Onyx ou Sana Agents : retrouver les connaissances internes avec des réponses sourcées et des droits respectés

La réponse courte, et pourquoi Sana Learn est hors sujet

Si votre contrainte principale est de maîtriser l'endroit où le système fonctionne, Onyx est le mieux documenté. Ses pages décrivent l'auto-hébergement dans votre cloud, sur serveur dédié ou en air-gap, et listent le contrôle d'accès par rôles et l'héritage des permissions. Si votre contrainte principale est le nombre d'applications à connecter, ou si vous utilisez déjà Workday, Teams et Outlook, Sana Agents mérite d'entrer dans la présélection, mais ses pages publiques disent moins sur la manière dont les réponses sont sourcées et dont les permissions fonctionnent.

Une précision de périmètre. Sana propose deux produits distincts : Sana Agents, un assistant qui cherche et agit sur les connaissances et applications de l'entreprise, et Sana Learn, une plateforme de formation pour les équipes. Une bonne partie des témoignages clients publiés par Sana concerne Learn. Polestar, par exemple, raconte créer et traduire ses cours en interne plutôt que de passer par des prestataires externes, et indique que la diffusion de formations localisées prend désormais quelques heures au lieu de semaines. C'est un usage de formation, pas de recherche de connaissances ; nous le mettons donc de côté et comparons uniquement Sana Agents et Onyx.

Sources : onyx.app · sanalabs.com · Pricing (onyx.app) · Integrations (sanalabs.com) · Polestar (sanalabs.com)

Connecteurs de recherche : 40+ ou 50+ contre 100+

La page tarifs d'Onyx annonce plus de 40 connecteurs d'applications. Sa page d'accueil avance deux chiffres : 40+ sources dans le schéma d'architecture et 50+ connecteurs dans le texte. Les chiffres divergent ; demandez quels connecteurs existent aujourd'hui pour votre environnement. Les intégrations listées publiquement incluent Confluence, Jira, GitHub, Google Drive, Gmail, Slack, Salesforce et SharePoint. L'offre Enterprise mentionne des intégrations personnalisées.

La page intégrations de Sana indique plus de 100 applications synchronisées et nomme une longue liste de connecteurs prêts à l'emploi : Google Drive, GitHub, Slack, Zendesk, Confluence, SharePoint, Jira, Teams, Salesforce, Gmail, Workday et Outlook, ainsi que Notion, Snowflake, ServiceNow et SAP. Des intégrations personnalisées sont proposées, et l'offre Enterprise inclut un client MCP pour construire les vôtres. Un catalogue plus large n'aide que s'il couvre les systèmes que vos équipes interrogent vraiment : comptez vos propres sources plutôt que le chiffre d'affichage.

Sources : Pricing (onyx.app) · onyx.app · Integrations (sanalabs.com) · Pricing (sanalabs.com) · sanalabs.com

D'où viennent les réponses

Onyx décrit une recherche parallèle sur toutes les sources indexées, avec une réponse accompagnée de ses documents sources. L'exemple de la page d'accueil montre un nombre de documents pertinents, des libellés de documents et la mention que les permissions sont appliquées. Onyx publie aussi des exemples de coût et de vitesse et un benchmark ouvert où il arrive en tête. Ce sont des résultats annoncés par l'éditeur, pas des tests indépendants, et les chiffres de l'exemple ne valent que pour un scénario.

La page d'accueil de Sana décrit Find, Act, Build et Automate : accès immédiat aux connaissances de l'entreprise, automatisation de tâches entre applications, génération de documents et de tableaux de bord, et workflows automatisés. Les pages relues ne décrivent pas comment les citations ou liens vers les sources apparaissent dans une réponse. C'est une question ouverte, pas une fonction absente, et c'est la première chose à vérifier en démo si la vérifiabilité compte pour vous.

