Actif : plateforme de scoring crédit B2B, algorithme de décision automatisée sur 800 000 PME/an. Valorisation signing : 80 M€. LOI signée à 78 M€. Red book complet — legal, fiscal, financier, commercial. Aucune flag AI.
T+4 mois post-closing : AI Office EU ouvre une enquête préliminaire. L'algorithme est classifié high-risk Annexe III §6 (systèmes IA pour évaluation de solvabilité). Absence de conformité Art. 9–15 documentée. Exposition Art. 71 : amende jusqu'à 35 M€ ou 7% du CA mondial.
Résultat : haircut de 12 M€ sur la valorisation post-deal. Escrow insuffisant pour couvrir l'exposition. L'acquéreur porte seul le passif réglementaire.
Ce scénario n'est pas hypothétique. Il est la conséquence directe d'un gap structurel dans la pratique DD standard — gap qui existait avant l'EU AI Act et que l'enforcement 2026 rend désormais coûteux.
Le gap structurel de la DD standard
La due diligence classique sur un actif tech EU couvre quatre périmètres : legal (contrats, IP, litiges), fiscal (structuration, risques fiscaux différés), financier (qualité des revenus, working capital) et commercial (market fit, pipeline, NRR). Sur un actif IA, ces quatre périmètres sont nécessaires. Ils ne sont pas suffisants.
Le legal lit les contrats. Il confirme que la cible détient ses licences, que les accords de données sont en ordre, que le code appartient bien à l'entité. Il ne score pas l'actif IA contre le référentiel EU AI Act. Ce n'est pas son rôle — et il n'a pas la méthode pour le faire.
Le cabinet d'audit de place prend 6 mois. Un audit AI Act complet selon la méthodologie des cabinets d'audit de place mobilise 4 à 6 semaines de travail d'équipe senior, une dataroom exhaustive et un rapport de 120 pages livrable après signing dans 80% des deals. Il transforme, il ne screen pas. Sur un deal à LOI, vous avez besoin d'un score avant de signer la LOI.
Personne ne score l'actif avant la LOI. C'est là le gap. Entre la lettre d'intention et le closing se décident le prix, l'escrow, les R&W, le MAC. Si la classification AI Act de l'actif n'est pas établie à ce stade, chaque clause de protection sera négociée sans base factuelle.
Les 3 risques absents de tout red book aujourd'hui
Le risk transfer réglementaire post-closing
L'EU AI Act attache le risque réglementaire à l'actif, pas à la transaction. Un système high-risk non conforme au moment du closing reste non conforme après le closing — et c'est l'acquéreur qui porte l'obligation de mise en conformité (Art. 9–15), les frais de remédiation et l'exposition Art. 71. Le vendeur qui cède en toute bonne foi un actif non classifié transfère un passif réglementaire réel sans le savoir. L'acquéreur qui ne l'a pas identifié l'absorbe sans protection contractuelle.
Le haircut latent non pricé
Il existe une formule. Elle n'est pas dans le red book parce que personne ne l'a formalisée avant.
Application : actif FinTech, G=38 (RED), EV=80 M€ → haircut estimé ≈ 13 M€. C'est le montant de valeur qui disparaît entre le signing et le premier enforcement, si la conformité n'est pas adressée. Ce haircut n'est ni dans le DCF, ni dans l'EBITDA retraité, ni dans le SPA. Il est dans l'actif.
L'exposition W&I sans scoring tiers
Les assureurs W&I — AXA XL, Howden, Tokio Marine — commencent à exclure explicitement les risques AI Act non documentés de leurs polices. Concrètement : si aucun scoring tiers indépendant ne certifie la classification de l'actif avant signing, l'underwriter exclut ou plafonne la couverture réglementaire. Résultat : la W&I protège le deal mais pas l'enforcement AI Act post-closing. L'acquéreur croit être couvert. Il ne l'est pas sur le périmètre réglementaire IA.
