Pourquoi la due diligence juridique est l'étape que la plupart des acheteurs négligent (et regrettent)
Tu as trouvé un business en ligne qui semble prometteur. Les chiffres tiennent la route, le trafic est stable, le vendeur paraît sérieux. Tu vires les fonds, et six mois plus tard tu te retrouves avec un litige de marque que tu ne soupçonnais pas, un contrat fournisseur qui s'est volatilisé à la signature, ou une bombe RGPD qui attendait tranquillement sous le capot.
La due diligence juridique (Legal DD) est le volet de l'acquisition le plus souvent bâclé — surtout sur les deals inférieurs à 200K€ où tout va vite et où les brokers ne sont pas forcément incités à ralentir. Flippy a tout vu depuis son mât de vigie : des acheteurs qui foncent et cassent des choses, et des acheteurs qui prennent le temps et construisent de vrais empires.
Ce guide ne remplace pas un avocat (vraiment, prends-en un), mais il te donne un cadre complet pour savoir *quoi* demander, *pourquoi* c'est important, et *quels* signaux d'alarme méritent qu'on s'arrête.
> Avertissement : Cet article est fourni à titre informatif et ne constitue pas un conseil juridique. Consulte toujours un avocat qualifié dans ta juridiction avant de finaliser une acquisition.1. Propriété intellectuelle : qui possède vraiment quoi ?
La PI, c'est souvent *l'actif principal* que tu achètes. Un SaaS sans ownership propre de sa PI, c'est comme acheter une maison construite sur le terrain de quelqu'un d'autre.
Marques déposées- La marque est-elle déposée ? Dans quelles juridictions (France, UE, US) ?
- Qui est titulaire — la société ou le fondateur à titre personnel ?
- Y a-t-il des oppositions en cours ou des marques similaires conflictuelles ?
- Fais ta propre recherche sur l'INPI, l'EUIPO ou l'USPTO. Ne te fie pas uniquement au vendeur.
- Qui est registrant dans le WHOIS ? Ce doit être l'entité vendeuse, pas un compte personnel.
- Le domaine est-il en renouvellement automatique ? Quand expire-t-il ?
- Les sous-domaines générateurs de revenus sont-ils également vérifiés ?
- Qui a rédigé le contenu ? Des freelances avec une cession de droits signée ?
- Y a-t-il des photos sous licence ou des logiciels tiers intégrés au produit ?
- As-tu accès aux fichiers sources (Figma, PSD) ou seulement aux exports ?
- Le code intègre-t-il des composants open-source ? Passe les licences en revue (la GPL peut être piégeuse).
- Les prestataires ont-ils signé des clauses de cession de droits ? Sans ça, *ils restent potentiellement co-propriétaires du code*.
- Des API ou SDK tiers restreignent-ils le transfert commercial ?
2. Les contrats et accords à passer en revue
Chaque business en ligne repose sur un réseau d'accords. Il faut tous les cartographier avant de signer.
CGU & Politique de confidentialité- Sont-ils à jour ? Des CGU obsolètes peuvent engager ta responsabilité.
- La politique de confidentialité reflète-t-elle réellement les pratiques en matière de données ? (Crucial pour le RGPD — on y revient en section 3.)
- Les contrats clés sont-ils transmissibles au nouvel acquéreur ? Certains contiennent des clauses de *changement de contrôle* qui les résiliaient automatiquement en cas de cession.
- Quelles sont les conditions de paiement, les commandes minimales, les clauses d'exclusivité ?
- Si le business gère un programme d'affiliation, ces accords sont-ils transférables ?
- Les affiliés doivent-ils être notifiés du changement de propriétaire (certains programmes l'exigent) ?
- Les travailleurs sont-ils correctement qualifiés (salarié vs indépendant) ? Une requalification, c'est une bombe à retardement.
- Les personnes clés ont-elles signé des clauses de non-divulgation ou de non-sollicitation ?
