Data room et IA : Datasite, Intralinks, iDeals et le MCP

Lundi, la data room du vendeur est chez Datasite. Mercredi, un autre dossier s'ouvre chez Intralinks. Vendredi, une troisième cession arrive sur iDeals. Pour une équipe de transaction services, un avocat M&A ou un chargé d'affaires en fonds, c'est une semaine ordinaire, et la data room n'est jamais un choix : elle appartient à l'hôte, vendeur ou banque d'affaires, qui la paie et fixe les droits de chacun. Chez iDeals, par exemple, seuls le propriétaire du compte ou ses managers créent les clés API.

Chacune de ces rooms a désormais son IA. Datasite a ouvert un serveur MCP le 28 avril 2026 pour toute IA compatible (Claude, ChatGPT, Ask This Guy, etc.), iDeals en a fait autant et Intralinks a son propre serveur MCP dans DealCentre. La question devient donc : peut-on utiliser sa propre IA sur toutes ses data rooms, plutôt qu'un assistant différent à chaque deal ?

On peut, par trois voies, avec des limites très différentes d'une room à l'autre. Le MCP règle l'accès aux documents ; la qualité de la recherche, elle, reste celle de l'éditeur, et aucun éditeur de data room ne publie de mesure de cette qualité.

Trois façons d'utiliser l'IA sur une data room

Une data room virtuelle (VDR) est un espace de partage sécurisé où le vendeur dépose les documents d'une transaction, avec des droits fins par acheteur, des filigranes et un journal de chaque consultation. L'IA peut y entrer de trois manières.

L'IA intégrée est la voie la plus simple. Datasite annonce avec Blueflame la recherche, le résumé, l'explication de clauses, le caviardage de plus de 120 types de données personnelles et la traduction en plus de 17 langues. Ansarada a son assistant AiDA, Drooms un assistant capable de répondre sur toute la room. Son défaut tient au métier du lecteur : il change d'assistant à chaque deal, avec des fonctions, des réglages et une qualité qu'il ne peut pas comparer.

Le MCP en deux minutes, et qui est compatible

Le MCP (Model Context Protocol) est un standard ouvert qu'Anthropic a présenté le 25 novembre 2024 pour relier les assistants IA aux logiciels où se trouvent les données. Un éditeur qui expose un serveur MCP décrit une fois ses outils (lister les dossiers, lire un document, chercher), et tout assistant compatible peut les appeler, avec les droits de l'utilisateur connecté. Le protocole est depuis confié à l'Agentic AI Foundation, sous l'égide de la Linux Foundation ; notre article sur le MCP le détaille.

Pour notre lecteur, l'intérêt est immédiat : connecter Datasite, iDeals et DealRoom à un seul assistant, et retrouver ses rooms au même endroit. Encore faut-il savoir ce que chaque serveur laisse passer.

Les détails viennent des pages des éditeurs : iDeals, DealRoom, Datasite, Intralinks, Ansarada et Box. La liste s'allonge : Donnelley Financial a annoncé le 27 octobre 2026 un connecteur MCP pour ses data rooms Venue, cité avec Microsoft Copilot.

Côté assistants, Claude, ChatGPT et Copilot sont cités partout. ATG fait de même : il se connecte à tout serveur MCP que l'utilisateur est autorisé à utiliser, avec le compte de chaque utilisateur et sans partenariat particulier avec un éditeur (voir notre documentation des serveurs MCP). La nuance compte, car Datasite réserve toute distribution commerciale d'une application à un accord écrit et Intralinks admet les éditeurs dans son programme d'intégration à sa discrétion.

La limite du MCP : la recherche reste celle de l'éditeur

Le tableau fait apparaître deux familles. DealRoom et iDeals renvoient le texte des documents à l'assistant. Datasite, Intralinks et Ansarada gardent le contenu derrière leur propre moteur, ou ne le donnent pas du tout. Le dépôt officiel de Datasite l'écrit sans détour : « searchDocuments is the only permitted source of document content », une recherche disponible avec Blueflame ou des droits partenaires ; sans elle, l'assistant ne voit que les métadonnées.

Dans le premier cas, l'assistant lit les documents un par un, au fil de la conversation, sans index sur toute la room. Dans le second, la qualité de la réponse dépend du moteur de recherche de l'éditeur, que l'assistant ne fait qu'appeler. Rien, dans le protocole, ne dit si l'outil trouvera la clause de changement de contrôle ou le bon exercice des comptes au milieu de milliers de pages.

Or c'est ce qui fait la précision. Sur FinanceBench, le jeu de questions de référence sur des rapports financiers, la précision dépend d'abord de ce que le système doit trouver lui-même parmi des centaines de documents. Nous le développons dans IA et due diligence : le plus dur est de trouver le bon document.

Aucun éditeur de data room ne publie la précision de son IA

Nous avons cherché, chez Datasite, Intralinks, Ansarada, iDeals, Imprima, Drooms, DealRoom et Box, un résultat sur FinanceBench ou toute autre mesure chiffrée de la précision de leur IA. Nous n'en avons trouvé aucun. Le cas de Blueflame est parlant : dans un billet du 1er septembre 2026 sur les benchmarks en finance, le moteur de Datasite explique utiliser « a suite containing many thousands of questions » internes et adapter des benchmarks publics, sans en nommer aucun ni publier de score.

