Is Zapier compliant with SOC 2 and SOC 3 standards?

Yes. Zapier is SOC 2 (Type II) and SOC 3 certified, audited annually by an independent firm.

Where can I find Zapier’s SOC 2 and SOC 3 reports?

Both are in the Zapier Trust Center . SOC 3 is public; SOC 2 (Type II) requires an NDA.

Does Zapier use customer data to train AI models?

We don’t train on the data that runs through your workflows, on any plan. To improve AI features, Zapier may learn from how workflows are built: the structure, not the contents. Enterprise accounts are opted out of even that automatically; other plans can opt out with one form . Opting out doesn’t change how your workflows run.

How does Zapier secure MCP connections?

Zapier handles OAuth and stores credentials, so agents don’t see your passwords or API keys. Admins control which apps and actions each agent can use. Every agent action lands in the audit log.

Where does Zapier store data?

Zapier stores data on Amazon Web Services (AWS) in the United States.

Does Zapier offer two-factor authentication (2FA)?

Yes, Zapier offers 2FA on every plan. Enterprise adds SSO (SAML) and SCIM provisioning.

How do I keep teams from publishing risky workflows on Zapier?

Zapier is designed for companies where everyone builds, not just a small circle of trusted admins, so the controls run deep. A few examples: block apps entirely, allow an app but limit its actions (your CRM can be read but not written to), or require sign-off so nothing goes live until someone you choose approves it.

Does Zapier support approval workflows?

Yes. Approvals pause any workflow change for sign-off before it reaches production.

What is Zapier's approach to vulnerability management?

Zapier’s approach is continuous, not annual: threat assessments, yearly third-party penetration tests, and an active bug bounty program .

How does Zapier monitor and log user activity?

Zapier’s audit logs show who did what, when. Customers on Enterprise plans can stream them to tools like Datadog and Splunk in real time.

Yes. Zapier is SOC 2 Type II and SOC 3 certified, encrypts data in transit and at rest, and puts governance controls on every workflow, agent, and AI surface. This page covers the specifics.

What security measures does Zapier use to protect user data?

Zapier encrypts data in transit (TLS 1.2+) and at rest (AES-256). Details, including our security whitepaper, are in the Zapier Trust Center .

Is Zapier GDPR and CCPA compliant?

Zapier supports compliance through a DPA included in your agreement: we process personal data in Customer Content as your processor under GDPR, UK GDPR, and CCPA/CPRA, with SCCs for international transfers. Compliance is shared—you govern lawful use of data in your workflows; we provide contractual processor terms, security controls, and retention tools.

How does Zapier handle data privacy in AI features?

Zapier’s AI features meet the same bar as everything else. For full control, bring your own keys or your own provider, like Amazon Bedrock; AI runs through your accounts, so your data falls under your contracts. And AI Guardrails protect every AI step, detecting PII, blocking prompt injection, and flagging toxic content before anything reaches your systems.

Sécurité d'entreprise

Gardez le contrôle pendant que vous mettez à l'échelle

Zapier vous aide à protéger vos données, à contrôler l’accès, à gouverner chaque outil d'IA et agent, et à rester conforme sans ralentir l’adoption.

Visitez le Trust Center Échanger avec nos conseillers

SOC 2 (Type II) & SOC 3

Audit annuel

GDPR & CCPA

Conformité totale

SSO d'entreprise

SAML 2.0 + SCIM

Observabilité

Journaux, analyses et alertes

Les entreprises axées sur la sécurité fonctionnent sur Zapier

Gestion des identités et des accès
Services financiers
Biotech SaaS
Logiciel de gestion des audits
Cloud Storage
Technologie industrielle

IA & Sécurité des agents

Sécurité de l’IA en laquelle votre équipe peut avoir confiance

Facilitez la sécurité pour tous. Zapier applique vos politiques, garde-fous et audits à travers les flux de travail, les agents et les étapes de l’IA.

Garde-corps de l’IA:Scanner les étapes de l’IA, les agents et les connexions MCP pour détecter les PII, l’injection rapide et la toxicité. Bloquer, router ou détecter uniquement par contrôle.
Commandes de modèle:Zapier vous permet d’approuver des fournisseurs ou d’apporter votre propre modèle, et de désactiver complètement l’IA à tout moment.
Autorisations d’Agent:Zapier vous permet de décider quelles applications et actions sont disponibles par utilisateur, équipe et espace de travail.
Identifiants de l’application:Zapier stocke les identifiants chiffrés des applications (OAuth, clés API, etc.) dans les connexions détenues par les comptes, de sorte que les agents et les MCP ne reçoivent jamais de jetons tiers bruts.
Trace d’audit:Zapier enregistre chaque action IA et d’agent, donc vous pouvez toujours voir ce qui s’est passé et quand.

