Strac

La plateforme de sécurité des données native pour l'IA : détecter, classer et rédiger automatiquement les PII, PHI, PCI et le code sensible avant qu'ils ne fuient dans vos SaaS, votre cloud ou ChatGPT.

strac.io Recopier avec ClaudeEnregistrer

Strac est une plateforme DLP/DSPM fondée en 2021 à Bellevue par Aatish Mandelecha (ex-Amazon, 11 ans infrastructure paiements). Passée par Y Combinator (W22), elle aide les entreprises à découvrir, classer et rédiger automatiquement les données sensibles qui transitent dans Slack, Google Workspace, Microsoft 365, Salesforce, le stockage cloud et les outils d'IA générative (ChatGPT, Copilot, Claude) et serveurs MCP. Déploiement agentless en moins de 10 minutes. Clients : UiPath, Databricks, thredUP, Crypto.com. Vente 100% sales-led, aucun tarif public.

Plus les ronds sont verts, plus le SaaS est intéressant à cloner.

clone_difficulty=8/10 : répliquer détection fiable + 40+ connecteurs + certifications SOC2/HIPAA est un projet lourd, un MVP ciblé reste accessible en quelques semaines. saturation=7/10 : marché DLP encombré (Purview, Netskope, Nightfall AI) mais le sous-créneau IA générative est moins saturé. opportunity=5/10 : demande réelle mais vente enterprise longue, mieux vaut un angle SMB self-service.

Évolution du MRR

Suivi du MRR démarré le 16/07/2026 — la courbe se construit jour après jour, à mesure que nos agents re-vérifient les chiffres.

Comment ils ont grandi

Aatish Mandelecha fonde Strac en 2021 après avoir été victime d'un vol d'identité. Passage par YC W22, levée seed de 4M$, signature de clients enterprise (UiPath, Databricks). ARR estimé à 1,7M$ fin 2024 avec une douzaine de personnes. Virage 2024-2025 vers la protection contre les fuites de données vers l'IA générative et les agents MCP.

Ad Spy — voir les publicités

La page d'accueil affiche « AI-Native Data Security Platform For SaaS » avec bande de logos clients. Seul CTA visible : « Book a Demo », aucun signup self-service. Page pricing sans chiffre, pousse vers un appel de 30 minutes puis devis sous 24h. Le vrai levier de conversion est un POV gratuit de 2 à 4 semaines dans l'environnement du prospect, déploiement agentless en moins de 10 minutes. Contenu massivement SEO programmatique (dizaines d'articles par intégration). Narratif 2025-2026 déplacé vers la protection contre les fuites de données via l'IA générative et les agents MCP.