Drata

L'automate de conformité passé de 1 M$ à 100 M$ d'ARR en 3,5 ans

drata.com Recopier avec ClaudeEnregistrer

Drata automatise la collecte continue de preuves de conformité pour plus de 30 référentiels (SOC 2, ISO 27001, HIPAA, PCI DSS, RGPD...), avec surveillance en temps réel des contrôles techniques et organisationnels. Tarification exclusivement sur devis, sans grille publique.

Plus les ronds sont verts, plus le SaaS est intéressant à cloner.

Automatiser la collecte de preuves pour 30+ référentiels de conformité exige des dizaines d'intégrations techniques et une crédibilité d'audit difficile à construire rapidement, d'où une barrière élevée. Le marché de l'automatisation de conformité est déjà disputé par Vanta, Secureframe et Sprinto ; l'opportunité résiduelle se situe surtout sur des référentiels de niche ou des marchés géographiques mal couverts.

Comment ils ont grandi

Fondée en 2020 à San Diego par Adam Markowitz, Daniel Marashlian et Troy Markowitz (déjà associés sur Portfolium, rachetée par Instructure en 2019), Drata a signé ses 100 premiers clients en 45 jours. Après une Series B à 1 Md$ de valorisation (2021) puis ~200 M$ levés fin 2022 (valorisation ~2 Md$), la société a franchi 100 M$ d'ARR en février 2025 avec plus de 7 000 clients dans 60+ pays, et a acquis SafeBase (250 M$) pour élargir son offre de « trust management ».

Ad Spy — voir les publicités

Le funnel décortiqué

Analyse du funnel en cours — landing, essai, onboarding, paliers de prix et mécanismes de rétention seront détaillés ici.