GRC signifie gouvernance, risques et conformité. Si votre organisation doit respecter plusieurs réglementations et référentiels de sécurité informatique à la fois, comme le RGPD, l’ISO 27001, la directive NIS2 et le règlement DORA, un logiciel GRC les réunit tous dans un seul outil : un même risque ou un même contrôle peut ainsi valoir pour toutes les exigences.
Un seul outil pour toute votre conformité, c’est aussi un seul endroit qui concentre une grande partie des informations de votre entreprise. Dans ce guide, nous avons dressé la liste des éditeurs européens de logiciels GRC, puis vérifié quels sous-traitants ils utilisent et si ce sont des entreprises européennes.
Dernière vérification : 27 octobre 2026
Les éditeurs de logiciels GRC et leurs sous-traitants
Nous avons examiné, sur le site de chaque éditeur de logiciel GRC, son contrat de sous-traitance, sa politique de confidentialité et sa liste de sous-traitants, lorsque ces documents étaient disponibles.
La carte montre les éditeurs de logiciels GRC et les sous-traitants auxquels ils ont confié le traitement de vos données pour votre compte.
RGPD.COM
Valence, Espagne|Formation de sensibilisation|RGPD.COM
Contrat de sous-traitance, document publiéListe des sous-traitants, document publiéMesures de sécurité, document publiéPolitique de confidentialité, document publié
Logiciel SMSI qui s'installe sur vos propres serveurs, pour les grandes organisations et les administrations.
Transparence
Contrat de sous-traitance, document introuvable sur son siteListe des sous-traitants, document introuvable sur son siteMesures de sécurité, document introuvable sur son sitePolitique de confidentialité, document publié
Logiciel GRC pour les risques, la sécurité de l'information, NIS2 et DORA, avec un outil d'analyse d'impact.
Transparence
Contrat de sous-traitance, document introuvable sur son siteListe des sous-traitants, document publiéMesures de sécurité, document publiéPolitique de confidentialité, document publié
Sous-traitants
2 entreprises à capitaux américains2 entreprises à capitaux de l'UE
Logiciel RGPD et NIS2 conçu pour les équipes protection des données qui gèrent plusieurs organisations.
Transparence
Contrat de sous-traitance, document publiéListe des sous-traitants, document publiéMesures de sécurité, document publiéPolitique de confidentialité, document publié
Logiciel de protection des données et de sécurité de l'information pour les PME, avec une version gratuite pour commencer.
Transparence
Contrat de sous-traitance, document introuvable sur son siteListe des sous-traitants, document publiéMesures de sécurité, document publiéPolitique de confidentialité, document publié
Sous-traitants
1 entreprise à capitaux américainsLe reste n'est pas rendu public
Pensé pour les start-up et les ETI, ce logiciel couvre la protection des données et la sécurité de l'information.
Transparence
Contrat de sous-traitance, document publiéListe des sous-traitants, document publiéMesures de sécurité, document publiéPolitique de confidentialité, document publié
Sous-traitants
6 entreprises à capitaux américains7 entreprises à capitaux de l'UE2 entreprises en Ukraine et au Royaume-Uni
Logiciel GRC pour la gestion des risques, la conformité et la sécurité de l'information.
Transparence
Contrat de sous-traitance, document publiéListe des sous-traitants, document publiéMesures de sécurité, document publiéPolitique de confidentialité, document publié
Sous-traitants
3 entreprises à capitaux américains1 entreprise à capitaux de l'UE1 entreprise en Arabie saoudite
Logiciel de gestion des processus et de GRC qui s'appuie sur les technologies Microsoft.
Transparence
Contrat de sous-traitance, document introuvable sur son siteListe des sous-traitants, document publiéMesures de sécurité, document publiéPolitique de confidentialité, document publié
Sous-traitants
1 entreprise à capitaux américains1 entreprise à capitaux de l'UELe reste n'est pas rendu public
Logiciel de protection des données et de sécurité de l'information de DataGuard, qui a racheté le suédois DPOrganizer en 2024.
Transparence
Contrat de sous-traitance, document publiéListe des sous-traitants, document publiéMesures de sécurité, document publiéPolitique de confidentialité, document publié
Sous-traitants
3 entreprises à capitaux américains3 entreprises à capitaux de l'UE
Logiciel pour le RGPD et la sécurité de l'information, destiné aux scale-up et aux ETI.
Transparence
Contrat de sous-traitance, document introuvable sur son siteListe des sous-traitants, document publiéMesures de sécurité, document publiéPolitique de confidentialité, document publié
Sous-traitants
8 entreprises à capitaux américains5 entreprises à capitaux de l'UE1 entreprise en AustralieLe reste n'est pas rendu public
Une plateforme GRC dédiée à la protection des données et à la sécurité de l'information.
Transparence
Contrat de sous-traitance, document introuvable sur son siteListe des sous-traitants, document publiéMesures de sécurité, document introuvable sur son sitePolitique de confidentialité, document publié
Sous-traitants
1 entreprise à capitaux de l'UELe reste n'est pas rendu public
Logiciel GRC pour l'ESG, la cybersécurité, la protection des données et le risque tiers.
Transparence
Contrat de sous-traitance, document introuvable sur son siteListe des sous-traitants, document publiéMesures de sécurité, document introuvable sur son sitePolitique de confidentialité, document publié
Sous-traitants
1 entreprise à capitaux américainsLe reste n'est pas rendu public
Logiciel de gestion des risques cyber et de protection des données, utilisé par de grandes organisations françaises.
