Ketch

Ce que c’est

Ketch est une plateforme de confidentialité construite autour d’un seul travail : recueillir une fois le consentement ou l’opt-out d’un consommateur et l’appliquer partout où vont les données de cette personne. Elle a été fondée en 2020 par Tom Chavez et Vivek Vaidya au sein de leur studio de startups super{set}, et a levé 43 millions de dollars en deux tours en 2021 menés par CRV et Acrew Capital. Le produit central est une plateforme de gestion du consentement (bannières, centre de préférences, modèles par loi, scan des traceurs, orchestration des tags et preuves de consentement). Par-dessus, Ketch vend l’automatisation des DSR, la cartographie des données, les évaluations de risques et la gestion des préférences marketing comme modules facturés séparément.

Trois lancements de 2026 définissent ce que vous achetez aujourd’hui :

• Opt-Out Sync (14 janvier 2026) relie la bannière cookies, le formulaire web d’opt-out, la résolution d’identité et l’application côté backend en un seul flux. Un choix « Do Not Sell or Share » fait à l’un ou l’autre endroit est poussé vers le CRM, le CDP, les plateformes publicitaires et les systèmes partenaires, avec des logs fondés sur l’identité qui montrent où chaque opt-out a été appliqué.
• Marketing Preference Management (11 mars 2026) ramène les préférences d’abonnement par email et par canal dans le même enregistrement de consentement, facturé au nombre de contacts.
• Le Ketch Agent Network (annoncé fin mai 2026) ajoute des agents pour la cartographie des données (découverte des systèmes et lecture des contrats fournisseurs et des DPA pour alimenter le registre des traitements), la gestion des risques (comparaison des configurations en production aux réglementations et aux politiques internes) et les évaluations (pré-remplissage des DPIA, PIA, TIA et analyses d’impact IA, puis routage des questions vers les experts métier).

Ketch affirme servir plus de 3 500 marques grand public et traiter 67,2 milliards de transactions de consentement par mois. Ces deux chiffres viennent de l’éditeur et ne sont pas vérifiés de façon indépendante.

Pourquoi on le retrouve dans les stacks Legal Ops

• C’est sur l’application des opt-outs que tombent les amendes. L’annonce d’Opt-Out Sync cite les transactions avec Honda, Healthline Media et Jam City, que le communiqué lit comme des régulateurs exigeant des parcours d’opt-out sans friction et complets. Si votre exposition est une obligation de Do Not Sell à la californienne sur toute la chaîne ad tech, Ketch est construit pour exactement ce problème, et non pour le pilotage du programme de conformité.
• C’est le second devis moins cher face à OneTrust. Ketch propose un programme de migration depuis OneTrust appelé Ketch Switch, ce qui dit clairement qui il compte remplacer.
• Le marketing peut en être propriétaire. Le consentement, les préférences et le parcours d’opt-out relèvent autant du growth et du marketing ops que du responsable de la confidentialité, et l’UX de Ketch est pensée pour cette responsabilité partagée.

Les prix en pratique

Ketch fait partie des rares éditeurs de confidentialité avec une page de tarifs publique (vérifiée le 5 novembre 2026). Les offres sont fixées par visiteurs uniques mensuels :

• Free : 0 dollar, jusqu’à 5 000 visiteurs par mois, plateforme de consentement complète, 2 intégrations.
• Starter : 150 dollars par mois, facturation mensuelle, jusqu’à 30 000 visiteurs.
• Plus : à partir de 499 dollars par mois en facturation annuelle (environ 6 000 dollars par an), jusqu’à 100 000 visiteurs, avec les workflows de droits DSR et des intégrations supplémentaires en add-ons.
• Pro : devis sur mesure, au-delà de 100 000 visiteurs. C’est la seule offre qui inclut l’automatisation des DSR, la cartographie des données, les évaluations de risques et la gestion des préférences marketing.

Dépasser le plafond de visiteurs vous fait passer à l’offre supérieure au lieu de déclencher des frais de dépassement. Les modules au-delà du consentement ont leur propre unité de facturation : la cartographie des données au nombre de systèmes connectés, les préférences marketing au nombre de contacts. Il n’existe pas de données publiques fiables sur le coût des contrats Pro ; Vendr ne recense que six achats Ketch. Notre estimation de travail : un contrat Pro avec consentement, DSR et cartographie des données se situe dans le bas ou le milieu des cinq chiffres par an, dans la même fourchette que la médiane Vendr de 15 120 dollars de TrustArc. Demandez un devis ventilé par module et par unité de facturation pour voir laquelle tire les hausses au renouvellement.

