Les 5 risques que chaque due diligence laisse passer, et comment les repérer et les traiter systématiquement

En bref.
Une due diligence bien menée ne garantit pas zéro risque : elle garantit que les risques identifiés l'ont été. Cinq angles morts reviennent le plus souvent, des clauses de changement de contrôle dispersées dans les annexes aux certifications expirées. Les repérer relève du système, pas de l'attention.

Une due diligence bien menée ne garantit pas zéro risque. Elle garantit que les risques identifiés ont été évalués, pricés ou gérés contractuellement avant le closing.

Le problème : certains risques ne sont pas identifiés. Pas parce que l'équipe manque de compétence, mais parce qu'ils se nichent dans les angles morts structurels de toute due diligence menée sous contrainte de temps et de volume.

Voici les cinq risques que les équipes M&A laissent passer le plus fréquemment, et la méthode pour les repérer et les traiter avant que l'acheteur ou le tribunal ne les trouve à votre place.

Risque 1 : Les clauses de changement de contrôle dispersées dans les contrats annexes

Pourquoi elles passent. Les clauses de changement de contrôle sont généralement recherchées dans les contrats principaux avec les clients et fournisseurs stratégiques. Elles se trouvent aussi dans les contrats de licence logicielle, les baux commerciaux, les contrats de distribution secondaires, les accords de partenariat, les avenants. Ces documents arrivent tard dans la data room, sont volumineux et souvent classés dans des sous-dossiers que personne n'a le temps d'ouvrir.

Ce que ça coûte. Une clause de changement de contrôle non identifiée peut activer une résiliation, une renégociation ou une pénalité dès le closing. Dans les cas documentés par les praticiens du M&A, l'impact post-closing d'une clause manquée peut représenter plusieurs millions d'euros de CA résilié ou de remise commerciale imposée.

Comment la repérer systématiquement.

• [ ]  Lancer une recherche plein texte sur "changement de contrôle", "change of control", "cession", "transfert" dans l'ensemble des documents de la data room : y compris les annexes et avenants
• [ ]  Vérifier le seuil déclencheur (souvent 30, 50 ou 51% de modification de l'actionnariat)
• [ ]  Identifier la partie bénéficiaire de la clause (client, fournisseur, bailleur, partenaire)
• [ ]  Cartographier les conséquences : résiliation, renégociation, pénalité, droit de préemption
• [ ]  Croiser avec la concentration CA : si le client concerné représente plus de 10% du CA, la clause est critique

Risque 2, Les certifications expirées ou proches de l'expiration

Pourquoi elles passent. Les certifications sont généralement listées dans les documents de présentation de la cible, business plan, teaser, management presentation. Leur date d'expiration, elle, se trouve dans les certificats eux-mêmes, souvent dans un sous-dossier dédié de la data room. La connexion entre la liste déclarée et la vérification documentaire est rarement faite de façon systématique.

Ce que ça coûte. Une certification ISO 27001 expirée sur une cible tech peut invalider des contrats clients qui exigent cette certification comme condition de maintien de la relation commerciale. Une certification qualité expirée sur un site industriel peut déclencher des contrôles réglementaires post-closing ou des pénalités contractuelles fournisseurs.

Comment les repérer systématiquement.

• [ ]  Extraire toutes les dates de validité des certificats présents dans la data room
• [ ]  Comparer la liste des certifications déclarées dans le business plan avec les certificats réellement présents
• [ ]  Identifier les certifications déclarées mais absentes de la data room (signal de non-renouvellement)
• [ ]  Signaler toute certification expirant dans les 12 mois post-closing : leur renouvellement incombe à l'acheteur
• [ ]  Vérifier si des contrats clients conditionnent leur maintien à une certification spécifique

Risque 3 : Les incohérences entre documents issus de la même période

Pourquoi elles passent. Chaque volet de la due diligence est souvent confié à un analyst différent : finance, juridique, fiscal, opérationnel. Chacun lit ses documents dans sa sphère. Personne n'a la vue d'ensemble pour croiser les informations entre volets et détecter les incohérences inter-documents.

Ce que ça coûte. Un chiffre d'affaires déclaré dans le business plan qui ne correspond pas aux états financiers certifiés. Un effectif mentionné dans la présentation management qui diverge des contrats de travail présents en data room. Une marge opérationnelle reconstituée dans le mémo qui ne se réconcilie pas avec les liasses fiscales. Ces incohérences ne sont pas toujours frauduleuses : elles révèlent souvent des pratiques comptables, des retraitements non expliqués, ou des engagements hors bilan.

