Arthur Andersen n'était pas incompétent. C'était le premier cabinet d'audit mondial, avec 85 000 personnes dans 84 pays. Les partenaires qui signaient les comptes d'Enron avaient des décennies d'expérience. Ils avaient lu les documents. Ils avaient posé des questions.
Le problème : il n'existait pas de standard clair définissant ce qui constituait une preuve suffisante et appropriée pour une affirmation donnée. Andersen avait des preuves. Mais ces preuves étaient fournies par Enron elle-même, organisées par Enron, sélectionnées par Enron. Personne n'avait de cadre formel pour dire : cette preuve-ci pèse 0.8 sur l'échelle de fiabilité, celle-là pèse 0.1 parce qu'elle vient du management sans vérification indépendante.
En l'absence de ce cadre, l'auditeur faisait confiance à son jugement. Et le jugement est biaisé quand vous avez un client qui représente 52 millions de dollars de fees annuels.
En juillet 2002, huit mois après la faillite d'Enron, le Congrès américain vote le Sarbanes-Oxley Act. Sa principale création : le Public Company Accounting Oversight Board (PCAOB) — un organisme indépendant chargé de superviser les auditeurs des sociétés cotées et de définir les standards de preuve en audit.
Le PCAOB publie AS 1105 — Audit Evidence. Ce standard définit deux critères que toute preuve en audit doit satisfaire : la suffisance (quantité de preuves — assez pour étayer l'affirmation ?) et la pertinence (qualité de preuves — au bon endroit, pour la bonne affirmation ?). En parallèle, l'ISA 500 (International Standard on Auditing) pose le même cadre pour les audits internationaux.
Ces deux standards créent pour la première fois une hiérarchie explicite de fiabilité des preuves. Une déclaration de management non corroborée vaut moins qu'un document interne vérifiable, qui vaut moins qu'une confirmation externe indépendante. La fiabilité est gradée — pas binaire.
Ce cadre est directement intégré dans la méthodologie D7™ via les tags d'évidence et le modèle de confiance bayésien. Chaque claim dans un mémo D7™ porte l'un de trois marqueurs :
La confiance globale du mémo est calculée comme la moyenne pondérée de ces fiabilités sur les 7 dimensions. Un mémo HIGH confidence signifie que les affirmations reposent en moyenne sur des preuves à fiabilité ≥ 0.80 — le seuil consensuel en audit financier depuis Sarbanes-Oxley.
Une Opinion Letter D7™ est un avis formel engageant MB AI. Pour être défendable devant un tribunal ou un régulateur, chaque affirmation qui la supporte doit être tagée PROUVÉ ou INFÉRÉ avec sa source documentée.
Un rapport avec 60% d'affirmations ABSENT ne peut pas supporter une Opinion Letter. Il peut supporter un D7™ Standard avec mention CONDITIONAL — mais pas un avis signé engageant la responsabilité de MB AI.
C'est la différence entre Arthur Andersen en 2001 et un auditeur PCAOB-compliant en 2026. Le cadre de preuve change tout.
Quand un assureur W&I souscrit une police sur un actif IA sans analyse D7™, il est dans la position d'Arthur Andersen en 2001 : il a des documents, des représentations du management, une due diligence juridique et financière. Ce qu'il n'a pas : un cadre de preuve formalisé pour évaluer la conformité AI Act.
Si un enforcement action AI Act intervient post-closing et que la police W&I doit couvrir, la question sera : est-ce que la souscription s'est appuyée sur des preuves suffisantes et appropriées ? Un score D7™ avec tags PROUVÉ/INFÉRÉ/ABSENT documentés répond à cette question. Une check-list interne non auditée, non.
L'EU AI Act crée exactement ce contexte pour les actifs IA. Les obligations Art. 9-15 imposent une documentation formelle aux opérateurs de systèmes à haut risque. Un actif qui ne peut pas produire cette documentation vaut moins — et expose son acquéreur à un risque post-closing qui n'a pas été pricé.
Le PCAOB a mis 20 ans à s'imposer en audit financier. L'AI Office a 2 ans d'avance sur ce cycle. Les acquéreurs qui intègrent les standards de preuve PCAOB/ISA 500 dans leur due diligence IA aujourd'hui auront une longueur d'avance que les premiers enforcement actions rendront visible.