Papermark

Ce que c’est

Papermark est l’alternative open source à DocSend. Vous uploadez un deck, une proposition commerciale ou un contrat, vous envoyez un lien tracké, et vous voyez qui l’a ouvert, quelles pages ont été lues et pendant combien de temps. Le même produit fait tourner des data rooms virtuelles : des dossiers de documents derrière un seul lien, avec vérification par email, accès conditionné à un NDA, filigranes dynamiques et analytics par visiteur. Le cœur est sous AGPLv3 sur GitHub (9,2K étoiles, commits jusqu’en août 2026) ; la version hébergée est celle que la plupart des équipes achètent.

Deux nouveautés de 2026 comptent pour la RevOps. Un agent IA répond aux questions sur l’ensemble des documents d’une data room, avec des citations renvoyant à la page, et respecte les contrôles d’accès de la room. Et depuis juin 2026, un serveur MCP Papermark (57 outils typés), une API et une CLI permettent à Claude ou ChatGPT de créer des rooms, d’uploader des fichiers, de générer des liens de partage et de récupérer les analytics au niveau de la page.

Papermark a atteint la une de Hacker News le 2026-06-25, lorsque son cofondateur a accusé la startup Corgi, soutenue par YC, d’avoir copié le code de data room de Papermark, open source et sous licence enterprise, dans un produit que Corgi avait lancé la veille. Corgi a démenti. L’épisode ne dit rien de la qualité du produit ; il montre en revanche que le code est assez public pour être copié, ce qui est l’objet de la section suivante.

Open source ne veut pas dire que tout est gratuit en auto-hébergement

Le dépôt est scindé. Tout ce qui se trouve hors de ee/ est sous AGPLv3. Tout ce qui se trouve dans ee/ relève de la Papermark Commercial License et exige un abonnement payant à l’Enterprise Edition pour tourner en production. Dans ee/ se trouvent les fonctionnalités IA, les permissions granulaires, le Q&A de data room (« conversations »), les invitations aux data rooms, les workflows et plusieurs contrôles de sécurité.

La version gratuite auto-hébergée couvre donc le tracking de liens, les analytics par page et les data rooms de base. Les fonctionnalités qui justifient une data room pour une due diligence relèvent du code sous licence. L’auto-hébergement implique aussi de faire tourner PostgreSQL, un stockage S3 ou Vercel Blob, Tinybird pour les analytics et Resend pour l’email. Pour une équipe sans ingénieur d’astreinte, Papermark hébergé est l’option réaliste.

La réalité des prix

USD, facturation mensuelle / annuelle (par mois), vérifié le 2026-10-01 sur papermark.com/pricing. Tous les plans incluent un nombre illimité de visiteurs.

• Free — 0 $. 1 utilisateur, 50 liens, 50 documents, analytics page par page, conservation des analytics sur 30 jours.
• Pro — 35 $ / 29 $. 1 utilisateur, liens illimités, 100 documents, branding personnalisé, vidéo et davantage de types de fichiers.
• Business — 90 $ / 69 $. 3 utilisateurs (+30 $ / +23 $ par utilisateur supplémentaire), 1 000 documents, domaine personnalisé, vérification par email, protection contre les captures d’écran, webhooks, MCP/API/CLI. Les agents IA commencent ici.
• Data Rooms — 179 $ / 119 $. 3 utilisateurs (+60 $ / +40 $), data rooms et stockage illimités, accords NDA, filigrane dynamique, permissions au niveau du fichier.
• Data Rooms Plus — 399 $ / 299 $. 5 utilisateurs, journal d’audit des visiteurs, module Q&A, indexation automatique des fichiers.
• Data Rooms Premium — 799 $ / 649 $. 10 utilisateurs, caviardage par IA, workflows, SSO sur demande.
• Data Rooms Unlimited — 1 799 $ / 1 199 $, utilisateurs illimités. L’Enterprise auto-hébergé est uniquement sur devis.

Le prix est forfaitaire par workspace plus les sièges, et non par document ou par page. C’est le principal écart avec DocSend. Une équipe deal de 5 personnes en facturation annuelle paie 2 388 $ par an pour Papermark Data Rooms (3 sièges inclus plus 2 à 40 $), contre 3 960 $ pour DocSend Advanced (150 $ pour 3 utilisateurs plus 2 à 90 $) et 4 320 $ pour DocSend Advanced Data Rooms. Papermark Data Rooms Plus, qui ajoute le module Q&A et le journal d’audit des visiteurs, revient à 3 588 $ par an avec 5 sièges inclus.

