Vendor due diligence : auditer sa PME avant que l'acquéreur ne le fasse

Combien de temps vous faudrait-il, aujourd'hui, pour produire les contrats de vos dix premiers clients, le détail de la valorisation de vos stocks à la dernière clôture et la liste complète de vos engagements hors bilan ? Si la réponse se compte en semaines, l'acquéreur qui posera ces questions dans six mois le découvrira avant vous. Et il en tirera les conclusions qui l'arrangent.

La vendor due diligence ne sert pas à rassurer l'acheteur : elle sert à lui retirer des mains les arguments avec lesquels il fera baisser le prix. C'est une différence de nature. Un dossier propre inspire confiance, ce qui est agréable mais ne se négocie pas. Un dossier dont chaque zone d'ombre a été identifiée, chiffrée et documentée avant l'ouverture des discussions change, lui, le rapport de force à la table.

Chez Strataure, spécialiste du processus compétitif de vente, le sujet revient toujours au même endroit du calendrier : trop tard. Quatre points structurent la décision.

• Ce qu'est une VDD, et surtout ce qu'elle n'est pas : ni un audit légal, ni un substitut à la due diligence de l'acquéreur.
• Le périmètre utile, qui se déduit des fenêtres de prescription fiscale et sociale, pas d'une checklist générique.
• Le rendement réel, qui se joue dans la rédaction des déclarations et des annexes de la garantie, pas dans le rapport lui-même.
• La profondeur à retenir pour une PME de 2 à 50 M€ de chiffre d'affaires, très loin de la VDD complète des enchères mid-cap.

Ce qu'est une vendor due diligence, et ce qu'elle n'est pas

Une vendor due diligence, ou VDD, est un audit de cession commandé et financé par les actionnaires cédants, confié à des tiers indépendants, et destiné à être mis à disposition des acquéreurs potentiels. Elle couvre le plus souvent les volets comptable, juridique, fiscal, social, environnemental et stratégique. La pratique s'est installée en Europe continentale au début des années 2000, dans les processus d'enchères privées conduits par les fonds d'investissement. Elle s'est ensuite diffusée plus largement. Le Vernimmen la décrit comme l'étape qui donne au vendeur « une vision exacte des points faibles de l'actif qu'il cherche à céder avant le lancement du processus ».

Trois confusions coûtent cher.

Ce n'est pas un audit légal. Le commissaire aux comptes certifie la régularité et la sincérité des comptes au regard des règles comptables. La VDD répond à une autre question : qu'est-ce qu'un acquéreur, qui achète une capacité bénéficiaire future, va contester dans ces comptes ? Des comptes certifiés sans réserve peuvent parfaitement contenir une dizaine de points de retraitement.

Ce n'est pas un substitut à la due diligence de l'acquéreur. Aucun acheteur sérieux ne renonce à ses propres vérifications parce qu'un rapport lui est remis. La VDD ne supprime pas son audit : elle en réduit le champ d'exploration libre et raccourcit le temps pendant lequel il a la main.

Ce n'est pas une promesse de prix. Les fourchettes de gain que l'on lit ici et là ne reposent sur aucune mesure publique vérifiable sur le marché français des PME. Ce que la VDD produit de démontrable est plus modeste et plus solide : moins de découvertes tardives, donc moins de motifs de renégociation.

	Audit légal	Vendor due diligence	Due diligence acquéreur
Commanditaire	La société	Les actionnaires cédants	L'acquéreur
Question posée	Comptes réguliers et sincères ?	Que va contester l'acheteur ?	Que vaut vraiment cet actif ?
Moment	Chaque exercice	Avant le lancement	Après la lettre d'intention
Qui contrôle le tempo	La société	Le vendeur	L'acquéreur

Le dernier point de ce tableau est le seul qui compte vraiment. Dans une cession, le processus de vente structuré protège le vendeur tant qu'il impose son calendrier. La phase d'audit est le moment précis où ce calendrier lui échappe.

Le périmètre utile se déduit des délais de prescription

La tentation, face à une checklist d'audit, est de tout couvrir. C'est le meilleur moyen de dépenser beaucoup pour un résultat flou. Le périmètre pertinent se déduit d'une question simple : de quoi l'acquéreur peut-il encore être tenu responsable après le closing ?

Trois fenêtres répondent à cette question, et elles sont écrites dans les textes.

