La force de Drata, c’est la profondeur de son automatisation et son réseau de partenaires d’audit pour les cadres courants : SOC 2, ISO 27001 et l’ensemble que traverse une entreprise SaaS en route vers un contrat avec une grande entreprise. Dans cette voie, Drata est solide, et Lavawall® ne prétendra pas le contraire.
Cela dit, la plupart des organisations ne gèrent pas un seul cadre. Elles en gèrent plusieurs à la fois : un cadre de contrôle, une ou plusieurs lois sur la protection de la vie privée et les règles de leur secteur. La structure publiée de Drata facture chacun d’eux. Son inscription sur AWS Marketplace indique des frais de plateforme plus 7 500$ par cadre, soit la forme de tarification qui coûte le plus cher à l’acheteur qui a six cadres.
Lavawall® est une plateforme multilocataire de RMM et de soutien à distance pour les FSG et les équipes TI, qui intègre dans le même agent et la même console l’application des correctifs, la surveillance de la sécurité, la détection des intrusions dans Microsoft 365 et Google Workspace ainsi que la conformité. Elle est conçue pour l’organisation soumise à plusieurs exigences à la fois : elle inclut tous les cadres plutôt que de les facturer à l’unité, fait passer chacun par un assistant guidé plutôt que par un modèle vierge et recueille les preuves dans vos propres systèmes. Elle est multilocataire : un FSG gère donc tout un portefeuille de clients à partir d’une seule console, et elle fonctionne exactement de la même façon pour une seule organisation soumise à un ensemble d’obligations.
Sept exigences, un seul courtier
Prenons un courtier en placements réglementé en Colombie-Britannique. Ce n’est ni un FSG ni une jeune pousse SaaS, et pourtant il doit respecter sept exigences distinctes à la fois.
| Origine | L’instrument |
|---|---|
| Organismes de réglementation sectoriels | BCFSA; attentes de la CIRO en cybersécurité; avis 33-322 du personnel des ACVM |
| Criminalité financière | FINTRAC |
| Vie privée | BC PIPA; PIPEDA |
| Exigée par les clients | SOC 2, s’il exploite une technologie destinée aux clients |
Sept exigences. Selon les tarifs publiés de Drata, chaque cadre pris en charge ajoute 7 500$ aux frais de plateforme. Avec Lavawall, ils sont tous inclus.
Le courtier n’est qu’un exemple. Un fabricant, une clinique, une coopérative de crédit, un cabinet comptable et une municipalité ont chacun leur propre combinaison, et presque aucun n’applique un seul cadre. C’est l’acheteur que pénalise un prix par cadre, et celui pour qui Lavawall est conçu.
Là où Lavawall® se distingue de Drata
Tous les cadres inclus, pas 7 500$ chacun
C’est la différence que l’on ressent en premier. Les tarifs publiés de Drata comprennent des frais de plateforme plus des frais par cadre; le coût augmente donc à chaque obligation que vous ajoutez. Le forfait Intégral de Lavawall inclut tous les cadres du catalogue, avec un plancher de 25 postes et sans frais par cadre, parce que c’est la combinaison qui compte. Un programme de six ou sept cadres est là où les deux prix divergent le plus, et ce type de programme est courant, non exceptionnel.
Un assistant guidé pour chaque cadre
Drata offre une automatisation solide ainsi qu’une bibliothèque de contrôles et de modèles de politiques; l’adaptation à votre environnement reste à votre charge. Lavawall fait passer chaque cadre par un assistant guidé qui pose des questions sur vos systèmes, vos données et vos territoires réels, puis bâtit l’évaluation et les politiques à partir de vos réponses. Un modèle suppose que toutes les organisations sont identiques. Un assistant produit quelque chose qui convient à la vôtre.
Des preuves issues de l’agent et des connecteurs de Lavawall
Drata lit votre posture de sécurité au moyen d’intégrations tierces. Lavawall est la plateforme elle-même : elle exécute son propre agent sur vos postes de travail et ses propres connecteurs vers Microsoft 365, Entra, Intune et Google Workspace; les preuves proviennent donc du système même qui applique le contrôle, et aucun jeton tiers ne risque d’expirer en plein audit. Lorsqu’une source n’est pas connectée, Lavawall indique que la vérification n’a pas pu être exécutée et précise ce dont elle avait besoin, au lieu de la noter comme réussie.