Sources : onyx.app · sanalabs.com

Permissions et contrôle d'accès

Onyx liste parmi ses fonctions le contrôle d'accès par rôles et l'héritage des permissions, et le SSO OIDC/SAML dans l'offre Enterprise. Sa page d'accueil indique que les permissions des sources sont synchronisées et appliquées au moment de la requête : un utilisateur ne devrait retrouver que ce que le système source l'autorise à voir. C'est une description de l'éditeur ; testez-la avec un document restreint et un utilisateur qui ne doit pas le voir.

L'offre Enterprise de Sana cite la vérification de domaine, le SSO basé sur SAML et SCIM, ainsi qu'un accord de traitement des données. La FAQ tarifs comporte une question sur la gestion des permissions de données, mais le texte relu n'en donne pas la réponse. Que Sana reproduise ou non les permissions des systèmes sources au moment de la requête n'est donc pas confirmé ici et doit être demandé directement.

Sources : onyx.app · Pricing (onyx.app) · Pricing (sanalabs.com) · sanalabs.com

Hébergement et exploitation

C'est la différence la plus nette. Onyx est open source et décrit un fonctionnement entièrement dans votre compte cloud, sur serveur dédié ou en air-gap, l'index, les embeddings et le trafic vers les modèles restant dans votre périmètre. Il indique aussi qu'on peut changer de fournisseur de modèles ou faire tourner des modèles ouverts sur ses propres GPU. L'offre Business est affichée à 20 dollars par utilisateur et par mois, avec un essai ou plan gratuit ; Enterprise ajoute les déploiements sur site et régionaux.

La page tarifs de Sana est sur devis. Elle indique une certification ISO 27001 et la conformité au RGPD, et décrit un chiffrement AES 256 au repos et TLS 1.2+ en transit ; ce sont des déclarations de l'éditeur. Elle cite aussi une équipe de succès dédiée, un SLA et un choix étendu de LLM. Le texte de la page ne mentionne ni auto-hébergement ni options de région. La page d'accueil précise également que Sana fait désormais partie de Workday, ce qui peut compter pour les contrats, le traitement des données et la feuille de route, et mérite d'être clarifié.

Sources : onyx.app · Pricing (onyx.app) · Pricing (sanalabs.com) · sanalabs.com

Qui devrait choisir quoi

Choisissez Onyx en premier si votre équipe sécurité exige l'index et le trafic des modèles dans votre propre infrastructure, si vous voulez un code auditable, ou si vous voulez démarrer petit avec un prix par utilisateur publié. Évaluez Sana Agents si vous voulez une plateforme d'entreprise managée avec un large catalogue de connecteurs, SCIM et SAML, et des agents qui agissent dans les applications en plus de chercher.

Le nombre de clients publics n'est pas un signal de préférence. Sana compte 35 entreprises et Onyx 14 dans les données suivies, et seule Brex apparaît chez les deux. Beaucoup de lignes Sana relèvent de Learn et disent peu de choses sur Agents. Ces chiffres reflètent ce que chacun publie, pas lequel fonctionne le mieux.

Sources : onyx.app · sanalabs.com · Pricing (onyx.app) · Pricing (sanalabs.com)

Questions de démo, en recommandations éditoriales

Ce sont nos suggestions, pas des capacités des éditeurs. Pour les deux : lancez une requête sur vos trois sources les plus importantes et vérifiez que chaque réponse renvoie au document d'origine. Testez ensuite avec un utilisateur sans accès à un fichier sensible et confirmez qu'il n'apparaît jamais. Demandez comment un changement de droits dans la source se propage, et en combien de temps.

Pour Sana, demandez où les données sont stockées, si Agents peut fonctionner dans une région ou un environnement que vous maîtrisez, et ce que change le rattachement à Workday. Pour Onyx, demandez quels connecteurs sont prêts pour la production dans votre environnement, qui gère les mises à jour en auto-hébergement, et ce que l'offre Business exclut par rapport à Enterprise.

Sources : onyx.app · sanalabs.com · Pricing (onyx.app)