Réaliser un audit de propriété intellectuelle avant acquisition : check-list
Réaliser un audit de propriété intellectuelle avant acquisition désigne la démarche systématique d'inventaire, de vérification de titularité et d'évaluation des risques portant sur l'ensemble des actifs immatériels d'une cible, conduite avant la finalisation d'une opération de cession ou de prise de participation. Cette démarche s'inscrit dans le cadre des dispositions du Code de la propriété intellectuelle et du Code de commerce relatives aux diligences préalables aux cessions d'entreprises. En l'absence d'un tel audit, l'acquéreur s'expose à des vices cachés sur des actifs qu'il croit acquérir pleinement, sans possibilité de recours efficace une fois la cession réalisée.
En mars 2026, les directions juridiques et les DSI qui accompagnent des opérations de croissance externe observent une attention croissante des conseils d'administration à la valorisation des actifs immatériels – marques, logiciels, bases de données, brevets, noms de domaine et données personnelles. La présente check-list expose les étapes opérationnelles pour conduire un audit de propriété intellectuelle avant acquisition, identifier les erreurs fréquentes et préparer les documents nécessaires à une diligence raisonnable (due diligence) complète.
Ce guide est structuré en sept étapes : cadre et déclenchement, inventaire des titres, vérification des titularités et des contrats, analyse des licences, audit données et conformité, identification des risques, puis restitution et check-list de clôture.
Pourquoi déclencher un audit de propriété intellectuelle avant toute acquisition ?
L'audit de propriété intellectuelle est un prérequis à toute opération d'acquisition dès lors que la cible détient des actifs immatériels constitutifs d'une part significative de sa valeur. Cette condition s'apprécie qualitativement : une marque déposée exploitée commercialement, un logiciel métier développé en interne, une base de données enrichie au fil des années ou un portefeuille de brevets représentent des actifs dont la solidité conditionne directement le prix et les garanties négociées.
Dans notre pratique de la propriété intellectuelle en contexte transactionnel, nous observons que les litiges post-acquisition les plus coûteux naissent d'un défaut de vérification préalable : une marque exploitée sans dépôt valide, un logiciel développé par un prestataire extérieur dont les droits n'ont pas été cédés, ou des traitements de données non conformes aux exigences du règlement général sur la protection des données (RGPD). Ces situations affectent non seulement la valeur de la cible, mais aussi la responsabilité de l'acquéreur à compter du closing.
Le déclenchement de l'audit intervient idéalement dès la signature de la lettre d'intention, dans la fenêtre de la période d'exclusivité. Un déclenchement tardif – après ouverture de la data room – réduit la marge de négociation. Un déclenchement trop précoce, avant accès aux documents, ne permet pas d'aller au-delà des informations publiques disponibles auprès de l'Institut national de la propriété industrielle (INPI) ou sur le registre des marques de l'Union européenne.
Vernay & Lestang accompagne les directions juridiques et les DSI dans la structuration et la conduite d'audits de propriété intellectuelle avant acquisition.
La procédure décrite ci-dessus vaut pour les situations courantes. Votre opération suppose l'examen des actes de cession, des registres officiels et de la pratique des juridictions compétentes.
Pour une analyse préliminaire de votre dossier, écrivez-nous à contact@vernaylestang.com.
Étape 1 – Inventaire des actifs immatériels : quels titres recenser ?
La première étape d'un audit de propriété intellectuelle avant acquisition consiste à dresser un inventaire exhaustif de l'ensemble des actifs immatériels détenus ou exploités par la cible, qu'ils soient enregistrés, non enregistrés ou en cours de constitution.
L'inventaire se structure en cinq catégories principales :
- Marques – dépôt de marque national auprès de l'INPI, dépôt de marque de l'Union européenne auprès de l'Office de l'Union européenne pour la propriété intellectuelle (EUIPO), marques internationales via le protocole de Madrid ; vérifier le périmètre des classes, les dates de renouvellement et l'usage effectif.
- Brevets et certificats d'utilité – portefeuille de brevets nationaux, européens et internationaux (procédure PCT) ; état des annuités et des procédures d'opposition éventuellement en cours.
