Comment mener une due diligence d'acquisition : guide pratique
Mener une diligence raisonnable (due diligence) d'acquisition désigne l'ensemble des vérifications juridiques, financières et opérationnelles qu'un acquéreur conduit sur une cible avant de finaliser une opération de fusion-acquisition ou de cession d'entreprise. En France, cette démarche s'inscrit dans le cadre du Code de commerce et du Code civil, qui fondent notamment les garanties d'actif et de passif et les obligations d'information entre les parties. Une diligence bien structurée conditionne directement la qualité de la négociation, la solidité des garanties contractuelles et la capacité à détecter les risques avant la signature.
Au premier trimestre 2026, les opérations sur le capital mobilisent des acquéreurs soumis à des exigences accrues en matière de contrôle des investissements étrangers, de conformité anticorruption et de protection des données. La procédure et les étapes d'une diligence raisonnable doivent donc être séquencées avec soin, dès la lettre d'intention, pour ne laisser aucun angle mort avant le closing.
Ce guide pratique expose, pas à pas, comment mener une due diligence d'acquisition : prérequis, séquencement, documents à réunir, erreurs fréquentes à éviter et leviers de sécurisation contractuelle.
Qu'est-ce qu'une diligence raisonnable d'acquisition et quand la déclencher ?
La diligence raisonnable d'acquisition correspond à l'examen structuré et contradictoire de la cible, conduit par l'acquéreur avant tout engagement définitif. Elle s'impose dès lors qu'une lettre d'intention est signée et qu'une période d'exclusivité est ouverte, ou, dans certains processus compétitifs, dès la phase de deuxième tour. Sa finalité est triple : confirmer la valorisation, identifier les passifs cachés et construire le socle des garanties contractuelles.
Dans notre pratique des opérations sur le capital, nous observons que le déclenchement tardif de la diligence – parfois reporté après la signature d'un protocole de cession – fragilise la négociation et réduit les marges de manœuvre pour obtenir des représentations et garanties adaptées. Le moment optimal est celui où la cible est suffisamment identifiée pour ouvrir une data room, mais où aucun engagement définitif n'a encore été souscrit.
Trois conditions préalables doivent être réunies avant d'ouvrir la diligence :
- Une lettre d'intention ou un term sheet signé, précisant le périmètre de l'opération et les conditions d'accès à l'information.
- Un accord de confidentialité robuste, couvrant l'ensemble des informations communiquées par la cible et ses actionnaires.
- Un mandat clair entre l'acquéreur et ses conseils, définissant le périmètre des vérifications, le calendrier et les livrables attendus.
Vous envisagez une acquisition et souhaitez structurer la phase de diligence ?
La procédure décrite ci-dessus vaut pour les situations courantes. Votre dossier suppose l'examen des actes, des délais et de la pratique des juridictions compétentes.
Étape 1 – Définir le périmètre et constituer l'équipe de diligence
La première étape consiste à délimiter précisément le périmètre de la diligence en fonction de la nature de l'opération – acquisition de titres, acquisition d'actifs, fusion – et du secteur d'activité de la cible. Un périmètre mal défini génère des angles morts et allonge inutilement les délais.
L'équipe de diligence regroupe généralement des avocats (volet juridique), des auditeurs (volet financier et comptable), des conseils techniques (volet opérationnel ou sectoriel) et, selon le secteur, des spécialistes en protection des données ou en droit social. La coordination entre ces intervenants est déterminante : une information juridique non transmise aux auditeurs financiers peut conduire à une mauvaise valorisation du passif latent.
Les axes de vérification à définir en amont comprennent :
- Le volet juridique : gouvernance, capital, contrats matériels, litiges, propriété intellectuelle, conformité réglementaire.
- Le volet financier : comptes, dettes, engagements hors-bilan, flux de trésorerie.
- Le volet social : contrats de travail, accords collectifs, contentieux prud'homaux, régimes de retraite et avantages acquis.
- Le volet fiscal : situation fiscale, contrôles en cours, options et régimes spéciaux.
- Le volet réglementaire : autorisations, licences, conformité sectorielle, contrôle des investissements étrangers si applicable.
Étape 2 – Organiser et exploiter la data room
La data room – désormais quasi-systématiquement virtuelle – est l'espace sécurisé dans lequel le vendeur met à disposition les documents de la cible. Son organisation, sa complétude et les conditions d'accès qu'elle offre conditionnent directement la qualité de la diligence.