Parler à un commercial

Sécurité intégrée dans chaque flux de travail

Badge de certification de conformité SOC 2 Type II et SOC 3 — SOC 2 (Type II) SOC 3

Badge de certification de conformité à l'ACCP — CCPA

Badge de certification de la conformité au GDPR — Conforme au RGPD

Badge de certification de la conformité au GDPR UK — Conforme au RGPD au Royaume-Uni

Infrastructures et assurance

Être conforme n’est pas la même chose qu’être en sécurité. Zapier fait les deux grâce à une combinaison solide de tests tiers, d’audits indépendants et d’une équipe de sécurité interne dédiée.

Fonctionnalités

SOC 2 (Type II) & SOC 3: Audité annuellement par une société indépendante. Rapports disponibles dans le Trust Center.
Surveillance de la sécurité et intervention en cas d’incident: Détection des menaces en temps réel, avec une équipe dédiée qui assure la réponse.
Infrastructure cloud AWS: Hébergement de niveau entreprise sur AWS aux États-Unis.

Tests d’intrusion annuels: Des experts indépendants testent nos défenses chaque année.
Programme Bug Bounty: Les chercheurs en sécurité sont payés pour trouver des vulnérabilités avant les attaquants.
Résilience intégrée: La relecture automatique et la protection contre les inondations récupèrent de nombreuses défaillances ; la rediffusion est limitée et non garantie.

Accès et identité

Provisionnez, déprovisionnez et faites appliquer les politiques tout cela au même endroit. Zapier fonctionne avec vos outils existants de gestion d’identité et d’accès, afin de pouvoir gérer l’accès du premier jour de travail de quelqu’un jusqu’au dernier.

Fonctionnalités

SSO (SAML): Connectez-vous en sécurité via votre fournisseur d’identité actuel (IDP).
Accès basé sur les rôles: Définissez qui peut voir, construire ou gérer, ainsi que quelles applications et actions ils peuvent utiliser, définissez par rôle et espace de travail.
Authentification à deux facteurs (2FA): Ajoutez une seconde couche de protection pour prévenir les accès non autorisés.

Provisionnement SCIM: Automatisez le provisionnement utilisateur pour une gestion d’accès efficace.
Domaines autorisés: Empêcher l’exfiltration de données en verrouillant certaines applis à un domaine e-mail d’entreprise (aucun compte personnel autorisé).
Capture de domaine: Acheminez les nouvelles inscriptions sur les domaines vérifiés vers votre compte entreprise via SSO.

Protection des données et confidentialité

Zapier protège vos données en transit, au repos et sur le long terme. Obtenez un chiffrement partout où il voyage ou se trouve, une rétention que vous contrôlez, et des engagements de confidentialité dont vous êtes satisfait.

Fonctionnalités

Chiffrement en transit (TLS 1.2+) et au repos (AES-256): Vos données sont chiffrées partout où elles circulent et où elles sont stockées.
Conservation personnalisée des données: Contrôlez exactement combien de temps vos données sensibles restent.
Adresses IP statiques: Les demandes de Zapier peuvent provenir d’un ensemble fixe d’IP que votre pare-feu peut autoriser.

RGPD, RGPD AU ROYAUME-UNI et CCPA: Les termes du traitement soutenus par le DPA sont inclus dans votre accord avec les SCC pour les transferts internationaux.
VPC Peering: Connectez les sources de données internes de façon privée, sans traverser l’internet public.

Audit et observabilité

Regarde par toi-même. Zapier rend chaque action visible pour que vous puissiez rechercher, diffuser et extraire dans vos propres outils.

Fonctionnalités

Journaux d’audit: Des archives immuables et consultables de qui a fait quoi, quand.
API d’historique des atouts: Extrais chaque enregistrement de modification dans tes propres outils de rapport.

Flux de journaux: Diffusez l’activité vers Datadog, Splunk ou votre SIEM en temps réel.
Analytique: Obtenez un aperçu de vos comptes afin d’identifier les problèmes et de favoriser l’adoption.

Contrôles de gouvernance

Conçu pour des entreprises où chaque équipe construit

La plupart des plateformes partent du principe d’un petit cercle de constructeurs de confiance. Zapier est conçu pour gouverner les constructeurs qui ne sont pas des experts en sécurité. Tu poses les garde-fous ; les équipes se construisent à l’intérieur de celles-ci.

Contenez les informations de l’équipe. Les espaces de travail gardent le travail de chaque équipe séparé et structuré.
Contrôlez quelles applications fonctionnent et ce qu’elles peuvent faire. Autoriser ou bloquer toute appli, puis limiter quelles équipes ou individus peuvent faire quoi avec par endpoint.
Verrouillez les applications sensibles aux connexions professionnelles. Connexions gérées : Pour les applications désignées, les équipes ne construisent que sur des connexions que vous possédez et contrôlez.
Rien n’expédie sans autorisation. Mettez en pause toute modification jusqu’à ce que les approbateurs désignés disent oui.

