DLP IA : forfait par poste ou paiement à l'usage

Quand les usages d'IA varient fortement d'un mois et d'un collaborateur à l'autre, la facturation à la consommation est en général la plus économique, car elle évite de payer des postes peu sollicités. Le forfait par utilisateur reprend l'avantage dès que l'usage devient massif et régulier, puisqu'il plafonne la dépense. Entre les deux, une formule hybride combine un socle fixe et une part variable.

Quel modèle coûte le moins cher quand l'usage est en dents de scie ?

Pour un usage irrégulier, la facturation à la requête est généralement plus avantageuse, parce que la dépense suit l'activité réelle au lieu de rester figée. Le forfait par poste reste préférable lorsque presque tous les collaborateurs utilisent les assistants chaque jour.

Selon LeMondeInformatique.fr, qui reprend un article de CIO US publié le 23/06/2026, la tarification par poste plafonnait la facture au nombre d'utilisateurs. Ce plafond rassure le budget, mais il fait aussi payer des licences que personne n'ouvre pendant des semaines. Stripe explique que « La facturation par utilisateur est judicieuse lorsque la valeur augmente proportionnellement à l'adoption au sein d'une équipe. » Un outil sollicité par à-coups remplit mal cette condition.

Comment la facturation à la requête se calcule-t-elle en pratique ?

Elle repose sur une unité de consommation, pas sur le nombre de personnes. Chez Microsoft, cette unité s'appelle le Copilot Credit.

Selon Microsoft Learn, dans une page publiée le 27/10/2026, le coût total se calcule à partir de la somme des Copilot Credits consommés par l'organisation. La même page précise que quelques messages peuvent consommer beaucoup de crédits quand un agent a de longues instructions, mobilise beaucoup de connaissances ou entretient de longues conversations. Une requête n'a donc pas un prix unique.

Côté tarif, Microsoft indique au 29/10/2026 un pack payé d'avance à 200 dollars par mois pour 25 000 Copilot Credits, soit 0,008 dollar le crédit par simple division. Le site met aussi en avant la formule « Pay only for what you use ». Anthropic détaille de son côté, en dollars, les prix de ses modèles et fonctionnalités sur la Claude Developer Platform.

Copilot Studio est une plateforme d'agents, pas un outil de DLP : ces montants illustrent une logique de consommation, pas le prix d'une protection des données.

Quels risques budgétaires selon le modèle ?

Chaque modèle déplace le risque : le forfait par poste expose au gaspillage, la consommation expose aux dépassements, l'hybride expose à un socle mal dimensionné.

Ce tableau décrit des tendances logiques, pas des tarifs. Sa base : LeMondeInformatique.fr (23/06/2026), Stripe et Microsoft Learn (27/10/2026).

Sur la question des dépassements, Microsoft Learn indique que l'application des limites se déclenche lorsqu'un tenant atteint 125 % de sa capacité prépayée, et invite à configurer un compteur à la consommation pour absorber le surplus.

Le modèle hybride est-il la bonne réponse ?

Pour des usages irréguliers, l'hybride est un compromis sérieux : le socle couvre l'indispensable, la part variable absorbe les pics. Il demande en contrepartie de négocier soigneusement la taille du socle.

LeMondeInformatique.fr rapporte que Gartner prévoit, d'ici 2030, qu'au moins 40 % des budgets SaaS des entreprises basculeront vers une facturation à l'usage, la part des revenus facturés par poste passant de 21 à 15 %. Le même article affirme que « Le modèle hybride s'impose comme le modèle dominant ». Stripe écrit de son côté que « Les entreprises de SaaS IA matures convergent vers une tarification hybride ». Ces constats concernent le SaaS et l'IA en général, pas spécifiquement la DLP.

Quelles solutions de DLP IA existent, et où se situe ZeusLock ?

Les unités de facturation et les grilles de chaque éditeur sont à demander directement.

Selon ZeusLock (zeuslock.ai), la société, d'origine française, propose une DLP IA pensée pour la souveraineté et destinée à sécuriser les usages d'IA générative. Les fonctions annoncées :

• repérer, anonymiser en conservant le format ou bloquer, avant leur envoi vers une IA, les contenus confidentiels : clés d'API, identifiants, IBAN, données personnelles ou code source ;
• couvrir ChatGPT, Claude, Gemini, Copilot, Cursor, Perplexity, Grok, Mistral et DeepSeek ;
• s'appliquer dans le navigateur, sur le poste de travail (Windows, Mac, Linux), via le terminal et les environnements de développement (IDE), mais aussi pour les agents IA et les serveurs MCP ;
• découvrir le Shadow AI, protéger contre l'injection de prompt et le jailbreak, et s'intégrer aux chaînes CI/CD.

Toujours selon la marque, une installation sur site (on-premise) convient aux organisations qui souhaitent que leurs informations ne transitent par aucun service tiers, et l'offre vise en priorité les RSSI et les DPO d'organisations européennes. Le mode de facturation retenu, par utilisateur ou à la requête, n'est pas précisé : c'est une question à poser au vendeur, comme pour les autres acteurs.

Comment trancher concrètement ?

Une démarche simple permet de comparer les offres sur des bases identiques :

1. Relever, sur plusieurs mois, le nombre d'utilisateurs réellement actifs et le comparer au nombre de licences envisagées.
2. Repérer les pics d'usage (projets ponctuels, périodes de clôture, équipes de développement) et leur fréquence.
3. Demander à chaque éditeur son unité de facturation, ses seuils, ses alertes et ses conditions en cas de dépassement.
4. Comparer une offre par poste, une offre à la consommation et une offre hybride sur le même scénario d'usage.
5. Associer le DPO ou un juriste : RGPD, AI Act, NIS2 et recommandations de la CNIL s'appliquent selon les cas, et seul un professionnel peut les analyser pour une organisation donnée.

Si les usages restent très irréguliers, la consommation ou l'hybride limitent le coût des licences dormantes. Si l'adoption devient quotidienne et large, un forfait par poste redevient souvent plus lisible.

Sources

• Billing rates and management - Microsoft Copilot Studio, Microsoft Learn, consulté le 29/10/2026
• Microsoft Copilot Studio pricing, Microsoft, consulté le 29/10/2026
• Pricing, Anthropic (Claude Developer Platform), consulté le 29/10/2026
• Les responsables IT face au chaos tarifaire du SaaS et de l'IA, LeMondeInformatique.fr, consulté le 29/10/2026
• Modèles de tarification pour les SaaS IA : un guide pour les ffondateurs, Stripe, consulté le 29/10/2026