La boîte à pépites des logiciels, IA et formations français.
Interface de PatrowlFiche vérifiée
le 2026-08-09
  • Souveraineté complète : éditeur français à capitaux français, hébergement en France chez OVHcloud (Gravelines), données jamais transmises à des tiers (constaté le 09/08/2026)
  • Pentest continu automatisé validé par des experts, avec retest automatique après correction, plutôt qu'un pentest ponctuel annuel
  • Traction reconnue : série A de 11 M€ (2024), Grand Prix de la Startup FIC 2025, clients CAC 40 revendiqués
  • Deux niveaux d'offre selon la maturité cyber (Advanced EASM puis Continuous Pentesting)
🇫🇷 Éditeur françaisCybersécuritéRGPD

Patrowl

par Patrowl · Neuilly-sur-Seine · depuis 2020

Entreprises exposant des actifs sur InternetÉquipes cybersécurité cherchant un pentest continuOrganisations visées par des exigences ANSSI/PASSIStructures voulant une alternative à un pentest ponctuel annuel

Plateforme SaaS française de gestion continue de l'exposition externe (EASM) et de pentest continu automatisé, qui cartographie la surface d'attaque exposée sur Internet et vérifie les corrections.

Tarif non communiqué
Voir sur Patrowl ↗
  • Hébergement en France

L'essentiel

ÉditeurPatrowl (Neuilly-sur-Seine)
Tarifnon communiqué (constaté le 2026-08-09)
Version gratuiteNon
Hébergement des donnéesHébergement sécurisé en France chez OVHcloud à Gravelines, mis en avant comme argument de souveraineté (« Hébergement sécurisé en France (OVH, Gravelines) », « Données jamais transmises à des tiers », environnement isolé par client), constaté le 09/08/2026 sur patrowl.io.
ActionnariatCapital français : série A de 11 M€ en septembre 2024 menée par Crédit Mutuel Innovation, avec Swen Capital Partners, Bpifrance et Auriga Cyber Ventures (investisseur historique, seed de 2 M€ en 2022), tous français ; ces actionnaires figurent aux modifications BODACC de la société (constaté le 09/08/2026). Aucun investisseur étranger ni rachat identifié.
Entité juridiquePATROWL, SAS immatriculée le 30/04/2020 (créée le 23/04/2020), SIREN 883 168 403, siège au 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, président Nicolas Mattiocco (constaté le 09/08/2026 sur pappers.fr et annuaire-entreprises.data.gouv.fr).
Certifications et agréments déclarésISO 27001 et SOC 2 mentionnés sur le site, expertise PASSI/qualification ANSSI des pentesteurs mise en avant, label France Cybersecurity, membre Hexatrust et Systematic, score CyberVadis 824/1000 en 2025, audit annuel par un prestataire indépendant, Prix de l'Innovation des Assises de la Cybersécurité 2022 et 2023, Grand Prix de la Startup FIC 2025 (déclarés par l'éditeur, constaté le 09/08/2026). Pas de qualification SecNumCloud.
Références marchéPlus de 60 clients revendiqués dont des entreprises du CAC 40 (presse, septembre 2024) ; référencé au catalogue de la Centrale d'Achat du Numérique et des Télécoms ; cité « Representative Vendor » dans un Market Guide Gartner 2026 sur l'exposure management (constaté le 09/08/2026).

Plans proposés par Patrowl

Grille tarifaire constatée sur le site de l'éditeur le 2026-08-09, hors remises temporaires.

Pourquoi Patrowl est référencé ici

  • Éditeur français indépendant (Neuilly-sur-Seine)
    SAS française immatriculée à Nanterre, siège à Neuilly-sur-Seine, bureaux opérationnels à Paris 15e et une filiale ouverte à Londres en avril 2025. Actionnariat entièrement français après la série A de 11 M€ de septembre 2024 : Crédit Mutuel Innovation (lead), Swen Capital Partners, Bpifrance et Auriga Cyber Ventures. Aucun rachat ni contrôle étranger identifié dans la presse 2020-2026 (constaté le 09/08/2026).
  • Hébergement en France
    Constaté : « Hébergement sécurisé en France chez OVHcloud à Gravelines, mis en avant comme argument de souveraineté (« Hébergement sécurisé en France (OVH, Gravelines) », « Données jamais transmises à des tiers », environnement isolé par client), constaté le 09/08/2026 sur patrowl.io. »
  • Conforme à RGPD

