La boîte à pépites des logiciels, IA et formations français.
Interface de CormaFiche vérifiée
le 2026-08-09
  • Plan gratuit permanent (Freemium) et plan d'entrée accessible à 3 €/utilisateur/mois
  • Cité dans le Gartner Magic Quadrant 2026 des plateformes de SaaS Management
  • Startup française jeune mais déjà financée (3,5 M€ en seed), fondateurs aux commandes
🇫🇷 Éditeur françaisCybersécuritéAutomatisation & no-code

Corma

par Corma · Paris · depuis 2023

PME cherchant à cartographier leurs accèsÉquipes IT en croissance rapideDirections conformité ISO 27001 ou SOC 2Recherche d'un outil freemium évolutif

Plateforme française de gouvernance des accès et des licences logicielles (SaaS Management + IAM) : détection du Shadow IT, provisioning/déprovisioning automatisé, revues d'accès et optimisation des dépenses SaaS.

à partir de 3 €/mois par utilisateurVersion gratuite
Voir sur Corma ↗

Tarifs ↗

L'essentiel

ÉditeurCorma (Paris)
Tarifà partir de 3 €/mois par utilisateur (constaté le 2026-08-09)
Version gratuiteOui
Hébergement des donnéesNon précisé publiquement sur le site officiel.

Plans proposés par Corma

Grille tarifaire constatée sur le site de l'éditeur le 2026-08-09, hors remises temporaires.

Pourquoi Corma est référencé ici

  • Éditeur français indépendant (Paris)
    CORMA SAS (SIREN 953523271), créée le 01/06/2023, fondée par Héloïse Rozès (présidente), Samuel Bismut et Nikolai Fomm (directeurs généraux). Seed de 3,5 M€ (déc. 2025) mené par XTX Ventures (lié à XTX Markets, société britannique) : participation minoritaire de VC, aucun changement de contrôle constaté, fondateurs toujours en poste.
  • Hébergement des données non communiqué
  • Aucune conformité réglementaire française documentée à ce jour sur cette fiche

Points forts

  • Plan gratuit permanent (Freemium) et plan d'entrée accessible à 3 €/utilisateur/mois
  • Cité dans le Gartner Magic Quadrant 2026 des plateformes de SaaS Management
  • Startup française jeune mais déjà financée (3,5 M€ en seed), fondateurs aux commandes

Points de vigilance

  • Société très récente (fondée en 2023), peu de recul sur la pérennité
  • Seed mené par XTX Ventures, fonds lié à XTX Markets (société britannique) : investisseur minoritaire, à surveiller si une nouvelle levée change l'équilibre du capital
  • Hébergement des données non précisé publiquement

Ce que fait Corma

  • Détection du Shadow IT en quelques minutes
  • Provisioning et déprovisioning automatisé des employés (onboarding/offboarding)
  • Revues d'accès et audits de conformité (ISO 27001, SOC 2)
  • Optimisation des dépenses logicielles (licences inutilisées)
  • Contrôle d'accès basé sur les rôles, principe du moindre privilège
  • Intégrations avec Microsoft Entra ID, Google Workspace et 200+ applications

Ce que l'outil vous apporte

Détection du Shadow IT en minutes

La plateforme repère les applications utilisées sans validation informatique en quelques minutes après connexion. Cette visibilité sert de point de départ pour reprendre le contrôle des accès.

Provisioning et déprovisioning automatisés des comptes

L'onboarding et l'offboarding des employés déclenchent automatiquement la création ou la suppression des accès sur plus de 200 applications. Le principe du moindre privilège encadre l'attribution des droits.

Un plan gratuit permanent disponible

L'offre Freemium reste accessible sans limite de durée, avec connexion SSO et jusqu'à dix intégrations directes. Le plan payant démarre à 3 € par utilisateur et par mois.

Reconnue dans un classement Gartner sectoriel

L'éditeur est cité dans le Gartner Magic Quadrant 2026 consacré aux plateformes de gestion des logiciels SaaS. Cette mention situe Corma parmi les acteurs suivis du secteur.

Une jeune société encore peu éprouvée

Fondée en 2023, l'entreprise dispose d'un recul limité sur sa pérennité malgré une levée de 3,5 millions d'euros en seed. Le tour de table associe notamment XTX Ventures, un fonds britannique investisseur minoritaire.

Comparatif détaillé

Corma face aux autres solutions françaises (Cybersécurité)

CritèreCormaAdvanThinkBeemo TechnologieBleckwenBleemeoBoard of Cyber
ÉditeurCormaISOFT (AdvanThink)Beemo TechnologieBleckwenBleemeoBoard of Cyber
Éditeur français🇫🇷 Oui🇫🇷 Oui🇫🇷 Oui🇫🇷 Oui🇫🇷 Oui🇫🇷 Oui
Tarifà partir de 3 €/mois par utilisateurnon communiquéà partir de Sur devis (non communiqué publiquement sur le site officiel)non communiquéà partir de 4,99 €/serveur/moisnon communiqué
Version gratuiteOuiNonNonNonOuiNon
HébergementNon précisé publiquement sur le site officiel.Non précisé publiquement (éditeur historiquement sur site/cloud privé pour ses clients grands comptes bancaires et assurantiels, pas de mention d'hébergeur tiers sur le site officiel).Datacenters situés en France ; l'éditeur revendique que 100 % de ses équipes (développement, support, assemblage matériel, commerce, direction, marketing) sont physiquement en France.Site vitrine hébergé sur l'infrastructure Webflow (cdn.prod.website-files.com) ; localisation d'hébergement des données de la plateforme anti-fraude elle-même non précisée sur les pages publiques.Aucune information publique précise sur le pays exact d'hébergement des serveurs n'a été trouvée sur le site officiel à la date de vérification ; société basée à Labège (Toulouse), positionnée sur un monitoring sans lock-in cloud.Hébergé sur Microsoft Azure, région France Central ; le site indique aussi des données hébergées dans un datacenter européen (mentions légales boardofcyber.io, constaté le 09/08/2026).
Conformitén.c.n.c.rgpdn.c.n.c.rgpd

+ 53 autre(s) solution(s) dans cette catégorie, voir Cybersécurité.

Solutions similaires

Envie de voir autre chose ?

✓ Vérifié il y a 32 joursle 2026-08-09, sur le site officiel de l'éditeur — voir les sources ci-dessous.

Sources : https://www.pappers.fr/entreprise/corma-953523271 (consulté le 2026-08-09) · https://www.corma.io/pricing (consulté le 2026-08-09) · https://www.infonet.fr/entreprises/corma-leve-3-5-millions-pour-revolutionner-la-gouvernance-it/ (consulté le 2026-08-09)

Corma · à partir de 3 €/mois par utilisateurVoir sur Corma ↗
100 % français

Uniquement des solutions éditées par des entreprises françaises, éligibilité vérifiée.

Sourcé et daté

Chaque donnée porte sa source et sa date de constat. L’invérifiable est « non communiqué ».

Conformité en clair

RGPD, NF525, eIDAS, SecNumCloud : les obligations expliquées et vérifiées par fiche.

Indépendant

Liens affiliés divulgués, jamais d’influence sur l’ordre éditorial. Notre charte est publique.