MB AI · VALUE INTELLIGENCE
Note d'analyse
EU AI Act · Règlement (UE) 2024/1689 · M&A
L'écart de valeur AI Act dans les transactions M&A
Comment la (non-)conformité au Règlement (UE) 2024/1689 est devenue un facteur récurrent de repricing des actifs IA — et ce que les cabinets de référence en disent déjà.
David Roux · Fondateur, MB AI Value Intelligence · SKEMA Business School · 10 juin 2026
Résumé exécutif
Le risque réglementaire IA s'attache à l'actif, pas à la transaction : l'acquéreur en hérite dès le closing. En 2026, ce risque est devenu un poste de due diligence autonome, qui se traduit en décote, en séquestre ou en abandon de deal. Les chiffres et les positions ci-dessous, issus de sources de premier rang, le documentent. La variable décisive n'est pas le risque lui-même — c'est qui le price, et quand : l'acquéreur en deal room, ou le détenteur de l'actif, en amont.
1. Le constat de marché
Le risque IA a quitté le périmètre des réunions techniques pour devenir un workstream de diligence à part entière, doté de son propre impact sur le prix.
Bain & Company — Global M&A Report 2026
« One in five strategic dealmakers tell us that they have walked away from a deal because of the anticipated impact of AI on the target's business. » L'adoption de l'IA dans les processus M&A a par ailleurs doublé, à 45 % des praticiens.
Autrement dit : un acquéreur stratégique sur cinq a renoncé à une transaction en 2026 à cause de l'impact anticipé de l'IA sur la cible. Le risque ne se contente plus d'inquiéter — il fait capoter des deals.
2. Le mécanisme : le risque voyage avec l'actif
Les acquéreurs expérimentés connaissent ce principe parce qu'ils l'ont déjà payé sur le terrain des données personnelles — l'antichambre directe de l'AI Act.
Précédent — Verizon / Yahoo (2017)
Après la révélation de failles de données massives, Verizon a réduit son prix d'acquisition de 350 M$ (de 4,83 à 4,48 Md$). Le risque n'était pas dans le contrat : il était dans l'actif.
Précédent — Marriott / Starwood
En rachetant Starwood, Marriott a hérité d'une faille non détectée en due diligence — et d'une amende RGPD de 18,4 M£. L'autorité britannique a explicitement reproché un défaut de vérification à l'achat. La responsabilité réglementaire survit au closing.
L'EU AI Act installe ce contexte pour les actifs IA. Les obligations des Articles 9 à 15 (gestion des risques, documentation technique, supervision humaine, robustesse) s'attachent au système ; les sanctions de l'Article 99 atteignent 35 M€ ou 7 % du chiffre d'affaires mondial.
3. Ce que disent les cabinets de référence
Skadden, Arps — « M&A in the AI Era » (jan. 2026)
Les assureurs R&W (representations & warranties) examinent désormais de près les enjeux spécifiques à l'IA, ce qui peut conduire à des exclusions de police sur la provenance des données, la performance des modèles ou d'autres représentations liées à l'IA.
un cabinet d'audit de place — « AI & M&A due diligence » (déc. 2025)
Le respect de standards tels que le RGPD et l'EU AI Act prévient une exposition juridique, des biais et des risques réputationnels « that could affect the valuation ».
un cabinet d'audit de place — « Impact of the EU AI Act in private equity » (sept. 2024)
« The EU AI Act could potentially alter deal valuations. Companies that have proactively addressed compliance may command a premium, while those lagging behind could face valuation discounts or require additional investments… The Act may also shape deal structures, with indemnities and warranties becoming more nuanced. » — Melchior Ballreich, un cabinet d'audit de place Strategy & Transactions
un cabinet d'audit de place (idem) — premium à l'exit
« A portfolio company that showcases its adherence to the EU AI Act is effectively future-proofing its business operations… This forward-thinking approach can lead to a premium at exit, since buyers are often willing to pay a good price for a business that has strategically mitigated regulatory risks. » — Dr. Dierk Buß, un cabinet d'audit de place
un cabinet d'audit de place — 2026 Global M&A Outlook (mars 2026)
« Dealmakers are increasingly incorporating AI exposure assessment into standard diligence practice, recognizing that pricing confidence now depends not only on financial performance, but on structural defensibility. » Début 2026, près de 1 000 Md$ de capitalisation software-services ont été repricés en quelques semaines — non par chute des revenus, mais par compression des multiples.
un cabinet d'audit de place — How AI is reshaping software valuations in M&A (fév. 2026)
« Trust and auditability are a defensible moat in regulated environments. » Les actifs à logique de conformité embarquée, en secteur régulé, résistent le mieux : la conformité n'est pas un coût, c'est une barrière défendable.
Fieldfisher — « AI in M&A: Assessing transaction risks » (déc. 2024)
« The DD review of governance, internal risk management compliance and record keeping and the impact on valuation for AI systems has now become an important part of any transaction. » Les acheteurs exigent désormais des representations & warranties spécifiques à l'IA — « as 'fundamental' warranties… with longer survival periods and higher caps » — assorties de retenues de prix (holdback). Amende AI Act citée : 35 M€ ou 7% du CA mondial.
