Fiche vérifiéele 2026-08-09
- Souveraineté complète : éditeur français à capitaux français, hébergement en France chez OVHcloud (Gravelines), données jamais transmises à des tiers (constaté le 09/08/2026)
- Pentest continu automatisé validé par des experts, avec retest automatique après correction, plutôt qu'un pentest ponctuel annuel
- Traction reconnue : série A de 11 M€ (2024), Grand Prix de la Startup FIC 2025, clients CAC 40 revendiqués
- Deux niveaux d'offre selon la maturité cyber (Advanced EASM puis Continuous Pentesting)
Patrowl
par Patrowl · Neuilly-sur-Seine · depuis 2020
Plateforme SaaS française de gestion continue de l'exposition externe (EASM) et de pentest continu automatisé, qui cartographie la surface d'attaque exposée sur Internet et vérifie les corrections.
- Hébergement en France
L'essentiel
| Éditeur | Patrowl (Neuilly-sur-Seine) |
| Tarif | non communiqué (constaté le 2026-08-09) |
| Version gratuite | Non |
| Hébergement des données | Hébergement sécurisé en France chez OVHcloud à Gravelines, mis en avant comme argument de souveraineté (« Hébergement sécurisé en France (OVH, Gravelines) », « Données jamais transmises à des tiers », environnement isolé par client), constaté le 09/08/2026 sur patrowl.io. |
| Actionnariat | Capital français : série A de 11 M€ en septembre 2024 menée par Crédit Mutuel Innovation, avec Swen Capital Partners, Bpifrance et Auriga Cyber Ventures (investisseur historique, seed de 2 M€ en 2022), tous français ; ces actionnaires figurent aux modifications BODACC de la société (constaté le 09/08/2026). Aucun investisseur étranger ni rachat identifié. |
| Entité juridique | PATROWL, SAS immatriculée le 30/04/2020 (créée le 23/04/2020), SIREN 883 168 403, siège au 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, président Nicolas Mattiocco (constaté le 09/08/2026 sur pappers.fr et annuaire-entreprises.data.gouv.fr). |
| Certifications et agréments déclarés | ISO 27001 et SOC 2 mentionnés sur le site, expertise PASSI/qualification ANSSI des pentesteurs mise en avant, label France Cybersecurity, membre Hexatrust et Systematic, score CyberVadis 824/1000 en 2025, audit annuel par un prestataire indépendant, Prix de l'Innovation des Assises de la Cybersécurité 2022 et 2023, Grand Prix de la Startup FIC 2025 (déclarés par l'éditeur, constaté le 09/08/2026). Pas de qualification SecNumCloud. |
| Références marché | Plus de 60 clients revendiqués dont des entreprises du CAC 40 (presse, septembre 2024) ; référencé au catalogue de la Centrale d'Achat du Numérique et des Télécoms ; cité « Representative Vendor » dans un Market Guide Gartner 2026 sur l'exposure management (constaté le 09/08/2026). |
Plans proposés par Patrowl
Grille tarifaire constatée sur le site de l'éditeur le 2026-08-09, hors remises temporaires.
Advanced EASM
Sur devis
sur devis
- Cartographie des actifs exposés sur Internet
- Découverte, identification et évaluation continue des menaces
- Risk Insights (cas pratiques de cybersécurité)
- Trending Attacks (vulnérabilités récemment exploitées)
Continuous Pentesting
Sur devis
sur devis
- Tout Advanced EASM
- Pentest continu automatisé (CART, Continuous Automated Red Teaming)
- Validation par des experts et contrôle des corrections
Pourquoi Patrowl est référencé ici
- Éditeur français indépendant (Neuilly-sur-Seine)
SAS française immatriculée à Nanterre, siège à Neuilly-sur-Seine, bureaux opérationnels à Paris 15e et une filiale ouverte à Londres en avril 2025. Actionnariat entièrement français après la série A de 11 M€ de septembre 2024 : Crédit Mutuel Innovation (lead), Swen Capital Partners, Bpifrance et Auriga Cyber Ventures. Aucun rachat ni contrôle étranger identifié dans la presse 2020-2026 (constaté le 09/08/2026). - Hébergement en France
Constaté : « Hébergement sécurisé en France chez OVHcloud à Gravelines, mis en avant comme argument de souveraineté (« Hébergement sécurisé en France (OVH, Gravelines) », « Données jamais transmises à des tiers », environnement isolé par client), constaté le 09/08/2026 sur patrowl.io. » - Conforme à RGPD
Points forts
- Souveraineté complète : éditeur français à capitaux français, hébergement en France chez OVHcloud (Gravelines), données jamais transmises à des tiers (constaté le 09/08/2026)
- Pentest continu automatisé validé par des experts, avec retest automatique après correction, plutôt qu'un pentest ponctuel annuel
- Traction reconnue : série A de 11 M€ (2024), Grand Prix de la Startup FIC 2025, clients CAC 40 revendiqués
