Cloudflare One est la plateforme SASE de Cloudflare. Elle réunit l’accès réseau Zero Trust, une passerelle web sécurisée, un CASB, la prévention des fuites de données et l’isolement de navigateur, avec un agent installé sur les postes. Elle sert notamment à remplacer le VPN d’entreprise. L’offre gratuite va jusqu’à 50 utilisateurs, et l’offre à l’usage coûte 7 $ par utilisateur et par mois.
Cette page la compare à Tailscale, NordLayer, Twingate, Proton VPN for Business, OpenVPN, Zscaler et FortiSASE. Les prix ont été relevés le 9 novembre 2026 sur les sites des éditeurs. Les VPN grand public, faits pour masquer une adresse IP ou changer de pays, ne sont pas retenus : ils ne font pas le même travail.
Cloudflare One en bref
Cloudflare définit le SASE comme l’union des services réseau de l’entreprise et de la sécurité Zero Trust : chaque demande est authentifiée et autorisée selon l’identité et le contexte, même à l’intérieur du réseau. La plateforme s’appuie sur le réseau mondial de Cloudflare, avec un plan de contrôle unique.
Les briques de la plateforme
- Access : authentifie les utilisateurs qui accèdent aux applications, y compris des tiers, et journalise chaque demande.
- Tunnel : relie vos ressources à Cloudflare par des connexions sortantes uniquement, sans adresse IP publique, avec le service cloudflared.
- Mesh : relie entre eux des appareils et des réseaux privés, sans concentrateur central.
- Passerelle web sécurisée : filtre le trafic DNS, réseau et HTTP selon vos règles d’usage et des listes de menaces.
- Cloudflare One Client : l’agent des postes, anciennement appelé WARP. Il envoie le trafic vers Cloudflare et sert aux règles sur l’état de l’appareil.
- Isolement de navigateur, CASB, prévention des fuites et sécurité des e-mails : présents dans la plateforme, mais souvent en option selon l’offre (voir le tableau ci-dessous).
Le remplacement du VPN
- Règles d’accès selon l’identité et l’état de l’appareil, avec votre fournisseur d’identité.
- Accès sans agent possible, et SSH ou VNC directement dans le navigateur, utiles pour les sous-traitants.
- Tunnel partiel (split tunneling), DNS interne et lanceur d’applications.
- Configuration par Terraform, dès l’offre gratuite.
Tarifs Cloudflare One en 2026
Trois offres, en dollars, relevées le 9 novembre 2026 sur la page d’offres de Cloudflare.
| Critère | Gratuite | À l’usage | Sous contrat |
|---|---|---|---|
| Prix | 0 $, options facturées au mois | 7 $ par utilisateur et par mois | Sur devis, facturé à l’année |
| Utilisateurs | 50 au maximum | Sans limite | Sans limite |
| Engagement de disponibilité | Aucun | 100 % | 100 % |
| Assistance | Forums et Discord | Chat et tickets | Téléphone, chat et tickets |
| Durée des journaux | Jusqu’à 24 heures | Jusqu’à 30 jours | Jusqu’à 6 mois pour le DNS, 30 jours pour le HTTP et le réseau, avec export vers un SIEM |
| Accès Zero Trust et passerelle web | Inclus | Inclus | Inclus |
| CASB | 2 intégrations en lecture seule | 2 intégrations en lecture seule | Illimité, en option |
| Prévention des fuites | Profils prédéfinis limités | Profils prédéfinis limités | Complète, en option |
| Isolement de navigateur | Non | En option | En option |
| Sécurité des e-mails | Non | Non | En option |
| Services réseau du SASE | Non | Non | En option |
| Sites physiques couverts par les règles réseau | 3 | 50 | 250 |
Cloudflare destine l’offre gratuite aux équipes de moins de 50 personnes et aux essais, l’offre à l’usage à des besoins ciblés sans assistance d’entreprise, et le contrat aux déploiements SASE complets. Le prix des options citées dans ce tableau n’est pas affiché sur la grille.
Quand envisager une alternative à Cloudflare One ?
