Agentic AI : le meilleur choix face au RGPD et aux attentes de la CNIL

Le classement en bref

Voici le classement de ce comparatif pour une entreprise française qui veut mettre des agents IA en production sans fragiliser sa conformité au RGPD ni sa position face à la CNIL. Chaque rang est expliqué plus bas, fournisseur par fournisseur.

1. Nexus. Vos métiers travaillent main dans la main avec des consultants chevronnés, un premier agent tourne en production quatre semaines après le coup d’envoi, au cours d’une preuve de concept longue de trois mois, et l’entreprise est titulaire d’ISO 42001, d’ISO 27001 et de SOC 2 Type 2, en plus d’être conforme au RGPD¹. Aucun agent ne part en production sans que la DSI ait validé flux de données, modèle d’accès et piste d’audit⁸. 2. Dust. Une entité exploitante à Paris⁹, un hébergement possible dans l’UE¹⁰, un engagement de non-entraînement étendu aux fournisseurs de modèles¹¹ et une traçabilité qui attribue chaque action à une personne ou à un agent¹². 3. Langdock. Un hébergement européen sur Azure¹³, un accord de traitement applicable d’office¹⁴, une liste publique de sous-traitants¹⁵ et des déploiements dédiés jusque dans votre cloud pour les très grands comptes¹⁶. 4. Dify. La seule plateforme du panel qui documente un fonctionnement hors ligne avec des modèles locaux¹⁷, au prix d’une exploitation assumée par vos équipes¹⁸. 5. Microsoft Copilot Studio. La gouvernance Microsoft (Purview, Sentinel, clés gérées par le client) appliquée aux agents^19,20,21, avec des réglages de localisation à analyser²². 6. Google Gemini Enterprise. Une option de résidence eu²³ et un chiffrement avancé²⁴, dont une partie dépend du choix de région²⁵. 7. WRITER. Un dossier sécurité très riche, ISO 42001 compris²⁶, sur une plateforme dont le périmètre affiché reste le marketing et le commercial²⁷.

Qui édite ce comparatif, et comment le lire

Nexus Enterprise, Inc. édite ces pages, en a fixé les critères et occupe lui-même la première place. Vous devez lire ce classement en connaissant ce conflit d’intérêts. Deux garde-fous permettent de le vérifier. D’abord, chaque fait attribué à un fournisseur, Nexus compris, renvoie par un numéro de source à une page publique que vous pouvez ouvrir, vérifiée les 8 et 9 novembre 2026. Ensuite, les limites de Nexus sont exposées avec la même précision que ses forces, y compris ce que ses pages publiques ne disent pas.

L’ordre qui suit Nexus traduit le jugement de l’éditeur sur l’adéquation de chaque offre à un acheteur français qui doit répondre de ses traitements. Une organisation dont la seule priorité serait la localisation physique des serveurs classera légitimement les fournisseurs autrement, et les critères détaillés plus bas permettent de refaire ce classement selon vos propres pondérations.

Une précision de méthode : aucune publication de la CNIL n’a été consultée pour ce comparatif. Les questions de conformité qui structurent l’analyse sont des questions de diligence qu’un DPO, un RSSI ou une direction juridique pose habituellement à un fournisseur, et les réponses proviennent exclusivement des pages des fournisseurs.

Pourquoi la conformité se joue dans la mise en production

Un agent IA n’est pas un simple outil de bureautique. Il lit des données dans vos systèmes, il en déduit des actions, et il agit parfois au nom d’un collaborateur. Pour un responsable de traitement, chaque agent pose donc une série de questions très concrètes : quelles données entrent dans son périmètre, qui y a accès, où sont-elles traitées, quel sous-traitant intervient, combien de temps sont-elles conservées, et comment reconstituer après coup ce que l’agent a fait.

