Dastra annonce une levée historique de 4,3 millions d’euros. Elle est menée par C4 Ventures et ADNEXUS, avec la participation de ses investisseurs historiques. L’objectif : enrichir sa plateforme SaaS, lancer un agent IA pour DPO et accélérer son déploiement européen.
Une levée record pour une Privacy Tech française
Dotée de 4,3 M€, Dastra réalise la plus grosse levée pour une plateforme SaaS RGPD en France. Le tour de table est piloté par C4 Ventures, fonds investisseur européen spécialiste de la tech, et ADNEXUS, fonds dédié aux legaltechs. Ils rejoignent les réseaux Seed4Soft et les business angels historiques.
Cette injection de capitaux servira à renforcer l’équipe, accélérer le développement produit et largement soutenir la croissance internationale, notamment en Europe.
Lancée en 2020, la solution de Dastra cible les DPO et responsables conformité. Elle permet de :
- Cartographier et automatiser les traitements de données (ROPA), demandes, RGPD, DPIA, violations, cookies, questionnaires…
- Préparer et piloter la conformité avec des workflows intuitifs et évolutifs
- Intégrer la gouvernance de l'IA : identification des usages, cartographie des modèles, analyse des risques selon l’AI Act.
Plus de 5 000 organisations (SNCF, MAIF, France Télévisions…) utilisent déjà Dastra, avec une croissance annuelle de 100 % et près de 20 % du chiffre d’affaires à l’international (Belgique, Royaume‑Uni, Allemagne, Pays‑Bas, Suisse…).
Vers un agent IA autonome au service des DPO
Au cœur de la roadmap produit, Dastra développe un agent d’IA capable d’automatiser des tâches complexes :
- Analyse de risque et rédaction de plans d’action
- Aide à la conformité proactive
- Support aux audits et reportings
Ce nouvel agent s’appuiera sur des modèles OpenAI (et prochainement Mistral) avec des garanties techniques (data-cleaning) pour conserver confidentialité et conformité.
Avec ce financement, Dastra cible une forte internationalisation. L’entreprise vise à doubler sa part de chiffre d’affaires à l’international (objectif 50 % hors France d'ici à 4 ans) et prévoit une dizaine de recrutements, principalement à l’international et en R&D.
Une stratégie cohérente face à la convergence des régulations RGPD et IA sur tout le continent.