- Deux niveaux d'offre selon la maturité cyber (Advanced EASM puis Continuous Pentesting)
Points de vigilance
- Aucun tarif public : les deux offres sont uniquement sur devis, pas de page pricing sur patrowl.io (constaté le 09/08/2026)
- Pas de version gratuite ni d'essai en libre-service : passage obligé par une démo commerciale
- Société financée par capital-risque (Crédit Mutuel Innovation, Swen, Bpifrance, Auriga Cyber Ventures, tous français et sans contrôle étranger constaté au 09/08/2026) : l'actionnariat peut évoluer aux prochains tours
- Certifications ISO 27001 / SOC 2 / PASSI déclarées par l'éditeur sur son site, attestations non consultables publiquement
Ce que fait Patrowl
- Cartographie continue de la surface d'attaque exposée sur Internet (EASM), détection du shadow IT
- Détection de vulnérabilités (CVE, failles OWASP, erreurs de configuration)
- Pentest continu automatisé en boîte noire (CART, Continuous Automated Red Teaming) validé par des experts
- Priorisation des risques avec Risk Insights et Trending Attacks (vulnérabilités récemment exploitées)
- Propositions de remédiation et retest automatique après correction
- Environnement isolé par client
Ce que l'outil vous apporte
Cartographie continue de la surface d'attaque
La plateforme détecte en continu les actifs exposés sur Internet, y compris le shadow IT, et identifie les vulnérabilités (CVE, failles OWASP, erreurs de configuration) à mesure qu'elles apparaissent.
Pentest continu automatisé validé par experts
Le pentest continu automatisé (CART) s'exécute en boîte noire et chaque résultat est vérifié par des experts, avec un retest automatique dès qu'une correction est appliquée.
Priorisation des risques par cas pratiques
Risk Insights et Trending Attacks classent les failles selon leur exploitation récente dans le monde réel, ce qui oriente vers les correctifs les plus urgents plutôt qu'une liste plate de vulnérabilités.
Hébergement souverain et environnement isolé par client
Les données sont hébergées en France chez OVHcloud à Gravelines, dans un environnement isolé par client, sans transmission à des tiers.
Deux niveaux d'offre selon la maturité cyber
L'Advanced EASM couvre la cartographie et la détection continue, tandis que Continuous Pentesting y ajoute le pentest automatisé validé par des experts, ce qui permet de faire évoluer le périmètre selon les besoins.
RGPD — Ce que le RGPD implique pour le choix d'un logiciel : localisation des données, DPA, sous-traitants. Les solutions françaises comparées sous cet angle.
Patrowl face aux autres solutions françaises (Cybersécurité)
| Critère | Patrowl | AdvanThink | Beemo Technologie | Bleckwen | Bleemeo | Board of Cyber |
|---|---|---|---|---|---|---|
| Éditeur | Patrowl | ISOFT (AdvanThink) | Beemo Technologie | Bleckwen | Bleemeo | Board of Cyber |
| Éditeur français | 🇫🇷 Oui | 🇫🇷 Oui | 🇫🇷 Oui | 🇫🇷 Oui | 🇫🇷 Oui | 🇫🇷 Oui |
| Tarif | non communiqué | non communiqué | à partir de Sur devis (non communiqué publiquement sur le site officiel) | non communiqué | à partir de 4,99 €/serveur/mois | non communiqué |
| Version gratuite | Non | Non | Non | Non | Oui | Non |
| Hébergement | Hébergement sécurisé en France chez OVHcloud à Gravelines, mis en avant comme argument de souveraineté (« Hébergement sécurisé en France (OVH, Gravelines) », « Données jamais transmises à des tiers », environnement isolé par client), constaté le 09/08/2026 sur patrowl.io. | Non précisé publiquement (éditeur historiquement sur site/cloud privé pour ses clients grands comptes bancaires et assurantiels, pas de mention d'hébergeur tiers sur le site officiel). | Datacenters situés en France ; l'éditeur revendique que 100 % de ses équipes (développement, support, assemblage matériel, commerce, direction, marketing) sont physiquement en France. | Site vitrine hébergé sur l'infrastructure Webflow (cdn.prod.website-files.com) ; localisation d'hébergement des données de la plateforme anti-fraude elle-même non précisée sur les pages publiques. | Aucune information publique précise sur le pays exact d'hébergement des serveurs n'a été trouvée sur le site officiel à la date de vérification ; société basée à Labège (Toulouse), positionnée sur un monitoring sans lock-in cloud. | Hébergé sur Microsoft Azure, région France Central ; le site indique aussi des données hébergées dans un datacenter européen (mentions légales boardofcyber.io, constaté le 09/08/2026). |
| Conformité | RGPD | n.c. | rgpd | n.c. | n.c. | rgpd |
+ 53 autre(s) solution(s) dans cette catégorie, voir Cybersécurité.