Les fiches produit répondent surtout aux trois premières questions, souvent avec soin. Les suivantes se règlent rarement dans une fiche produit : elles se règlent au moment où l’on conçoit l’agent, quand on décide quelles sources il interroge, quels droits il hérite et quel humain reprend la main lorsqu’il doute. C’est pourquoi ce comparatif accorde un poids important à la manière dont chaque fournisseur accompagne la mise en production, en plus de ses certifications et de ses options d’hébergement.

1. Nexus : la conformité comme condition de livraison

Nexus arrive en tête parce que son modèle place la responsabilité de chaque agent au centre du projet. Les intervenants sont des consultants rompus à ce type de mission, et l’un des fondateurs est un ancien de McKinsey¹. La première procédure naît d’un travail en binôme entre un ingénieur Nexus et votre équipe, qui la voit ensuite fonctionner dans ses outils²⁸. Il faut compter quatre semaines pour voir un premier agent en production, la preuve de concept s’étalant sur trois mois¹.

Sur le plan de la conformité, la règle de lancement est la plus nette du panel : tant que la DSI n’a pas approuvé le cheminement des données, le modèle d’habilitation et la piste d’audit, l’agent attend⁸. Les permissions et garde-fous se règlent une fois, de façon centralisée²⁹, et chaque action est visible en un seul endroit³⁰. Un agent qui doute transmet la situation à un humain avec son contexte³¹. Un indicateur métier chiffré accompagne chaque agent dès son lancement³².

En matière de référentiels, Nexus cumule ISO 42001, ISO 27001, SOC 2 de Type 2 ainsi que la conformité au RGPD¹. D’après sa politique de confidentialité, rien de ce qui provient de l’espace de travail personnel d’un utilisateur ne sert à perfectionner des modèles généralistes³³, et la conservation cesse dix-huit mois après qu’un compte a été fermé, sauf obligation légale³⁴. Les modèles sont interchangeables, quel que soit le fournisseur³⁵, ce qui laisse à l’entreprise la liberté de son choix de modèle. Le blog mentionne des contrôles de résidence des données qu’un DSI peut valider³⁶.

Chaque rôle automatisé fait l’objet d’une facturation, sans aucun jour de conseil décompté : vous disposez de l’appui d’un cabinet pour le prix d’une licence logicielle¹. Rien n’oblige le client à rester³⁷, et une preuve de concept sans résultat lui permet de se retirer³⁸. Chez Orange, le résultat publié est de 6 M$ de valeur vie client supplémentaire¹.

Les limites sont réelles et doivent être traitées pendant la preuve de concept. Région d’hébergement, cloud privé, traitement cantonné à l’UE : autant de points non précisés publiquement sur les pages consultées, tandis que les conditions générales rédigées en 2023 pour gpt.nexus placent l’hébergement aux États-Unis³⁹. Le SSO, les normes de chiffrement et le niveau de service sont également non précisés publiquement sur les pages consultées. L’entreprise se décrit comme jeune⁴⁰.

2. Dust : un acteur parisien très transparent sur ses données

Dust se classe deuxième grâce à un dossier public particulièrement fourni pour un acheteur français. L’entité exploitante, Permutation Labs, est domiciliée avenue de Wagram à Paris⁹. La plateforme permet d’héberger dans l’UE ou aux États-Unis selon vos besoins réglementaires¹⁰, et réserve la résidence régionale et le mono-locataire à l’offre Enterprise⁴¹, qui comprend aussi un contrat cadre et un accord de traitement sur mesure⁴².

Dust revendique la conformité au RGPD et une certification SOC 2 Type II⁴³, protège les données par AES-256 sur disque et TLS sur le réseau⁴⁴, et proscrit tout entraînement sur les données clients chez les fournisseurs de modèles qu’il désigne¹¹. Infalsifiable, son journal d’audit sépare les gestes humains de ceux des agents^45,12 et peut alimenter un SIEM⁴⁶, à condition de souscrire l’offre Enterprise⁴⁷. Les prix sont publiés en euros, avec un siège Pro à 24 € hors TVA^48,49.

Dust se place derrière Nexus parce que la construction des agents revient à vos équipes, et parce qu’ISO 27001 ne figure pas sur ses pages consultées.

