Évaluation des risques juridiques : Comment les transactions liées aux données de faillite peuvent affecter la valeur des actions des entreprises du secteur de l’IA

Évaluation des risques juridiques : Comment les transactions liées aux données de faillite peuvent affecter la valeur des actions des entreprises du secteur de l’IA

Google achète100 millions de e-mails des employés, 500 millions de messages sur Microsoft Teams, 3,4 millions de registres de paieEt le logiciel de tarification propriétaire d’Spirit Airlines a été sauvé de la faillite pour 10 millions de dollars. L’objectif déclaré est de former les modèles d’IA. Le syndicat représentant l’équipage de cabine de Spirit a soulevé une objection, arguant que les données – même si elles sont “dépersonnalisées” – conservent des liens entre les données qui pourraient permettre l’identification des personnes. L’audience était simplement…Reporté au 9 septembre.

C’est le fait le plus étrange du marché en ce moment. C’est aussi le cas d’essai le plus utile pour tester une idée que les investisseurs en IA ont implicitement considérée comme établie : à savoir que les chaînes d’approvisionnement en données ne présentent aucun risque juridique significatif.

Le point essentiel est que les entreprises de l’IA sont évaluées comme si les données étaient une ressource gratuite, abondante et incontestée. Le marché s’est accommodé à cette hypothèse, car les grandes affaires liées aux droits d’auteur…New York Times contre OpenAI, Getty Images contre Stability AIElles sont encore en phase de découverte ou en attente de jugement, et les résultats ne seront disponibles que dans quelques années. Mais le canal des données liées à la faillite représente un type de risque juridique différent : plus rapide, plus simple à comprendre, et directement lié au fait que un tribunal décide “oui” ou “non” à une date précise.

Test de Spirit Airlines

Soyons clairs sur ce que Google achète ici. Il ne s’agit pas de données clients anonymisées. Selon les documents relatifs à la faillite, cette vente comprend environ 100 millions d’emails des employés, 500 millions de messages sur Microsoft Teams, des documents financiers et opérationnels, des données liées à la gestion des revenus, des modèles de tarification, des données de réservations, 3,4 millions de registres de paie, ainsi que du code logiciel propriétaire datant de 1986. Google a obtenu un prix supérieur.Mercor, une start-up en matière de données IA évaluée à 10 milliards de dollars.qui offrait 7,5 millions de dollars et était désigné comme acheteur de secours.

L’Association des agents de bord s’oppose à cette proposition, car l’accord exige la conservation des liens entre les différents ensembles de données. Si les données sont vraiment déidentifiées, alors pourquoi le contrat d’achat exigerait-il que ces liens restent intacts ? Il s’agit donc de savoir si l’étiquette « déidentifiée » n’est qu’une simple formalité juridique plutôt qu’une réalité technique.

L’audience était initialement prévue pour le 19 août, mais a été reportée au 9 septembre. C’est la date la plus importante pour ceux qui cherchent à évaluer le risque lié aux chaînes d’approvisionnement des données dans les valeurs des actions liées à l’IA.

Le benchmark 23andMe

L’affaire 23andMe fournit une échelle de responsabilité. En juillet 2026, un juge de faillite a approuvé uneRésolution en action collective de 46,75 millions de dollarsPour le problème de fuite de données de 2023 qui a mis en danger les données génétiques de 6,9 millions de clients. Un accord entre plusieurs États distincts…42 procureurs généraux ont ajouté 18 millions de dollars supplémentaires.La responsabilité combinée s’élève à 64,75 millions de dollars.

Pour une entreprise comme Google, avec une capitalisation boursière d’environ 2 000 milliards de dollars, 64,75 millions de dollars ne représentent qu’un erreur de calcul insignifiante. Le prix payé pour les données provenant de Spirit Airlines est de 10 millions de dollars. Les revenus annuels de Google dépassent les 300 milliards de dollars. À l’échelle de Google, les risques juridiques liés aux transactions de données ne sont pas nuls – c’est simplement que ce n’est pas une question de valeur marchande.