Comment les repérer systématiquement.

• [ ]  Croiser les chiffres clés (CA, EBITDA, effectifs, encours clients) entre au moins trois sources différentes pour chaque exercice
• [ ]  Identifier toute divergence supérieure à 5% entre des documents portant sur la même période
• [ ]  Vérifier la cohérence entre les déclarations du management en interview et les chiffres des documents
• [ ]  Comparer la politique comptable déclarée avec les pratiques observables dans les liasses
• [ ]  Ajouter une question de Q&A systématique sur toute divergence supérieure au seuil de matérialité défini

Risque 4 : Les engagements hors bilan non mentionnés dans les états financiers

Pourquoi ils passent. Les engagements hors bilan les plus visibles (cautions bancaires, garanties données à des tiers, engagements de rachat) figurent en annexe des comptes. Mais certains engagements plus discrets se cachent dans des courriers, des protocoles d'accord, des term sheets non aboutis, des promesses de vente partiellement exécutées. Ces documents ne sont pas toujours dans la data room : parfois parce qu'ils ont été oubliés, parfois parce qu'ils n'ont pas été jugés significatifs par le vendeur.

Ce que ça coûte. Une garantie donnée à un partenaire commercial, un engagement de rachat de titres à un minoritaire, une promesse de maintien d'emploi formalisée dans un courrier : ces éléments peuvent représenter des passifs significatifs qui n'apparaissent nulle part dans les états financiers présentés.

Comment les repérer systématiquement.

• [ ]  Demander en Q&A une déclaration exhaustive des engagements hors bilan, y compris informels
• [ ]  Rechercher dans les emails et correspondances présents en data room les termes "garantie", "engagement", "promesse", "lettre d'intention"
• [ ]  Vérifier les annexes des trois derniers exercices certifiés ligne par ligne
• [ ]  Interroger le management sur l'existence de promesses verbales ou de protocoles non formalisés
• [ ]  Inclure une garantie de passif spécifique sur ce point dans la documentation de closing

Risque 5 : La concentration client et fournisseur sous-évaluée

Pourquoi elle passe. La concentration est généralement analysée sur les chiffres agrégés : le top 10 clients représente X% du CA. Ce que l'analyse agrégée masque : la dépendance opérationnelle réelle. Un client qui représente 15% du CA peut en représenter 40% de la marge si ses conditions commerciales sont plus favorables. Un fournisseur qui représente 12% des achats peut être le seul fournisseur qualifié pour un composant critique, et sa défaillance arrête la production.

Ce que ça coûte. Une acquisition réalisée sur la base d'un business plan optimiste, où la concentration réelle n'a pas été challengée, peut conduire à une révision brutale du business case si un client majeur résilie ou si un fournisseur critique fait défaut dans les 18 mois post-closing.

Comment la repérer systématiquement.

• [ ]  Reconstituer la marge par client et par segment : pas seulement le CA
• [ ]  Identifier les fournisseurs mono-source pour les composants ou services critiques
• [ ]  Vérifier la durée résiduelle des contrats avec les 5 premiers clients (clause de renouvellement, conditions de sortie)
• [ ]  Analyser l'évolution de la concentration sur 3 exercices : une concentration qui augmente est un signal d'alerte
• [ ]  Interroger le management sur les négociations en cours avec les clients concentrés

La méthode : de la liste de vérification au système

Ces cinq risques ont un point commun : ils sont identifiables avant le closing si la couverture documentaire est systématique. Pas partielle. Pas priorisée par intuition. Systématique.

Optivalue.ai analyse l'ensemble des documents d'une data room (y compris les sous-dossiers, les annexes et les avenants) et produit une cartographie des clauses critiques, des incohérences inter-documents et des certifications expirées, avec la source exacte pour chaque élément identifié. Ce qui prenait deux jours d'analyse manuelle est disponible en 45 minutes. La couverture passe de 70% à 100%.

Vos analysts passent moins de temps à chercher. Ils passent plus de temps à analyser ce qui a été trouvé, et à construire la thèse d'investissement sur des bases exhaustives.

**Optivalue.ai couvre systématiquement les 5 angles morts les plus fréquents en due diligence. Instance privée dédiée par mandat, hébergement en France.** Demandez une démonstration personnalisée →