Découvrir Zapier pour les entreprises

FAQ

Zapier est-il conforme aux normes SOC 2 et SOC 3 ?

Oui. Zapier est certifié SOC 2 (Type II) et SOC 3 certifié, audité annuellement par un cabinet indépendant.

Où puis-je trouver les rapports de 2 SOC et 3 SOC de Zapier ?

Les deux se trouvent au Zapier Trust Center. Le 3 SOC est public ; Le 2 SOC (Type II) nécessite un NDA.

Zapier utilise-t-il les données des clients pour former des modèles d’IA ?

Nous ne nous entraînons pas sur les données qui traversent vos flux de travail, aucune formule. Pour améliorer les fonctionnalités d’IA, Zapier pourrait apprendre de la manière dont les flux de travail sont construits : la structure, pas le contenu. Les comptes d’entreprise sont automatiquement exclus même de cela ; d’autres forfaits peuvent se désinscrire avec un seul formulaire. Se désinscrire ne change pas la façon dont vos flux de travail fonctionnent.

Comment Zapier sécurise-t-il les connexions MCP ?

Zapier gère OAuth et stocke les identifiants, donc les agents ne voient pas vos mots de passe ni vos clés API. Les administrateurs contrôlent quelles applications et actions chaque agent peut utiliser. Chaque action d’agent finit dans le journal d’audit.

Où Zapier stocke-t-il les données ?

Zapier stocke les données sur Amazon Web Services (AWS) aux États-Unis.

Zapier propose-t-il l’authentification à deux facteurs (2FA) ?

Oui, Zapier propose 2FA sur tous les forfaits. Entreprise ajoute le provisionnement SSO (SAML) et SCIM.

Comment empêcher les équipes de publication de flux de travail risqués sur Zapier ?

Zapier est conçu pour des entreprises où tout le monde construit, pas seulement un petit cercle d’administrateurs de confiance, donc les contrôles sont profonds. Quelques exemples : bloquer complètement les applications, autoriser une application mais limiter ses actions (votre CRM peut être lu mais pas écrit), ou exiger une validation pour que rien ne soit en ligne tant que quelqu’un de votre choix ne l’approuve.

Zapier supporte-t-il les flux de travail d’approbation ?

Oui. Les approbations mettent en pause tout changement de flux de travail pour la validation avant qu’il n’atteigne la production.

Quelle est l’approche de Zapier en matière de gestion des vulnérabilités ?

L’approche de Zapier est continue, pas annuelle : évaluations de menaces, tests d’intrusion annuels par des tiers, et un programme actif de bonus contre les bugs.

Comment Zapier surveille-t-il et tient un journal de l’activité des utilisateurs ?

Les journaux d’audit de Zapier montrent qui a fait quoi, quand. Les clients avec des formules entreprise peuvent les diffuser en temps réel vers des outils comme Datadog et Splunk.

Zapier est-il sécurisé ?

Oui. Zapier est certifié SOC 2 Type II et SOC 3 , chiffre les données en transit et au repos, et place des contrôles de gouvernance sur chaque flux de travail, agent et surface IA. Cette page traite des détails.

Quelles mesures de sécurité Zapier utilise-t-il pour protéger les données des utilisateurs ?

Zapier chiffre les données en transit (TLS 12+) et au repos (AES-256). Les détails, y compris notre livre blanc sur la sécurité, se trouvent dans le Zapier Trust Center.

Zapier est-il conforme au RGPD et au CCPA ?

Zapier soutient la conformité via un DPA inclus dans votre accord : nous traitons les données personnelles dans le contenu client en tant que votre traitement sous le RGPD, LE RGBD BRITANNIQUE et le CCPA/CPRA, avec les SCC pour les transferts internationaux. La conformité est partagée — vous régissez l’utilisation légale des données dans vos flux de travail ; nous fournissons des conditions contractuelles pour les processeurs, des contrôles de sécurité et des outils de rétention.

Comment Zapier gère-t-il la confidentialité des données dans les fonctionnalités d’IA ?

Les fonctionnalités d’IA de Zapier atteignent le même niveau que tout le reste. Pour un contrôle total, apportez vos propres clés ou votre propre fournisseur, comme Amazon Bedrock ; L’IA passe par vos comptes, donc vos données relèvent de vos contrats. Et les garde-fous IA protègent chaque étape de l’IA, détectant les PII, bloquant les injections rapides et signalant le contenu toxique avant que quoi que ce soit n’atteigne vos systèmes.

Nous sommes là pour vous aider

Que vous ayez besoin de documentation, de réponses à des questions techniques ou d’aide pour terminer une revue de sécurité.

Adressez-vous au service des ventes Voir le Centre de Confiance