Pour une entreprise de fournisseur de données évaluée à 10 milliards de dollars, les chiffres sont différents. Le modèle commercial de Mercor consiste à fournir des données d’entraînement aux entreprises de IA comme OpenAI et Meta. Si les obligations légales liées à la mauvaise gestion des données en cas de faillite s’élèvent à des dizaines de millions de dollars, et si les coûts réglementaires et judiciaires liés à l’obtention de données auprès de sociétés en difficulté augmentent, ce risque représente une part importante de la valeur de l’entreprise. Une obligation de 64,75 millions de dollars représente moins de 1 % de la valeur de 10 milliards de dollars de l’entreprise. Mais ce risque se multiplie rapidement, car la théorie juridique est encore en développement, et le nombre de sources de données en difficulté pourrait augmenter.

Pour les startups, le risque est existentiel. Une entreprise en IA qui n’a pas encore réalisé de revenus, avec une valeur de 100 millions de dollars et des marges très faibles, ne peut pas supporter une dette de 64,75 millions de dollars. Un seul mauvais choix concernant la collecte des données, ou une faillite qui entraîne une action collective, peut faire que l’entreprise devienne insolvable.

Quel signal est le plus important ?

L’un des trois signaux – la décision judiciaire du 9 septembre, l’application des sanctions de l’EDPB ou les termes du accord conclu avec 23andMe – est-il le plus important pour le cadre de tarification ? La réponse est que c’est la décision judiciaire. Mais pas pour la raison que vous pourriez penser.

Le montant de la compensation versée par 23andMe est déjà connu. Le seuil de 64,75 millions de dollars est établi. Cela indique la taille du risque si les choses tournent mal, mais cela ne dit pas à quel point les problèmes vont se produire souvent. C’est ce que déterminent les tests effectués par Spirit Airlines.

L’action coordonnée de mise en œuvre prévue par le EDPB pour l’année 2026 se concentre surObligations de transparence et d’information en vertu du RGPDIl s’agit d’un risque structurel qui concerne principalement les entreprises qui opèrent ou servent le marché européen. Il s’agit d’un processus réglementaire lent, et non d’un événement binaire. Cela a une influence sur les coûts à long terme liés au respect des réglementations, mais il ne constitue pas le facteur déclencheur qui change la manière dont les investisseurs considèrent les chaînes d’approvisionnement en données du jour au lendemain.

L’audience du 9 septembre est un catalyseur important, car elle permet de vérifier si les données liées à la faillite constituent un canal viable pour l’échange de ces données. Si le tribunal approuve la vente des données sans conditions significatives – aucune restriction sur les risques de ré-identification, aucune limitation concernant l’utilisation des données – alors l’idée selon laquelle les chaînes d’approvisionnement en données comportent des risques juridiques perd son principal test immédiat. Le marché interpréterait cette approbation comme un signe que les données liées à la faillite peuvent être échangées librement, et le système de tarification hiérarchique ne s’appliquerait plus, car le risque perçu serait trop faible pour avoir de l’importance.

Si le tribunal empêche la vente ou impose des conditions importantes – comme des exigences de vérification par un tiers, des restrictions quant à l’utilisation des données, ou une décision expliquant que la conservation des liens entre les ensembles de données entraîne un risque de réidentification – alors le cadre hiérarchique s’applique. Le tribunal aura ainsi établi que les données liées à la faillite ne sont pas des données libres à utiliser, qu’il existe des limites légales concernant ce qui peut être vendu et comment ces données peuvent être utilisées, et que l’étiquette “dépersonnalisée” ne constitue pas une protection totale.

Comment se placer entre les niveaux différents

Le cadre est simple, et les positions correspondantes en découlent.

Catégorie 1 : Grandes entreprises technologiques (Google, Meta, Microsoft, Amazon).Ces entreprises peuvent supporter les risques juridiques. Une responsabilité de 64,75 millions de dollars n’est qu’une petite note dans le rapport. La question plus importante pour elles est de savoir si les données qu’elles obtiennent grâce aux ventes liées à la faillite sont réellement utiles pour l’entraînement des équipes, ou si les problèmes juridiques et les coûts liés à la réputation ne justifient pas les efforts nécessaires. La offre de 10 millions de dollars de Google pour obtenir les données de Spirit Airlines n’est qu’un essai insignifiant. Si le tribunal bloque la vente, Google continue sa démarche. Si le tribunal approuve la vente, Google obtient un ensemble de données. Dans tous les cas, les actions de l’entreprise ne bougent pas en raison de cette nouvelle. La stratégie à adopter est de ne pas réagir excessivement. Les risques juridiques liés à la chaîne d’approvisionnement en données sont réels, mais ils sont suffisamment maîtrisés par les grandes entreprises technologiques.