Risque	Fenêtre	Texte
Fiscal (IS, IR)	3 ans, jusqu'à la fin de la 3ᵉ année suivant celle de l'imposition	LPF art. L. 169 [1]
Cotisations sociales	3 ans à compter de la fin de l'année civile due	CSS art. L. 244-3 [2]
Contentieux contractuel	5 ans à compter de la connaissance des faits	C. civ. art. 2224 [3]

Le droit de reprise de l'administration fiscale s'exerce en principe jusqu'à la fin de la troisième année qui suit celle au titre de laquelle l'imposition est due. Il passe à dix ans dans des cas limitativement énumérés, activité occulte, fausse domiciliation à l'étranger, manquement à certaines obligations déclaratives sur les comptes et entités à l'étranger. Les cotisations et contributions sociales, elles, se prescrivent par trois ans à compter de la fin de l'année civile au titre de laquelle elles sont dues.

La conséquence pratique est nette. Trois exercices concentrent l'essentiel du risque transférable ; c'est là que l'audit vendeur doit porter, et pas ailleurs. Un cédant qui fait auditer dix ans d'historique paie pour du risque éteint. Un cédant qui n'en fait auditer qu'un seul laisse deux exercices ouverts à la découverte adverse. Cette même logique gouverne la préparation d'un dossier de due diligence et, sur le volet fiscal, les points de contrôle spécifiques aux PME.

Ces bornes commandent aussi la négociation de la durée de la garantie d'actif et de passif. Un acquéreur demandera volontiers une garantie fiscale et sociale calée sur la prescription, et une garantie générale plus longue. Le cédant qui connaît ces délais négocie des durées différenciées au lieu d'accepter un bloc uniforme.

Les sept points sur lesquels le prix se renégocie

Un acquéreur ne conteste presque jamais la valorisation en tant que telle. Il conteste l'agrégat sur lequel elle repose, l'EBITDA retraité, puis il applique le multiple convenu à un chiffre devenu plus petit. Sur une PME valorisée à 6 fois l'EBITDA, 150 k€ de retraitement contesté représentent 900 k€ de prix. C'est là que se joue la partie, pas dans la discussion sur le choix de la méthode de valorisation.

Les praticiens du sell-side ont établi de longue date la liste de ces points d'attaque. Elle varie peu :

Point d'attaque	L'argument de l'acquéreur	Ce que la VDD prépare
Stocks	Obsolètes, surévalués	Inventaire physique daté, méthode documentée
Immobilier d'exploitation	Loyer hors marché si le dirigeant est bailleur	Bail écrit à un loyer de marché, avant la vente
Rémunération du dirigeant	Le retraitement ne couvre pas un vrai directeur général	Coût complet d'une direction salariée, chiffré
Charges « non récurrentes »	Elles reviennent chaque année	Justification pièce par pièce, sur 3 exercices
BFR normatif	La référence retenue est trop basse	Moyenne sur 36 mois, saisonnalité expliquée
Concentration client	Un client pèse trop lourd	Ancienneté, contrats, plan de diversification
Dépendance au dirigeant	Rien ne tourne sans lui	Organigramme, délégations, hommes-clés identifiés

Les trois derniers ne sont pas des questions comptables. Ils portent sur la solidité de l'entreprise une fois le cédant parti, et ce sont ceux que les repreneurs examinent le plus tôt.

Chez Strataure, nous constatons que les audits d'acquisition sont aujourd'hui 64 % plus longs qu'il y a dix ans. Un dirigeant qui découvre ces sept sujets pendant l'audit les subit ; celui qui les a traités douze mois plus tôt les présente.

Le vrai rendement d'une VDD se joue dans le contrat

C'est le point que la plupart des présentations de la vendor due diligence laissent de côté, et c'est pourtant celui qui a la plus forte valeur pour un cédant. Un rapport d'audit n'a, en lui-même, aucune portée juridique. Ce qui protège le vendeur, c'est ce que ce rapport permet d'écrire dans le protocole de cession.

Le mécanisme repose sur une articulation précise entre trois règles.

D'abord, le devoir d'information précontractuelle. Celui qui connaît une information déterminante pour le consentement de l'autre doit l'en informer, et les parties ne peuvent ni limiter ni exclure ce devoir ^[4]. Une VDD sert d'abord à savoir ce que l'on sait, donc ce que l'on doit dire.

Ensuite, sa limite, très favorable au vendeur et largement ignorée. Ce devoir « ne porte pas sur l'estimation de la valeur de la prestation ». Le code ajoute symétriquement que ne constitue pas un dol le fait, pour une partie, de ne pas révéler à son cocontractant son estimation de la valeur de la prestation ^[5]. Autrement dit : un cédant doit révéler les faits déterminants. Il n'a pas à livrer son opinion sur ce que vaut son entreprise, ni sur ce qu'elle vaudrait pour cet acquéreur-là. La frontière entre le fait et l'appréciation est exactement ce qu'un audit vendeur permet de tracer proprement.

