Kertos parie que l'AI Act de l'UE rend la conformité native à l'IA indispensable ; série A de 14 M€

Kertos est une plateforme de conformité native à l'IA basée à Munich qui automatise la découverte des actifs, l'évaluation des risques, la documentation et la surveillance continue au regard des réglementations européennes telles que le RGPD, NIS2, DORA et l'AI Act.

Que la multiplication des règles européennes — RGPD, NIS2, DORA, l'AI Act — pousserait les entreprises à acheter de l'automatisation de la conformité native à l'IA plutôt que des auditeurs.

Série A de 14 M€ (sept. 2025) ; plus de 20 M€ de financement total

Kertos a été fondée à Munich en novembre 2021 par Kilian Schmidt, Johannes Hussak et Alexander Prams. Schmidt, titulaire d'un doctorat en droit qui a passé près d'une décennie sur la protection opérationnelle des données dans des scaleups telles que Home24, Tier Mobility et Gorillas, est parti du labeur manuel des demandes RGPD et des audits. La startup a levé un seed de 4 M€ mené par Redstone en mai 2023 avec Seed + Speed et Pi Labs, puis a reçu près de 800 000 € de financement fédéral allemand pour son projet E2ESec à l'automne 2023 au sein de l'incubateur de CISPA.

En septembre 2025, Kertos a clôturé une série A de 14 M€ menée par l'investisseur fintech mondial Portage, avec la participation des investisseurs existants Redstone, 10x Founders, Seed + Speed et Pi Labs — le plus gros investissement dans une startup de l'incubateur CISPA depuis 2019 et sa première série A — portant le financement total au-delà de 20 M€. L'entreprise a déclaré que ses agents IA réduisent le temps de préparation aux audits de plusieurs mois à quelques jours, s'intègrent à plus de 100 applications métier et comptent Personio, Blacklane, NeoTaste et Pliant parmi des centaines de clients.

Toujours en activité et en expansion à travers l'Europe ; ni sortie ni difficultés.

L'AI Act de l'UE est entré en vigueur en août 2024 et ses obligations ont commencé à s'appliquer progressivement à partir de 2025, imposant aux responsables de la conformité une échéance ferme sans mode d'emploi.

Le RGPD, NIS2, DORA et l'AI Act se superposent, de sorte que le coût de la conformité manuelle ne cesse de croître tandis que la préparation aux audits prend toujours des mois.

Kertos a été fondée par quelqu'un qui avait fait ce labeur manuel — l'expérience juridique RGPD de Schmidt est devenue la spécification du produit.

Les acheteurs européens veulent une infrastructure de conformité locale et toujours à jour, ce que des outils centrés sur les États-Unis comme Vanta et Drata n'ont pas été conçus pour fournir.

Une nouvelle réglementation ne crée un budget de conformité que lorsqu'elle a des dents — Kertos a calé sa série A sur l'entrée en application des obligations de l'AI Act, vendant une préparation aux audits en quelques jours à un marché à qui l'on a imposé une échéance.

En septembre 2025, Kertos était en phase d'expansion à travers l'Europe avec des centaines de clients, prévoyant d'élargir son offre d'IA et un réseau de conformité pair à pair permettant aux entreprises de partager des contrôles vérifiés. Aucun résultat n'était encore déterminé : les obligations de l'AI Act sur lesquelles elle s'appuyait étaient encore en phase d'application progressive, et l'entreprise n'avait pas communiqué de chiffre d'affaires ni de rentabilité.