Kertos
Automatisation de la conformité en sécurité de l’information, protection des données et gouvernance de l’IA
Profil mis à jour le : · Voir les sources
À propos de Kertos
Kertos est une plateforme de conformité proposée par Kertos GmbH à Munich, en Allemagne. Elle regroupe politiques, risques, actifs, contrôles et preuves d’audit pour des référentiels tels qu’ISO 27001, le RGPD, NIS2 et ISO 42001. L’automatisation des processus et les intégrations facilitent le suivi de la conformité. L’accompagnement client et l’aide d’experts varient selon l’offre.
La notice de confidentialité de la plateforme mentionne l’infrastructure AWS et plusieurs prestataires d’IA, d’analyse, d’intégration et d’assistance. Elle décrit un hébergement dans l’UE pour plusieurs services ainsi que des garanties encadrant les transferts internationaux. Un hébergement européen ne signifie donc pas que tous les traitements restent dans l’UE.
Fonctionnalités
- Espace centralisé pour les politiques, contrôles, risques et preuves d’audit
- Prise en charge des référentiels de sécurité de l’information, de protection des données et de gouvernance de l’IA
- Collecte automatisée des preuves grâce aux intégrations cloud et aux outils métiers
- Gestion des prestataires, des fournisseurs et des actifs
- Trust Center pour partager les documents de conformité
- Authentification unique, authentification à deux facteurs et gestion des rôles
- Assistance KAIA pour les processus de conformité et la rédaction de politiques
- Options d’accompagnement par des experts dans les offres Essential, Pro et Premium
Alternatives
Autres entreprises européennes dans la même catégorie que Kertos.
Tableau de souveraineté
Signaux destinés aux achats sur la souveraineté des données, la propriété et la résidence en UE.
Nous évaluons chaque fournisseur européen selon six dimensions de souveraineté résumées par l'acronyme SHIELD. Chaque carte ci-dessous correspond à une lettre — utilisez-les comme une liste de vérification lors de vos comparaisons.
Tiers susceptibles de traiter des données client, comme des sous-traitants, sous-traitants ultérieurs, prestataires de paiement, services KYC, chatbots de support, analytique et responsables de traitement indépendants divulgués par le fournisseur.
Où se trouve l'entité juridique, qui la contrôle, et quelles filiales opèrent au sein du même groupe.
Où les données client sont physiquement stockées, qui exploite la pile d'hébergement, quel CDN se trouve en amont.
Si les sources publiques indiquent que le fournisseur ou ses tiers traitants des données peuvent relever du CLOUD Act américain ou d'une autre portée extraterritoriale.
CGU publiques, politique de confidentialité, DPA, liste des sous-traitants, mentions légales et pages sécurité ou confiance.
Audits et certifications indépendants (ISO 27001, BSI C5, TISAX, SOC 2) et transparence open source.
—
🇩🇪 Munich, Germany
Kertos GmbH
Application: The platform privacy notice identifies Amazon Web Services EMEA for hosting and infrastructure, including Amazon Bedrock. It also describes EU hosting for several other services and safeguards for international transfers.
| Nom | Pays | Rôle | Finalité |
|---|---|---|---|
| Amazon Web Services EMEA Sàrl | 🇱🇺 Luxembourg | Sous-traitant ultérieur | Server hosting, infrastructure and Amazon Bedrock model infrastructure. |
| Marker.io SRL | 🇧🇪 Belgium | Sous-traitant ultérieur | Bug reporting and feedback. |
| Microsoft Ireland Operations Limited | 🇮🇪 Ireland | Sous-traitant ultérieur | Azure AI Foundry services including semantic search and text generation. |
| Product Fruits s.r.o. | 🇨🇿 Czech Republic | Sous-traitant ultérieur | Customer onboarding. |
| Merge API, Inc. | 🇺🇸 United States | Sous-traitant ultérieur | Unified API for customers who enable integrations. |
| Langfuse GmbH | 🇩🇪 Germany | Sous-traitant ultérieur | LLM request logging and analysis; the notice specifies hosting in Ireland. |
| Google Cloud EMEA Ltd. | 🇮🇪 Ireland | Sous-traitant ultérieur | LLM-supported research for chat content; the notice specifies EU hosting. |
| Datadog, Inc. | 🇺🇸 United States | Sous-traitant ultérieur | Logging and performance/error monitoring; the notice specifies EU hosting. |
| Qdrant Solutions GmbH | 🇩🇪 Germany | Sous-traitant ultérieur | Cloud vector database hosted in the EU. |
| n8n GmbH | 🇩🇪 Germany | Sous-traitant ultérieur | Process optimization hosted in the EU. |
| Pylon Labs, Inc. | 🇺🇸 United States | Sous-traitant ultérieur | Support ticketing. |
Tarifs
Custom quote
- Compliance platform, AI workflows and customer success support
Custom quote
- Essential plus ongoing expert support and multi-entity management
Custom quote
- Pro plus an appointed external CISO for information security frameworks
- Scheduled CISO or DPO strategy sessions, quarterly reporting and priority support
Questions et réponses
3 questions
Que permet de gérer Kertos ?
Kertos organise les politiques de conformité, les contrôles, les risques, les actifs et les preuves d’audit. Ses offres couvrent les référentiels de sécurité de l’information, de protection des données et de gouvernance de l’IA, avec des fonctions d’automatisation et différents niveaux d’accompagnement par des experts.
Un hébergement européen signifie-t-il que tous les traitements restent en Europe ?
Non. La notice de confidentialité de la plateforme mentionne l’infrastructure AWS et un hébergement dans l’UE pour plusieurs services, mais aussi des prestataires comme Merge API et Pylon aux États-Unis, ainsi que des garanties encadrant les transferts internationaux.
Quels sont les tarifs de Kertos ?
Kertos propose les offres Essential, Pro et Premium sur devis, selon la taille de l’entreprise et ses besoins. Elles se distinguent par le niveau d’accompagnement client, d’assistance experte et de soutien d’un RSSI ou d’un DPO externe.
En bref
Sources & provenance
Ce profil est compilé à partir de sources publiques citées. Les URL des sources et les dates de vérification les plus récentes sont indiquées ci-dessous. Dernière vérification des sources : 2 octobre 2026.
Les profils utilisent une recherche assistée par IA avec revue éditoriale. Les entreprises peuvent demander des corrections à tout moment.
Vous avez repéré une erreur ? Signalez-le
Contenu du profil
- primaire · otherwww.kertos.io/en
- primaire · otherwww.kertos.io/en
- primaire · impressumwww.kertos.io/impressum
- primaire · privacy-policywww.kertos.io/datenschutzerklaerung
- primaire · pricing-pagewww.kertos.io/en/plans
- primaire · pricing-pagewww.kertos.io/en/plans
- primaire · pricing-pagewww.kertos.io/en/plans
- primaire · privacy-policywww.kertos.io/datenschutzerklaerung
Souveraineté (SHIELD)
- primaire · subprocessor-listwww.kertos.io/datenschutzerklaerungRows from the platform’s explicit Dritte Parteien subprocessor table; website marketing services are separately disclosed in the same notice.
- primaire · impressumwww.kertos.io/impressum
- primaire · privacy-policywww.kertos.io/datenschutzerklaerungKertos OS section; distinguishes infrastructure and specific EU-hosted services from international transfer safeguards.
- primaire · privacy-policywww.kertos.io/datenschutzerklaerungThe platform notice discloses US providers including Merge API and Pylon. This is a provider-exposure classification, not a legal ruling.
- primaire · impressumwww.kertos.io/impressum
- primaire · privacy-policywww.kertos.io/datenschutzerklaerung