- Droits d'auteur et logiciels – logiciels développés en interne ou sous-traités, bases de données protégées par le droit sui generis du Code de la propriété intellectuelle, œuvres multimédias, documentation technique.
- Noms de domaine – registre des noms de domaine, cohérence avec les marques déposées, modalités de renouvellement et de transfert.
- Savoir-faire et secrets d'affaires – informations protégées au titre des dispositions du Code de commerce relatives à la protection du secret des affaires.
Chaque actif est référencé dans un tableur de suivi avec : l'identifiant officiel, le territoire de protection, la date d'expiration ou de renouvellement, le titulaire enregistré et l'exploitant réel.
Étape 2 – Vérification des titularités : la cible est-elle bien propriétaire de ses actifs ?
La vérification des titularités constitue le cœur de l'audit et le point de risque le plus fréquemment sous-estimé. Il ne suffit pas qu'une marque soit déposée ou qu'un logiciel existe : encore faut-il que la cible en détienne les droits de façon incontestable.
Nous accompagnons régulièrement des acquéreurs qui découvrent en cours de diligence que le dépôt de marque a été réalisé au nom personnel du fondateur, et non de la société, ou que les droits patrimoniaux sur un logiciel clé ont été développés par un prestataire extérieur sans acte de cession régulier. Ces situations exigent une régularisation préalable au closing, sous peine d'invalider une partie de la valorisation retenue.
Les vérifications à conduire sont les suivantes :
- Confronter les titres enregistrés auprès de l'INPI et de l'EUIPO avec la dénomination sociale de la cible.
- Analyser les contrats de travail et les avenants : les créations des salariés sont-elles couvertes par les stipulations relatives aux inventions de salariés et aux œuvres créées dans l'exercice des fonctions, telles que définies par le Code de la propriété intellectuelle ?
- Examiner les contrats de prestation de services et de développement informatique : une cession expresse des droits patrimoniaux au profit de la cible a-t-elle été stipulée ? À défaut, le prestataire reste titulaire des droits, quelle que soit l'intention des parties.
- Vérifier l'absence de nantissement ou de sûreté portant sur des droits de propriété intellectuelle, notamment au profit d'un établissement de crédit.
- Contrôler les procédures d'opposition, d'annulation ou de déchéance en cours sur les marques ou brevets de la cible.
Étape 3 – Analyse des contrats de licence : quelles contraintes pèsent sur l'exploitation ?
Les contrats de licence – qu'il s'agisse de licences consenties à des tiers ou de licences reçues de tiers – conditionnent directement la liberté d'exploitation post-acquisition et doivent être analysés avec soin.
Pour les licences consenties, l'audit vérifie l'exclusivité, le territoire, les redevances dues et les clauses de résiliation. Une licence exclusive accordée à un concurrent ou à un partenaire commercial peut rigidifier la stratégie de l'acquéreur pendant plusieurs années.
Pour les licences reçues – notamment les licences de logiciels tiers, d'outils de développement ou de bases de données –, l'enjeu est double :
- Identifier les licences dont les conditions d'utilisation restreignent le transfert en cas de changement de contrôle. Certaines licences logicielles prévoient expressément une résiliation ou une renégociation obligatoire en cas de cession ou de fusion.
- Recenser les logiciels à composants libres (open source) intégrés dans les produits ou services de la cible. Certaines licences libres dites « copyleft » imposent, selon les dispositions applicables, de reverser les développements dérivés sous la même licence, ce qui peut affecter la protection du code propriétaire.
La matrice de décision applicable est la suivante :
Situation A : licence reçue sans clause de changement de contrôle → poursuite de plein droit après acquisition → risque faible.
Situation B : licence reçue avec clause de changement de contrôle → renégociation préalable nécessaire → risque moyen à élevé selon la criticité du logiciel ou de la technologie.
Situation C : composants open source à licence copyleft intégrés dans le code → audit technique du code source requis → risque variable selon la part du code affectée.
Une démarche antérieure a produit une difficulté ou une incertitude sur un titre ?
Si une démarche antérieure a produit un résultat défavorable, un second regard permet d'identifier les leviers restants.
