By broadening their portfolios, vendors risk drifting away from what buyers actually need, and Gartner says that trend is now visible across the SSE market. In its latest Magic Quadrant for Secure Service Edge, the analyst firm warns of a growing “platformization” effect: SSE offerings are increasingly absorbing capabilities from adjacent markets, making direct comparisons harder and blurring the category’s original purpose.

Gartner keeps SSE distinct from SASE because the two components are still often sourced separately. It estimates that 65% of purchases in 2026 will still come from different vendors for the security and networking layers. Yet the SSE market is clearly being reshaped by consolidation. Many core functions have become commoditized, including RBI (remote browser isolation), DLP (data loss prevention), and cloud firewalls, which Gartner says are no longer differentiators. Vendors are therefore adding products from other categories such as EPP (endpoint protection) and DSPM (data security posture management), while licensing models are adjusted to push adoption of those adjacent tools.

One area that still differentiates suppliers is protection for generative AI applications. Gartner made this a requirement for inclusion in the Magic Quadrant: vendors had to provide visibility and basic controls — block, allow, warn — for sensitive data across at least three services among ChatGPT, Claude, Copilot, DeepSeek, Gemini, Grok and Perplexity. Even so, several capabilities remain optional in the evaluation, including cloud firewall, RBI, UEBA (behavior analytics) and SaaS security posture management, despite the fact that many vendors now offer a unified console.

The 2025 SSE Magic Quadrant includes 8 vendors, 7 of whom also appear in Gartner’s SASE ranking. With the exception of Cato Networks, every vendor classified as a SASE leader is also a leader in SSE: Netskope, Palo Alto Networks and Zscaler. Fortinet and Versa Networks, both present in 2025, are absent this year, while Cisco enters the SSE quadrant.

On the execution axis, which reflects the ability to meet demand through customer experience, financial viability and product/service quality, Palo Alto Networks ranks first, followed by Netskope and Zscaler. Cisco is the new entrant in fourth place, ahead of Skyhigh Security, Cloudflare, iboss and Broadcom. On the vision axis, which measures market understanding, innovation and product strategy, Palo Alto Networks again leads, with Zscaler second and Netskope third; Cloudflare, iboss, Cisco, Skyhigh Security and Broadcom follow.

Netskope remains one of Gartner’s strongest SSE names, largely because of its visibility and frequent presence on shortlists. Last year, Gartner praised its technical breadth across all SSE segments and its strong grasp of market use cases, while noting gaps such as the lack of console localization, slower delivery of advanced features and weak traction in the mid-market, defined as organizations with 100 to 1,000 employees. This year, Gartner again highlights Netskope’s visibility, above-average customer experience and the potential of its AgentSkope architecture. But pricing is described as complex and generally above average, and Gartner says the vendor’s emphasis on AI security and governance may not resonate with all SSE buyers. Competition is also narrowing the gap.

Palo Alto Networks is similarly benefiting from the market’s evolution. Gartner again credits it with strong financial viability, and adds visibility and a solid understanding of the balance between standalone SSE and SASE, as well as the need to reduce administrative complexity. But pricing remains high and complex. More importantly, some of its planned innovations — such as autonomous defense focused on OT and legacy environments — align more with SASE platforms than with SSE alone. Gartner also flags the broader “platformization” trend, which pushes customers to buy outside the traditional SSE perimeter, including AI runtime protection and non-human identity management.

Zscaler continues to score well for visibility and now also earns recognition for its AI capabilities, both in integration and in controlling AI usage. Gartner also points to innovation in AgenticOps and the development of a separate platform for AI security. But the vendor is still seen as one of the most expensive, with customer experience rated below average. Gartner also notes that Zscaler increasingly packages capabilities from adjacent segments and requires add-ons for some advanced SSE features, raising concerns about how the offering is structured for buyers.

En étendant le périmètre d’une offre, on prend le risque de la détourner des véritables besoins des acheteurs.

Gartner perçoit cette tendance chez les principaux fournisseurs de solutions SASE. Il en fait part dans le dernier Magic Quadrant dédié à ce marché, évoquant une « surplateformisation ».

Logiquement, on retrouve le constat dans un autre Magic Quadrant, publié quasiment en parallèle : celui du SSE. C’est-à-dire de la partie « sécurité » du SASE, par opposition à la partie « réseau ».

Si Gartner maintient le distinguo, c’est que le sourcing de ces deux briques se fait encore majoritairement auprès de fournisseurs différents (65 % des achats en 2026, estime-t-il).

Un critère spécifique pour la protection des IA génératives

Le mouvement vers des offres SSE intégrées n’est pas nouveau. Au passage, de nombreuses composantes sont devenues des commodités :. RBI (isolation du navigateur à distance) et DLP (protection contre la perte de données) en font partie. Même chose pour les pare-feu cloud, qui « ne constituent plus un élément de différenciation ».

Dans ce contexte, les fournisseurs ont commencé à embarquer des produits qui, dans la terminologie de Gartner, relèvent d’autres marchés. Par exemple, l’EPP (protection des terminaux) et le DSPM (gestion de la posture de sécurité des données). Conséquence : il devient plus difficile de les comparer sur le cœur SSE, d’autant plus lorsque des liens fonctionnels se créent avec ces produits adjacents… et que les modèles de licence s’adaptent pour en encourager l’adoption.

