Due Diligence Acquisition : Checklist DD M&A Complète 2026 (Acquéreur)

Une acquisition mal préparée reste la première cause d'échec des rapprochements d'entreprises : selon des travaux de référence sur les fusions-acquisitions, une large part des opérations de M&A ne créent pas la valeur attendue. La racine du problème se loge presque toujours au même endroit : une due diligence d'acquisition incomplète, menée trop tard ou cantonnée aux seuls chiffres. Ce guide vous livre une checklist DD M&A opérationnelle couvrant six volets (juridique, financier, fiscal, social, commercial, conformité), les red flags deal-breakers qui doivent stopper un deal, la mécanique d'une data room, un calendrier réaliste, et les spécificités d'un audit d'acquisition d'une cible disposant d'une activité au Maroc — l'angle corridor France-Maroc que la plupart des cabinets traitent mal.

Qu'est-ce que la due diligence d'acquisition, et à quoi sert-elle vraiment

La due diligence (« diligence raisonnable ») désigne l'ensemble des investigations conduites par un acquéreur sur une cible avant de signer. Ce n'est pas un audit de conformité de pure forme : c'est un exercice de décision qui poursuit trois objectifs concrets.

• Confirmer ou infirmer les assertions du vendeur. Les chiffres présentés sont-ils réels et durables ? Les contrats clients sont-ils transférables ? Les talents et les clients resteront-ils après le rachat ?
• Faire remonter les risques cachés. Litiges en cours, passifs sociaux non provisionnés, obligations environnementales, dépendance à un homme-clé, bénéficiaire effectif opaque, exposition à une contrepartie sanctionnée.
• Armer la négociation. Chaque risque chiffré devient un levier : ajustement de prix, garantie d'actif et de passif (GAP), séquestre (escrow), crédit-vendeur, conditions suspensives.

Une due diligence sérieuse n'a donc pas pour but de « valider » l'opération : elle sert à décider en connaissance de cause et à transformer l'incertitude en clauses contractuelles. Un dossier où l'acquéreur ne trouve « aucun problème » n'est pas un bon signe — c'est généralement le signe qu'il n'a pas cherché aux bons endroits.

Vendor due diligence vs due diligence acquéreur

Sur les opérations structurées (process de cession piloté par une banque d'affaires), le vendeur commande souvent une vendor due diligence (VDD) : un rapport indépendant remis à tous les candidats acquéreurs. Utile pour gagner du temps, mais ne dispense jamais d'une due diligence acquéreur ciblée. La VDD répond aux questions que le vendeur a bien voulu poser ; votre travail consiste à poser celles qu'il a évitées.

Checklist DD M&A : les six volets à couvrir

Voici la trame opérationnelle. Adaptez la profondeur à la taille de la cible et au secteur, mais ne supprimez jamais un volet entier : c'est toujours dans le volet négligé que se cache le deal-breaker.

1. Volet juridique

• Capital et gouvernance : historique des augmentations, pactes d'associés, droits préférentiels, BSPCE/BSA en circulation.
• Chaîne de détention et bénéficiaire effectif réel (voir notre guide Bénéficiaire effectif (UBO)) — point critique quand une holding intermédiaire ou un trust s'intercale.
• Contrats significatifs : clients top 20, fournisseurs top 10, baux commerciaux, licences, contrats de distribution.
• Clauses de changement de contrôle (change of control) susceptibles d'annuler un contrat majeur au closing.
• Propriété intellectuelle : marques déposées, brevets, noms de domaine, code et licences open source, bases de données.
• Litiges en cours, mises en demeure, réclamations latentes, garanties données à des tiers.

2. Volet financier

• Comptes des 3 à 5 derniers exercices, certifiés et retraités.
• EBITDA normalisé : retraitement des charges exceptionnelles, de la rémunération du dirigeant, des opérations intra-groupe non récurrentes.
• Qualité du chiffre d'affaires : récurrence, concentration clients, saisonnalité, churn.
• BFR structurel, trésorerie, endettement financier net et covenants bancaires.
• Détection de manipulation comptable : voir les signaux décrits dans Les 7 red flags financiers et notre méthode d'analyse financière automatisée.

3. Volet fiscal

• Situation vis-à-vis de l'administration : contrôles en cours, redressements récents, délais de reprise non échus.
• Conformité TVA, IS, CFE/CVAE, taxes sectorielles ; prix de transfert et intégration fiscale.
• Crédits d'impôt (CIR, CII) et éligibilité réelle — un CIR contesté est un passif latent classique.
• Reports déficitaires : montant, conditions d'imputation après changement d'actionnariat et d'activité.
• Pour une cible à activité marocaine : conformité DGI (IS, TVA, IR), régularité vis-à-vis de l'Office des Changes sur les flux transfrontaliers.