Pour examiner l'application des dispositions du Code de la propriété intellectuelle à votre opération, contactez-nous à contact@vernaylestang.com.
Étape 4 – Audit données et conformité RGPD : quelles obligations pour l'acquéreur ?
L'audit des données personnelles traitées par la cible constitue une composante désormais incontournable de toute diligence raisonnable (due diligence) en matière de propriété intellectuelle et de conformité numérique. Le règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés imposent à tout responsable de traitement des obligations dont l'acquéreur hérite à la date du closing.
Dans notre pratique, nous observons que la valorisation des bases de données – actif souvent décisif dans les opérations de croissance externe – est directement conditionnée par leur conformité : une base constituée sans recueil de consentement valide ou sans registre des traitements actualisé représente une exposition potentielle à des sanctions prononcées par la Commission nationale de l'informatique et des libertés (CNIL). La durée de conservation des données, leur licéité de collecte et les garanties offertes aux personnes concernées doivent être vérifiées.
Les points de contrôle à documenter :
- Existence et exhaustivité du registre des activités de traitement prévu par le RGPD.
- Bases légales retenues pour chaque traitement principal : consentement, exécution d'un contrat, intérêt légitime.
- Conformité des mentions d'information, des politiques de confidentialité et des mécanismes de retrait du consentement.
- Identification des transferts de données hors Union européenne et des garanties associées (clauses contractuelles types, décisions d'adéquation).
- Historique des notifications de violations de données personnelles à la CNIL et des plaintes en cours.
- Délégué à la protection des données (DPO) désigné si la cible y est tenue : vérification de la désignation formelle et de ses missions effectives.
Un micro-cas illustre la portée de ce point :
Lors d'une opération récente conduite à Lyon au printemps 2025, nous avons accompagné un fonds de capital-investissement dans la vérification de la conformité d'une base de données clients exploitée par une société cible du secteur des services aux entreprises. L'audit a révélé l'absence de registre des traitements actualisé et des bases légales incohérentes sur plusieurs campagnes marketing. Le calendrier de régularisation a été intégré aux conditions suspensives de la cession, permettant à l'acquéreur de sécuriser sa position avant la date de transfert des droits.
Quelles erreurs fréquentes éviter lors d'un audit de propriété intellectuelle avant acquisition ?
Les erreurs les plus fréquentes dans la conduite d'un audit de propriété intellectuelle avant acquisition tiennent moins à une méconnaissance du droit applicable qu'à un manque de méthode et de coordination entre les équipes juridiques, techniques et financières de l'acquéreur.
Première erreur : se limiter aux titres enregistrés et négliger les droits non enregistrés. Le droit d'auteur sur les logiciels naît sans formalité ; les secrets d'affaires, les noms commerciaux non déposés et le savoir-faire technique sont des actifs réels, protégeables et cessibles, qui n'apparaissent dans aucun registre public.
Deuxième erreur : traiter l'audit de propriété intellectuelle comme une formalité de dernière minute. Conduit dans les quarante-huit heures précédant le closing, il ne laisse ni le temps de régulariser les anomalies ni celui de renégocier les clauses de garantie. Dans notre pratique, un délai de plusieurs semaines entre le déclenchement de l'audit et la date de signing est le minimum raisonnable pour permettre une restitution exploitable.
Troisième erreur : omettre la vérification des contrats de travail des développeurs et concepteurs clés. Les stipulations relatives aux inventions de salariés et à la dévolution des droits d'auteur dans le cadre de l'emploi doivent être examinées pour chaque salarié ayant participé à la création des actifs logiciels ou technologiques de la cible.
Quatrième erreur : ignorer les noms de domaine. Un nom de domaine enregistré au nom personnel d'un salarié ou d'un prestataire, sans mandat ou clause de cession, peut bloquer la migration du site internet de la cible après acquisition.
Cinquième erreur : sous-estimer le passif RGPD. L'acquéreur devient responsable de traitement à la date du closing. Les manquements antérieurs de la cible n'ont pas de prescription immédiate au regard des obligations du règlement général sur la protection des données.