- Pour les salariés en France, les contrats sont-ils conformes au Code du travail ? Le transfert d'entreprise déclenche l'article L.1224-1 (les contrats de travail sont maintenus de plein droit).
- Le business dépend d'Amazon, Shopify ou Google ? Lis leurs CGU attentivement — beaucoup restreignent ou interdisent explicitement les transferts de compte.
- Les comptes Amazon Seller Central sont en particulier liés à une personne physique et ne sont pas librement cessibles.
3. Conformité réglementaire
Données personnelles : RGPD (et CCPA pour les US)- Le business collecte-t-il des données personnelles d'utilisateurs européens ?
- Y a-t-il un mécanisme de consentement conforme et un registre de traitements ?
- Les sous-traitants (outils email, analytics) ont-ils signé des DPA (Data Processing Agreements) ?
- Que devient la base de données utilisateurs à la cession ? Un accord de transfert de données peut être nécessaire.
- En France, la CNIL peut être impliquée si les traitements sont sensibles. Ne bâcle pas ce point.
- Certaines niches requièrent des agréments : services financiers, santé, compléments alimentaires, produits réglementés. Vérifie ce qui est requis dans la juridiction du vendeur *et* dans la tienne.
- Un acheteur français acquérant un business britannique post-Brexit doit composer avec deux corpus réglementaires distincts.
- Le business est-il bien immatriculé à la TVA là où c'est obligatoire (notamment pour le commerce électronique en UE) ?
- Y a-t-il des arriérés fiscaux ou des contrôles en cours ? Demande des attestations de régularité fiscale.
4. Litiges et passifs potentiels
C'est là que les squelettes se cachent.
Historique des litiges- Demande directement : le business a-t-il déjà fait l'objet de poursuites ? Y a-t-il des litiges en cours ?
- En France, consulte l'INFOGREFFE pour vérifier les procédures collectives éventuelles.
- Un taux de chargeback élevé peut entraîner la résiliation d'un compte marchand et signale des problèmes de confiance.
- Demande les données des 12 à 24 derniers mois.
- Le business a-t-il reçu des notifications DMCA ? En a-t-il émis ?
- Les litiges de PI non résolus suivent le business après la vente.
- Historique de pénalités Google (actions manuelles dans la Search Console)
- Avertissements ou suspensions de compte Amazon
- Violations sur les stores d'applications (pour les apps mobiles)
5. Clauses post-acquisition et garanties
Le deal ne s'arrête pas à la signature. Ce qui se passe *après* le virement compte tout autant.
Asset deal vs. share deal (cession d'actifs vs. cession de titres) C'est une décision structurelle fondamentale. Dans un asset deal (cession d'actifs), tu achètes des éléments précis — domaine, code, contenu, base clients — et les passifs historiques restent en général chez le cédant. Dans un share deal (cession de parts sociales ou d'actions), tu acquiers la personne morale elle-même, avec *tous* ses passifs historiques. La plupart des acquisitions de business en ligne sont structurées en asset deal, mais le share deal peut être préférable pour des raisons fiscales ou pour faciliter le transfert de certains contrats. *Ton avocat doit te conseiller selon ta situation et ta juridiction.* Clause de non-concurrence- Quelle durée ? Quelle étendue géographique et sectorielle ? Est-elle juridiquement valide en France ?
- En droit français, une clause de non-concurrence doit être limitée dans le temps et l'espace, et comporter une contrepartie financière pour être valable.
- Combien de temps le vendeur sera-t-il disponible pour la formation et la passation ?
- Cette période est-elle formalisée dans le contrat de cession, avec des paiements échelonnés ou une clause de retenue (holdback) ?
- Contre quoi le vendeur t'indemnise-t-il ? Les passifs antérieurs ? Les réclamations de PI ?
- Quel est le plafond d'indemnisation ? Y a-t-il un séquestre pour le garantir ?
- Le vendeur doit déclarer : que le business est régulièrement constitué, qu'il n'y a pas de litige en cours, que la PI est propre, et que les comptes sont exacts.
