# EDR pour PME : Defender, CrowdStrike, SentinelOne et Sophos

Source : https://cybercaribou.com/comparatifs/edr-pme-comparatif · Cyber Caribou

> Defender for Business, CrowdStrike Falcon, SentinelOne ou Sophos : forfaits qui incluent vraiment l'EDR, prix publics, données au Canada et surveillance 24/7.

Un antivirus traditionnel cherche des fichiers malveillants connus. Un EDR (détection et réponse aux points de terminaison) va plus loin : il enregistre ce qui se passe sur chaque poste, repère les comportements suspects et permet d'isoler un ordinateur à distance avant que le problème gagne le reste du réseau.

C'est souvent ce qui change l'issue d'une [attaque par rançongiciel](https://cybercaribou.com/blogue/rancongiciel-pme-anatomie-attaque) : les attaquants préparent généralement le terrain avant de chiffrer quoi que ce soit, et c'est cette fenêtre qu'un EDR permet d'exploiter.

Nous avons comparé quatre solutions que l'on voit souvent dans les soumissions destinées aux PME québécoises : Microsoft Defender for Business, CrowdStrike Falcon, SentinelOne Singularity et Sophos Endpoint, anciennement Intercept X.

- Critères retenus : forfait qui inclut réellement l'EDR, prix public, unité de licence, systèmes pris en charge, surveillance 24/7, hébergement des données au Canada, documentation en français et lien avec Microsoft 365.
- Chaque valeur provient des pages officielles des fabricants, consultées en octobre 2026. Quand une information n'y figure pas, nous écrivons « Non précisé » plutôt que de deviner.
- Les prix changent souvent et excluent les taxes ; ceux de votre partenaire TI peuvent différer.
- Ce comparatif n'est pas commandité.

## Premier piège : le forfait d'entrée de gamme n'est pas toujours un EDR

C'est le constat le plus important de ce comparatif. Chez trois des quatre fabricants, le forfait le moins cher n'inclut pas l'EDR.

- **CrowdStrike** : Falcon Go, souvent présenté comme l'offre PME, comprend l'antivirus de nouvelle génération, le contrôle des périphériques, la protection mobile et le soutien Express. L'EDR n'apparaît qu'au forfait Falcon Enterprise, environ trois fois plus cher.
- **SentinelOne** : selon le tableau officiel, les forfaits Singularity Core et Control n'incluent pas l'EDR ; il commence à Singularity Complete.
- **Sophos** : la marque Intercept X a été retirée. Sophos Endpoint est la protection de base, Sophos EDR ajoute la chasse aux menaces, l'enquête et la réponse, et Sophos XDR étend le tout au-delà des postes.
- **Microsoft** : Defender for Business regroupe l'EDR, l'enquête et la correction automatisées et la gestion des vulnérabilités dans un seul forfait.

Quand vous comparez des soumissions, exigez donc le nom exact du forfait. Une proposition « CrowdStrike » à 60 $ US par poste et une autre à 185 $ US ne protègent pas de la même façon.

## Microsoft Defender for Business : souvent déjà payé

Si votre entreprise est abonnée à Microsoft 365 Business Premium, vous avez déjà Defender for Business. Encore faut-il l'avoir configuré et y avoir intégré tous vos postes : l'avoir dans la licence ne veut pas dire qu'il protège vos appareils. Vendu seul, il coûte 4,10 $ CA par utilisateur par mois, et chaque licence couvre jusqu'à cinq appareils. Les politiques se gèrent dans le portail Microsoft Defender ou dans le centre d'administration Intune.

Ses limites sont claires : 300 utilisateurs au maximum, une licence supplémentaire pour les serveurs, et des données stockées dans des centres de données situés hors du Canada (États-Unis, Union européenne, Royaume-Uni, Australie, Suisse, Inde ou Émirats arabes unis, selon la documentation de Microsoft). Pour la surveillance continue, la page du produit renvoie vers le répertoire de partenaires de Microsoft.

## CrowdStrike et SentinelOne : des prix affichés, deux façons d'acheter

Les deux fabricants publient leurs prix en dollars américains, ce qui facilite l'établissement d'un budget. Leur mode d'achat diffère toutefois.

