Internxt
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Cette fiche Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Valencia-based open-source zero-knowledge encrypted cloud (Internxt, 2020), post-quantum crypto, lifetime plans, 1 GB free, 1M+ users.
Internxt est un service européen hébergé en Espagne, avec tout au plus une exposition américaine mineure et transitoire au titre du CLOUD Act. Référencé dans la catégorie Partage de fichiers.
Notes d’évaluation
Internxt Universal Technologies S.L. (Valencia, Spain; VAT B98936354) is a founder-controlled zero-knowledge encrypted cloud-storage product founded in 2020 by Fran Villalba Segarra: fully open-source code on GitHub, post-quantum cryptography (Kyber-512) in addition to AES-256 / TLS 1.3, ISO/IEC 27001:2022 certified, independently audited by Securitum (2024), HIPAA-aligned, with a public DPA at internxt.com/DPA.pdf; the cap table is no longer bootstrapped — a EUR 3.3M round closed in July 2025 brought in outside investors, but all of them are European (Prosegur Tech Ventures and Angels Capital in Spain, Andorra Telecom in Andorra, plus Extension Fund and Kevlar Fund), so there is no US-VC or US-PE presence and the EU-owned classification stands; the distributed-node infrastructure is global rather than EU-only but zero-knowledge encryption means plaintext customer data never leaves the device; EU-owned with public DPA and open-source clients, with only a minor CLOUD Act flag reflecting the multi-region node distribution.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 0 aucun divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non évalué
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Oui
-
Certification tierce: Oui
Aller à
À propos de Internxt
Internxt is a Valencia-based zero-knowledge encrypted cloud-storage product operated by Internxt Universal Technologies S.L. (VAT B98936354), founded in 2020 by Fran Villalba Segarra (CEO), currently with a team of approximately 30 and more than 1 million active users. The product covers Drive, Send (file transfer), VPN, Antivirus, Cleaner, Mail, and Meet across a single privacy-focused account, positioning itself as a European Mega / Tresorit / Proton Drive challenger with two structural differentiators: fully open-source code (publicly auditable on GitHub) and post-quantum cryptography (Kyber-512 alongside AES-256 at rest and TLS 1.3 in transit). Internxt was the first cloud-storage vendor to ship post-quantum protection across consumer tiers, and the codebase has been independently audited by Securitum (2024).
For an EU-sovereignty audit Internxt stands out for two reasons. First, ownership: the company was bootstrapped until July 2025, when a €3.3M capital increase led by Prosegur Tech Ventures (ES) brought outside investors in, with Angels Capital (ES), the state-owned Andorra Telecom (AD), Extension Fund and Kevlar Fund participating, alongside a €1.4M CDTI grant. No US investor is named in any source, so the EU-owned classification holds, but the individual stakes are not public and the company can no longer be described as founder-controlled. Second, compliance: ISO/IEC 27001:2022 certified, HIPAA-aligned, GDPR-compliant, Spanish DPO via Egida (legal@egida.es), terms last updated January 2026. The infrastructure side is a distributed-node architecture with servers in multiple countries rather than a single EU-locked region, a choice driven by encryption philosophy: because every file is encrypted on the device before upload and the encryption keys never leave the user, plaintext customer content cannot be read by any node operator anywhere in the world. This makes the multi-region distribution a minor CLOUD Act flag rather than material (the threat model assumes the encryption stands).
Pricing in EUR is a hybrid of subscription and lifetime, and the billing mechanism is unusual enough to spell out. Internxt sells annual and lifetime plans only, with no month-to-month option, and an annual plan is a twelve-month commitment charged monthly rather than one payment up front. The low headline rate on the site is an 80 percent discount on the first month alone, not a first-year promotion: Essential 1 TB is €1.99 for the first month and €9.99 per month for the remaining eleven, Premium €3.99 then €19.99, Ultimate €1.99 then €29.99. 1 GB encrypted is free; lifetime plans are a signature offering: one-time payment for permanent access up to 5 TB per plan, stackable across multiple plans with the same email up to 100 TB total. 30-day money-back guarantee. Best fit: privacy-first individuals and SMBs that want a Spanish-founded open-source alternative to Dropbox / iCloud / Google Drive with the option to escape subscriptions via lifetime plans, post-quantum protection, and verifiable code.
Carte des sous-traitants · aucun divulgué
Référentiels & certifications
Matrice de fonctionnalités
Tableau 1Fonctionnalités de Internxt
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
Suisse · 4 €/moisBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Suisse · 10 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
Suisse · 4 €/moisSouverain UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Non Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
4 €/mois |
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
10 €/mois |
|
|
Souverain UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Non
Open source: Non
|
4 €/mois |