La plateforme de sécurité qui produit les preuves
L’essentiel de la conformité tient à des contrôles techniques qu’il faut réellement appliquer et prouver : application des correctifs, durcissement de la configuration, revue des accès, détection des intrusions, sauvegardes. Drata vérifie que vous les avez faits. Lavawall les fait. La même console applique les correctifs sur Windows, macOS et Linux, durcit leur configuration, détecte les intrusions dans Microsoft 365 et Google Workspace, exécute des analyses de sécurité et de surface d’attaque, et offre à votre équipe le soutien à distance et un centre d’assistance. Les preuves sont un sous-produit de l’utilisation des outils, et vous remplacez plusieurs produits à la fois au lieu d’en ajouter un de plus.
Multilocataire pour les FSG, et pour quiconque a un ensemble d’obligations
Lavawall est multilocataire dès l’origine, avec une délimitation parent-enfant, l’intégration des clients et des droits par locataire; un FSG gère donc une ville, une clinique, un courtier et un fabricant à partir d’une seule console. La même conception convient à une organisation unique qui doit gérer plusieurs cadres au même endroit. Vous obtenez une console conçue pour tenir plus d’une obligation, que vous soyez un FSG ou non.
Un module de continuité des activités fonctionnel
Lavawall réalise une analyse d’impact sur les activités avec objectif de temps de reprise (RTO), objectif de point de reprise (RPO) et durée maximale d’interruption tolérable (MTD), un graphe des dépendances où les points de défaillance uniques sont signalés, et des plans de continuité générés à partir de ces données en direct. Il signale tout processus dont l’objectif de reprise est plus long que l’interruption que l’entreprise dit pouvoir supporter : quarante-huit heures contre une tolérance de vingt-quatre heures, ce sont deux chiffres qui ne peuvent pas être vrais en même temps.
Comparaison des capacités
| Capacité | Lavawall® | Drata |
|---|---|---|
| Automatisation SOC 2 et ISO 27001 | Oui | Oui, poussée, c’est sa force principale |
| Cadres additionnels | Tous inclus | 7 500$ chacun, prix publié |
| Vie privée et secteur au Canada (PIPEDA, PIPA, BCFSA, CIRO, FINTRAC) | Cadres préconçus | Générateur de cadre personnalisé |
| Configuration du cadre | Assistant guidé | Automatisation plus modèles à adapter |
| Preuves issues de votre propre locataire (M365, Entra, Intune, Workspace, postes de travail) | Recueillies par la console | Par des intégrations |
| Application des correctifs, détection des intrusions, soutien à distance, centre d’assistance | Inclus, dans la même console | Consultez la documentation de Drata |
| Continuité des activités (analyse d’impact avec RTO, RPO, MTD) | Module fonctionnel | Consultez la documentation de Drata |
| Multilocataire pour les FSG (délimitation parent-enfant) | Prévu dès la conception | Consultez la documentation de Drata |
| Réseau d’auditeurs | Non, conçu par un cabinet d’audit | Oui, bien établi |
| Prix publié | Sur la page des tarifs | 25 000$ + 7 500$/cadre, AWS Marketplace |
| Console en français | Oui : français canadien, anglais canadien et anglais américain, au choix de chaque personne | Oui, le français (source) |
Nos prix, publiés
Drata publie ses prix sur AWS Marketplace, et leur structure en dit long : des frais de plateforme, puis des frais pour chaque cadre ajouté.
Lavawall® Intégral
89,50$ US /siège/an
Facturation annuelle, deux mois gratuits. Un siège correspond au plus élevé entre vos appareils gérés et vos utilisateurs sous licence Microsoft 365 / Google Workspace, jamais les deux.
À partir de 2 237,50$ US/an pour les 25 premiers sièges, et tous les cadres de conformité du catalogue sont inclus, ainsi que le module de continuité des activités, vos politiques et un Centre de confiance.
Aucuns frais par cadre : tout le catalogue est inclus dans Intégral. Les remises sur volume commencent à 51 sièges.
