Sandstone

Ce que c’est

Sandstone est une porte d’entrée AI-native pour les directions juridiques internes. Les demandes sont captées là où le business pose déjà ses questions — email, Slack, Microsoft Teams, Salesforce, Jira, portails achats — et les agents lisent l’intention, récupèrent le contexte environnant et routent le travail. Le contexte est le sujet : une demande arrive avec l’historique de la contrepartie, les décisions antérieures sur cette relation, les documents liés et les signaux business attachés, au lieu d’arriver comme un ticket avec un champ de texte libre. Les agents traitent ensuite le bout routinier de la file — première passe de redlining, réponses aux commentaires, acceptation et rejet des modifications, rédaction à partir des playbooks de l’équipe avec citations multi-sources — et transmettent les arbitrages à un juriste. Fondée par Nick Fleisher (auparavant à la tête de la practice legal technology de McKinsey), Jarryd Strydom (legal ops chez McKinsey, auparavant juriste technologie en interne) et Liam Germain, Sandstone est sortie du stealth en octobre 2025, a levé un seed de 10 M$ mené par Sequoia en janvier 2026, puis une Série A de 30 M$ menée par Lightspeed le 9 juin 2026 — 40 M$ au total. Clients en production nommés : Wayfair, Mercury, Grindr, ElevenLabs, MasterClass, Cox Media et Hypertherm.

Pourquoi il apparaît dans les stacks Legal Ops

• Le modèle de données est la relation, pas le document. L’argument déclaré de Fleisher contre le reste du marché : les CLM sont des référentiels qui ne comprennent pas les relations, et les outils d’intake routent des tickets qu’ils ne comprennent pas. Le référentiel de Sandstone tient les entreprises, les personnes, les documents et les décisions passées dans un seul graphe, et l’éditeur nomme la catégorie Legal Relationship Management plutôt que CLM. C’est une vraie différence d’architecture avec Ironclad, où l’enregistrement du contrat est l’objet auquel tout le reste se rattache.
• Le time-to-live est le coin d’entrée. L’éditeur affirme qu’une équipe met en place des agents d’intake, de triage, de premier redline et de rédaction en moins de 10 minutes, contre les implémentations de plusieurs mois pour lesquelles le logiciel juridique est connu. Lightspeed rapporte des comptes qui s’inscrivent et passent en production le jour même. Si cela survit à votre propre évaluation, c’est la raison la plus forte de regarder ici avant Checkbox, dont le canvas de configuration est plus capable et met des semaines à être façonné.
• Il reporte sur la file, pas seulement sur le contrat. Temps de cycle agrégé, exposition au risque, capacité et taux de déviation sont des sorties de premier plan, ce dont un directeur juridique a besoin pour défendre un recrutement. Voir legal intake et matter management pour le modèle sous-jacent.
• Plus de 50 intégrations et un add-in documentaire. Google Docs, Microsoft Word, Google Drive, OneDrive, SharePoint, Dropbox, Salesforce, HubSpot, Zendesk, Workday, Coupa, Zip, Notion, Jira, Asana, ServiceNow, Outlook et Ironclad figurent sur la liste de l’éditeur lui-même, avec un add-on sur Google Workspace Marketplace pour rédiger à l’intérieur du document.

Réalité tarifaire

Sandstone ne publie rien. Il n’y a pas de page tarifaire — sandstone.com/pricing renvoie un 404 — et tous les chemins mènent à une démo réservée ou à team@sandstone.com. Au 8 septembre 2026, aucune valeur de contrat propre à Sandstone n’est publique et exploitable : le seul ancrage honnête est donc le segment. Les plateformes d’IA juridique vendues sur étagère aux directions internes se situent grossièrement entre 20 000 et 200 000 $ par an, avec des sièges enterprise rapportés entre 280 et 550 $ par utilisateur et par an, et des outils de recherche premium comme Harvey démarrant autour de 500 $ par siège et par mois. Sandstone vend à des directions juridiques mid-market et enterprise et se chiffre par legal ops, pas en self-service par un juriste isolé : construisez donc le business case dans la partie basse à médiane de cette fourchette pour une direction de 5 à 15 juristes, et traitez tout ce qui dépasse comme une négociation, pas comme un prix catalogue.