Rien ne permet d'en conclure que ces IA répondent mal. Le lecteur, lui, ne peut pas comparer l'assistant de Datasite à celui d'Intralinks, ni à celui qu'il utilise ailleurs. De notre côté, nous publions nos chiffres : sur les 150 questions publiques de FinanceBench, ATG répond juste à 138 questions (92 %) en cherchant lui-même dans 368 rapports, sans qu'on lui indique le bon fichier, avec le détail de chaque réponse.

Room par room : ce que peut faire l'invité, ce que peut faire l'hôte

Pour chaque room, trois questions comptent : invité côté acheteur, que puis-je faire lire à mon IA ? Hôte côté vendeur, puis-je brancher une IA sur toute la room ? Et que vaut l'IA intégrée ?

Datasite. L'invité passe par le MCP, avec ses droits, mais les projets où la MFA est imposée sont exclus et le contenu ne sort que par la recherche Blueflame. Côté hôte, des API en libre-service existent, sans endpoint de téléchargement visible publiquement. L'IA intégrée, Blueflame, s'appuie notamment sur des modèles OpenAI.

Intralinks. L'invité interroge la room par le MCP de DealCentre, qui cherche et résume sans téléchargement. Côté hôte, l'adaptateur ILIA télécharge ce qui est nouveau ou modifié. AlphaSense synchronise déjà ces rooms par API, et Harvey, Legora et Rogo ont annoncé en juin 2026 des intégrations avec DealCentre. Les fichiers sous IRM restent chiffrés. L'IA intégrée tourne sur des modèles opérés par Intralinks.

iDeals. La plus ouverte des grandes rooms : une spécification d'API publique et un MCP qui lit le texte des fichiers. Mais un utilisateur en lecture seule ou en « Fence View » ne reçoit qu'un lien, sans contenu, et seul l'hôte crée les clés API. L'IA intégrée résume, traduit, caviarde et cherche.

Ansarada. Pour l'invité, le MCP ne montre que la structure : « Document content is not read, exported or downloaded through MCP ». Côté hôte, l'API GraphQL liste l'index avec les dates de modification et télécharge les documents, à l'unité ou en masse. L'assistant AiDA répond aux questions sur les documents.

Firmex. Ni MCP ni documentation d'API publique : l'API passe par le chargé de compte. Les fichiers protégés exigent le plug-in IRM Seclore. Reste le ZIP en masse, si l'administrateur l'a activé. Les mises à jour produit de janvier 2024 à juillet 2025 ne contiennent aucune fonction d'IA.

DealRoom. Le MCP le plus ouvert pour un assistant tiers : il renvoie le texte intégral des documents, avec les mêmes droits que l'interface, et n'envoie que les métadonnées pour les fichiers à accès restreint. Une API REST existe en option. L'IA intégrée s'appuie sur OpenAI.

Drooms. Aucune API ni MCP trouvés. Le téléchargement est un droit par groupe, parfois limité à des PDF filigranés livrés en ZIP, et l'hôte peut commander une archive certifiée à la clôture. L'IA intégrée est développée en interne : questions sur toute la room, revue tabulaire, recherche sémantique.

Imprima. L'éditeur déclare une API mais propose de réaliser lui-même l'intégration, et sa synchronisation SharePoint va de SharePoint vers la room, pas l'inverse. Pas de MCP trouvé. Quand le vendeur alimente la room depuis SharePoint, c'est cette source qu'une IA peut indexer.

Box. Box sert aussi de data room. Il a l'API la plus complète du lot, des webhooks et un serveur MCP limité aux contenus visibles par l'utilisateur. Box Shield peut toutefois bloquer la lecture et le téléchargement par les intégrations tierces. Box AI s'appuie notamment sur des modèles OpenAI et Gemini.

Docurex. L'éditeur publie ses spécifications d'API : liste récursive, téléchargement, ZIP, avec les droits de l'utilisateur connecté, dans un module réservé à l'édition Premium. Son IA répond aux questions avec références, sans modèle tiers.

netfiles. Pas d'IA intégrée, mais trois interfaces documentées : WebDAV, SFTP et une API. Le SFTP s'active sur demande auprès du support. Une room netfiles se lit alors avec un simple connecteur SFTP, comme celui d'ATG.

Les autres rooms rencontrées sur les deals (Brainloop et Diligent, Admincontrol, Closd, SecureDocs) n'exposent pas d'API publique trouvée. CapLinked ouvre un portail développeur sur candidature, ShareVault réserve son API à l'offre Enterprise, Virtual Vaults la fournit sur demande et Digify publie la sienne, sans endpoint de téléchargement de contenu.

Ce qui bloque vraiment, pour l'invité côté acheteur

Le protocole compte moins que les droits. Quatre verrous reviennent d'une room à l'autre.

