Prosopo
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Prosopo Limited (company no. 13421250), 27 Old Gloucester Street, London WC1N 3AX, United Kingdom
Service britannique de protection anti-bots (Prosopo Limited) doté du DPA le plus transparent de la catégorie, nommant sept sous-traitants, quatre européens et trois américains ; offre gratuite de 10 000 requêtes par mois.
Prosopo propose un hébergement européen au Royaume-Uni, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Captcha et protection anti-bots.
Notes d’évaluation
Prosopo, whose widget is branded Procaptcha, is operated by Prosopo Limited, a UK company registered in London, so it is not an EU operator and its ownership signal is recorded as other. Its transparency, though, is the best in this category: a publicly readable DPA that includes a named sub-processor list, plus separate end-user and service-user privacy policies and a dedicated GDPR page. That list is also the finding. The named sub-processors are Contabo (Germany), Hetzner (Germany), OVHcloud (France), Bunny (Slovenia), AWS, Cloudflare for DNS resolution, and Hostwinds, so three of the seven are US-owned and sit in the delivery path rather than in billing: Significative. The vendor describes hosting as dedicated EU-based data centres plus worldwide edge distribution, which means EU residency is the intent but the edge is global. A genuinely free tier of 10,000 requests per month and a free 30-day trial of the paid plan make it the easiest entry point here.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Cette fiche Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 7 · 3 US
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de Prosopo
Prosopo est une plateforme de protection anti-bots dont le widget CAPTCHA porte le nom de Procaptcha, exploitée par Prosopo Limited depuis Londres. Le produit va plus loin qu'un simple widget : vérification invisible avec repli sur un défi, pot de miel intégré, blocage des réseaux abusifs connus, filtrage des adresses e-mail jetables sur l'offre gratuite, puis, sur l'offre payante, scores de risque exposés à votre application, détection tenant compte de l'appareil et du contexte, règles de réputation d'IP et de localisation, filtrage du trafic VPN, proxy et centres de données, analytique et thèmes personnalisés. Des intégrations existent pour WordPress et son écosystème d'extensions, ainsi que des comparaisons de migration avec reCAPTCHA, hCaptcha, Cloudflare Turnstile et Friendly Captcha.
Pour ce répertoire, l'intéressant tient aux documents. Prosopo publie un accord de traitement des données sous forme de page lisible, sans connexion ni demande par e-mail, et la clause 5 de cet accord énumère nommément ses sous-traitants actuels : Contabo, Hetzner, OVHcloud, Bunny, AWS, Cloudflare pour la résolution DNS et Hostwinds. Personne d'autre dans cette catégorie n'expose sa chaîne d'infrastructure aussi clairement, et cette liste mérite d'être lue de près plutôt que simplement saluée : quatre des sept sont constitués dans l'UE, et trois, AWS, Cloudflare et Hostwinds, sont américains et se situent dans le parcours de diffusion et non dans la facturation. La politique destinée aux clients décrit l'hébergement comme des centres de données dédiés basés dans l'UE avec une distribution en périphérie mondiale, chaque requête étant routée vers un centre proche : la résidence européenne est donc l'intention de conception, tandis que la périphérie est mondiale : Significative.
L'exploitant est britannique et non européen, d'où un signal de propriété enregistré comme « autre » plutôt qu'européen ; l'adéquation britannique couvre actuellement les transferts, mais il s'agit d'une décision politique renouvelée périodiquement et non d'une garantie structurelle. La tarification est la plus accueillante de la catégorie : une véritable offre gratuite de 10 000 requêtes par mois et un site protégé, puis une offre Professional jusqu'à 1 million de requêtes et 50 sites avec 30 jours d'essai, puis Enterprise sur mesure.
Carte des sous-traitants · 7
-
Amazon Web Services (AWS) USÉtats-Unis
Cloud infrastructure
-
Cloudflare, Inc. USÉtats-Unis
DNS resolution
-
Hostwinds LLC USÉtats-Unis
Infrastructure hosting
-
BunnyWay d.o.o. (bunny.net) EUSlovénie
Content delivery network
-
Contabo GmbH EUAllemagne
Infrastructure hosting
-
Hetzner Online GmbH EUAllemagne
Infrastructure hosting
-
OVHcloud EUFrance
Infrastructure hosting
| Prestataire | Pays | Finalité | Propriétaire |
|---|---|---|---|
| Amazon Web Services (AWS) | États-Unis | Cloud infrastructure | US |
| Cloudflare, Inc. | États-Unis | DNS resolution | US |
| Hostwinds LLC | États-Unis | Infrastructure hosting | US |
| BunnyWay d.o.o. (bunny.net) | Slovénie | Content delivery network | EU |
| Contabo GmbH | Allemagne | Infrastructure hosting | EU |
| Hetzner Online GmbH | Allemagne | Infrastructure hosting | EU |
| OVHcloud | France | Infrastructure hosting | EU |
Source : liste publiée des sous-traitants de l’éditeur, lue le 10 août 2026.
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 2Fonctionnalités de Prosopo
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
TchéquieHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Non Open source: Oui -
-
Belgique · 2 $/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Non -
-
Autriche · 9 €/moisHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
ALTCHA
Tchéquie
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Non
Open source: Oui
|
— |
Botpoison
Belgique
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Non
|
2 $/mois |
captcha.eu
Autriche
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Oui
Open source: Non
|
9 €/mois |