Lorsqu'un dirigeant d'entreprise s'assoit avec son conseiller et entend pour la première fois les mots « due diligence », l'image mentale est généralement la même : une équipe de consultants examinant des tableurs pendant des semaines. La réalité est plus nuancée et, lorsqu'elle est bien gérée, considérablement plus utile. Un processus de [due diligence](/en/corporate/due-diligence) n'est pas un exercice uniforme — c'est un ensemble de disciplines spécialisées, chacune dotée de sa propre méthodologie, de sa propre équipe et de son propre axe d'analyse des risques. Comprendre ce que couvre chaque type, qui le réalise et quel poids il représente dans le coût global fait la différence entre commander le bon processus pour votre opération et payer des analyses dont vous n'avez pas besoin — ou, pire encore, ne pas commander celles dont vous avez besoin.
Ce guide détaille les sept principaux types de due diligence dans les opérations de M&A en Espagne, avec le périmètre spécifique de chacun, leurs signaux d’alerte caractéristiques et leur part approximative dans le budget d’un processus standard.
Pourquoi il est essentiel de comprendre les types avant de commencer
L’erreur la plus courante dans les premières phases d’une opération n’est pas technique — elle est conceptuelle. Acheteurs comme vendeurs parlent de « faire la due diligence » comme s’il s’agissait d’un service uniforme, comme s’il n’existait qu’une seule manière de procéder. Ce n’est pas le cas.
Une entreprise de logistique disposant de sa propre flotte, d’installations réparties sur trois régions et d’une centaine de salariés couverts par une convention collective sectorielle nécessite un profil de due diligence radicalement différent de celui d’une entreprise SaaS de dix personnes avec des revenus récurrents en dollars et dont 80 % de la valeur réside dans la propriété intellectuelle. Dans le premier cas, la due diligence sociale et environnementale peut être décisive. Dans le second, la due diligence technologique et juridique (propriété des logiciels, contrats clients) peut peser davantage que le volet financier.
Définir le bon périmètre dès le départ permet d’économiser de l’argent, du temps et — surtout — de concentrer l’analyse sur les risques susceptibles de véritablement modifier le prix ou de détruire de la valeur dans l’opération.
Les 7 types de due diligence
1. Due diligence financière (30-40 % du coût total)
C’est le cœur de tout processus transactionnel et elle est normalement réalisée en premier, car ses conclusions conditionnent tous les autres volets.
Qui la réalise : Des conseillers financiers transactionnels (corporate finance), généralement distincts des auditeurs classiques. L’expérience transactionnelle — et non la seule compétence comptable — est ici déterminante.
Ce qu’elle couvre :
- Qualité des résultats (QoE — Quality of Earnings) : Ajustement de l’EBITDA déclaré pour les éléments non récurrents, les coûts de gestion par le propriétaire-dirigeant qui disparaîtront après l’acquisition et les revenus non pérennes. L’EBITDA ajusté constitue la base du prix.
- Analyse du besoin en fonds de roulement normalisé : Détermine le montant de trésorerie dont l’entreprise a besoin pour fonctionner dans des conditions normales — ce qui diffère du fonds de roulement au moment du closing.
- Dette financière nette : Inclut non seulement la dette bancaire explicite, mais aussi les passifs hors bilan — contrats de location opérationnelle en norme IFRS 16, obligations de retraite, garanties, prêts d’actionnaires, paiements d’earn-out en cours liés à d’autres opérations.
- Contingences hors bilan : Garanties accordées, cautionnements consentis à des tiers, engagements d’investissement ou contrats assortis de pénalités qui ne figurent pas au bilan mais sont hérités avec l’acquisition.
Principaux signaux d’alerte : Divergence entre l’EBITDA et la génération de flux de trésorerie disponible ; revenus concentrés sur un seul client ou un contrat arrivant à échéance ; détérioration de la marge brute au cours des douze derniers mois sans explication opérationnelle convaincante ; dette avec des parties liées non classée comme dette financière.
2. Due diligence fiscale (20-25 % du coût total)
C’est dans ce volet que les surprises les plus coûteuses tendent à se dissimuler. Les contingences fiscales sont la source la plus fréquente d’ajustements de prix significatifs car, contrairement aux problématiques sociales ou juridiques, elles sont généralement quantifiables avec précision et affectent directement les flux de trésorerie futurs.
