Adequacy

France. Siège social : 6 rue d'Antin, 75002 Paris Entité juridique : SAS Adequacy (née au sein d'Infhotep en 2017)

Société française privée. Née au sein d'Infhotep en 2017. Levée de fonds réalisée auprès de l'écosystème en 2021 (montant non public). Acquisition de GDPR Drop après cette levée Avril 2025 : arrivée de deux nouveaux investisseurs-experts pour soutenir l'expansion internationale et la feuille de route multi-réglementations Actionnaires : majoritairement français, aucun actionnaire extra-UE identifié

Non divulgué publiquement

30 salariés, dont 10 dédiés au développement produit

Secteurs : IT, numérique, industrie, santé, audit, médias, public, enseignement supérieur Clients notamment dans le secteur de la défense

SaaS. Hébergement on-premise possible pour les clients qui en ont besoin. Qualification SecNumCloud : en cours de finalisation.

La solution est hébergée sur OVH. Une démarche de certification SecNumCloud est en cours sur la partie code source. Un bêta-test SecNumCloud d’OVH est en cours côté hébergement sur la brique Adequacy. :

SSO : SAML v2, SCIM (provisioning). MFA supporté pour les clients qui ne passent pas par leur SSO.

Toutes tailles d’organisations, secteurs publics et privé. Profils cibles identifiés : DPO, responsable IA, CDO, direction juridique, référent métier, direction générale. Une expertise historique sur les grands comptes, à adapter selon les besoins. Tout type de clients, tous secteurs confondus.

Français, anglais, italien, espagnol, néerlandais, portugais, allemand. Traduction effectuée par des traducteurs professionnels ayant une expertise du digital, avec le support de dictionnaires de données métiers.

Le prix varie en fonction de l’offre, du secteur d’activité (public ou privé) et du nombre de collaborateurs, ainsi que de leur typologie.

Aucune scalabilité du prix : le nombre d’entités n’entraîne pas d’augmentation tarifaire. L’objectif est de maîtriser les coûts pour le client et d’éviter un modèle où la conformité entraînerait une augmentation des dépenses.

Des sessions de formation sur l’outil sont proposées. La personne en charge du déploiement et du suivi du compte client accompagne le client à travers des sessions de formation (minimum deux, et davantage si nécessaire selon les besoins). Le nombre de sessions dépend également des profils à former : key users, IT, DPO ou utilisateurs finaux.

Les trois offres RGPD sont évolutives Start (activités de traitement), Essentiel (Suivi périodique), Expert (Pilotage). Les montées de version sont incluses sans surcoût. Ainsi, lorsqu’un nouveau module de pilotage est développé, il est intégré à Expert sans frais additionnels.

Solution confirmée et mature, Adequacy est à l’origine une plateforme RGPD (depuis 2017). Les modules RGPD sont bien établis : Adequacy Start : registre des traitements, PIA/AIPD, cartographie des transferts, plan d'action, tiers. Adequacy Essentiel : exercice des droits (DSR), contrats, mentions d'information, incidents et violations. Adequacy Expert : évaluations, bilan du DPO, gouvernance, audit, management du risque, pilotage du privacy by design.

Les modules RGPD et AI Act coexistent au sein de la plateforme Adequacy Il est possible de réaliser dans le même outil une AIPD (RGPD) ainsi qu’une analyse sur les droits fondamentaux (« AIDF » / « FRIA ») (AI Act), lorsque les conditions prévues à l’article 27 du règlement sont réunies Lorsque l’offre bundle (incluant les deux outils) est souscrite, le dossier de conformité est rattaché au périmètre Data Privacy. Le bundle peut inclure un pack NIS2, proposé en add-on ou en version standalone, mais principalement utilisé en add-on. D’autres rattachements sont également possibles, notamment sur les cas d’usage (SIA), ainsi que sur la gestion des ressources.

Très mature : le RGPD est le cœur historique d’Adequacy depuis 2017. Plus de 12 000 entités utilisatrices.

Confirmé dans la plaquette AI Act 2026 : l’assistant d’évaluation du rôle de l’organisation identifie clairement le rôle (fournisseur, déployeur) ainsi que les responsabilités associées. Le tableau de bord affiche simultanément les rôles de fournisseur et de déployeur (2 et 2) dans la capture d’écran de la plaquette. Des workflows distincts par rôle sont prévus au sein de la même interface.

Architecture multi-entités confirmée pour le module RGPD. Extension au module AI. Un module de gouvernance est annoncé pour permettre aux comités éthiques d’approuver ou de désapprouver les cas d’usage. Le seuil d’acceptabilité est géré de manière automatisée, et le comité éthique pourra se prononcer sur des cas d’usage spécifiques.

Toute l’équipe des Privacy Officers est certifiée DPO AFNOR ; trois autres membres passent la certification Digital Ethics Officer. Toutes les équipes assurent une veille sur ces sujets et s’appuient sur deux cabinets d’avocats pour les échanges en cas de sujets complexes.

En fonction du rôle et du niveau de risque, une feuille de route est générée. Le système propose jusqu’à 20 configurations possibles. Le module “dossier de conformité” permet de piloter les formalités à traiter via le gestionnaire de tâches déjà intégré dans Adequacy. 7 démarches sont définies en fonction de 3 catégories clés (modèle à usage général, modèle à usage général à risque systémique, modèle open source), avec déclenchement de plans d’actions associés. Un accompagnement est prévu sur les obligations. Adequacy accompagne déjà des clients dans la création de la notice d’utilisation et de la documentation technique (fonctionnalité en attente de validation).

Confirmé nativement : le module “Registre SIA” recense les SIA déployés et intègre des assistants permettant d’évaluer le niveau de risque ainsi que le rôle de l’organisation. Il accompagne la qualification du SIA, l’identification de l’autorité responsable, ainsi que les parties prenantes.

Documentation technique en cours de développement pour les entreprises endossant le rôle de fournisseur. Tous les livrables sont exportables en Word, PDF ou Excel (pour les tableaux).

Le module “Formation” permet de recenser l’ensemble des formations réalisées en fonction des thématiques, qu’elles soient hybrides, en présentiel ou à distance. Il permet de générer les feuilles d’émargement et les supports associés, afin de justifier les actions en cas de contrôle et d’alimenter le bilan du DPO.

L’architecture d’Adequacy permet de mettre en place des API sur chaque objet métier

Adequacy a la capacité de mettre en place des démarches de conformité ISO 42001. Ce module apporte également davantage de flexibilité vis-à-vis de différents cadres réglementaires (ex. chinois, américain, etc.). En fonction du niveau de risque et du rôle, un déploiement d’obligations est généré. À partir de là, il est possible de décliner n’importe quel référentiel. Des services de type “Professional services” peuvent également être proposés pour accompagner les clients dans l’opérationnalisation de ces référentiels.

Taux de disponibilité : 99,8 % Deux niveaux de support identifiés : Secure et Premium ADEQUACY est soumis à un engagement de disponibilité du Service Le support métier est assuré par les Privacy Officers Le support technique est assuré par l'équipe technique avec des délais de prise en compte et des délais de réponse présent dans l'annexe d'engagement de service annexée au contrat afin de garantir sa valeur contractuelle Canaux : Téléphone/ Mail Support / Mail des Privacy Officers dédiés