En 2026, les sociétés de capital-investissement sont exposées à l'IA à l'échelle de leurs portefeuilles, d'une manière que les cadres de gouvernance traditionnels n'avaient pas anticipée. Cette exposition joue dans les deux sens : les sociétés en portefeuille développent des produits intégrant de l'IA qui nécessitent une gouvernance, et elles utilisent également l'IA dans leurs opérations (ventes, marketing, finance, ressources humaines), ce qui requiert aussi une gouvernance. Les operating partners et les équipes de création de valeur ont besoin d'un guide structuré pour évaluer la maturité IA du portefeuille au moment de l'acquisition, intégrer la gouvernance pendant la période de détention et positionner les sociétés en vue de la sortie, la gouvernance devenant alors un levier de valeur plutôt qu'un coût de remédiation. Ce guide couvre les quatre phases du cycle de vie de la gouvernance de l'IA en portefeuille.

Phase 1 : évaluation lors de l'acquisition

Travaux d'évaluation avant lettre d'intention (LOI) : identifier les produits intégrant de l'IA (allégations de capacités, position en matière de propriété intellectuelle, exposition réglementaire) ; identifier l'IA utilisée dans les opérations (inventaire des fournisseurs, flux de données, usage de l'IA par les salariés) ; identifier les activités réglementées susceptibles d'être affectées par l'IA (décisions touchant les clients, décisions relatives à l'emploi, conseil financier, santé, secteur public). Due diligence approfondie après la LOI : position sur les données d'entraînement et responsabilité conditionnelle en matière de propriété intellectuelle ; cartographie réglementaire par juridiction ; maturité de la politique et de la gouvernance IA ; validation des capacités techniques ; posture de gestion des fournisseurs ; tests de biais pour tout usage de l'IA ayant des conséquences significatives. Le résultat attendu est une évaluation quantifiée de la gouvernance, avec identification des écarts significatifs, estimation du coût de remédiation et implications pour le positionnement en vue de la sortie. Voir Due diligence de gouvernance de l'IA pour le capital-investissement et le capital-risque pour le cadre détaillé.

Phase 2 : les 100 premiers jours

Les 100 premiers jours suivant l'acquisition doivent permettre d'établir les fondamentaux de la gouvernance. Inventaire des cas d'usage de l'IA à l'échelle de la société en portefeuille (cet exercice, à lui seul, produit souvent des constats significatifs). Adoption d'une politique IA, généralement une version personnalisée d'un modèle standard. Posture de gestion des fournisseurs, revue des contrats avec les fournisseurs d'IA, identification des lacunes concernant les données d'entraînement et les droits d'audit. Intégration au registre des risques, ajout des cas d'usage de l'IA au registre des risques opérationnels avec les classifications appropriées. Structure de reporting au conseil, mise en place des modalités de remontée du risque IA au conseil de la société en portefeuille, puis à la société de capital-investissement. Pour les sociétés dont l'IA est significativement exposée aux clients, les tests de biais et les procédures de réponse aux incidents deviennent prioritaires.

Phase 3 : développer les capacités pendant la période de détention

Le développement des capacités pendant la période de détention doit être calibré en fonction de l'exposition de la société à l'IA. Approche légère (IA utilisée uniquement dans les opérations, sans produit intégrant l'IA) : revue annuelle de la gouvernance, discipline dans la gestion des fournisseurs, maintenance de la politique. Approche standard (IA dans des produits exposés aux clients ou IA opérationnelle significative) : travaux de préparation à la norme ISO/IEC 42001, mise en place d'un rôle formel de gouvernance de l'IA, tests de biais réguliers et suivi des capacités. Approche intensive (IA comme capacité produit centrale, déploiement de modèles de pointe, secteur réglementé) : objectif de certification ISO 42001, équipe dédiée à la gouvernance de l'IA, posture de conformité propre au secteur (APRA (Australian Prudential Regulation Authority), ASIC (Australian Securities and Investments Commission), OAIC (Office of the Australian Information Commissioner), FCA (Financial Conduct Authority), ICO, SR 26-2 pour les services financiers), engagement auprès des instituts de sécurité de l'IA compétents lorsque des capacités de pointe sont en jeu.

Phase 4 : positionnement en vue de la sortie

La maturité de la gouvernance de l'IA est désormais un élément déterminant de la due diligence des acheteurs. Les acquéreurs stratégiques, les grands acheteurs de capital-investissement et les banques introductrices en bourse évaluent tous explicitement la posture de gouvernance. Leviers de valeur pour le positionnement en vue de la sortie : certification ISO 42001 (ou démarche en cours avec un calendrier crédible), désormais de plus en plus attendue pour les fournisseurs d'IA destinée aux entreprises ; posture réglementaire, absence d'antécédents, preuves d'une conformité proactive, documentation prête pour l'audit ; documentation des capacités techniques, fiches de modèle (model cards), résultats d'évaluation, feuille de route des capacités ; position en matière de propriété intellectuelle, provenance saine des données d'entraînement, posture d'indemnisation, clarté de la titularité ; discipline de gestion des fournisseurs, risque de concentration maîtrisé, options de sortie préservées ; historique des incidents, absence d'antécédents, ou incidents significatifs résolus avec un retour d'expérience documenté.

Effet de levier transversal au portefeuille

Les sociétés de capital-investissement disposent d'un avantage structurel en matière de gouvernance de l'IA : une expertise transversale au portefeuille qu'aucune société en portefeuille ne peut développer seule. La spécialisation des operating partners et des équipes de création de valeur en gouvernance de l'IA se rentabilise sur l'ensemble des sociétés en portefeuille. Des modèles d'évaluation standardisés réduisent le coût de due diligence par opération. Des relations fournisseurs mutualisées (prestataires d'assurance IA privilégiés, plateformes RegTech, partenaires de formation) réduisent le coût de mise en place de la gouvernance par société. L'apprentissage transversal tiré des incidents, lorsqu'une société en portefeuille connaît un incident lié à l'IA, les enseignements s'appliquent à l'ensemble du fonds. Les sociétés de capital-investissement les plus avancées ont fait de la gouvernance de l'IA une spécialité de création de valeur à part entière, au même titre que les spécialités fonctionnelles traditionnelles (commerciale, opérationnelle, financière).

Ressources tierces utiles

Lectures connexes sur AIRiskAware

Lectures connexes