Freepik
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Spanish AI image generation platform (Pikaso, F Lite model), rebranded to Magnific in April 2026; majority-owned by Swedish PE firm EQT; 200M+ users.
Freepik propose un hébergement européen en Espagne, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie IA souveraine.
Notes d’évaluation
Freepik (Málaga, Spain; founded 2010; majority-owned by Swedish PE EQT, Nasdaq Stockholm, which is EU-owned) operates Pikaso, a text-to-image generator powered by their own F Lite open model (April 2025) and Stable Diffusion, with 200M+ users. EU-owned with no US-PE majority, but no public DPA, no public sub-processors list, and no EU-specific certifications found at audit; hosting infrastructure undisclosed. Re-verified 2026-08-26: the company rebranded to Magnific on 28 April 2026 (same legal entity, Freepik Company S.L.U.), a DPA is now obtainable on request via rpd@magnific.com, and — decisively for this category — the platform is a multi-model aggregator that routes generation to third-party providers including US ones (GPT Image 2, Google Imagen 4 / Nano Banana, Veo, Runway Gen-4), with the privacy policy itself conceding that some models are hosted in EU-adequate countries and others are not. That moves cloud_act_exposure from minor to material: core prompt and image data flows through US-owned model providers.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Non
-
Sous-traitants divulgués: Non
-
Clients open source: Oui
-
Certification tierce: Non
L'exposition dépend de votre mode d'exploitation.
Exploité par l'éditeur : les sous-traitants ci-dessous s'appliquent.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
Déployez sur votre propre infrastructure UE et vous contrôlez l'hébergement et chaque sous-traitant.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
Aller à
À propos de Freepik
Freepik is a Málaga-based Spanish technology platform founded in 2010 by Alejandro Sánchez, Pablo Blanes, and Joaquín Cuenca. Originally a search engine for stock design resources, the company has evolved into a full-stack generative AI image platform. The AI offering centres on Pikaso, Freepik's own text-to-image generator, and F Lite (an open text-to-image model released in April 2025, trained on commercially licensed "safe-for-work" images) alongside Freepik Enterprise (launched May 2025) for organisation-level AI image generation with centralised management, brand safeguards, and legal indemnification for generated content.
The company has grown aggressively through acquisitions: Videvo (stock video/audio, June 2022), Iconfinder (icon platform, October 2022), EyeEm (photography marketplace, October 2023), and most notably Magnific (Spanish AI image upscaling startup, May 2024), whose technology now powers AI enhancement and upscaling inside the platform. On 28 April 2026 the whole company rebranded to Magnific, keeping the same legal entity, Freepik Company S.L.U. of Málaga, and moving the site and legal pages to magnific.com. The company is majority-owned by EQT AB, a Swedish private equity firm listed on Nasdaq Stockholm, which acquired a majority stake in 2020. EQT is EU-headquartered (Stockholm), making Freepik's beneficial ownership EU-controlled with no US PE or US parent exposure in the primary ownership chain.
From an EU-sovereignty stance, Freepik presents a straightforward eu_owned case on the ownership axis: Spanish incorporation, Swedish (EU) PE majority-shareholder, founders still involved. The compliance picture is weaker: no public DPA URL, no sub-processors list and no EU-specific certifications (C5, EUCS, SecNumCloud, ISO 27001) were found at audit, although a DPA is obtainable on request from rpd@magnific.com. The company's own hosting infrastructure is still not publicly detailed, but the model layer is no longer unclear: the platform is a multi-model aggregator that routes generation to third-party providers, among them GPT Image 2 (OpenAI), Imagen 4 and Nano Banana (Google), Veo 3.1 (Google) and Runway Gen-4, all US-owned, alongside in-house Mystic and Pikaso and several non-US models. The privacy policy states that users select from multiple AI models, some hosted in countries the EU deems adequate and others in countries with different protections, so prompt and image data reaches non-adequate destinations by design of the model picker; CLOUD Act exposure is recorded as Significative on that basis. The F Lite model is Apache 2.0–licensed open weights, enabling EU buyers to run self-hosted image generation on EU GPU infrastructure if they need full data sovereignty. Best fit: creative professionals and marketing teams wanting EU-incorporated AI image generation with a broad asset library; procurement-grade buyers requiring DPA should negotiate directly with Freepik Enterprise.
Carte des sous-traitants · non divulgué
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 1Fonctionnalités de Freepik
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
-
manquantContrat de sous-traitance (DPA)— manquant
-
manquantListe des sous-traitants— manquant
-
OuvrirConditions d'utilisationwww.freepik.com/terms-of-use…
Alternatives dans cette catégorie
-
AllemagneHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
-
AllemagneHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Oui -
-
Allemagne · 7.49 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non évalué Sous-traitants: Non Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Aleph Alpha
Allemagne
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
— |
Black Forest Labs
Allemagne
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Oui
|
— |
DeepL
Allemagne
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non évalué
Sous-traitants: Non
Open source: Non
|
7.49 €/mois |