Youtrust
Synthèse de la propriété et de l’exposition au CLOUD Act.
-
Souverain UE Détenu et exploité dans l’UE/EEE/Suisse, sans exposition au CLOUD Act identifiée.
-
Basé UE Exploité dans l’UE, avec au plus une exposition américaine mineure ou transitoire.
-
Hébergé UE Cette fiche Hébergement UE disponible, mais une maison mère américaine ou un sous-traitant hyperscaler crée une exposition matérielle.
-
Lié aux US Exploité par une entité constituée aux États-Unis, directement soumise à la juridiction américaine.
Caen/Paris-based French QTSP (eIDAS-qualified, ANSSI-supervised), B Corp, profitable, 30k+ customers; rebranded from Yousign to Youtrust in July 2026.
Youtrust propose un hébergement européen en France, mais une maison mère ou un sous-traitant américain laisse une exposition matérielle au CLOUD Act. Référencé dans la catégorie Signature électronique.
Notes d’évaluation
Yousign (Caen + Paris, France; founded 2013; rebranded to Youtrust in July 2026, legal entity still YOUSIGN SAS) is a Qualified Trust Service Provider (QTSP) on the European Commission's Trust List for France, verified directly against the French trusted list at the 2026-08 re-verify: qualified certificates for electronic signature (granted 2023-10-27), qualified certificates for electronic seal (granted 2019-12-16 and 2025-09-30), qualified timestamping (units UH7 and UH8 granted, earlier units withdrawn on the normal rotation cycle) and, new since the last audit, qualified remote QSCD management (granted 2026-07-09). ANSSI-supervised, and B Corp certified. The company is profitable since end of 2025 with €40M+ ARR, 30,000+ corporate customers, and 50M+ documents/year. Two caveats keep the score at 3/5. Cap table: the 2021 Series A of US$36.6M (€30M) was led by Lead Edge Capital (a New-York-based US growth-equity firm) alongside French eFounders, with Bpifrance and Eiffel Investment Group also on the register; current ownership mix not disclosed, so the listing sits at eu_hq_us_funded. Infrastructure: the sub-processor list published 2026-07-02 names AWS, Microsoft Azure and Google as cloud infrastructure and storage providers (French and European regions, but US-owned at rest) alongside French OVH, plus Auth0 (US-owned) for authentication and Segment with US hosting for analytics, which places the listing at cloud_act_exposure: material on the same basis as Signicat. The QTSP qualification, French-only stated hosting and Arkhineo legal archiving remain genuine strengths.
Constats
- CLOUD Act
- Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
-
- Actionnariat
- Propriété
Où se situe le contrôle ultime de la société exploitante.
-
Propriété UE Établie et contrôlée dans l'UE ; pas de participation américaine notable.
-
Siège UE, financement US Cette fiche Siège dans l'UE mais contrôlée par des capitaux américains (VC/PE).
-
Filiale UE, maison mère US Société d'exploitation européenne détenue par une société mère américaine.
-
Propriété US La société exploitante a elle-même son siège aux États-Unis.
-
Autre Une juridiction hors UE. La propriété suisse/EEE compte ici comme européenne ; le Royaume-Uni et d'autres non.
-
- Sous-traitants
- — non divulgué
Signaux vérifiés
-
Hébergement UE / adéquation: Oui
-
Opérateur UE / adéquation: Oui
-
Aucune exposition au CLOUD Act: Non
-
DPA public: Oui
-
Sous-traitants divulgués: Oui
-
Clients open source: Non
-
Certification tierce: Non
Aller à
À propos de Youtrust
Youtrust is a Caen- and Paris-headquartered French digital-trust platform founded in 2013 as Yousign; the rebrand to Youtrust completed in July 2026, the whole site moved to youtrust.com and the legal entity remains YOUSIGN SAS. The rename accompanies a broader expansion into eIDAS 2.0 workflows. The company is a Qualified Trust Service Provider (QTSP) on the European Commission's Trust List for France: fully eIDAS-qualified across the three signature levels (Simple Electronic Signature, Advanced Electronic Signature, Qualified Electronic Signature) and supervised under the French ANSSI regulatory framework with the "Trusted Third Party" designation. The product is enriched by identity verification, document verification, electronic seals, and all-in-one compliance workflows for KYC / KYB / AML / CFT, targeting finance, real estate, insurance, healthcare, and B2B verticals.
Operating scale: 30,000+ corporate customers, 50M+ documents processed annually, €40M+ ARR, profitable since end of 2025, presence in France, Italy, Spain, Germany, Austria, UK, and B Corp certified (the certification for companies that meet high standards of social + environmental performance, public transparency, and legal accountability). The B Corp posture is unusual in the EU digital-trust segment and is itself a positive procurement signal for buyers who weight ESG alongside sovereignty.
Cap-table caveat: in June 2021, Yousign raised a US$36.6M (€30M) Series A led by Lead Edge Capital (a New York-based growth-equity firm) alongside French eFounders (Hexa) as returning investor. The current ownership mix after subsequent dilution and Yousign's path to profitability has not been publicly disclosed at audit time; the listing sits at eu_hq_us_funded (EU-headquartered but with a documented US-VC lead investor on record) with the ANSSI-QTSP regulatory anchor + profitability + B Corp as positive signals that partially offset the unconfirmed ownership picture. Best fit: French and EU regulated industries (banks, insurers, real-estate, healthcare) that need QES under ANSSI-supervised eIDAS infrastructure with API integration and complete identity-verification workflows. Direct competitors in this category: Signaturit / Namirial Group (Spanish-Italian, but US-private-equity-owned since Bain Capital's 2025 acquisition and hosted at rest on AWS, so cloud_act_exposure: material), Skribble (Swiss, dual ZertES and eIDAS QES brokered from Swisscom rather than held in its own right, CLOUD Act exposure Mineure since Cloudflare entered its published chain).
Carte des sous-traitants · non divulgué
Référentiels & certifications · aucune répertoriée
Matrice de fonctionnalités
Tableau 1Fonctionnalités de Youtrust
Intégration & accès
Conformité & gouvernance
Tarifs & paliers
Documents publics
Alternatives dans cette catégorie
-
Autriche · 10 $/moisLié aux USExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe Cette fiche L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
EspagneHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
-
NorvègeHébergé UEExposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
-
Aucune Opérateur UE, sans société mère ni sous-traitant américain notable.
-
Mineure Un sous-traitant américain transitoire (CDN, cartes) ; les données au repos restent dans l'UE.
-
Significative Cette fiche Société mère américaine, ou un sous-traitant central est un hyperscaler américain.
-
Directe L'opérateur lui-même est établi aux États-Unis.
DPA public: Oui Sous-traitants: Oui Open source: Non -
| Produit | Souveraineté | CLOUD Act | Signaux | À partir de |
|---|---|---|---|---|
Eversign (Xodo Sign)
Autriche
|
Lié aux US | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
10 $/mois |
Signaturit (Namirial)
Espagne
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
— |
Signicat
Norvège
|
Hébergé UE | Exposition au CLOUD Act
Le degré d'exposition des données clients aux autorités américaines au titre du CLOUD Act (Clarifying Lawful Overseas Use of Data Act).
|
DPA public: Oui
Sous-traitants: Oui
Open source: Non
|
— |