Qui la réalise : Des conseillers fiscaux spécialisés en M&A, distincts du conseiller fiscal habituel de l’entreprise (qui peut avoir un conflit d’intérêts).
Ce qu’elle couvre :
- Impôt sur les sociétés (IS — Impuesto sobre Sociedades) : Examen des déclarations fiscales des quatre derniers exercices (le délai de prescription prévu à l’article 66 de la Ley General Tributaria, LGT), ajustements extra-comptables, déductions appliquées, déficits fiscaux reportables (BINs) et leur documentation.
- TVA : Déductions appliquées, opérations exonérées traitées à tort comme taxables ou inversement, prorata de déduction dans les entreprises à activité mixte, importations.
- Retenues à la source : IRPF retenu sur les salaires, revenus de capitaux mobiliers, loyers et honoraires professionnels. Les avantages en nature — assurances, véhicules, stock-options — sont une source fréquente de contingences.
- Prix de transfert : Si des transactions entre parties liées existent entre sociétés du groupe ou entre l’entreprise et ses actionnaires, l’article 18 de la Ley del Impuesto sobre Sociedades (LIS) exige une documentation spécifique. Son absence constitue une contingence réelle.
- Contrôles et inspections fiscales : Procédures de vérification limitée ou d’inspection complète en cours par l’AEAT (Agencia Estatal de Administración Tributaria), accords préalables de prix (APAs), recours pendants contre des redressements fiscaux.
Principaux signaux d’alerte : Déficits fiscaux d’exercices très anciens sans documentation justificative ; transactions entre parties liées sans rapport de prix de transfert ; divergences significatives entre le résultat comptable et la base imposable sans justification claire ; rapports d’inspection fiscale récents ayant fait l’objet d’un recours.
Pour un guide détaillé sur ce volet, consultez la due diligence fiscale en Espagne.
3. Due diligence juridique (20-25 % du coût total)
L’analyse juridique couvre la structure qui sous-tend l’entreprise et les obligations que l’acheteur héritera. Elle est indissociable du volet financier, car les constatations juridiques — litiges, clauses de changement de contrôle, vices de titre — sont celles qui sont le plus susceptibles de devenir des conditions suspensives au closing.
Qui la réalise : Un cabinet d’avocats spécialisé en M&A, indépendant du conseil juridique habituel de l’entreprise.
Ce qu’elle couvre :
- Structure sociétaire : Capital social, pactes d’actionnaires, droits de préemption, restrictions au transfert de parts ou d’actions, procurations en vigueur, inscriptions à jour au Registro Mercantil (Registre du Commerce).
- Contrats clients et fournisseurs : Conditions de résiliation, clauses de changement de contrôle (susceptibles de résilier automatiquement un contrat en cas de cession de parts), exclusivités, pénalités.
- Propriété intellectuelle et industrielle : Marques déposées (OEPM, EUIPO), brevets, modèles d’utilité, droits d’auteur sur les logiciels, noms de domaine, savoir-faire documenté. Vérification que la propriété est bien au nom de la société — et non au nom de l’actionnaire ou du fondateur.
- Litiges : Procédures judiciaires et arbitrales en cours, réclamations extrajudiciaires connues, contingences latentes résultant d’actes ou d’omissions passés.
- Clauses de changement de contrôle : Particulièrement dans les contrats de financement bancaire (qui peuvent prévoir une exigibilité anticipée en cas de changement de contrôle), les contrats avec des clients institutionnels, ou les concessions administratives nécessitant une autorisation préalable pour le transfert.
Principaux signaux d’alerte : Droits de préemption détenus par des actionnaires qui n’ont pas été notifiés ou n’y ont pas renoncé ; contrats avec des clients significatifs résiliés automatiquement en cas de changement de contrôle ; propriété intellectuelle détenue personnellement par le fondateur plutôt que par la société ; litiges portant sur des montants importants en phase d’appel.
4. Due diligence sociale (10-15 % du coût total)
Les contingences sociales sont les plus difficiles à quantifier avec précision, car elles dépendent de l’interprétation de la convention collective applicable et de l’action future de l’Inspection du Travail. Cependant, dans les entreprises de plus de 25 salariés, ce sont fréquemment celles qui ont le plus grand impact sur le prix final.