Questions fréquentes
Combien coûte Patrowl ?
Le tarif de départ n'est pas publié en clair, mais l'éditeur propose un plan « Advanced EASM » (sur devis). Il n'y a pas de version gratuite permanente, seulement un essai le cas échéant.
Où Patrowl héberge-t-il les données ?
L'hébergement des données est exclusivement en France. Détail constaté : « Hébergement sécurisé en France chez OVHcloud à Gravelines, mis en avant comme argument de souveraineté (« Hébergement sécurisé en France (OVH, Gravelines) », « Données jamais transmises à des tiers », environnement isolé par client), constaté le 09/08/2026 sur patrowl.io. ».
À quelles conformités Patrowl répond-il ?
Patrowl est référencé comme conforme à RGPD, documenté sur la fiche avec sa source. Ce n'est pas une garantie permanente : la conformité peut évoluer, d'où la date de vérification affichée sur chaque fiche.
Quels sont les points de vigilance à connaître sur Patrowl ?
Aucun tarif public : les deux offres sont uniquement sur devis, pas de page pricing sur patrowl.io (constaté le 09/08/2026). Pas de version gratuite ni d'essai en libre-service : passage obligé par une démo commerciale. Société financée par capital-risque (Crédit Mutuel Innovation, Swen, Bpifrance, Auriga Cyber Ventures, tous français et sans contrôle étranger constaté au 09/08/2026) : l'actionnariat peut évoluer aux prochains tours. Certifications ISO 27001 / SOC 2 / PASSI déclarées par l'éditeur sur son site, attestations non consultables publiquement.
Quels sont les points forts de Patrowl selon ce comparatif ?
Souveraineté complète : éditeur français à capitaux français, hébergement en France chez OVHcloud (Gravelines), données jamais transmises à des tiers (constaté le 09/08/2026). Pentest continu automatisé validé par des experts, avec retest automatique après correction, plutôt qu'un pentest ponctuel annuel. Traction reconnue : série A de 11 M€ (2024), Grand Prix de la Startup FIC 2025, clients CAC 40 revendiqués. Deux niveaux d'offre selon la maturité cyber (Advanced EASM puis Continuous Pentesting).
Solutions similaires
AdvanThinkÉditeur français de logiciels de data science et de détection de fraude par IA, autour de deux plateformes modulaires : Amadea (analyse de données, MLOps, dataOps en self-service) et FraudManager (détection de fraude et de blanchiment en temps réel dans les paiements).
Beemo TechnologieBeemo Technologie est un éditeur français de solutions de sauvegarde de données hybrides (locale + cloud) pour TPE, PME, multi-sites et grands comptes, avec protection anti-ransomware et datacenters basés en France.
BleckwenÉditeur français d'une suite anti-fraude par IA pour le secteur financier (crédit, leasing, mobilité, assurance), détectant la fraude en temps réel et assistant les équipes d'investigation via l'IA générative.
Envie de voir autre chose ?
Sources : https://patrowl.io/ (consulté le 2026-08-09) · https://patrowl.io/fr/ (consulté le 2026-08-09) · https://patrowl.io/fr/ressources/partners (consulté le 2026-08-09) · https://www.pappers.fr/entreprise/patrowl-883168403 (consulté le 2026-08-09) · https://annuaire-entreprises.data.gouv.fr/rechercher?terme=patrowl (consulté le 2026-08-09) · https://www.maddyness.com/2024/09/09/cybersecurite-patrowl-leve-11-millions-deuros-pour-reperer-les-vulnerabilites-en-ligne-mettant-en-peril-les-entreprises/ (consulté le 2026-08-09) · https://www.globalsecuritymag.fr/Patrowl-leve-2MEUR,20221012,131085.html (consulté le 2026-08-09) · https://www.solutions-numeriques.com/patrowl-decline-son-offre-selon-deux-niveaux-de-maturite-cyber/ (consulté le 2026-08-09) · https://www.businesswire.com/news/home/20250410829184/en/Patrowl-Expands-to-London-with-New-UK-Office (consulté le 2026-08-09)
