Réputation IP en temps réel issue d’un réseau communautaire de surveillance des menaces, seize Attack Sensors, dont un Web Application Firewall, et une authentification à deux facteurs à quatre méthodes. Noyau open source, relais hébergé dans l’UE, DPA conforme au RGPD, développé et exploité en Allemagne.
Le plugin lui-même est gratuit : protection locale complète, sans inscription et sans compte. Les formules payantes ajoutent le relais géré. Comparer les formules
Un seul plugin, pas d'abonnement supplémentaire. Le cœur du système de détection et d'identification est gratuit et sous licence GPL-2.0, quel que soit le mode d'utilisation ; les formules payantes ajoutent des relais gérés, la gestion de parc et quelques modules avancés en complément. Aucune des fonctionnalités présentées ci-dessous n'est un appât destiné à attirer l'attention sur une fonctionnalité qui s'avère ensuite être verrouillée.
Les étiquettes « Plan » indiquent le plan le plus bas qui inclut cette fonctionnalité.
Chaque surface effectivement utilisée par un attaquant dispose de son propre capteur, de son propre seuil de déclenchement et de son propre interrupteur d'arrêt. Voici la liste complète fournie avec le plugin, dans l'ordre défini par celui-ci. Aucune d'entre elles ne nécessite le Community Network pour fonctionner.
16En savoir plus Fonctionnement des capteurs À l'intérieur du pare-feu
La détection n'est qu'une partie du problème. Ce qui distingue un plugin de sécurité que vous conservez de celui que vous désinstallez, c'est la manière dont il traite le visiteur qui a déclenché un capteur par inadvertance.
8En savoir plus Blocage progressif des adresses IP Hardening Mode
WordPress intègre par défaut des points d'accès que la plupart des sites n'utilisent jamais, mais que tous les scanners tentent d'exploiter en premier. Chaque option ci-dessous est désactivée par défaut jusqu'à ce que vous la activiez, et peut être désactivée à nouveau depuis le même écran.
12En savoir plus À l'intérieur du pare-feu
Quatre autres facteurs d'authentification, dont trois sont gratuits et fonctionnent hors ligne. La procédure de réinitialisation est également abordée, car un pirate qui a pris le contrôle d'une boîte mail n'a pas besoin du mot de passe.
14En savoir plus Les quatre méthodes Passkeys et WebAuthn La YubiKey en pratique WooCommerce 2FA Service géré de messagerie et de SMS Relay
Une protection anti-spam dont le visiteur ne se rend même pas compte. Il n'y a ni casse-tête à résoudre, ni image à déchiffrer. Le plugin vérifie si le navigateur a bien affiché le formulaire, et si l'adresse associée est l'une de celles pour lesquelles le site refuserait une connexion.
9En savoir plus Formulaire « Honeypot » Decoy Paths
Ce que le plugin apporte à la personne chargée de l'utiliser, que ce soit sur un seul site ou sur cinquante. Toutes les fonctionnalités de ce groupe sont accessibles aussi bien depuis la ligne de commande que depuis l'interface graphique.
14En savoir plus Renforcement de la sécurité des environnements Multisite Le guide de démarrage rapide
Hive fonctionne entièrement hors ligne si vous le souhaitez. Le Community Network est un choix que vous faites, et non un paramètre par défaut que vous découvrez par la suite, et chaque champ qu'il envoie est documenté.
10En savoir plus Confidentialité par défaut Ce que le réseau partage
Le mode par défaut est entièrement hors ligne. Le Community Network est facultatif et n’est jamais obligatoire.
Les 16 capteurs et la suite complète de 2FA fonctionnent localement sur votre propre serveur. Aucun appel externe, aucune télémétrie, aucune API Key.
Configuration par défaut après l'installation. Modifiable à tout moment.
Recherches de réputation IP avant authentification dans la base de données publique. Coordinated-Attack Detection sur des milliers de sites. Des Reports anonymisés sont renvoyés, ce qui permet au réseau de devenir plus intelligent à chaque attaque.
Compte gratuit requis sur ReportedIP.com. Gratuit à vie.
Une boîte mail piratée ne doit pas constituer une « clé passe-partout » pour votre site WordPress. Hive intègre le processus de mot de passe perdu dans le même système de 2FA que le Login, et le canal de récupération (e-mail) est exclu des méthodes autorisées, car le lien de réinitialisation est lui-même envoyé par e-mail.
