Cleveland, OH — 9 juillet 2026 — SubRosa, une entreprise de cybersécurité fondée sur six années de tests d'intrusion, de sécurité offensive et de détection gérée, a annoncé aujourd'hui le lancement de Sable, une plateforme tout-en-un de gouvernance, risque et conformité (GRC) conçue pour les entreprises d'IA et SaaS. Ce lancement marque l'expansion de l'entreprise d'un modèle axé sur les services vers un logiciel axé sur le produit — et le pari que les équipes de sécurité sont prêtes pour une alternative en libre-service aux outils de conformité à démo obligatoire qui dominent la catégorie aujourd'hui.
Sable rassemble les modules que les équipes de sécurité et de conformité assemblent habituellement entre tableurs et outils spécialisés — cadres de conformité (dont SOC 2 et ISO 27001), gestion du risque fournisseur, gestion des vulnérabilités, gestion des politiques et suivi des risques et contrôles — dans un espace de travail unique. Contrairement à la plupart des plateformes de la catégorie, Sable est disponible dès aujourd'hui avec un essai gratuit en libre-service : pas d'appel commercial, pas de porte de démo, et aucune carte bancaire requise pour commencer.
« Toutes les entreprises de ce secteur vous obligent à parler à un commercial avant même de voir le produit », a déclaré John Price, fondateur et PDG de SubRosa. « Nous avons passé six ans à pénétrer les systèmes des entreprises pour comprendre où les cases à cocher de conformité et la sécurité réelle divergent. Sable, c'est mettre cette expérience dans un logiciel plutôt que dans un simple rapport — et laisser les gens l'essayer eux-mêmes au lieu d'assister à un pitch. »
SubRosa a développé Sable en interne aux côtés de son activité existante de services de sécurité, qui comprend les tests d'intrusion réseau et applications web, les évaluations sans fil et d'ingénierie sociale, les opérations de sécurité gérées, ainsi qu'une pratique croissante en tests d'intrusion LLM et systèmes d'IA. L'entreprise affirme que cette lignée de sécurité offensive est le différenciateur central de Sable : plutôt qu'un outil de conformité piloté par des checklists conçu par des auditeurs, Sable est construit par la même équipe qui passe ses journées à trouver les failles que les scanners automatisés manquent.
« Les logiciels de conformité vous disent qu'un contrôle existe », a déclaré Price. « Nous avons passé nos carrières à prouver qu'avoir un contrôle sur le papier et qu'il résiste réellement à une attaque sont deux choses très différentes. C'est l'écart que Sable est conçu pour combler. »
Sable est proposé en quatre niveaux en libre-service — Starter, Team, Growth et Scale — avec des tarifs publiés disponibles sur le site de SubRosa, une rupture avec les pages « contactez les ventes » courantes chez les éditeurs GRC. La plateforme est disponible dès maintenant sur https://subrosacyber.com/en/solutions/sable
Ce lancement ne signifie pas un recul de l'activité services de SubRosa, qui continue d'opérer aux côtés de Sable. L'entreprise indique que les revenus des services — tests d'intrusion et engagements SOC gérés — continueront de financer le développement de Sable à mesure que le produit mûrit, les deux lignes d'activité étant conçues pour se renforcer mutuellement dans le temps.
SubRosa prévoit d'étendre le modèle en libre-service de Sable à son réseau existant de fournisseurs de services managés (MSP) dans les mois à venir, offrant aux partenaires un moyen de proposer l'automatisation de la conformité à leur propre base clients aux côtés des services d'évaluation de SubRosa.
À propos de SubRosa
SubRosa est une entreprise de cybersécurité proposant des tests d'intrusion, des opérations de sécurité gérées et — avec le lancement de Sable — un logiciel de conformité et de gestion des risques en libre-service. Fondée il y a six ans, SubRosa sert des clients de divers secteurs avec des services couvrant les tests d'intrusion réseau, applications web et sans fil, les évaluations d'ingénierie sociale et les tests de sécurité IA/LLM. En savoir plus sur subrosacyber.com.