Qui la réalise : Des spécialistes en droit du travail, travaillant normalement en coordination avec l’équipe de due diligence juridique.
Ce qu’elle couvre :
- Conventions collectives : Identification de la convention applicable (sectorielle, d’entreprise, accord de non-application), vérification de la conformité des conditions salariales.
- Classification professionnelle : Vérification que les catégories professionnelles figurant sur les bulletins de paie correspondent aux fonctions réellement exercées. Les réclamations rétroactives pour des différences de salaire constituent l’un des passifs sociaux les plus fréquents.
- Chômage partiel (ERTEs) et procédures de licenciement collectif (EREs) : Documentation, cotisations de sécurité sociale, réclamations pendantes de salariés concernés, engagements de réintégration.
- Plans d’égalité : Obligation selon l’effectif (à partir de 50 salariés), enregistrement en vigueur, audit de rémunération.
- Contentieux social : Procédures devant le SMAC (service de médiation), les Juzgados de lo Social et le Tribunal Superior de Justicia. Quantification des contingences en cours.
- Faux travail indépendant : Prestataires indépendants dont les conditions de travail présentent les caractéristiques d’une relation de travail salariée déguisée, avec un risque de requalification par l’Inspection du Travail.
- Sécurité sociale : Situation du compte auprès de la TGSS (Tesorería General de la Seguridad Social), reports de paiement actifs, dettes non reconnues et non comptabilisées.
Principaux signaux d’alerte : Augmentation significative du taux d’absentéisme au cours des douze derniers mois ; contentieux collectifs ou réclamations pour des rappels de salaire rétroactifs ; travailleurs indépendants travaillant exclusivement pour l’entreprise depuis plus de deux ans ; plans d’égalité absents dans des entreprises soumises à cette obligation légale.
5. Due diligence environnementale (5-10 % du coût total)
Largement sans objet pour la plupart des entreprises de services, mais potentiellement décisive pour les entreprises industrielles, de transport, agroalimentaires, pharmaceutiques ou minières, ainsi que pour les entreprises disposant de biens immobiliers à usage industriel.
Qui la réalise : Des cabinets d’ingénierie environnementale spécialisés — ni des cabinets d’avocats ni des conseillers financiers généralistes.
Ce qu’elle couvre :
- Licences et autorisations environnementales : Autorisation Environnementale Intégrée (AAI), permis d’activité classée, autorisations de rejet.
- Sols contaminés : Analyse de Phase I (étude documentaire et inspection visuelle) et, en cas d’indices de contamination, Phase II (échantillonnage et analyses en laboratoire). La Ley 22/2011 sur les déchets et les sols contaminés en Espagne établit des obligations de déclaration et de dépollution.
- Gestion des déchets : Inscription au registre des producteurs de déchets, contrats avec des gestionnaires de déchets agréés, conformité aux obligations de traçabilité.
- Passifs environnementaux historiques : Activités passées de l’entreprise ou d’anciens propriétaires des installations susceptibles d’avoir généré une contamination non déclarée.
- Conformité réglementaire sectorielle : Directive sur les émissions industrielles (IED), réglementation sur les substances dangereuses, obligations de reporting environnemental.
Principaux signaux d’alerte : Installations situées sur des sites ayant un passé industriel (anciennes usines, garages, stations-service) ; absence d’autorisation environnementale dans des entreprises exerçant des activités classées ; déchets dangereux sans documentation de gestion conforme.
Le coût d’un audit environnemental de Phase I se situe entre 3 000 € et 8 000 € par site. La dépollution de sols contaminés peut coûter entre 50 000 € et plusieurs millions d’euros — c’est pourquoi cet investissement préliminaire est toujours rentable dans les opérations présentant une exposition environnementale.
6. Due diligence technologique et IT (5-10 % du coût total)
Il y a dix ans, il était exceptionnel d’inclure ce volet dans les opérations impliquant des entreprises non technologiques. Aujourd’hui, il est recommandé dans pratiquement toute entreprise de taille intermédiaire, car la dépendance aux systèmes d’information, les données clients en tant qu’actif et l’exposition aux cyberattaques sont des facteurs de risque transversaux.
