Gartner’s latest Magic Quadrant for SASE warns of a growing “over-platformization” trend, as vendors continually expand functional scope into adjacent segments like NDR and XDR. This, the firm argues, risks diverting solutions from real buyer needs, especially as most customers still source network (SD-WAN) and security (SSE, primarily SWG-CASB-ZTNA) separately, rarely using all platform features. Nevertheless, single-vendor SASE adoption is accelerating: Gartner projects 35% of purchases by 2026 and 75% by 2029, while interest rises around sovereignty—where traffic flows, where policies are enforced, where encryption and logging occur.

The 2025 leadership tier shifts: Fortinet drops to Challenger, while Zscaler joins Cato Networks, Netskope, and Palo Alto Networks as Leaders. Rankings on execution (ability to meet demand) place Netskope first, followed by Cato Networks, Palo Alto Networks, Fortinet, and Zscaler; Cisco, Versa, HPE, Cloudflare, iboss, Sangfor, and Check Point trail. On vision (strategic completeness), Palo Alto Networks leads, ahead of Zscaler, Netskope, Cato, Cloudflare, Cisco, Fortinet, iboss, Versa, Sangfor, Check Point, and HPE.

Among Leaders, Cato Networks earns above-average customer experience marks and praise for universal zero trust, agentless DNS security, and LAN macro-segmentation, but its pricing and financial profile lag, and Gartner notes an “inconsistency” between its unified platform pitch and the market’s modular SASE direction. Netskope’s functional depth—especially SD-WAN, inline controls, SaaS visibility, and adaptive access—and strong PoP infrastructure are highlighted, though Gartner criticizes an overemphasis on AI security that fuels the over-platformization trend; pricing and financials are also weak points. Palo Alto Networks shows a stronger financial profile and solid grasp of trends like sovereign controls and post-quantum crypto, but customer experience is below average and its on-prem security components (IPS, content filtering) are more cloud-dependent than rivals’. Zscaler similarly has a favorable financial profile and robust PoP infrastructure, but below-average customer experience, weaker on-prem options for both network and security, a relatively late entry into single-vendor SASE, and a tendency to prioritize security-focused use cases.

The upshot: while SASE platforms grow richer, buyers continue to adopt selectively, and Gartner’s “over-platformization” label signals caution against feature bloat that may not align with actual enterprise requirements.

Le périmètre fonctionnel des solutions SASE continue à s’élargir… au risque d’une « surplateformisation ».

Gartner met le phénomène en avant dans la synthèse du dernier Magic Quadrant dédié à ce marché. Ce n’est pas, et de loin, la première année que le cabinet américain constate la tendance à inclure des briques relevant d’autres segments (NDR et XDR, notamment). Mais jamais il ne l’avait assimilée à une « surplateformisation »… susceptible, selon lui, de détourner l’offre des véritables besoins des acheteurs de SASE.

Toujours est-il que ces derniers utilisent rarement toutes les fonctions des plates-formes SASE. Ils sourcent encore majoritairement à part le réseau (SD-WAN) et la sécurité (SSE ; essentiellement le trio SWG-CASB-ZTNA). L’approche monofournisseur gagne toutefois du terrain (35 % des achats en 2026 selon Gartner, qui table sur 75 % à l’horizon 2029). L’intérêt est par ailleurs croissant pour l’aspect « souveraineté » (où passe le trafic, où s’appliquent les politiques, où se fait le chiffrement, où sont stockés les journaux…).

Fortinet n’est plus « leader » du SASE, Zscaler le devient

Trois des quatre « leaders » de 2025 le restent : Cato Networks, Netskope et Palo Alto. Le quatrième n’est plus Fortinet (qui rétrograde chez les « challengers »), mais Zscaler.

Le Magic Quadrant se structure en deux axes. L’un, dit « exécution », traduit la capacité à répondre à la demande (expérience client, tarification, qualité des produits/services…). L’autre, dit « vision », reflète les stratégies (commerciale, géographique, R&D…).

La situation sur l’axe « exécution » :

Rang

Fournisseur

Évolution annuelle

1

Netskope

+ 1

2

Cato Networks

+ 2

3

Palo Alto Networks

– 2

4

Fortinet

– 1

5

Zscaler

+ 2

6

Cisco

=

7

Versa Networks

– 2

8

HPE

+ 2

9

Cloudflare

=

10

iboss

nouvel entrant

11

Sangfor Technologies

nouvel entrant

12

Check Point Software Technologies

– 4

Sur l’axe « vision » :

Rang

Fournisseur

Évolution annuelle

1

Palo Alto Networks

+ 3

2

Zscaler

=

3

Netskope

– 2

4

Cato Networks

– 1

5

Cloudflare

+ 1

6

Cisco

+ 2

7

Fortinet

– 2

8

iboss

nouvel entrant

9

Versa Networks

– 2

10

Sangfor Technologies

nouvel entrant

11

Check Point Software Technologies

– 2

12

HPE

– 1

SASE modulaire vs plate-forme unifiée : une « incohérence » chez Cato Networks ?

Cato Networks est « au-dessus de la moyenne » en matière d’expérience client. Il a démontré sa capacité à répondre aux tendances du marché (zero trust « universel », sécurité DNS sans agent, macrosegmentation des réseaux locaux…). Gartner apprécie aussi ses avancées dans la prévention des vulnérabilités agentiques.

Outre un profil financier que Gartner dit moins favorable que chez la plupart des autres fournisseurs, Cato Networks tend à être plus cher. Le cabinet américain relève aussi une « incohérence » entre la proposition de valeur de sa plate-forme unifiée et la tendance à aller vers du SASE modulaire.

La sécurité de l’IA pousse Netskope à la « surplateformisation »

Gartner salue la profondeur fonctionnelle de l’offre de Netskope, robuste en particulier sur le SD-WAN, les contrôles inline, la visibilité du SaaS et l’accès adaptatif. Bons points également pour l’expérience client (« au-dessus de la moyenne ») et l’infrastructure de points de présence.

Comme Cato Networks, Netskope n’est pas à son avantage sur la tarification. Ni d’ailleurs sur le profil financier. Gartner estime aussi qu’il se concentre trop sur la sécurité de l’IA, favorisant la fameuse « surplateformisation ».

Palo Alto Networks, limité sur la partie on-prem…

Palo Alto Networks a un profil financier plus favorable. Il fait preuve d’une compréhension « solide » des dynamiques du marché (simplification des solutions, contrôles souverains, cryptographie post-quantique…). Gartner salue aussi ses avancées sur la sécurisation du trafic agentique et la gestion assistée par IA.

Comme Cato Networks et Netskope, Palo Alto Networks est dans le haut du panier en matière de tarification. En termes d’expérience client, il est « sous la moyenne ». Quant à ses options de sécurité on-prem, elles sont plus dépendantes du cloud – en particulier pour l’IPS et le filtrage de contenu – que chez les autres fournisseurs.

… comme Zscaler

Profil financier également favorable pour Zscaler, qui se distingue aussi sur son infrastructure de points de présence. Gartner apprécie aussi les avancées sur le réseau, la gestion assistée par IA et l’extension du zero trust aux agents.

Comme Palo Alto Networks, Zscaler est « sous la moyenne » en matière d’expérience client. Lui aussi est plus limité que les principaux concurrents sur la partie on-prem, tant pour le réseau que pour la sécurité. Il est par ailleurs arrivé relativement tard sur le segment du SASE monofournisseur, et tend à se focaliser davantage sur les cas d’usage axés sécurité.

Illustration générée par IA

The post Le SASE, un marché sujet à « surplateformisation » appeared first on Silicon.fr.