#Avocat due diligence : audit d’acquisition | Hashtag

La due diligence désigne l'audit d'acquisition mené avant le rachat d'une société. Elle vérifie la situation juridique, fiscale, sociale et technique de la cible pour éclairer la décision de l'acquéreur. L'avocat en due diligence organise l'examen des documents, identifie les risques et traduit ses conclusions dans le contrat de cession. Le cabinet Hashtag Avocats, à Paris, accompagne repreneurs et investisseurs sur les opérations de fusion-acquisition, de la data room au rapport final.

Qu'est-ce que la due diligence dans une acquisition ?

La due diligence est un audit approfondi de la société cible avant son acquisition. Elle donne à l'acquéreur une vision précise des actifs, des passifs et des risques. Elle nourrit la négociation du prix et la rédaction des garanties. Un audit rigoureux évite les mauvaises surprises après le closing.

Cette démarche prolonge le devoir d'information précontractuel. L'article 1112-1 du Code civil impose à la partie qui détient une information déterminante de la transmettre à son cocontractant. La due diligence permet à l'acquéreur de recueillir et de vérifier ces informations de manière organisée. Elle documente aussi le niveau de diligence réellement déployé.

Lorsque des minoritaires souhaitent contrôler une gestion suspecte, le droit prévoit l'expertise de gestion. L'article L225-231 du Code de commerce ouvre aux actionnaires la possibilité de poser des questions écrites, puis de demander en justice la désignation d'un expert sur des opérations de gestion déterminées. Ce mécanisme reste distinct de l'audit contractuel mené dans une acquisition.

Les périmètres de la due diligence

L'audit juridique

L'audit juridique examine la structure sociétaire de la cible. Il vérifie la propriété des titres, les statuts, les procès-verbaux et les pactes d'associés. Il recense les contrats significatifs, les baux et les autorisations administratives. Il identifie les clauses de changement de contrôle susceptibles de se déclencher lors de la cession.

Cet audit vérifie aussi la régularité des décisions sociales antérieures. Une assemblée mal convoquée ou un pacte non respecté fragilise la société. L'auditeur contrôle la chaîne de propriété des titres depuis la constitution. Il s'assure de l'absence de sûretés ou de nantissements grevant les actions cédées.

L'audit fiscal

L'audit fiscal contrôle la conformité des déclarations et des paiements. Il évalue le risque de redressement sur les exercices non prescrits. Il analyse les régimes appliqués, les reports déficitaires et les opérations intragroupe. Notre équipe travaille en lien avec l'avocat fiscaliste pour chiffrer l'exposition fiscale de la cible.

L'audit social

L'audit social passe en revue les contrats de travail, la convention collective et les engagements sociaux. Il repère les litiges prud'homaux en cours et les risques de requalification. Il vérifie le respect des obligations en matière de durée du travail et de représentation du personnel. Le passif social pèse souvent lourd dans la négociation.

Cet audit examine aussi les rémunérations variables et les accords collectifs applicables. Il évalue les engagements de retraite et les provisions correspondantes. Il vérifie la régularité des recours aux prestataires externes et aux indépendants. Un dirigeant clé peut voir son maintien conditionner la valeur de la cible.

L'audit IP/IT et environnemental

L'audit IP/IT contrôle la titularité des droits de propriété intellectuelle et des logiciels. Il vérifie les licences, les noms de domaine et les contrats informatiques. Il examine la conformité au RGPD des traitements de données. L'audit environnemental, lui, évalue les obligations liées aux sites, aux installations classées et à la dépollution.

La titularité des logiciels développés en interne mérite une attention particulière. Une cession de droits mal formalisée par un prestataire crée une faille dans le patrimoine immatériel. L'auditeur vérifie aussi les briques open source intégrées et leurs licences. Notre équipe s'appuie sur nos compétences en contrats informatiques pour sécuriser ce périmètre.

La data room et le rapport de due diligence

La data room est l'espace, aujourd'hui virtuel, où le vendeur met à disposition les documents de la cible. Les conseils de l'acquéreur y consultent les pièces sous engagement de confidentialité. Une data room bien structurée accélère l'audit et limite les allers-retours.

La data room contient souvent des données personnelles : contrats de travail, fichiers clients, correspondances. Leur communication doit respecter le RGPD. L'article 28 du Règlement général sur la protection des données encadre le recours à un sous-traitant, par exemple le prestataire hébergeant la plateforme, via un contrat écrit précisant l'objet, la durée et les instructions du responsable de traitement. La minimisation et l'anonymisation des données sensibles restent recommandées.

Le rapport de due diligence synthétise les constats de l'audit. Il hiérarchise les risques par nature et par gravité. Il propose des recommandations concrètes : ajustement de prix, garanties spécifiques ou conditions suspensives. Ce document guide la décision de l'acquéreur et la suite de la négociation.

Le rapport distingue les constats confirmés des points restés incertains. Il chiffre, quand c'est possible, l'exposition financière de chaque risque. Il signale aussi les zones où la data room est restée incomplète. Ce niveau de précision permet à l'acquéreur d'arbitrer en connaissance de cause.

Red flags et articulation avec les garanties du SPA

Les red flags sont les signaux d'alerte révélés par l'audit. Un litige majeur non provisionné, un contrat clé résiliable, une irrégularité fiscale ou une faille de conformité RGPD en font partie. Chaque red flag appelle une réponse contractuelle adaptée.

Les conclusions de l'audit se traduisent directement dans le SPA (contrat de cession d'actions). Un risque identifié devient une déclaration spécifique, une indemnité dédiée ou une condition suspensive. La garantie d'actif et de passif couvre les passifs antérieurs révélés après la cession. La due diligence conditionne ainsi le calibrage des protections.

Chaque situation est particulière. L'étendue de l'audit dépend du secteur, de la taille de la cible et du profil de risque de l'acquéreur. Notre équipe adapte le périmètre et coordonne les spécialistes en droit des sociétés, fiscalité et propriété intellectuelle.

Questions fréquentes

Combien de temps dure une due diligence ?

La durée dépend de la taille et de la complexité de la cible. Un audit peut demander quelques semaines pour une PME et plusieurs mois pour un groupe. La qualité de la data room influe fortement sur le rythme. Un calendrier réaliste évite un audit précipité.

Qui prend en charge le coût de l'audit ?

L'acquéreur supporte en principe le coût de sa propre due diligence. Il mobilise ses conseils juridiques, fiscaux et financiers. Le vendeur peut, de son côté, préparer une vendor due diligence. Cette pratique fluidifie le processus de cession.

La due diligence est-elle obligatoire ?

Aucune loi n'impose une due diligence. Elle reste toutefois un réflexe indispensable avant une acquisition. Elle éclaire la décision et documente la diligence de l'acquéreur. Son absence expose à des risques mal évalués.

Que faire en cas de red flag majeur ?

Un red flag majeur ne signifie pas l'abandon de l'opération. L'acquéreur peut renégocier le prix, exiger une garantie spécifique ou poser une condition suspensive. Dans certains cas, il choisit de renoncer à l'acquisition. La réponse dépend de la gravité du risque.

Sources officielles

• Article 1112-1 du Code civil, devoir d'information précontractuel : Légifrance
• Article L225-231 du Code de commerce, expertise de gestion : Légifrance
• Article 28 du RGPD, responsable de traitement et sous-traitant : CNIL

État du droit en vigueur au 7 juillet 2026. Ce contenu présente une information générale et ne constitue pas une consultation juridique. Chaque situation est particulière : contactez notre équipe pour organiser la due diligence de votre acquisition.