Checklist data room pour une cession d'entreprise

L'arborescence type d'une data room de cession

Une data room se range toujours en grandes familles de pièces, chacune dans son dossier. Cette structure par thèmes permet aux conseils de l'acquéreur — juristes, experts-comptables, fiscalistes — de travailler chacun dans leur périmètre sans se perdre.

L'arborescence type comprend sept dossiers : juridique, financier, commercial, ressources humaines, actifs et immobilier, risques, et fiscal et social. Mieux vaut créer cette structure dès le départ et la remplir progressivement, plutôt que d'empiler les fichiers en vrac.

• 01 — Juridique (structure et gouvernance de la société)
• 02 — Financier (comptes, dette, prévisionnel)
• 03 — Commercial (clients, fournisseurs, contrats clés)
• 04 — Ressources humaines (contrats, registre, accords)
• 05 — Actifs et immobilier (titres de propriété, baux)
• 06 — Risques (litiges, assurances)
• 07 — Fiscal et social (attestations de régularité)

Dossier juridique et financier

Ces deux dossiers forment le socle de toute due diligence. Le juridique établit qui détient et contrôle la société ; le financier mesure sa santé et sa rentabilité.

• Statuts à jour, Kbis ou avis RNE de moins de 3 mois
• Procès-verbaux d'assemblée et pacte d'associés
• Baux commerciaux en cours
• 3 derniers bilans et comptes de résultat
• Comptes intermédiaires, échéancier de dette et prévisionnel

Dossier commercial et ressources humaines

Ces dossiers révèlent la dépendance de l'entreprise : à ses clients, à ses fournisseurs, à ses équipes. C'est souvent là que l'acquéreur cherche les vrais risques cachés.

• Contrats clients et fournisseurs clés
• Analyse de la concentration clients (top 5, top 10)
• Contrats de travail et avenants
• Registre unique du personnel
• Accords d'entreprise et conventions collectives applicables

Dossiers actifs, risques et fiscal-social

Ces trois dossiers couvrent le patrimoine de l'entreprise et son exposition aux aléas. Ils sont scrutés de près car ils conditionnent les garanties de passif demandées par l'acquéreur.

Le dossier actifs et immobilier réunit les titres de propriété et les baux ; le dossier risques rassemble les litiges en cours et les polices d'assurance ; le dossier fiscal et social regroupe les attestations de régularité auprès des administrations. Le détail des pièces qui permettent ensuite de construire une garantie d'actif et de passif fait l'objet d'un article dédié : garantie d'actif et de passif (GAP) dans une cession de titres, quels documents réunir.

• Titres de propriété des biens immobiliers et baux
• Liste et état des litiges en cours (prud'homaux, commerciaux)
• Polices d'assurance et attestations en vigueur
• Attestation de régularité fiscale
• Attestation de vigilance URSSAF (régularité sociale)

Séquencer la data room autour de la lettre d'intention

Tout ne se montre pas en même temps. La pratique consiste à organiser la mise à disposition des pièces en tiers, selon l'avancement et le niveau de confiance.

Le Tier 1 regroupe les pièces générales que l'on peut partager avant la lettre d'intention (LOI) : présentation de la société, comptes publiés, structure juridique de base. Les Tier 2 et 3 — contrats nominatifs, détail de la concentration clients, contrats de travail, litiges — ne s'ouvrent qu'après signature de la LOI, lorsque l'acquéreur a démontré son sérieux et signé un accord de confidentialité. Le socle de pièces nécessaire pour rédiger ou recevoir cette LOI, avant même l'ouverture de la data room, fait l'objet d'un article dédié : lettre d'intention (LOI) dans une cession d'entreprise, quels documents fournir à ce stade.

• Tier 1 (avant LOI) : présentation, comptes publiés, structure juridique
• Tier 2 (après LOI) : contrats clés, données RH agrégées, dette détaillée
• Tier 3 (due diligence approfondie) : contrats nominatifs, litiges, données sensibles

Gérer la confidentialité : qui voit quoi, et qui a consulté

Une data room manipule des informations stratégiques que des concurrents ne doivent jamais voir. La confidentialité repose sur deux piliers : des droits d'accès différenciés et une traçabilité complète.

Concrètement, on attribue des accès par dossier : le fiscaliste de l'acquéreur n'a pas besoin de voir les contrats de travail nominatifs, l'avocat n'a pas besoin du détail des marges. Chaque consultation est horodatée, de sorte que le cédant sait précisément qui a ouvert quelle pièce et quand — une information précieuse en cas de négociation tendue ou de fuite. Ces exigences de sécurisation rejoignent les obligations RGPD qui s'appliquent à toute collecte de documents clients, détaillées dans notre article sur le RGPD et la collecte de documents clients.

• Droits d'accès par dossier et par intervenant
• Filigrane sur les documents les plus sensibles
• Journal de consultation horodaté (traçabilité)
• Désactivation des accès une fois la phase terminée

Monter et alimenter la data room sans relancer le dirigeant au compte-gouttes

La vraie difficulté n'est pas de connaître l'arborescence : c'est de la remplir. En cession, les pièces sont éparpillées entre le dirigeant, l'expert-comptable, l'avocat et parfois plusieurs filiales. Les réunir par email se transforme vite en relances incessantes, avec des fichiers au mauvais format et des oublis qui ressurgissent en pleine due diligence.

La méthode efficace : partir d'une checklist claire calquée sur l'arborescence, et la transmettre via un portail sécurisé. Chaque interlocuteur voit exactement les pièces qui lui sont demandées, les dépose sans créer de compte, et des relances automatiques s'occupent des retardataires jusqu'à ce que chaque dossier soit complet. Le conseil récupère une data room propre, prête pour l'acquéreur, sans avoir relancé le dirigeant dix fois.