L’e-mail est exclu de la 2FA de réinitialisation
Une boîte mail compromise ne peut pas servir de deuxième facteur d’authentification. Le lien de réinitialisation et la confirmation de la 2FA doivent arriver par des canaux différents : TOTP, Passkey, SMS ou Recovery Code à usage unique.
Hook WordPress en deux étapes
Deux vérifications : une lors du chargement du formulaire de réinitialisation, l’autre à l’adresse password_reset. Une requête POST directe vers le formulaire de réinitialisation sans jeton vérifié renvoie WP_Error immédiatement.
Lié à l’utilisateur + la clé + l’adresse IP
Le jeton temporaire de réinitialisation vérifiée est lié à l'identifiant de l'utilisateur, à la clé de réinitialisation hachée et à l'adresse IP du client hachée. Il est consommé dès la première utilisation et expire au bout de 10 minutes.
Pas de surface d’attaque Brute-Force distincte
Les tentatives de réinitialisation infructueuses alimentent la même limitation par IP qui protège déjà wp-login.php. Blocage définitif optionnel pour les comptes disposant uniquement d’une authentification 2FA par e-mail, notification à l’administrateur incluse.
La plupart des plugins de sécurité sont facturés par site. Hive est facturé par forfait : plus vous gérez de sites, moins chacun d’entre eux vous coûte cher. Tous les prix incluent 19 % de TVA ; la formule Enterprise est proposée hors TVA (B2B).
| Formule | Prix | Sites | € / domaine | Points forts |
|---|---|---|---|---|
| Gratuit | 0 € | 1 | 0 € | Les 16 capteurs, y compris WAF + 2FA, Local Shield |
| Professional | 14,90 €/mois | 3 | 4,97 € | Mail Relay/SMS Relay géré, Hardening Mode |
| Business | 39 €/mois | 15 | 2,60 € | White-label, WP-CLI complet, exportation RGPD |
| Enterprise | à partir de 663 €/mois (net) | Illimité | – | AVV personnalisé, intégration dédiée |
Chaque capteur et chaque méthode d’authentification à deux facteurs (2FA) sont intégrés au cœur open source et restent gratuits. Les formules payantes incluent la gestion de l’envoi d’e-mails et de SMS, des licences multi-sites et des quotas API plus élevés, mais jamais la sécurité elle-même. Le relais fonctionne avec des sous-traitants situés exclusivement dans l’UE, dans le cadre d’un accord de traitement des données (DPA) signé. La facturation annuelle permet d’économiser 17 % (149 €/an pour la formule Professional, 389 €/an pour la formule Business).
Les concurrents proposent des licences par site, leur prix par domaine ne baisse donc jamais. Prix catalogue en avril 2026, USD convertis en euros, prix bruts lorsque le fournisseur vend directement aux consommateurs.
| Plugin | € / domaine / mois | Mail Relay 2FA | Authentification 2FA par SMS | Règles non disponibles dans la formule Free |
|---|---|---|---|---|
| ReportedIP Hive Professional | 4,97 € | Inclus, 500/mois | Inclus, 25 par mois | Aucune restriction |
| ReportedIP Hive Business | 2,60 € | Inclus, 2 500 par mois | Inclus, 75 par mois | Sans aucune restriction |
| Wordfence Premium | 8,30 € | Non | Non | Firewall Rules et signatures de logiciels malveillants en retard de 30 jours |
| Solid Security PRO | 8,30 € | Non | Non | Oui |
| WP 2FA Premium | 8,30 € | Non | Uniquement avec votre propre compte Twilio | Oui |
| MalCare PRO | 11,75 € | Non | Non | Oui |
| Patchstack Plus | 17,00 € | Non | Non | Oui |
Tous les fournisseurs cités ici utilisent une infrastructure située aux États-Unis. Hive stocke et traite les données dans l’UE dans le cadre d’un accord de traitement des données (DPA) signé. Lisez la comparaison complète entre Hive et Wordfence.
La protection de base est identique sur tous les niveaux. Les formules payantes incluent la gestion du relais e-mail/SMS, des licences multi-sites et des quotas API plus élevés, mais jamais la sécurité elle-même. Tous les prix s'entendent TVA de 19 % comprise.
