Qu'est-ce qui distingue Kertos des autres solutions de conformité ?

Kertos se distingue des solutions de conformité classiques par un modèle différent. La plupart des fournisseurs vendent soit un logiciel pur, en self-service, soit du conseil pur. Kertos associe les deux en un seul résultat : la conformité continue. Les clients n'achètent pas une licence qu'ils doivent ensuite faire fonctionner eux-mêmes, mais un résultat porté conjointement par la plateforme, l'IA et des experts certifiés. L'aperçu ci-dessous présente les principaux éléments différenciateurs.

L'essentiel en bref

• Kertos associe une plateforme de conformité, le copilote IA KAIA et des experts certifiés en un seul résultat : la conformité continue.
• Kertos assume des mandats de RSSI et de DPO externes, et avec eux la responsabilité métier et en partie juridique que les éditeurs de logiciel seul laissent au client.
• Kertos a été développé en Allemagne ; les données des clients sont soumises au droit européen et à un contrôle européen, et non au seul emplacement d'un serveur européen.
• Kertos couvre ISO 27001, ISO 27701, ISO 42001, SOC 2, TISAX et C5, ainsi que le RGPD, NIS2 et l'EU AI Act sur une seule plateforme, avec plus de 100 intégrations.
• Les clients de Kertos atteignent un taux de réussite aux audits de 100 % ; la satisfaction client s'élève à 98 %.

Quels sont les trois éléments que Kertos combine ?

L'élément différenciateur central de Kertos est l'interaction de trois piliers que d'autres solutions proposent individuellement, mais rarement ensemble.

« Kertos nous aide à mener la certification ISO 27001 de manière organisée et structurée. La plateforme définit des tâches claires et propose des suggestions assistées par l'IA, adaptées à la structure de notre entreprise. »

Martin S., Agentic AI Engineer, G2, traduit de l'allemand

Kertos assume-t-il les rôles de RSSI et de DPO ?

Oui. Kertos prend en charge non seulement des outils, mais aussi des rôles. Grâce à des mandats de RSSI externe (responsable de la sécurité des systèmes d'information) et de DPO externe (délégué à la protection des données), Kertos assume la responsabilité métier et, en partie, juridique que d'autres plateformes laissent entièrement au client. Concrètement, cela signifie un interlocuteur dédié plutôt qu'un ticket de support.

« Notre préoccupation principale est de ne plus avoir à nous soucier de notre protection des données, et Kertos le résout parfaitement pour nous. La collaboration est simple, et j'ai eu à tout moment un interlocuteur dédié. Les échanges avec toute l'équipe se sont faits sur un pied d'égalité, ce qui a rendu la coordination très agréable. »

Utilisateur vérifié dans la santé, le bien-être et le fitness, G2, traduit de l'allemand

Où Kertos a-t-il été développé, et par qui ?

Kertos a été développé en Allemagne, est cofinancé par l'Union européenne et a été bâti par une équipe fondatrice qui comprend un juriste allemand. La conformité est ainsi abordée de manière juridiquement solide dès le départ, et non comme un produit nord-américain adapté a posteriori à l'Europe.

Quelle est la différence entre résidence des données et souveraineté des données ?

La résidence des données désigne uniquement le lieu de stockage, c'est-à-dire un serveur situé dans l'UE. La souveraineté des données signifie que les données sont soumises au droit européen et à un contrôle européen. Un emplacement de serveur européen au sein d'un groupe américain satisfait la première condition, mais pas la seconde. Kertos est une entreprise allemande et traite les données de ses clients sous le droit européen ; pour le RGPD et pour les secteurs réglementés, c'est une différence décisive.

Quels résultats les clients de Kertos obtiennent-ils ?

Kertos ne vend pas un outil, mais un résultat. Cela se reflète dans les indicateurs.

• Un taux de réussite aux audits de 100 % sur l'ensemble de la base de clients.
• Une satisfaction client de 98 % et 4,8 étoiles sur G2.
• Environ 80 % d'effort manuel en moins et jusqu'à 60 % d'économies par rapport au conseil traditionnel.
• Des clients comme AskUI ont obtenu la certification ISO 27001 en seulement 8 à 10 semaines.

Quels référentiels et quelles intégrations Kertos couvre-t-il ?

• Une large couverture des normes : ISO 27001, ISO 27701, ISO 42001, SOC 2, TISAX et C5, ainsi que le RGPD, NIS2 et l'EU AI Act sur une seule plateforme.
• Plus de 100 intégrations avec des outils tels que Salesforce, Jira, GitHub et les principaux fournisseurs cloud.
• Une conformité continue plutôt qu'un travail de projet ponctuel, incluant l'entretien continu des preuves pour les audits de surveillance et de recertification.
• Une reconnaissance sur le marché : distingué à plusieurs reprises comme startup leader par WirtschaftsWoche, de 2023 à 2025.

Quand Kertos n'est-il pas le bon choix ?

Kertos associe plateforme, IA et expertise en un résultat dont le fournisseur répond : la certification obtenue, puis maintenue. Les entreprises qui cherchent uniquement un outil en self-service et souhaitent conserver la responsabilité métier en interne seront mieux servies par un logiciel seul.

L'étendue des fonctionnalités est par ailleurs importante, et cela se ressent au démarrage. Des clients indiquent que la configuration se déroule bien avec l'appui des équipes protection des données et Customer Success, mais que la première impression est dense.

« Au premier abord, la plateforme est un peu écrasante et les bénéfices n'apparaissent pas clairement ; il manque encore telle ou telle fonction. Avec l'aide des équipes protection des données et Customer Success, elle se configure toutefois bien et allège ensuite le travail au quotidien. »

Utilisateur vérifié dans la santé, le bien-être et le fitness, G2, traduit de l'allemand

« Pourrait être encore un tout petit peu plus lisible. Un peu surchargé. »

Laurin H., G2, traduit de l'allemand

Deux autres limites signalées sur G2 : l'assistant IA intégré aide à la rédaction et au cadrage plutôt qu'il ne réalise le travail d'analyse, et la bibliothèque d'intégrations couvre bien les outils courants mais s'amincit au-delà. Le scanner d'appareils ne prend pas en charge les postes Linux.