CrowdStrike vend ses forfaits directement en ligne, au mois ou à l'année. L'abonnement annuel se paie d'avance, avec un remboursement complet en cas d'annulation dans les 30 jours. La protection des téléphones Android et iOS est incluse dans tous les forfaits, et Falcon Complete, le service géré 24/7, est offert sur demande.

SentinelOne affiche 179,99 $ US par point de terminaison par an pour Singularity Complete, un prix indiqué pour 5 à 100 postes, mais l'achat passe par un partenaire autorisé, dont le prix final prévaut. Sa fonction la plus connue est le retour arrière : l'agent peut annuler les modifications d'une attaque et ramener un système Windows à son état antérieur. En contrepartie, Complete conserve 14 jours de données d'EDR, et le service MDR n'est offert qu'en option à partir de Singularity Commercial.

## Sophos : l'option qui garde les données au Canada

Parmi les quatre, Sophos est le seul dont les pages officielles mentionnent une région de données canadienne, avec un centre de données à Montréal pour sa console infonuagique, aujourd'hui appelée Sophos Fusion (l'évolution de Sophos Central). Sa documentation précise que certains produits, comme Sophos Mobile, ne sont pas offerts dans cette région.

Pour une entreprise québécoise, ce n'est pas un détail : les journaux d'un EDR contiennent des noms d'utilisateurs et de fichiers, et la Loi 25 encadre la communication de renseignements personnels à l'extérieur du Québec. Validez votre situation avec votre conseiller juridique.

Côté fonctions, Sophos Endpoint inclut CryptoGuard, qui détecte le chiffrement malveillant et restaure les fichiers touchés. Sophos EDR peut aussi s'appuyer sur Microsoft Defender comme agent de protection, un compromis à considérer pour une PME déjà équipée. Le revers : aucun prix public, tout passe par une soumission.

## Un EDR sans personne pour lire les alertes

Un EDR produit des alertes. Si personne ne les lit un samedi à 2 h du matin, l'outil sert surtout à documenter l'attaque après coup. Selon une étude de CDW, le délai de détection des petites organisations canadiennes est passé de 4,0 jours en 2024 à 6,8 jours en 2025.

Les quatre options offrent une voie vers une surveillance 24/7 : Falcon Complete, Sophos MDR, le MDR de SentinelOne ou un partenaire Microsoft pour Defender. Prévoyez ce volet dans le budget dès le départ et préparez vos [24 premières heures en cas de rançongiciel](https://cybercaribou.com/blogue/rancongiciel-premieres-24-heures). Aucun EDR ne compense non plus des postes mal entretenus : une [politique de gestion des correctifs](https://cybercaribou.com/blogue/politique-gestion-correctifs-pme) reste la base.

## Comment choisir

1. **Partez de ce que vous payez déjà.** Si vous avez Business Premium, configurez Defender for Business avant d'acheter autre chose.
2. **Exigez le nom exact du forfait** dans chaque soumission, et vérifiez qu'il inclut l'EDR.
3. **Décidez qui répondra aux alertes** le jour, la nuit et la fin de semaine. C'est souvent ce coût-là, plus que la licence, qui fait la différence.
4. **Vérifiez où vont les données** si vous traitez des renseignements personnels sensibles, et documentez votre décision.
5. **Comptez tous vos appareils** : serveurs, portables Mac, téléphones. Selon l'unité de licence (utilisateur, appareil ou serveur), la facture varie beaucoup.
6. **Testez avant de signer** : les essais vont de 15 jours à un mois selon le fabricant, et SentinelOne procède par démonstration.

Une fois la solution choisie, notre équipe peut la déployer et en durcir la configuration dans le cadre d'un mandat de [remédiation et durcissement](https://cybercaribou.com/services/remediation-durcissement).

## FAQ

**L'antivirus intégré à Windows ne suffit-il pas pour une PME ?**
Microsoft Defender Antivirus bloque une bonne partie des logiciels malveillants, mais il n'offre pas à lui seul la visibilité et les outils d'enquête d'un EDR. Defender for Business ajoute notamment la détection et la réponse, l'enquête et la correction automatisées et la gestion des vulnérabilités. C'est la différence entre bloquer un fichier et comprendre une intrusion.