Idéal pour

Un directeur juridique ou un responsable legal ops dans une entreprise de 500 à 5 000 personnes où le juridique est le goulot d’étranglement de la vitesse commerciale et où la file arrive par cinq canaux à la fois. Le déclencheur concret : les ventes attendent des redlines de NDA et de MSA, les achats collent le papier fournisseur dans Slack, personne ne sait dire combien de demandes sont entrées au trimestre dernier ni depuis quelle unité, et l’équipe n’a ni les effectifs ni l’envie d’un déploiement CLM de neuf mois. Sandstone est le bon choix quand vous voulez la porte d’entrée opérationnelle ce mois-ci et le reporting pour justifier le prochain recrutement.

Face aux alternatives

Ironclad est le sortant à battre quand le contrat signé est l’objet de référence et que le suivi des obligations est le vrai achat — l’intake y est une étape du CLM, et Sandstone s’y intègre au lieu de le remplacer. Onit l’emporte quand les honoraires de conseils externes et le matter management pilotent le budget. Checkbox est le bon choix quand la conformité, les RH, la finance et les achats veulent la même porte d’entrée configurée, parce qu’un moteur pour quatre directions bat un outil purement juridique sur le coût total. Streamline AI est le rival dédié le plus proche sur l’intake et le workflow, et le choix plus sûr s’il vous faut un historique en production supérieur à 11 mois. LawVu convient quand vous voulez dossiers, contrats, dépenses et connaissance dans un seul workspace juridique et acceptez d’échanger la profondeur des agents contre la couverture. Wordsmith est l’entrant à la croissance la plus rapide du segment — 114 M$ levés et plus de 500 entreprises — et bat Sandstone sur la programmabilité, parce que son serveur MCP rend la revue juridique appelable depuis l’agent d’une autre équipe. Harvey et Legora sont un autre achat : profondeur de recherche et de rédaction pour les juristes, pas une file pour le business. Si rien ne convient, faites tourner l’intake juridique comme un projet de service desk dans l’instance Jira ou ServiceNow que vous payez déjà et ajoutez une rotation de triage — cela répare la mesure pour deux semaines d’administration, et c’est la bonne réponse si vous ne savez pas nommer aujourd’hui vos trois principaux types de demande.

Points de vigilance

• Le chiffre de traction est une croissance réelle sur une base proche de zéro. Un revenu multiplié par plus de 40 en 90 jours est un chiffre publié par l’éditeur sur une société qui était en stealth il y a 11 mois, et aucun audit indépendant n’existe. Garde-fou : plafonnez le premier terme à 12 mois, refusez le prépaiement pluriannuel et obtenez contractuellement un droit d’export du graphe de relations avant de signer — le graphe est le coût de sortie.
• Pas de prix publié signifie pas de plancher publié. Le devis pour une équipe de 6 juristes n’est pas le devis une fois que les sales ops, les achats et deux entités de plus sont sur la plateforme, et l’expansion est le moteur de croissance de l’éditeur. Garde-fou : demandez les tarifs année un et année trois dans le même document, chiffrés au double de sièges et au triple du volume de demandes.
• Pas de référence d’API publique et pas de serveur MCP. Sandstone livre plus de 50 intégrations préconstruites, mais il n’existe ni site de documentation développeur ni rien d’appelable via MCP : l’outil ne peut donc pas aujourd’hui être une étape à l’intérieur des agents que votre propre équipe construit. Garde-fou : si cela compte, demandez la référence d’API et confirmez la couverture des webhooks pour les événements demande-créée et statut-modifié pendant l’évaluation, au lieu de la supposer.
• Ce n’est pas le CLM de référence, et le nom invite à la confusion. L’éditeur commercialise un référentiel « CLM+ », mais le calendrier des obligations, la gouvernance de la bibliothèque de clauses et l’archive des contrats signés qu’un vrai CLM détient ne sont pas le centre de gravité du produit. Garde-fou : actez par écrit quel système détient le contrat signé et les dates de renouvellement avant la mise en production ; si la réponse est Sandstone, obtenez un périmètre écrit de ce qu’il fait à l’échéance d’une obligation.
• Posture de sécurité solide, résidence non divulguée. SOC 2 Type 2, AES-256 au repos, TLS 1.3 en transit, SAML SSO, RBAC, journaux d’audit, tests d’intrusion annuels par un tiers, accords de zero data retention avec les fournisseurs de modèles et un engagement explicite de ne pas entraîner sur les données clients sont tous publiés. La région d’hébergement, les options de résidence des données, les fournisseurs de modèles nommés et la liste des sous-traitants ne le sont pas. Garde-fou : pour les entités de l’UE, faites inscrire la résidence et la liste des sous-traitants dans le DPA avant que du matériel couvert par le secret professionnel ne franchisse la porte d’entrée — non négociable sous le RGPD.