3. Langdock : l’Europe par défaut, la souveraineté complète pour les très grands comptes

Langdock propose un hébergement de l’application et de la plupart des modèles entièrement dans l’UE⁵⁰. Son accord de traitement fait partie des conditions d’utilisation et s’applique dès le premier usage¹⁴, et la liste des sous-traitants est publique¹⁵. Le contenu client n’est traité que pour fournir les services contractuels⁵¹. Côté assurance, Langdock fait valoir son certificat ISO 27001 et son rapport SOC 2 Type II⁵², fait auditer sa sécurité par des testeurs extérieurs⁵³ et outille l’exercice des droits prévus par le RGPD⁵⁴.

Les options les plus souveraines sont graduées par la taille : mono-locataire à partir de 2 000 sièges⁵⁵, déploiement dans votre propre cloud ou par charts Helm à partir de 5 000 sièges¹⁶. La page d’accueil donne un autre seuil, 1 000 sièges, pour un déploiement personnalisé⁵⁶. Les prix sont publics, à partir de 23,20 € par utilisateur et par mois hors TVA pour le siège Core³.

Langdock se place derrière Dust parce que ses options dédiées sont conditionnées à des volumes élevés, et derrière Nexus parce que la plateforme outille vos équipes sans prendre en charge la construction des agents avec vos métiers.

4. Dify : la souveraineté technique maximale, l’exploitation à votre charge

Dify est une plateforme open source⁵⁷ que l’on peut déployer dans son VPC, sur site ou sur un réseau isolé⁵⁸, et faire tourner hors ligne avec des modèles locaux¹⁷. L’édition Enterprise affiche SOC 2 Type II et ISO 27001⁵⁹, le SSO en SAML ou OIDC⁶⁰, des journaux d’audit inviolables diffusés vers votre SIEM⁶¹ et un chiffrement avec vos propres clés⁶². L’éditeur n’entraîne pas de modèles et n’utilise pas vos données d’interaction à cette fin⁶³.

Deux points modèrent ce tableau. Sa politique de confidentialité permet de conserver et traiter les données partout où LangGenius ou ses prestataires sont installés⁶⁴, ce qui concerne l’offre cloud hébergée par l’éditeur. Et l’auto-hébergement fait reposer sur vos équipes des tâches comme le remplacement des identifiants de développement fournis par défaut¹⁸. La licence, une version modifiée d’Apache 2.0, interdit en outre l’exploitation multi-locataire du code sans autorisation écrite⁶⁵.

5. Microsoft Copilot Studio : la continuité pour les environnements Microsoft

Copilot Studio s’appuie sur la chaîne d’administration Microsoft. Les journaux d’audit des créateurs sont visibles dans Purview¹⁹, les alertes sur l’activité des agents passent par Sentinel²⁰, et les administrateurs peuvent activer des clés de chiffrement gérées par le client²¹. Customer Lockbox encadre l’accès aux données⁶⁶, à l’exception de deux catégories de données sortantes⁶⁷. Des pipelines de publication avec étapes d’approbation séparent développement, test et production⁶⁸.

Pour un DPO, deux points exigent une analyse. La page consultée ne nomme aucune certification et renvoie vers le Trust Center^69,70. Et le réglage de localisation documenté permet de désactiver les mouvements de données entre zones géographiques pour les fonctions génératives en dehors des États-Unis²². C’est dans les conditions contractuelles, Product Terms et Data Protection Addendum, que se trouve la réponse⁷¹.

6. Google Gemini Enterprise : une option eu solide, des contrôles liés à la région

Gemini Enterprise propose des options de résidence us, eu et global²³. Les modèles de fondation de Google ne s’entraînent ni sur vos requêtes, ni sur les réponses, ni sur les données raccordées⁷², et chaque client dispose d’un projet Google Cloud cloisonné⁷³. Les clés gérées par le client, un gestionnaire de clés externe et des modules matériels sont disponibles^74,24, et Sensitive Data Protection peut bloquer l’ingestion de données sensibles⁷⁵.

