Patrowl est un éditeur français de cybersécurité basé à Paris, spécialisé dans la gestion de l'exposition externe. Sa plateforme réunit deux briques : la gestion de la surface d'attaque externe (EASM), qui cartographie en continu les actifs exposés sur Internet, y compris le Shadow IT, et un pentest hybride automatisé, où un moteur offensif développé depuis 2018 teste les actifs pendant que des pentesters certifiés valident chaque vulnérabilité pour garantir zéro faux positif. L'IA agentique augmente les équipes sans exposer les données à des tiers, et chaque alerte arrive priorisée selon l'exploitabilité réelle, avec un plan de remédiation et des connecteurs vers Jira, ServiceNow ou GLPI. La plateforme est 100% française, hébergée en France chez OVH à Gravelines, conforme NIS2, DORA, ISO 27001 et SOC 2. Elle équipe des entreprises du CAC 40, des institutions publiques et des scale-ups comme Colas, MGEN, Brest Métropole ou Heetch. Pour une organisation qui veut maîtriser sa surface d'attaque exposée avec un acteur souverain plutôt qu'une plateforme américaine, Patrowl est une référence française.
Souveraineté et conformité
- Souverain
Le plus haut niveau. Un logiciel édité par une société de droit français ou européen, dont les données clients sont hébergées exclusivement dans l'Union européenne, et qui n'est ni contrôlé par une société mère soumise à une législation extraterritoriale, ni dépendant d'un sous-traitant exposé au CLOUD Act pour le stockage de ces données.
- Européen
Un logiciel dont l'éditeur et l'hébergement se situent dans l'Union européenne, sans exigence sur la structure du capital.
- RGPD-conforme
Un logiciel qui documente publiquement sa conformité au Règlement général sur la protection des données, quelle que soit sa nationalité.