# Quels services de surveillance CSP sont à la portée d’une petite équipe ?

> Report URI a supprimé son offre gratuite en 2025 et démarre à 65,99 $/mois. Ce qu’une petite équipe peut payer : CentralCSP Start à 39,99 €/mois, 3 sites, 250 000 rapports, générateur de politique et inventaire de scripts inclus, face à URIports à 1 € et à l’offre gratuite figée de Csper.

- Canonical: https://info.centralcsp.com/fr/articles/csp-monitoring-for-small-teams/
- Published: 2026-08-09
- Language: fr
- Publisher: CentralCSP (https://centralcsp.com)

La question est devenue plus difficile en 2025. Report URI, le service que la plupart des tutoriels citent encore, a supprimé son offre gratuite le 1er février 2025 et placé son entrée à 65,99 $/mois pour un seul domaine avec 15 jours de rétention (chiffres de sa page tarifaire, août 2026). Pour une équipe de deux personnes qui surveille un produit à peine rentable, ce montant clôt l’évaluation avant même de l’ouvrir.

Réponse courte : CentralCSP Start à 39,99 €/mois (3 sites, 5 utilisateurs, 250 000 rapports par mois) est l’offre réellement pensée pour une petite équipe, et elle livre le produit complet. Générateur de politique, inventaire de scripts, les 12 types de rapports navigateur, rôles d’équipe et 90 jours de rétention : tout y est. Business à 129,99 € ajoute les alertes, l’API REST et le serveur MCP pour le jour où quelqu’un sera vraiment d’astreinte. URIports casse les prix à 1 €/mois mais se contente de collecter, et l’offre gratuite de Csper appartient à un produit sans mouvement visible depuis début 2024.

## Ce dont une petite équipe a vraiment besoin

Une fois les matrices de fonctionnalités mises de côté, la liste est courte :

- Un endpoint de collecte managé. Les navigateurs envoient les violations sous deux formats (`report-uri` et `report-to`), les extensions génèrent l’essentiel du bruit, et les pics de trafic n’annoncent jamais leur arrivée. Héberger son propre collecteur se construit en un après-midi et se maintient pour toujours. Nous passons notre temps à en dissuader les gens.
- Un générateur de politique, parce qu’un tas de rapports bruts n’est pas une politique. L’outil doit transformer le trafic observé en en-têtes prêts à copier, relus valeur par valeur. Nous avons détaillé ce cheminement dans [transformer les rapports CSP en politique](/fr/articles/turn-csp-reports-into-policy/).
- Un volume de rapports qui absorbe un mois normal sans faire sauter le quota.
- Une facture lisible. Un prix mensuel fixe affiché sur une page, pas une ingestion au compteur qui transforme un pic de trafic en discussion avec la compta.

L’astreinte temps réel est absente de cette liste, et c’est voulu. À deux ou dix personnes, quelqu’un qui regarde le tableau de bord une ou deux fois par semaine attrape l’essentiel.

## Ce que 39,99 €/mois achètent et ce que 129,99 € ajoutent

CentralCSP Start, 39,99 €/mois, couvre 3 sites, 5 utilisateurs et 250 000 rapports mensuels. Ce n’est pas une offre d’appât : le générateur de politique, l’inventaire de scripts issu du navigateur avec hashes SHA-256 et historique, les 12 types de rapports navigateur (violations CSP et hashes de scripts, mais aussi NEL, crashes, dépréciations, COOP et COEP), les rôles par espace de travail et par site, et les 90 jours de rétention y sont tous. Trois sites, c’est la production, la préproduction et le produit annexe, autrement dit ce qu’une petite équipe fait tourner réellement. L’ancienne offre Starter à 4,99 € qui occupait le bas de la grille a été retirée en septembre 2026 (les clients existants la conservent). Start coûte huit fois plus et embarque dix-sept fois plus de rapports, trois sites au lieu de deux et cinq sièges au lieu d’un. Personne ne faisait tourner un vrai produit avec 15 000 rapports par mois.

Business, 129,99 €/mois, est la marche suivante : 10 sites, 25 utilisateurs, 2 millions de rapports, plus ce que Start ne contient pas. Des alertes sur six canaux sans plafond mensuel, l’API REST et le serveur MCP. C’est là qu’atterrissent la plupart des startups financées dès qu’une astreinte existe et qu’un pipeline CI mérite d’être branché. Laquelle des deux vous est nécessaire dès le premier jour, c’est la question que traite [ce qu’il faut à une startup au démarrage](/fr/articles/csp-monitoring-for-startups/).

Start se teste d’abord : essai de 14 jours, de quoi observer une vraie semaine de trafic avant de payer quoi que ce soit. Et les outils gratuits (scanner et évaluateur CSP, scanner d’en-têtes, vérificateur Reporting API, générateurs de hash, extension Chrome) ne coûteront jamais rien, avec ou sans compte. Le détail des paliers est sur la [page tarifs](https://centralcsp.com/fr/pricing/).

