Starter
15 000 € / an
Un système d'IA à haut risque. Pour les équipes qui passent l'échéance d'août 2026 avec un seul workflow de production à attester.
- 1 système d'IA à haut risque
- Jusqu'à 500 000 décisions par an
- Rétention de la preuve : 1 an
- SDK + CLI + interface opérateur auto-hébergée
- Horodatage RFC 3161 par TSA
- Vérificateur indépendant auto-hébergeable
- Licence commerciale standard, mono-organisation
- Support email, réponse sous 2 jours ouvrés
- Mises à jour trimestrielles
Demander un pilote Le plus adapté aux responsables AI Act Growth
45 000 € / an
Jusqu'à 5 systèmes d'IA à haut risque. Pour les organisations ayant plusieurs workflows IA en production et un programme de gouvernance IA documenté.
- Jusqu'à 5 systèmes d'IA à haut risque
- Jusqu'à 5 millions de décisions par an
- Rétention de la preuve : 3 ans
- Tout ce qui est inclus dans Starter
- SSO (OIDC / SAML)
- DPA signé + engagement de résidence des données en UE
- Support en horaires ouvrés, réponse sous 1 jour ouvré
- Aide à la création de schémas pour votre mapping Article 12
- Revue annuelle de votre pipeline de preuve
- Ancrage OpenTimestamps / Bitcoin (en option)
Demander un pilote Enterprise
Sur mesure · à partir de 90 000 €
Systèmes illimités. Pour les déploiements multi-organisations, les industries régulées et les entités couvertes par DORA.
- Systèmes d'IA à haut risque illimités
- Volume de décisions ajustable
- Rétention personnalisée (10+ ans)
- Tout ce qui est inclus dans Growth
- Workflows de supervision humaine Article 14
- Licence multi-organisations / groupe de sociétés
- CSM nommé + SLA d'astreinte
- Déploiement accompagné, mapping Article 12 sur mesure
- Pack d'attestation ISO 42001 (une fois la certification obtenue)
- Conformité au registre tiers DORA, documentation du plan de sortie
- Conditions contractuelles personnalisées
Contactez-nous Questions fréquentes
Hébergez-vous nos données ?
Non. CarveTrace est auto-hébergé dans tous les niveaux. Les clés de signature,
la chaîne, les bundles et les sujets restent sur votre infrastructure. Nous
ne voyons que ce que vous choisissez de partager pendant une session de
support — et nous le supprimons après clôture du ticket.
Que se passe-t-il si nous dépassons notre volume de décisions ?
Nous ne cassons pas la chaîne et ne bloquons pas les écritures en cours
d'année. Vous recevrez une notification amicale au franchissement de la
tranche, et nous ajusterons votre prochain renouvellement au volume réel
émis. Pas de facture de surconsommation surprise en cours d'abonnement.
Conditions du pilote ?
Toute conversation commerciale commence par un pilote technique de 60 jours
sur votre chaîne réelle (ou de pré-production). Les frais de pilote sont
modestes et déduits de votre premier abonnement annuel si vous convertissez.
Le pilote inclut un accès direct à l'équipe d'ingénierie.
Remise sur engagement pluriannuel ?
Oui. Engagement prépayé sur 2 ans : remise de 10 % ; engagement prépayé sur
3 ans : remise de 15 %. Nous sommes une SARL européenne, pas un éditeur sous
pression trimestrielle de bookings — la prévisibilité tarifaire est une
fonctionnalité.
Comment gérez-vous le registre des tiers ICT DORA ?
L'auto-hébergement signifie que CarveTrace est rarement un fournisseur ICT
tiers critique au sens formel de DORA — mais votre équipe DORA voudra
quand même de la documentation. Le niveau Enterprise embarque un pack DORA
: profil de risque, liste des sous-traitants, documentation du plan de
sortie, et les champs contractuels attendus par le registre.
Quelle posture open source ?
Les bibliothèques de vérification (carvetrace-verify, carvetrace-verify-wasm,
carvetrace-protocol, carvetrace-trust-roots) et le vérificateur Python de
référence sont Apache 2.0. Les SDK côté producteur, les
adaptateurs, le CLI, le serveur et l'UI opérateur sont
commerciaux sous licence propriétaire. Matrice complète sur
LICENSING.md.
Et pour les acheteurs hors UE ?
Nous vendons aux organisations hors UE au même tarif en euros. L'AI Act
s'applique en vertu de l'article 2 aux fournisseurs hors UE dont la
sortie de l'IA est utilisée dans l'UE ; de nombreux acteurs IA américains
sont dans le périmètre qu'ils choisissent ou non de déployer dans l'UE.