Selon les praticiens du M&A, 30 à 40 % des opérations de cession voient leur prix renégocié à la baisse à l'issue de la due diligence juridique. Ce chiffre illustre une réalité que beaucoup d'acquéreurs découvrent trop tard : en rachetant des titres, vous reprenez la société avec l'intégralité de ses passifs, y compris ceux que personne ne vous a signalés. Un redressement URSSAF en cours, un litige prud'homal latent ou une marque déposée au nom du fondateur plutôt que de la société peuvent transformer une acquisition prometteuse en gouffre financier. La due diligence juridique — cet audit d'acquisition mené entre la lettre d'intention et la signature définitive — constitue votre seul rempart contre ces risques invisibles. Avocate en droit des sociétés à Paris 8, Maître Chaou accompagne régulièrement dirigeants et investisseurs dans la sécurisation de ces opérations sensibles, de la phase préparatoire jusqu'au closing.
La due diligence juridique désigne l'ensemble des vérifications menées par l'acquéreur, ou ses conseils, préalablement à une cession de titres. Son triple objectif est clair : identifier les risques cachés, vérifier la cohérence entre la présentation du cédant et la réalité juridique, et alimenter la rédaction de la garantie d'actif et de passif (GAP) — ce contrat par lequel le cédant s'engage à indemniser l'acquéreur de tout passif non déclaré dont l'origine est antérieure à la cession.
Le processus se décompose en six étapes séquencées : signature de la lettre d'intention (LOI) fixant le cadre et le prix indicatif, signature d'un accord de confidentialité (NDA), ouverture de la data room où le cédant met à disposition les documents, analyse documentaire accompagnée d'une phase de questions-réponses entre les avocats des deux parties, remise du rapport d'audit, puis négociation du protocole de cession incluant la GAP et les ajustements de prix. Pour une PME, comptez entre 3 et 6 semaines d'audit. Un cédant qui présente une data room incomplète à l'ouverture allonge mécaniquement ce calendrier et fragilise sa crédibilité. À l'inverse, un cédant qui constitue sa data room au moins six mois avant son ouverture — en incluant la mise à jour des titres de propriété intellectuelle, comme le recommande l'OMPI, six à douze mois avant la vente — démontre un professionnalisme qui justifie un prix plus élevé et accélère les négociations.
Il existe deux niveaux de due diligence. La Red Flag Due Diligence est un audit rapide et ciblé sur les seuls deal breakers, réalisable en une à deux semaines : elle permet d'identifier les risques bloquants avant de s'engager plus loin dans les négociations. La Full Scope Due Diligence est l'audit complet (trois à six semaines pour une PME), indispensable lorsque l'acquéreur est certain de vouloir finaliser l'opération et souhaite calibrer finement le prix et la GAP. La bonne pratique consiste à débuter systématiquement par une Red Flag avant d'engager les frais d'un Full Scope — mais il serait imprudent de finaliser un protocole de cession sur la seule base d'une Red Flag, qui ne fournit pas la granularité nécessaire à la rédaction d'une GAP solide.
Pour une petite PME, la due diligence juridique seule coûte entre 3 000 et 15 000 € HT. Pour une PME valorisée entre 5 et 20 millions d'euros, les honoraires cumulés (avocat, expert-comptable et spécialistes sectoriels) oscillent entre 50 000 et 150 000 €, soit 0,5 % à 1,5 % de la valeur de la transaction. Ce coût ne doit jamais être raisonné isolément : un contentieux post-acquisition non anticipé — redressement URSSAF, litige prud'homal, sinistre de propriété intellectuelle — dépasse systématiquement ces montants, parfois de plusieurs fois.
Voyons maintenant, étape par étape, les cinq catégories de documents à contrôler impérativement.
La première vérification porte sur les fondations juridiques de la société. Exigez les statuts à jour et identifiez les clauses d'agrément (qui subordonnent l'entrée d'un nouvel actionnaire à l'accord des associés) et les clauses de préemption (qui obligent le cédant à proposer ses titres en priorité aux associés existants). Si ces clauses figurent dans les statuts, leur non-respect entraîne purement et simplement la nullité de la cession. En revanche, si ces mêmes clauses sont prévues dans un pacte d'actionnaires (document extra-statutaire), la cession n'est pas nulle — sauf si l'acquéreur avait connaissance de la clause — mais le cédant s'expose à des dommages et intérêts au profit des associés lésés. Cette distinction entre nullité et simple risque indemnitaire est fondamentale pour évaluer le niveau réel de risque de blocage de l'opération.
