Kertos、EU AI法がAIネイティブなコンプライアンスを必須にすると賭ける；シリーズAで€14M調達

Kertosはミュンヘンを拠点とするAIネイティブのコンプライアンス・プラットフォームで、GDPR、NIS2、DORA、AI法といった欧州の規制全般にわたり、資産の検出、リスク評価、文書化、継続的モニタリングを自動化する。

欧州で増え続ける規制——GDPR、NIS2、DORA、AI法——が、企業を監査人ではなくAIネイティブなコンプライアンス自動化の購入へと押し進めるという賭け。

シリーズAで€14M（2025年9月）；累計調達額€20M超

Kertosは2021年11月、Kilian Schmidt、Johannes Hussak、Alexander Pramsの3人によってミュンヘンで創業された。法学博士号を持ち、Home24、Tier Mobility、Gorillasといった急成長企業で約10年にわたり運用面のデータ保護に携わってきたSchmidtは、GDPR対応の申請や監査の手作業の負担から出発した。このスタートアップは2023年5月、Redstone主導でSeed + SpeedとPi Labsを交えた€4Mのシード調達を行い、その後2023年秋にはCISPAのインキュベーター内でE2ESecプロジェクトに対しドイツ連邦政府から約€800,000の資金提供を受けた。

2025年9月、Kertosはグローバルなフィンテック投資家Portageが主導し、既存投資家のRedstone、10x Founders、Seed + Speed、Pi Labsが参加する€14MのシリーズAを完了した——これは2019年以来CISPAインキュベーターのスタートアップに対する最大の投資であり、同社にとって初のシリーズAであり、累計調達額は€20Mを超えた。同社によれば、そのAIエージェントは監査準備にかかる時間を数か月から数日に短縮し、100以上の業務アプリケーションと連携し、数百社の顧客の中にはPersonio、Blacklane、NeoTaste、Pliantが含まれるという。

現在も事業を継続し欧州全域で拡大中；出口も経営難もなし。

EU AI法は2024年8月に発効し、その義務は2025年から段階的に適用され始めたため、コンプライアンス担当者には手本のない厳しい期限が課された。

GDPR、NIS2、DORA、AI法は互いに積み重なるため、手作業のコンプライアンス費用は増え続ける一方、監査準備には依然として数か月かかる。

Kertosは手作業の負担を経験した人物によって創業された——SchmidtのGDPRに関する法務経験が製品仕様となった。

欧州の購入者は、常に最新の状態に保たれる地元のコンプライアンス基盤を求めており、VantaやDrataのような米国中心のツールはそれを提供するようには作られていなかった。

新しい規制がコンプライアンス予算を生むのは、実効性がある場合に限られる——KertosはシリーズAのタイミングをAI法の義務の到来に合わせ、監査準備を数日で実現する製品を、期限を突きつけられた市場に売り込んだ。

2025年9月時点で、Kertosは数百社の顧客を抱えて欧州全域で規模を拡大しており、AI関連の提供内容の拡充と、企業間で検証済みの管理策を共有できるピアツーピアのコンプライアンス・ネットワークの展開を計画していた。成果はまだ確定していない。同社が販売の根拠とするAI法の義務は依然として段階的に適用されている最中であり、同社は売上や収益性を報告していなかった。