Kertos押注欧盟《人工智能法案》将使AI原生合规成为必购项；完成1400万欧元A轮融资

Kertos是一家总部位于慕尼黑的AI原生合规平台，可针对GDPR、NIS2、DORA和《人工智能法案》等欧洲法规，自动完成资产发现、风险评估、文档编制和持续监控。

押注欧洲不断增多的规则——GDPR、NIS2、DORA、《人工智能法案》——将推动企业购买AI原生合规自动化工具，而非聘请审计师。

1400万欧元A轮融资（2025年9月）；累计融资超过2000万欧元

Kertos于2021年11月在慕尼黑由Kilian Schmidt、Johannes Hussak和Alexander Prams创立。Schmidt拥有法学博士学位，曾在Home24、Tier Mobility和Gorillas等高增长企业从事运营数据保护工作近十年，其创业起点正是GDPR请求和审计带来的手工繁琐工作。这家初创公司于2023年5月完成了由Redstone领投的400万欧元种子轮融资，Seed + Speed和Pi Labs参投，随后于2023年秋季在CISPA孵化器内为其E2ESec项目获得了近80万欧元的德国联邦资助。

2025年9月，Kertos完成了由全球金融科技投资机构Portage领投的1400万欧元A轮融资，现有投资方Redstone、10x Founders、Seed + Speed和Pi Labs参投——这是CISPA孵化器自2019年以来初创企业获得的最大一笔投资，也是其首个A轮融资——使累计融资额超过2000万欧元。该公司表示，其AI代理将审计准备时间从数月缩短至数天，可与100多个业务应用集成，客户达数百家，其中包括Personio、Blacklane、NeoTaste和Pliant。

仍在运营并在欧洲扩张；没有退出或陷入困境。

欧盟《人工智能法案》于2024年8月生效，其义务从2025年起分阶段开始适用，给合规官设定了一个没有现成操作指南的硬性截止期限。

GDPR、NIS2、DORA和《人工智能法案》层层叠加，因此人工合规成本持续上升，而审计准备仍需数月。

Kertos的创始人亲身经历过手工繁琐工作——Schmidt在GDPR方面的法律经验成为了产品规格。

欧洲买家希望获得本地化、始终更新的合规基础设施，而Vanta和Drata等以美国为中心的工具并非为此而建。

新法规只有在具有约束力时才会创造合规预算——Kertos将A轮融资的时机对准《人工智能法案》义务落地之时，向一个被设定了截止期限的市场销售数天内实现审计准备的产品。

截至2025年9月，Kertos正在欧洲扩张，拥有数百家客户，计划扩展其AI产品以及一个点对点合规网络，让企业共享经过验证的控制措施。结果尚未确定：其销售所依托的《人工智能法案》义务仍在分阶段实施，且该公司尚未报告收入或盈利能力。