Demandez ensuite le registre des mouvements de titres — l'original, pas un simple extrait. Ce document est le seul à établir de façon certaine la propriété des actions ou parts sociales. Si la chaîne des cessions passées comporte une irrégularité, par exemple un défaut d'agrément non respecté lors d'une cession antérieure, votre propre acquisition peut être fragilisée.
Avant même de signer la LOI, exigez un tableau de capitalisation « fully diluted », c'est-à-dire intégrant tous les instruments dilutifs en circulation : BSA, BSPCE, obligations convertibles. Imaginez acquérir 100 % des parts d'une société, pour découvrir ensuite que des BSPCE non exercés représentent 15 % du capital potentiel. Votre participation réelle serait réduite d'autant. Consultez également les procès-verbaux d'assemblées générales et de conseil d'administration des trois derniers exercices, ainsi que tous les pactes d'actionnaires en vigueur — notamment les clauses de tag-along, de drag-along et d'anti-dilution, dont la violation peut bloquer l'opération. Si l'opération n'est pas une cession partielle mais conduit à une dissolution et liquidation de la société cible après intégration de ses actifs, la nature même des vérifications à mener diffère sensiblement.
La deuxième étape consiste à analyser l'ensemble des contrats qui font vivre la société au quotidien. Le bail commercial mérite une attention particulière : vérifiez sa durée résiduelle, son loyer, ses clauses d'indexation, et surtout la présence éventuelle d'une clause de changement de contrôle. En principe, lors d'une cession de titres, le bail est transmis automatiquement. Mais si une telle clause y est expressément stipulée, le bailleur pourrait résilier le bail après le closing si elle n'a pas été levée au préalable.
Passez au crible les contrats clients et fournisseurs clés. Identifiez toutes les clauses de changement de contrôle et les contrats conclus intuitu personae, c'est-à-dire en considération de la personne du dirigeant cédant. Si un partenaire stratégique a contracté en raison de la relation personnelle qu'il entretenait avec le fondateur, rien ne l'oblige à renouveler le contrat après la cession. L'alerte est maximale lorsqu'un seul client représente plus de 25 à 30 % du chiffre d'affaires : exigez alors une lettre d'engagement de continuation avant le signing.
N'oubliez pas les licences logicielles, les contrats de financement et les covenants bancaires. Un covenant peut prévoir que le changement de contrôle constitue un cas de remboursement anticipé obligatoire. Si la société cible a des encours bancaires significatifs assortis de tels covenants, obtenez une renonciation de la banque avant le closing. Enfin, recensez exhaustivement les engagements hors bilan : cautions, garanties accordées à des tiers, promesses d'embauche et lettres d'intention en cours.
Deux points souvent négligés dans les PME méritent un contrôle systématique. D'une part, la conformité RGPD : vérifiez l'existence du registre des activités de traitement (obligatoire pour tout responsable de traitement en vertu de l'article 30 du RGPD), la présence de clauses de sous-traitance conformes dans les contrats avec les prestataires traitant des données personnelles, et la gestion des données salariés et clients. L'absence du registre des traitements est un signal d'alerte immédiat : la CNIL peut sanctionner jusqu'à 4 % du chiffre d'affaires mondial annuel, quelle que soit la taille de la cible. D'autre part, la protection du secret des affaires (loi du 30 juillet 2018, transposant la directive européenne 2016/943) : l'entreprise doit justifier de mesures effectives — identification des informations confidentielles, gestion des accès, contrats de confidentialité en vigueur. En PME, ce point est quasi systématiquement négligé alors qu'il peut représenter une part significative de la valeur immatérielle (process industriels, formules, données clients). Sans protection formalisée, le secret des affaires ne pourra pas être opposé à un tiers en cas de litige post-acquisition.
Conseil : demandez systématiquement au cédant un état de conformité RGPD et la liste des mesures de protection du secret des affaires dès l'ouverture de la data room. Ces deux points constituent des red flags immédiats lorsque rien n'est formalisé, et leur régularisation peut être imposée comme condition suspensive dans le protocole de cession.
