Réaliser un audit de propriété intellectuelle avant acquisition : erreurs à éviter
Réaliser un audit de propriété intellectuelle avant une acquisition désigne la démarche par laquelle l'acquéreur potentiel examine, valide et évalue l'ensemble des actifs immatériels de la cible – marques, brevets, droits d'auteur logiciels, noms de domaine, savoir-faire, données – avant de signer tout acte de cession ou protocole d'investissement. Fondé sur les dispositions du Code de la propriété intellectuelle et sur le régime du Règlement général sur la protection des données (RGPD), cet audit conditionne directement la valeur retenue pour les actifs et les garanties négociées. Les erreurs commises à ce stade – omission de titres non déposés, sous-évaluation du passif données, absence de vérification des contrats de développement – se traduisent systématiquement par des provisions ou des contentieux post-closing.
Au printemps 2026, les directions juridiques et les directions des systèmes d'information qui accompagnent une opération d'acquisition sont exposées à un périmètre d'audit sensiblement élargi : les données personnelles traitées par la cible constituent désormais un actif à part entière, soumis à une valorisation et à un contrôle de conformité distincts. Ce guide expose la méthode pas-à-pas pour conduire un audit de propriété intellectuelle fiable, les conditions de son déclenchement et les erreurs les plus fréquentes relevées dans notre pratique.
Le plan de lecture : prérequis et déclenchement → séquencement des étapes → points de vigilance par catégorie d'actif → erreurs fréquentes → check-list opérationnelle → questions pratiques.
Pourquoi déclencher un audit de propriété intellectuelle avant l'acquisition ?
L'audit de propriété intellectuelle correspond à la phase de diligence raisonnable (due diligence) ciblée sur les actifs immatériels : il permet à l'acquéreur de déterminer si les droits qui fondent la valeur de la cible sont réels, cessibles et exempts de passif. Sans cet examen, le prix payé peut refléter des actifs inexistants ou des droits contestés, ce qui expose l'acquéreur à une action en garantie difficile à mettre en œuvre après la clôture de l'opération.
Dans notre pratique de l'accompagnement d'opérations de croissance externe, nous observons que la majorité des difficultés post-acquisition trouve son origine dans trois angles morts : des droits logiciels détenus par des prestataires externes non substitués, des marques déposées dans un nombre insuffisant de classes ou de territoires, et des traitements de données personnelles non documentés. Ces lacunes ne sont pas détectées par la seule lecture des comptes ou du bilan.
Le déclenchement de l'audit s'impose dès que la lettre d'intention (LOI) est signée, et impérativement avant toute offre ferme. Il est encore plus urgent lorsque la cible opère dans un secteur à forte intensité d'actifs immatériels : technologie, édition de logiciels, médias, santé, biens de consommation à marque. Dans ces situations, les actifs incorporels peuvent représenter une fraction prépondérante de la valeur d'entreprise.
Vous vous interrogez sur la portée de la diligence PI à déclencher pour votre opération ? La qualification du périmètre conditionne la structure de l'offre. Adressez-nous votre question à contact@vernaylestang.com pour un premier échange.
Quelles sont les étapes d'un audit de propriété intellectuelle structuré ?
Un audit de propriété intellectuelle avant acquisition se déroule en cinq étapes séquentielles, chacune produisant un livrable distinct qui alimentera la négociation des garanties d'actif et de passif.
Étape 1 – Cartographie des actifs immatériels
La première étape consiste à dresser l'inventaire exhaustif de l'ensemble des droits immatériels détenus ou utilisés par la cible. Cet inventaire distingue les droits détenus en propre (titres enregistrés, œuvres originales, savoir-faire documenté) des droits utilisés sous licence (logiciels tiers, bases de données, contenus). La cartographie inclut également les noms de domaine et les actifs de données structurées.
Nous recommandons d'organiser cet inventaire en six registres distincts : marques et dénominations, brevets et modèles, droits d'auteur (logiciels, contenus, designs), savoir-faire et informations confidentielles, noms de domaine, et données personnelles et bases de données propriétaires. Cette segmentation facilite l'attribution d'une valeur relative à chaque catégorie.
Étape 2 – Vérification des titres enregistrés
Pour chaque titre enregistré – marque, brevet, modèle – l'audit vérifie la titularité formelle, la validité, l'étendue de la protection et l'absence de contentieux en cours. Les bases publiques de l'Institut national de la propriété industrielle (INPI) et des offices étrangers pertinents sont consultées systématiquement.
