Vanta est une entreprise américaine de logiciels qui fournit une plateforme pour automatiser la surveillance de la sécurité informatique et la gestion de la conformité. Son logiciel est conçu pour faciliter les processus de gouvernance, de risque et de conformité (GRC) en automatisant des tâches qui seraient autrement effectuées manuellement. Fondée en 2018 pendant une période de violations de données très médiatisées dans l'industrie technologique, Vanta est issue du programme d'accélération de startups Y Combinator.
Au cours de ses premières années, l'entreprise a connu une croissance avec un investissement externe minimal et a fonctionné selon un modèle commercial allégé. Depuis 2021, elle a réalisé plusieurs cycles de financement, atteignant le statut de licorne en 2022. En 2023, Vanta a introduit l'intelligence artificielle (IA) dans ses offres de produits. Lors de son cycle de financement le plus récent en 2025, l'entreprise a été évaluée à 4,15 milliards de dollars américains.
Historique
Origines et lancement
Vanta a été fondée en 2018 par Christina Cacioppo et Erik Goldman, tous deux anciens employés de Dropbox. Cacioppo a commencé sa carrière chez Dropbox en 2014 en tant que l'une des chefs de produit fondateurs d'une équipe développant Dropbox Paper. Goldman a travaillé chez Dropbox en tant qu'ingénieur logiciel. Cacioppo a conçu l'idée de l'entreprise chez Dropbox, où elle a travaillé sur des contrats de conformité en matière de sécurité pendant le développement de Dropbox Paper. Dans des interviews, elle a décrit le processus de conformité comme chronophage et fastidieux, ce qui a éclairé sa vision selon laquelle d'autres entreprises étaient confrontées à des défis similaires.
Cacioppo a quitté Dropbox en 2016 et a passé l'année suivante à étudier le marché et à interroger des professionnels de la sécurité informatique. Grâce à ces entretiens, ils ont identifié un besoin d'approches standardisées et automatisées pour la conformité et la surveillance de la sécurité. À l'hiver 2018, ils ont participé au programme d'accélération de startups de Y Combinator et ont levé 3 millions de dollars américains en financement de démarrage pour lancer Vanta.
L'entreprise a été créée dans un contexte de surveillance accrue après plusieurs violations de données très médiatisées dans plusieurs entreprises technologiques. Les premières offres de projets de Vanta visaient à aider les entreprises à atteindre la conformité SOC 2 (System and Organization Controls), un cadre utilisé pour évaluer la fiabilité d'une organisation dans le traitement des données clients. Notion figurait parmi les premiers clients de Vanta et a adopté ses produits de conformité et de surveillance de la sécurité.
Au cours de ses premières années sous la direction de Cacioppo, Vanta a fonctionné avec un investissement externe limité et une structure organisationnelle allégée, privilégiant la rapidité de mise sur le marché tout en contrôlant les dépenses. Ses premiers investissements comprenaient 500 000 dollars américains de Y Combinator et 3 millions de dollars américains en financement de démarrage. Vanta a initialement développé son produit à travers des projets avec des entreprises individuelles, agissant davantage comme un consultant, avant de standardiser le produit pour servir une base de clients plus large. Au cours de ses deux premières années, l'entreprise a maintenu une structure formelle minimale, sans tenir de réunions de direction ou de personnel, s'appuyant sur des courriels clients rédigés manuellement plutôt que sur un système automatisé, et maintenant des coûts bas grâce à des mesures pratiques.
Vanta a connu une croissance grâce aux ventes, atteignant 600 clients sans maintenir de site web d'entreprise. Pour faciliter sa boucle de rétroaction produit, Vanta a embauché des ingénieurs ayant des responsabilités orientées client. En 2019, Vanta est devenue sponsor de This Week in Startups, un podcast technologique animé par l'investisseur Jason Calacanis. Grâce à ce parrainage, Vanta a interagi avec d'autres entreprises, et le podcast a servi de canal marketing clé pour l'entreprise. Vanta comptait cinq employés au début de 2019 et près de 45 en 2020. L'entreprise était rentable de 2019 à 2021.
Levée de fonds et croissance
En mai 2021, Vanta a annoncé un cycle de financement de série A de 50 millions de dollars américains mené par Sequoia Capital, avec la participation des investisseurs existants de Y Combinator. Les investisseurs de Sequoia ont noté qu'une partie de leur intérêt à investir dans Vanta provenait du fait que près de deux douzaines de leurs entreprises de portefeuille utilisaient les produits de Vanta. Cacioppo a utilisé ces entreprises comme références pour démontrer l'adoption de Vanta sur le marché à Sequoia. L'entreprise a déclaré que le financement soutiendrait le développement de produits, l'expansion de son équipe de vente et de marketing, et l'ouverture d'un bureau corporatif à New York. Vanta a rapporté 10 millions de dollars américains en revenus récurrents annuels (ARR), soit une multiplication par cinq par rapport à l'année précédente.