Ce que le GC fait avec un mémo D7™
Un mémo D7™ sur un actif M&A produit cinq outputs contractuels directement actionnables. Pas des recommandations générales — des clauses.
-
AI R&W
AI Reps & Warranties. Certification par le vendeur de la classification Art. 6 + Annexe III, conformité Art. 9–15 documentée, absence de pratiques Art. 5 attestée, aucun historique enforcement. Le score D7™ fournit la base factuelle pour rédiger ces reps avec des seuils quantifiés — pas des déclarations générales.
-
REG MAC
Regulatory Material Adverse Change. Clause de résolution si enforcement AI Act dépassant X€ intervient pré-closing. Le seuil X est calibré sur le haircut D7™ — pas sur une estimation juridique à l'aveugle.
-
ESCROW
Escrow conformité 15–20%. Séquestre libéré sur deux gates : certification conformité D2 + D3 (modèle + données) par auditeur indépendant, et absence d'enforcement sur 18 mois post-closing. Le mémo D7™ établit les gates — l'escrow les encode.
-
EARN-OUT
Compliance Earn-out 10–15%. Fraction du prix libérée sur atteinte d'un score D7™ cible à 12 mois (typiquement GREEN >75). Aligne les intérêts vendeur/acquéreur sur la remédiation post-closing. Sans score, pas d'earn-out quantifiable.
-
INDEMNITÉ
Indemnité réglementaire. Couverture des amendes Art. 71 post-closing sur la période transitoire (typiquement 24 mois). Plafonnée sur la base du haircut D7™ calculé pré-signing. Sans haircut quantifié, le plafond est négocié arbitrairement — et sous-dimensionné.
L'arithmétique du deal
Sur un actif à 100 M€, le D7™ Standard (4 900 €, données publiques) et l'Opinion Letter signée (dataroom NDA, sur devis) représentent une fraction infime de la valeur en jeu.
Comparaison : 2 heures de temps d'un MD senior en cabinet M&A coûtent entre 2 000 et 4 000 €. Le mémo D7™ Standard livre un score sur 100 dimensions, 7 axes réglementaires, 5 clauses contractuelles prêtes à insérer — pour moins que 2h de votre propre équipe. L'ensemble du scoring — Standard puis Opinion Letter — coûte une fraction infime de la valeur d'un actif à 100 M€.
La question n'est pas si le mémo vaut le prix. La question est : quel est le coût d'opportunité de ne pas avoir le score avant la LOI ?
L'entonnoir D7™ — trois niveaux, trois moments du deal
| Produit | Moment deal | Données | Délai | Prix |
|---|---|---|---|---|
| D7™ Standard | Pre-LOI · Screening GO/NOGO | Publiques | 48–72h | 4 900 € |
| D7™ Opinion Letter | Post-LOI · DD complète + signing · W&I + board | Dataroom NDA | 5–10j | Sur devis |
Le D7™ Standard donne la réponse GO/NOGO en 48h sur données publiques. Si l'actif score RED, vous avez évité de signer une LOI sur un passif réglementaire non pricé. Si il score GREEN ou AMBER, le D7™ Opinion Letter approfondit avec les données internes (dataroom NDA), produit les clauses contractuelles et signe le scoring — c'est le document que votre W&I underwriter attend.
L'EU AI Act enforcement est opérationnel depuis le 2 août 2025 sur les pratiques interdites. L'Annexe III (high-risk) sera pleinement applicable à compter du 2 décembre 2027. Les premières investigations AI Office sur des actifs cédés dans des deals tech EU sont en cours. Le risque n'est plus dans les slides de présentation — il est dans les dossiers des régulateurs.
Tout deal tech EU avec une composante algorithme de décision, scoring automatisé, ou traitement biométrique doit inclure un scoring D7™ avant la LOI. C'est la même logique qu'une Phase I environnementale sur un actif immobilier : vous ne pricez pas sans elle.