FortiSASE est le service SASE de Fortinet. Il réunit un pare-feu en service, une passerelle web sécurisée et un accès réseau Zero Trust, pour appliquer aux utilisateurs distants les mêmes règles de sécurité que sur le réseau de l’entreprise. L’abonnement se calcule sur le nombre d’utilisateurs, et Fortinet n’affiche aucun montant sur sa page produit ni dans sa documentation.
Cette page le compare à Cloudflare One, Zscaler, NordLayer, Twingate, Tailscale et OpenVPN. Les faits sur FortiSASE viennent de la documentation officielle de Fortinet et de sa page produit, et les prix des autres outils viennent de leurs sites, lus le 5 novembre 2026. Les VPN grand public, pensés pour masquer une adresse IP ou changer de pays, restent hors du comparatif.
FortiSASE en bref
FortiSASE repose sur FortiOS, le système des pare-feu Fortinet, et ses réglages de sécurité ressemblent à ceux d’une FortiGate, d’après la documentation. Celle-ci vise les petites et moyennes organisations comme les grandes entreprises. La mise en service demande un compte FortiCloud.
La page produit de Fortinet met en avant un seul système et un seul agent pour l’ensemble de la gamme, et un SD-WAN natif. Elle renvoie vers une démonstration.
Trois usages
- Accès sécurisé à Internet : antivirus, contrôle des applications, prévention des fuites (DLP), filtres DNS, web et de fichiers, IPS et inspection SSL.
- Accès privé : vers les applications hébergées par l’entreprise, derrière une FortiGate. Le guide d’architecture décrit trois chemins, par la passerelle ZTNA, par le SD-WAN ou par le pare-feu.
- Accès aux applications SaaS : par FortiCASB (en mode API) ou par un CASB en ligne, avec inspection SSL sur le poste.
Comment le trafic arrive
- Agent FortiClient : pour Windows, macOS, Linux, Android et iOS.
- Sans agent : le navigateur utilise FortiSASE comme proxy, avec un fichier PAC. Seul le trafic web y passe, le reste part directement sur Internet.
- Depuis un site : IPsec depuis un équipement du site (Branch On-ramp), boîtier FortiExtender ou FortiAP, ou FortiGate SD-WAN.
Les points de présence
Fortinet annonce plus de 200 points de présence sur sa page produit. Sa documentation liste de son côté, d’après notre décompte de ses tableaux, 99 lignes de points de sécurité (30 chez Fortinet + 69 sur des clouds publics) et 102 lieux d’accès sur clouds publics, tous réservés à la licence Comprehensive. Une même ville peut revenir sur plusieurs lignes.
En France, le point de Paris chez Fortinet est ouvert à toutes les licences. Celui de Valbonne n’est plus proposé aux nouvelles mises en service. Les points de Paris sur cloud public demandent une licence Advanced ou Comprehensive, selon le code du site. Paris et Marseille figurent aussi parmi les lieux d’accès, en Comprehensive.
Tarifs FortiSASE en 2026
Aucun montant ne figure sur la page produit ni dans la documentation, lues le 5 novembre 2026. La facturation suit le nombre d’utilisateurs distants. Fortinet renvoie à son guide de commande pour le détail. La documentation permet quand même de comparer les licences :
| Critère | Standard | Advanced | Comprehensive |
|---|---|---|---|
| Prix | Aucun montant affiché | Aucun montant affiché | Aucun montant affiché |
| Points de sécurité sur cloud public | Non | Selon le lieu | Oui |
| Lieux d’accès sur cloud public | Non | Non | Oui |
| Lieux supplémentaires en option | Fortinet (1 à 16) | Fortinet, cloud public (1 à 16 chacun) ou région mondiale | Fortinet, cloud public (1 à 16 chacun) ou région mondiale |
| Raccordement de sites Branch On-ramp | Non indiqué | Oui | Oui |
Le nombre de lieux de sécurité inclus dépend de la licence et de l’effectif : de 2 à 4 dans le tableau de la documentation, et 20 au maximum avec les options. Le guide de démarrage cite aussi une licence Professional, absente des tableaux lus. Pour un usage variable, FortiFlex permet une licence à l’usage sur Standard, Advanced ou Comprehensive, avec 90 jours d’activité au minimum. Une offre groupée avec une FortiGate existe aussi : le modèle de pare-feu y fixe le nombre de points accessibles.
Quand envisager une alternative à FortiSASE ?
FortiSASE s’appuie sur le parc Fortinet pour l’accès privé. D’autres outils répondent mieux à ces situations :
- Vous n’avez pas de FortiGate. Les accès privés décrits dans le guide d’architecture passent par ce pare-feu. Cloudflare One, Twingate et Tailscale s’appuient sur un connecteur ou un agent logiciel.