En juin 2022, Vanta a annoncé un cycle de financement de série B de 110 millions de dollars américains mené par Craft Ventures. Les investisseurs existants, y compris Sequoia Capital et Y Combinator, ont également investi dans ce cycle. Le financement a aidé Vanta à atteindre le statut de licorne avec une valorisation de 1,6 milliard de dollars américains. Les investisseurs ont attribué la croissance de Vanta à plusieurs facteurs, notamment sa structure opérationnelle allégée et l'implication directe de Cacioppo dans le développement de produits et les activités orientées client. En octobre 2022, Vanta a annoncé 40 millions de dollars américains supplémentaires levés dans le cadre de son cycle de série B, qui avait été mené en juin, portant son capital total levé à 203 millions de dollars américains. Le cycle comprenait la participation de l'entreprise de cybersécurité CrowdStrike et de plusieurs investisseurs individuels. Fin 2022, Vanta a ouvert son premier bureau corporatif européen en Irlande pour étendre sa présence dans la région en réponse à l'environnement réglementaire européen.
En janvier 2023, Vanta a acquis TrustPage, une entreprise basée à Royal Oak, dans le Michigan, dont le produit automatisait les examens de sécurité entre fournisseurs et clients. Les termes financiers de l'accord n'ont pas été divulgués. En mai 2023, Vanta a été incluse dans la liste Disruptor 50 de CNBC, qui reconnaît les entreprises jugées innovantes et compétitives. En juillet 2024, Sequoia a mené un cycle de financement de série C de 150 millions de dollars américains dans Vanta, portant la valorisation de l'entreprise à environ 2,45 milliards de dollars américains. Le cycle comprenait également des investissements de Craft Ventures et Y Combinator, deux grandes banques américaines - Goldman Sachs et JPMorgan Chase - et les branches de capital-risque d'entreprises technologiques telles que CrowdStrike, Atlassian, HubSpot et Workday. Le financement était destiné à soutenir la feuille de route produit en intelligence artificielle (IA) de l'entreprise, à retirer les produits de conformité hérités et à étendre sa présence sur le marché au Royaume-Uni et en Australie.
En juin 2025, Vanta a été nommée leader dans un rapport IDC MarketScape évaluant les fournisseurs de logiciels GRC. Le mois suivant, Vanta a clôturé un cycle de financement de série D de 150 millions de dollars américains à une valorisation de 4,15 milliards de dollars américains, soit une augmentation de 69 pour cent par rapport à l'année précédente. La levée de fonds a été menée par Wellington Management et les investisseurs précédents Sequoia, Goldman Sachs, JPMorgan Chase et Craft Ventures. Avec ce cycle, l'entreprise avait levé un total de 504 millions de dollars américains depuis 2021. Cacioppo a refusé de commenter l'ARR de l'entreprise mais a confirmé que la taille moyenne des transactions et le taux de croissance avaient augmenté. Elle a également déclaré qu'aucun des 150 millions de dollars américains levés l'année précédente n'avait été utilisé.
L'entreprise a également confirmé l'acquisition de Riskey, une entreprise israélienne qui avait développé un produit de surveillance des risques et de catégorisation des incidents basé sur l'IA, pour un montant non divulgué.
Produits et services
La plateforme principale de Vanta automatise la collecte de preuves pour les cadres de conformité en matière de sécurité tels que SOC 2, ISO 27001 et HIPAA. Elle s'intègre à des services cloud comme Amazon Web Services, Microsoft Azure et Google Cloud pour surveiller en continu les contrôles de sécurité et identifier les lacunes. La plateforme fournit également un centre de confiance orienté client, qui a été amélioré grâce à l'acquisition de TrustPage, permettant aux entreprises de partager leur posture de sécurité avec des prospects et des partenaires.
En 2023, Vanta a introduit des fonctionnalités basées sur l'IA pour rationaliser les flux de travail de conformité. Celles-ci incluent des évaluations de risques automatisées, le traitement du langage naturel pour la génération de politiques et des alertes intelligentes pour les problèmes de sécurité potentiels. Les capacités d'IA sont construites sur des modèles de apprentissage automatique qui analysent les données clients pour fournir des informations exploitables, réduisant ainsi l'effort manuel traditionnellement requis dans les processus GRC.
Position sur le marché et impact
Vanta opère sur le marché concurrentiel des logiciels GRC, qui comprend à la fois des acteurs établis et de nouveaux entrants. Son accent sur l'automatisation et l'expérience utilisateur l'a différenciée des solutions héritées. La croissance de l'entreprise a été notable dans le segment du marché intermédiaire, avec des clients allant de startups à de plus grandes entreprises. L'inclusion de Vanta dans le rapport IDC MarketScape en tant que leader en 2025 souligne son influence dans l'industrie.
Le succès de l'entreprise est également lié à la tendance plus large d'une surveillance réglementaire accrue et au besoin pour les organisations de démontrer des pratiques de sécurité robustes. En automatisant la conformité, Vanta aide les entreprises à réduire le temps et les coûts associés aux audits, leur permettant de se concentrer sur leurs activités commerciales principales.
Leadership et culture
Christina Cacioppo occupe le poste de PDG, ayant dirigé l'entreprise depuis sa fondation. Son parcours chez Dropbox et son approche pratique ont façonné la culture de Vanta, qui met l'accent sur l'efficacité et l'orientation client. L'entreprise a maintenu un modèle opérationnel allégé, même en se développant, avec un fort accent sur la croissance axée sur le produit. L'équipe d'ingénierie de Vanta travaille en étroite collaboration avec les clients, une pratique qui a été centrale dans son cycle de développement de produits.
En 2025, Vanta dispose de bureaux aux États-Unis et en Europe, y compris son siège social à New York et un bureau irlandais desservant le marché européen. L'entreprise continue d'étendre son empreinte mondiale, avec des plans de croissance au Royaume-Uni et en Australie.