Les points critiques à relever sont les suivants : marque non renouvelée ou déchue faute d'usage, brevet dont la durée de protection approche de son terme, titre enregistré au nom d'un fondateur personne physique plutôt qu'au nom de la société, et oppositions ou actions en nullité pendantes. Un dépôt de marque effectué dans un périmètre de classes trop étroit peut exposer la marque à une coexistence contrainte avec un tiers dans les classes non couvertes.
Étape 3 – Analyse des contrats de création et de développement
Les droits d'auteur sur les logiciels, les bases de données et les contenus originaux ne sont pas automatiquement transférés à la société commanditaire : les dispositions du Code de la propriété intellectuelle imposent une cession écrite et expresse pour que les droits patrimoniaux soient valablement transférés. L'absence d'un tel acte dans les contrats de développement avec des prestataires ou des freelances est l'une des erreurs les plus fréquemment rencontrées.
L'audit analyse donc l'intégralité des contrats de développement logiciel, de création graphique, de rédaction et de consulting créatif signés par la cible, en vérifiant que la cession de droits est explicite, que son étendue couvre les modes d'exploitation envisagés par l'acquéreur et que la contrepartie est documentée. Les contrats de collaboration avec des salariés sont également examinés pour s'assurer que les œuvres réalisées dans le cadre du contrat de travail sont bien rattachées à l'activité de l'entreprise.
Micro-cas : Lors d'une opération menée à Bordeaux au printemps 2025, nous avons accompagné une société de capital-risque dans la diligence PI d'une startup édition logicielle. L'examen des contrats de développement a révélé que les droits sur un module central de la plateforme restaient détenus par un prestataire externe, faute de clause de cession dans le contrat d'origine. La renégociation préalable au closing a permis de sécuriser les droits et d'ajuster le prix en conséquence.
Étape 4 – Audit des données personnelles et obligations RGPD
Les traitements de données personnelles opérés par la cible constituent un actif et un passif potentiel distincts, soumis au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. L'audit PI intègre obligatoirement, à ce stade, une revue de la conformité données : registre des traitements, bases légales documentées, contrats de sous-traitance conformes, politique de conservation et de sécurité.
Un passif données non provisionné peut peser sur la valorisation, notamment lorsque la cible gère des volumes importants de données clients sans base légale clairement établie ou sans contrats de sous-traitance réguliers. Nous accompagnons régulièrement des directions juridiques qui découvrent, à ce stade, que la cible a collecté des données à des fins marketing sans recueil valable du consentement, ce qui génère un risque d'amende administrative devant la Commission nationale de l'informatique et des libertés (CNIL) et un risque de réputation non négligeable.
Une démarche antérieure a mis en évidence un doute sur la conformité données de la cible ? Un second regard sur le périmètre RGPD permet de quantifier le risque résiduel et d'orienter la négociation des garanties. Écrivez-nous à contact@vernaylestang.com.
Étape 5 – Rapport et recommandations pour la négociation
L'audit se conclut par un rapport structuré en trois parties : inventaire valorisé des actifs, cartographie des risques et passifs identifiés, et recommandations opérationnelles pour la négociation. Ce rapport oriente directement la rédaction des déclarations et garanties du protocole de cession, en précisant les actifs à garantir, les passifs à provisionner et les actions correctives à mener avant ou après le closing.
Quels documents réunir avant de lancer l'audit ?
La qualité de l'audit dépend directement de l'exhaustivité des documents fournis par la cible dans la data room. Une liste incomplète allonge les délais et génère des risques d'omission. Les documents à rassembler couvrent cinq catégories.
Premièrement, les titres de propriété industrielle : certificats de dépôt et de renouvellement de marques et brevets, correspondance avec les offices, résultats des recherches d'antériorité effectuées avant dépôt. Deuxièmement, les contrats de développement et de création : tous les contrats signés avec des prestataires, agences, freelances et salariés impliquant une production intellectuelle, avec les avenants et bons de commande associés. Troisièmement, les licences en et out : contrats de licence accordées à des tiers ou reçues de tiers, avec les conditions financières et les clauses de résiliation. Quatrièmement, les documents de conformité données : registre des activités de traitement, contrats de sous-traitance de données, politique de confidentialité et notices d'information, journaux des violations de données. Cinquièmement, le dossier contentieux : toute correspondance relative à un différend portant sur un droit de propriété intellectuelle ou sur des données personnelles, ainsi que les procédures en cours devant l'INPI, les tribunaux judiciaires ou la CNIL.
