Due diligence investisseur : ce qu'un fonds vérifie avant de signer

En bref

• La due diligence investisseur démarre à la signature de la term sheet et se termine par un rapport qui conditionne le closing. Elle dure 2 à 4 semaines en Seed, 4 à 8 semaines en Series A.
• Cinq chantiers sont systématiquement audités : corporate et cap table, contrats, RGPD, propriété intellectuelle, social. Les trois premiers concentrent l'essentiel des mauvaises surprises.
• Une non-conformité découverte pendant l'audit ne fait pas seulement perdre du temps, elle rouvre la négociation du prix, souvent à la baisse.
• La meilleure protection reste la préparation en amont : une data room propre, une cap table fiable et des cessions de droits formalisées valent plus cher qu'un bon deck.

Un fondateur qui a fait signer une term sheet à un investisseur croit souvent que la partie difficile est derrière lui. C'est l'inverse. La term sheet fixe un accord de principe, mais ce sont les quatre à huit semaines qui suivent, celles de la due diligence, qui décident si l'opération se fait, à quel prix, et avec quelles garanties. Beaucoup de dirigeants découvrent à cette étape des non-conformités accumulées depuis des années, cession de droits oubliée, cap table approximative, contrat client jamais relu, et voient leur valorisation renégociée à la baisse alors qu'ils pensaient le deal bouclé.

Cet article détaille ce que vérifie concrètement un investisseur entre la term sheet et le closing, combien de temps ça prend réellement en France en 2026, et comment un dirigeant de PME ou de startup en croissance peut arriver à cette étape sans mauvaise surprise. Si tu n'as pas encore signé ta term sheet, la lecture complémentaire logique est notre guide sur les clauses à négocier avant de signer, parce que certaines clauses de la term sheet elle-même déterminent le périmètre de l'audit qui suivra.

Ce que couvre vraiment une due diligence investisseur

La due diligence investisseur est l'ensemble des vérifications menées par un fonds, un business angel structuré ou un family office avant de finaliser son entrée au capital. Elle intervient après la signature de la term sheet, qui fixe l'accord de principe sur le montant et la valorisation, et avant la signature du pacte d'actionnaires définitif et le virement des fonds.

Contrairement à une idée répandue, ce n'est pas un audit purement comptable. Un investisseur en capital-risque s'intéresse d'abord à ce qui impacte directement la valorisation et le potentiel de croissance : la titularité réelle de la propriété intellectuelle, la solidité des contrats clients, la conformité réglementaire du produit ou du service, et la fiabilité de la cap table. Les chiffres comptables sont vérifiés, mais l'essentiel du risque, pour un investisseur minoritaire qui entre au capital, se loge dans le juridique et le corporate, pas dans le tableau de trésorerie.

C'est une différence importante avec la due diligence financière menée lors d'une cession totale d'entreprise, où l'acheteur reprend l'intégralité du passif. Ici, l'investisseur entre en minoritaire, il ne rachète pas la société, mais il veut s'assurer que le capital dans lequel il investit repose sur des fondations juridiques saines. Une cap table contestable ou une propriété intellectuelle mal cédée compromettent la valeur de sa participation, même s'il ne détient que 15 ou 20 % du capital.

Les cinq chantiers systématiquement audités

Cinq domaines reviennent dans quasiment toutes les due diligences investisseur, quelle que soit la taille du tour.

Le corporate et la cap table. L'investisseur vérifie que les statuts sont à jour, que les procès-verbaux d'assemblées existent et sont cohérents, et surtout que la table de capitalisation reflète la réalité : qui détient quoi, quels BSPCE et BSA ont été attribués et exercés, quelles promesses informelles ont pu être faites à d'anciens associés ou salariés. C'est le poste le plus fréquemment défaillant, parce qu'une cap table se dégrade silencieusement au fil des augmentations de capital successives, si personne ne la tient à jour de façon rigoureuse.

Les contrats clients et fournisseurs. L'audit cherche en priorité les clauses de changement de contrôle, qui permettent à un cocontractant de résilier ou de renégocier un contrat dès qu'une levée de fonds significative modifie la répartition du capital. Un contrat représentant 30 % du chiffre d'affaires avec une telle clause non identifiée peut suffire à faire échouer une opération autrement solide.

