Notre histoire
CRACI a été fondée à Helsinki en 2025, après que la même conversation s'est répétée encore et encore avec des RSSI, des CTO et des responsables conformité. Ils connaissaient l'échéance du Cyber Resilience Act. Ils avaient lu le règlement. Ce qui leur manquait, c'était un outil capable de prouver ce que contenaient réellement les produits qu'ils avaient déjà livrés.
Les scanners existants s'arrêtent au moment du build. Or les vulnérabilités qui comptent apparaissent plus tard, dans des dépendances transitives qui étaient saines lors de la livraison et ne le sont plus — et un scan au build ne peut pas vous dire quelle version de quel composant tourne aujourd'hui dans quel produit. Nous avons donc intégré la génération de SBOM au runner CI lui-même, là où la preuve est démontrable plutôt que déduite.
En 2026, nous avons levé 1,4 M€ lors d'un tour pre-seed mené par Lifeline Ventures avec First Fellow Partners et Wave Ventures, pour apporter la conformité continue à chaque équipe qui doit satisfaire au CRA.