- Vous voulez un prix public et démarrer seul. Cloudflare One, Twingate, Tailscale et NordLayer publient leur grille, et les trois premiers ont une offre gratuite.
- Vous n’avez besoin que de l’accès à distance. Twingate et Tailscale se concentrent sur ce point, sans passerelle web ni CASB sur leurs pages lues.
- Vous voulez héberger vous-même. OpenVPN Access Server s’installe sur votre cloud, votre matériel ou votre centre de données.
À l’inverse, FortiSASE reste cohérent si vous exploitez déjà des FortiGate et voulez les mêmes règles sur et hors du réseau, avec un point de présence à Paris pour toutes les licences. Fortinet documente aussi une déclinaison FortiSASE-Sovereign, avec ses propres guides, dont un guide d’instance dédiée.
Les meilleures alternatives à FortiSASE
Cloudflare One
Cloudflare One est la plateforme SASE de Cloudflare : accès Zero Trust, passerelle web, CASB, prévention des fuites et isolement de navigateur. Vos ressources se relient à son réseau par des connexions sortantes, avec Cloudflare Tunnel.
- Pour qui : les entreprises sans parc Fortinet qui veulent une plateforme SASE à prix public.
- Face à FortiSASE : même catégorie de produit, avec une offre gratuite et une grille lisible, chez un autre éditeur que vos FortiGate.
- À savoir : le CASB et la prévention des fuites sont limités hors contrat. La sécurité des e-mails et les services réseau du SASE sont réservés au contrat, en option.
- Prix relevé : gratuit jusqu’à 50 utilisateurs. 7 $ par utilisateur et par mois à l’usage. Contrat sur devis, facturé à l’année.
Zscaler
Zscaler vend sa plateforme Zero Trust Exchange : accès Internet sécurisé (ZIA), accès privé aux applications (ZPA), sécurité des données, sandbox et pare-feu dans le cloud.
- Pour qui : les grandes organisations qui veulent une plateforme complète.
- Face à FortiSASE : aucun montant affiché non plus. Zscaler décrit une architecture entièrement dans le cloud, avec un courtier sur site en option, alors que les chemins d’accès privé décrits par Fortinet passent par une FortiGate.
- À savoir : l’offre Plateforme Essentials ne couvre l’accès privé que pour 5 % de vos utilisateurs.
- Prix relevé : aucun montant affiché sur la page d’abonnements.
NordLayer
NordLayer, de Nord Security, propose un accès réseau par passerelles, partagées ou privées avec IP dédiée. La protection web est incluse partout. Le pare-feu dans le cloud, le contrôle de l’état des appareils et le connecteur site à site sont inclus dans Premium.
- Pour qui : les PME qui veulent un VPN d’entreprise administré, sans parc Fortinet.
- Face à FortiSASE : une grille publique, pour un périmètre plus étroit. Cette grille ne cite ni CASB ni prévention des fuites.
- À savoir : Core et Premium exigent un serveur à IP dédiée, facturé 40 $ de plus par mois. Les taxes s’ajoutent aux prix affichés.
- Prix relevé : par utilisateur et par mois, Lite à 10 $ (8 $ à l’année), Core à 14 $ (11 $), Premium à 18 $ (14 $), avec 5 utilisateurs au minimum.
Twingate
Twingate se présente comme un remplacement du VPN. Un connecteur logiciel s’installe dans votre réseau, par exemple avec Docker, sans passerelle publique à exposer.
- Pour qui : les petites et moyennes équipes qui veulent un accès Zero Trust sans pare-feu dédié.
- Face à FortiSASE : un périmètre centré sur l’accès. Ses pages lues ne citent pas de passerelle web, et le filtrage DNS est une option à partir de l’offre Business.
- À savoir : Teams est limité à 100 utilisateurs et 100 ressources, Business à 500 utilisateurs et 300 ressources.
- Prix relevé : gratuit jusqu’à 5 utilisateurs. Teams à 5 $ et Business à 10 $ par utilisateur et par mois en paiement annuel. Enterprise sur devis.
Tailscale
Tailscale crée un réseau maillé de pair à pair, appelé tailnet, fondé sur le protocole WireGuard. Le trafic circule de pair à pair entre les appareils, et les règles d’accès dépendent de l’identité.
- Pour qui : les équipes techniques qui veulent relier postes, serveurs et clusters Kubernetes.
- Face à FortiSASE : pas de point de présence qui inspecte le trafic. Sa grille ne cite ni CASB ni passerelle web sécurisée.
- À savoir : l’offre gratuite vise les individus. SCIM et intégrations d’état des appareils commencent à Standard.
- Prix relevé : gratuit jusqu’à 6 utilisateurs. Standard à 8 $ et Premium à 18 $ par utilisateur et par mois. Enterprise sur devis.
