Risk assessment
Risques marché, produit, juridique, financier, opérationnel, technique.
12 risques identifiés — 4 critiques, 6 majeurs, 1 modéré, 1 mineur. Chaque risque a une probabilité, un impact, et un plan de mitigation documenté. Revue trimestrielle au comité direction.
Empruntis (plan 2026-2029) prépare une plateforme IA propriétaire +40 min/dossier. Si ouverture B2B → concurrent massif avec base installée.
Veille active sur Empruntis. Différenciation via API-first / marque blanche que Empruntis ne fera pas (B2C-first). Vitesse d’exécution PMF.
Cabinets COBSP : décision lente (3-6 mois), risque de cash burn avant signature significative.
Sales-led + product-led en parallèle. Free trial 30 jours. Design partners early avec discount. Lever pré-seed avant épuisement runway.
Nouvelles obligations TIC + IA — coût et complexité non négligeables. Risque de sanctions ACPR via nos clients.
Conformité par design dès l’architecture. DPO externe en An 2. Audits annuels. Faire de la conformité un argument commercial.
Au-delà de 100 cabinets actifs, le coût Anthropic / OpenAI peut grever la marge brute en dessous des 80 %.
Modèles plus petits sur cas non-critiques (Mistral, Llama auto-hébergé). Caching agressif. Mix de fournisseurs.
Si > 3 %/mois, l’économie SaaS s’effondre (LTV insuffisante).
CSM dédié dès An 2. NPS / CSAT mensuel. Onboarding strict. Anticipation churn via signaux d’usage.
José ne peut pas porter la stack tech seul au-delà de 6 mois. Marché tech tendu en France.
Recrutement prioritaire An 1. Réseau French Tech, freelances en backup. BSPCE attractif.
Si l’un des néo-courtiers B2C décide de se positionner B2B, concurrent IA direct.
Veille trimestrielle. Différenciation IOBSP-first (eux sont B2C-first, pas leur ADN B2B).
Si l’IA rate une pièce sur 5 % des dossiers, la promesse Zero Entry s’effrite.
Validation sur dataset réel avant lancement. Boucle humaine de validation. Communication sur les limites.
Si pas de pré-seed signée en An 1, runway épuisée avant PMF.
Plan B : revenus organiques (cabinet pilote payant) + freelance fondateurs. Bootstrap forcé.
Vol de données emprunteurs = sanctions CNIL + perte de confiance massive.
Sécurité by design. Pentests annuels. SOC 2 type 2 dès An 2. Plan de réponse incident.
Si SOM réel < 75 cabinets à 3 ans, ARR < 100 k€ — pas de Série A possible.
Suivi mensuel de la pipeline. Pivoter vers segments adjacents si nécessaire (mandataires de réseau, agences immo).
OVH / Stripe / Anthropic — si l’un des fournisseurs critiques disparaît, migration coûteuse.
Architecture multi-fournisseur (LLM), backups OVH → autres clouds, contrats avec clauses de réversibilité.
Rechercher des pages, sections ou termes du lexique