Cloudflare One offre beaucoup de fonctions gratuitement jusqu’à 50 utilisateurs. D’autres outils répondent mieux à ces situations :
- Vous voulez seulement relier des postes et des serveurs. Tailscale et Twingate se concentrent sur l’accès, avec une prise en main plus étroite qu’une plateforme SASE.
- Vous voulez que le trafic reste entre vos machines. Tailscale crée un réseau maillé de pair à pair, alors que l’agent de Cloudflare envoie le trafic vers le réseau de Cloudflare.
- Vous voulez héberger vous-même. OpenVPN Access Server s’installe sur votre cloud, votre matériel ou votre centre de données.
- Vous cherchez un VPN d’entreprise classique, avec des adresses IP dédiées. NordLayer et Proton VPN for Business fonctionnent ainsi, avec des prix publics.
- Vous préférez un éditeur né en Suisse. Proton indique y avoir été créé en 2014. Cloudflare a son siège à San Francisco.
- Vous utilisez déjà le SD-WAN de Fortinet. L’éditeur réunit FortiSASE et son SD-WAN en une seule plateforme.
À l’inverse, Cloudflare One reste un bon choix si vous voulez démarrer gratuitement avec un accès Zero Trust et une passerelle web, ou si 7 $ par utilisateur vous suffisent pour une offre sans limite d’utilisateurs, avec un engagement de disponibilité à 100 %.
Les meilleures alternatives à Cloudflare One
Tailscale
Tailscale crée un réseau maillé de pair à pair, appelé tailnet, fondé sur le protocole WireGuard. Chaque appareil rejoint ce réseau, et les règles d’accès dépendent de l’identité. Il peut aussi faire passer tout le trafic par un nœud de sortie, comme un VPN classique.
- Pour qui : les équipes techniques qui veulent relier postes, serveurs et clusters Kubernetes sans exposer de service sur Internet.
- Face à Cloudflare One : pensé pour la connexion entre machines. Sa grille de prix ne cite ni CASB ni passerelle web sécurisée.
- À savoir : l’offre gratuite Personal vise les individus. Les rôles avancés et le provisionnement SCIM commencent à l’offre Standard, les journaux de flux réseau et l’accès temporaire à l’offre Premium.
- Prix relevé : gratuit jusqu’à 6 utilisateurs. Standard à 8 $ et Premium à 18 $ par utilisateur et par mois. Enterprise sur devis.
NordLayer
NordLayer, de Nord Security, propose un accès réseau pour les entreprises : passerelles partagées ou privées avec IP dédiée, filtrage DNS et, sur l’offre Premium, pare-feu dans le cloud, contrôle de l’état des appareils et connecteur site à site.
- Pour qui : les PME qui veulent un VPN d’entreprise administré, et dont les ressources sont protégées par filtrage d’adresses IP.
- Face à Cloudflare One : un fonctionnement par passerelles plus proche du VPN classique, et une grille publique. Il n’y a pas d’offre gratuite, et le minimum est de 5 utilisateurs.
- À savoir : les offres Core et Premium exigent un serveur à IP dédiée, facturé 40 $ de plus par mois en paiement annuel, 50 $ en paiement mensuel. L’offre Lite n’inclut ni le filtrage DNS par catégorie, ni le pare-feu, ni le contrôle de l’état des appareils. Les taxes s’ajoutent aux prix affichés. Une garantie de remboursement de 14 jours est proposée.
- Prix relevé : par utilisateur et par mois, Lite à 10 $ (8 $ à l’année), Core à 14 $ (11 $), Premium à 18 $ (14 $). À partir de 6 $ à l’année pour plus de 200 utilisateurs, selon les options.
Twingate
Twingate se présente comme un remplacement du VPN fondé sur le Zero Trust. Il propose des clients pour macOS, Windows, Linux, iOS et Android, des connexions de pair à pair et, dès l’offre Teams, des règles automatisées d’accès au moindre privilège. Voir aussi les alternatives à Twingate.
- Pour qui : les petites et moyennes équipes qui veulent retirer un VPN sans adopter une plateforme SASE.
- Face à Cloudflare One : un périmètre plus étroit, centré sur l’accès, avec un contrôle de l’état des appareils à partir de l’offre Teams et du filtrage DNS en option à partir de l’offre Business.
