Aller au contenu
EU VETTED

Aiven

Aiven Oy (Aiven Ltd), Business ID 2795743-5, Antinkatu 1, 00100 Helsinki, Finland

Cloud & hébergement · Finlande
Fondé en 2016 · aiven.io

Plateforme finlandaise de services de données open source managés (PostgreSQL, Kafka, OpenSearch, ClickHouse, Valkey) sur le cloud de votre choix ; détenue en Europe, mais son plan de gestion tourne sur Google Cloud et la plupart des clouds proposés sont des hyperscalers américains.

Aiven propose un hébergement européen en Belgique, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Cloud & hébergement.

Notes d’évaluation

Aiven Oy (Helsinki; Business ID 2795743-5) runs managed open-source data services (PostgreSQL, Apache Kafka, OpenSearch, ClickHouse, MySQL, Valkey and others) on the cloud the customer picks. Ownership is recorded as EU-owned on control evidence: a Finnish company with no parent, run by its co-founder CEO, whose two largest rounds were led by European funds (Atomico, Eurazeo), although US investors (IVP, which holds a board seat, plus Salesforce Ventures, BlackRock and World Innovation Lab) hold a meaningful minority. The CLOUD Act rating is Significative on Aiven's own published sub-processor list: four of the six self-service clouds (AWS, Google Cloud, Azure, DigitalOcean) are US-owned and hold customer data at rest when chosen, the management plane (console, API, system-of-record database, central logging, monitoring) runs on Google Cloud in Belgium with DNS, disaster recovery and audit-log storage on AWS in Sweden, and the key management system runs on Aiven-controlled VMs in Google Cloud. Choosing UpCloud, OVHcloud or Exoscale keeps the databases on a European provider but not the management plane or the keys. DPA and sub-processor list are public and ISO/IEC 27001:2022 is verified from the certificate; with that many US-owned providers in the chain the score is 3/5.

Constats

CLOUD Act
Actionnariat
Sous-traitants
15 · 10 US

Signaux vérifiés

Juridiction
  • Hébergement UE / adéquation: Oui
  • Opérateur UE / adéquation: Oui
  • Aucune exposition au CLOUD Act: Non
Transparence
  • DPA public: Oui
  • Sous-traitants divulgués: Oui
  • Clients open source: Non
  • Certification tierce: Oui
Aller à

À propos de Aiven

Aiven est la plateforme de services de données managés d'Aiven Oy (Aiven Ltd, Antinkatu 1, 00100 Helsinki ; Business ID 2795743-5, immatriculée en novembre 2016), fondée par Oskari Saarenmaa, toujours CEO, avec le cofondateur Heikki Nousiainen comme RSSI. Elle exploite des moteurs open source en services managés : PostgreSQL, Apache Kafka, OpenSearch, ClickHouse, MySQL, Valkey, Grafana et d'autres. Le client choisit le cloud et la région à la création d'un service, parmi AWS, Google Cloud, Microsoft Azure, DigitalOcean, UpCloud et OVHcloud (plus de 100 régions au total) ; la liste des sous-traitants cite aussi Oracle et Exoscale comme fournisseurs d'infrastructure, et l'option Bring Your Own Cloud place les services dans le propre compte AWS, Google Cloud, Azure ou OCI du client. La facturation est horaire. Une offre gratuite sans limite de durée existe pour PostgreSQL, MySQL, OpenSearch, Kafka et Valkey, et l'offre payante Developer démarre à 5 $ par mois, mais dans ces deux cas c'est Aiven qui choisit le cloud et la région, pas le client ; l'offre PostgreSQL la moins chère avec choix du cloud (Hobbyist) démarre à 12 USD par mois. Un fournisseur Terraform, une CLI et une API publique couvrent la plateforme.

La propriété est européenne au regard du contrôle, et non des gros titres sur les levées de fonds. Aiven a levé environ 420 millions USD : une série A menée par Earlybird (DE), une série B menée par le fonds américain IVP, une série C de 100 millions USD menée par Atomico (UK), une extension de 60 millions USD codirigée par IVP et World Innovation Lab (États-Unis et Japon), et une série D de 210 millions USD menée par Eurazeo (FR) avec BlackRock, Salesforce Ventures et les investisseurs précédents. Les investisseurs américains détiennent une minorité significative et un associé d'IVP siège au conseil aux côtés du cofondateur d'Earlybird, mais aucun investisseur n'est connu pour contrôler la société, aucune maison mère ne se trouve au-dessus d'Aiven Oy, et les cofondateurs la dirigent toujours. Aiven Inc., dans le Delaware, est une filiale, que la liste d'Aiven présente comme une société affiliée dont le personnel de support traite des métadonnées de service. Les certificats ont été lus dans les PDF publiés : ISO/IEC 27001:2022 (KPMG IT Certification, certificat FI240523-151, délivré pour la première fois en mai 2018, valable jusqu'au 23 mai 2027) et ISO/IEC 27701:2019 (FI240523-152), tous deux délivrés à Aiven Oy. La page sécurité d'Aiven présente aussi ISO/IEC 27017 et 27018 comme des certificats, mais le certificat vers lequel elle renvoie précise que ces deux normes servent seulement de source de mesures, en tant que normes non accréditées : elles ne sont donc pas retenues ici. L'assurance de type SOC 2 est un rapport ISAE 3000 Type 2 de KPMG.