- Pour les deals plus importants, explore les assurances de garantie d'actif et de passif (GAP).
Checklist juridique rapide
| Catégorie | Point à vérifier | Statut |
|---|---|---|
| PI | Recherche de marques (INPI / EUIPO / USPTO) | ☐ |
| PI | Registrant du domaine vérifié | ☐ |
| PI | Cessions de droits prestataires signées | ☐ |
| PI | Audit des licences open-source | ☐ |
| Contrats | Contrats fournisseurs examinés et transmissibles | ☐ |
| Contrats | Accords d'affiliation transmissibles | ☐ |
| Contrats | Conformité CGU plateformes (Amazon, etc.) | ☐ |
| Conformité | Pratiques RGPD vérifiées | ☐ |
| Conformité | Licences sectorielles confirmées | ☐ |
| Conformité | TVA / conformité fiscale vérifiée | ☐ |
| Passifs | Historique des litiges communiqué | ☐ |
| Passifs | Historique des chargebacks examiné | ☐ |
| Passifs | Pénalités Google / suspensions plateformes | ☐ |
| Structure | Asset deal vs. share deal confirmé | ☐ |
| Post-cession | Clause de non-concurrence examinée | ☐ |
| Post-cession | Période de transition formalisée | ☐ |
| Post-cession | Conditions d'indemnisation examinées | ☐ |
Commence à explorer les deals
La meilleure protection juridique commence par l'achat sur des marketplaces sérieuses, où les vendeurs ont déjà passé un premier filtre. Voir les deals sur les meilleures plateformes d'acquisition, ou filtre par source — Empire Flippers deals et les annonces Flippa sont de bons points de départ selon la taille du deal que tu vises. Tu ne veux pas louper l'opportunité idéale ? Créer une alerte deals et Flippy te préviendra dès qu'un business correspondant à tes critères arrive sur le marché.FAQ
Est-ce vraiment nécessaire de prendre un avocat pour un petit business en ligne ?Pour les deals sous 50K€, beaucoup d'acheteurs font l'impasse sur le conseil juridique et s'appuient sur des contrats standards. C'est un risque calculé. Au-delà de ce seuil — surtout si le business a des salariés, une PI complexe ou des dépendances à des plateformes — le recours à un avocat est fortement recommandé. Les honoraires d'un avocat sont presque toujours inférieurs au coût d'un problème découvert après la cession.
Quelle est la différence entre un asset deal et un share deal ?Dans un asset deal, tu acquiers des actifs spécifiques (domaine, code, contenu, marque) — les passifs historiques restent en général chez le cédant. Dans un share deal, tu acquiers la société elle-même, y compris tout son historique juridique. La plupart des acquisitions de business en ligne sous 5M€ sont des asset deals. Confirme toujours la structure avec ton avocat.
Comment le RGPD s'applique-t-il lors d'une acquisition incluant une base d'utilisateurs européens ?Tu deviens le nouveau responsable de traitement. Tu hérites de l'obligation de respecter les consentements existants, de maintenir le registre des traitements et d'assurer un transfert licite des données (un accord de transfert sera probablement nécessaire à la cession). Fais appel à un avocat spécialisé RGPD pour tout deal impliquant une base d'utilisateurs européens significative.
Les comptes Amazon Seller Central peuvent-ils être légalement transférés ?Les CGU d'Amazon interdisent techniquement le transfert direct de compte. En pratique, les acquisitions sont souvent structurées autour des actifs du business plutôt que du compte lui-même, ou le vendeur reste temporairement titulaire du compte pendant la transition. C'est une zone grise reconnue — demande un conseil juridique spécifique si un compte Amazon est central dans le deal.
Comment me protéger contre des passifs antérieurs que je ne connais pas ?Les déclarations et garanties dans le contrat de cession sont ton principal outil — le vendeur atteste qu'il n'existe pas de problèmes non divulgués. Pour les deals plus importants, envisage une retenue de prix (holdback) sur 6 à 12 mois et/ou une assurance garantie d'actif et de passif (GAP).