Qu'est-ce qui se passe après la LOI — et avant de fêter ça ?
Il y a un écart entre « deal conclu » et « business entre tes mains » que les acheteurs novices sous-estiment systématiquement. Cet écart, c'est le closing — et la partie la plus dangereuse est le moment où ton argent quitte ton compte bancaire alors que les actifs ne sont pas encore sous ton contrôle.
L'escrow règle ce problème. C'est un tiers neutre qui conserve tes fonds jusqu'à ce que les deux parties confirment que le transfert est complet. Mais l'escrow n'est qu'une pièce du puzzle. Le vrai défi, c'est le transfert des actifs lui-même : s'assurer que chaque domaine, compte analytics, profil social, compte publicitaire, dépôt de code et liste email atterrit réellement sous ton contrôle — pas juste « transféré en principe ».
Ce guide t'explique la mécanique, étape par étape.
Comment fonctionne l'escrow pour un business en ligne
Le flux standard
Un escrow standard pour une acquisition de business en ligne passe par cinq étapes :
- 1. Les deux parties choisissent un service d'escrow — soit l'escrow intégré de la marketplace (Empire Flippers, Acquire.com), soit un service tiers (Escrow.com est le plus répandu hors marketplaces).
- 2. L'acheteur dépose les fonds — généralement le prix d'achat complet, parfois moins un holdback convenu dans la LOI.
- 3. La période d'inspection s'ouvre — l'acheteur dispose d'une fenêtre fixe (généralement 7 à 30 jours) pour vérifier les accès, tester les actifs et confirmer que tout correspond à ce qui a été vendu.
- 4. Les deux parties confirment — l'acheteur clique sur « libérer les fonds » ou la libération se fait automatiquement en fin de période selon la plateforme.
- 5. Les fonds sont transférés au vendeur — l'escrow libère l'argent, moins sa commission (en général 0,89 %–3,25 % selon la plateforme et le montant).
Holdbacks : comment te protéger après le closing
Pour tout deal au-dessus de 100 000 USD, négocie un holdback — une partie du prix (souvent 10–15 %) retenue au vendeur pendant 30 à 90 jours après le closing. Le holdback n'est libéré que si aucune violation matérielle des déclarations du vendeur n'apparaît pendant cette fenêtre.Scénarios courants qui déclenchent un holdback :
- Revenus matériellement inférieurs à ce qui a été représenté le mois suivant le closing
- Source de trafic clé (classement Google, compte pub, programme d'affiliation) qui s'effondre dans les 30 jours
- Déclarations du vendeur sur les abonnés ou contrats clients qui s'avèrent inexactes
Les holdbacks se gèrent idéalement à l'intérieur de la structure d'escrow, avec des conditions de libération clairement définies dans l'Asset Purchase Agreement (APA).
La checklist de transfert des actifs
C'est là que la plupart des acheteurs novices se font avoir. « Le vendeur l'a transféré » paraît complet — mais qu'est-ce que ça veut dire concrètement pour chaque type d'actif ? Voici la liste complète et comment vérifier chacun.