L'évaluation CLOUD Act est Significative, et elle découle des documents d'Aiven eux-mêmes plutôt que de ses investisseurs. Quatre des six clouds en libre-service appartiennent à des groupes américains : dans le cas courant, les données des clients au repos se trouvent chez un hyperscaler américain. La partie fixe de la pile l'est aussi : le plan de gestion (console, API, gestion des sauvegardes, base de données de référence, journalisation et supervision centralisées) tourne sur Google Cloud en Belgique, le DNS, la reprise après sinistre et l'archivage long des journaux d'audit sur AWS en Suède, et le système de gestion des clés, qu'Aiven invoque pour affirmer que les clouds n'ont pas d'accès logique aux données, tourne sur des VM contrôlées par Aiven dans les centres de données de Google Cloud. La console et l'API passent en outre par Cloudflare, absent de la liste des sous-traitants. Choisir UpCloud (FI) ou OVHcloud (FR) garde les bases chez un fournisseur européen, et le DPA s'engage à conserver les données personnelles dans l'EEE lorsqu'une région de l'EEE est choisie ; pour UpCloud, la liste indique toutefois que les sauvegardes partent vers la région la plus proche d'un autre fournisseur, qu'elle ne nomme pas. En résumé : un éditeur européen avec un DPA public et une liste de sous-traitants détaillée, mais aucune configuration dans laquelle toute la chaîne échappe à une infrastructure américaine.

Carte des sous-traitants · 15

Source
  • Amazon Web Services (back-end) US
    Suède

    Back-end: DNS, disaster recovery, backup and long-term storage of audit logs in eu-north-1. Engaged for every customer.

  • Amazon Web Services EMEA SARL (infrastructure) US
    Luxembourg

    Customer-selected infrastructure: hosts the managed services and their backups in the region the customer chooses.

  • Cloudflare, Inc. US
    États-Unis

    Observed, not on Aiven's list: reverse proxy and TLS termination in front of aiven.io, console.aiven.io and api.aiven.io. Source: DNS and HTTP headers, 2026-10-02.

  • DigitalOcean LLC US
    États-Unis

    Customer-selected infrastructure for the managed services. No object storage, so backups go to the nearest region of another provider, which Aiven does not name.

  • Google Cloud EMEA Limited (AI features) US
    Belgique

    Service-specific: processes prompts, data and content for the PostgreSQL AI editor and Aiven Managed Agents, only when those features are used.

  • Google Cloud EMEA Limited (infrastructure) US
    Irlande

    Customer-selected infrastructure: hosts the managed services and their backups in the region the customer chooses.

  • Google Cloud EMEA Limited (management plane) US
    Belgique

    Back-end: Aiven console, API, backup management, system-of-record database, central logging and monitoring in europe-west1, plus the VMs running Aiven's own key management system. Engaged for every customer.

  • Microsoft Ireland Operations Limited (Azure) US
    Irlande

    Customer-selected infrastructure: hosts the managed services and their backups in the region the customer chooses.

  • Oracle Finland Oy US
    Finlande

    Customer-selected infrastructure (Oracle Cloud) for the managed services and their backups. Not on the public cloud list; BYOC on request.

  • Aiven EEA affiliates EU
    Finlande

    Affiliates in France, Germany, Ireland, Italy, Portugal, Sweden, the Netherlands and Spain: support staff process service metadata only.

  • Aiven Inc. US
    États-Unis

    Affiliate (Delaware subsidiary of Aiven Oy): support staff process service metadata; customer data only if separately agreed with the customer.

  • Aiven UK, Canada, Australia and New Zealand affiliates non-US
    Royaume-Uni

    Affiliates outside the EEA (Aiven UK Ltd, Aiven Canada Ltd, Aiven Australia Pty Ltd, Aiven New Zealand Ltd): support staff process service metadata only.

  • Akenes SA (Exoscale) EU
    Suisse

    Infrastructure for the managed services and their backups; not on Aiven's public cloud list, used for the managed databases Exoscale sells.

  • OVH SAS EU
    France

    Customer-selected infrastructure for the managed services and their backups.

  • UpCloud Oy EU
    Finlande

    Customer-selected infrastructure for the managed services. No object storage used, so backups go to the nearest region of another provider, which Aiven does not name.

Source : liste publiée des sous-traitants de l’éditeur, lue le 2 oct. 2026.

10 sous-traitants sur 15 sont détenus par des capitaux américains ou établis aux États-Unis. Exposition au CLOUD Act applicable.

Référentiels & certifications

ISO/IEC 27001
Active
ISO/IEC 27701
Active

Matrice de fonctionnalités

Tableau 2Fonctionnalités de Aiven

Dédié / bare-metal Non
Stockage objet (S3) Non
Kubernetes managé Non
Bases managées Oui
Instances GPU Non
Facturation horaire Oui
API / Terraform Oui
Pays 100 pays

Intégration & accès

REST API Oui
SSO (SAML / OIDC) Oui

Conformité & gouvernance

Audit log Oui
Self-host / on-prem option Non

Tarifs & paliers

à partir de 5 $/mois
Freemium
Voir la page tarifs

Documents publics

  • Contrat de sous-traitance (DPA)
    aiven.io/dpa…
    Ouvrir
  • Liste des sous-traitants
    aiven.io/subprocessors…
    Ouvrir
  • Conditions d'utilisation
    aiven.io/terms…
    Ouvrir

Alternatives dans cette catégorie

  • Aruba Cloud
    Italie · 1.99 €/mois
    Souverain UE
    DPA public: Oui Sous-traitants: Non Open source: Non
  • Cleura
    Suède
    Souverain UE
    DPA public: Oui Sous-traitants: Oui Open source: Non
  • Clever Cloud
    France · 4.80 €/mois
    Souverain UE
    DPA public: Oui Sous-traitants: Oui Open source: Non
Voir toutes les alternatives cloud & hébergement

Présent dans ces guides