Enfin, la conversion en clauses. Les éléments portés à la connaissance de l'acheteur sont annexés à la garantie, et celle-ci ne jouera pas pour eux. C'est le mécanisme de la divulgation : chaque risque identifié par la VDD, décrit noir sur blanc dans une annexe, sort du champ de la garantie d'actif et de passif. Le cédant échange une information qu'il aurait de toute façon dû donner contre une réduction de son exposition future.

Encore faut-il que cette divulgation soit expresse. Compter sur le fait que l'acquéreur « savait », parce que ses propres auditeurs avaient accès aux mêmes pièces, est une erreur que la Cour de cassation a sanctionnée. Une cour d'appel avait privé la garantie de tout effet, au motif que l'audit du cessionnaire l'avait alerté sur des imprécisions de valorisation des stocks. La chambre commerciale a cassé :

« En se déterminant ainsi, sans rechercher si l'examen des comptes de la société cédée et l'audit que la société cessionnaire avait fait pratiquer avaient été suffisants pour porter à la connaissance de celle-ci, au moment de la cession, la nature exacte et l'ampleur des irrégularités constatées, la cour d'appel a privé sa décision de base légale. » - Cour de cassation, chambre commerciale, 12 mai 2021 ^[6]

La leçon vaut dans les deux sens, et pour le cédant elle est simple : une alerte vague ne vaut pas divulgation. Seule une description qui donne la nature exacte et l'ampleur du sujet, annexée au protocole, fait sortir ce risque de la garantie. Un rapport de VDD produit précisément ce matériau. C'est pourquoi ce travail doit se lire en parallèle de la négociation de la garantie d'actif et de passif, et non comme un exercice séparé.

Quelle profondeur pour une PME ?

La VDD complète, celle que décrit la littérature financière, est née dans des processus d'enchères où une demi-douzaine de candidats sérieux se disputent un actif. Transposée telle quelle à une PME de 2 à 50 M€ de chiffre d'affaires, elle est souvent disproportionnée. La bonne question n'est pas « VDD ou pas », mais « jusqu'où ».

Niveau	Ce que cela couvre	Quand le retenir
1. Mise en ordre	Data room structurée, retraitements documentés, revue des contrats et des baux	Cession à horizon 12 à 24 mois, dossier simple
2. VDD ciblée	Un ou deux volets audités par un tiers : revue de la qualité des résultats, ou fiscal et social	Un risque connu et circonscrit, ou une histoire comptable mouvementée
3. VDD complète	Rapport de tiers indépendants remis aux candidats, tous volets	Processus compétitif large, acquéreurs financiers, actionnariat multiple

Le niveau 1 n'est pas un lot de consolation : c'est le socle, et il produit déjà l'essentiel de l'effet sur les sept points d'attaque listés plus haut. Le niveau 2 se justifie quand un sujet précis est identifié et qu'il vaut mieux le faire chiffrer par un tiers que le laisser découvrir. Le niveau 3 prend son sens lorsque plusieurs acquéreurs doivent travailler en parallèle sur une base d'information commune, ce qui suppose un processus réellement compétitif.

Sur le budget, un mot de franchise : il n'existe pas de barème public fiable pour le marché français des PME, et les fourchettes qui circulent en ligne ne sont adossées à aucune source primaire. Le coût se chiffre au périmètre, sur devis, volet par volet. Un cédant avisé demande deux ou trois chiffrages écrits avant d'engager quoi que ce soit, et arbitre au regard de ce que chaque volet protège réellement.

Le calendrier : avant le teaser, jamais pendant la data room

L'erreur de séquence est la plus fréquente et la plus coûteuse. Une VDD lancée pendant l'audit de l'acquéreur n'est plus une VDD : c'est une réponse défensive, dans le tempo de l'autre.

Les données de marché confirment que la préparation reste le maillon faible. L'étude de Bpifrance Le Lab publiée en novembre 2025 a interrogé environ 5 000 dirigeants de TPE et PME. Elle établit que 70 % des dirigeants prévoyant de transmettre dans plus d'un an n'en sont qu'au stade de démarrage de leur projet ^[7]. Les dirigeants interrogés situent leur transmission à 4,5 ans en moyenne, avec une médiane à 3 ans : l'horizon est là, la préparation ne suit pas. La même étude relève que le diagnostic et l'évaluation de l'entreprise figurent parmi les deux premiers besoins d'accompagnement exprimés, cités par 58 % des futurs cédants.

