« L’intelligence artificielle, c’est formidable… sauf quand elle simule un diplôme pour votre chat. » Voilà qui aurait pu figurer sur le t-shirt d’un développeur chez Delve, avant que la start-up ne se retrouve prise dans une tempête de controverses plus grosse qu’un audit SOC2 !
Delve, jeune pousse sortie tout droit de l’incubateur Y Combinator, promettait de révolutionner la conformité réglementaire à coups d’automatisation intelligente. Mais récemment, la magie s’est transformée en mirage : la société est accusée par un mystérieux « DeepDelver », ex-client anonyme et désormais lanceur d’alerte, d’avoir offert à ses clients des certificats… tout droit sortis de leur générateur de fiction préféré.
Évidemment, ces allégations ont fait tousser Insight Partners, le fameux fonds d’investissement qui avait jeté 32 millions de dollars dans la marmite Delve tout en la couvrant d’éloges sur son propre site. Soudain, leur article triomphal sur Delve a disparu aussi vite qu’un rapport d’audit en carton devant un contrôleur SEC. Coup de chaud ou début d’une nouvelle mode : « la compliance par disparition » ? Détail cocasse, la publication LinkedIn du fonds sur ce même sujet est maintenant aussi inactive qu’un anti-virus sur Windows 98.
Dans le monde numérique, il vaut mieux passer l’aspirateur sur ses preuves qu’effacer ses traces…
L’histoire prend tout de suite des airs de polar digital : DeepDelver balance dans une publication Substack que Delve aurait « fabriqué des preuves de réunions, tests et processus jamais réalisés », forçant les clients à choisir entre « de faux documents » ou du boulot manuel, pas très IA tout ça. Pire encore, l’entreprise aurait mis en place un système d’auto-validation façon « Je me tamponne moi-même, c’est bon, c’est validé ! », le tout sans contrôle d’un auditeur externe indépendant. Pratique pour dormir tranquille… jusqu’au réveil sous les projecteurs !
Face à ces accusations, Delve fait ce que toute jeune pousse bien connectée aurait fait : elle nie, jurant que, non non non, elle ne délivre aucun rapport de conformité et n’agit que comme une plateforme d’automatisation qui connecte clients et auditeurs. À chacun, selon eux, de choisir un auditeur validé, que ce soit via leur réseau ou ailleurs, le tout apparemment validé par toute l’industrie. Quant à l’accusation de fournir de « fausses preuves », Delve préfère parler de « simples modèles d’aide à la documentation ». Évidemment, la nuance est subtile… et pourrait faire rigoler les avocats.
Mais la question la plus piquante reste : si tout est si limpide, pourquoi effacer si vite ses articles et prendre ses distances façon agent secret ? Chez Insight Partners, silence radio ; ils n’ont répondu à aucun des journalistes qui les ont sollicités. Cette stratégie de l’autruche n’aide pas vraiment à renforcer la confiance des curieux… ni celle des clients.
Comme dans une mauvaise série B, des corrections et suppressions ont encore émaillé l’affaire, l’équipe Delve ayant retiré une page affichant fièrement les logos de géants tels que Microsoft, Chase ou PayPal, avec un astérisque taille pattes de mouche : « Les rapports de Delve ont aidé nos clients à décrocher des logos… » Oups, voilà qui n’a sûrement pas aidé à évacuer le nuage de suspicion.
En somme, l’affaire Delve rappelle que si l’IA est formidable pour automatiser, il reste des tâches où le facteur humain – et une bonne vieille dose d’éthique – sont irremplaçables. Après tout, dans la compliance comme ailleurs, mieux vaut une vraie conformité qu’un faux semblant… sinon gare au bug de crédibilité !
Source : Techcrunch