Il reste encore des éléments de différenciation, dont la capacité à protéger les « applications d’IA générative ». Gartner en a fait un des critères à respecter pour prétendre figurer dans ce Magic Quadrant. Il fallait, en l’occurrence, proposer une visibilité et des contrôles de base (bloquer, autoriser, avertir) pour les données sensibles sur au moins trois services parmi ChatGPT, Claude, Copilot, DeepSeek, Gemini, Grok et Perplexity.

Bien que nombre d’offreurs aient désormais une console unifiée, cet élément était facultatif. Comme, entre autres, le firewall cloud, le RBI, l’UEBA (analyse comportementale) et la gestion de posture de sécurité du SaaS.

8 fournisseurs, 3 « leaders »

Des 9 fournisseurs qui figurent dans le Magic Quadrant du SASE, on en retrouve 7 dans celui du SSE. À l’exception de Cato Networks, tous ceux classés « leaders » dans le premier le sont aussi dans le second. Nommément, Netskope, Palo Alto Networks et Zscaler. Deux acteurs présents en 2025 ne le sont plus cette année : Fortinet et Versa Networks. À l’inverse, Cisco fait son entrée dans le Magic Quadrant du SSE.

La situation sur l’axe « exécution », qui traduit la capacité à répondre à la demande (expérience client, viabilité financière, qualité des produits/services…) :

Rang

Fournisseur

Évolution annuelle

1

Palo Alto Networks

+ 2

2

Netskope

=

3

Zscaler

– 2

4

Cisco

nouvel entrant

5

Skyhigh Security

+ 1

6

Cloudflare

+ 1

7

iboss

+ 1

8

Broadcom

+ 1

Sur l’axe « vision », qui reflète les stratégies (perception du marché, innovation, développement produit…) :

Rang

Fournisseur

Évolution annuelle

1

Palo Alto Networks

+ 2

2

Zscaler

=

3

Netskope

– 2

4

Cloudflare

=

5

iboss

+ 2

6

Cisco

nouvel entrant

7

Skyhigh Security

– 1

8

Broadcom

=

Prix élevé et tarification complexe chez Netskope

L’an dernier, Gartner avait souligné la notoriété de Netskope, fréquemment présent sur les shortlists. Il avait salué ses capacités techniques (positionnement sur tous les compartiments du SSE) et sa compréhension du marché (couverture de la majorité des cas d’usage).

Le cabinet américain avait toutefois noté l’absence de localisation linguistique de la console, la relative lenteur de Netskope pour ajouter des fonctionnalités « avancées » et son ciblage non efficace du mid-market (organisations de 100 à 1000 employés).

Cette année encore, Netskope est salué pour sa visibilité. Il l’est aussi pour le niveau d’expérience client « au-dessus de la moyenne ». Et pour les perspectives qu’ouvre l’architecture AgentSkope.

Sa tarification est en revanche complexe et les prix ont tendance à être supérieurs à la moyenne. Le focus sur la sécurité et la gouvernance de l’IA acheteurs ne résonnera pas forcément auprès des SSE, ajoute Gartner. Plus globalement, la concurrence réduit l’écart.

L’IA, vecteur de « surplateformisation » chez Palo Alto Networks

L’an dernier, Gartner avait souligné la viabilité de financière de Palo Alto Networks. Ainsi que ses innovations (en particulier sur l’IA) et son intégration avec les firewalls sur site.

Le cabinet américain avait pointé une tarification complexe et élevée et une brique RBI ne couvrant efficacement qu’un moindre ensemble de cas d’usage. Il avait aussi signalé que la localisation du support, de l’interface et de la documentation technique était largement limitée à l’anglais.

Cette année encore, Palo Alto Networks a droit à un bon point pour sa viabilité financière. Gartner y ajoute la visibilité (présence fréquente sur les shortlists SSE). Et la compréhension globale du marché, que ce soit dans l’équilibre entre SSE autonome et SASE ou dans la réduction des complexités d’administration.

La tarification complexe et élevée demeure. Quant aux innovations planifiées, à l’image de la défense autonome axée sur l’OT et le legacy, elles s’alignent davantage sur les plates-formes SASE que sur le seul segment SSE. On surveillera aussi le mouvement de « plateformisation », qui exige des acheteurs qu’ils investissent dans des outils hors périmètre SSE traditionnel, comme la protection des runtimes IA et la gestion des identités non humaines.

Chez Zscaler vigilance sur le packaging

L’an dernier, Zscaler avait été salué pour sa visibilité, ainsi que son pricing « simplifiant l’achat pour les nouveaux clients ». Gartner avait aussi apprécié le niveau global de compréhension du marché, additionné d’un historique de livraison anticipée

Zscaler reste un des fournisseurs les plus chers, avait tempéré le cabinet américain. Il avait aussi signalé des problèmes de performance plus fréquents que chez les concurrents. Et alerté quant à la diversification sur le SecOps… et à son éventuel impact sur la stratégie SSE.

Le bon point « visibilité » vaut toujours cette année. Zscaler en a droit à un autre sur le volet IA. À la fois pour son intégration au sein de ses solutions et pour les capacités de contrôle de son usage. Gartner y ajoute les innovations sur le front AgenticOps et le développement d’une plate-forme distincte pour la sécurité de l’IA.

« Sous la moyenne » en matière d’expérience client, Zscaler a par ailleurs tendance à packager des capacités issues de segments adjacents et à exiger des add-on pour certaines fonctionnalités « avancées » du cœur SSE.

Illustration © valerybrozhinsky – Adobe Stock

The post Devenu plus englobant, le SSE échappe à sa signification première appeared first on Silicon.fr.