La conformité RGPD. Depuis plusieurs années, c'est devenu un point systématiquement vérifié dès qu'une entreprise traite des données personnelles, ce qui concerne la quasi-totalité des sociétés en levée de fonds. L'investisseur regarde le registre des traitements, les accords avec les sous-traitants, et la base légale des traitements. Le risque n'est pas théorique : le RGPD prévoit des sanctions pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial, un niveau qui justifie qu'aucun investisseur sérieux ne fasse l'impasse sur ce point.

La propriété intellectuelle. Pour une société tech ou produit, c'est souvent le point le plus sensible. L'investisseur veut la preuve que le code, les créations et les marques appartiennent bien à la société : cessions de droits écrites pour chaque développeur salarié ou freelance ayant contribué au produit, licences open source utilisées et leur compatibilité, marques déposées et à jour. Un code développé par un freelance sans cession formalisée peut remettre en cause la valeur de l'ensemble du capital technologique de l'entreprise.

Le social et les ressources humaines. Contrats de travail des collaborateurs clés, conformité URSSAF, éventuels contentieux prud'homaux en cours. Ce chantier est en général moins bloquant que les quatre précédents, mais il révèle souvent, sur des entreprises en croissance rapide, un retard d'industrialisation des pratiques RH qu'il vaut mieux corriger avant l'arrivée d'un nouvel actionnaire.

Le calendrier réel, de la term sheet au closing

Les fondateurs qui n'ont jamais vécu de levée sous-estiment presque systématiquement ce délai. Sur un tour Seed avec un ou deux investisseurs et un cap table simple, la phase de négociation de la term sheet et de due diligence dure généralement 3 à 6 semaines. La due diligence proprement dite, une fois la term sheet signée, tourne autour de 2 à 4 semaines pour ce type d'opération, un peu plus rapide qu'une due diligence de cession classique parce que le périmètre est plus restreint.

Sur une Series A, l'audit s'étend en général sur 4 à 8 semaines, et peut atteindre 12 semaines sur une opération complexe impliquant plusieurs co-investisseurs ou une dimension internationale. La cause principale de ces délais qui dérapent n'est presque jamais la complexité intrinsèque du dossier : c'est la lenteur à produire les documents demandés, ou la découverte en cours de route d'un point qui nécessite une régularisation avant de pouvoir avancer.

Ramené à l'ensemble du processus, entre le premier contact investisseur et le virement effectif des fonds, il faut compter plusieurs mois : quatre à six semaines de préparation du dossier, quatre à huit semaines de prise de contact et de pitchs, puis la séquence term sheet et due diligence, avant les quelques semaines de closing juridique (rédaction du pacte, modification des statuts, dépôt au greffe, déblocage des fonds une fois le nouveau Kbis obtenu). Un dirigeant qui entame ses démarches trois semaines avant d'avoir besoin de la trésorerie part avec un désavantage de négociation qu'aucune préparation ne rattrape.

Les red flags qui font chuter la valorisation ou tuer le deal

Certaines découvertes pendant l'audit ne se traduisent pas par une simple question complémentaire, elles rouvrent la négociation ou stoppent net le processus.

La cap table contestable arrive en tête. Toute promesse informelle d'attribution de titres à un ancien associé ou salarié, tout flou sur les modalités d'exercice de BSPCE attribués plusieurs années auparavant, crée un risque que l'investisseur ne peut pas ignorer : il entre au capital d'une société dont la répartition exacte pourrait être remise en cause après son investissement.

L'absence de cession de droits IP est presque aussi pénalisante. Quand le produit repose sur du code écrit par des freelances sans cession écrite conforme, ou par des salariés dont le contrat ne prévoit pas de clause de propriété intellectuelle suffisante, l'investisseur exige une régularisation rétroactive avant le closing. Cette démarche est coûteuse et parfois impossible si l'ancien développeur n'est plus joignable ou refuse de coopérer.

Les clauses de changement de contrôle non anticipées dans les contrats majeurs constituent un troisième risque fréquent. Découvrir en due diligence qu'un client représentant une part significative du chiffre d'affaires peut résilier son contrat dès que la levée modifie la structure du capital change complètement l'appréciation du risque commercial de la société.

Enfin, un contentieux non déclaré, même mineur, un contrôle URSSAF en cours non mentionné ou une mise en demeure oubliée dans la conversation, brisent la confiance de façon quasi irréparable. Un investisseur tolère un problème identifié et documenté. Il ne tolère pas une omission découverte par lui-même.

