Le constat de Christophe Saint-Pierre et Édouard Delpy, cofondateurs de MDP Data Protection, est implacable : en matière de cybersécurité et de protection des données, les entreprises françaises font face à une dizaine de réglementations numériques européennes en vigueur ou en cours d’application, et leurs outils n’ont pas suivi. Quand ils reprennent en 2023 MyDigitPlace, cabinet toulousain spécialisé en protection des données, leur feuille de route est déjà tracée : il leur faudra non pas rafistoler un registre RGPD, mais refondre entièrement la manière de piloter la conformité face à cet « empilement réglementaire ».
Leur logiciel maison, Pilot, était jusqu’à présent un registre classique où l’on saisissait des informations en vue de produire des preuves de conformité. « Avec Simply, on inverse la logique : la plateforme assure tout le suivi de la conformité », explique Christophe Saint-Pierre. Derrière ce changement de paradigme, deux ans de R&D menés en collaboration avec les équipes du groupe Labsoft, dirigé par Édouard Delpy, sans levée de fonds, en associant les praticiens dès la phase beta : une centaine de délégués à la protection des données (DPO) et autres référents RGPD testent la plateforme depuis début 2026.
Vers le « DPO augmenté »
Là où la plupart des concurrents ont simplement greffé un chatbot sur leur base documentaire, Simply a choisi de déployer des agents IA spécialisés, chacun dédié à une tâche précise. Un agent analyse un contrat de sous-traitance pour identifier les clauses manquantes. Un autre audite un site web et produit un rapport de conformité en une minute. D’autres encore génèrent des chartes informatiques personnalisées, interviewent les équipes métier pour documenter les traitements ou pilotent les plans d’actions avec relances automatisées et traçabilité complète. « Un chatbot parle. Un agent agit », résume Christophe Saint-Pierre.
Pour se distinguer de la concurrence, Simply mise aussi sur une approche transversale. Là où les outils existants traitent généralement les règlementations en « silo » (un pour NIS2, un pour le RGPD, un pour l’AI Act, etc.), la plateforme analyse un projet ou un contrat à travers le prisme de toutes les réglementations concernées, simultanément. L’agent croise d’emblée les exigences des différents règlements, sans ressaisie ni duplication. Une veille réglementaire proactive surveille en continu les évolutions doctrinales pour déclencher automatiquement les actions correctives dans le plan de conformité.
Un outil souverain
Autre atout : la souveraineté. Simply est développée intégralement en Europe et hébergée en France chez Scaleway, filiale du groupe Iliad. Les données de chaque client restent strictement cloisonnées, sans aucun recours aux hyperscalers américains. Un positionnement cohérent pour une plateforme dont la mission est précisément de protéger les données des organisations qu’elle sert.
À ce jour, Simply compte plus de 300 organisations clientes, des collectivités aux professions règlementées en passant par les acteurs de la formation professionnelle et plus, surprenant, le secteur du culte. « Les registres paroissiaux recensent de nombreuses données ultrasensibles - à commencer par votre religion ! », explique Édouard Delpy.
Le chiffre d’affaires de MDP atteint 600.000 euros cette année et ses dirigeants ne cachent pas leurs ambitions. « On veut le multiplier par 2,5 d’ici 2027 », affirme Christophe Saint-Pierre. Une croissance qui s’appuiera sur l’élargissement de la couverture des réglementations et la verticalisation en intégrant les réglementations métiers. « Là, on aura vraiment atteint un pilotage global », concluent les cofondateurs.
Marie-Dominique Lacour
Sur la photo : Édouard Delpy et Christophe Saint-Pierre. Crédit : MDP.