Le premier est le droit de téléchargement. Une data room sert d'abord à contrôler la diffusion : en lecture seule, en « Fence View » chez iDeals ou derrière la visionneuse sécurisée d'Intralinks, aucune IA externe ne récupère le contenu. Le MCP de DealRoom lui-même n'envoie que les métadonnées des fichiers restreints.

Le deuxième est l'IRM, la protection des fichiers après téléchargement. Chez Intralinks, Firmex ou Datasite, un document protégé reste chiffré et s'ouvre seulement dans une application authentifiée : un outil d'extraction de texte n'en tire rien.

Le troisième est la clé API, qui appartient à l'hôte. L'invité n'a pas la main sur l'API de la room du vendeur ; il lui reste le MCP, avec ses propres droits. Le quatrième tient aux protections de session : le MCP de Datasite refuse les projets où la MFA est imposée.

La configuration idéale : une IA mesurée, avec accès aux fichiers

Le MCP est la voie pratique, et parfois la seule quand on n'a pas le droit de télécharger. Mais dès que les droits le permettent, une autre configuration donne la main sur la qualité : les fichiers de la room indexés par une IA dont on connaît la précision. L'hôte peut l'obtenir par l'API ou le SFTP de sa room, ou en indexant directement la source SharePoint qui l'alimente. L'acheteur, lui, peut téléverser l'export qu'il est autorisé à récupérer.

C'est la voie que nous privilégions avec le RAG d'ATG. Les documents arrivent par dépôt de fichiers, par le connecteur SFTP ou par les connecteurs SharePoint, OneDrive et Google Drive. Ils sont indexés par une recherche dont la précision est publiée sur FinanceBench, et croisés avec les bases de sociétés et la jurisprudence déjà présentes dans le catalogue MCP d'ATG, comme sur notre page dédiée au M&A et à la due diligence. Quand seul le MCP est possible, ATG s'y connecte avec les droits de l'utilisateur, comme Claude ou ChatGPT.

Ce choix a ses contreparties. Copier les documents demande l'accord de l'hôte, impose de les supprimer en fin de deal (iDeals l'exige dans ses conditions d'API) et ne suit pas en temps réel les ajouts de dernière minute, sauf synchronisation régulière.

Questions fréquentes sur l'IA et les data rooms

Peut-on connecter Claude ou ChatGPT à une data room Datasite ?

Oui. Datasite a ouvert en avril 2026 un serveur MCP qui accepte toute IA compatible (Claude, ChatGPT, Ask This Guy, etc.), avec les droits de l'utilisateur. Le contenu des documents passe toutefois par la recherche de Blueflame, l'IA de Datasite : sans cet accès, l'assistant ne voit que les métadonnées. Les projets qui imposent une authentification multifacteur sont exclus.

Une IA peut-elle lire une data room Intralinks sans télécharger les documents ?

Oui, par le serveur MCP de DealCentre, qui cherche, résume et analyse le contenu sans téléchargement, en vérifiant les droits de l'utilisateur à chaque requête. Intralinks cite Claude et les autres applications compatibles MCP. La recherche est alors celle d'Intralinks.

Les IA intégrées aux data rooms sont-elles efficaces ?

Impossible de le savoir de l'extérieur. À la date de publication, aucun éditeur de data room ne publie de mesure de la précision de son IA, ni sur FinanceBench, le test public de référence sur les documents financiers, ni sur un autre benchmark. Blueflame, l'IA de Datasite, indique tester sur des milliers de questions internes, sans publier de résultat. À l'inverse, Ask This Guy publie ses résultats sur FinanceBench : 138 bonnes réponses sur 150, soit 92 %, en cherchant lui-même dans 368 rapports financiers, avec chaque réponse et son verdict dans des rapports téléchargeables. Le plus sûr reste de tester l'IA d'une room sur ses propres questions avant de s'y fier.

Quelles data rooms ont une API publique ?

iDeals publie une spécification d'API, Ansarada une API GraphQL documentée, Docurex ses spécifications OpenAPI, netfiles des accès WebDAV et SFTP, Box une API complète. Datasite, Intralinks, DealRoom, CapLinked ou Virtual Vaults ouvrent leur API sous contrat ou sur demande. Aucune API publique n'a été trouvée chez Drooms, Firmex, Imprima, Brainloop ou Admincontrol.

Le MCP suffit-il pour faire de la due diligence avec l'IA ?

Il suffit pour accéder aux documents, pas pour garantir la qualité des réponses. Selon la room, l'assistant lit les documents un par un ou passe par le moteur de recherche de l'éditeur, dont aucun ne publie de mesure de précision. Pour un usage intensif, une IA spécialisée en recherche documentaire, à la précision mesurée, qui indexe les fichiers de la room, donne plus de contrôle.

---

La prochaine data room du vendeur ne sera pas plus ouverte que la précédente. La question utile, au lancement d'un deal, porte sur l'IA qui va lire les documents : savoir comment elle cherche, et ce qu'elle trouve, compte plus que le logo de la room. Nous pouvons le mesurer sur une data room de votre choix.