Cato Networks vient d'annoncer le lancement de SMB FlexPool, un programme pensé pour permettre aux prestataires de services managés de commercialiser des solutions SASE auprès de leurs clients PME sans se heurter aux lourdeurs administratives liées à la gestion des licences. Jusqu'ici, chaque nouveau client impliquait une transaction de licence distincte, ce qui ralentissait les déploiements et compliquait la construction d'une offre reproductible. Ce nouveau modèle entend changer la donne en mutualisant la capacité au niveau du partenaire.
Pour un MSP ou un intégrateur qui cherche à développer un catalogue de services récurrents autour de la sécurité réseau, cette annonce mérite une attention particulière. Elle modifie la logique d'achat, le rythme d'activation des clients et, potentiellement, la structure des marges sur ce type de prestation.
En résumé
- Cato Networks lance SMB FlexPool, un programme MSP qui supprime les transactions de licence individuelles pour chaque client PME et les remplace par une capacité mutualisée gérée au niveau du partenaire.
- Les MSP souscrivent un volume de capacité global qu'ils répartissent librement entre leurs clients PME, avec la possibilité de transférer cette capacité d'un client à l'autre selon la demande réelle.
- L'activation d'un nouveau client se fait en libre-service, sans intervention de Cato Networks, ce qui réduit le délai entre la signature commerciale et la mise en service effective.
- Le programme s'appuie sur un tableau de bord centralisé, le MSASE Business Center, qui consolide la vue sur l'ensemble du portefeuille clients, les commandes, les licences et la facturation.
- Le programme est ouvert à l'ensemble des partenaires de l'écosystème Cato, qu'ils soient déjà référencés ou qu'ils rejoignent le réseau pour la première fois.
Le problème de fond : la licence individuelle freine la scalabilité MSP
Le modèle traditionnel de distribution des licences SASE repose sur une logique transactionnelle : pour chaque nouveau client, le MSP déclenche une commande, attend la validation, puis procède au déploiement. Ce fonctionnement, hérité des modèles de distribution classiques, est parfaitement adapté à des projets d'entreprise de taille significative où le cycle de vente est long et le volume de licences justifie l'effort administratif. En revanche, il devient un frein réel dès lors qu'un MSP cherche à industrialiser son offre auprès de dizaines de PME.
C'est précisément ce point de friction que Cato Networks cible avec SMB FlexPool. Selon ChannelBiz France, le programme permet aux partenaires de « provisionner les services en quelques secondes, mettre les clients en ligne plus rapidement et simplifier leurs opérations à mesure que leur activité se développe », selon le témoignage d'Art Nichols, directeur technique chez Uniti Solutions.
Fonctionnement opérationnel de SMB FlexPool
Le mécanisme repose sur quatre piliers que tout responsable technique ou commercial d'un MSP doit comprendre avant d'évaluer l'intérêt du programme.
Activation en libre-service
Le partenaire crée lui-même les comptes clients, attribue les licences et active les services via un parcours standardisé. Aucune validation côté Cato n'est requise à ce stade. Cela signifie concrètement qu'un commercial peut signer un contrat le matin et que le client dispose d'un service actif dans la journée, sans dépendre d'un back-office fournisseur.
Capacité mutualisée et réaffectable
Le MSP achète un volume de capacité global. Il l'alloue ensuite à ses clients PME selon la demande, et peut la récupérer et la réaffecter si un client résilie ou réduit son périmètre. Ce modèle s'aligne sur la réalité d'un portefeuille PME, où les entrées et sorties de clients sont fréquentes et où immobiliser de la capacité sur un compte inactif représente un coût direct.
Tableau de bord centralisé
L'ensemble du portefeuille, clients PME et grandes entreprises confondus, est visible depuis le MSASE Business Center. Commandes, utilisation des licences, factures et cycle de vie des clients sont accessibles depuis une interface unique. Pour un MSP qui gère plusieurs dizaines de clients simultanément, cette consolidation réduit le temps passé à naviguer entre des outils disparates.
Offres définies par le partenaire
Le MSP conserve la maîtrise de son catalogue commercial : il définit ses propres offres, son niveau d'assistance et son modèle tarifaire. La capacité FlexPool constitue la couche technique sous-jacente, invisible pour le client final, sur laquelle le partenaire construit sa proposition de valeur.
Tableau de synthèse : ce que SMB FlexPool modifie pour un MSP
| Ce qui change | Pour qui | Échéance | Ce que vous devez faire |
|---|---|---|---|
| Suppression des transactions de licence individuelles par client PME | MSP et intégrateurs proposant du SASE à des PME | Dès l'adhésion au programme | Évaluer le volume de capacité mutualisée à souscrire selon votre portefeuille actuel et prévisionnel |
| Activation client en libre-service sans intervention du fournisseur | Équipes commerciales et techniques du MSP | Immédiat après souscription | Former les équipes au parcours d'activation et intégrer ce processus dans les workflows de vente |
| Capacité réaffectable entre clients du portefeuille | Gestionnaires de portefeuille et responsables opérationnels | En continu selon la demande | Mettre en place un suivi de l'utilisation de la capacité pour optimiser l'allocation et éviter le sur-provisionnement |
| Vue consolidée du portefeuille dans le MSASE Business Center | Direction technique et direction financière du MSP | Dès l'accès au tableau de bord | Intégrer le tableau de bord dans les reportings internes et vérifier la cohérence avec la facturation clients |
Enjeux commerciaux pour les revendeurs et intégrateurs IT
Au-delà de la simplification opérationnelle, SMB FlexPool modifie la logique économique d'une offre SASE managée. En passant d'un modèle transactionnel à un modèle de capacité mutualisée, le MSP prend une position plus proche de celle d'un opérateur que d'un revendeur classique. Il achète en volume, il gère une ressource, et il facture ses clients selon ses propres conditions.