Points forts

  • Souveraineté complète : éditeur français à capitaux français, hébergement en France chez OVHcloud (Gravelines), données jamais transmises à des tiers (constaté le 09/08/2026)
  • Pentest continu automatisé validé par des experts, avec retest automatique après correction, plutôt qu'un pentest ponctuel annuel
  • Traction reconnue : série A de 11 M€ (2024), Grand Prix de la Startup FIC 2025, clients CAC 40 revendiqués
  • Deux niveaux d'offre selon la maturité cyber (Advanced EASM puis Continuous Pentesting)

Points de vigilance

  • Aucun tarif public : les deux offres sont uniquement sur devis, pas de page pricing sur patrowl.io (constaté le 09/08/2026)
  • Pas de version gratuite ni d'essai en libre-service : passage obligé par une démo commerciale
  • Société financée par capital-risque (Crédit Mutuel Innovation, Swen, Bpifrance, Auriga Cyber Ventures, tous français et sans contrôle étranger constaté au 09/08/2026) : l'actionnariat peut évoluer aux prochains tours
  • Certifications ISO 27001 / SOC 2 / PASSI déclarées par l'éditeur sur son site, attestations non consultables publiquement

Ce que fait Patrowl

  • Cartographie continue de la surface d'attaque exposée sur Internet (EASM), détection du shadow IT
  • Détection de vulnérabilités (CVE, failles OWASP, erreurs de configuration)
  • Pentest continu automatisé en boîte noire (CART, Continuous Automated Red Teaming) validé par des experts
  • Priorisation des risques avec Risk Insights et Trending Attacks (vulnérabilités récemment exploitées)
  • Propositions de remédiation et retest automatique après correction
  • Environnement isolé par client

Ce que l'outil vous apporte

Cartographie continue de la surface d'attaque

La plateforme détecte en continu les actifs exposés sur Internet, y compris le shadow IT, et identifie les vulnérabilités (CVE, failles OWASP, erreurs de configuration) à mesure qu'elles apparaissent.

Pentest continu automatisé validé par experts

Le pentest continu automatisé (CART) s'exécute en boîte noire et chaque résultat est vérifié par des experts, avec un retest automatique dès qu'une correction est appliquée.

Priorisation des risques par cas pratiques

Risk Insights et Trending Attacks classent les failles selon leur exploitation récente dans le monde réel, ce qui oriente vers les correctifs les plus urgents plutôt qu'une liste plate de vulnérabilités.

Hébergement souverain et environnement isolé par client

Les données sont hébergées en France chez OVHcloud à Gravelines, dans un environnement isolé par client, sans transmission à des tiers.

Deux niveaux d'offre selon la maturité cyber

L'Advanced EASM couvre la cartographie et la détection continue, tandis que Continuous Pentesting y ajoute le pentest automatisé validé par des experts, ce qui permet de faire évoluer le périmètre selon les besoins.

Conformité en clair

RGPD — Ce que le RGPD implique pour le choix d'un logiciel : localisation des données, DPA, sous-traitants. Les solutions françaises comparées sous cet angle.

Comparatif détaillé

Patrowl face aux autres solutions françaises (Cybersécurité)

CritèrePatrowlAdvanThinkBeemo TechnologieBleckwenBleemeoBoard of Cyber
ÉditeurPatrowlISOFT (AdvanThink)Beemo TechnologieBleckwenBleemeoBoard of Cyber
Éditeur français🇫🇷 Oui🇫🇷 Oui🇫🇷 Oui🇫🇷 Oui🇫🇷 Oui🇫🇷 Oui
Tarifnon communiquénon communiquéà partir de Sur devis (non communiqué publiquement sur le site officiel)non communiquéà partir de 4,99 €/serveur/moisnon communiqué
Version gratuiteNonNonNonNonOuiNon
HébergementHébergement sécurisé en France chez OVHcloud à Gravelines, mis en avant comme argument de souveraineté (« Hébergement sécurisé en France (OVH, Gravelines) », « Données jamais transmises à des tiers », environnement isolé par client), constaté le 09/08/2026 sur patrowl.io.Non précisé publiquement (éditeur historiquement sur site/cloud privé pour ses clients grands comptes bancaires et assurantiels, pas de mention d'hébergeur tiers sur le site officiel).Datacenters situés en France ; l'éditeur revendique que 100 % de ses équipes (développement, support, assemblage matériel, commerce, direction, marketing) sont physiquement en France.Site vitrine hébergé sur l'infrastructure Webflow (cdn.prod.website-files.com) ; localisation d'hébergement des données de la plateforme anti-fraude elle-même non précisée sur les pages publiques.Aucune information publique précise sur le pays exact d'hébergement des serveurs n'a été trouvée sur le site officiel à la date de vérification ; société basée à Labège (Toulouse), positionnée sur un monitoring sans lock-in cloud.Hébergé sur Microsoft Azure, région France Central ; le site indique aussi des données hébergées dans un datacenter européen (mentions légales boardofcyber.io, constaté le 09/08/2026).
ConformitéRGPDn.c.rgpdn.c.n.c.rgpd

+ 53 autre(s) solution(s) dans cette catégorie, voir Cybersécurité.