- À savoir : l’offre gratuite s’arrête à 5 utilisateurs, contre 50 chez Cloudflare. Teams est limité à 100 utilisateurs, Business à 500.
- Prix relevé : gratuit jusqu’à 5 utilisateurs. Teams à 5 $ et Business à 10 $ par utilisateur et par mois, sur la base du paiement annuel affiché par défaut (15 % de remise). Enterprise sur devis. Essai de 14 jours.
Proton VPN for Business
Proton VPN for Business est l’offre d’entreprise de Proton. Elle comprend une administration centralisée, la protection NetShield contre les logiciels malveillants et l’hameçonnage, et un VPN permanent. L’offre Professional ajoute le SSO, le provisionnement SCIM, des adresses IP dédiées et des passerelles privées.
- Pour qui : les petites équipes informatiques qui veulent un VPN d’entreprise simple à déployer, chez un éditeur né en Suisse.
- Face à Cloudflare One : un VPN plus qu’une plateforme SASE. Ses pages d’offres ne citent ni CASB ni module de prévention des fuites (DLP).
- À savoir : le minimum est de 2 utilisateurs. Les prix affichés correspondent au paiement annuel.
- Prix relevé : Essentials à 6,99 $ et Professional à 9,99 $ par utilisateur et par mois, à l’année. Pour le minimum de 2 utilisateurs, la page annonce 167,76 $ par an en Essentials, mais 719,64 $ par an en Professional, montant à faire détailler par l’éditeur. Essai gratuit de 14 jours.
OpenVPN
OpenVPN propose deux produits. Access Server est un VPN auto-hébergé, sur votre cloud, votre matériel ou votre centre de données. CloudConnexa est un service en ligne présenté comme un VPN Zero Trust.
- Pour qui : les équipes qui veulent garder la main sur l’infrastructure, ou qui ont besoin d’un VPN classique.
- Face à Cloudflare One : avec Access Server, le service tourne chez vous. En contrepartie, il faut l’installer, le tenir à jour et le surveiller.
- À savoir : la licence Access Server compte les connexions simultanées, pas les utilisateurs. Vous pouvez donc créer plus de comptes que de connexions achetées.
- Prix relevé : Access Server gratuit jusqu’à 2 connexions, puis 7 $ par connexion et par mois à l’année dans l’exemple affiché (70 $ par mois pour 10 connexions). Enterprise sur devis. CloudConnexa Essential à 7 $ et Premium à 9,50 $ par siège et par mois, à l’année, dans l’exemple à 10 sièges.
Zscaler
Zscaler vend sa plateforme Zero Trust Exchange, qui réunit l’accès Internet sécurisé et l’accès privé aux applications (Zscaler Private Access). Les applications restent invisibles depuis Internet, et les utilisateurs sont reliés aux applications plutôt qu’au réseau. Voir aussi les alternatives à Zscaler.
- Pour qui : les entreprises qui cherchent une plateforme SASE ou SSE complète, sans prix public.
- Face à Cloudflare One : même catégorie de produit, avec une inspection TLS à grande échelle mise en avant. Sa page d’abonnements n’affiche ni offre gratuite ni prix.
- À savoir : deux offres groupées, Plateforme Essentials et Plateforme Zscaler, cette dernière ajoutant la sécurité des données en ligne.
- Prix relevé : aucun montant affiché sur la page d’abonnements.
FortiSASE
FortiSASE est l’offre SASE de Fortinet, que l’éditeur réunit avec son SD-WAN dans Fortinet Unified SASE. Elle regroupe la passerelle web, l’accès Zero Trust, le CASB et le pare-feu dans le cloud, sur un réseau de plus de 200 points de présence, d’après l’éditeur. Voir aussi les alternatives à FortiSASE.
- Pour qui : les entreprises déjà équipées en Fortinet, en particulier en SD-WAN.
- Face à Cloudflare One : l’éditeur réunit FortiSASE et son SD-WAN (Fortinet Secure SD-WAN) en une seule plateforme, où toutes les fonctions tournent sur un seul système d’exploitation, avec un seul agent, et se gèrent depuis une seule console. C’est son principal intérêt si vous utilisez déjà le SD-WAN de Fortinet.