Pour une vue d'ensemble des exigences documentaires dans un format exploitable, le guide check-list de l'audit de propriété intellectuelle avant acquisition détaille la structure de la data room recommandée.
Quelles erreurs fréquentes compromettent l'audit de propriété intellectuelle ?
Les erreurs commises lors d'un audit de propriété intellectuelle avant acquisition se répartissent en quatre catégories récurrentes, chacune avec des conséquences mesurables sur la valeur de l'opération ou sur la responsabilité post-acquisition.
Erreur 1 – Réduire l'audit aux seuls titres déposés. La propriété intellectuelle d'une entreprise ne se limite pas aux titres enregistrés. Une part substantielle de la valeur peut résider dans des droits d'auteur non déposés (logiciels, bases de données, contenus), dans du savoir-faire non breveté ou dans des droits sur des données structurées. Ignorer ces actifs non enregistrés conduit à sous-valoriser la cible ou, à l'inverse, à acquérir des droits sur lesquels la cible n'a pas de titre valable.
Erreur 2 – Ne pas vérifier la titularité effective des droits. Un titre déposé peut appartenir formellement à une personne physique – fondateur, associé historique – plutôt qu'à la société cible. Dans ce cas, l'acquéreur acquiert la société sans acquérir les droits. La correction de cette situation après le closing peut s'avérer complexe et coûteuse si la relation avec les fondateurs s'est dégradée.
Erreur 3 – Omettre l'audit des logiciels open source. L'utilisation de composants logiciels sous licences libres (licences copyleft notamment) peut contraindre la cible à publier le code source de ses propres développements. Cette contrainte affecte directement la valeur des actifs technologiques et la liberté d'exploitation post-acquisition. L'audit logiciel doit intégrer une revue systématique des dépendances et des licences associées.
Erreur 4 – Dissocier l'audit PI de la revue de conformité données. Dans un modèle d'affaires fondé sur des données, l'absence de base légale valable pour les traitements principaux constitue un passif réglementaire qui peut excéder la valeur des actifs PI enregistrés. La dissociation des deux périmètres dans l'organisation des diligences est une source fréquente d'omission. Nous accompagnons régulièrement des directions juridiques qui confient l'audit PI à un conseil et la revue données à un autre, sans coordination des livrables.
Micro-cas : Dans le cadre d'un projet d'acquisition mené à Lyon à l'automne 2025, nous avons assisté une ETI du secteur de la santé numérique dans la revue de la conformité RGPD de la cible. L'audit conjoint PI-données a identifié l'absence de contrats de sous-traitance conformes avec deux hébergeurs traitant des données de santé, ce qui a conduit à la mise en place d'un escrow contractuel et à l'intégration d'une garantie spécifique dans le protocole de cession.
Comment structurer la check-list opérationnelle de l'audit ?
La check-list opérationnelle de l'audit de propriété intellectuelle avant acquisition organise la démarche en points de contrôle séquentiels, attribués à un responsable et assortis d'un statut de validation.
- Dresser l'inventaire complet des actifs immatériels en six registres (marques, brevets/modèles, droits d'auteur, savoir-faire, noms de domaine, données).
- Interroger les bases INPI et offices étrangers pertinents pour chaque titre : titularité, validité, renouvellement, contentieux en cours.
- Examiner tous les contrats de développement, de création et de collaboration pour vérifier l'existence et la portée des clauses de cession de droits.
- Analyser les contrats de licence en et out : conditions financières, clauses de changement de contrôle, droit de résiliation en cas d'acquisition.
- Réviser le registre des traitements de données personnelles et les contrats de sous-traitance RGPD ; identifier les bases légales et les zones de non-conformité.
La matrice de décision suivante synthétise le séquencement selon le profil de la cible :
Situation A – Cible à forte intensité technologique (éditeur logiciel, plateforme) : démarche par audit logiciel (licences open source, contrats de développement) en priorité → puis titres déposés → puis données personnelles. Délai qualitatif : plusieurs semaines selon la complexité des dépendances. Niveau de risque : élevé sur les droits logiciels et les données.
