Cleo Labs lève 1,5M€ : quand la conformité devient l'arme des souverainistes européens

1,5M€ pour vendre de la conformité : le bon filon ou le bon timing ?

Cleo Labs vient de boucler un tour de table à 1,5 million d'euros. La promesse : intégrer la conformité réglementaire — RGPD, NIS2, bientôt l'AI Act — dès la conception des outils numériques, plutôt que de la traiter comme un chantier correctif après coup. Le concept de *compliance by design* n'est pas nouveau. Ce qui l'est davantage, c'est qu'une startup européenne en fasse son cœur de métier dans un contexte où les grandes plateformes américaines continuent de vendre la conformité comme une option, un module supplémentaire, une case à cocher dans un tableau de bord.

Posons la question qui dérange : est-ce que 1,5M€ suffit à construire quelque chose de structurant, ou bien assiste-t-on à une levée de positionnement, habile sur le papier, mais fragile face à l'arsenal déployé par les acteurs dominants américains qui ont, eux, les moyens d'absorber n'importe quelle contrainte réglementaire européenne en quelques trimestres ?

La réponse honnête est : on ne sait pas encore. Ce qui est certain, en revanche, c'est que le marché adressable est réel. Les DSI de PME et ETI européennes ne disposent ni des équipes juridiques ni des budgets de mise en conformité des grands groupes. Pour eux, une solution qui embarque nativement les exigences NIS2 ou les obligations de traçabilité de l'AI Act n'est pas un luxe — c'est une nécessité opérationnelle. Et c'est précisément ce segment que les offres dominantes américaines continuent de mal servir, structurellement incapables de faire de la souveraineté européenne une priorité de roadmap.

Le vrai enjeu : transformer la contrainte réglementaire en différenciateur industriel

Là où le discours de Cleo Labs mérite d'être pris au sérieux — et challengé — c'est sur sa capacité à inverser la logique dominante. Depuis des années, la réglementation européenne est présentée, notamment par les lobbies technologiques américains, comme un frein à l'innovation. Le *compliance by design* tente de retourner l'argument : la conformité native serait un avantage concurrentiel, pas un boulet.

C'est séduisant. C'est même juste, dans les conditions idéales. Mais cela suppose que les acheteurs européens — DSI, RSSI, directions juridiques — soient effectivement prêts à valoriser cet attribut dans leurs appels d'offres et leurs décisions d'achat. Or, le réflexe d'aligner les choix SI sur les références américaines reste profondément ancré dans de nombreuses ETI du continent. Le vrai travail de Cleo Labs n'est peut-être pas technologique : il est culturel et commercial.

Un acteur à surveiller dans cet espace est Dawex, qui travaille depuis plusieurs années sur la gouvernance des données à l'échelle européenne et qui a su transformer les contraintes réglementaires en proposition de valeur lisible pour ses clients industriels. La trajectoire est différente, l'échelle aussi — mais le signal est le même : en Europe, la souveraineté numérique n'est plus seulement un argument politique. Elle commence, enfin, à peser dans les arbitrages budgétaires.

Cleo Labs a peut-être levé au bon moment. Le vrai test sera de savoir si 1,5M€ suffit à tenir jusqu'au moment où ce marché arrive réellement à maturité.