La société de données moderne a dû corriger sa propre annonce de presse. La certification qu’elle célèbre n’est que bureaucratie, et non ingénierie.

La Modern Data Company a annoncé à la fin du mois de juillet que sa plateforme DataOS avait obtenu la certification TX-RAMP Niveau 2. Elle a décrit cette certification comme une opportunité pour les agences étatiques du Texas de pouvoir effectuer des achats via cette plateforme. Le 7 août, l’entreprise a alors publié…Correction et remplacementAvis concernant le même communiqué de presse.

Erreur : La version originale attribue la certification au Texas Department of Information Resources (DIR). La version corrigée indique que cela vient de…Le Texas Cyber Command (TXCC)Les deux sont des organes gouvernementaux du Texas.Le projet de loi n° 150 de la 89e session législative a transféré les fonctions de cybersécurité du DIR au TXCC.La nature de la certification – ID TX1957178, processus Fast Track, valable jusqu’au 13 juillet 2027 – n’a pas changé.

Commettre une erreur dans le nom de l’autorité de certification dans un communiqué de presse concernant une certification gouvernementale est un genre d’erreur qui indique que l’équipe de relations publiques de l’entreprise a rédigé le communiqué avant que l’équipe juridique ne le lise.

Mais cette correction n’est qu’une note de bas de page. La vraie question que les investisseurs devraient se poser est de savoir si TX-RAMP Level 2 peut vraiment contribuer à l’avancement d’une entreprise.Environ 21,6 millions de dollars de revenus annuels estimésEt il n’y a aucune déclaration financière publique qui puisse servir de base pour valider ces affirmations concernant la croissance.

Qu’est-ce que le niveau 2 de TX-RAMP en réalité ?

TX-RAMP est l’équivalent de FedRAMP au Texas : un cadre de certification en matière de sécurité cloud au niveau étatique.NIST 800-53Il y a deux niveaux : Le niveau 1 couvre les données publiques à faible impact (117 contrôles de sécurité, rapports annuels sur les vulnérabilités). Le niveau 2 couvre…Données confidentielles ou réglementées dans les systèmes à impact modéré à élevé(223 contrôles, rapports trimestriels sur les vulnérabilités).

Le niveau 2 n’est pas une réalisation de produit. C’est plutôt un critère de conformité. Le processus de documentation – plans de sécurité des systèmes, matrices de preuves de contrôle, mise en place de surveillance continue – coûte généralement entre 90 000 et 250 000 dollars, et est généralement assuré par des consultants externes. La Modern Data Company a utilisé le processus “Fast Track”, qui permet aux fournisseurs déjà autorisés par FedRAMP, StateRAMP ou autres programmes RAMP d’accélérer leur certification TX-RAMP.

« Fast Track » signifie que quelqu’un d’autre a fait le travail difficile.

L’entreprise n’est pas non plus la première à annoncer cette certification.Les ressources d’évaluation psychologique ont atteint le niveau 2 de TX-RAMP en juin 2026.. FeedbackFruits a annoncé cette certification en mars 2026.Les produits cloud certifiés par TX-RAMP incluent des centaines de fournisseurs. Ce certificat élimine les obstacles liés aux procédures d’achat pour les agences du Texas. Il ne permet pas de distinguer un produit par rapport à un autre, ni de valider son conception ou sa capacité à remporter des contrats.

L’écart entre le communiqué de presse et les actions commerciales

Le communiqué de presse de The Modern Data Company présente cette certification comme un moyen de renforcer son « engagement en faveur des données du secteur public, sécurisées, gérées et prêtes pour l’utilisation par l’IA ». La publication sur LinkedIn, publiée par le compte marketing de l’entreprise, ajoute que cela permet aux agences étatiques du Texas d’adopter DataOS sans avoir à mettre en place des processus de revue de sécurité distincts.