Les contrôles les plus avancés dépendent toutefois de la région : les clés gérées par le client et Access Transparency ne sont pas disponibles en global²⁵. Pour joindre les applications tierces, les connecteurs sortent du réseau de Google par des points d’accès publics⁷⁶, et le tarif de Standard et Plus est non précisé publiquement sur les pages consultées⁷⁷.

7. WRITER : un dossier conformité riche, un périmètre marketing

WRITER déclare des évaluations SOC 2 Type II annuelles⁷⁸ et les certifications ISO/IEC 27001, 27701 et 42001²⁶. L’éditeur revendique une conservation nulle des données⁷⁹, propose un point d’accès européen pour les organisations déployées dans l’UE⁸⁰ et accepte des clés apportées par le client via AWS, Azure ou GCP⁸¹. Il se dit engagé à respecter le règlement européen sur l’IA⁸².

Son rang s’explique par son périmètre et par des contrôles encore partiels. La plateforme se présente comme conçue pour les équipes marketing et commerciales²⁷. Le chiffrement ne couvre pas encore les agents personnalisés et sans code⁸³, le garde-fou de prévention des pertes de données n’inspecte pas la sortie des modèles⁸⁴, et un déploiement sur site est non précisé publiquement sur les pages consultées.

Ce que les pages publiques ne permettent pas de trancher

Plusieurs réponses importantes manquent chez chacun des sept fournisseurs, et il est plus utile de les lister que de les deviner. Chez Nexus, la région d’hébergement et les options de cloud privé sont non précisées publiquement sur les pages consultées, tout comme le SSO, les normes de chiffrement et l’accès au rapport SOC 2. Du côté de Dust, nulle mention d’ISO 27001 sur les pages consultées, et seul le titre du centre de confiance s’affichait au moment du contrôle⁸⁵. Chez Langdock, le centre de confiance ne montrait aucun certificat, et deux pages donnent des seuils différents pour le déploiement dédié^56,55.

Chez Dify, la politique de confidentialité ne fixe pas de lieu de traitement pour l’offre cloud⁶⁴. Chez Microsoft, la page produit renvoie la liste des certifications vers une page distincte⁶⁹. Chez Google, la page des tarifs des éditions Standard et Plus renvoyait une erreur 404⁷⁷. Chez WRITER, un déploiement sur site, un engagement de disponibilité et un calendrier de mise en œuvre sont non précisés publiquement sur les pages consultées.

Aucune de ces lacunes n’est rédhibitoire en soi. Chacune devient en revanche une question écrite à poser avant la signature, et la check-list plus bas les reprend.

Les critères d’évaluation

Les sept plateformes ont été examinées selon les mêmes critères, pondérés pour un acheteur soumis au RGPD.

1. Responsabilité de la mise en production. Qui conçoit l’agent, qui décide de ses sources et de ses droits, et qui valide sa mise en service. C’est le critère où Nexus se détache, avec des consultants qui construisent avec vos métiers¹ et une validation obligatoire par la DSI⁸. 2. Référentiels et certifications. SOC 2 Type 2 ou Type II, ISO 27001 et ISO 42001. Parmi les faits relevés pour ce comparatif, Nexus et WRITER revendiquent ISO 42001^1,26. 3. Localisation des traitements et hébergement. Résidence dans l’UE, mono-locataire, cloud privé, sur site. Dust, Langdock, Dify et Gemini Enterprise publient des options explicites^10,50,58,23. 4. Usage des données pour l’entraînement. Engagement écrit de non-entraînement, y compris chez les fournisseurs de modèles. Dust est le plus précis sur ce point, en nommant les fournisseurs concernés¹¹. 5. Gouvernance et traçabilité. Rôles, SSO, SCIM, journaux d’audit, export vers un SIEM, escalade vers un humain. 6. Cadre contractuel. Accord de traitement, liste des sous-traitants, clauses de réversibilité. Langdock rend son accord applicable d’office¹⁴. 7. Lisibilité économique. Prix publiés, modèle de facturation, point de sortie. Chez Nexus, la facture suit les rôles automatisés et ignore le temps passé par les consultants¹, et l’on reste libre de partir quand on veut³⁷.

