Witik et EuTrustedIA : deux approches françaises de la conformité IA, pour qui chacune ?

Witik est probablement le concurrent direct le plus crédible d'EuTrustedIA sur le marché français de la conformité IA. C'est un acteur français sérieux, structuré, qui a fait des choix techniques convergents (souveraineté EU, approche par agents IA, intégration profonde dans la stack technique du client) sur un segment proche. Il serait facile de tomber dans le piège du concurrent-bashing, et ce serait à la fois faux et contre-productif.

Cet article propose l'autre voie : une segmentation honnête des deux offres, avec un objectif clair — aider chaque solopreneur ou structure française à choisir l'outil qui correspond à son contexte. Si vous êtes une PME avec un DPO interne et un budget conformité de 5 000 à 20 000 euros par an, vous serez mieux servi par Witik. Si vous êtes un solopreneur IA ou une startup de moins de 50 personnes sans DPO, vous serez mieux servi par EuTrustedIA. Voici pourquoi.

Le marché français de la conformité IA en 2026

Avant de comparer les deux acteurs, il est utile de poser le cadre. Le marché français de la conformité IA est en train de se structurer en réaction à trois forces convergentes.

D'abord, l'AI Act entre en application progressive depuis février 2025 (Art. 5 interdictions), poursuit le 2 août 2026 (Art. 50 transparence, maintenu hors report) et, après le décalage acté par le « Digital Omnibus » (adopté le 29 juin 2026), atteint le régime haut risque complet au 2 décembre 2027 (Annexe III) puis au 2 août 2028 (Annexe I, produits réglementés). C'est un calendrier connu mais récent, qui oblige tous les déployeurs IA européens à structurer leur dossier de gouvernance.

Ensuite, le RGPD continue de produire de la jurisprudence sur les systèmes IA, avec notamment l'Opinion EDPB 28/2024 sur les modèles d'IA et l'anonymisation des données d'entraînement — qui rebat les cartes sur la doctrine « données publiquement accessibles » invoquée par les fournisseurs LLM.

Enfin, la CNIL a publié son Pack conformité IA en décembre 2024 et continue de publier des recommandations RGPD-IA tout au long de 2024-2026. C'est l'autorité de référence française, et son influence dépasse largement les frontières hexagonales.

Dans ce contexte, plusieurs acteurs français se positionnent. Witik est un des plus visibles. EuTrustedIA est un nouvel entrant Phase A (go-live 2026-05-30). D'autres comme Dastra, Adequacy AI Act, Naaia, Trustia structurent leur offre sur des angles différents (privacy ops, gestion documentaire, conseil pur). Le marché est fragmenté, et c'est plutôt sain — chaque acteur peut affiner son segment.

Witik — la conformité par agents IA pour PME structurées

Witik est une plateforme française de conformité automatisée, pilotée par des agents IA natifs. C'est un point de différenciation important : Witik a fait le pari très tôt de l'agentique appliquée à la gouvernance, avec une bascule remarquée en 2024-2025 pour reformuler l'offre autour des agents IA — anticipation cohérente avec ce que l'AI Act lui-même imposera aux déployeurs.

Le pitch Witik tient en quelques lignes claires. La plateforme s'intègre dans la stack technique du client (cloud, CI/CD, applications, bases de données), inventorie automatiquement les traitements et les sous-traitants, et fait tourner des agents IA spécialisés (un agent par tâche : registre, AIPD, demandes des personnes, audit AI Act). L'hébergement est ISO 27001 + HDS quand requis. L'approche est « étanchéité totale des données » — Witik ne réutilise pas les données client pour entraîner de nouveaux modèles.

Ce que Witik fait bien. Trois choses notables.

D'abord, l'intégration profonde dans la stack client. Pour une PME qui a déjà un cloud public, un CI/CD GitLab/GitHub, des bases de données managées, Witik se branche et inventorie automatiquement. C'est la promesse d'une vraie réduction de friction côté ops.

Ensuite, l'approche par agents IA spécialisés. Plutôt qu'un outil monolithique, Witik a structuré son produit en agents dédiés (agent registre, agent AIPD, agent AI Act, etc.). C'est cohérent avec la direction du marché et facilite la roadmap produit modulaire.

Enfin, le focus France + EU sans ambiguïté. Pas de transferts hors UE non documentés, juridiction française claire, conformité native RGPD. C'est ce que beaucoup de DPO de PME structurées cherchent en priorité.

Le segment cible Witik. À partir des contenus marketing publics et des comparatifs SaaS, le segment cible apparaît clairement : PME et ETI françaises de 50 à 500 personnes, avec un DPO interne ou délégué structuré, une équipe IT en place, et un budget annuel de conformité entre 5 000 et 25 000 euros. Pour ce segment, Witik est une option française pertinente.

EuTrustedIA — la conformité IA pour solopreneurs et startups < 50

EuTrustedIA cible le segment laissé à découvert par Witik, DataGuard, OneTrust et Vanta : le solopreneur IA EU et la startup de moins de 50 personnes qui n'ont pas de DPO interne, pas de service juridique, et pas de budget conformité à cinq chiffres annuels.

Le pitch tient en quelques lignes également. Une doctrine publique gratuite (Framework EUDAI v1, CC BY-NC 4.0). Un scanner Local-First (POSITRONIA-CORE) qui audite votre stack sur votre machine — votre code ne sort jamais — et produit l'AIPD pré-remplie, la fiche Article 50, le registre Art. 30. Un Annuaire d'experts vérifiés (DPO délégués, avocats tech, consultants AI Act) qui revoient et signent les livrables. Les plans démarrent à 25 €/mois HT.

Trois choix structurants distinguent EuTrustedIA de Witik.

