Due diligence IA

Ce qu'une due diligence IA couvre

La due diligence IA est l'analyse indépendante des actifs algorithmiques, des dépendances technologiques, des contrats éditeurs et des risques juridiques d'une cible, conduite en amont d'une opération de cession ou d'acquisition. Elle se distingue de la due diligence technologique classique par trois dimensions spécifiques : la qualification juridique des systèmes IA au sens de l'AI Act, la cartographie des usages non documentés (shadow AI), et l'évaluation de la dépendance contractuelle aux éditeurs de modèles fondationnels.

Eight Advisory, EY Switzerland, Deloitte et PwC ont publié en 2025 des offres dédiées de due diligence IA. Les fonds de Private Equity ont franchi un seuil structurel : l'enquête Deloitte 2025 sur la GenAI dans les opérations de M&A indique que 86 % des entreprises et fonds américains ont intégré la GenAI dans leurs workflows transactionnels, dont 35 % spécifiquement en phase de due diligence. Le rapport Bain Global Private Equity 2025 documente que près de la moitié des deals tech supérieurs à un milliard de dollars en 2025 concernaient des sociétés AI-native ou citaient des bénéfices IA.

Acquisition

Ce que l'acquéreur vérifie

Quatre angles morts récurrents transforment l'audit IA en levier de négociation. Le premier est le phénomène shadow AI : dans certaines cibles, jusqu'à 80 % des collaborateurs utilisent des outils non approuvés. Le rapport IBM Cost of a Data Breach 2025 chiffre à 670 000 dollars le surcoût moyen documenté d'une violation liée au shadow AI, sur un panel de 600 organisations dans 17 secteurs.

Le deuxième angle mort relève de l'AI washing. Un décalage massif est régulièrement observé entre la communication marketing (la cible se revendique AI-driven) et la réalité architecturale (règles heuristiques obsolètes, simple intégration d'API tierces sans barrière à l'entrée valorisable).

Le troisième angle mort concerne les dépendances contractuelles non documentées. L'analyse des contrats éditeurs révèle souvent des clauses défavorables liant la cible de manière critique à des fournisseurs de modèles de langage. Toute modification unilatérale de tarification ou de CGU menace alors directement la marge brute future.

Le quatrième angle mort réside dans la non-conformité structurelle des données. L'utilisation de données protégées par le droit d'auteur ou de données personnelles non anonymisées pour entraîner des modèles propriétaires expose l'acquéreur à des litiges majeurs sous RGPD, nLPD suisse ou AI Act.

Fait documenté - impact valorisation

Selon le rapport Bain M&A 2026, un décideur stratégique sur cinq a abandonné une transaction en 2025 en raison de l'impact anticipé de l'IA sur le modèle d'affaires de la cible. Les conséquences observées : décotes massives, renégociations de prix, allongements des délais de clôture.

Source : Bain & Company, Global M&A Report 2026.

Cession

Ce que le vendeur doit préparer

Le délai typique pour organiser sa gouvernance IA et purger sa dette technique avant l'ouverture de la data room est estimé entre six et neuf mois. La séquence opératoire commence par un inventaire exhaustif des systèmes IA et de leur classification AI Act, qu'ils soient en production, en pilote ou en shadow. Suit la preuve de la littératie IA des collaborateurs au titre de l'article 4 AI Act, applicable depuis le 2 février 2025.

Vient ensuite la documentation des analyses d'impact (AIPD) pour tout traitement à risque élevé, la revue des contrats éditeurs accompagnée d'une analyse de réversibilité explicite, la charte IA interne, la traçabilité des décisions prises en COMEX ou conseil d'administration sur les 24 derniers mois, et la documentation des incidents IA et de leur traitement.

Une gouvernance IA mature, documentée et évolutive agit comme un levier direct d'optimisation financière. Elle justifie une prime d'acquisition substantielle en raison des synergies attendues, et neutralise les leviers de renégociation que l'acquéreur aurait autrement activés.

PE

Ce que VEIA produit avant une due diligence

VEIA intervient comme tiers de confiance structurel, sans partenariat avec un éditeur ou un intégrateur. La position d'indépendance est essentielle dans une opération transactionnelle : un audit conduit par un cabinet qui revend des licences ou des prestations d'intégration sur les outils audités souffre d'un conflit d'intérêts que l'acquéreur peut opposer au vendeur.

Le livrable VEIA inclut la cartographie des dépendances technologiques critiques et non critiques, l'analyse des contrats éditeurs sous l'angle de la réversibilité, la qualification AI Act des cas d'usage, une revue de la documentation de gouvernance avec angles morts identifiés, et un dossier de réponse anticipée aux questions standard d'un acquéreur PE mid-cap.

Service associé

Format VEIA dédié

Lecture post-POC

Voir le format, sa durée, son livrable et ses conditions de mise en œuvre.

Voir le service →
Engager VEIA

Cadrer votre situation - Ce que VEIA produit avant une due diligence.

Séance de cadrage - identifier le format adapté à votre contexte.

Réserver via Calendly
Pourquoi VEIA

L'indépendance n'est pas une posture, c'est la condition de l'avis.

VEIA.AI est le cabinet de conseil stratégique indépendant fondé par Christophe Picou. Spécialisation : gouvernance IA des dirigeants - COMEX, conseils d'administration, dirigeants institutionnels. Aucun partenariat commercial avec un éditeur ou un intégrateur.