Questions fréquentes

Combien coûte Patrowl ?

Le tarif de départ n'est pas publié en clair, mais l'éditeur propose un plan « Advanced EASM » (sur devis). Il n'y a pas de version gratuite permanente, seulement un essai le cas échéant.

Où Patrowl héberge-t-il les données ?

L'hébergement des données est exclusivement en France. Détail constaté : « Hébergement sécurisé en France chez OVHcloud à Gravelines, mis en avant comme argument de souveraineté (« Hébergement sécurisé en France (OVH, Gravelines) », « Données jamais transmises à des tiers », environnement isolé par client), constaté le 09/08/2026 sur patrowl.io. ».

À quelles conformités Patrowl répond-il ?

Patrowl est référencé comme conforme à RGPD, documenté sur la fiche avec sa source. Ce n'est pas une garantie permanente : la conformité peut évoluer, d'où la date de vérification affichée sur chaque fiche.

Quels sont les points de vigilance à connaître sur Patrowl ?

Aucun tarif public : les deux offres sont uniquement sur devis, pas de page pricing sur patrowl.io (constaté le 09/08/2026). Pas de version gratuite ni d'essai en libre-service : passage obligé par une démo commerciale. Société financée par capital-risque (Crédit Mutuel Innovation, Swen, Bpifrance, Auriga Cyber Ventures, tous français et sans contrôle étranger constaté au 09/08/2026) : l'actionnariat peut évoluer aux prochains tours. Certifications ISO 27001 / SOC 2 / PASSI déclarées par l'éditeur sur son site, attestations non consultables publiquement.

Quels sont les points forts de Patrowl selon ce comparatif ?

Souveraineté complète : éditeur français à capitaux français, hébergement en France chez OVHcloud (Gravelines), données jamais transmises à des tiers (constaté le 09/08/2026). Pentest continu automatisé validé par des experts, avec retest automatique après correction, plutôt qu'un pentest ponctuel annuel. Traction reconnue : série A de 11 M€ (2024), Grand Prix de la Startup FIC 2025, clients CAC 40 revendiqués. Deux niveaux d'offre selon la maturité cyber (Advanced EASM puis Continuous Pentesting).

Solutions similaires

Envie de voir autre chose ?

✓ Vérifié il y a 32 joursle 2026-08-09, sur le site officiel de l'éditeur — voir les sources ci-dessous.

Sources : https://patrowl.io/ (consulté le 2026-08-09) · https://patrowl.io/fr/ (consulté le 2026-08-09) · https://patrowl.io/fr/ressources/partners (consulté le 2026-08-09) · https://www.pappers.fr/entreprise/patrowl-883168403 (consulté le 2026-08-09) · https://annuaire-entreprises.data.gouv.fr/rechercher?terme=patrowl (consulté le 2026-08-09) · https://www.maddyness.com/2024/09/09/cybersecurite-patrowl-leve-11-millions-deuros-pour-reperer-les-vulnerabilites-en-ligne-mettant-en-peril-les-entreprises/ (consulté le 2026-08-09) · https://www.globalsecuritymag.fr/Patrowl-leve-2MEUR,20221012,131085.html (consulté le 2026-08-09) · https://www.solutions-numeriques.com/patrowl-decline-son-offre-selon-deux-niveaux-de-maturite-cyber/ (consulté le 2026-08-09) · https://www.businesswire.com/news/home/20250410829184/en/Patrowl-Expands-to-London-with-New-UK-Office (consulté le 2026-08-09)

100 % français

Uniquement des solutions éditées par des entreprises françaises, éligibilité vérifiée.

Sourcé et daté

Chaque donnée porte sa source et sa date de constat. L’invérifiable est « non communiqué ».

Conformité en clair

RGPD, NF525, eIDAS, SecNumCloud : les obligations expliquées et vérifiées par fiche.

Indépendant

Liens affiliés divulgués, jamais d’influence sur l’ordre éditorial. Notre charte est publique.