Un fournisseur qui excelle sur un seul de ces critères peut convenir à un besoin précis. Le classement récompense la combinaison, et en particulier la capacité à transformer les exigences de conformité en conditions concrètes de mise en service.

Guide d’achat selon votre situation

Vous êtes un grand groupe avec des processus critiques et un comité de conformité exigeant. Le sujet principal est la responsabilité de bout en bout : qui conçoit chaque agent, qui valide, qui exploite. Nexus répond à cette situation avec un accompagnement par des consultants, une validation préalable par la DSI⁸ et une propriété de l’agent par le métier après lancement⁸⁶. Faites inscrire dans la preuve de concept la région d’hébergement, la liste des sous-traitants et l’accord de traitement.

Vous voulez équiper rapidement tous vos collaborateurs d’une IA hébergée en Europe. Dust et Langdock sont les deux options les plus directes, avec des prix publiés en euros^48,3. Dust conviendra si vous voulez une entité parisienne⁹ et des journaux d’audit très détaillés¹², Langdock si votre volume justifie un déploiement dédié⁵⁵.

Vous êtes une administration ou un opérateur qui doit garder ses données dans son propre périmètre. Dify est la seule plateforme du panel qui documente un fonctionnement hors ligne¹⁷. Prévoyez une équipe plateforme pour l’installation, les mises à jour et la sécurisation^87,18.

Votre informatique est organisée autour de Microsoft 365. Copilot Studio prolonge vos outils Purview, Sentinel et Entra ID^19,20,88. Demandez à Microsoft une analyse écrite des flux de données des fonctions génératives pour votre locataire²².

Votre organisation est déjà sur Google Cloud. Gemini Enterprise offre une option eu²³ ; choisissez-la explicitement pour bénéficier des clés gérées par le client²⁵.

Votre besoin se concentre sur le marketing et les contenus commerciaux. WRITER offre un dossier de conformité solide et ISO 42001²⁶ sur un périmètre qu’il revendique⁸⁹.

Check-list pour votre DPO et votre RSSI

Avant de signer avec l’un de ces fournisseurs, obtenez une réponse écrite à chacune des questions suivantes.

1. Quelle est la région d’hébergement de la plateforme et des modèles utilisés par vos agents, et ce choix figure-t-il au contrat ? 2. Quelle est la liste complète des sous-traitants ultérieurs, fournisseurs de modèles compris, et où chacun traite-t-il les données ? 3. L’accord de traitement des données est-il standard ou négociable, et couvre-t-il les fonctions agentiques ? 4. Les données de l’entreprise, les requêtes et les réponses servent-elles à entraîner un modèle, chez le fournisseur ou chez ses sous-traitants ? 5. Quelle est la durée de conservation des données, des journaux et des historiques d’exécution, et peut-on la paramétrer ? 6. Quels rapports d’audit le fournisseur peut-il communiquer (ISO 42001, ISO 27001, SOC 2 de Type 2), et quel périmètre couvrent-ils exactement ? 7. Les agents héritent-ils des droits d’accès de l’utilisateur, et comment le vérifier ? 8. Les journaux d’audit distinguent-ils les actions humaines et celles des agents, et peut-on les exporter vers notre SIEM ? 9. Que fait un agent lorsqu’il doute, et qui reprend la main ? 10. Qui valide la mise en production d’un agent, et selon quels critères écrits ? 11. Comment récupérer nos données et nos configurations à la fin du contrat ? 12. Quel est le coût total sur trois ans, et à quel moment peut-on sortir sans pénalité ?

Les questions 9 et 10 sont celles que les fiches produit traitent le moins. Ce sont pourtant celles qui déterminent si un agent reste sous contrôle une fois en production.

