Comp AI

L'alternative open-source à Vanta et Drata pour devenir conforme en quelques jours

trycomp.ai Recopier avec ClaudeEnregistrer

Comp AI automatise jusqu'à 90 % des tâches de conformité (collecte de preuves, génération de politiques, cartographie des contrôles, évaluation des fournisseurs) pour SOC 2, ISO 27001, HIPAA et RGPD grâce à des agents IA, avec plus de 580 intégrations et plus de 25 référentiels couverts. Particularité : le code (agents et intégrations) est publié en open source sous licence AGPLv3 sur GitHub, avec une offre commerciale managée pour les entreprises. Tarification sur devis.

Plus les ronds sont verts, plus le SaaS est intéressant à cloner.

Le code étant open source (AGPLv3, disponible sur GitHub), le clonage technique est presque littéral — n'importe qui peut forker le dépôt. La difficulté de duplication est donc très faible, la vraie barrière étant la confiance client, le support et la vitesse d'exécution commerciale. Le marché de la conformité automatisée reste très encombré, mais l'angle « open source, transparent, auto-hébergeable » reste sous-exploité en dehors des États-Unis, notamment pour un acteur francophone ciblant RGPD/HDS/ISO 27001 avec la même philosophie de transparence du code.

Comment ils ont grandi

Lancée en avril 2025 par trois entrepreneurs de la Silicon Valley (Lewis Carhart, Claudio Fuentes, Mariano Fuentes) sous l'entité Bubba AI, Comp AI part d'un constat simple : la mise en conformité coûte trop cher et trop de temps aux jeunes entreprises. En publiant l'essentiel de son code en open source (licence AGPLv3) et en misant sur une automatisation IA agressive, la société revendique 1 M$ d'ARR en seulement quatre mois avec une équipe de six personnes — une vitesse rare pour une startup non financée par du capital-risque classique (2,6 M$ seulement en pré-seed). Positionnée frontalement comme l'alternative ouverte à Vanta et Drata, elle affiche l'ambition de rendre 100 000 startups conformes SOC 2 d'ici 2032 et revendiquait plus de 4 000 entreprises clientes début 2026.

Ad Spy — voir les publicités

Le funnel décortiqué

Analyse du funnel en cours — landing, essai, onboarding, paliers de prix et mécanismes de rétention seront détaillés ici.