Comparatif entre GALEA, la plateforme GRC pilotée par IA souveraine de Phishia, et Tenacy : fonctionnalités, automatisation, souveraineté et tarifs.
La conformité cyber n'est plus une option
47 % des entreprises françaises ont subi une attaque réussie en 2024, pour un coût moyen de 1,5 million d'euros. Les sanctions NIS2 peuvent atteindre 10 millions d'euros ou 2 % du chiffre d'affaires mondial. Face à cette pression réglementaire (RGPD, NIS2, DORA, HDS, ISO 27001), de plus en plus d'organisations cherchent une plateforme pour structurer leur gouvernance, cartographier leurs risques et prouver leur conformité, plutôt que de gérer cela dans des dizaines de fichiers Excel.
Deux plateformes françaises se positionnent sur ce terrain avec des approches distinctes : GALEA, éditée par Phishia, et Tenacy.
Tenacy, une plateforme de centralisation reconnue
Fondée en 2019 et basée à Lyon, Tenacy a levé 6 millions d'euros en série A en décembre 2023 et compte aujourd'hui plus de 160 clients pour 3 000 utilisateurs. La plateforme modélise plus de 40 référentiels publics et permet la modélisation de référentiels privés comme les PSSI, avec plus de 30 connecteurs pour se brancher à l'écosystème IT et cyber du client. Côté hébergement, un hébergement dédié et SecNumCloud est possible, avec d'autres options souveraines sur demande, la plateforme étant hébergée en France. Ses tarifs ne sont pas publiés : l'abonnement annuel varie selon le nombre d'entités pilotées, de pilotes cyber et de référentiels.
C'est un outil solide de centralisation et de reporting, construit par et pour des équipes SSI déjà en place.
GALEA, une approche différente : l'IA générative au cœur de la démarche
GALEA part d'un autre postulat : celui de Phishia, cabinet de conseil cyber depuis 8 ans, fort de plus de 200 missions menées. La plateforme ne se contente pas de centraliser des données déjà produites, elle les génère avec vous grâce à TARS, son agent IA propulsé par Mistral AI.
Concrètement, là où une analyse EBIOS RM menée à la main prend des semaines et devient vite obsolète, GALEA outille les 5 ateliers de la méthode ANSSI de bout en bout, en s'appuyant sur plus de 1 000 scénarios de référence et le référentiel MITRE ATT&CK, tout en laissant vos équipes valider chaque scénario avant son intégration au registre. Le résultat : un plan d'actions de 65 mesures priorisées, généré automatiquement, avec 54 contrôles de conformité pré-remplis à partir de votre socle documentaire.
Sur la souveraineté, GALEA va au-delà de l'hébergement en France : TARS repose sur Mistral AI, un modèle européen hébergé en France, sans dépendance à OpenAI, Google ou Amazon, et sans réutilisation contractuelle des données pour l'entraînement du modèle. C'est une distinction importante face à des plateformes qui hébergent leurs données en France sans nécessairement proposer une couche d'intelligence artificielle générative équivalente.
Enfin, GALEA publie ses tarifs : à partir de 200 €/mois pour une TPE, 300 €/mois pour une PME, 700 €/mois pour une ETI, et sur devis au-delà de 500 collaborateurs. Un choix de transparence qui simplifie la décision d'achat.
Le vrai différenciateur : la plateforme n'est jamais seule
La différence la plus structurante n'est pas fonctionnalité contre fonctionnalité, elle est dans le modèle. Tenacy est un éditeur SaaS pur. GALEA est adossée à Phishia et à ses consultants : vous pouvez piloter la plateforme en autonomie, vous faire accompagner ponctuellement par un expert, ou opter pour la formule combinée où vos consultants dédiés utilisent eux-mêmes GALEA pour vos audits et vos pics d'expertise. Selon les chiffres de Phishia, cette approche réduit en moyenne de 60 % le coût total de la conformité, jusqu'à 75 % pour les petites structures, et divise par 6 le temps nécessaire pour atteindre la conformité.
GALEA vs Tenacy, en un coup d'œil
| Le comparatif | Tenacy | GALEA |
|---|---|---|
| Fondation | 2019, Lyon | Éditée par Phishia (8 ans de conseil cyber) |
| IA générative | Non mise en avant publiquement | TARS, propulsé par Mistral AI |
| EBIOS RM | Analyse de risque, sans automatisation IA annoncée | 5 ateliers ANSSI automatisés de bout en bout |
| Référentiels | 40+ référentiels modélisés | NIS2, ISO 27001, DORA, HDS, RGPD (19 modules) |
| Accompagnement humain | Non, pur éditeur SaaS | Oui, consultants Phishia intégrés |
| Tarifs | Sur devis, non publiés | Publics, dès 200 €/mois |
Questions fréquentes
GALEA et Tenacy couvrent-ils les mêmes référentiels ?
Les deux couvrent NIS2, ISO 27001 et DORA. GALEA ajoute nativement HDS et RGPD dans son socle, avec une IA qui pré-remplit une partie des contrôles.
Faut-il un RSSI en interne pour utiliser GALEA ?
Non. GALEA a été conçu pour les organisations sans équipe cyber dédiée, avec la possibilité d'un accompagnement par un consultant Phishia si besoin.