Dans une opération menée à Bordeaux à l'automne 2024, nous avons assisté une direction juridique d'ETI technologique dont l'audit initial n'avait pas couvert les licences open source intégrées dans la suite logicielle de la cible. La revue complémentaire que nous avons conduite a permis d'identifier plusieurs composants soumis à des licences copyleft dont la présence n'avait pas été révélée par le vendeur dans les déclarations et garanties. Ces éléments ont conduit à une adaptation substantielle de la clause de garantie de passif intellectuel.
Étape 5 – Procédure et étapes : comment séquencer la restitution et les recommandations ?
La restitution de l'audit de propriété intellectuelle se structure en trois livrables successifs, dont le calendrier s'articule avec les jalons de la procédure transactionnelle.
Premier livrable – rapport préliminaire : fondé sur les informations publiquement disponibles (registres INPI, EUIPO, WIPO, Whois des noms de domaine, publications de brevets). Ce rapport est produit en amont de l'ouverture de la data room et permet de calibrer les demandes documentaires spécifiques.
Deuxième livrable – rapport d'audit complet : établi après revue de la data room, des contrats et des entretiens avec les équipes techniques de la cible. Il identifie les actifs, les lacunes de titularité, les risques contractuels et les non-conformités RGPD, avec une cotation du risque par catégorie (faible, moyen, élevé) et une proposition de plan de remédiation.
Troisième livrable – annexe aux garanties : traduction juridique des risques identifiés, destinée à alimenter la négociation des déclarations et garanties (representations and warranties), des clauses de garantie de passif intellectuel et, le cas échéant, des conditions suspensives.
Le séquencement recommandé est le suivant :
- Déclenchement de l'audit à la signature de la lettre d'intention ou dès l'entrée en exclusivité.
- Revue des sources publiques et production du rapport préliminaire.
- Transmission des demandes documentaires spécifiques au vendeur.
- Revue de la data room et entretiens techniques.
- Production du rapport d'audit complet.
- Intégration des recommandations dans les négociations contractuelles.
- Validation des régularisations préalables au closing.
Check-list opérationnelle : ce qu'il faut préparer avant de démarrer l'audit
La check-list opérationnelle ci-dessous recense les documents et informations à rassembler avant d'engager la revue approfondie de la data room. Son objectif est de permettre à l'avocat en propriété intellectuelle de calibrer la profondeur de l'audit dès les premiers échanges avec la cible.
- Liste complète des marques déposées (référence INPI / EUIPO / WIPO, classes, dates de dépôt et de renouvellement) et des marques en usage non déposées.
- Portefeuille de brevets et de certificats d'utilité (état des annuités, procédures en cours).
- Inventaire des logiciels développés en interne et des logiciels tiers utilisés (avec licences correspondantes).
- Contrats de travail et avenants des créateurs ou développeurs clés (clauses relatives aux inventions de salariés et à la dévolution des droits d'auteur).
- Contrats de prestation de services et de développement informatique (clauses de cession de droits).
- Contrats de licence consentis à des tiers et contrats de licence reçus de tiers.
- Registre des noms de domaine (titulaire, bureau d'enregistrement, date d'expiration).
- Registre des activités de traitement de données personnelles (RGPD) et politique de confidentialité en vigueur.
- Historique des notifications à la CNIL et des procédures en cours.
- Sûretés ou nantissements portant sur des droits de propriété intellectuelle.
- Procédures judiciaires ou précontentieuses impliquant des actifs immatériels.
Domaines liés
- Audit de propriété intellectuelle – accompagnement sur mesure pour inventaire, titularité et valorisation des actifs immatériels
- Gestion d'une mise en demeure pour contrefaçon – procédure et étapes pour répondre à une action en contrefaçon
- Évolution du cadre de conformité pour les entreprises – point d'actualité sur les obligations de conformité affectant les entreprises françaises
FAQ – Réaliser un audit de propriété intellectuelle avant acquisition
1. Réaliser un audit de propriété intellectuelle avant acquisition : comment procéder en pratique ?
L'audit de propriété intellectuelle avant acquisition se conduit en plusieurs phases séquentielles : inventaire des actifs immatériels sur sources publiques, puis revue documentaire approfondie en data room, vérification des titularités et des contrats, analyse des licences et audit de conformité RGPD, et enfin restitution sous forme de rapport avec plan de remédiation. Chaque phase produit un livrable intégrable dans la négociation des garanties contractuelles. L'audit de propriété intellectuelle doit être déclenché dès l'entrée en exclusivité, et non à la veille du closing.