Nom de domaine
Ce que tu dois faire : Transférer le compte registrar ou initier un transfert de domaine vers ton propre registrar. N'accepte pas « je vais juste pointer ça vers ton serveur » — tu dois posséder l'enregistrement du registrar. Vérification : Connecte-toi au compte registrar et confirme que le contact registrant affiche tes informations. Génère toi-même un auth code de domaine pour prouver que tu as l'accès complet. Attention à : Les domaines bloqués 60 jours après un transfert récent. Vérifie l'éligibilité au transfert avant le closing si tu veux déplacer le domaine immédiatement.Analytics (GA4, Search Console)
Ce que tu dois faire : Demande un accès administrateur à la propriété GA4 et à la propriété Google Search Console — pas un lien partagé, pas une vue clonée, la propriété réelle. Pour GA4, ça signifie être ajouté comme Éditeur ou Administrateur de la propriété elle-même. Vérification : Confirme que tu vois les données historiques sur au moins 12 mois. Les données historiques ne se transfèrent pas — si le vendeur te ajoute juste comme utilisateur le jour du closing, tu perds l'historique quand il supprime son compte. Attention à : Les vendeurs qui ont vérifié Search Console via balise meta ou enregistrement DNS lié à leur propre domaine. Si la méthode de vérification disparaît, tu perds l'accès GSC. Ajoute ta propre méthode de vérification avant que le vendeur ne supprime la sienne.Hébergement et accès serveur
Ce que tu dois faire : Récupère l'accès SSH, le login cPanel/Plesk, ou les identifiants complets du compte d'hébergement. L'objectif est de pouvoir gérer le serveur toi-même sans dépendre du vendeur. Vérification : Connecte-toi et confirme ton niveau d'accès. Déploie un changement test pour confirmer que tu as les permissions d'écriture.Email et email de domaine
Ce que tu dois faire : Transfère les comptes email du domaine (info@, contact@, newsletter@) — soit en migrant vers ton propre Google Workspace / Microsoft 365, soit en récupérant les identifiants du service email existant. Vérification : Envoie et reçois un email test depuis chaque adresse. Vérifie que les séquences email ou les autorépondeurs sont toujours fonctionnels.Réseaux sociaux
Ce que tu dois faire : Change l'email et le numéro de téléphone de connexion sur chaque compte social avant de libérer l'escrow. Instagram, Facebook, Twitter/X, LinkedIn, Pinterest, TikTok — fais-le un par un. Vérification : Connecte-toi depuis une session de navigation fraîche (navigation privée, autre appareil) avec les nouveaux identifiants pour confirmer que le transfert est propre.Comptes publicitaires (Google Ads, Meta Ads, Amazon)
Ce que tu dois faire : La solution la plus propre est d'ajouter ton propre compte pub à la campagne (pas de transférer le compte du vendeur), puis d'importer les campagnes et les données historiques. La plupart des plateformes supportent ce workflow. Vérification : Confirme que tu vois l'historique des campagnes, les audiences et les données pixel.Liste email (Klaviyo, Mailchimp, ActiveCampaign, ConvertKit)
Ce que tu dois faire : Transfère le compte de la plateforme email plutôt que d'exporter juste la liste. Transférer le compte préserve les taux d'ouverture, l'historique d'engagement et les automatisations. Vérification : Envoie une campagne test à un segment de 10 à 20 abonnés et confirme la délivrance. Vérifie que les automatisations se déclenchent correctement.Dépôt de code (GitHub, GitLab)
Ce que tu dois faire : Transfère l'organisation GitHub ou le dépôt vers ton compte. Pour les business SaaS, transfère aussi tous les pipelines de déploiement (Vercel, Netlify, Railway, Render...). Vérification : Fusionne une petite pull request ou déclenche un déploiement depuis ton compte. Confirme que les credentials CI/CD et les secrets ont été changés pour supprimer l'accès du vendeur.Abonnements et clés API
Ce que tu dois faire : Génère une liste complète des abonnements tiers : processeurs de paiement, CDN, outils de monitoring, bases de données, API IA, comptes de programmes d'affiliation. Fais pivoter toutes les clés API et transfère la facturation vers ton moyen de paiement. Vérification : Passe en revue les relevés bancaires et de carte de crédit des 90 derniers jours et compare avec la liste des abonnements.Vérifier avant de libérer l'escrow
La période d'inspection est ta fenêtre. Utilise-la — ne libère pas les fonds le jour même où tu reçois les accès.
Protocole de vérification structuré :
Jours 1–2 : Confirme l'accès à tous les actifs critiques (domaine, hébergement, GA4, GSC, comptes pubs, liste email). Signale immédiatement tout accès manquant ou partiel. Jours 3–5 : Valide le trafic. Recroupe les données GA4 avec les rapports de dépenses pub et les données de revenus des 90 derniers jours. Cherche les anomalies. Jours 6–7 : Teste le moteur de revenus principal. Effectue une vraie transaction si c'est un business e-commerce ou SaaS. Jours 8+ : Vérifications secondaires — abonnés email (sont-ils réels ?), backlinks (liens toxiques construits juste avant la vente ?), problèmes juridiques en cours.Si quelque chose ne va pas, c'est le moment de le signaler. Une fois que tu libères l'escrow, ton levier disparaît.