Le chiffre vient de Bain & Company, dans son Global M&A Report 2026 : un acquéreur stratégique sur cinq déclare avoir renoncé à un deal en 2026 à cause de l'impact anticipé de l'IA sur la cible. Sur la même période, l'usage de l'IA dans les processus M&A a plus que doublé, atteignant 45% des praticiens. L'IA est passée d'un argument de croissance à un poste de risque autonome dans la due diligence.
La question que tout dirigeant devrait se poser : qu'est-ce qui, précisément, fait reculer un acheteur averti ? La réponse n'est pas « l'IA est risquée ». C'est plus précis, et plus mécanique.
C'est le principe que les acheteurs expérimentés connaissent par cœur, parce qu'ils l'ont déjà payé. En 2017, après la révélation de failles de données massives chez Yahoo, Verizon a réduit son prix d'acquisition de 350 millions de dollars — de 4,83 à 4,48 milliards. Le risque n'était pas dans le contrat. Il était dans l'actif. Et il a fallu le repricer.
Même logique avec Marriott : en rachetant Starwood, le groupe a hérité d'une faille de données non détectée en due diligence — et d'une amende RGPD de 18,4 millions de livres. Le régulateur britannique a explicitement reproché un défaut de vérification à l'achat. La responsabilité réglementaire ne s'arrête pas au closing. Elle voyage avec l'actif.
L'EU AI Act installe exactement ce contexte pour les actifs IA. Les obligations des Articles 9 à 15 (gestion des risques, documentation technique, supervision humaine, robustesse) s'attachent au système. Les amendes de l'Article 99 montent jusqu'à 35 millions d'euros ou 7% du chiffre d'affaires mondial. Un acheteur qui ne les a pas pricées les découvre après — quand il est trop tard pour négocier.
Le constat n'est pas une opinion de vendeur. Il est documenté par les acteurs qui structurent les transactions.
un cabinet d'audit de place (décembre 2025) est, à notre connaissance, le seul cabinet d'audit de place à relier explicitement l'AI Act à la valeur : adhérer à « GDPR, the EU AI Act… prevents legal exposure… that could affect the valuation ». Brown Rudnick va plus loin sur l'enjeu de sortie : « la conformité peut devenir le ticket d'or vers un exit réussi ; la non-conformité, une barrière d'accès au marché ». Du côté de l'assurance, Skadden note que les assureurs W&I scrutent désormais les enjeux IA — au point d'exclure certaines représentations de la police. Et Reed Smith observe que le risque IA se traduit déjà en mécanique de deal : des escrows dédiés « de 18 à 24 mois ».
Quant à l'ampleur du repricing, FE International l'évalue dans son modèle de valorisation 2026 : les risques réglementaires, de confidentialité et techniques peuvent réduire les multiples de valorisation IA de 15 à 30%. Leur étude de cas la plus parlante : une cible IA grand public décotée de 25% malgré une forte croissance, pour exposition réglementaire et absence de contrôles d'explicabilité.
C'est la nuance que les vendeurs comprennent trop tard. Un acheteur averti ne « passe » jamais un risque réglementaire non résolu — il le transforme en argent, de trois façons : un haircut direct sur le multiple, un escrow qui séquestre une partie du prix jusqu'à preuve de conformité, ou, au-delà d'un seuil, un walk-away. Dans les trois cas, c'est le vendeur qui paie l'addition.
La seule variable que le vendeur contrôle : arriver en deal room avec la conformité déjà établie et prouvée. Établie douze mois avant l'opération, elle coûte une fraction. Traitée pendant le deal, sous la pression de l'acheteur, elle coûte beaucoup plus — quand elle ne fait pas tout simplement fuir le quatrième enchérisseur.
Une précision d'honnêteté, parce qu'elle fait la différence entre un argument défendable et un argument attaquable : aucune de ces sources ne chiffre une décote nommément attribuée à l'AI Act seul. Les 15-30% portent sur le risque IA au sens large — réglementaire, données, technique — dont l'AI Act est une composante explicite et croissante. La formulation juste n'est donc pas « l'AI Act fait perdre 30% », mais : le risque de (non-)conformité à l'AI Act est devenu un facteur récurrent de repricing et de structuration des deals IA. C'est déjà énorme. Et c'est vérifiable.
Pour un fonds ou un acquéreur : faire entrer la conformité AI Act dans la due diligence, au même titre que le juridique et le financier — avant la LOI, pas après le closing. Pour une cible qui se prépare à lever ou à se vendre : établir son niveau et le prouver, parce que c'est devenu une condition d'accès aux meilleurs acheteurs et aux meilleurs multiples. Dans les deux cas, l'écart se mesure, et il se travaille.