Securiti

Ce que c’est

Securiti est une plateforme de confidentialité et de gouvernance des données construite sur un moteur de découverte des données. Elle scanne les stockages de données cloud, les apps SaaS et les systèmes on-premise, classe les données personnelles et sensibles qu’elle trouve, puis exécute le travail de conformité sur cet inventaire : demandes d’exercice de droits (DSR), gestion du consentement et des cookies, cartographie des données et registres des activités de traitement (RoPA), analyses d’impact et gestion de la posture de sécurité des données (DSPM). Rehan Jalil, qui dirigeait auparavant l’activité sécurité cloud de Symantec, l’a fondée à San José en 2019. Elle a remporté l’Innovation Sandbox de la RSA Conference en 2020 et levé environ 156 millions de dollars, dont une série C de 75 millions de dollars en octobre 2022 menée par Owl Rock.

Veeam, l’éditeur de sauvegarde détenu par Insight Partners, a annoncé le rachat en octobre 2025 pour 1,725 milliard de dollars et l’a finalisé en décembre 2025. Securiti est toujours vendu sous son propre nom, mais la gamme fait désormais partie du portefeuille de Veeam :

• Agent Commander (24 février 2026) recense les agents IA d’un environnement, signale le shadow AI, contrôle les données auxquelles les agents peuvent accéder et peut annuler les modifications faites par un agent grâce au moteur de restauration de Veeam.
• DataAI Command Platform (lancée à VeeamON, mai 2026) est le nouveau nom du Data Command Center de Securiti, combiné aux produits de résilience de Veeam.
• Trois agents de confidentialité (3 juin 2026) : un Consent Agent qui crée, teste et surveille les bannières cookies et l’application du consentement, livré en disponibilité générale. Un DSR Agent qui génère les formulaires de réception des demandes et un Assessment Agent pour les évaluations de conformité courantes ont été annoncés pour plus tard en 2026. À la date de cette vérification, Veeam n’avait publié d’annonce datée de disponibilité générale pour aucun des deux.

G2 attribue à Securiti environ 4,7/5 sur 85 à 100 avis. Les utilisateurs saluent surtout le fait d’avoir DSR, consentement, cartographie et gouvernance de l’IA dans une seule console.

Pourquoi il apparaît dans les stacks Legal Ops

• La cartographie est découverte, pas déclarée. OneTrust et TrustArc construisent l’inventaire surtout à partir de questionnaires envoyés aux responsables de chaque système. Securiti le construit en scannant les systèmes. Quand la question est « où se trouvent réellement les données de cette personne », cette différence détermine la complétude d’une réponse à une DSAR.
• Confidentialité et sécurité partagent une ligne budgétaire. Le même scan alimente les constats DSPM pour le CISO et les entrées du RoPA pour l’équipe confidentialité, si bien qu’un seul contrat peut servir les deux.
• La gouvernance de l’IA part des données. Pour les inventaires exigés par l’EU AI Act, Securiti rattache chaque système d’IA aux données sensibles qu’il touche, ce qui constitue la preuve dont une évaluation a besoin.

Les prix en pratique

Securiti ne publie aucun prix ; chaque contrat fait l’objet d’un devis, et le site de l’éditeur bloque les vérifications automatisées. Les données acheteurs de Vendr (consultées le 7 novembre 2026) situent le contrat médian entre environ 42 000 et 50 000 dollars par an selon l’instantané, la plupart des contrats se situant entre environ 30 000 et 80 000 dollars. Attendez-vous à ce que les contrats limités à la confidentialité pour une entreprise de taille intermédiaire se placent près du bas de cette fourchette, et à ce que les contrats enterprise qui ajoutent le DSPM sur plusieurs clouds la dépassent nettement. Securiti est aussi vendu via AWS Marketplace, ce qui permet d’imputer l’achat sur un engagement de consommation AWS existant. Demandez un devis détaillé par module, par sources de données scannées et par heures de services professionnels.

Idéal pour

Les DPO et CISO d’entreprises de plus de 1 000 salariés dont les données personnelles sont réparties entre plusieurs clouds, data warehouses et apps SaaS, et qui veulent un seul moteur de découverte pour piloter à la fois la conformité et la sécurité des données. Il convient le mieux quand la sécurité cofinance le budget.

Ne l’achetez pas pour une petite entreprise dont le besoin se limite à une bannière cookies et quelques DSR par mois ; Ketch ou DataGrail seront opérationnels plus vite et pour moins cher.

Face aux alternatives

OneTrust est le leader du marché avec une large avance. Au renouvellement, choisissez OneTrust quand le juridique pilote le programme et que vous avez besoin de la gestion des risques tiers et du catalogue de modules le plus large. Choisissez Securiti quand trouver les données dans les stockages cloud compte davantage que le workflow du programme de conformité.

TrustArc l’emporte quand le programme repose sur les évaluations, la veille réglementaire et les certifications.

Transcend l’emporte quand l’ingénierie pilote la confidentialité et veut que la suppression et le consentement soient appliqués dans le code.

BigID est le concurrent le plus proche de Securiti sur la découverte. Choisissez-le quand le besoin est la découverte et la classification des données, le workflow de conformité restant secondaire.

Cyera est le nouvel entrant à la croissance la plus rapide, valorisé 12 milliards de dollars après un tour de table en juin 2026. Choisissez-le quand l’acheteur est le CISO et que le besoin est du DSPM pur, sans module d’opérations de confidentialité.

Si aucun ne convient, le problème vient généralement du fait que personne n’est responsable de la cartographie des données. Réglez cela d’abord.

Points de vigilance

• L’orientation produit dépend désormais de Veeam. La roadmap de Securiti doit maintenant s’intégrer à la plateforme et au canal de vente d’un éditeur de sauvegarde. Garde-fou : ajoutez une clause de changement de contrôle et de fin de vie avec au moins 12 mois de préavis et un export complet des données, et limitez la durée à 24 mois.
• Un agent annoncé n’est pas un agent livré. Seul le Consent Agent a été annoncé en disponibilité générale. Garde-fou : achetez ce qui est livré aujourd’hui et faites de toute fonctionnalité du DSR Agent ou de l’Assessment Agent une annexe contractuelle avec date de livraison.
• Le périmètre de scan fait le coût. Le prix augmente avec les sources de données et le volume scanné, et la couverture DSPM de grands volumes de données non structurées monte vite. Garde-fou : listez les sources de données du périmètre avant la démo et modélisez le renouvellement avec un périmètre doublé.
• La charge d’administration est réelle. La console couvre confidentialité, sécurité et gouvernance de l’IA, et la configuration demande du temps qualifié. Garde-fou : désignez un responsable de la plateforme avant de signer et budgétez des heures d’implémentation la première année.

Pour les bases juridiques derrière les DSR, consultez Le GDPR pour les équipes juridiques.