Une séquence qui fonctionne tient en quatre temps.

1. T-12 à T-9 : diagnostic. Revue des trois derniers exercices sur le périmètre de prescription, identification des sujets, chiffrage des retraitements contestables.
2. T-9 à T-6 : remédiation. C'est la fenêtre où les sujets se corrigent encore sans laisser de trace de négociation : régularisation d'un bail, formalisation d'une délégation, provision d'un litige, clarification d'un compte courant.
3. T-6 : rédaction. Le rapport et le mémorandum d'information se construisent sur les mêmes chiffres. Toute divergence entre les deux documents deviendra un argument.
4. T-0 à T+3 : processus. La data room ouvre sur un dossier stabilisé ; les questions de l'acquéreur trouvent des réponses écrites d'avance.

La remédiation est le vrai gain. Un litige provisionné neuf mois avant le lancement est une ligne comptable. Le même litige découvert en data room est une demande de séquestre.

Conclusion : l'audit que l'on choisit vaut mieux que celui que l'on subit

Une vendor due diligence n'achète pas un meilleur prix. Elle achète la maîtrise du calendrier et la précision de la divulgation, et ce sont ces deux éléments qui empêchent un prix convenu de s'éroder entre la lettre d'intention et le closing.

Trois décisions se prennent dans cet ordre.

1. Caler le périmètre sur les trois exercices ouverts à reprise, plutôt que sur une checklist générique.
2. Choisir le niveau de profondeur au regard du processus envisagé, et non par mimétisme avec les grandes opérations.
3. Exiger que chaque constat devienne une annexe de garantie, rédigée avec la nature exacte et l'ampleur du risque. C'est la seule forme de divulgation qui protège.

Les références juridiques et fiscales de cet article ont été vérifiées contre les textes consolidés en vigueur au 1ᵉʳ septembre 2026 (LPF art. L. 169, CSS art. L. 244-3, code civil art. 1112-1, 1137 et 2224) et les données de marché contre l'étude Bpifrance Le Lab de novembre 2025. Les délais de prescription et les régimes de garantie évoluent : toute opération engagée doit faire l'objet d'une vérification à sa date.

Pour un dossier en cours de préparation, présentez votre projet de cession à nos équipes : le premier échange sert à cadrer le périmètre d'audit utile, avant toute dépense.

FAQs

Une vendor due diligence est-elle utile pour une PME de moins de 10 M€ de chiffre d'affaires ?

Une VDD complète de tiers indépendants l'est rarement à cette taille. La mise en ordre documentée du dossier, elle, l'est toujours : data room structurée, retraitements d'EBITDA justifiés pièce par pièce sur trois exercices, contrats et baux revus, engagements hors bilan recensés.

Ce socle produit l'essentiel de l'effet recherché, à savoir supprimer les découvertes tardives, sans le coût d'un rapport formel. Le recours à un tiers auditeur se justifie ensuite au cas par cas, sur un volet précis, quand un risque identifié gagne à être chiffré par quelqu'un d'autre que le cédant.

La vendor due diligence dispense-t-elle de la garantie d'actif et de passif ?

Non, et c'est une confusion fréquente. Aucun acquéreur n'achète sans déclarations ni garantie au motif qu'un audit vendeur lui a été remis.

En revanche, la VDD change le contenu de cette garantie. Chaque risque décrit précisément et annexé au protocole sort du champ couvert. La Cour de cassation a rappelé qu'un audit qui se contente d'alerter l'acquéreur ne suffit pas à écarter la garantie. Il faut qu'il lui ait révélé la nature exacte et l'ampleur des irrégularités. La divulgation doit donc être expresse et détaillée pour produire cet effet.

Que faire si l'audit vendeur révèle un problème sérieux ?

C'est précisément le scénario qui justifie de l'avoir mené tôt. Trois issues existent, toutes préférables à une découverte en data room. Corriger le sujet avant le lancement quand c'est possible. Le provisionner et le documenter quand il ne peut pas l'être. Ou décaler le processus de quelques mois, le temps de purger la difficulté.

Dissimuler n'en est pas une. Le devoir d'information précontractuelle ne peut être ni limité ni exclu par les parties, et une dissimulation intentionnelle d'un élément déterminant expose à l'annulation de la vente. Le silence sur un fait connu coûte plus cher que sa divulgation négociée.