D'abord, le Local-First strict. POSITRONIA-CORE tourne sur la machine du client. Le code source applicatif ne quitte jamais l'infrastructure client. Seuls les rapports finaux sont synchronisés vers un Espace Client EU souverain pour archive cryptographique. C'est une promesse forte qui s'adresse en particulier aux ICP haute sensibilité (banques privées, santé, cabinets juridiques sensibles, défense) qui ne peuvent pas envoyer leur code à un SaaS cloud.

Ensuite, l'approche signataire à la carte plutôt que DPO délégué inclus. EuTrustedIA ne se substitue pas au DPO. La plateforme produit les livrables, et c'est un expert vérifié de l'Annuaire (DPO délégué, avocat tech, consultant AI Act) qui revoit et signe en son nom. Le client paie l'expert directement (sans intermédiation EuTrustedIA, sans commission sur la prestation), et bénéficie au plan AVANTAGES d'une remise négociée de 10 % sur la première heure par expert distinct, autant d'experts qu'il consulte.

Enfin, le prix solopreneur : 25 €/mois pour SOLO, 95 €/mois pour AVANTAGES, sur devis pour ENTREPRISE. C'est un ordre de grandeur conçu pour qu'un solopreneur en pré-revenu ou à 50 k€/an de chiffre d'affaires puisse s'outiller sans engagement disproportionné.

Tableau comparatif synthétique

Comment choisir entre les deux

Choisissez Witik si :

• Vous êtes une PME ou une ETI française avec 50+ personnes
• Vous avez un DPO interne ou un cabinet DPO délégué structuré
• Vous avez un budget annuel de conformité supérieur à 5 000 €
• Votre stack technique est déjà structurée (cloud, CI/CD, bases managées) et vous voulez l'automatisation profonde
• Vous voulez une plateforme SaaS clé en main avec onboarding accompagné

Choisissez EuTrustedIA si :

• Vous êtes solopreneur IA ou startup de 1 à 50 personnes
• Vous n'avez pas de DPO interne et un budget annuel de conformité < 2 000 €
• Vous voulez garder votre code source applicatif sur votre infrastructure
• Vous voulez piloter votre conformité à la carte, avec des experts vérifiés revus-et-signés
• Vous attendez un prospect enterprise dans les 48 heures et il vous faut un dossier de gouvernance IA prêt
• Vous démarrez votre projet IA et voulez partir conforme dès la première ligne de code (mode Lancement Conforme)

Ces deux profils ne se recouvrent presque pas. C'est pourquoi Witik et EuTrustedIA ne sont pas concurrents directs sur leur cœur de cible — ils complètent l'écosystème français de la conformité IA.

Là où la concurrence peut devenir frontale (à monitorer)

L'analyse de segmentation honnête ne nie pas qu'il existe une zone de chevauchement. Une startup de 30 à 50 personnes avec un DPO délégué externe et un budget conformité de 3 000 à 5 000 €/an pourrait hésiter entre les deux. Dans ce cas, le critère décisif sera probablement :

• Si la structure préfère un SaaS clé en main intégré avec un onboarding accompagné et une équipe interne dédiée à la plateforme : Witik est probablement le meilleur choix.
• Si la structure préfère garder son code source en local et piloter à la carte ses signataires : EuTrustedIA est probablement le meilleur choix.

C'est un choix de modèle, pas de qualité. Les deux options sont sérieuses.

Une remarque sur les agents IA natifs (et notre roadmap)

Witik a fait le pari très tôt des agents IA natifs intégrés dans le produit. C'est cohérent et probablement la bonne direction marché long terme. EuTrustedIA a fait un pari différent en Phase A — livrer d'abord un scanner Local-First déterministe (POSITRONIA-CORE) qui produit des livrables auditables, et activer la couche agents IA runtime (POSITRONIA-Observe) en Phase B post-go-live, autour de LangFuse et OTEL.

Ce séquencement reflète notre doctrine « auto-démontrable » : nous voulons d'abord livrer une brique dont chaque sortie est reproductible bit-à-bit et vérifiable par un tiers, avant d'introduire l'incertitude statistique inhérente aux agents IA. À horizon Phase B-C, les deux approches convergeront en partie — c'est sain pour le marché.

Pour conclure

Witik et EuTrustedIA ne sont pas en concurrence frontale aujourd'hui. Ils servent deux segments distincts de l'écosystème français de la conformité IA — PME structurée d'un côté, solopreneur et micro-startup de l'autre. Le marché français a besoin des deux acteurs, et probablement de plusieurs autres (Naaia, Trustia, Dastra, Adequacy AI Act, Modulos AI, etc., chacun avec son angle).

La doctrine EuTrustedIA est de documenter la conformité, pas de la certifier — l'expert vérifié signe, nous outillons. Si votre contexte vous oriente vers Witik, c'est une option française pertinente que nous reconnaissons. Si votre contexte vous oriente vers EuTrustedIA, nous sommes là pour vous outiller.

Téléchargez la checklist 25 points (gratuit) pour faire votre baseline AI Act + RGPD aujourd'hui et identifier votre segment. Téléchargez le Framework EUDAI v1 (143 KB, CC BY-NC 4.0) pour creuser la doctrine en profondeur.

---

Cet article est un article de blog éditorial. L'analyse de Witik est fondée sur les contenus marketing publics de l'éditeur et les comparatifs SaaS accessibles au premier semestre 2026. Witik® est une marque déposée de son propriétaire. EuTrustedIA reconnaît la valeur de l'offre Witik pour son segment cible et ne prétend pas la remplacer.

Rédaction aidée par IA Claude Opus 4.7 (Anthropic) — marquage AI Act Art. 50.2 anticipé. Production éditoriale et validation factuelle 100 % humaines, Laurent SOUHY, EuTrustedIA.