Qui la réalise : Des cabinets de conseil en cybersécurité et en architecture des systèmes, généralement indépendants du reste de l’équipe de due diligence.
Ce qu’elle couvre :
- Infrastructure technologique : Systèmes critiques (ERP, CRM, systèmes de production), leur ancienneté, leur obsolescence, la dette technique accumulée et la dépendance à des systèmes legacy sans support éditeur.
- Cybersécurité : Historique des incidents, contrôles de sécurité en place, gestion des accès, sauvegardes, plans de continuité d’activité. La directive NIS2 a élargi le périmètre des entreprises soumises à des obligations spécifiques en matière de cybersécurité.
- RGPD et protection des données : Registre des activités de traitement, base légale de chaque traitement, délégué à la protection des données (lorsqu’il est obligatoire), analyses d’impact, transferts internationaux de données.
- Licences logicielles : Inventaire des licences, conformité aux conditions d’utilisation, licences comportant des restrictions en cas de changement de contrôle du licencié.
- Dépendance à un fournisseur unique (vendor lock-in) : Dépendance critique à un seul fournisseur technologique dont les contrats peuvent ne pas être transférables ou dont la tarification peut augmenter significativement après un changement de propriétaire.
- Propriété du code source : Dans les entreprises de logiciels, vérification que le code est développé entièrement avec des ressources internes ou dans le cadre de contrats de cession de droits dûment exécutés avec des prestataires externes.
Principaux signaux d’alerte : Incidents de sécurité significatifs au cours des trois dernières années non notifiés à l’AEPD (Agencia Española de Protección de Datos) lorsque la notification était requise ; licences logicielles non conformes aux conditions d’utilisation ; code source comportant des contributions de prestataires externes sans contrat de cession de droits.
7. Due diligence commerciale
C’est le type le moins standardisé des sept et, dans de nombreuses opérations du mid-market, celui qui est omis sous la pression du temps ou du budget. C’est une erreur : la due diligence commerciale est celle qui répond à la question la plus importante de toute acquisition d’entreprise — non pas « qu’est-ce que l’entreprise possède ? » mais « combien continuera-t-elle à valoir entre les mains de l’acheteur ? »
Qui la réalise : Des cabinets de conseil en stratégie ou des équipes de corporate finance disposant de capacités d’analyse de marché. Dans les opérations de private equity du mid-market, c’est une pratique courante.
Ce qu’elle couvre :
- Marché et secteur : Marché total adressable, tendances de croissance, facteurs macroéconomiques, réglementation sectorielle pertinente.
- Positionnement concurrentiel : Part de marché, avantages concurrentiels durables (proposition de valeur différenciée, actifs uniques, économies d’échelle, effets de réseau), barrières à l’entrée.
- Analyse des clients : Concentration (risque si un seul client représente plus de 20-30 % du chiffre d’affaires), ancienneté de la relation, récurrence des revenus, satisfaction et risque de résiliation, potentiel de développement auprès des clients existants.
- Analyse des fournisseurs : Dépendance à un fournisseur unique, conditions d’approvisionnement, risque de rupture de la chaîne d’approvisionnement.
- Tendances sectorielles : Disruption technologique, évolutions réglementaires anticipées, dynamiques de consolidation, activité de nouveaux entrants.
Principaux signaux d’alerte : Plus de 30 % du chiffre d’affaires concentré sur un seul client ou groupe ; revenus dépendants d’un contrat arrivant à échéance sans signe clair de renouvellement ; un secteur présentant une tendance structurelle à la banalisation des marges.
Vendor due diligence : quand le vendeur fait le travail en amont
Une vendor due diligence (VDD) est un rapport de due diligence commandé et financé par le vendeur, puis mis à disposition des acheteurs intéressés. C’est une pratique courante dans les processus de vente compétitifs avec plusieurs acquéreurs potentiels en parallèle, et son utilisation s’étend progressivement aux opérations du mid-market.
Les trois avantages pour le vendeur sont les suivants :
Premièrement, la maîtrise du discours. Le vendeur sait ce qu’il y a avant que l’acheteur ne le découvre, peut décider de la manière de présenter les constatations et peut corriger — avant l’ouverture de la data room — tout ce qui est corrigeable.