Sur le fond, ces non-conformités se traduisent financièrement : elles peuvent représenter, selon l'ampleur des points relevés, une décote de 20 à 40 % par rapport à la valorisation initialement discutée dans la term sheet. C'est un chiffre qui mérite d'être pris au sérieux par tout dirigeant qui pense que la négociation s'arrête à la signature de ce document.

La vendor due diligence : inverser le rapport de force

Face à ce risque, une pratique venue du M&A s'installe progressivement dans les levées de fonds les plus structurées : la vendor due diligence, ou audit pré-levée. Le principe est simple : plutôt que de subir l'audit de l'investisseur, le fondateur commande lui-même, en amont, un audit indépendant qui cartographie ses propres non-conformités et propose un plan de remédiation hiérarchisé.

L'intérêt est triple. D'abord, cela permet de corriger les points les plus critiques (cessions IP manquantes, RGPD défaillant) avant que l'investisseur ne les découvre, dans des conditions sans pression et sans coût excessif. Ensuite, cela raccourcit mécaniquement la due diligence de l'investisseur, puisque la data room est déjà propre et documentée. Enfin, cela envoie un signal de gouvernance qui pèse dans la négociation : une startup qui maîtrise sa documentation juridique inspire une confiance que ne produit aucun pitch deck.

Cette démarche est clairement rentable à partir de la Series A, où les montants en jeu et le nombre de contreparties justifient son coût. Sur un premier tour Seed avec un ticket inférieur à 1 M€, elle est souvent disproportionnée. Dans ce cas, une relecture ciblée par l'avocat corporate du fondateur sur les trois ou quatre points les plus sensibles, cap table, cessions de droits, contrats clients majeurs, suffit généralement à sécuriser l'essentiel sans engager le budget d'un audit complet.

Préparer sa data room pour limiter la casse

La préparation ne s'improvise pas la veille de l'ouverture de la data room aux investisseurs. Idéalement, elle démarre trois à six mois avant, dès que la perspective d'une levée commence à se concrétiser.

Premier réflexe, fiabiliser la cap table avant tout autre chantier. Reconstituer l'historique complet des augmentations de capital, vérifier que chaque BSPCE et BSA attribué a fait l'objet d'un acte en bonne et due forme, et clarifier par écrit toute situation ambiguë avec un ancien associé. C'est le point qui, une fois contesté, est le plus difficile et le plus long à régulariser en pleine négociation.

Deuxième réflexe, sécuriser les cessions de propriété intellectuelle. Chaque freelance ayant contribué au produit doit avoir signé une cession de droits écrite. Chaque salarié technique doit avoir dans son contrat de travail une clause de propriété intellectuelle couvrant ses créations. Ce chantier est simple à traiter en amont, il devient complexe et parfois impossible une fois qu'un ancien collaborateur n'est plus joignable ou a quitté l'entreprise en mauvais termes.

Troisième réflexe, cartographier les clauses de changement de contrôle dans les contrats commerciaux significatifs. Sur les contrats les plus critiques, il est possible d'anticiper une négociation d'avenant ou d'obtenir un waiver du cocontractant avant même que l'investisseur ne pose la question.

Quatrième réflexe, structurer la data room selon une arborescence standard, par grands domaines (corporate, contrats, RGPD, propriété intellectuelle, social), avec un index clair et des documents datés. Une data room bien organisée n'est pas qu'une question de forme, elle accélère réellement l'audit et signale la qualité de la gouvernance de l'entreprise.

Ce qu'il faut retenir

La due diligence investisseur n'est pas une formalité qui suit la signature de la term sheet, c'est la phase qui décide si l'accord de principe devient un investissement réel, et à quel prix. Elle porte principalement sur le corporate et la cap table, les contrats, le RGPD, la propriété intellectuelle et le social, avec une durée qui varie de deux à quatre semaines en Seed à huit, voire douze semaines sur une Series A complexe.

Les dirigeants qui traversent cette étape sans mauvaise surprise ne sont pas ceux qui ont le plus beau pitch deck, ce sont ceux qui ont fiabilisé leur cap table, sécurisé leurs cessions de propriété intellectuelle et cartographié leurs clauses contractuelles sensibles bien avant l'ouverture de la data room. Un dossier propre ne se contente pas d'accélérer le closing, il protège directement la valorisation négociée. Si ta term sheet arrive bientôt, c'est maintenant qu'il faut regarder ces cinq chantiers, pas le jour où l'investisseur pose la première question qui te prend au dépourvu.