4. Volet social et RH

• Convention collective applicable, accords d'entreprise, usages opposables après rachat.
• Masse salariale, structure des rémunérations, engagements de retraite (IFC) et leur provisionnement.
• Climat social : CSE, turnover, grèves, contentieux prud'homaux en cours et historiques.
• Hommes-clés : identification, attachement à la cible, clauses de rétention et de non-concurrence.
• Côté Maroc : affiliation et régularité CNSS, contrats conformes au Code du travail marocain.

5. Volet commercial et opérationnel

• Concentration clients : le top 10 dépasse-t-il 50 % du CA ? Carnet de commandes et visibilité à 6-12 mois.
• Positionnement concurrentiel, dépendance à un canal de distribution ou à un fournisseur unique.
• Outil de production, stocks (valorisation, obsolescence, rotation), dette technique des systèmes d'information.
• Supply chain : exposition géopolitique, dépendance à des fournisseurs à risque (croisez avec notre méthode d'évaluation du risque fournisseur).

6. Volet intégrité et conformité (le plus sous-traité — et le plus risqué)

• Screening sanctions des dirigeants, actionnaires significatifs et top management (OFAC, UE, ONU, OFSI ; CNASNU côté Maroc).
• Statut PEP (personne politiquement exposée) des parties prenantes.
• Conformité LCB-FT, dispositif anti-corruption (Sapin II), RGPD.
• Presse économique et judiciaire sur 5 ans ; cohérence de la biographie des dirigeants.
• Détection de société écran dans la chaîne de détention.

Red flags et deal-breakers : ce qui doit arrêter le deal

Tous les risques ne se valent pas. Un red flag se négocie (ajustement de prix, garantie) ; un deal-breaker tue l'opération. Distinguer les deux est le cœur du métier.

Notre dossier 7 red flags financiers détaille les signaux purement comptables (trésorerie qui diverge du résultat, créances qui gonflent, marges atypiques) qui méritent un approfondissement systématique.

Gagnez 3 jours par dossier sur le volet intégrité. RiskSonnar agrège 25 sources officielles France + Maroc (sanctions, PEP, registres, presse) et produit un rapport de due diligence défendable en 60 secondes. Vérifier un dirigeant →

Data room : comment lire ce que le vendeur veut vous montrer

La data room (aujourd'hui une VDR, virtual data room sécurisée) est l'espace où le vendeur dépose les documents : juridiques, financiers, fiscaux, sociaux, contrats. Trois principes pour ne pas se faire piéger.

• L'absence est une information. Un index data room incomplet — pas de détail sur un litige, contrats clients « en cours de collecte », comptes d'une filiale manquants — n'est jamais neutre. Listez systématiquement les manques et transformez-les en questions écrites (Q&A).
• Recoupez avec des sources externes indépendantes. La data room est mise en scène par le vendeur. Les registres publics, la presse, les listes de sanctions et les bases PEP montrent ce que la cible préférerait taire. C'est précisément le rôle d'un screening externe : il ne dépend pas de ce que le vendeur a bien voulu déposer.
• Versionnez tout. Horodatez chaque document consulté : en cas de litige post-closing sur la GAP, la preuve de ce qui était (ou non) accessible dans la data room est déterminante.

Due diligence d'une cible avec activité au Maroc : l'angle corridor

Acquérir une société française qui détient une filiale marocaine, ou racheter directement une cible marocaine, change la nature de l'exercice. Le corridor France-Maroc (un ordre de grandeur de 14,8 Md€ d'échanges annuels et environ un millier de filiales françaises implantées au Maroc) concentre justement des opérations où la due diligence classique « franco-française » laisse des angles morts.

• Registres à interroger différemment. Au Maroc, l'identité d'entreprise repose sur le couple RC (registre du commerce) et ICE (Identifiant Commun de l'Entreprise), consultables via l'OMPIC. Voir notre comparatif OMPIC (Maroc) vs RNE (France) et la cartographie des 4 registres marocains à connaître (OMPIC, DGI, CNSS, Office des Changes).
• Sanctions et gel d'avoirs côté marocain : la source est la CNASNU (Commission Nationale chargée de l'application des Sanctions prévues par les résolutions de l'ONU), qui publie la liste ONU et une liste locale de désignés. L'ANRF, elle, ne publie aucune liste de sanctions consultable — une confusion fréquente qui fausse les dossiers.
• Flux financiers transfrontaliers. Vérifiez la régularité de la cible vis-à-vis de l'Office des Changes (rapatriement de devises, autorisations d'investissement étranger), point récurrent de passif latent sur les filiales marocaines.
• Méthodologie cross-border. Notre guide Cross-Border KYC France ↔ Afrique détaille la conduite d'une diligence sur deux juridictions à la fois.

Calendrier type d'une due diligence d'acquisition

Pour une PME de 5 à 20 M€ de CA, comptez 4 à 8 semaines entre la lettre d'intention (LOI) et le closing, avec plusieurs conseils mobilisés (avocats M&A, expert-comptable, parfois commissaire aux comptes et conseil stratégie). Ordre de grandeur de budget : 40 à 120 K€ d'honoraires, hors volet intégrité automatisable.