2. Quels sont les prérequis avant de réaliser un audit de propriété intellectuelle avant acquisition ?
Les prérequis sont au nombre de trois : la signature d'un accord de confidentialité entre les parties permettant l'accès aux documents sensibles de la cible ; l'identification d'un interlocuteur technique au sein de la cible (responsable informatique, directeur technique) pour les questions relatives aux logiciels et aux données ; et la constitution d'une liste préliminaire des actifs immatériels reposant sur les sources publiques disponibles auprès de l'INPI, de l'EUIPO et du registre WIPO. Sans ces prérequis, la revue documentaire risque d'être partielle et les délais de restitution allongés.
3. Quels délais et conditions respecter lors d'un audit de propriété intellectuelle avant acquisition ?
La durée d'un audit de propriété intellectuelle varie selon la taille du portefeuille de la cible et la complexité de ses licences : une opération portant sur une PME technologique mobilise généralement plusieurs semaines de travail entre le déclenchement et la restitution finale ; une opération plus importante peut requérir une durée notablement plus longue. La condition principale à respecter est d'avoir obtenu l'accès à la data room avant la production du rapport complet, et de laisser un délai suffisant pour intégrer les recommandations dans les négociations contractuelles avant le signing.
4. Qu'est-ce qu'un avocat propriété intellectuelle apporte lors d'un audit avant acquisition ?
Un avocat spécialisé en propriété intellectuelle apporte la qualification juridique des risques identifiés – titularité contestable, clause de changement de contrôle dans une licence, composant open source à licence copyleft – et leur traduction opérationnelle dans les actes transactionnels : garanties de passif intellectuel, déclarations et garanties, conditions suspensives ou plans de régularisation pré-closing. Il coordonne également la dimension RGPD avec les équipes conformité et, si l'opération est transfrontalière, avec des conseils locaux dans les juridictions concernées.
5. Comment un dépôt de marque incomplet affecte-t-il une acquisition ?
Un dépôt de marque incomplet – classes insuffisantes, territoire limité, marque déposée au nom d'une personne physique et non de la société – expose l'acquéreur à une exploitation restreinte du signe distinctif après la cession. La régularisation suppose soit un dépôt complémentaire, soit une cession de marque enregistrée auprès de l'INPI, opérations qui prennent du temps et supposent la coopération du cédant. Si l'anomalie est découverte après le closing sans stipulation dans les garanties, le recours est limité aux actions en garantie des vices cachés prévues par le Code civil, dont le succès est incertain.
Vernay & Lestang – Avocats d'affaires, Paris
Vernay & Lestang est un cabinet d'avocats d'affaires indépendant établi à Paris, qui conseille des dirigeants, des directions juridiques et des investisseurs sur les opérations de cession, les audits de propriété intellectuelle, la conformité numérique et les contentieux en matière d'actifs immatériels. Nous structurons l'audit, conduisons les diligences et préparons les garanties contractuelles adaptées à chaque opération. Les honoraires sont définis après analyse du dossier.
Pour un premier avis sur votre audit de propriété intellectuelle avant acquisition, adressez-nous un message à contact@vernaylestang.com.
Avertissement : cette publication a une vocation purement informative et ne constitue pas un conseil juridique. Elle ne saurait se substituer à une analyse adaptée à votre situation. Pour un avis sur votre dossier, écrivez-nous à contact@vernaylestang.com.
Léa Caron – Analyste juridique au sein de Vernay & Lestang, Léa Caron traite les dossiers de propriété intellectuelle, de numérique et de données. Voir son profil.
Parlons de votre situation
Pour une première analyse, écrivez-nous à info@vernaylestang.com.
Ce contenu est une information générale et ne constitue pas un conseil juridique. Pour une analyse de votre situation, contactez info@vernaylestang.com.