Conclusion

Pour une entreprise française qui veut des agents IA en production et qui doit pouvoir répondre de chaque traitement devant son DPO et la CNIL, Nexus est le meilleur choix de ce comparatif. Chez lui, l’accord de la DSI sur les flux, les habilitations et la journalisation d’audit conditionne chaque livraison⁸ ; des consultants chevronnés conçoivent les agents avec vos métiers, un premier agent fonctionne en production après quatre semaines, sur les trois mois que compte la preuve de concept, et la facture porte sur les rôles automatisés sans décompter d’heures de conseil¹. ISO 42001, ISO 27001 et un rapport SOC 2 de Type 2¹ parachèvent le dispositif. Son point à traiter, la région d’hébergement non publiée, se règle par écrit pendant la preuve de concept.

Dust et Langdock sont les meilleures options pour un déploiement large hébergé en Europe, Dify pour une souveraineté technique totale, Copilot Studio et Gemini Enterprise pour les organisations déjà engagées chez Microsoft ou Google, et WRITER pour les équipes marketing et commerciales. Quel que soit votre choix, ouvrez les sources citées, posez les douze questions de la check-list, et faites figurer les réponses dans le contrat.

Les plateformes une par une

1

Nexus

Éditeur de ce site

Ce que c’est

Nexus est une plateforme d’agents IA pour l’entreprise, avec une équipe de livraison. Ses ingénieurs construisent les agents avec vos équipes métier, puis restent pour les améliorer. Le premier agent Nexus est en ligne en 4 semaines, dans une preuve de concept de 3 mois, et Nexus compte plus de 4 000 intégrations. Nexus publie ce site.

Lire l’article complet Voir le site : Nexus

Forces et limites par critère

CritèreForcesLimites

Accompagnement à la mise en œuvre

Les ingénieurs Nexus construisent avec vos équipes métier et restent pour améliorer les agents, mesurés sur le résultat qui compte pour le client.^90,91

Aucune limite indiquée sur les pages consultées.

Délai de mise en production

Le premier agent Nexus est en ligne en 4 semaines, dans une preuve de concept de 3 mois.¹

Aucune limite indiquée sur les pages consultées.

Intégrations

Nexus compte plus de 4 000 intégrations avec des CRM, des ERP, des outils de communication, des systèmes existants et des API sur mesure.⁹²

Aucune limite indiquée sur les pages consultées.

Sécurité et certifications

Certifications : RGPD, ISO 27001, SOC 2 Type 2 et ISO 42001.⁹³

Aucune limite indiquée sur les pages consultées.

Gouvernance et contrôle des accès

Chaque interaction d’agent génère automatiquement des journaux d’audit, la logique de décision est traçable par conception et les contrôles d’accès par rôle sont intégrés.⁹⁴

Aucune limite indiquée sur les pages consultées.

Modèle de prix

Le prix est fixé par rôle automatisé, avec une preuve de concept de 3 mois avant un engagement annuel.^1,95

Les pages Nexus consultées n’affichent aucun montant.^1,95

Déploiement et traitement des données

Les agents se déploient sur Slack, Teams, WhatsApp, l’e-mail, le téléphone et le web.⁹⁶

Les options d’hébergement, comme l’auto hébergement ou un VPC, ne sont pas indiquées publiquement sur les pages Nexus consultées.

Prix et achat

Par rôle automatisé¹

À qui il convient

Les équipes qui veulent des ingénieurs à leurs côtés et des agents en ligne rapidement.

4

Dify

Se décrit comme une plateforme open source pour

Ce que c’est

Quatrième de ce comparatif, Dify parle aux organisations pour qui la souveraineté se mesure au sens le plus strict. Dans ce panel, la documentation de cette plateforme décrit un fonctionnement totalement déconnecté. L’édition communautaire, elle, s’héberge soi-même grâce à Docker, sur n’importe quelle machine qui l’accepte, du portable au serveur interne en passant par une machine virtuelle dans le cloud.