Situation B – Cible à forte intensité de marque (distribution, biens de consommation) : démarche par vérification des titres de marque dans toutes les classes et territoires pertinents → puis contrats de licence out → puis droits d'auteur sur les contenus marketing. Délai qualitatif : délai déterminé par le nombre de territoires couverts. Niveau de risque : modéré à élevé selon l'étendue géographique.
Situation C – Cible opérant sur des données à forte valeur commerciale (bases clients, données comportementales) : démarche par audit RGPD et valorisation des bases de données → puis droits sui generis sur les bases → puis titres déposés. Délai qualitatif : délai conditionné par la coopération de la cible dans la fourniture des documents. Niveau de risque : élevé sur la conformité et la base légale des traitements.
Les contrats informatiques et les accords SaaS souscrits par la cible méritent une attention particulière dans la phase d'audit : leur portabilité, leurs clauses de résiliation et leurs conditions de sous-licence post-acquisition sont analysées dans notre fiche dédiée aux contrats informatiques et SaaS.
Quelles clauses négocier dans le protocole à l'issue de l'audit ?
L'audit de propriété intellectuelle n'a de valeur opérationnelle que s'il alimente directement la rédaction des clauses de garantie du protocole de cession. Les résultats de l'audit se traduisent en quatre types de clauses à négocier.
Premièrement, les déclarations de titularité : le cédant déclare que la société détient l'intégralité des droits sur les actifs immatériels inventoriés, sans restriction ni revendication de tiers. Deuxièmement, les garanties spécifiques PI : une garantie dédiée couvre les passifs liés aux contentieux en cours ou aux réclamations postérieures à la clôture qui trouveraient leur origine dans une période antérieure. Troisièmement, les clauses de remédiation préalable au closing : lorsque l'audit identifie une anomalie corrigible (cession de marque d'un fondateur à la société, régularisation d'un contrat de développement), le protocole peut conditionner le closing à l'exécution de cette action corrective. Quatrièmement, l'ajustement de prix ou séquestre : lorsqu'un risque est identifié mais non encore matérialisé, une retenue sur prix ou un séquestre permet d'en provisionner l'impact sans bloquer l'opération.
Pour les opérations impliquant des actifs technologiques complexes, les obligations en matière de droit de la concurrence peuvent également affecter la liberté d'exploitation post-acquisition. Le dossier sur les nouvelles sanctions en droit de la concurrence expose les points de vigilance pour les dirigeants dans ce contexte.
Quels sont les points d'attention spécifiques pour la direction des systèmes d'information (DSI) ?
La DSI joue un rôle central dans l'audit de propriété intellectuelle avant acquisition, car elle est la principale détentrice de l'information sur les actifs technologiques et sur les traitements de données. Plusieurs points d'attention lui sont spécifiquement adressés.
L'inventaire des composants logiciels (SBOM – Software Bill of Materials, ou nomenclature logicielle) constitue le premier livrable attendu de la DSI dans le cadre de l'audit. Sans cette nomenclature, l'identification des composants sous licence copyleft et l'évaluation du risque de contamination du code propriétaire sont impossibles.
La documentation des flux de données – cartographie des transferts, identification des sous-traitants, journaux d'accès – est le second livrable incontournable. Dans notre pratique, nous observons que les DSI sous-estiment fréquemment la portée documentaire attendue dans une data room : les journaux de sécurité, les enregistrements de traitement et la politique de conservation sont des documents dont la mise à disposition peut nécessiter plusieurs semaines de préparation. Il convient d'en anticiper la collecte dès la signature de la lettre d'intention.
Enfin, la DSI doit signaler à la direction juridique tout accord de co-développement, tout projet de recherche collaborative ou tout contrat d'externalisation technique susceptible d'avoir généré des droits détenus par un tiers sur une portion du système d'information de la cible.
Domaines liés
- Contrats informatiques et SaaS – portabilité, sous-licence et résiliation dans un contexte d'acquisition
- Check-list de l'audit PI avant acquisition – structure de la data room et points de contrôle séquentiels
Questions pratiques sur l'audit de propriété intellectuelle avant acquisition
1. Quels délais et conditions respecter pour déclencher un audit de propriété intellectuelle avant acquisition ?
L'audit de propriété intellectuelle doit être déclenché dès la signature de la lettre d'intention et avant toute offre ferme, afin que ses résultats puissent alimenter la négociation du prix et des garanties. La condition de déclenchement est la mise à disposition d'une data room par le cédant, généralement sous accord de confidentialité. La durée de l'audit est déterminée par le volume et la complexité des actifs immatériels : elle varie de quelques semaines pour une cible à périmètre limité à plusieurs mois pour une société technologique ou multi-territoriale. Il n'existe pas de délai légal imposé pour cette étape, mais tout retard dans son engagement réduit la marge de négociation de l'acquéreur.