Transparence
Contrat de sous-traitance, document publiéListe des sous-traitants, document publiéMesures de sécurité, document introuvable sur son sitePolitique de confidentialité, document publié
Sous-traitants
1 entreprise à capitaux de l'UELe reste n'est pas rendu public
Utilisé dans plus de 30 pays, ce logiciel GRC couvre le RGPD, le schéma national de sécurité espagnol (ENS), l'ISO 27001 et NIS2.
Transparence
Contrat de sous-traitance, document introuvable sur son siteListe des sous-traitants, document publiéMesures de sécurité, document publiéPolitique de confidentialité, document publié
Sous-traitants
6 entreprises à capitaux américains4 entreprises à capitaux de l'UE
Logiciel GRC pour le RGPD, NIS2 et DORA, qui équipe de nombreuses coopératives de crédit irlandaises (credit unions).
Transparence
Contrat de sous-traitance, document introuvable sur son siteListe des sous-traitants, document publiéMesures de sécurité, document publiéPolitique de confidentialité, document publié
Sous-traitants
1 entreprise à capitaux américainsLe reste n'est pas rendu public
Logiciel de conformité pour le RGPD et la sécurité de l'information, utilisé par des équipes conformité, des auditeurs et des consultants.
Transparence
Contrat de sous-traitance, document publiéListe des sous-traitants, document publiéMesures de sécurité, document publiéPolitique de confidentialité, document publié
Sous-traitants
7 entreprises à capitaux américains4 entreprises à capitaux de l'UE
Logiciel GRC du groupe Cerivo pour la sécurité de l'information, le RGPD et l'ISO 27701.
Transparence
Contrat de sous-traitance, document publiéListe des sous-traitants, document publiéMesures de sécurité, document publiéPolitique de confidentialité, document publié
Sous-traitants
1 entreprise à capitaux américains3 entreprises à capitaux de l'UE
Destiné aux entreprises nordiques, ce logiciel du groupe Cerivo couvre le RGPD et la sécurité de l'information.
Transparence
Contrat de sous-traitance, document publiéListe des sous-traitants, document publiéMesures de sécurité, document publiéPolitique de confidentialité, document publié
Sous-traitants
2 entreprises à capitaux américains5 entreprises à capitaux de l'UE1 entreprise au Canada1 entreprise à capitaux britanniques
Un logiciel de protection des données et de sécurité de l'information qui appartient au groupe Cerivo.
Transparence
Contrat de sous-traitance, document publiéListe des sous-traitants, document publiéMesures de sécurité, document publiéPolitique de confidentialité, document publié
Sous-traitants
2 entreprises à capitaux américains2 entreprises à capitaux de l'UE
Développé au Danemark depuis 2002, ce logiciel GRC couvre l'ISO 27001, NIS2 et le RGPD.
Transparence
Contrat de sous-traitance, document introuvable sur son siteListe des sous-traitants, document publiéMesures de sécurité, document publiéPolitique de confidentialité, document publié
Sous-traitants
1 entreprise à capitaux américainsLe reste n'est pas rendu public
Logiciel de stratégie et de gouvernance doté d'un module de sécurité de l'information et de protection des données : RGPD, ISO 27001 et NIS2.
Transparence
Contrat de sous-traitance, document introuvable sur son siteListe des sous-traitants, document introuvable sur son siteMesures de sécurité, document publiéPolitique de confidentialité, document publié
Logiciel pour le RGPD, l'ISO 27001 et les règles KRI polonaises.
Transparence
Contrat de sous-traitance, document publiéListe des sous-traitants, document introuvable sur son siteMesures de sécurité, document publiéPolitique de confidentialité, document publié
Un outil pour gérer la protection des données et la sécurité de l'information.
Transparence
Contrat de sous-traitance, document introuvable sur son siteListe des sous-traitants, document introuvable sur son siteMesures de sécurité, document publiéPolitique de confidentialité, document publié
Logiciel GRC couvrant la protection des données, la sécurité de l'information et les risques.
Transparence
Contrat de sous-traitance, document introuvable sur son siteListe des sous-traitants, document introuvable sur son siteMesures de sécurité, document introuvable sur son sitePolitique de confidentialité, document publié
Commercialisé auprès des banques et des assureurs, ce logiciel GRC couvre la protection des données, la sécurité informatique et DORA.
Transparence
Contrat de sous-traitance, document introuvable sur son siteListe des sous-traitants, document introuvable sur son siteMesures de sécurité, document introuvable sur son sitePolitique de confidentialité, document publié
Sous-traitants
Introuvable sur son site (octobre 2026)
ePULPO
Las Rozas de Madrid, Espagne|RGPD et SMSI|babelgroup.com
Logiciel pour le RGPD, l'ENS espagnol et l'ISO 27001, proposé par le groupe Babel.
Transparence
Contrat de sous-traitance, document introuvable sur son siteListe des sous-traitants, document introuvable sur son siteMesures de sécurité, document publiéPolitique de confidentialité, document publié
Sous-traitants
Introuvable sur son site (octobre 2026)
Votre logiciel n’est pas dans la liste ?
Vous éditez un logiciel GRC en Europe et il manque à cette liste ? Envoyez-nous votre liste de sous-traitants via notre page de contact, et nous vous ajouterons lors de la prochaine mise à jour.