Idéal pour

Les responsables confidentialité ou marketing ops de marques grand public (retail, médias, abonnements, fintech) réellement exposés à l’ad tech, qui doivent faire appliquer les choix de Do Not Sell et de consentement dans le CRM, le CDP et chez les partenaires publicitaires, avec une équipe confidentialité d’une à trois personnes. Il convient aussi à une entreprise qui quitte OneTrust alors que son usage réel se limitait à la bannière de consentement et aux opt-outs.

Ne l’achetez pas si le programme repose sur les évaluations et la veille réglementaire (TrustArc convient mieux) ou si l’ingénierie porte la suppression et le consentement dans le code de production (Transcend convient mieux à ce modèle). Un seul petit site B2B sans ad tech n’a besoin que de l’offre gratuite ou d’un outil cookies moins cher.

Face aux alternatives

OneTrust est le leader du marché avec une large avance. Choisissez OneTrust quand vous avez besoin du risque tiers, de la gouvernance de l’IA et du catalogue de modules le plus large dans un seul contrat. Choisissez Ketch quand le travail porte sur le consentement et l’application des opt-outs et que vous voulez des prix publics en dessous du niveau enterprise.

Usercentrics (Cookiebot) est le grand spécialiste européen du consentement. Choisissez-le pour une bannière cookies peu chère et conforme dans l’UE sur de nombreux sites. Choisissez Ketch quand l’opt-out doit aller jusqu’aux systèmes backend et partenaires, et pas seulement bloquer des tags.

TrustArc l’emporte quand le programme a besoin d’évaluations, de la veille réglementaire Nymity et de certifications.

Transcend et DataGrail sont les nouveaux entrants du mid-market qui avancent le plus vite. Choisissez Transcend quand l’ingénierie intègre le consentement et la suppression dans le code ; choisissez DataGrail quand une petite équipe a surtout besoin des DSR et d’une cartographie des données en place rapidement.

Vanta convient quand le moteur est la preuve de conformité SOC 2 ou ISO 27001 plutôt que le droit de la protection des consommateurs.

Points de vigilance

• La page de tarifs ne couvre que le consentement. Free, Starter et Plus sont des offres de consentement ; les DSR, la cartographie des données et les évaluations vous mènent à un devis Pro sur mesure. Garde-fou : faites chiffrer le périmètre Pro complet avant de souscrire Plus, pour connaître le coût du saut avant d’en dépendre.
• Opt-Out Sync ne vaut que ce que valent vos identifiants. L’application dépend de la reconnaissance d’une personne entre navigateurs, appareils et systèmes. Des avis G2 réclament de meilleurs outils de relance et de supervision et des règles de dédoublonnage. Garde-fou : pendant le pilote, envoyez des opt-outs de test (connecté, déconnecté, deux appareils) et confirmez chacun dans les logs de votre CRM et de vos principaux partenaires publicitaires.
• Les fonctions agentiques sont nouvelles et non éprouvées. L’Agent Network est sorti mi-2026 sans client nommé ni donnée d’usage au lancement. Garde-fou : traitez les cartographies et évaluations produites par les agents comme des brouillons, exigez un relecteur nommé avant export, et doublez-les d’un flux d’intake DSAR piloté par des humains jusqu’à ce que vous leur fassiez confiance.
• Le financement est ancien. Le dernier tour publié date de 2021, et les éditeurs de confidentialité se consolident (Securiti chez Veeam, TrustArc chez Main Capital). Garde-fou : ajoutez un droit de résiliation en cas de changement de contrôle et des engagements d’export des données, et limitez la durée à 24 mois maximum.

G2 note Ketch 4,6/5 sur plus de 200 avis (selon le widget G2 de Ketch lui-même), l’onboarding et la facilité de configuration étant les points forts les plus cités. Pour les bases juridiques du consentement et des opt-outs, voir GDPR pour les équipes juridiques.