Le palier à surveiller est Data Rooms Plus. Le Q&A et le journal d’audit des visiteurs sont les deux fonctionnalités que le conseil de l’acheteur demande en due diligence, et les deux se situent à 299 $ par mois en annuel, pas à 119 $.

Pour qui

Les responsables RevOps, les fondateurs et les responsables commerciaux dans des équipes deal de 1 à 10 expéditeurs, qui envoient des decks, des propositions et des dossiers de due diligence à des tiers, veulent un tracking par page à la DocSend et veulent des data rooms sans tarification par expéditeur. Il convient aux levées de fonds, aux cycles de vente mid-market avec questionnaire de sécurité et MSA, et au partage de documents avec des partenaires ou le canal indirect.

Ne l’utilisez pas si vous menez des opérations de M&A côté vendeur pilotées par une banque, avec des dizaines d’enchérisseurs et un processus de Q&A formel : c’est le terrain de Datasite ou d’Intralinks, avec leur modèle de contrat et de support. Et ne le choisissez pas pour la seule licence open source, sauf si quelqu’un prend en charge la stack auto-hébergée et que vous avez lu quelles fonctionnalités se trouvent dans ee/.

Face aux alternatives

• DocSend (Dropbox) — l’acteur établi, et le format de lien que les investisseurs reconnaissent. Dropbox a arrêté sa fonctionnalité gratuite Send and Track le 2025-03-31 et a orienté ses utilisateurs vers DocSend payant. Choisissez DocSend Personal (10 $ par utilisateur en annuel) quand un seul expéditeur n’a besoin que du tracking de liens et que la familiarité du destinataire avec DocSend compte. Au-delà de 3 expéditeurs, ou dès que vous avez besoin d’une data room, Papermark coûte environ 40 à 45 % de moins à nombre de sièges égal.
• Datasite et Intralinks — les data rooms virtuelles enterprise pour les opérations de M&A réglementées et pilotées par une banque. Sur devis. Choisissez-les quand la taille du deal justifie un contrat de projet et que le conseil côté vendeur impose la plateforme.
• Peony — le nouvel entrant financé par du capital-risque (fondé en 2021, San Francisco), tarifé par administrateur : 30 $ pour Business et 52 $ pour Data Room par administrateur et par mois, selon la grille de prix de Peony. Choisissez-le quand un seul administrateur gère la room ; Papermark Data Rooms démarre à 119 $ avec 3 sièges, il l’emporte donc à partir du troisième administrateur.
• Dock — choisissez-le quand le livrable est une digital sales room orientée acheteur avec un plan d’action mutuel, et non un document tracké. Papermark tracke des fichiers ; Dock fait tourner l’espace de travail du deal autour d’eux.

Points de vigilance

• L’IA et le Q&A relèvent du code sous licence, pas de l’open source. Parade : avant de choisir l’auto-hébergement, listez vos fonctionnalités indispensables et vérifiez si chacune se trouve sous ee/ dans le dépôt. Si c’est le cas pour l’une d’elles, budgétez l’Enterprise Edition ou achetez la version hébergée.
• Pas de synchronisation CRM native. Slack est la seule intégration OAuth native ; HubSpot, Notion et Salesforce se connectent via des webhooks signés plus Zapier, Make ou n8n. Parade : construisez et testez le mapping des champs webhook vers CRM (email du lecteur, document, pages vues, pourcentage de complétion) avant le déploiement, et intégrez le volume de tâches de l’outil d’automatisation dans le budget.
• Les fonctionnalités de due diligence sont deux paliers plus haut. Le module Q&A et le journal d’audit des visiteurs commencent à Data Rooms Plus ; le SSO commence à Premium et est « sur demande ». Parade : mettez en correspondance votre revue de sécurité et la checklist de due diligence de votre conseil avec le palier avant de signer, pas après la mise en service de la room.
• Historique d’analytics court sur les paliers d’entrée. Free conserve 30 jours d’analytics et Pro conserve 1 an. Parade : exportez les données d’engagement vers le CRM via webhooks dès le premier jour plutôt que de compter sur Papermark comme système de référence.
• Obligations AGPL si vous le modifiez. Faire tourner un Papermark modifié pour des utilisateurs externes déclenche les clauses de divulgation du code source de l’AGPLv3. Parade : soumettez tout fork à une revue juridique avant que des utilisateurs externes n’y touchent.