Lire l’article complet Voir le site : Dify

Forces et limites par critère

CritèreForcesLimites

Accompagnement à la mise en œuvre

La présentation de l’auto-hébergement indique que Dify fonctionne partout où Docker fonctionne.¹¹¹

Aucune limite indiquée sur les pages consultées.

Délai de mise en production

Non indiqué publiquement sur les pages consultées.

Aucune limite indiquée sur les pages consultées.

Intégrations

Les intégrations connectent les applications aux fournisseurs de modèles, aux outils, aux sources de données et aux services externes.¹¹²

Aucune limite indiquée sur les pages consultées.

Sécurité et certifications

La politique de confidentialité liste le chiffrement des communications et des données, le contrôle d’accès, et la détection et la prévention des accès non autorisés comme mesures techniques.¹¹³

Aucune limite indiquée sur les pages consultées.

Gouvernance et contrôle des accès

Le rôle Owner a le contrôle total de l’espace de travail ; il y a un propriétaire par espace de travail.¹¹⁴

Aucune limite indiquée sur les pages consultées.

Modèle de prix

L’offre Professional coûte $590 par espace de travail et par an.⁴

La licence interdit d’exécuter le code source comme environnement multi-locataire sans autorisation écrite.⁶⁵

L’offre Education ne comprend ni ticket ni support prioritaire par e-mail.¹¹⁵

Déploiement et traitement des données

Dify Enterprise peut être déployé dans le VPC propre du client, sur site, ou isolé (air-gapped).⁵⁸

Aucune limite indiquée sur les pages consultées.

Prix et achat

L’offre Professional coûte $590 par espace de travail et par an⁴

À qui il convient

L’offre Professional est destinée aux développeurs pris séparément et aux petites équipes qui.

7

WRITER

WRITER se présente comme la seule plateforme de

Ce que c’est

WRITER ferme la marche de ce comparatif, au septième rang. Ce classement ne traduit aucune faiblesse de son dossier de sécurité, l’un des plus étoffés du panel : audits SOC 2 Type II renouvelés chaque année, certifications ISO/IEC 27001, 27701 et 42001, politique de conservation nulle des données et point d’accès européen réservé aux organisations déployées dans l’UE.

Lire l’article complet Voir le site : WRITER

Forces et limites par critère

CritèreForcesLimites

Accompagnement à la mise en œuvre

Agent Builder v2 est en bêta ouverte, et ses fonctions peuvent changer.¹³⁰

Aucune limite indiquée sur les pages consultées.

Délai de mise en production

Non indiqué publiquement sur les pages consultées.

Aucune limite indiquée sur les pages consultées.

Intégrations

Les points de terminaison privés connectent les connecteurs via AWS PrivateLink ou GCP Private Service Connect.¹³¹

Aucune limite indiquée sur les pages consultées.

Sécurité et certifications

La société indique faire l’objet d’évaluations SOC 2 Type II annuelles.⁷⁸

Aucune limite indiquée sur les pages consultées.

Gouvernance et contrôle des accès

Les données d’équipe sont isolées : les entrées d’une équipe ne sont pas accessibles à une autre équipe de la même organisation.¹³²

Aucune limite indiquée sur les pages consultées.

Modèle de prix

Starter a un essai gratuit de 14 jours sans carte bancaire requise.¹³³

HIPAA est décrit différemment selon les pages : un BAA sur la page Tarifs, et des certifications HIPAA Type 1 dans la FAQ confiance (voir Sécurité et certifications).¹³⁴

Déploiement et traitement des données

La société applique une approche de zéro conservation des données.⁷⁹

Non indiqué publiquement sur les pages consultées : SLA de disponibilité, déploiement sur site ou auto-hébergé, résultats de tests d’intrusion et calendrier de.

Prix et achat

Starter a un essai gratuit de 14 jours sans carte bancaire requise¹³³

À qui il convient

WRITER indique être conçu pour que les équipes marketing et revenus fassent évoluer leur.