Mercator est une application web open source de cartographie du système d'information d'une organisation. Elle s'appuie sur le guide de cartographie de l'ANSSI et s'adresse aux RSSI et aux équipes techniques. Selon son éditeur, la cartographie couvre sept vues, des contrats fournisseurs et du registre RGPD jusqu'à l'infrastructure physique. Mercator propose des rapports, des exports Excel, CSV et PDF, une API REST et des accès par rôle avec LDAP ou Active Directory. Vous l'installez vous-même, par exemple avec Docker.
Mercator est maintenu par Sourcentis, une société à responsabilité limitée établie au Luxembourg, qui propose aussi du support professionnel. Le code source est sur GitHub sous licence GPL-3.0. Sourcentis indique ne proposer aucun service cloud pour Mercator : le logiciel tourne sur votre infrastructure et aucune donnée n'est transmise à l'éditeur. Cela convient aux organisations qui veulent garder les données de leur système d'information en Europe, sans fournisseur SaaS externe. Le projet figure aussi dans des catalogues français de logiciels libres pour le secteur public.