Vanta : plateforme GRC cyber, fiche factuelle

Mis à jour le 9 octobre 2026

Vanta en bref

Vanta est une solution éditée par Vanta, dont le siège est situé aux États-Unis, avec des bureaux à San Francisco, New York, Sydney, Dublin et Londres. Positionnement annoncé : « Agentic Trust Platform » : automatisation de la conformité, gestion des risques, risque tiers, questionnaires de sécurité et Trust Center, selon le site.

Label EBIOS Risk Manager de l'ANSSI : Non listé sur la page du label de l'ANSSI au 9 octobre 2026.

Toutes les informations de cette fiche proviennent de sources publiques listées en bas de page et sont formulées telles qu'annoncées par l'éditeur. Elles ne constituent ni un test, ni une évaluation, ni une recommandation.

Fiche d'identité

Informations relevées le 9 octobre 2026. « Non précisé publiquement » signifie que l'information ne figure pas sur les pages consultées ; aucune conclusion n'en est tirée.

Critère	Information annoncée
Éditeur	Vanta
Pays du siège	États-Unis ; bureaux à San Francisco, New York, Sydney, Dublin et Londres, selon la page « About »
Année de création	2018, selon la page « About »
Positionnement	« Agentic Trust Platform » : automatisation de la conformité, gestion des risques, risque tiers, questionnaires de sécurité et Trust Center, selon le site.
Label EBIOS RM ANSSI	Non listé sur la page du label de l'ANSSI au 9 octobre 2026.
Méthodes d'analyse de risque annoncées	Module de gestion des risques, selon le site.
Référentiels de conformité annoncés	Référentiels annoncés, dont SOC 2, ISO 27001, ISO 27017, ISO 27018, ISO 27701, ISO 42001, ISO 22301, NIS 2, DORA, RGPD, NIST 800-53, NIST 800-171, NIST AI RMF, EU AI Act, HIPAA, PCI ; référentiels personnalisés.
Fonctions d'IA annoncées	« Vanta AI Agent » : rédaction de politiques, réponses aux questionnaires, détection d'écarts ; modèles de fournisseurs tiers sous accord de traitement des données interdisant l'entraînement sur les données partagées, et modèles hébergés en interne, selon la page Vanta AI.
Déploiement et hébergement annoncés	SaaS ; région d'hébergement UE à Francfort (Allemagne), opérée par Amazon Web Services, annoncée en mars 2023, selon l'éditeur.
Cible annoncée	À l'origine, entreprises en forte croissance devant prouver leur sécurité, selon la page « About ».
Chiffres publiés par l'éditeur	Plus de 400 outils connectés annoncés (page d'accueil) ; tests automatisés des contrôles toutes les heures (page NIS 2).
Date de consultation	9 octobre 2026

Autres éléments annoncés par l'éditeur

Page NIS 2 : définition du périmètre selon le secteur, la taille et les règles nationales, gestion du risque fournisseur.

Points à vérifier en démonstration

Ces questions sont identiques dans leur esprit pour toutes les solutions du panorama, Vailor compris. Elles servent à confirmer en démonstration ce que les pages publiques ne disent pas, sur votre propre cas.

La solution fait-elle l'objet d'une démarche de labellisation EBIOS Risk Manager auprès de l'ANSSI, et si oui, à quel stade, pour quelle version et quel mode de déploiement ?
Sur un cas réel que vous apportez, quelles étapes de l'analyse de risque la solution couvre-t-elle de bout en bout, et combien de temps faut-il pour produire un livrable exploitable ?
Quels référentiels sont livrés aujourd'hui, dans quelle version, avec quelles correspondances entre eux, et comment les mises à jour sont-elles livrées ?
Quelles fonctions d'IA sont disponibles aujourd'hui (et non sur la feuille de route), quel modèle les exécute, où les données sont-elles traitées, servent-elles à entraîner un modèle, et comment chaque proposition est-elle validée par un humain ?
Où les données sont-elles hébergées, sous quelle juridiction et quel cadre contractuel, et quels modes de déploiement sont réellement disponibles pour votre contexte ?
Comment récupérer l'ensemble des données, analyses et preuves dans un format réutilisable en fin de contrat ?
Quelles références comparables à votre organisation (taille, secteur, réglementation) l'éditeur peut-il vous présenter ?

Pour aller plus loin

Revenir au tableau récapitulatif du panorama, lire les critères de choix d'une plateforme GRC cyber ou la méthode et la transparence de ce site. Une erreur sur cette fiche ? Écrivez à contact@vailor.ai : la correction est publiée avec sa date.