Niveau 2 : Entreprises de brokering de données et d’infrastructures d’IA (Mercor, Scale AI, etc.).C’est là que le risque est le plus concentré. La valeur de Mercor à 10 milliards de dollars repose sur l’hypothèse que les données d’entraînement constituent un business viable et scalable. Si les limites légales liées à la collecte des données s’assouplissent – si les ventes liées aux faillites deviennent plus difficiles à réaliser, si le risque de réidentification est pris au sérieux par les tribunaux, si le benchmark 23andMe devient plutôt une limite qu’un seuil – alors le modèle commercial sera confronté à une augmentation significative des coûts. Le signal à surveiller, c’est non seulement la décision du 9 septembre, mais aussi les raisons qui la motivent. Si l’opinion du tribunal crée une nouvelle norme juridique concernant ce qu’on considère comme une identification suffisamment sécurisée des données, alors toutes les entreprises qui travaillent dans ce domaine devront adapter leurs pratiques de collecte de données. C’est une question de marge bénéficiaire : lorsque la marge bénéficiaire diminue pour une entreprise dont la valeur est élevée, la multiplicité de la valeur boursière diminue également.

Niveau 3 : Start-ups en IA et créateurs de modèles avant revenus.C’est le niveau existentiel. Une start-up qui entraîne un modèle à partir de données provenant d’une faillite ou de n’importe quel canal de données en difficulté, prend en charge une responsabilité qui pourrait dépasser toute sa financement initial. L’affaire 23andMe montre que cette responsabilité peut atteindre 64,75 millions de dollars, même pour une entreprise déjà en faillite. Pour une start-up qui n’est pas en faillite, la responsabilité concerne une entreprise opérationnelle disposant de actifs réels – ce qui signifie que les plaignants auraient plus à recevoir. La stratégie de sourcing des données est donc un facteur de risque important qui doit être communiqué et pris en compte dans le calcul du coût de l’investissement. Si vous investissez dans l’IA en phase initiale, vous devriez demander à chaque fondateur d’où viennent leurs données d’entraînement, et si certaines de ces données proviennent d’une procédure de faillite. La réponse à cette question vaut plus que toute projection de croissance des revenus.

Les données qui ne sont pas cotées

Ce qui est intéressant dans l’affaire Spirit Airlines, c’est que Mercor – cette start-up spécialisée dans les données d’IA, dont la valeur est de 10 milliards de dollars – était le soumissionnaire le moins offrant. Mercor était prêt à payer 7,5 millions de dollars pour ces mêmes données. Cela signifie que deux candidats compétents, l’un avec une capitalisation boursière de 2 billions de dollars et l’autre avec une valorisation de 10 milliards de dollars, ont tous deux estimé que ces données valaient des millions de dollars. Le marché est déjà en train d’évaluer la valeur de ces données ; il ne fait que manquer d’évaluer les risques juridiques liés à leur acquisition.

Le jeu de mots est que le risque juridique lié à l’acquisition des données est ce qui ne se reflète pas dans les multiples d’évaluation. Il ne figure pas dans les prévisions de revenus, les calculs de marge brute, ni dans les estimations du marché total. C’est une responsabilité pure qui ne se manifeste que après une décision judiciaire, une amende réglementaire ou un règlement en justice.

L’audience du 9 septembre vous dira si cette responsabilité est réelle ou purement théorique. Si le tribunal approuve la vente des biens sans conditions, le marché interprétera cela comme un signal positif pour la vente de données liées à l’insolvabilité. Le risque juridique restera donc non prixné. Si le tribunal empêche cette vente ou impose des conditions, alors cette responsabilité est réelle, et le cadre hiérarchique s’applique immédiatement.

Le accord conclu avec 23andMe vous donne la somme en dollars. Les mesures de mise en œuvre prises par l’EDPB vous fournissent des directives réglementaires. Mais l’audience concernant Spirit Airlines vous donne une réponse claire : les données liées à la faillite constituent-elles une source d’information utile, ou sont-elles plutôt une pièce de résistance juridique ? C’est le signal le plus important. Le 9 septembre est donc la date à surveiller.