Ethycaが750万ドルを調達、開発者がコードベースに直接プライバシーツールを組み込めるようFidesをオープンソース化

Ethycaが750万ドルを調達、開発者がコードベースに直接プライバシーツールを組み込めるようFidesをオープンソース化

組織がGDPRなどのデータプライバシーポリシーに準拠しやすくするために、API、検出ツール、分析の独自のセットを構築したプライバシーバイデザインテクノロジーのスタートアップ企業であるEthycaは、データ保護ビジネスへの進出をさらに深めるべく、本日、いくつかの大きな一歩を踏み出そうとしている。

まず、ニューヨークに拠点を置くこのスタートアップは、自社開発の開発者ツールセット「Fides」をオープンソース化します。これにより、開発者はプライバシーツールや監視メカニズムをコードベースに直接組み込むことができます。次に、750万ドルの追加資金を調達し、独自ツール、特にプライバシーコンプライアンスの構築や監視を容易にするAPIの開発と商用化を継続します。

今回の資金調達は、2020年6月に調達したシリーズAの1,350万ドルに続くもので、既存の投資家であるリー・フィクセル氏、IAベンチャーズ、ラチー・グルーム氏のLGF、そしてビル・アックマン氏が率いるTable Managementから調達されたもので、これによりシリーズAの調達総額は2,100万ドルに達した。Ethycaはこれまでに2,750万ドルを調達しており、Away、IDEO、InVisionなど数十社の顧客を獲得している。

Ethycaの創設者兼CEO、キリアン・キエラン氏。画像提供: Ethyca

創業者兼CEOのキリアン・キアラン氏は、Ethycaを設立したそもそもの動機はFidesだったと述べています。2018年に彼が提唱したテーマは、デジタルサービスの構築と運営においてプライバシーがより重要かつ不可欠な要素になりつつあるというものでした。これは、データ保護規制やサイバーセキュリティの課題に対する要求が高まっているだけでなく、サービスのユーザーも自身のデータがどのように利用されているか(そして時には悪用されているか)をより意識するようになっているためです。

もちろん、これに加えて、開発者、あるいは組織自体の役割も考慮する必要があります。データ保護を適切に行うには、システムの動作原理を優先事項として、また技術的な側面として、最初から組み込む必要があると多くの人が考えています。これは「プライバシー・バイ・デザイン」と呼ばれる概念です。

EthycaのAPIは、既存のワークフロー内でプライバシーの監視と管理を容易にするために、これらのツールのバージョンを構築することを目的としていますが、Fidesは、構築者が最初からプログラムできるようにすることで、その核心に迫ります。Ethycaによると、Fides自体は、データおよびソフトウェアシステムにおけるプライバシー構造を記述するためのオープンソースの定義および構成言語です。Fidesは、当初は2つのOSSツール、Fides OpsとFides Controlとともにリリースされます。これらはそれぞれ、組織のデータインフラストラクチャにおけるプライバシー権のオーケストレーションと、CI/CDワークフローにおけるプライバシールールの検証をカバーします。

「本質的には、CI/CDパイプラインにプライバシーを組み込んだのです」とキエラン氏は述べた。彼はその仕組みを、開発者が利用し、コードが本番環境に導入される前にセキュリティの抜け穴や脆弱性を探し始めるSnykのような企業に例える。「Fidesはプライバシーに関しても同じことができます」。ちなみに、Snykの評価額は最近急上昇しており、これはDevOpsレベルでのセキュリティとデータ保護への対応が現在非常に重視されていることを示すものだ。

テッククランチイベント

サンフランシスコ | 2025年10月27日~29日

Fidesの場合、例えば、コードがユーザーの行動、データ、位置情報を同時に呼び出しているかどうかをツールキットで検出できるというアイデアがあります。企業がそれを許可しない場合、Fidesはコードの関連部分にフラグを付け、本番環境への導入前に修正します。また、ユーザーが購読解除やシステムからのデータ削除を要求した場合など、データ権利要求の自動化にも使用できます。これらの処理は、通常、手動で行うと数時間から数週間かかるものです(実際、実際にそうであることが多いのです)。

Ethyca の Pro (有料) ツールは、すでに約 700 個のアプリと統合して、データ保護とプライバシー ポリシーの整合性を監視しており、同社が契約している多数の非公開企業に加えて、名前を明かしていない多数の上場大企業やテクノロジー企業とも連携しています (ただし、私の言うことを信じてください...彼らは大企業であり、プライバシーとデータ保護対策の改善に焦点を合わせる必要があった種類の企業そのものです)。

一方、Fides はすでに Amazon の DynamoDB や Redshift、Snowflake、Databricks、MongoDB、MariaDB、Microsoft の SQL Server、MySQL、PostgreSQL などのデータベース プラットフォームと統合しており、オープンソース コミュニティのサポーターとして Slack と GitHub と契約している。

この資金により、Ethyca は商業事業を構築するために引き続き人材を採用できると同時に、将来プライバシーを構築する上で中核となる必要があると同社が考えるものへの貢献を継続することができるようになる。

「Ethycaへの投資と継続的な期待は、プライバシーとコンプライアンスをコードとして実装する開発者中心のアプローチの必要性を反映しています」と、IA Venturesのブラッド・ギレスピー氏は声明で述べています。「Fidesのリリースは、チームの3年間の取り組みの集大成であり、プライバシーに関する待望のオープンスタンダードの策定に向けた第一歩です。Fidesによって、Ethycaは今後10年間のデータプライバシーに関する議論を形作るであろう高次の課題を解決する最善の方法について、積極的に検討していることを示しています。オープンソースの開発ツールを通じて、プライバシーをソフトウェア開発ライフサイクル(SDLC)に組み込むという、Ethycaの野心的な計画を支援できることを大変嬉しく思います。」

イングリッドは、2012 年 2 月から 2025 年 5 月まで、ロンドンを拠点に TechCrunch のライター兼編集者として活躍しました。

TechCrunch以前、イングリッドはpaidContent.orgでスタッフライターとして勤務し、過去にはFinancial Timesなど他の出版物にもフリーランスとして定期的に記事を執筆していました。イングリッドは、モバイル、デジタルメディア、広告、そしてそれらが交差する分野を専門としています。

仕事に関しては、彼女は英語で話すのが一番快適だと感じていますが、ロシア語、スペイン語、フランス語も話せます(能力の高い順に)。

バイオを見る