Cette due diligence cybersécurité est devenue un incontournable, permettant d’évaluer la maturité et les risques cyber de l’entreprise ciblée, dès les prémices de l’exercice de fusion-acquisition.

Cette due diligence cybersécurité est rarement un dealbreaker ; elle vise plutôt à ajuster l’évaluation de la valeur de l’entreprise cible, en prenant en compte les risques cybersécurité (interruption ou perturbation de l’activité, fuite de données…), et en analysant leurs éventuels impacts sur les revenus, la part de marché et la réputation, ou encore les coûts de remédiation et les sanctions règlementaires.

Un des exemples d’acquisitions les plus connus est le rachat de Yahoo par Verizon en 2017, quand deux incidents de cybersécurité ont été révélés au milieu des négociations, remettant en cause la valeur d’achat. Téléchargez le point de vue.