Langdock
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Langdock GmbH (Amtsgericht Charlottenburg HRB 254499 B, Berlin, Germany), wholly owned since 11 August 2026 by Langdock Holding SE (HRB 283041 B, Berlin); previously by Langdock Inc. (Delaware)
Espace de travail IA pour entreprises conçu à Berlin (chat, agents, workflows, API) avec les modèles d'OpenAI, Anthropic, Google et Mistral ; régions UE par défaut sur Azure à Francfort, société mère transférée en 2026 du Delaware vers une SE berlinoise.
Langdock propose un hébergement européen en Allemagne, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie IA souveraine.
Notes d’évaluation
Langdock is an enterprise AI workspace operated by Langdock GmbH (HRB 254499 B, Amtsgericht Charlottenburg, registered July 2023), and its paperwork is public and unusually complete: a bilingual DPA (version 2.1, September 2026) readable without a login and incorporated into the terms, a sub-processor register with 14-day change notices in a trust centre, a terms appendix that summarises the contract with each model provider (EU data residency and zero data retention agreed with Microsoft Azure, OpenAI, Google Cloud, AWS Bedrock and Mistral), and an ISO/IEC 27001 certificate in Langdock's own name, plus a SOC 2 Type II report on request. Ownership is European: after a 2026 reverse flip, the GmbH has been wholly owned since 11 August 2026 by Langdock Holding SE (HRB 283041 B, Berlin), in which the three founders' holding companies hold about 61% of the shares and, through ten-vote shares, about 94% of the votes, while funds of General Catalyst and Y Combinator hold roughly 17% combined and have no seat on the founder-only administrative board. Until then the GmbH belonged to Langdock Inc., a Delaware corporation. The score is held at 3 by the infrastructure: the application, database and file storage run on Microsoft Azure in Frankfurt, prompts are processed by Microsoft, Amazon, Google or OpenAI in EU regions, and six of the seven sub-processors are US-owned groups (Mistral AI is the only EU one), so CLOUD Act exposure is material even though no US parent remains. Models marked for "global deployment" can process prompts outside the EU, including the US, but only after an administrator enables them. Own-cloud and on-premises deployment, which would take Langdock's Azure tenancy out of the data path, starts at 5,000 seats.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Propriété US Siège aux États-Unis, ou avec société mère américaine.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Oui
L'exposition dépend de votre mode d'exploitation.
Exploité par l'éditeur : les sous-traitants ci-dessous s'appliquent.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
Déployez sur votre propre infrastructure UE et vous contrôlez l'hébergement et chaque sous-traitant.
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Cette fiche Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
Aller à
À propos de Langdock
Langdock est un espace de travail IA indépendant des modèles destiné aux entreprises, développé à Berlin par Langdock GmbH, fondée en 2023 par Lennard Schmidt, Tobias Kemkes et Jonas Beisswenger. Les salariés utilisent une seule interface de chat pour les modèles d'OpenAI, Anthropic, Google, Mistral, Meta et DeepSeek, créent des agents sur leurs propres bases de connaissances, connectent des intégrations et des serveurs MCP et automatisent des processus dans un éditeur de workflows ; les développeurs disposent d'une API qui accepte les formats de requête d'OpenAI, Anthropic, Google et Mistral. SSO, SAML et SCIM sont inclus. Un siège Standard coûte 23.20 € par utilisateur et par mois en facturation annuelle, modèles compris, ou 29 € en facturation mensuelle (hors TVA, pour les 50 premiers sièges). Avec ses propres clés de fournisseurs, le client paie 17,60 € (facturation annuelle) ou 22 € (mensuelle) pour la seule plateforme. L'hébergement dédié commence à 2 000 sièges, le déploiement dans le cloud du client ou sur site à 5 000.
Le DPA (version 2.1, septembre 2026), le registre des sous-traitants et un certificat ISO/IEC 27001 au nom de Langdock sont publics ; un rapport SOC 2 Type II est disponible sur demande. L'application, la base de données et les fichiers tournent sur Microsoft Azure à Francfort avec l'EU Data Boundary activée, ce que les points de stockage et l'adresse IP sortante ont confirmé lors de l'audit, derrière Cloudflare. Les prompts partent vers le modèle choisi par l'utilisateur : OpenAI via Azure ou l'entité irlandaise d'OpenAI, Anthropic via AWS Bedrock ou Google Cloud, Gemini via Google Cloud et Mistral via ses points de terminaison européens, chacun limité aux régions de l'UE avec une non-conservation des données convenue. Par défaut, seuls des modèles hébergés dans l'UE sont proposés. Les administrateurs peuvent activer des modèles signalés par une icône de globe, dont l'inférence peut avoir lieu ailleurs, y compris aux États-Unis, tandis que les données stockées restent en Allemagne. Mistral AI est la seule entreprise à capitaux européens parmi les sept sous-traitants.
Jusqu'en août 2026, la GmbH appartenait entièrement à Langdock Inc., une société du Delaware créée pour Y Combinator. Lors d'un « reverse flip », les actionnaires ont apporté ces actions à Langdock Holding SE à Berlin, qui détient la GmbH depuis le 11 août 2026. Les fondateurs détiennent environ trois cinquièmes des actions et, grâce à des actions à droit de vote décuplé, plus des neuf dixièmes des voix ; des fonds de General Catalyst et de Y Combinator détiennent environ 17 %, et le conseil d'administration de la SE se compose des trois fondateurs. L'actionnariat est donc classé Propriété UE. L'entreprise a invoqué les inquiétudes de ses clients face au CLOUD Act ; la société mère américaine a ainsi disparu. Le chemin des données, lui, est inchangé : conversations et fichiers sont stockés sur Microsoft Azure et les prompts sont traités par des fournisseurs américains dans leurs régions européennes, de sorte que l'exposition au CLOUD Act est classée Significative. Langdock a annoncé son propre centre de données en Allemagne. Tant qu'il n'accueille pas de charges de production, les acheteurs qui doivent écarter les fournisseurs américains du chemin des données ont intérêt à étudier le déploiement sur site avec des modèles ouverts auto-hébergés, via des points de terminaison compatibles OpenAI.
Carte des sous-traitants · non divulgué
Référentiels & certifications
Détenues par l’opérateur de l’hébergement, pas par Langdock.
Matrice de fonctionnalités
Tableau 1Fonctionnalités de Langdock
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
AllemagneHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
-
AllemagneHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Oui -
-
Allemagne · 7.49 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non évalué Sous-traitants: Non Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
| Aleph Alpha Allemagne | Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
— |
| Black Forest Labs Allemagne | Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Oui
|
— |
| DeepL Allemagne | Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non évalué
Sous-traitants: Non
Open source: Non
|
7.49 €/mois |