Selon les études spécialisées, plus de 40 % des échecs d'intégration post-acquisition sont attribués aux difficultés sociales non anticipées. L'audit social est pourtant le volet le plus fréquemment sous-estimé. Commencez par vérifier les contrats de travail des salariés clés et la convention collective applicable. Un écart entre la convention déclarée et celle réellement applicable peut générer des rappels de salaire sur trois ans (article L3245-1 du Code du travail). D'autres délais de prescription doivent être pris en compte pour calibrer le risque : un an à compter de la rupture du contrat pour contester un licenciement (article L1471-1 C. trav.), et cinq ans à compter du dernier fait incriminé pour les actions en harcèlement moral ou sexuel et en discrimination (article L1134-5 C. trav.). Ces délais doivent être mis en regard de l'ancienneté des salariés présents dans la cible pour évaluer le risque réel et son provisionnement dans la GAP.
Identifiez impérativement les salariés protégés — membres du CSE, délégués syndicaux — dont le licenciement sans autorisation préalable de l'inspection du travail est nul de plein droit. Toute restructuration post-acquisition impliquant un salarié protégé non repéré en amont peut bloquer votre plan d'intégration pendant plusieurs années. Vérifiez également si la société cible a franchi les seuils de 11, 50 ou 250 salariés sans mettre en place les obligations correspondantes (élection du CSE, participation obligatoire, bilan social). Ce manquement constitue un passif latent à quantifier dans la négociation du prix ou à couvrir par une garantie spécifique dans la GAP.
Vérifiez l'existence du DUERP (Document Unique d'Évaluation des Risques Professionnels), obligatoire dès le premier salarié. Son absence constitue une infraction et engage la responsabilité pénale du futur dirigeant en cas d'accident du travail. Recensez également les contentieux prud'homaux en cours ou potentiels — requalifications de CDD, contestations de licenciements — et les engagements de retraite complémentaire ou de prévoyance non provisionnés, qui constituent un passif à valoriser dans la négociation.
Exemple concret : Lors de l'acquisition d'une société de services informatiques employant 55 salariés, l'acquéreur — Arnaud Lefranc, dirigeant d'un groupe régional — découvre en due diligence que la cible a franchi le seuil de 50 salariés dix-huit mois plus tôt sans jamais organiser l'élection du CSE ni mettre en place la participation obligatoire aux résultats. L'audit quantifie le passif latent : arriérés de participation sur deux exercices estimés à 87 000 €, auxquels s'ajoute le risque d'une action en délit d'entrave. Ces éléments conduisent à une réduction du prix de cession de 120 000 € et à l'insertion d'une garantie spécifique dans la GAP couvrant tout redressement URSSAF lié à ce manquement.
L'article L169 du Livre des Procédures Fiscales fixe le délai de reprise général à trois ans, ce qui détermine la profondeur temporelle de votre audit fiscal. En cas d'activité occulte, ce délai s'étend à six ans. Exigez les déclarations fiscales des trois derniers exercices — IS, TVA, CET — ainsi qu'une déclaration expresse du cédant sur l'existence ou l'absence de tout contrôle fiscal ou URSSAF en cours, même non encore notifié.
Un redressement fiscal de 100 000 € ne se limite pas à cette somme : il faut y ajouter les intérêts de retard au taux de 0,4 % par mois, soit 4,8 % par an selon l'article 1727 du CGI, auxquels s'ajoutent d'éventuelles majorations. Concrètement, un risque de redressement identifié se traduit par une réduction de prix équivalente ou par une garantie spécifique dans la GAP. Vérifiez aussi les conventions fiscales intra-groupe pour détecter toute anomalie dans les transferts financiers entre entités liées.
Un point de vigilance supplémentaire s'impose si l'opération porte sur un fonds de commerce (et non sur des titres) : en vertu de l'article 1684 du CGI, le cessionnaire peut être tenu solidairement responsable des dettes fiscales du cédant à hauteur du prix de vente. Ce risque justifie, dans ce cas précis, la demande d'un état des créances fiscales auprès du service des impôts compétent avant le closing.
À noter : la solidarité fiscale prévue à l'article 1684 du CGI ne concerne que les cessions de fonds de commerce, pas les cessions de titres. Toutefois, dans une cession de titres, le passif fiscal reste dans la société cible et pèse donc indirectement sur l'acquéreur. C'est pourquoi la GAP doit systématiquement couvrir les exercices ouverts à contrôle, quelle que soit la nature de l'opération.
D'après une étude conjointe de l'OEB et de l'EUIPO publiée en octobre 2023, les entreprises détenant des droits de propriété intellectuelle sont deux fois plus susceptibles d'attirer un acquéreur. Mais leur valeur s'effondre si ces actifs ne sont pas détenus légalement par la société.