## Les options moins chères et gratuites, examinées

URIports mérite une mention honnête. 1 €/mois pour 3 domaines et 10 000 rapports (chiffres d’août 2026), hébergé en UE, activement développé. C’est un collecteur généraliste : CSP, NEL, DMARC et MTA-STS arrivent dans la même boîte. Ce qu’il ne fait pas : vous aider à construire une politique ou à inventorier vos scripts. Vous économisez une quarantaine d’euros par mois et héritez de tout le travail d’analyse, c’est-à-dire de la partie chère quand le temps manque.

Csper est l’autre nom qui remonte dans les recherches d’outillage CSP gratuit. Les idées étaient bonnes (regroupement des rapports, classifieur du bruit d’extensions, générateur), mais ses dernières évolutions visibles datent de début 2024 et ses tarifs actuels sont invérifiables depuis son site. Installer une habitude de surveillance sur un outil peut-être abandonné, c’est un pari que nous ne prendrions pas. Le paysage complet, offres entreprise comprises, est cartographié dans notre [comparatif des alternatives à Report URI](/fr/articles/report-uri-alternatives/).

## Le compromis à anticiper : les alertes commencent en Business

Un point à connaître avant de choisir. Les règles d’alerte de CentralCSP (nouvelle origine de script, pic de rapports, nouveau type de violation, et une douzaine d’autres réparties sur les types de rapports) démarrent à l’offre Business, 129,99 €/mois. Elles partent vers Slack, Microsoft Teams, Google Chat, Telegram, e-mail ou webhooks signés, sans plafond mensuel, avec un délai de repos par règle pour qu’un déploiement ne vous réveille pas quarante fois. Start n’en contient aucune : vous consultez le tableau de bord à votre rythme, personne ne vous réveille.

À cette taille, c’est le bon arbitrage. On ne monte pas une rotation d’astreinte pour des violations CSP à deux personnes. Une revue hebdomadaire suffit à repérer les nouvelles origines et la dérive de politique. La donne change quand une page de paiement entre en jeu et que PCI DSS 6.4.3 et 11.6.1 s’appliquent : cette discussion se tient au palier Scale (349,99 €/mois), où vivent le module PCI DSS et la détection de CVE.

## Verdict

Pour une petite équipe en 2026, CentralCSP Start est l’endroit où le prix et le produit s’alignent. 39,99 € couvrent trois sites et cinq paires d’yeux, avec le même générateur, le même inventaire, les mêmes types de rapports et la même rétention que les grandes offres. Face à l’entrée post-2025 de Report URI, c’est environ 40 % moins cher, avec deux fois et demie plus de rapports, trois sites au lieu d’un et six fois la rétention (leurs chiffres, août 2026). Business à 129,99 € est la montée en gamme pour le jour où les alertes auront un lecteur. L’essai et les outils gratuits permettent de vérifier tout cela avant de dépenser un euro.

## Questions fréquentes

### Reste-t-il une surveillance CSP gratuite en 2026 ?

Presque plus rien de fiable. Report URI a supprimé son offre gratuite le 1er février 2025. Csper affiche encore une offre d’évaluation gratuite, mais le produit n’a montré aucune évolution visible depuis début 2024. CentralCSP garde sept outils gratuits sans compte (scanner et évaluateur CSP, scanner d’en-têtes de sécurité, vérificateur Reporting API, générateurs de hash CSP et SRI, comparaison de sites) ainsi que l’extension Chrome, et sa surveillance payante démarre à 39,99 €/mois avec l’offre Start, essai de 14 jours compris.

### Quelle est l’alternative la moins chère à Report URI ?

En prix brut, URIports à 1 €/mois (chiffre d’août 2026). Mais il ne fait que collecter les rapports : pas de générateur de politique, pas d’inventaire de scripts, tout le travail d’analyse reste chez vous. CentralCSP Start à 39,99 €/mois est l’offre la moins chère qui couvre le même terrain que Report URI, et davantage : environ 40 % sous leur entrée à 65,99 $ (août 2026), avec 3 sites au lieu d’un, 250 000 rapports mensuels au lieu de 100 000 et 90 jours de rétention au lieu de 15.

### L’offre Start de CentralCSP à 39,99 € inclut-elle le générateur de politique ?

Oui. Chaque offre CentralCSP inclut le générateur de politique, l’inventaire de scripts issu des navigateurs, les 12 types de rapports navigateur, la gestion des rôles pour l’équipe et 90 jours de rétention. Start couvre 3 sites, 5 utilisateurs et 250 000 rapports par mois. Ce qu’elle n’inclut pas : les alertes, l’API REST et le serveur MCP, qui commencent en Business (129,99 €/mois), et la détection de CVE plus le module PCI DSS, réservés à Scale (349,99 €/mois). Rien dans Start n’est un aperçu bridé d’un palier supérieur.

### Une petite équipe a-t-elle besoin d’alertes CSP en temps réel ?

Rarement au début. Chez CentralCSP, les règles d’alerte commencent à l’offre Business, 129,99 €/mois, livrées vers Slack, Microsoft Teams, Google Chat, Telegram, e-mail ou webhooks signés, sans plafond mensuel. Start n’a pas d’alertes : l’équipe consulte le tableau de bord à son rythme au lieu d’être réveillée. Pour une petite équipe qui passe en revue ses rapports chaque semaine, c’est suffisant. Une page de paiement soumise à PCI DSS est le signal pour monter en gamme, et cette discussion se tient en Scale.