Mercator ist eine Open-Source-Webanwendung zur Kartierung des Informationssystems einer Organisation. Sie basiert auf dem Kartierungsleitfaden der französischen Cybersicherheitsbehörde ANSSI und richtet sich an CISOs, IT-Leitungen und technische Teams. Laut Entwickler umfasst die Kartierung sieben Ansichten, von Lieferantenverträgen und dem DSGVO-Verarbeitungsverzeichnis bis zur physischen Infrastruktur. Mercator bietet Berichte, Export nach Excel, CSV und PDF, eine REST-API und rollenbasierten Zugriff mit LDAP- oder Active-Directory-Anbindung. Sie installieren es selbst, etwa mit Docker.
Mercator wird von Sourcentis gepflegt, einer Gesellschaft mit beschränkter Haftung in Luxemburg, die auch professionellen Support und individuelle Entwicklung anbietet. Der Quellcode liegt auf GitHub unter der GPL-3.0-Lizenz. Sourcentis gibt an, keinen Cloud-Dienst für Mercator anzubieten: Die Software läuft auf Ihrer eigenen Infrastruktur, und es fließen keine Daten zum Entwickler. Das passt zu Organisationen, die Daten ihres Informationssystems innerhalb Europas und ohne externen SaaS-Anbieter verwalten möchten. Das Projekt ist zudem in französischen Katalogen freier Software für die öffentliche Verwaltung gelistet.