Consultez le Registre national des marques sur inpi.fr pour confirmer que la société — et non le fondateur à titre personnel — est bien titulaire enregistrée. Vérifiez les dates de renouvellement : une marque française expire après dix ans sans renouvellement. Pour les brevets, contrôlez le paiement des annuités et l'absence de demande de nullité en cours.
Portez une attention particulière aux logiciels développés par des prestataires externes. En vertu de l'article L111-1 du Code de la propriété intellectuelle, les droits d'auteur appartiennent en principe à leur auteur. Sans contrat de cession explicite, la société ne peut pas juridiquement se prévaloir de la propriété du logiciel. En revanche, pour les logiciels créés par des salariés dans l'exercice de leurs fonctions, l'article L113-9 du CPI prévoit une dévolution automatique à l'employeur. Vérifiez enfin que les noms de domaine sont enregistrés au nom de la société et non d'un prestataire ou d'un ancien collaborateur, et que les licences logicielles SaaS ne comportent pas de clause d'incessibilité rendant l'usage post-acquisition non autorisé.
Une fois le rapport d'audit remis, trois issues se présentent : un ajustement de prix fondé sur les risques quantifiés, l'insertion de conditions suspensives imposant au cédant de régulariser certaines situations avant le closing (renouveler une marque expirée, obtenir une renonciation à une clause de changement de contrôle), ou l'abandon pur et simple de l'opération en cas de fraude avérée ou de passif dissimulé massif.
Les risques identifiés mais non bloquants sont traduits en déclarations et garanties du cédant dans la GAP. Les risques non identifiés — les passifs véritablement cachés — constituent le cœur de la protection post-closing. La durée de la GAP est généralement calée sur les délais de reprise : trois ans pour les risques fiscaux courants, cinq ans pour les risques sociaux. Son plafond d'indemnisation oscille habituellement entre 10 % et 30 % du prix de cession, avec un séquestre de 10 % à 20 % du montant confié à un tiers indépendant. Deux paramètres supplémentaires doivent impérativement être négociés : le seuil de déclenchement (basket ou franchise), c'est-à-dire le montant en deçà duquel la garantie ne s'applique pas — son niveau doit être calibré en fonction de la taille de la transaction — et le mécanisme d'indemnisation, qui peut prendre deux formes distinctes : l'indemnisation directe (le cédant verse les sommes à l'acquéreur) ou l'indemnisation indirecte (le cédant règle directement les créanciers tiers, ce qui évite un enrichissement de l'acquéreur lorsque le passif révélé fait l'objet d'une négociation avec les créanciers).
Un rappel jurisprudentiel essentiel clôt ce processus : la Cour de cassation (arrêt du 12 mai 2015, n° 13-28.504) a jugé que l'acquéreur qui omet de mener des vérifications élémentaires ne peut pas invoquer un dol ou une erreur pour remettre en cause la cession. Autrement dit, négliger la due diligence vous prive de tout recours ultérieur.
L'erreur la plus fréquente des dirigeants acquéreurs consiste à engager les négociations seul ou avec son seul expert-comptable, à signer une LOI mal rédigée, puis à contacter un avocat au stade du protocole — quand certaines positions sont déjà verrouillées. Faire appel à un conseil juridique dès la phase de lettre d'intention permet d'éviter toute asymétrie d'information défavorable dès les premières négociations.
Si vous préparez une acquisition ou souhaitez évaluer la complétude d'un dossier de cession, Maître Chaou, avocate en droit des sociétés à Paris 8, intervient à chaque étape du processus : structuration de la data room, conduite de la due diligence juridique, rédaction de la garantie d'actif et de passif, et négociation du protocole de cession. Son approche allie rigueur juridique et compréhension des enjeux économiques propres à chaque transaction, dans le respect de la confidentialité inhérente à ces opérations. N'hésitez pas à la solliciter pour sécuriser votre projet d'acquisition ou de cession dans les meilleures conditions.
Informations pratiques
Consultations sur rendez-vous, en présentiel ou à distance. Maître Chaou vous accompagne avec réactivité, en s’adaptant à vos contraintes et à l’urgence de vos besoins.
Téléphone
Adresse
Horaires
Transport
Parking
Contactez votre avocate
Une question, un projet ou une situation urgente ? Prenez contact dès maintenant pour obtenir un accompagnement juridique adapté à vos enjeux.