- À savoir : sa page produit propose une démonstration, une visite interactive du produit et un contact avec un expert, sans achat en ligne.
- Prix relevé : aucun montant sur la page produit.
Tableau comparatif des alternatives à Cloudflare One
| Logiciel | Modèle | Offre gratuite | Hébergement | Prix relevé le 9 novembre 2026 |
|---|---|---|---|---|
| Cloudflare One | Plateforme SASE | Jusqu’à 50 utilisateurs | Réseau de Cloudflare | 7 $ par utilisateur et par mois, ou sur devis |
| Tailscale | Réseau maillé de pair à pair | Jusqu’à 6 utilisateurs | Service en ligne | 8 $ ou 18 $ par utilisateur et par mois |
| NordLayer | VPN d’entreprise à passerelles | Non | Service en ligne | De 10 $ à 18 $ par utilisateur et par mois (8 $ à 14 $ à l’année) |
| Twingate | Accès Zero Trust | Jusqu’à 5 utilisateurs | Service en ligne | 5 $ ou 10 $ par utilisateur et par mois, à l’année |
| Proton VPN for Business | VPN d’entreprise | Non, essai de 14 jours | Service en ligne | 6,99 $ ou 9,99 $ par utilisateur et par mois, à l’année |
| OpenVPN Access Server | VPN auto-hébergé | Jusqu’à 2 connexions | Chez vous | 7 $ par connexion et par mois, à l’année |
| Zscaler | Plateforme SASE et SSE | Non indiquée | Service en ligne | Aucun montant affiché |
| FortiSASE | Plateforme SASE | Non indiquée | Réseau de Fortinet | Aucun montant affiché |
Comment choisir une alternative à Cloudflare One
Commencez par le besoin réel
Listez ce que vous utilisez vraiment : accès aux applications internes, filtrage du web, contrôle des applications en ligne, sécurité des e-mails, liaison entre sites. Si seul le premier point compte, un outil d’accès suffit, et une plateforme SASE coûtera plus de travail que nécessaire.
Décidez où passe votre trafic
Trois modèles existent : le trafic passe par le réseau d’un fournisseur (Cloudflare, Zscaler, Fortinet), il circule directement entre vos machines (Tailscale), ou il passe par un serveur à vous (OpenVPN Access Server). Faites valider ce point par la personne chargée de la conformité avant le test.
Calculez le prix sur votre effectif
Prenons 60 utilisateurs, soit juste au-delà de l’offre gratuite de Cloudflare, sans aucune option. Par mois, d’après les prix relevés : 300 $ chez Twingate Teams, 419,40 $ chez Proton Essentials, 420 $ chez Cloudflare One à l’usage, 480 $ chez Tailscale Standard et 480 $ chez NordLayer Lite. Ajoutez les 40 $ de serveur dédié pour NordLayer Core ou Premium. Twingate, Proton et le prix de NordLayer cité sont en paiement annuel.
Vérifiez ce qui est inclus dans chaque offre
Le même mot peut couvrir des réalités différentes. Chez Cloudflare, le CASB et la prévention des fuites sont limités hors contrat. Chez NordLayer, le pare-feu et le connecteur site à site ne sont inclus qu’à partir de l’offre Premium. Demandez aussi la durée de conservation des journaux, qui varie de 24 heures à 6 mois sur la seule grille de Cloudflare.
Testez avec un groupe réduit
Essayez l’outil avec une dizaine d’utilisateurs et vos applications les plus sensibles, y compris les anciennes applications internes et les connexions SSH. Mesurez les tickets d’assistance et la vitesse perçue pendant deux semaines. La plupart des outils ci-dessus proposent une offre gratuite, un essai ou une garantie de remboursement.
Conclusion
Pour une équipe technique qui veut relier ses machines sans plateforme SASE, Tailscale est le premier outil à comparer. NordLayer et Proton VPN for Business conviennent si vous voulez un VPN d’entreprise classique, avec des adresses IP dédiées et des prix publics. Twingate vise le même besoin d’accès à un prix d’entrée plus bas, OpenVPN Access Server permet de tout héberger chez vous, et Zscaler ou FortiSASE se comparent à Cloudflare One sur une plateforme complète, sans prix affiché. Si vous avez moins de 50 utilisateurs, l’offre gratuite de Cloudflare One reste un bon point de départ pour un essai.