Le plugin Hive est gratuit et open source pour toujours, et l'offre Free inclut déjà l'API publique avec 1 000 vérifications par jour. Les formules payantes incluent un service géré d'authentification à deux facteurs (2FA) par e-mail et SMS Relay, la gestion multisite et des quotas d'API plus élevés.
Protection locale, gratuite à vie
Développeurs indépendants et petits sites
Garantie de remboursement de 14 jours. Résiliez à tout moment.
Agences, WooCommerce, White-label
Garantie de remboursement de 14 jours. Résiliez à tout moment.
Comprend les niveaux « Contributor » et « Enterprise », ainsi que le tableau complet comparatif des fonctionnalités.
Conçu pour les indépendants et les agences qui sécurisent plusieurs sites WordPress.
Pas de Composer, pas d’étape de compilation, pas de dépendances externes. Le démarrage rapide s’occupe du reste.
Un seul fichier, reportedip-hive.zip. Enregistrez-le à un endroit où vous le retrouverez.
Dans l'interface d'administration WordPress : Plugins → Ajouter → Télécharger un plugin. Sélectionnez le fichier ZIP, puis activez-le. Le démarrage rapide s’ouvre automatiquement.
Choisissez « Local Shield » ou « Community Network ». Activez les rôles 2FA. C'est terminé. Mises à jour automatiques via le GitHub Plugin Update Checker (PUC v5.6+).
Spécifique au plugin WordPress. Pour les questions concernant l'ensemble de la plateforme, consultez la FAQ générale.
Oui. Hive s’active à l’échelle du réseau et suit les attaques site par site, avec un partage optionnel de la Blocklist globale sur l’ensemble du réseau. La licence multisite (Hive PRO = 3 sites, Business = 15 sites) détermine le nombre de sites indépendants pouvant utiliser le Mail Relay/SMS Relay géré.
Hive est fourni avec le Plugin Update Checker (PUC v5.6+). Le plugin vérifie GitHub Releases toutes les 12 heures. Lorsque vous publiez une nouvelle vX.Y.Z balise, une action GitHub génère le fichier ZIP et le Dashboard WordPress affiche la mise à jour comme n’importe quel plugin de WordPress.org.
Non. Les compteurs de capteurs utilisent un cache d’objets (Redis lorsqu’il est disponible) avec des recherches en quelques millisecondes. Les réponses de l’API de réputation sont mises en cache localement avec prise en charge des ETag pour économiser des crédits. Le Dashboard d’administration se charge à la demande, jamais côté client.
Oui. Toutes les pages d’administration et de Login du plugin sont automatiquement exclues de la mise en cache des pages. Les requêtes de réputation s’effectuent côté serveur avant le rendu WordPress, de sorte que les pages mises en cache sont servies telles quelles. Nous effectuons des tests avec WP Rocket à chaque nouvelle version.
Oui. Chaque tableau de liste (adresses IP bloquées, Whitelist, journaux, file d’attente API, grille 2FA) prend en charge l’exportation au format CSV et JSON depuis l’interface d’administration. Les commandes WP-CLI permettent d’effectuer les mêmes opérations pour l’automatisation (WP-CLI complet sur Business+).
La protection n’est jamais payante : les seize capteurs sont tous intégrés au cœur open source et restent gratuits à vie, quel que soit le forfait, tout comme l’authentification à deux facteurs (2FA) par TOTP, e-mail et WebAuthn ; la 2FA par SMS est fournie via le relais géré à partir de la formule Professional. Les formules payantes (Professional à 14,90 €/mois, Business à 39 €/mois) ajoutent une couche de confort, la gestion de la 2FA par e-mail et SMS, des licences multi-sites (3 ou 15 domaines par licence), des quotas API plus élevés, Hardening Mode, l’option White-label et l’accès complet à WP-CLI. Tous les prix s’entendent TVA de 19 % comprise.
Vous pouvez utiliser la version gratuite indéfiniment. Les formules payantes s’accompagnent d’une garantie de remboursement volontaire de 14 jours (conformément au § 12 de nos Conditions générales, à l’exclusion des crédits de SMS Bundles ou de Mail Bundles déjà utilisés) et vous pouvez résilier à tout moment depuis le Dashboard.
Trois sites pour 14,90 €/mois, gestion de l'authentification à deux facteurs (2FA), licence multisite et Hardening Mode. Remboursement sous 14 jours, résiliation à tout moment.