Deuxièmement, l’accélération du processus. Une VDD de qualité permet aux acheteurs de construire leur propre analyse sur cette base, réduisant la due diligence côté acheteur de six à huit semaines à trois ou quatre. Dans les processus compétitifs, le temps, c’est de l’argent.
Troisièmement, une base commune pour tous les acheteurs. Dans un processus avec trois ou quatre acquéreurs potentiels en parallèle, l’alternative à une VDD consiste à gérer simultanément trois ou quatre équipes de due diligence ayant accès à l’organisation — ce qui crée une perturbation opérationnelle significative et un risque de fuite d’informations confidentielles.
Le coût d’une VDD complète se situe entre 15 000 € et 60 000 €, selon la taille et la complexité de l’entreprise. Le retour est direct : dans les processus compétitifs bien conduits, une VDD se traduit systématiquement par de meilleures offres et des closings plus rapides.
Red flag due diligence : le diagnostic avant de s’engager dans le processus complet
Avant de s’engager dans le coût complet d’une due diligence standard, certains acheteurs réalisent un processus de périmètre très limité appelé red flag due diligence. Son objectif n’est pas de quantifier les contingences, mais d’identifier s’il existe des raisons de mettre fin au processus.
Une red flag due diligence prend une à deux semaines, nécessite un accès limité à la documentation et coûte 25 à 40 % du processus complet. Elle est particulièrement utile dans deux situations : lorsque l’acheteur évalue simultanément plusieurs cibles d’acquisition et souhaite prioriser celle qui mérite l’investissement d’une due diligence complète ; et lorsque les informations disponibles sur la cible sont rares ou peu fiables, et qu’il existe une réelle incertitude quant à l’intérêt de poursuivre.
Une red flag due diligence ne remplace pas le processus complet avant le closing. C’est un filtre de première phase, non une garantie.
Comment définir le bon périmètre pour votre opération
La définition du périmètre de la due diligence devrait être le premier exercice conjoint entre l’acheteur et son conseiller principal, avant tout contact formel avec le vendeur. Quatre paramètres déterminent le périmètre :
Le secteur de la cible. Une entreprise industrielle en environnement réglementé nécessite une due diligence environnementale et juridique réglementaire. Une entreprise de logiciels nécessite une due diligence IT et juridique (propriété intellectuelle). Une entreprise de services professionnels nécessite une analyse financière, fiscale et de concentration des clients.
La taille de l’opération. En dessous de 2 millions d’euros, une due diligence complète couvrant les sept types est rarement proportionnée. Au-dessus de 20 millions d’euros, omettre l’un des types standards constitue un risque qui ne peut être justifié par l’économie réalisée.
Le profil de risque de l’acheteur. Un fonds de private equity dispose de politiques internes de due diligence non négociables. Un acheteur industriel stratégique qui connaît déjà le secteur peut restreindre certains volets. Un entrepreneur individuel investissant son patrimoine personnel devrait couvrir tous les types pertinents sans exception, car le risque relatif est le plus élevé.
Les constatations de la phase préliminaire. Les premières semaines d’analyse — examen des informations publiques, historique des résultats, structure sociétaire — peuvent révéler des zones de risque spécifiques justifiant d’élargir le périmètre sur certains volets et de le réduire sur d’autres.
Une due diligence bien calibrée au type d’opération et au profil de risque de l’acheteur est toujours plus efficiente — en coût comme en délai — qu’un processus générique de périmètre maximal. Chez BMC, nous travaillons avec l’acheteur pour définir ce périmètre dès le premier jour. Pour les opérations nécessitant également un audit forensique — par exemple, en cas d’indices d’irrégularités comptables dans la cible — l’équipe forensique et l’équipe de due diligence travaillent de manière coordonnée afin de maximiser les constatations dans le délai imparti.
Une fois le périmètre défini, l’étape suivante naturelle consiste à comprendre comment le processus se déroule, de la planification à la négociation contractuelle. Le processus de due diligence et ses cinq phases est traité dans un guide distinct, accompagné d’un guide des coûts de DD en Espagne avec des fourchettes de prix actualisées pour 2026.
Demandez une proposition sans engagement pour votre opération. Sous 48 heures, BMC vous proposera le périmètre approprié et les honoraires correspondants.
