Proofpoint lance Nuclei Discovery & Archive, une suite de gouvernance et d’archivage des communications numériques conçue spécifiquement pour les PME. Alimentée par une intelligence IA-first intégrant une analyse par agents, la solution capture les communications sur plus de 80 canaux, détecte les risques de conformité et de menaces internes sans lexiques ni calibration manuelle, et se déploie en quelques minutes.

Avec cette solution, Proofpoint cible un marché qui manque cruellement d’outils adaptés à ses contraintes budgétaires et opérationnelles. La conformité réglementaire pèse de façon disproportionnée sur les petites et moyennes organisations. Face à cette réalité, les outils d’archivage existants ont longtemps été conçus pour les grandes entreprises, coûteux, lents à déployer, dépendants d’équipes conformité dédiées et de lexiques à maintenir manuellement. Nuclei Discovery & Archive cherche à combler cet écart en transposant des capacités de niveau entreprise dans une architecture cloud native accessible aux structures sans ressources IT dédiées.

La suite s’articule autour de deux fonctions complémentaires. Le volet archivage couvre la capture, la conservation légale, la recherche et l’export des communications, avec 10 gigaoctets de stockage mutualisé par utilisateur et connexion, sans structure tarifaire complexe. Le volet intelligence des communications repose sur une analyse par agents IA qui identifie proactivement les risques de conduite, les écarts de conformité et les menaces internes sur l’ensemble des canaux numériques surveillés, sans nécessiter ni création de lexique ni maintenance continue des règles. L’intégration avec Proofpoint Insider Threat Management renforce ce second volet en apportant une visibilité croisée sur les comportements à risque.

Plus de 80 canaux capturés

Le périmètre de capture constitue l’un des arguments techniques les plus solides de la suite. Nuclei prend en charge plus de 80 canaux de communication numériques, couvrant la messagerie électronique, les outils collaboratifs, les messageries mobiles et les plateformes sociales. Pour les organisations utilisant Microsoft 365, une connexion unique suffit à couvrir Exchange, Teams, OneDrive, SharePoint, Viva Engage et Copilot. L’administration s’effectue depuis une interface centralisée unique gérant les utilisateurs, les politiques, l’ingestion et le reporting, ce qui supprime le besoin de naviguer entre plusieurs consoles.

Harry Labana, vice-président senior et directeur général de l’unité Digital Communications Governance de Proofpoint, résume le positionnement en des termes qui reflètent un constat de marché largement partagé. Selon lui, les organisations sont frustrées par les outils d’archivage traditionnels, complexes, coûteux et lents à apporter de la valeur. La suite Nuclei répond à cette frustration en unifiant archivage et intelligence des communications dans une solution déployable en quelques minutes, sans configuration préalable lourde.

Le modèle de licence, conçu pour des budgets IT contraints, facture par utilisateur et par connexion, avec la possibilité d’élargir progressivement le périmètre de surveillance ou la capacité de stockage sans renégocier l’ensemble du contrat. Proofpoint assure par ailleurs les mises à jour continues en coordination avec les clients, réduisant la charge de maintenance qui pèse habituellement sur des équipes IT réduites.

Une supervision sans lexiques ni calibration manuelle

Le module de supervision de Nuclei se distingue des plateformes traditionnelles par son approche sans lexique. Là où les solutions conçues pour les grandes entreprises exigent la construction et l’entretien de bibliothèques de mots-clés et de règles de détection, l’intelligence IA de Nuclei analyse les comportements et les schémas de communication pour identifier les anomalies sans intervention humaine préalable. Cette approche réduit la charge opérationnelle et abaisse le seuil d’entrée pour des organisations qui ne disposent pas de spécialistes conformité en interne.

La supervision est proposée en option, ce qui permet aux PME de calibrer leur niveau d’engagement réglementaire selon leurs obligations sectorielles. Pour les organisations soumises à des cadres comme le RGPD, NIS2 ou les réglementations sectorielles des services financiers, cette modularité offre une voie d’accès progressive aux capacités de gouvernance des communications sans engagement immédiat sur l’ensemble du périmètre fonctionnel.