DeepL
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
DeepL SE (Amtsgericht Köln HRB 104617, Cologne, Germany), contracting party for DeepL Pro and the DeepL API; group entities include DeepL AI GmbH (Cologne), DeepL US Inc. (Delaware) and DeepL Japan GK
Plateforme d'IA de traduction, de rédaction et de traduction vocale conçue à Cologne (Translator, Write, Voice, API), attestée C5 et certifiée ISO 27001 ; les contenus des clients payants passent par défaut sur AWS, sauf avec l'option de résidence des données dans l'UE.
DeepL propose un hébergement européen en Suède, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie IA souveraine.
Notes d’évaluation
DeepL is the Cologne language-AI company behind DeepL Translator, Write, Voice, DeepL Agent and the DeepL API, operated by DeepL SE (Amtsgericht Köln HRB 104617), led by founder and CEO Jaroslaw Kutylowski, with no US parent or holding company in the register or the published group list, and with strong certifications of its own: ISO/IEC 27001:2022, a BSI C5 Type 2 attestation (August 2025) and a SOC 2 Type 2 report. Two findings hold the score at 3. First, AWS became a core sub-processor in 2026: DeepL's trust centre, support article and security whitepaper state that business and enterprise content is processed and stored on AWS, by default in any of DeepL's AWS regions (EU Stockholm, US Oregon, Japan Tokyo), and that keeping content in one region requires a Data Residency add-on sold only through sales (Team, Business and API for Business; included in Enterprise), so a self-serve Pro customer cannot contract for EU-only processing; CLOUD Act exposure is therefore material. Second, the DPA, its sub-processor list, the technical and organisational measures and the transfer clauses are not public: they sit behind an access request in the SafeBase trust centre, whose subprocessors section is hidden, while the privacy policy (updated September 2026) still says document translation runs on DeepL infrastructure in the EEA; a gated DPA caps the score at 3 under the rubric. Ownership is recorded as eu_hq_us_funded on the Mistral AI precedent, because the US funds Benchmark, IVP, Bessemer and ICONIQ Growth and the London and San Francisco firm Index Ventures hold material positions next to Atomico, btov, WiL and Teachers' Venture Growth. Further US processors touch account, support and marketing data rather than translation content (Stripe, Zendesk, HubSpot, Salesloft, Granola, Statsig, and Cloudflare in front of the website), and ElevenLabs supplies backup voices in DeepL Voice. Texts entered on the free tier stay on DeepL's own servers in Iceland and Sweden but may be used for model training.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Cette fiche Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Propriété US Siège aux États-Unis, ou avec société mère américaine.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Non évalué
-
Sous-traitants divulgués: Non
-
Clients open source: Non
-
Certification tierce: Oui
Aller à
À propos de DeepL
DeepL est une plateforme d'IA linguistique développée par DeepL SE à Cologne. Elle est issue de Linguee, le moteur de recherche de dictionnaire lancé en 2009, et a publié DeepL Translator en 2017 sous la direction de son fondateur et PDG Jaroslaw Kutylowski. La gamme couvre la traduction de textes et de documents (Translator), un assistant de rédaction (Write), la traduction vocale en temps réel (Voice), un agent d'exécution de tâches (DeepL Agent) et une API pour développeurs. Les offres payantes commencent à 7.49 € pour Individual en facturation annuelle ; Team, Business et Enterprise ajoutent le SSO, les mémoires de traduction et des quotas plus élevés. Les textes soumis sur les offres payantes sont supprimés après traitement et ne servent pas à l'entraînement. Les textes saisis dans le traducteur et dans Write en version gratuite peuvent servir à entraîner les modèles de DeepL, et les données personnelles y sont interdites.
L'infrastructure a changé en 2026. DeepL traitait auparavant les contenus uniquement sur ses propres serveurs, dans des centres de données en Islande et en Suède. Il utilise désormais un modèle hybride avec Amazon Web Services comme sous-traitant, dans les nouveaux contrats depuis le 1er janvier 2026 et, depuis le 20 mai 2026, pour les clients existants qui ne s'y sont pas opposés. Selon le centre de confiance, les centres de données propres continuent de servir à la recherche, à l'entraînement des modèles et aux utilisateurs gratuits, tandis qu'AWS traite et stocke les contenus des clients Business et Enterprise. Par défaut, ces contenus peuvent être traités dans n'importe quelle région AWS de DeepL : l'UE (Stockholm, combinée au site propre de DeepL), les États-Unis (Oregon) et le Japon (Tokyo). Un traitement limité à une seule région nécessite l'option Data Residency, vendue uniquement par le service commercial sur Team, Business et API for Business, et incluse dans Enterprise. En Europe, les clés de chiffrement restent dans le service de gestion de clés propre à DeepL, hors d'AWS. Lors de l'audit, l'API répondait depuis le réseau propre de DeepL avec une latence correspondant à la région de Stockholm (Suède), et le site vitrine passait par Cloudflare.
DeepL SE est immatriculée à Cologne (Allemagne) et n'a pas de société mère américaine, mais le capital-risque américain pèse dans son actionnariat : Benchmark (2018), IVP et Bessemer (2023), puis ICONIQ Growth dans le tour de mai 2024 mené par Index Ventures, aux côtés d'Atomico, btov, WiL et Teachers' Venture Growth. Comme pour Mistral AI, l'actionnariat est classé Siège UE, financement US ; les contenus des clients étant sur AWS par défaut, l'exposition au CLOUD Act est Significative. Les certifications sont solides (ISO/IEC 27001, BSI C5 Type 2, SOC 2 Type 2), la documentation contractuelle moins : le DPA et sa liste de sous-traitants se trouvent derrière une demande d'accès, et la politique de confidentialité décrit toujours un traitement sur l'infrastructure de DeepL dans l'EEE. Convient surtout aux organisations qui veulent la qualité de traduction de DeepL et acceptent AWS, ou qui souscrivent la résidence des données dans l'UE auprès du service commercial. Les acheteurs qui exigent une infrastructure exclusivement détenue par des acteurs européens devraient obtenir par écrit les conditions de résidence et la liste des sous-traitants avant de signer.
Carte des sous-traitants · non divulgué
Référentiels & certifications
Détenues par l’opérateur de l’hébergement, pas par DeepL.
Matrice de fonctionnalités
Tableau 1Fonctionnalités de DeepL
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
-
sur demandeContrat de sous-traitance (DPA)— sur demande
-
manquantListe des sous-traitants— manquant
-
OuvrirConditions d'utilisationwww.deepl.com/en…
Alternatives dans cette catégorie
-
AllemagneHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
-
AllemagneHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Oui -
-
Espagne · 12 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Oui -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
| Aleph Alpha Allemagne | Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
— |
| Black Forest Labs Allemagne | Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Oui
|
— |
| Freepik Espagne | Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Oui
|
12 €/mois |