1. Semaine 0 — LOI et NDA. Signature de la lettre d'intention et de l'accord de confidentialité ; cadrage du périmètre de DD et des exclusivités.
2. Semaines 1-2 — Ouverture data room + screening intégrité. Lancez le volet conformité immédiatement (sanctions, PEP, presse, UBO) : il est rapide, peu coûteux et peut révéler un deal-breaker avant d'engager des honoraires lourds.
3. Semaines 2-5 — Investigations approfondies. Juridique, financier, fiscal, social en parallèle ; Q&A avec le vendeur ; visites de sites.
4. Semaine 5 — Rapport et synthèse des risques. Hiérarchisation red flags / deal-breakers ; chiffrage des ajustements.
5. Semaines 6-8 — Négociation et closing. GAP, conditions suspensives, séquestre, prix définitif ; signature.

Une règle d'or : placez le volet intégrité au tout début. C'est le seul qui peut, à lui seul, faire capoter l'opération, et c'est le moins cher à exécuter. Découvrir au closing qu'un actionnaire est sous sanctions, c'est avoir brûlé six semaines d'honoraires pour rien.

Automatiser le volet intégrité de la due diligence

Le volet conformité se prête remarquablement bien à l'automatisation. Croiser les dirigeants, actionnaires et bénéficiaires effectifs avec les listes de sanctions mondiales, les bases PEP, la presse économique et les registres officiels FR + MA prend, à la main, un à deux jours d'analyste — et reste sujet aux oublis. Un outil dédié produit le même travail sous forme de rapport PDF structuré et défendable en une minute.

Cette automatisation ne remplace pas le travail humain sur le juridique, le financier ou le social : ces volets exigent du jugement et de la négociation. Mais elle sécurise la partie où les angles morts coûtent le plus cher, et libère vos conseils pour ce qui compte vraiment. Pour aller plus loin sur la méthode et les sources, voir notre page sources & méthodologie, et nos guides KYC & due diligence pour PME et screening PEP des dirigeants.

FAQ — Due diligence acquisition

Combien de temps dure une due diligence d'acquisition ?

Pour une PME, un ordre de grandeur de 4 à 8 semaines entre la lettre d'intention et le closing. Les opérations plus complexes (multi-sites, international, secteur réglementé) peuvent demander 2 à 3 mois. Le volet intégrité, lui, se boucle en quelques minutes à quelques jours et doit être lancé en premier.

Quelle est la différence entre due diligence et audit ?

L'audit (légal ou contractuel) certifie la régularité des comptes à une date donnée. La due diligence d'acquisition est plus large et orientée décision : elle couvre le juridique, le fiscal, le social, le commercial, l'ESG et l'intégrité, et vise à éclairer un acheteur sur les risques et la valeur réelle de la cible, pas seulement la sincérité des comptes.

Qu'est-ce qu'un deal-breaker en M&A ?

Un risque tel qu'il rend l'opération impossible ou non recommandable en l'état : dirigeant ou bénéficiaire effectif sous sanctions, UBO impossible à établir, passif environnemental non chiffrable, fraude avérée. À l'inverse, un red flag « ordinaire » se traite par une garantie d'actif-passif, un séquestre ou un ajustement de prix.

Faut-il faire une due diligence si le vendeur fournit une vendor due diligence ?

Oui. La VDD fait gagner du temps mais reflète les questions que le vendeur a choisi de poser. Une due diligence acquéreur ciblée — en particulier sur l'intégrité, l'UBO et les recoupements externes indépendants — reste indispensable.

Comment vérifier une cible disposant d'une activité au Maroc ?

Identifiez la société par son RC et son ICE via l'OMPIC, vérifiez la régularité fiscale (DGI), sociale (CNSS) et des flux (Office des Changes), et screenez dirigeants et actionnaires contre la liste CNASNU (et non l'ANRF, qui ne publie pas de liste). Notre guide cross-border KYC et la page RiskSonnar Maroc détaillent la marche à suivre.

Conclusion

Une due diligence d'acquisition réussie n'est pas une formalité de validation : c'est l'outil qui transforme l'incertitude en clauses contractuelles et qui distingue, parmi les signaux détectés, ce qui se négocie de ce qui doit faire renoncer. Couvrez les six volets sans en sacrifier un seul, lancez l'intégrité en premier, recoupez systématiquement la data room avec des sources externes, et adaptez votre méthode dès qu'une activité marocaine entre dans le périmètre.

RiskSonnar sécurise le volet intégrité de vos dossiers M&A : filtrage sanctions, screening PEP, bénéficiaire effectif, presse économique et registres officiels France + Maroc, dans un rapport défendable produit en 60 secondes — une recommandation argumentée, jamais un verdict. Vérifier un dirigeant ou une cible →