Due diligence start-up : comment s’y préparer ?

La due diligence start up est bien plus qu’une simple étape préalable à une levée de fonds ou à une cession. C’est un test de robustesse juridique, capitalistique et organisationnelle. Gouvernance, cap table, propriété intellectuelle, conformité RGPD : chaque zone d’ombre peut ralentir le closing ou peser sur la valorisation.

Due diligence start-up : définition, objectifs et timing

La due diligence start up est le processus d’audit réalisé par un investisseur (ou un acquéreur) avant d’injecter des fonds ou de racheter l’entreprise.

Son objectif n’est pas seulement de “vérifier des documents” : il s’agit d’évaluer le niveau de risque juridique, financier et opérationnel et d’ajuster, le cas échéant, la valorisation, les garanties et les conditions du deal.

 

Dans une start-up, la due diligence a une particularité : elle porte moins sur l’historique que sur la capacité à sécuriser la croissance future (IP, gouvernance, conformité, scalabilité contractuelle).

À quel moment la due diligence démarre réellement ?

Officiellement, la due diligence débute après la signature d’une term sheet ou d’une lettre d’intention.
En pratique, elle commence bien plus tôt.

 

Dès les premiers échanges, les investisseurs évaluent :

• la cohérence de la table de capitalisation,
• la qualité des réponses aux questions juridiques,
• la capacité à produire rapidement les documents demandés.

 

Une start-up “investor-ready” n’attend pas la term sheet pour organiser ses registres, ses contrats et sa documentation RGPD.

 

À l’inverse, une préparation tardive entraîne :

• des retards,
• des demandes répétées,
• des doutes sur la maturité de l’équipe,
• parfois une renégociation de la valorisation.

 

La due diligence n’est donc pas une étape ponctuelle : c’est un état de préparation permanent.

 

Le conseil Izikap : Anticiper la due diligence suppose de disposer à tout moment de registres à jour, de décisions centralisées et d’un historique actionnarial fiable. Avec Izikap, les registres de mouvements de titres, les décisions sociales et les documents clés sont générés, sécurisés et conservés dans un coffre-fort numérique, facilitant une mise à disposition immédiate et structurée en data room.

Qui mène la due diligence et comment se déroule le processus ?

Selon la taille du tour ou de l’opération, la due diligence mobilise :

• les investisseurs eux-mêmes,
• leur cabinet d’avocats,
• parfois des auditeurs financiers,
• des experts techniques (audit code / cybersécurité).

 

Le processus suit généralement cette séquence :

1. Signature d’un NDA
2. Mise à disposition d’une data room (coffre fort numérique)
3. Analyse documentaire
4. Session de questions-réponses (Q&A)
5. Demandes complémentaires
6. Rapport d’audit et négociation des clauses finales

 

Le point clé n’est pas la quantité de documents fournis, mais leur :

• cohérence entre eux,
• mise à jour,

• facilité d’accès,
• fiabilité (versions, signatures, historique).

 

Une data room mal structurée est souvent interprétée comme un signal de désorganisation. À l’inverse, une documentation centralisée et maîtrisée renforce la crédibilité du management.

Ce que les investisseurs vérifient : la checklist structurée de la data room start-up

La due diligence start up repose sur une logique simple : chaque affirmation stratégique (croissance, propriété du produit, solidité juridique) doit être documentée et prouvable.

 

Voici la structure type d’une data room attendue par la plupart des investisseurs.

Dossier	Documents attendus	Points de vigilance investisseurs	Risque en cas d’absence / incohérence
01. Corporate	Statuts à jour, extrait Kbis, historique des modifications, PV d’AG/CA, délégations, pactes	Cohérence entre décisions, statuts et capital	Nullité potentielle de décisions, insécurité juridique
02. Capitalisation	Cap table détaillée, BSPCE/BSA/AGA, promesses, convertibles, registre des mouvements de titres	Exactitude des droits attachés aux titres, dilution réelle	Renégociation de valorisation, blocage du closing
3. Contrats clients	Contrats clés, CGV/CGU, SLA, avenants	Dépendance à un client, clauses “change of control”	Risque de résiliation post-investissement
4. Fournisseurs & partenaires	Contrats stratégiques, prestataires tech, hébergement	Clauses d’exclusivité, dépendance technologique	Fragilité opérationnelle
5. Propriété intellectuelle	Cessions IP salariés/prestas, dépôts de marque, licences, documentation technique	Titularité réelle du code, open source compliance	Deal breaker immédiat
6. RGPD & Sécurité	Registre des traitements, DPA, politiques internes, mesures de sécurité	Gouvernance données, exposition sanctions	Garanties renforcées, décote
7. Social	Contrats de travail, variables, clauses IP/confidentialité	Risque prud’homal, stabilité équipe clé	Provisions ou clauses spécifiques
8. Finance & fiscal	Comptes annuels, reporting, dettes, subventions, CIR	Cohérence KPIs par rapport à la réalité contractuelle	Ajustement prix / earn-out
9. Contentieux & assurances	Litiges en cours, mises en demeure, polices d’assurance	Risques latents non provisionnés	Séquestre ou garantie étendue

 

Le conseil Izikap : Préparer une data room solide commence par fiabiliser le corporate et le capital en amont. En centralisant les décisions sociales, les registres et les mouvements de titres dans un environnement sécurisé et structuré, Izikap permet de produire immédiatement des documents cohérents et exploitables en due diligence

 

Les red flags qui font baisser la valorisation (ou contreviennent aux exigences de la due diligence)

En pratique, un investisseur ne quitte pas un deal parce qu’un problème existe. Il se retire, ou renégocie, lorsqu’il découvre :

1. un risque non anticipé,
2. une information incohérente,
3. ou une incapacité à produire une preuve fiable.