Drata
25 000$ US + 7 500$ US / cadre / an
Frais de plateforme pour une capacité de 100 ETP, plus 7 500$ US par cadre, selon la fiche AWS Marketplace de Drata (consultée le 28 août 2026). Les prix sur Marketplace et en direct peuvent différer.
Chaque cadre ajouté coûte 7 500$ US de plus. L’acheteur à qui s’adresse cette page en a six ou sept.
Remise sur volume, par siège
| 1 à 50 sièges | prix courant |
| 51 à 250 sièges | 5 % de remise |
| 251 à 1 000 sièges | 10 % de remise |
| 1 001 à 5 000 sièges | 15 % de remise |
| 5 001 sièges et plus | 20 % de remise |
Quelques scénarios
| Organisation | Hypothèses | Lavawall / an |
|---|---|---|
| Entreprise de technologies de la santé de 20 personnes en C.-B. | 25 sièges (le minimum), tous les cadres nécessaires inclus | 2 237,50$ US |
| Entreprise de services de 50 personnes | 50 sièges, tous les cadres inclus | 4 475$ US |
| Organisation de 250 sièges | 250 sièges au palier de remise de 5 %, tous les cadres inclus | 21 256,25$ US |
Un programme de sept cadres aux tarifs publiés de Drata, c’est la plateforme à 25 000$ US plus sept fois 7 500$ US, soit environ 77 500$ US par année. Lavawall® inclut tous les cadres dans Intégral.
Pour la plupart de ces acheteurs, toutefois, la vraie solution de rechange à Lavawall n’est pas une autre plateforme de conformité. C’est un consultant payé de 15 000$ à 40 000$ et un tableur, à refaire chaque année, sans rien qui reste entre deux mandats. Consultez la page des tarifs complète pour le calculateur.
Quand Drata est le meilleur choix
Si l’ensemble de votre programme est SOC 2 ou ISO 27001 par la voie habituelle, que vous voulez l’automatisation la plus poussée pour cette seule voie et que le réseau de partenaires d’audit compte pour vous, Drata est conçu précisément pour cela et le fait bien. Lavawall n’exploite pas de réseau d’auditeurs. Dès que vous gérez un deuxième et un troisième cadre, toutefois, le prix par cadre et la concentration sur une seule voie jouent contre vous, et c’est le cas de la plupart des organisations.
Questions fréquentes
- Lavawall est-il réservé aux FSG?
- Non. Lavawall est multilocataire : un FSG peut gérer tout un portefeuille de clients à partir d’une seule console, et il fonctionne de la même façon pour une seule organisation soumise à plusieurs exigences de conformité à la fois. Ses acheteurs ont ceci en commun : plus d’une obligation à respecter.
- En quoi la tarification de Lavawall diffère-t-elle de celle de Drata?
- Le forfait Intégral de Lavawall inclut tous les cadres du catalogue sans frais par cadre, avec un plancher de 25 postes. La structure publiée de Drata est constituée de frais de plateforme plus 7 500$ par cadre; chaque cadre ajouté coûte donc plus cher. Plus vous gérez de cadres, plus l’écart se creuse.
- Lavawall a-t-il un réseau d’auditeurs comme Drata?
- Non. Lavawall est conçu par ThreeShield, un cabinet d’audit dont l’équipe détient les certifications CISSP et CISA, et la plateforme sert en interne à la conformité de ThreeShield elle-même, mais elle n’exploite pas de place de marché d’auditeurs. Si ce dont vous avez le plus besoin est d’être présenté à un cabinet d’audit pour les cadres courants, le réseau de Drata est une vraie raison de le choisir.
- Quand Drata est-il le meilleur choix?
- Drata est le meilleur choix lorsque l’ensemble de votre programme est SOC 2 ou ISO 27001 par la voie habituelle, que vous voulez l’automatisation la plus poussée pour cette seule voie et que vous tenez au réseau de partenaires d’audit. Il est conçu précisément pour cela.
- Drata est-il offert en français?
- Oui. Drata offre un réglage de langue française. Lavawall® fonctionne en français canadien, en anglais canadien et en anglais américain : chaque personne choisit sa langue, et vous pouvez définir une langue par défaut pour chaque client.
Par région et par secteur
La comparaison change selon l’ensemble de vos obligations. Ces pages partent de l’endroit où vous exercez vos activités et de ce que vous fabriquez.