Insight Partners, une importante société de capital-risque, a discrètement supprimé un article détaillant son investissement de 32 millions de dollars dans Delve, une startup de conformité désormais confrontée à de graves accusations de fabrication de certifications pour ses clients. Cette décision intervient après qu’un lanceur d’alerte anonyme, utilisant le pseudonyme « DeepDelver », a publié un article détaillé de Substack alléguant une tromperie généralisée au sein de l’entreprise.
Les allégations : des données de conformité fabriquées
DeepDelver, prétendant être un ancien client de Delve, allègue que la startup a fabriqué des preuves de procédures de conformité – y compris les réunions du conseil d’administration, les tests et les processus opérationnels – qui n’ont jamais réellement eu lieu. Selon le lanceur d’alerte, Delve a ensuite fait pression sur ses clients pour qu’ils acceptent cette documentation falsifiée ou qu’ils reviennent à un travail de conformité entièrement manuel et non automatisé.
L’affirmation principale est que la plate-forme Delve ne fait pas l’objet d’un audit indépendant, mais s’appuie plutôt sur l’autocertification des rapports. Cela signifie que les entreprises qui s’appuient sur les services de Delve peuvent, sans le savoir, fonctionner sans véritable conformité, et être potentiellement confrontées à de graves risques juridiques et financiers.
Réponse de Delve et réaction des investisseurs
Delve conteste ces accusations, affirmant qu’elle ne publie pas directement de rapports de conformité. Au lieu de cela, il se décrit comme une « plateforme d’automatisation » qui facilite l’accès aux informations de conformité pour les auditeurs. La société affirme que les clients peuvent choisir leurs propres auditeurs indépendants ou choisir parmi le réseau de cabinets accrédités de Delve.
Delve défend également sa pratique consistant à fournir des « modèles » pour documenter la conformité, arguant qu’il s’agit d’une norme dans l’ensemble du secteur. Cependant, la décision d’Insight Partners de supprimer son article de thèse d’investissement initial – intitulé « Scaling AI-native Compliance : How Delve is saving Companies time and money on Compliance » – suggère une inquiétude croissante des investisseurs. La version archivée de l’article reste accessible via Wayback Machine, mais sa suppression du site Web d’Insight Partners est révélatrice.
Pourquoi c’est important : le risque de tromperie automatisée
La controverse met en évidence une vulnérabilité critique sur le marché en expansion rapide des outils de conformité basés sur l’IA. Les entreprises s’appuient de plus en plus sur l’automatisation pour rationaliser des processus réglementaires complexes, et tout échec en matière de vérification ou de transparence peut avoir de graves conséquences. L’affaire soulève des questions sur la mesure dans laquelle une diligence raisonnable est effectuée sur ces plateformes et si les investisseurs évaluent correctement les risques avant d’engager des capitaux.
L’incident souligne également l’importance d’un audit indépendant dans le domaine de la conformité. L’autocertification, sans vérification externe, crée des opportunités de fraude et compromet l’intégrité de l’ensemble du système.
La situation de Delve sert d’avertissement : l’automatisation à elle seule ne peut pas garantir la conformité ; une surveillance rigoureuse et la transparence sont essentielles.