Les red flags en due diligence start up se regroupent en trois grandes catégories : insécurité capitalistique, fragilité de l’actif stratégique, défaut de gouvernance.

Insécurité capitalistique : le doute sur “qui possède quoi”

C’est systématiquement le premier chantier d’une due diligence start up.

Avant même d’analyser le business model ou les KPIs, l’investisseur vérifie une chose fondamentale : la réalité et la stabilité du capital. En d’autres termes : Qui détient quoi ? Selon quels titres ? Avec quels droits attachés ? Et cette situation est-elle juridiquement incontestable ?

 

Situations typiques rencontrées en audit

Dans les start-up early ou en forte croissance, les écarts suivants sont fréquents :

• Cap table non alignée avec les statuts : la version “Excel interne” diffère des derniers statuts déposés. C’est d‘ailleurs le problème principal des cap table sur Excel.
• Instruments dilutifs mal documentés : BSPCE attribués sans procès-verbal formalisé, BSA sans conditions d’exercice clairement définies, obligations convertibles sans tableau de conversion actualisé.
• Historique des mouvements de titres incomplet : cessions intragroupe non retranscrites, absence de registre mis à jour, erreurs dans les dates d’effet.
• Promesses ou accords informels : engagements verbaux envers un salarié clé ou un advisor, non matérialisés juridiquement.

 

Ces situations ne traduisent pas nécessairement une mauvaise foi. Elles traduisent souvent une croissance rapide, sans structuration juridique parallèle.

 

Les conséquences en cas de problème

L’insécurité capitalistique est critique car elle remet en cause la structure même de la société.

Un doute sur la répartition des titres ou la validité d’une émission peut entraîner contestations d’actionnaires, blocages en assemblée et dilution imprévue pour l’investisseur.

En négociation, cela se traduit presque systématiquement par un audit approfondi, des conditions suspensives, des garanties renforcées, voire une décote de valorisation.

 

Au-delà du risque technique, une cap table confuse envoie un signal négatif sur la fiabilité documentaire, alors qu’une capitalisation claire et traçable constitue un véritable indicateur de maturité.

 

Fragilité de l’actif stratégique : propriété intellectuelle et dépendances

 

Pour une start-up, la valeur repose essentiellement sur des actifs immatériels : code source, marque, base clients, contrats structurants. Or, en due diligence start up, c’est précisément sur ces éléments que se concentrent les risques les plus sensibles.

 

Les situations les plus fréquemment relevées sont connues :

• absence de cession écrite des droits patrimoniaux des développeurs ou prestataires,
• utilisation de composants open source sans analyse préalable des licences,
• forte dépendance à un client représentant une part significative du chiffre d’affaires,
• présence de clauses de “change of control” permettant une résiliation en cas d’entrée d’un investisseur.

 

Ces fragilités ne sont pas accessoires. Elles touchent directement à la stabilité de l’actif financé. Si la société ne maîtrise pas juridiquement son produit ou si ses revenus stratégiques peuvent disparaître à la suite de l’opération, l’investisseur finance un actif instable.

En pratique, cela se traduit par des garanties renforcées dans le pacte, des mécanismes d’earn-out ou, en cas de doute sérieux sur la titularité des droits de propriété intellectuelle, par l’abandon pur et simple du deal.

Défaut de gouvernance et de traçabilité

Ce n’est pas toujours le risque juridique le plus lourd. Mais c’est souvent le signal le plus révélateur.

En due diligence start up, les investisseurs évaluent autant la solidité des actifs que la capacité de l’équipe à piloter l’entreprise de manière structurée. Or, une gouvernance mal documentée crée immédiatement un doute sur cette maîtrise.

 

Les situations observées sont récurrentes :

• décisions stratégiques prises mais non formalisées,
• procès-verbaux non signés ou introuvables,
• coexistence de plusieurs versions d’un même document,
• registres non tenus à jour,
• dispersion des pièces entre fondateurs, avocats et experts-comptables sans référentiel unique.

 

Sur le fond, ces lacunes peuvent être régularisées. Mais sur la forme, elles fragilisent la perception du dossier.

La due diligence est, en réalité, un audit de contrôle interne. Lorsqu’un investisseur constate un défaut de traçabilité, il ne voit pas seulement un problème documentaire : il perçoit un risque organisationnel. Cela suggère une absence de processus, une dépendance excessive aux personnes et un manque d’anticipation juridique.