Cela peut être vrai du point de vue technique. Mais cela ne dit rien sur le fait que les agences du Texas achètent réellement DataOS, combien de contrats sont liés à cette acquisition, ou quelles sont les revenus générés par cette entreprise. L’entreprise estime que ses revenus annuels s’élèvent à environ 21,6 millions de dollars, pour une équipe de près de 393 employés. Ce qui signifie que le revenu par employé est d’environ 160 000 dollars – une mesure relativement simple pour une entreprise qui n’est pas tenue de publier des données financières vérifiées.

La Modern Data Company a développé une stratégie de vente avec les gouvernements fédéraux grâce à des partenariats avec différents canaux.Leidos (l’entreprise de construction de défense valorisant 17,2 milliards de dollars) en juinCarahsoft, une société de intégration de systèmes informatiques fédérale, a été l’un des partenaires de cette initiative au début de l’année 2026. Avant cela, c’était Acies Global, une société de conseil. Il s’agit de partenariats d’intégration, et non de ventes directes auprès des clients. Ces partenariats permettent simplement à Carahsoft d’accéder aux marchés, sans offrir de visibilité sur les revenus générés.

Lorsqu’une petite entreprise de logiciels célèbre une certification d’éthique de l’entreprise, de la même manière qu’un fabricant de puces célèbre la réalisation d’un nouveau produit, l’ampleur des ambitions reste indépendante de l’ampleur des moyens nécessaires pour les réaliser.

Ce qui ne fait pas partie de cela

Ce n’est pas un signe que DataOS a réussi à faire des progrès significatifs en matière de technologies de gouvernance des données. Cette certification valide simplement que l’entreprise a documenté ses mesures de sécurité afin de respecter les normes NIST pour 223 contrôles. Il s’agit donc d’une évaluation administrative et de conformité, et non d’un critère technique. Elle ne mesure pas la performance, l’exactitude des traçages des données, l’efficacité de la gouvernance, ni la qualité des affirmations liées aux technologies de l’IA que l’entreprise fait remonter.

La correction apportée au communiqué de presse ne remet pas en question la certification elle-même. Cependant, cela met en évidence un schéma qui se retrouve dans toutes les communications publiques de l’entreprise : le communiqué de presse est simplement un produit. Les activités commerciales réelles – soit 21,6 millions de dollars de chiffre d’affaires estimé, des partenariats avec des intégrateurs fédéraux, des systèmes qui fonctionnent au sein des systèmes d’autres entreprises – restent donc incompréhensibles.

L’impacte sur les investisseurs

Les facteurs de concurrence ici sont simples. D’un côté, la certification est une exigence nécessaire pour tout fournisseur vendant aux autorités du Texas ; cela élimine donc un obstacle dans le processus d’achat. De l’autre côté, cela ne constitue pas une source de revenus, ni un avantage concurrentiel, ni un signe de supériorité du produit. L’histoire de croissance de l’entreprise reste liée à des partenariats qu’elle ne contrôle pas, ainsi qu’à un canal de vente qui convertit lentement les clients.

La certification est réelle. Son importance est de niveau PR, et non de niveau commercial.

D’un point de vue directionnel, les preuves indiquent que les investisseurs devraient traiter les annonces de petits fournisseurs de logiciels concernant TX-RAMP de la même manière que les rapports SOC 2 : comme une simple donnée, et non comme un facteur déclencheur. La question pour The Modern Data Company n’est pas de savoir si elle peut vérifier les critères de conformité. C’est plutôt si ses partenariats avec Leidos, Carahsoft et Acies Global se transforment réellement en revenus suffisants pour justifier l’infrastructure nécessaire pour publier des communiqués de presse – et ensuite les corriger.

Cette réponse ne se trouve pas dans un registre TX-RAMP. Elle se trouve plutôt dans un rapport de performance que l’entreprise ne publie pas.

Vous décidez si le coche de conformité avec le nom d’une agence gouvernementale incorrecte est un véritable point de réussite que l’entreprise mérite de célébrer.