**Un EDR remplace-t-il les sauvegardes ?**
Non. Un EDR vise à détecter et à arrêter une attaque le plus tôt possible, mais aucun outil n'est infaillible. Des sauvegardes isolées et testées restent votre filet de sécurité si un rançongiciel réussit à chiffrer des données. Les deux sont complémentaires.

**Faut-il ajouter un service MDR à l'EDR ?**
Si personne dans votre entreprise ou chez votre fournisseur TI ne surveille les alertes en tout temps, c'est fortement recommandé. Un service MDR (détection et réponse gérées) confie cette surveillance à une équipe externe qui peut isoler un poste la nuit ou la fin de semaine. CrowdStrike, SentinelOne et Sophos offrent leur propre service ; pour Defender for Business, Microsoft oriente vers son répertoire de partenaires.

**Les données de mon EDR peuvent-elles rester au Canada ?**
Parmi les quatre solutions, Sophos est la seule dont les pages officielles mentionnent une région de données canadienne (Montréal). Microsoft liste des centres de données hors du Canada pour Defender, SentinelOne parle d'hébergement en Amérique du Nord sans préciser le pays, et CrowdStrike ne le précise pas publiquement. Les journaux d'un EDR peuvent contenir des renseignements personnels : validez vos obligations sous la Loi 25 avec votre conseiller juridique.

## Sources

- [Microsoft : Microsoft Defender for Business (page produit et prix, Canada)](https://www.microsoft.com/en-ca/security/business/endpoint-security/microsoft-defender-business)
- [Microsoft Learn : FAQ de Microsoft Defender for Business](https://learn.microsoft.com/en-us/defender-business/mdb-faq)
- [Microsoft Learn : stockage des données et confidentialité de Microsoft Defender for Endpoint](https://learn.microsoft.com/en-us/defender-endpoint/data-storage-privacy)
- [Microsoft Learn : Qu'est-ce que Microsoft Defender pour entreprises ?](https://learn.microsoft.com/fr-fr/defender-business/mdb-overview)
- [CrowdStrike : forfaits et prix Falcon](https://www.crowdstrike.com/en-us/pricing/)
- [CrowdStrike : Falcon Go](https://www.crowdstrike.com/en-us/pricing/falcon-go/)
- [SentinelOne : forfaits et prix de la plateforme](https://www.sentinelone.com/platform-packages/)
- [SentinelOne : Singularity Complete](https://www.sentinelone.com/platform/singularity-complete/)
- [SentinelOne : Singularity Core (systèmes pris en charge et hébergement)](https://www.sentinelone.com/platform/singularity-core/)
- [SentinelOne : FAQ](https://www.sentinelone.com/faq/)
- [Sophos : Sophos Endpoint](https://www.sophos.com/en-us/products/endpoint-antivirus)
- [Sophos : Sophos EDR](https://www.sophos.com/en-us/products/endpoint-security/edr)
- [Sophos : comment acheter](https://www.sophos.com/en-us/products/sophos-central/how-to-buy)
- [Sophos : renouvellement du portefeuille de sécurité des terminaux (fin de la marque Intercept X)](https://www.sophos.com/en-us/partner-news/powerful-refresh-of-the-sophos-endpoint-security-portfolio)
- [Sophos : Sophos Fusion, évolution de Sophos Central](https://www.sophos.com/en-us/products/sophos-fusion)
- [Sophos : nouveau centre de données Sophos Central au Canada](https://www.sophos.com/en-us/blog/new-sophos-central-data-center-is-now-live-in-canada)
- [Sophos Central Admin : produits Sophos non pris en charge selon la région de données](https://docs.sophos.com/central/customer/help/fr-fr/LicensingGuide/RegionSpecificProducts/index.html)
- [CDW Canada : tendances TI et cybersécurité des petites entreprises au Canada](https://www.cdw.ca/content/cdwca/en/articles/security/it-and-cybersecurity-trends-for-small-businesses-in-canada.html)