8 autres alternatives à Cloudflare One
Ce classement est calculé sans critère commercial. Méthodologie de classement
| Logiciel | Note | Essai gratuit | Site officiel | |
|---|---|---|---|---|
 NetBird | — | Non | Visiter | Voir la fiche → |
 FortiClient | — | Non | Visiter | Voir la fiche → |
 Netskope | — | Oui | Visiter | Voir la fiche → |
 Check Point SASE | — | Non | Visiter | Voir la fiche → |
 ZeroTier | — | Non | Visiter | Voir la fiche → |
 GlobalProtect | — | Non | Visiter | Voir la fiche → |
 Cisco Secure Client | — | Non | Visiter | Voir la fiche → |
 TheGreenBow | — | Oui | Visiter | Voir la fiche → |
Questions Fréquentes
Cloudflare One est-il gratuit ?
Oui, jusqu’à 50 utilisateurs. L’offre gratuite inclut l’accès Zero Trust, la passerelle web sécurisée et l’agent pour les postes, avec 24 heures de journaux et une assistance limitée aux forums et à Discord. Certaines options restent payantes. Au-delà de 50 utilisateurs, il faut passer à l’offre à l’usage ou au contrat.
Combien coûte Cloudflare One ?
L’offre à l’usage coûte 7 $ par utilisateur et par mois, facturés au mois, sans limite d’utilisateurs. L’offre sous contrat est sur devis, avec une facturation annuelle. C’est elle qui donne accès à la sécurité des e-mails, aux services réseau du SASE et aux versions complètes du CASB et de la prévention des fuites, en option (grille relevée le 9 novembre 2026).
Cloudflare One est-il un VPN ?
Pas au sens classique. C’est une plateforme SASE qui sert à remplacer le VPN d’entreprise : l’accès se décide par application, selon l’identité de l’utilisateur et l’état de son appareil. Ce n’est pas non plus un VPN grand public, fait pour masquer une adresse IP ou changer de pays.
Quelle est la meilleure alternative à Cloudflare One ?
Tout dépend du besoin. Tailscale convient pour relier des machines d’une équipe technique. NordLayer et Proton VPN for Business conviennent pour un VPN d’entreprise avec des adresses IP dédiées. Twingate vise l’accès Zero Trust à petit prix. Zscaler et FortiSASE se comparent à la plateforme SASE complète, sans prix affiché.
Tailscale ou Cloudflare One : que choisir ?
Tailscale crée un réseau maillé de pair à pair entre vos machines, sur WireGuard, avec un périmètre centré sur la connexion. Cloudflare One fait passer le trafic par le réseau de Cloudflare et ajoute la passerelle web, le CASB et la prévention des fuites. L’offre gratuite va jusqu’à 6 utilisateurs chez Tailscale et 50 chez Cloudflare. Les prix payants démarrent à 8 $ et 7 $ par utilisateur et par mois.
Existe-t-il une alternative auto-hébergée à Cloudflare One ?
Oui, pour la partie accès distant. OpenVPN Access Server s’installe sur votre cloud, votre matériel ou votre centre de données. Il est gratuit jusqu’à 2 connexions simultanées, puis payant à la connexion. Il ne remplace pas pour autant la passerelle web, le CASB ou la sécurité des e-mails de Cloudflare One.
Quelle différence entre Cloudflare One et Zscaler ?
Les deux vendent une plateforme de sécurité Zero Trust qui réunit l’accès Internet et l’accès privé aux applications. La différence la plus visible pour un acheteur est le mode de vente : Cloudflare publie une offre gratuite et une offre à 7 $ par utilisateur, alors que la page d’abonnements de Zscaler n’affiche aucun montant.
Cloudflare One convient-il à une petite entreprise ?
Oui, l’offre gratuite vise les équipes de moins de 50 personnes. Vérifiez deux limites : l’assistance, qui se limite aux forums et à Discord, et les journaux, conservés 24 heures. Si vous n’avez besoin que d’un accès à distance simple, Tailscale, Twingate ou Proton VPN for Business peuvent suffire.