OpenVPN
OpenVPN propose deux produits. CloudConnexa est un service en ligne présenté comme un VPN Zero Trust, avec filtrage DNS et IDS/IPS, qui accepte les connecteurs IPsec. Access Server est un VPN auto-hébergé.
- Pour qui : les équipes qui veulent un service à prix public, ou qui veulent tout garder sur leur infrastructure.
- Face à FortiSASE : un VPN en ligne ou auto-hébergé, qui ne dépend pas d’un parc de pare-feu. CloudConnexa annonce plus de 30 centres de données.
- À savoir : la licence Access Server compte les connexions simultanées, pas les utilisateurs. Le support d’IPsec sur CloudConnexa commence à l’offre Essential.
- Prix relevé : CloudConnexa gratuit pour 5 sièges (un connecteur occupe un siège), Essential à 7 $ et Premium à 9,50 $ par siège et par mois, à l’année, dans l’exemple à 10 sièges. Access Server gratuit jusqu’à 2 connexions, puis 7 $ par connexion et par mois à l’année dans l’exemple affiché.
Deux autres plateformes à regarder
Netskope vend Netskope One, qui réunit passerelle web, accès Zero Trust, CASB, prévention des fuites et SD-WAN sur son réseau NewEdge. Palo Alto Networks vend Prisma SASE, qu’il décrit comme un service unifié bâti sur Google Cloud et AWS. Ces deux éditeurs n’affichent aucun prix sur les pages lues.
Tableau comparatif des alternatives à FortiSASE
| Logiciel | Modèle | Offre gratuite | Matériel ou logiciel à installer | Prix relevé le 5 novembre 2026 |
|---|---|---|---|---|
| FortiSASE | Plateforme SASE | Non indiquée | FortiClient, FortiGate pour l’accès privé | Aucun montant affiché |
| Cloudflare One | Plateforme SASE | Jusqu’à 50 utilisateurs | Agent et service cloudflared | 7 $ par utilisateur et par mois, ou sur devis |
| Zscaler | Plateforme SASE et SSE | Non indiquée | Selon les modules | Aucun montant affiché |
| NordLayer | VPN d’entreprise à passerelles | Non, garantie de 14 jours | Application sur les postes | De 10 $ à 18 $ par utilisateur et par mois (8 $ à 14 $ à l’année) |
| Twingate | Accès Zero Trust | Jusqu’à 5 utilisateurs | Client et connecteur logiciel | 5 $ ou 10 $ par utilisateur et par mois, à l’année |
| Tailscale | Réseau maillé de pair à pair | Jusqu’à 6 utilisateurs | Agent sur chaque appareil | 8 $ ou 18 $ par utilisateur et par mois |
| OpenVPN CloudConnexa | VPN Zero Trust en ligne | 5 sièges | Client et connecteur | 7 $ ou 9,50 $ par siège et par mois, à l’année |
| OpenVPN Access Server | VPN auto-hébergé | Jusqu’à 2 connexions | Votre serveur | 7 $ par connexion et par mois, à l’année |
Comment choisir une alternative à FortiSASE
Faites l’inventaire de votre parc Fortinet
Comptez vos FortiGate, vos liens SD-WAN et vos postes sous FortiClient. Plus ce parc est important, plus un changement d’éditeur revient à refaire vos règles et vos accès privés. S’il est réduit, la question de l’intégration pèse peu.
Vérifiez les lieux inclus dans la licence
Chez Fortinet, le nombre de lieux accessibles dépend de la licence et de l’effectif, et certains points ne s’ouvrent qu’en Advanced ou en Comprehensive. Demandez la liste des lieux inclus pour vos sites, et faites de même chez chaque concurrent.
Comparez à périmètre égal
Fortinet et Zscaler n’affichent aucun montant sur les pages lues : demandez un devis sur votre effectif, avec les mêmes modules. Comme repère, voici notre calcul pour 100 utilisateurs, par mois, sans option ni taxe (effectif × prix par utilisateur) : 100 × 5 $ = 500 $ chez Twingate Teams à l’année, 100 × 7 $ = 700 $ chez Cloudflare One à l’usage, 100 × 8 $ = 800 $ chez Tailscale Standard, 100 × 8 $ = 800 $ chez NordLayer Lite à l’année. Ces offres ne couvrent pas le même périmètre que FortiSASE.
Décidez où passe votre trafic
Trois modèles existent : le trafic passe par le réseau d’un fournisseur (Fortinet, Cloudflare, Zscaler), il circule entre vos machines (Tailscale), ou il passe par un serveur à vous (OpenVPN Access Server). Faites valider ce point par la personne chargée de la conformité.