 

Les conséquences sont immédiates :

• demandes complémentaires répétées,
• allongement du calendrier,
• exigence de régularisations préalables au closing,
• pression sur la valorisation pour intégrer ce risque de gouvernance.

 

Le conseil Izikap : En permettant de générer, centraliser et conserver les procès-verbaux, registres de décisions et mouvements de titres dans un coffre-fort numérique sécurisé et historisé, Izikap apporte la traçabilité et la cohérence documentaire attendues lors d’une due diligence.

 

La valeur probante et conservation des documents en due diligence

En due diligence start up, produire un document ne suffit pas. Encore faut-il pouvoir démontrer son authenticité, son intégrité et sa date certaine.

C’est ici que la question de la valeur probante devient centrale.

Pourquoi “avoir le document” ne suffit pas ?

Dans de nombreuses start-up, les documents existent, mais :

• sous plusieurs versions,
• sans signature formalisée,
• sans horodatage fiable,
• conservés sur des espaces partagés non structurés,
• transmis par e-mail sans historique consolidé.

 

Or, juridiquement, la force probante d’un document électronique repose sur deux critères essentiels :

• l’identification de son auteur
• la garantie de son intégrité dans le temps.

 

Un procès-verbal non signé ou modifiable a posteriori, un registre tenu sur un simple tableur, ou une décision conservée sans traçabilité peuvent affaiblir la crédibilité du dossier lors d’un audit.

L’investisseur ne vérifie pas uniquement le contenu : il évalue la solidité du système documentaire.

Les attentes concrètes des investisseurs

En pratique, une conservation sérieuse implique :

• un référentiel documentaire unique,
• une gestion des accès et des habilitations,
• une traçabilité des modifications,
• une capacité à démontrer l’antériorité d’un document,
• une cohérence entre décisions sociales et mouvements de titres.

 

L’objectif n’est pas la sophistication technique, mais la démonstration d’un processus maîtrisé ayant une force probante suffisante pour assurer la fiabilité des informations présentées.

Une organisation capable de produire immédiatement un procès-verbal signé, associé à un registre à jour et à un historique capitalistique cohérent, réduit mécaniquement le risque perçu.

 

Le conseil Izikap : La valeur probante ne repose pas uniquement sur la conservation d’un document, mais sur la capacité à démontrer son intégrité dans le temps. En plus de la génération et de la conservation sécurisée des décisions et registres, Izikap ancre les documents sur la blockchain Tezos, renforçant la traçabilité et l’horodatage des éléments clés lors d’une due diligence.

 

Conclusion : la due diligence start-up, révélateur de maturité

La due diligence start up n’est pas une formalité administrative. C’est un test grandeur nature de la solidité juridique, capitalistique et organisationnelle de l’entreprise.

 

Les investisseurs n’attendent pas une structure parfaite. Ils attendent une structure maîtrisée. Dans la pratique, les négociations se tendent rarement à cause d’un problème identifié. Elles se complexifient lorsque la documentation est dispersée, incohérente ou difficile à produire.

 

Anticiper la due diligence, c’est donc réduire le risque perçu, protéger sa valorisation et accélérer le closing.

 

Demandez une démo Nos fonctionnalités pour les registres

Pour aller plus loin :

La due diligence peut-elle engager la responsabilité des fondateurs ?

Oui. En levée de fonds comme en M&A, les fondateurs prennent généralement des déclarations et garanties sur l’exactitude des informations transmises. Une information inexacte, incomplète ou dissimulée peut engager leur responsabilité contractuelle et entraîner une indemnisation au profit de l’investisseur.

 

Faut-il faire un audit interne avant d’ouvrir la data room ?

Dans la pratique, un pré-audit interne est fortement recommandé. Il permet d’identifier les incohérences (capital, IP, contrats) avant qu’elles ne soient découvertes par l’investisseur.

Cette démarche proactive évite les négociations sous pression et permet d’intégrer les régularisations dans un calendrier maîtrisé.

 

Une start-up early stage sans chiffre d’affaires est-elle concernée par la due diligence ?

Absolument. Même sans traction commerciale, les investisseurs analyseront :

• la structuration du capital,
• la titularité de la propriété intellectuelle,
• la qualité de la documentation juridique,
• la cohérence des engagements pris.

À un stade précoce, la gouvernance et la maîtrise juridique pèsent souvent davantage que les performances financières.

 

Les investisseurs ont-ils accès à toute la data room ?

Non. La data room doit être organisée selon un principe de progressivité et de confidentialité.

Il est courant de :

• partager un premier niveau documentaire avant la term sheet,
• ouvrir un accès élargi après engagement formel,
• limiter certaines informations sensibles aux conseils juridiques.

Le coffre-fort numérique d’Izikap permet cette granularité d’accès aux données.

 

La due diligence porte-t-elle aussi sur la cybersécurité ?

De plus en plus, oui. Les investisseurs examinent :

• la gestion des accès,
• les politiques de sécurité,
• la dépendance à des prestataires techniques,
• la gestion des incidents passés.

 

Pour les start-up SaaS ou traitant des données sensibles, la maturité cyber devient un critère d’investissement à part entière.

 

Foire aux questions