Nous accompagnons régulièrement des acquéreurs dans la négociation des règles d'accès à la data room : niveau de granularité des documents, possibilité de poser des questions (Q&A), délais de réponse du vendeur. Ces paramètres ne sont pas anodins : une data room lacunaire ou des délais de réponse excessifs peuvent justifier une extension de la période d'exclusivité ou une révision des conditions de la transaction.
Les documents clés à vérifier en priorité dans la data room comprennent :
- Les statuts à jour et tous les actes modificatifs, les registres de délibérations des organes sociaux.
- Le registre des mouvements de titres et l'historique du capital (tableaux de capitalisation).
- Les contrats matériels : clients stratégiques, fournisseurs critiques, baux commerciaux, contrats de financement.
- Les contrats de travail des dirigeants et des cadres clés, les accords d'intéressement et les plans de stock-options.
- Les déclarations fiscales des derniers exercices et tout document relatif à un contrôle ou litige fiscal en cours.
- Les titres de propriété intellectuelle (marques, brevets, noms de domaine), les licences concédées et reçues.
- La documentation relative à la conformité : dispositif anticorruption si applicable, registre des traitements de données, politique de protection des données personnelles.
Un point de vigilance particulier concerne les secteurs soumis à autorisation préalable au titre du contrôle des investissements étrangers en France : la vérification de l'applicabilité de ce régime doit intervenir dès l'organisation de la data room, non au moment du closing.
Quelles erreurs fréquentes compromettent une diligence raisonnable d'acquisition ?
Les erreurs les plus lourdes de conséquences dans une diligence d'acquisition ne sont pas toujours les plus techniques : elles résultent souvent d'un défaut d'organisation ou d'une mauvaise hiérarchisation des risques. Dans notre pratique, quatre travers reviennent de façon récurrente.
Premier travers : un périmètre de diligence calqué sur un modèle générique, sans adaptation à la cible, au secteur ou à la structure de l'opération. Une acquisition d'actifs appelle des vérifications radicalement différentes d'une acquisition de titres, notamment sur le plan du passif repris et de la continuité des contrats.
Second travers : l'omission du volet réglementaire lorsque la cible opère dans un secteur encadré (santé, défense, données sensibles, infrastructures critiques). Les autorisations d'exploitation et leur transférabilité sont des éléments dont l'absence peut bloquer le closing ou imposer des conditions suspensives longues.
Troisième travers : la sous-estimation des litiges et des contentieux potentiels. Un litige non provisonné ou une réclamation non documentée peut représenter un passif significatif. La diligence doit systématiquement couvrir les litiges en cours, les procédures arbitrales, les mises en demeure reçues et les contentieux sociaux.
Quatrième travers : l'absence de diligence sur la conformité des traitements de données personnelles, alors que le Règlement général sur la protection des données (RGPD) fait peser des sanctions sur le responsable de traitement, y compris en cas de manquements antérieurs à l'acquisition. L'acquéreur qui reprend une entité sans vérifier la conformité de ses traitements peut hériter d'un risque significatif.
Illustration – Automne 2025, région Auvergne-Rhône-Alpes
Nous avons accompagné un fonds de capital-transmission dans la diligence portant sur une entreprise industrielle. L'examen de la data room a révélé plusieurs contrats-clients comportant des clauses de changement de contrôle non signalées par le vendeur. Leur identification précoce a permis de négocier une condition suspensive d'obtention des consentements nécessaires et d'ajuster en conséquence les garanties d'actif et de passif.
Comment sécuriser les résultats de la diligence dans la documentation contractuelle ?
Les résultats de la diligence raisonnable se traduisent directement dans la documentation contractuelle de l'opération : le protocole de cession, les représentations et garanties (reps & warranties), les mécanismes d'ajustement du prix et les clauses d'indemnisation. L'articulation entre le rapport de diligence et les actes de cession est un exercice technique qui conditionne la portée réelle de la protection de l'acquéreur.
Les risques identifiés doivent être traités selon l'une des logiques suivantes :
- Situation A – Risque quantifiable et délimité : mécanisme d'ajustement du prix (earn-out, séquestre), avec délai de déblocage fixé en fonction de la probabilité de réalisation du risque.
