Goldman Sachs évalue que 75 % des entreprises surestiment les capacités des IA vendues. 56 % des POC IA ne passent jamais en production. La due diligence IA est la compétence qui distingue les directions achats et les investisseurs qui capturent de la valeur de ceux qui brûlent leur budget.
Architecture du modèle (propriétaire vs open-source), dataset d'entraînement (taille, qualité, fraîcheur, biais), benchmarks indépendants (MMLU, HumanEval, GPQA), latence réelle sur vos workloads (pas les benchmarks marketing), scalabilité, SLA (99,9% vs 99,99%). Demander : accès à un environnement sandbox pour test réel.
Où vont vos données ? Sont-elles utilisées pour réentraîner le modèle ? Certification SOC 2 Type II, ISO 27001, conformité RGPD (DPA signé, localisation données UE). Pour les données sensibles : offre on-premise disponible ? Segmentation des données entre clients (single-tenant vs multi-tenant) ?
Classification du système (haut risque, limité, minimal) ? Documentations techniques disponibles ? Registre IA maintenu ? Audit trail pour les décisions automatisées ? La non-conformité crée un risque financier (€35M ou 7% CA global) et réputationnel majeur.
TCO sur 36 mois (licence + intégration + formation + maintenance). Mécanisme de pricing (par token, par utilisateur, par usage) et risque d'enfer du vendor lock-in. ROI modélisé sur cas d'usage réels chez des clients comparables (taille, secteur). Références clients contactables.
Change management prévu ? Formation des utilisateurs incluse ? Support SLA en français/néerlandais pour la Belgique ? Roadmap produit partagée ? Stabilité financière du fournisseur (funding, runway, clients) ? Exit strategy (portabilité des données, modèles, workflows) ?
"Notre IA fait 95% de précision" sans préciser : sur quel dataset ? Comparé à quoi ? Avec quel seuil de confiance ? Exiger des benchmarks reproductibles sur vos propres données, pas des chiffres marketing.
Un fournisseur qui refuse les références clients contactables ou dont les "clients" sont tous anonymisés cache quelque chose. Minimum 3 clients dans votre secteur, taille similaire, contactables directement.
Contrats pluriannuels sans clause de résiliation, données non exportables, modèles fine-tunés non transférables = trap. Négocier : portabilité des données en 30 jours, IP fine-tuning partagée, clause de résiliation pour cause.
Un fournisseur qui "gèrera la conformité plus tard" pour un système haut risque vous expose directement. La responsabilité du déployeur est distincte de celle du fournisseur. Exiger la documentation technique complète avant signature.
Molderez Consult co-construit votre feuille de route IA sur 18 mois.
Atelier stratégie IA