Kertos apuesta a que la Ley de IA de la UE convierte el cumplimiento nativo de IA en una compra obligatoria; ronda Serie A de 14 M€

Kertos es una plataforma de cumplimiento nativa de IA con sede en Múnich que automatiza el descubrimiento de activos, la evaluación de riesgos, la documentación y la monitorización continua en regulaciones europeas como el RGPD, NIS2, DORA y la Ley de IA.

Que la multiplicación de normas en Europa —el RGPD, NIS2, DORA y la Ley de IA— empujaría a las empresas a comprar automatización de cumplimiento nativa de IA en lugar de recurrir a auditores.

Serie A de 14 M€ (sep 2025); más de 20 M€ de financiación total

Kertos fue fundada en Múnich en noviembre de 2021 por Kilian Schmidt, Johannes Hussak y Alexander Prams. Schmidt, que posee un doctorado en Derecho y pasó casi una década dedicado a la protección de datos operativa en empresas emergentes como Home24, Tier Mobility y Gorillas, partió de la carga manual que suponían las solicitudes del RGPD y las auditorías. La startup levantó una ronda semilla de 4 M€ liderada por Redstone en mayo de 2023 con Seed + Speed y Pi Labs, y después recibió casi 800.000 € de financiación federal alemana para su proyecto E2ESec en otoño de 2023 dentro de la incubadora de CISPA.

En septiembre de 2025 Kertos cerró una Serie A de 14 M€ liderada por el inversor global en fintech Portage, con la participación de los inversores existentes Redstone, 10x Founders, Seed + Speed y Pi Labs —la mayor inversión en una startup de la incubadora de CISPA desde 2019 y su primera Serie A—, lo que elevó la financiación total por encima de los 20 M€. La empresa afirmó que sus agentes de IA reducen el tiempo de preparación para auditorías de meses a días, se integran con más de 100 aplicaciones empresariales y cuentan entre sus cientos de clientes con Personio, Blacklane, NeoTaste y Pliant.

Sigue operando y expandiéndose por Europa; sin salida ni situación de dificultad.

La Ley de IA de la UE entró en vigor en agosto de 2024 y sus obligaciones comenzaron a aplicarse de forma escalonada a partir de 2025, lo que impuso a los responsables de cumplimiento un plazo límite estricto sin guía alguna.

El RGPD, NIS2, DORA y la Ley de IA se acumulan unos sobre otros, por lo que el coste del cumplimiento manual no deja de crecer mientras la preparación para auditorías sigue llevando meses.

Kertos fue fundada por alguien que había pasado por esa carga manual: la experiencia jurídica de Schmidt en el RGPD se convirtió en la especificación del producto.

Los compradores europeos quieren infraestructura de cumplimiento local y siempre actualizada, algo para lo que no estaban diseñadas herramientas centradas en EE. UU. como Vanta y Drata.

Una nueva regulación solo genera presupuesto de cumplimiento cuando tiene dientes: Kertos sincronizó su Serie A con la entrada en vigor de las obligaciones de la Ley de IA, vendiendo preparación para auditorías en días a un mercado al que se le había impuesto un plazo límite.

A septiembre de 2025, Kertos se estaba expandiendo por Europa con cientos de clientes y planeaba ampliar su oferta de IA y una red de cumplimiento entre pares que permite a las empresas compartir controles verificados. Aún no se había determinado ningún resultado: las obligaciones de la Ley de IA contra las que vende todavía se estaban aplicando de forma escalonada, y la empresa no había reportado ingresos ni rentabilidad.