- Situation B – Risque latent et non chiffrable : condition suspensive ou déclarative dans le protocole, assortie d'une obligation d'information de la cible jusqu'au closing.
- Situation C – Risque rédhibitoire ou bloquant : renégociation de la valorisation ou retrait de l'offre, si le risque remet en cause les fondements de l'opération.
Les opérations de restructuration ou de réorganisation de groupe appellent une attention particulière sur la documentation inter-sociétés : conventions de trésorerie, garanties croisées, abandons de créance, qui doivent tous être recensés et évalués avant le closing.
Vous avez identifié des risques lors d'une première démarche de diligence ?
Si une démarche antérieure a produit un résultat défavorable, un second regard permet d'identifier les leviers restants. Nous analysons les rapports existants et les actes déjà négociés pour proposer des ajustements opérationnels.
Quels documents et informations préparer pour conduire une diligence efficace ?
Une diligence raisonnable efficace repose sur la qualité et l'exhaustivité des documents fournis par la cible. L'acquéreur a tout intérêt à transmettre au vendeur, dès l'ouverture de la data room, une liste de demandes structurée (request list), organisée par thématique, avec des délais de réponse indicatifs.
Nous observons que les cibles les mieux préparées – celles qui ont anticipé la démarche de diligence avant même l'ouverture du processus de cession – réduisent sensiblement la durée de la phase de vérification et améliorent la qualité des représentations et garanties accordées.
Check-list opérationnelle – ce qu'il faut préparer :
- Statuts à jour, actes de nomination des dirigeants, registres des délibérations des trois derniers exercices.
- Tableau de capitalisation complet, incluant les bons de souscription, les obligations convertibles et tout instrument dilutif en circulation.
- Contrats matériels signés et avenants en vigueur, avec identification des clauses de changement de contrôle.
- Documentation fiscale : liasses des trois derniers exercices, tout acte de contrôle ou de contentieux fiscal en cours.
- Documentation sociale : contrats de travail des cadres clés, accords collectifs, procès-verbaux des instances représentatives du personnel, passif social.
Pour un panorama plus détaillé des conditions et délais propres à chaque phase, le guide sur les étapes, conditions et délais d'une diligence d'acquisition complète utilement cette approche.
Illustration – Printemps 2025, Île-de-France
Nous avons assisté l'acquéreur d'une société de services numériques dans la structuration de sa request list et la négociation des délais de réponse avec le vendeur. L'identification rapide d'un litige social non provisionné a conduit à l'insertion d'une garantie spécifique dans le protocole de cession, limitant l'exposition de l'acquéreur à ce risque identifié.
Comment traiter les enjeux de conformité réglementaire dans la diligence ?
La conformité réglementaire est devenue un axe autonome de la diligence raisonnable, distinct des vérifications juridiques classiques. Elle couvre, selon le secteur d'activité de la cible, le dispositif anticorruption prévu par la loi Sapin II, la conformité aux dispositions du RGPD et de la Loi Informatique et Libertés, les obligations en matière de droit de la concurrence, et, le cas échéant, les obligations sectorielles spécifiques.
L'acquéreur doit évaluer non seulement l'état actuel de la conformité, mais aussi le coût de mise en conformité post-acquisition et le risque de sanctions antérieures pouvant peser sur la cible. Les dispositions du Code monétaire et financier relatives au contrôle des investissements étrangers constituent un point de passage obligatoire lorsque la cible opère dans un secteur sensible ou que l'acquéreur est de droit étranger.
La matrice de décision pour le traitement du risque de conformité s'articule comme suit :
- Situation A – Conformité substantielle de la cible : quelques ajustements post-closing suffisent ; les représentations et garanties couvrent les manquements mineurs.
- Situation B – Lacunes identifiées mais remédiables : plan de remédiation intégré dans la documentation de closing, avec mécanisme d'indemnisation en cas de sanction postérieure.
- Situation C – Manquement grave ou sanction en cours : négociation d'une décote de prix ou suspension du closing jusqu'à régularisation avérée.