Cette logique est cohérente avec l'évolution générale du marché des services managés vers des modèles récurrents et prévisibles. Pour les revendeurs qui souhaitent structurer une offre de sécurité réseau à destination des PME, le SASE managé représente un segment en croissance. La Agence de l'Union européenne pour la cybersécurité (ENISA) souligne régulièrement que les PME constituent une cible prioritaire pour les cyberattaques, ce qui renforce la pertinence commerciale d'une telle offre auprès de ce segment.
Pour les revendeurs qui s'approvisionnent auprès de distributeurs généralistes, il convient de vérifier si des acteurs comme Ingram Micro France ou TD SYNNEX France référencent déjà Cato Networks dans leur catalogue, afin de déterminer si le programme SMB FlexPool est accessible via les circuits de distribution habituels ou uniquement en direct.
Ce que ça change pour vous
- Votre cycle de déploiement se raccourcit : l'activation en libre-service supprime les délais liés aux validations fournisseur, ce qui améliore votre réactivité commerciale et votre capacité à tenir vos engagements contractuels vis-à-vis des clients PME.
- Votre gestion du stock de licences devient plus souple : la capacité mutualisée réaffectable réduit le risque d'immobilisation sur des comptes inactifs et vous permet d'ajuster votre consommation au rythme réel de votre portefeuille.
- Vous conservez la maîtrise de votre offre commerciale : en définissant vous-même vos tarifs, votre niveau de service et votre modèle d'assistance, vous évitez la standardisation imposée par certains programmes partenaires et vous pouvez différencier votre proposition sur votre marché local.
- Le tableau de bord centralisé simplifie votre pilotage opérationnel : une vue unique sur l'ensemble du portefeuille réduit le risque d'erreurs de facturation et facilite le suivi des renouvellements et des montées en charge.
- L'ouverture du programme aux nouveaux partenaires vous permet d'évaluer l'offre sans être déjà référencé chez Cato, ce qui abaisse le seuil d'entrée si vous souhaitez tester ce segment avant de vous engager sur un volume significatif.
À surveiller
Plusieurs points méritent d'être approfondis avant de s'engager dans le programme. Le modèle de capacité mutualisée implique que le MSP prend un engagement de volume en amont, sans certitude sur le rythme de croissance de son portefeuille PME. Il convient donc d'analyser précisément les conditions minimales de souscription et les modalités d'ajustement à la hausse ou à la baisse de la capacité.
Par ailleurs, la question de l'intégration avec les outils de supervision et de ticketing déjà en place dans votre organisation mérite d'être posée. Un tableau de bord propriétaire, aussi complet soit-il, n'a de valeur que s'il s'articule avec vos processus existants. Enfin, les conditions tarifaires du programme, non détaillées dans les informations disponibles à ce stade, détermineront en grande partie la viabilité économique de l'offre que vous construirez sur cette base.
Il est également utile de surveiller comment les grands distributeurs IT positionnent ce type de programme dans leurs catalogues de services managés, notamment via la page comparatif des grossistes informatiques, qui recense les offres et conditions des principaux acteurs du marché français.
Questions fréquentes
SMB FlexPool est-il réservé aux MSP déjà partenaires de Cato Networks ?
Non. Selon les informations communiquées par Cato Networks, le programme est accessible à l'ensemble de l'écosystème de partenaires, qu'il s'agisse de MSP déjà référencés ou de nouveaux entrants souhaitant rejoindre le réseau. Cela signifie qu'un intégrateur ou un prestataire IT qui n'a pas encore de relation commerciale avec Cato peut candidater directement pour accéder au programme et construire une offre SASE managée à destination de ses clients PME.
Que se passe-t-il si un client PME résilie son contrat : la capacité allouée est-elle perdue ?
Non. L'un des avantages explicitement mis en avant par Cato Networks est précisément la réaffectabilité de la capacité. Lorsqu'un client PME quitte votre portefeuille ou réduit son périmètre, la capacité qui lui était allouée peut être récupérée et redistribuée à un autre client. Ce mécanisme protège le MSP contre le risque d'immobilisation de ressources payées mais inutilisées, et aligne le modèle économique sur la réalité fluctuante d'un portefeuille de PME.
Si vous souhaitez évaluer comment intégrer une offre SASE managée dans votre catalogue et identifier les partenaires de distribution les mieux adaptés à votre structure, le formulaire de mise en relation avec les grossistes informatiques vous permet d'être orienté vers les acteurs correspondant à votre profil et à vos besoins, sans engagement.