Vanta, la scale-up de mise en conformité qui a tapé dans l'œil de CrowdStrike et Atlassian

Vanta, scale-up américaine à l'origine d'une solution de mise en conformité pour les entreprises, a annoncé le 23 juillet une levée de fonds en série D de 150 millions de dollars (127 millions d'euros). Un tour de table mené par Wellington Management, avec le soutien des branches de capital-risque du géant de la cybersécurité CrowdStrike et de l'éditeur australien de logiciels collaboratifs Atlassian. Avec cette opération, à laquelle ont également participé Y Combinator, Goldman Sachs et JP Morgan, la valorisation de la licorne s'envole pour atteindre les 4,15 milliards de dollars (3,5 milliards d'euros).

35 normes de cybersécurité et de confidentialité référencées

Fondée en 2018, Vanta met au point une plateforme cloud d'automatisation des processus de conformité (cybersécurité, protection des données, gouvernance de l'IA...) à destination des start-up, PME, ETI et grands groupes. La jeune pousse compare alors l'infrastructure d'une société aux exigences requises dans les frameworks de plus de 35 normes de cybersécurité et de confidentialité, comme ISO 27001, SOC 2, le RGPD ou encore la loi américaine sur les données de santé HIPAA.

La solution de Vanta offre des fonctionnalités de visibilité et de surveillance sur l'état de la conformité pour chaque norme sous forme de tableaux de bord, ainsi que des systèmes de partage de preuves de conformité lors de la réalisation d'un audit ou de la recherche de clients potentiels.

Un outil d'automatisation IA et un chatbot

La scale-up a aussi mis en place plusieurs outils d'intelligence artificielle. Le premier permet d'automatiser certaines tâches comme le rappel de remplissage d'un questionnaire de conformité. Le second est un chatbot, lancé cette année. “Vous pouvez poser à l'agent des questions telles que 'Quelle est notre politique de mots de passe ?' et 'Correspond-elle à notre configuration de mots de passe dans AWS ?' et obtenir des réponses instantanées et précises”, précise Vanta.

L'entreprise, qui compte plus de 1000 salariés basés à Dublin, Londres, New York, San Francisco et Sydney, assure surveiller 200 millions d'actifs (serveurs, comptes salariés, ordinateurs, etc.) en permanence. Elle revendique plus de 12 000 clients dans 58 pays, dont ses financeurs CrowdStrike et Atlassian, mais aussi les français Mistral AI et Pigment, GitHub, Duolingo, Snowflake ou encore Intercom.

Avec cette levée de fonds, Vanta entend accélérer le développement de sa plateforme, notamment en mettant en place des outils permettant de mieux comprendre la manière dont une entreprise respecte les réglementations sur la protection des données. La scale-up compte également lancer de nouveaux outils d'IA.