Universign
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Long-running French QTSP (originally Cryptolog International, 2001); merged into Signaturit Group (a Namirial Italian company).
Universign propose un hébergement européen en France, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Signature électronique.
Notes d’évaluation
Universign was a long-running French Qualified Trust Service Provider (originally Cryptolog International, Paris, founded 2001). As of audit time universign.com 301-redirects to signaturit.com under the consolidated Signaturit Group / Namirial portfolio, with Universign now operating as one of four QTSPs inside that European trust-services group. Compliance posture inherits from the consolidated Signaturit Group and was revised at the 2026-07 re-verify: highest eIDAS QTSP qualifications, ANSSI-recognised French QES capability and regular regulator audits remain, but the Namirial parent was acquired by Bain Capital (US private equity) in 2025 (so eu_hq_us_funded, not eu_owned), and the shared Signaturit Platform runs at rest on Amazon Web Services with Twilio/SendGrid (US) for OTP and email (so cloud_act_exposure: material, not none). See the Signaturit listing and data/sub-processors/signaturit.yaml for the mapped detail; score 3/5, same tier as Signicat.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Cette fiche Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de Universign
Universign is a long-running French Qualified Trust Service Provider originally founded in 2001 as Cryptolog International in Paris, one of the earliest French entrants in qualified electronic signatures, time stamping, and certificate authority services under the eIDAS framework (and ANSSI's national supervision). The platform built a strong reputation for QES (Qualified Electronic Signature) workflows used by French banks, insurance carriers, and public-sector buyers; before consolidation it operated as one of the four legacy French QTSPs alongside Yousign and Docaposte.
As of audit time universign.com 301-redirects to signaturit.com: Universign has been consolidated into the Signaturit Group (itself now a Namirial Italian company) and operates as one of four QTSPs inside the unified group. This consolidation simplifies procurement: a single contracting relationship gives buyers access to French ANSSI-attested QES via the Universign-legacy infrastructure, Spanish QTSP capabilities from the original Signaturit Solutions stack, and EBSI-prepared digital identity from the 2025-acquired Validated ID asset. The aggregate group sits inside the EU regulatory framework with Italian + Spanish + French national bars covered.
Best fit: existing Universign customers retained through the consolidation; French enterprises specifically requiring ANSSI-recognised QES; multi-country EU regulated workflows (financial services, insurance, public administration) that benefit from the consolidated multi-QTSP umbrella. Pricing is enterprise / volume-based and aligned with the broader Signaturit Group catalogue; see the parent listing for category context. Universign-branded and Signaturit-branded contracting sit under the same Namirial parent, so they now share the same sovereignty profile: a US-private-equity ultimate owner (Bain Capital, since 2025) and AWS hosting at rest. Buyers who need French ANSSI-supervised QES should compare Youtrust (formerly Yousign), though the sub-processor list it published on 2026-07-02 names AWS, Microsoft Azure and Google as cloud infrastructure and storage, so it no longer offers a US-free at-rest path either; buyers who can accept a Swiss jurisdiction should compare Skribble, whose signed documents sit with Swiss and German providers even though its CLOUD Act exposure is recorded as Mineure.
Carte des sous-traitants · non divulgué
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 1Fonctionnalités de Universign
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
Autriche · 10 $/moisLié aux USExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe Cette fiche L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
EspagneHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
NorvègeHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Eversign (Xodo Sign)
Autriche
|
Lié aux US | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
10 $/mois |
Signaturit (Namirial)
Espagne
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
— |
Signicat
Norvège
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
— |