Element (Matrix)
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
UK-headquartered open-source Matrix protocol commercialisation; powers Bundeswehr BwMessenger + French Tchap + NATO + UN.
Element (Matrix) propose un hébergement européen au Royaume-Uni, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Visioconférence.
Notes d’évaluation
Element Creations Limited (UK, formerly New Vector Ltd, founded 2017; renamed 2025) is the commercial entity behind the open-source Matrix decentralised messaging protocol created by Matthew Hodgson and Amandine Le Pape. Independent custody of the protocol sits with the Matrix.org Foundation (2018). The company holds ISO/IEC 27001:2022, Cyber Essentials Plus, and OpenChain ISO/IEC 5230, runs regional subsidiaries in Germany (Element Software GmbH) and France (Element Software SARL) for EU-customer contracting, and powers the German Bundeswehr's BwMessenger (Bundeswehr-wide secure messaging) and the French government's Tchap + Visio inside La Suite numérique. Other customers: NATO, UN, HM Government, US Space Force, US Marines, Swedish agencies. Open-source Matrix protocol + self-host as the default deployment pattern + multi-entity EU contracting: ISO 27001 certified, public DPA with disclosed sub-processors, open-source clients. The managed Element Cloud carries material CLOUD Act exposure: it runs on AWS (US hyperscaler) with US-incorporated sub-processors for CRM (HubSpot), analytics (PostHog) and comms (Twilio). Message content is E2EE, but account/operational data sits with US-jurisdiction processors, the same managed-vs-self-host duality as other sovereign messengers. Self-hosting on EU infrastructure removes the exposure entirely (effective_cloud_act_if_self_hosted: none), which is the procurement-default path for the Bundeswehr BwMessenger and French Tchap deployments.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Cette fiche Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 6 · 5 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Oui
-
Certification tierce: Oui
L'exposition dépend de votre mode d'exploitation.
Exploité par l'éditeur : les sous-traitants ci-dessous s'appliquent.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
Déployez sur votre propre infrastructure UE et vous contrôlez l'hébergement et chaque sous-traitant.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
Aller à
À propos de Element (Matrix)
Element is the commercial entity behind the open-source Matrix decentralised messaging-and-collaboration protocol, a Slack / Microsoft Teams / WhatsApp / Signal alternative engineered specifically for digital sovereignty and federation. The protocol was created in 2014 by Matthew Hodgson (CEO/CTO) and Amandine Le Pape (COO) while they were working at Amdocs; the commercial entity New Vector Ltd was spun out in 2017, rebranded to Element in 2020, and renamed Element Creations Limited in 2025. The Matrix protocol itself is custodied by the independent Matrix.org Foundation (established 2018), separate from Element the company, which gives the protocol the same kind of structural independence that the Linux Foundation provides for Linux.
Element's procurement-grade positioning is unmatched in the EU-sovereignty conversation. The German Bundeswehr's BwMessenger (the official secure messenger used daily by the entirety of Germany's Armed Forces) is a fork of Element built by BWI GmbH (Bundeswehr's IT supplier) and Element together; BwMessenger is described in Bundeswehr / BWI communications as "the cornerstone of the Bundeswehr's communication infrastructure". The French government's Tchap and Visio (the chat and video-conferencing components of La Suite numérique, the French government workspace suite) are both built on Matrix. Other reference customers include NATO, UN, HM Government, US Space Force, US Marines, and Swedish agencies. Certifications: ISO/IEC 27001:2022, Cyber Essentials Plus, OpenChain ISO/IEC 5230 (open-source supply-chain compliance).
Deployment is sovereign-friendly by design. Element Server Suite is sold as software that customers run on their own infrastructure, including air-gapped deployments for defence and government use, and the Matrix protocol itself is fully open source (Apache 2.0). Element's regional structure includes Element Software GmbH (Germany) and Element Software SARL (France) for EU-customer contracting, alongside the UK parent (Element Creations Ltd) and a US subsidiary (Element Software Inc). Element Cloud is the managed SaaS option. Investors include Automattic, Notion, First Minute Capital, Status, Protocol Labs, and Metaplanet. Best fit: governments, defence ministries, regulated industries, and any organisation that wants federated cross-organisation communication on a sovereign-deployable open-source protocol. The UK post-Brexit jurisdiction (other ownership tier) is the only nuance for the strictest procurement criteria. The German + French subsidiaries are available for buyers who need an EU-incorporated counterparty.
Carte des sous-traitants · 6
-
Amazon Web Services (AWS) USÉtats-Unis
Cloud infrastructure / hosting
-
HubSpot USÉtats-Unis
CRM / customer management
-
PostHog USÉtats-Unis
Product analytics
-
Stripe USRoyaume-Uni
Payment processing (UK entity, US parent)
-
Twilio USÉtats-Unis
Communications / SMS services
-
Zammad EUAllemagne
Customer support / ticketing
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Amazon Web Services (AWS) | États-Unis | Cloud infrastructure / hosting | US |
| HubSpot | États-Unis | CRM / customer management | US |
| PostHog | États-Unis | Product analytics | US |
| Stripe | Royaume-Uni | Payment processing (UK entity, US parent) | US |
| Twilio | États-Unis | Communications / SMS services | US |
| Zammad | Allemagne | Customer support / ticketing | EU |
Source : liste publiée des sous-traitants de l’éditeur, lue le 26 août 2026.
Référentiels & certifications
Matrice de fonctionnalités
Tableau 2Fonctionnalités de Element (Matrix)
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
SuisseSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
France · 10 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Oui -
-
NorvègeHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
kMeet (Infomaniak)
Suisse
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
— |
Olvid
France
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Oui
|
10 €/mois |
| Pexip Norvège | Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
— |