2. Quelles sont les erreurs fréquentes à éviter lors d'un audit de propriété intellectuelle avant acquisition ?
Les erreurs les plus fréquentes sont : limiter l'audit aux seuls titres enregistrés en omettant les droits d'auteur et le savoir-faire, ne pas vérifier que les titres sont détenus par la société et non par ses fondateurs, ne pas analyser les licences open source dans les développements logiciels, et dissocier l'audit PI de la revue de conformité RGPD. Chacune de ces omissions expose l'acquéreur à un passif post-acquisition : revendication de tiers sur des actifs incorporels, risque de nullité d'un titre clé, obligation de publication du code source, ou amende administrative de la CNIL.
3. Quels documents sont nécessaires pour conduire un audit de propriété intellectuelle avant acquisition ?
Les documents nécessaires sont regroupés en cinq catégories : certificats de dépôt et de renouvellement des titres de propriété industrielle, contrats de développement et de création incluant les clauses de cession de droits, contrats de licence en et out avec leurs conditions financières et clauses de changement de contrôle, documents de conformité RGPD (registre des traitements, contrats de sous-traitance, politique de confidentialité), et dossier contentieux PI (procédures INPI, actions judiciaires, réclamations CNIL). La qualité de la data room détermine directement la fiabilité des conclusions de l'audit.
4. La DSI doit-elle participer activement à l'audit de propriété intellectuelle ?
La participation de la direction des systèmes d'information est indispensable pour les actifs technologiques : sans nomenclature logicielle et sans cartographie des flux de données, l'audit PI ne peut conclure sur les droits logiciels ni sur le passif RGPD. La DSI doit fournir la nomenclature des composants (SBOM), la cartographie des traitements de données, les journaux de sécurité et la liste des accords de co-développement ou d'externalisation. Cette collaboration est plus efficace lorsqu'elle est organisée dès la mise en place de la data room, ce qui suppose une coordination anticipée entre la direction juridique et la DSI.
5. Peut-on négocier les garanties d'acquisition sans avoir réalisé un audit de propriété intellectuelle complet ?
Négocier les garanties sans audit PI complet revient à signer des déclarations de garantie sans connaître le périmètre exact des actifs couverts, ce qui fragilise la position de l'acquéreur en cas de revendication postérieure. Un audit même partiel – limité aux actifs les plus matériels – est préférable à l'absence totale de diligence : il permet d'identifier les risques les plus significatifs et d'orienter la négociation des garanties et du prix d'ajustement. L'absence de tout audit est un signal d'alerte qui peut affecter la couverture des polices de warranties and indemnities (assurance de garanties) souscrites dans le cadre de l'opération.
Vernay & Lestang – Propriété intellectuelle, numérique et données
Vernay & Lestang intervient dans la structuration et la conduite des diligences de propriété intellectuelle pour les acquisitions, les prises de participation et les opérations de financement. Le cabinet assiste les directions juridiques et les directions des systèmes d'information dans la cartographie des actifs immatériels, la revue des contrats de développement et la qualification des risques liés aux données personnelles. Les honoraires sont définis après analyse du dossier.
Pour examiner le périmètre de l'audit PI à conduire dans le cadre de votre opération, écrivez-nous à contact@vernaylestang.com.
Avertissement : cette publication a une vocation purement informative et ne constitue pas un conseil juridique. Elle ne saurait se substituer à une analyse adaptée à votre situation. Pour un avis sur votre dossier, écrivez-nous à contact@vernaylestang.com.
Florence Delcourt
Analyste juridique au sein de Vernay & Lestang, Florence Delcourt traite les dossiers de propriété intellectuelle, de droit du numérique, de protection des données et de conformité. Voir son profil
Publié le 24 mars 2026
Parlons de votre situation
Pour une première analyse, écrivez-nous à info@vernaylestang.com.
Ce contenu est une information générale et ne constitue pas un conseil juridique. Pour une analyse de votre situation, contactez info@vernaylestang.com.