Testez avec un groupe réduit
Essayez l’outil avec une dizaine d’utilisateurs et vos applications les plus sensibles, y compris les anciennes applications internes. Mesurez les tickets d’assistance pendant deux semaines. Cloudflare One, Twingate, Tailscale et CloudConnexa ont une offre gratuite, et NordLayer une garantie de remboursement de 14 jours.
Conclusion
Si vous cherchez une plateforme SASE hors de l’univers Fortinet, comparez d’abord Cloudflare One, dont la grille est publique, et Zscaler, sans prix affiché. Netskope et Prisma SASE sont à ajouter à la liste, sans prix sur les pages lues. NordLayer convient à une PME qui veut un VPN d’entreprise administré. Twingate et Tailscale répondent à un besoin d’accès à distance, sans pare-feu dédié. OpenVPN Access Server permet de tout héberger chez vous. Si votre parc repose déjà sur des FortiGate, FortiSASE partage leur système, d’après Fortinet : demandez un devis et la liste des lieux inclus avant de décider.
7 autres alternatives à FortiSASE
Ce classement est calculé sans critère commercial. Méthodologie de classement
| Logiciel | Note | Essai gratuit | Site officiel | |
|---|---|---|---|---|
 Proton VPN for Business | 8,1/10 | Oui | Visiter | Lire le test → |
 NetBird | — | Non | Visiter | Voir la fiche → |
 Check Point SASE | — | Non | Visiter | Voir la fiche → |
 ZeroTier | — | Non | Visiter | Voir la fiche → |
 Cisco Secure Client | — | Non | Visiter | Voir la fiche → |
 GlobalProtect | — | Non | Visiter | Voir la fiche → |
 TheGreenBow | — | Oui | Visiter | Voir la fiche → |
Questions Fréquentes
FortiSASE est-il un VPN ?
Pas au sens classique. Avec un VPN d’entreprise, le trafic remonte vers un pare-feu du centre de données. Avec FortiSASE, l’utilisateur se connecte au point de présence le plus proche, qui applique les règles de sécurité. L’agent FortiClient reste un client de tunnel, en IPsec sur les nouvelles instances. Ce n’est pas non plus un VPN grand public.
Combien coûte FortiSASE ?
Aucun montant ne figure sur la page produit ni dans la documentation lues le 5 novembre 2026. L’abonnement se calcule sur le nombre d’utilisateurs distants, avec plusieurs licences et des options de lieux supplémentaires. La page produit renvoie vers une démonstration, sans grille à consulter.
Faut-il un pare-feu FortiGate pour utiliser FortiSASE ?
Le guide de démarrage demande un compte FortiCloud, un accès à Internet et un navigateur, sans citer de FortiGate. En revanche, les accès aux applications privées décrits dans le guide d’architecture passent tous par une FortiGate. Si vous avez des applications internes à ouvrir et aucun pare-feu Fortinet, regardez Cloudflare One, Twingate ou Tailscale.
Quelles sont les licences de FortiSASE ?
La documentation cite Standard, Advanced et Comprehensive dans ses tableaux, et mentionne aussi Professional dans le guide de démarrage. La licence détermine notamment les lieux accessibles et les options de lieux supplémentaires. FortiFlex permet une licence à l’usage, avec 90 jours d’activité au minimum.
FortiSASE a-t-il des points de présence en France ?
Oui. La documentation liste un point Fortinet à Paris, ouvert à toutes les licences, et des points de Paris sur cloud public, avec une licence Advanced ou Comprehensive selon le site. Le point de Valbonne n’est plus proposé aux nouvelles mises en service. La disponibilité peut changer : vérifiez la liste sur la page d’état de Fortinet.
FortiSASE fonctionne-t-il sans agent ?
Oui. Le navigateur utilise FortiSASE comme proxy, avec un fichier PAC. Seul le trafic web passe alors par le service, le reste part directement sur Internet. Pour couvrir tout le trafic d’un poste, il faut l’agent FortiClient ou un raccordement de site.
Quelle est la meilleure alternative à FortiSASE ?
Tout dépend de votre parc. Cloudflare One est une plateforme du même type, à prix public, et Zscaler vise les grandes organisations, sans prix affiché. Pour une PME, regardez NordLayer. Si seul l’accès à distance compte, Twingate et Tailscale peuvent suffire, sans pare-feu dédié.
FortiSASE ou Zscaler : que choisir ?
Les deux vendent une plateforme de sécurité en ligne, sans montant affiché. D’après Fortinet, FortiSASE partage son système et son agent avec la gamme, avec un SD-WAN natif, et les accès privés décrits passent par une FortiGate. Zscaler décrit une architecture entièrement dans le cloud, avec un courtier sur site en option. Demandez les deux devis au même périmètre.