Brown Rudnick — « EU AI Act: Impact on Corporate Finance, VC, Exits » (jan. 2024)
« Compliance with the act may become the golden ticket to a successful exit… Noncompliance could act as a market access barrier, confining companies to domestic markets or niche buyers. »
Reed Smith — « The AI M&A playbook » (2026)
Le risque IA se structure déjà dans les contrats : séquestres (escrows) dédiés assortis de durées de 18 à 24 mois, indemnités ciblées sur les droits des données d'entraînement.
CMS — « The impact of the AI Act on Tech M&A due diligence » (juin 2024)
La classification AI Act d'une cible — risque inacceptable, élevé, limité ou minimal — devient un point de due diligence à part entière dans les opérations technologiques.
Aird & Berlis — « Artificial Intelligence, Real Risks » (mars 2025)
Les representations & warranties portent désormais sur les licences et consentements des données d'entraînement ; des indemnités ciblées couvrent l'open-source et les données de tiers.
Le sujet n'est plus marginal : il est traité par l'ensemble du marché du conseil et du droit des affaires. un cabinet d'audit de place et un cabinet d'audit de place sur les valorisations et le private equity, un cabinet d'audit de place dans son 2026 Global M&A Outlook, Capgemini sur la mise en conformité, CMS, Aird & Berlis, Fieldfisher et Hunton Andrews Kurth sur la due diligence et les clauses — tous documentent l'exposition AI Act comme un facteur de transaction. Le consensus est en place ; ce qui manquait, c'est l'instrument pour le chiffrer par actif.
4. L'ampleur, chiffrée
| Mesure | Ampleur | Source |
|---|
| Deals IA abandonnés (risque IA anticipé) | 1 sur 5 | Bain & Company, 2026 |
| Réduction de multiple (risque réglementaire + privacy + technique) | −15 à 30 % | FE International, 2026 |
| Décote observée d'une cible IA grand public (malgré forte croissance) | −25 % | FE International, 2026 |
| Repricing pour risque data attaché à l'actif (précédent) | −350 M$ | Verizon / Yahoo, 2017 |
| Amende maximale AI Act (pratique interdite) | 35 M€ / 7 % | Règlement 2024/1689, Art. 99 |
5. Implications — le même écart, deux lectures
Pour l'acquéreur
Le risque non résolu se transforme en haircut, en escrow ou en walk-away. Quantifier l'exposition avant la LOI, c'est négocier sur des faits — et inscrire les R&W, le séquestre et la clause MAC sur une base chiffrée.
Pour le détenteur de l'actif
Traitée pendant le deal, la mise en conformité coûte 2 à 3 fois plus cher — et fait fuir les enchérisseurs. Établie en amont, elle protège le prix. Arriver en deal room avec une attestation, c'est refuser que l'acheteur fixe la décote à votre place.
« La conformité AI Act n'est pas une ligne de coût. C'est un facteur de prix d'actif. La seule question est de savoir qui le fixe : vous, en amont — ou l'acheteur, en deal room. »
6. La réponse MB AI
Le score D7™ caractérise l'exposition d'un actif IA sur sept dimensions, avec un niveau de preuve par affirmation [PROUVÉ / INFÉRÉ / ABSENT]. Il s'établit (sur données publiques), se prouve (attestation opposable, défendable en signing et en assurance W&I) et se défend dans le temps (MB Shield™) — car le cadre évolue et l'actif aussi. Une fraction du coût d'un cabinet d'audit de place (150–500 K€), pour protéger 15 à 30 % de la valeur de l'actif.
Note méthodologique. Les sources de premier rang ci-dessus documentent que le risque IA — dont l'AI Act est une composante explicite et croissante — reprice les transactions. Les chiffres de décote (15-30 %) recouvrent l'ensemble du risque IA (réglementaire, données, technique) ; ils ne sont pas attribués à l'AI Act seul. La formulation rigoureuse retenue dans cette note est donc « facteur récurrent de repricing », et non une décote chiffrée imputable au seul Règlement 2024/1689.
Quantifier l'écart sur un actif réel
Score D7™ · établi puis défendu par MB Shield™ · périmètre EU AI Act + RGPD
Due diligence AI Act M&A →
Sources : Bain & Company,
Global M&A Report 2026 · Skadden,
M&A in the AI Era · un cabinet d'audit de place,
AI & M&A due diligence · Brown Rudnick,
EU AI Act & exits · Reed Smith,
The AI M&A playbook · FE International,
AI Business Valuation Model 2026 · un cabinet d'audit de place,
Impact of the EU AI Act in private equity (2024) · un cabinet d'audit de place,
AI software valuations in M&A · un cabinet d'audit de place,
2026 Global M&A Outlook · Capgemini Invent,
EU AI Act Compliance · CMS,
AI Act & Tech M&A due diligence (2024) · Aird & Berlis,
Artificial Intelligence, Real Risks (2025) · Fieldfisher,
AI in M&A: Assessing transaction risks · Hunton Andrews Kurth,
GDPR, AI & Cybersecurity in M&A · CNN/TechCrunch, Verizon–Yahoo (2017) · Cybersecurity Dive, Marriott/GDPR · Règlement (UE) 2024/1689, Art. 99.