Worldline
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Cette fiche Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
French payment giant (Worldline SA, Paris-listed WLN), #4 PSP worldwide, 18k employees, free float ~73% anchored by Bpifrance and French banks.
Worldline est un service européen hébergé en France, avec tout au plus une exposition américaine mineure et transitoire au titre du CLOUD Act. Référencé dans la catégorie Paiements.
Notes d’évaluation
Worldline SA (Paris la Défense, French SA carved out of Atos in 2014 and fully independent since 2022 when Atos divested its remaining stake) is publicly listed on Euronext Paris (WLN) with ownership_signal: eu_owned, the world's #4 payment-services provider with 1.4M+ merchant clients across 170+ countries, 18,000 employees, and a deep certification stack (ISO 9001 + 14001 + 22301 + 27001:2022 + ISAE 3402 + ISAE 3000 + PCI-DSS). Since the ~€500M March 2026 capital increase the register is no longer near-total free float: Bpifrance Participations 9.6%, Crédit Agricole SA 9.5%, BNP Paribas 7.9% plus SIX Group (diluted from 10.5%) together hold 27.5% of capital and 36.6% of voting rights, leaving a free float of roughly 73%. That anchor block is French state and French banking capital, so it reinforces rather than weakens the EU-ownership case. The published subcontractor list names no US entity, so cloud_act_exposure: minor holds on the unavoidable global card schemes alone.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Cette fiche Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- 0 aucun divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non évalué
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Oui
Aller à
À propos de Worldline
Worldline is the largest French and one of the largest European payment-services providers, operated by Worldline SA at Tour Voltaire, 1 Place des Degrés, 92059 Paris la Défense Cedex. Founded in 2014 as a carve-out from Atos and trading as WLN on Euronext Paris, the company became fully independent of Atos in 2022 when the latter completed the sale of its remaining stake; as of 2026 the free float is roughly 73% with no single controlling shareholder: after the March 2026 capital increase, Bpifrance Participations (9.6%), Crédit Agricole SA (9.5%), BNP Paribas (7.9%) and SIX Group together hold 27.5% of the capital and 36.6% of the voting rights, an anchor block of French state and French banking capital. The product spans in-store, online, and omnichannel payment acceptance plus an issuing-and-acquiring stack for banks, cross-border services, open-banking infrastructure, and digital-currency rails, serving 1.4M+ merchant clients across 170+ countries with ~18,000 employees and a #4 global PSP ranking by volume.
Compliance posture is exceptional and oriented to regulated industries and public-sector procurement. Worldline carries ISO 9001:2015 (quality management), ISO 14001:2015 (environmental), ISO/IEC 27001:2022 (information security), ISO 22301:2019 (business continuity), ISAE 3402 and ISAE 3000 assurance reports (the audit framework used by financial-services suppliers globally), and PCI-DSS at the highest tier. National-grade certifications across many of its 170+ operating countries are also in place. The corporate compliance page makes the regulated-supplier story explicit; recent activity (May 2026) includes the finalisation of the Electronic Data Management divestment to SIX (Swiss financial-markets infrastructure) and a March 2026 rights issue, both signs of an active restructuring posture under the post-Atos independent governance.
Pricing is enterprise-grade and negotiated; no consumer-grade pricing page applies. Worldline sells through its Merchant Services, Financial Services, and Mobility & e-Transactional Services divisions and is the recommended choice for EU public-sector procurement, banks, retailers operating across multiple EU markets, and any organisation needing a Euronext-listed, fully-independent French alternative to US PSPs. Together with Adyen (NL), Worldline rounds out the directory's two-pillar EU public-listed-PSP shortlist; Mollie (NL) sits below them as the SMB / DNB-licensed e-money option.
Carte des sous-traitants · aucun divulgué
Référentiels & certifications
Matrice de fonctionnalités
Tableau 1Fonctionnalités de Worldline
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
Pays-BasHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
FranceHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Non Sous-traitants: Non Open source: Non -
-
NorvègeBasé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Cette fiche Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
— |
|
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Non
Sous-traitants: Non
Open source: Non
|
— |
|
|
Basé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
— |