Ce que la vérification diligente technique vérifie vraiment

Une démo soignée vous montre ce qu'un produit fait dans une bonne journée. La vérification diligente, elle, vous dit combien il en coûte pour le maintenir en marche, et ce que vous achetez réellement.

Quand j'évalue un actif technologique pour un investisseur, un acheteur ou un opérateur, je ne note pas l'interface. Je réponds à une seule question : quel risque est caché dans ce système, et combien coûtera-t-il à éliminer?

Les zones qui comptent

• Architecture. Le système est-il conçu pour évoluer, ou tenu ensemble par des étapes manuelles et la mémoire d'une seule personne? Le couplage, la propriété des données et les modes de défaillance sont là où vit le coût futur.
• Code et livraison. Y a-t-il un véritable pipeline CI/CD, ou les déploiements dépendent-ils d'un seul ordinateur portable? La couverture de tests et l'historique des versions révèlent si l'équipe peut livrer en toute sécurité.
• Sécurité et conformité. L'authentification, la gestion des secrets, les CVE des dépendances et le traitement des données (RGPD, Loi 25 au Québec) sont les éléments qui se transforment en passifs après la transaction.
• Coûts infonuagiques. Une dépense qui croît plus vite que l'usage est un problème de marge déguisé en ligne d'infrastructure.
• Risque de personne-clé. Si la seule personne qui comprend le système central part, qu'est-ce qui casse? La documentation et le transfert de connaissances font partie de la valorisation, pas d'une réflexion après coup.

Ce qu'un bon rapport vous donne

Pas un vague « le code est correct ». Une liste priorisée : enjeux critiques qui devraient influencer le prix ou la transaction, éléments à haut risque à corriger dans les 90 premiers jours, et une estimation réaliste du travail nécessaire pour amener l'actif à un standard défendable.

La technologie devrait rendre une transaction plus facile à évaluer — pas une boîte noire qu'on espère sans surprise.