Domaines liés
- Restructuration et réorganisation de groupe – Conseil sur les opérations intragroupes et leurs implications juridiques
- Étapes, conditions et délais d'une diligence d'acquisition – Guide complémentaire sur la séquence procédurale
FAQ – Mener une due diligence d'acquisition : questions pratiques
1. Quand se faire accompagner par un avocat lors d'une diligence raisonnable d'acquisition ?
L'intervention d'un avocat s'impose dès la négociation de la lettre d'intention, avant l'ouverture de la data room. La diligence juridique couvre des aspects – gouvernance, contrats matériels, litiges, conformité, propriété intellectuelle – qui requièrent une lecture des actes et une appréciation des risques que seul un conseil spécialisé en droit des sociétés et M&A peut conduire de façon fiable. Attendre la phase de rédaction des actes pour solliciter un avocat expose l'acquéreur à des angles morts identifiables en amont.
2. Quelles sont les étapes clés à ne pas manquer dans une procédure de due diligence ?
Les étapes clés d'une diligence d'acquisition sont, dans l'ordre : (i) la définition du périmètre et la constitution de l'équipe, (ii) la transmission d'une request list structurée, (iii) l'analyse de la data room par volet (juridique, fiscal, social, réglementaire), (iv) les séances de Q&A avec la direction de la cible, (v) la rédaction du rapport de diligence et la hiérarchisation des risques, (vi) la traduction des risques dans la documentation contractuelle. L'omission de l'une de ces étapes dans une fusion-acquisition fragilise la sécurité juridique de l'opération.
3. Quelles conséquences en cas d'erreur de procédure lors d'une diligence d'acquisition ?
Une erreur de procédure dans la conduite de la diligence – omission d'un volet de vérification, défaut d'analyse d'un contrat matériel, absence de vérification réglementaire – peut avoir plusieurs conséquences : prise en charge d'un passif non anticipé après le closing, impossibilité d'invoquer la garantie d'actif et de passif sur un risque connu, voire engagement de la responsabilité des dirigeants de l'acquéreur pour manquement à leur obligation de diligence raisonnable au sens des dispositions du Code de commerce relatives à la responsabilité des dirigeants.
4. Combien de temps dure une diligence raisonnable d'acquisition ?
La durée d'une diligence raisonnable d'acquisition varie selon la taille et la complexité de la cible, le périmètre des vérifications et la qualité de la data room. Dans les opérations de taille intermédiaire, la phase de diligence s'étend sur plusieurs semaines, parfois davantage lorsque la cible opère dans un secteur réglementé ou que la data room est incomplète. Un calendrier réaliste doit être négocié dès la lettre d'intention, en intégrant les délais de réponse du vendeur aux questions de l'acquéreur.
5. La due diligence est-elle obligatoire dans une cession d'entreprise en France ?
La diligence raisonnable n'est pas imposée par un texte comme obligation légale formelle dans une cession d'entreprise en France. Elle résulte d'une obligation de prudence et de diligence qui pèse sur les dirigeants de l'acquéreur au regard des dispositions du Code de commerce sur la responsabilité des organes de direction. En pratique, l'absence de diligence est systématiquement invoquée en cas de litige post-acquisition pour écarter ou limiter la garantie d'actif et de passif, rendant cette démarche incontournable.
Vernay & Lestang – Avocats d'affaires · Paris
Vernay & Lestang est un cabinet d'avocats d'affaires indépendant. Nous intervenons dans les opérations de fusion-acquisition, les cessions d'entreprise, la structuration des investissements et la sécurisation contractuelle des opérations sur le capital. Notre équipe conduit les diligences raisonnables, structure les représentations et garanties et accompagne les parties jusqu'au closing. Les honoraires sont définis après analyse du dossier.
Pour un premier avis sur votre opération de fusion-acquisition ou votre projet de cession, adressez-nous un message à contact@vernaylestang.com.
Avertissement : cette publication a une vocation purement informative et ne constitue pas un conseil juridique. Elle ne saurait se substituer à une analyse adaptée à votre situation. Pour un avis sur votre dossier, écrivez-nous à contact@vernaylestang.com.
Sophie Renaud
Analyste juridique au sein de Vernay & Lestang, Sophie Renaud traite les dossiers de droit des sociétés, de fusions-acquisitions et d'investissements étrangers en France. Voir le profil
Parlons de votre situation
Pour une première analyse, écrivez-nous à info@vernaylestang.com.
Ce contenu est une information générale et ne constitue pas un conseil juridique. Pour une analyse de votre situation, contactez info@vernaylestang.com.