Organisation & Risque (transmissibilité)
Data room PME : les documents à préparer pour une cession
Checklist documentaire par familles (juridique, financier, social, commercial, technique), regard de l'acquéreur, distinction entre documents usuels et exigences propres à votre société.
Sommaire (13 parties)
- Ce qu'est une data room, et à quel moment elle s'ouvre
- Le problème : chaque lacune devient une question
- Le regard de l'acquéreur sur votre data room
- Les options : quelle forme donner à la data room ?
- La checklist par familles
- Documents usuels ou exigences propres à votre société
- Deux points de conformité à vérifier avec précision
- Le registre du personnel
- Le RGPD et le registre des traitements
- Trois défauts à traquer avant l'ouverture
- Un calendrier de préparation, à titre indicatif
- Pourquoi le détail des dettes compte dans le prix des titres
- Ce que les acquéreurs feront de ces documents
- Par où commencer cette semaine
- Ce qu'il faut retenir
La réponse courte
Une data room est l'espace sécurisé où l'acquéreur consulte les documents de votre entreprise pendant sa due diligence, c'est-à-dire son audit avant achat. La préparer tôt, dans un ordre logique et sans contradictions, évite des questions inutiles et rend le processus plus lisible pour les deux parties. Elle ne garantit ni un prix ni un délai.
Les points essentiels
- Les documents se rangent en cinq familles : juridique, financier, social, commercial, technique et réglementaire. La checklist de ce guide les reprend une à une.
- Tous les documents ne sont pas des obligations universelles : certains dépendent du type de société ou de votre situation. La checklist le signale ligne par ligne.
- Un document manquant, obsolète ou contradictoire est lu comme un signal de risque : mieux vaut le retrouver, le corriger ou l'expliquer avant l'ouverture de la data room.
Vous avez décidé de vendre, un acquéreur sérieux s'est manifesté, et l'échange va changer de nature : après les discussions sur le projet et le prix, il demande à vérifier. Cette vérification passe par la data room, un espace documentaire, physique ou en ligne, où l'acquéreur et ses conseils consultent les pièces de l'entreprise. Ce guide explique ce qu'on y trouve, ce qui relève d'une exigence propre à chaque société, et comment s'y prendre pour que la consultation se passe bien.
Ce qu'est une data room, et à quel moment elle s'ouvre
La data room rassemble les documents juridiques, comptables, sociaux, commerciaux et techniques de l'entreprise. Elle sert la due diligence : le travail de vérification que l'acquéreur, souvent avec des avocats, des experts financiers et parfois des experts techniques, mène avant de s'engager définitivement.
Dans beaucoup d'opérations, elle s'ouvre après la signature de deux documents : la lettre d'intention (LOI, ou offre indicative), qui fixe les grandes lignes de l'offre, et l'accord de confidentialité (NDA en anglais), par lequel l'acquéreur s'engage à ne pas divulguer ce qu'il découvre. Ce n'est pas une règle : selon le processus, l'ouverture peut être progressive, les informations les plus sensibles (identité de certains clients, rémunérations individuelles) n'étant communiquées qu'en fin de parcours, une fois la confiance établie.
Le problème : chaque lacune devient une question
Une data room ne se lit pas comme un classeur : elle se lit comme un test de fiabilité. Chaque pièce absente, ancienne ou en contradiction avec une autre déclenche une question, puis une vérification, et peut conduire l'acquéreur à demander une précision dans le contrat, une garantie particulière ou un ajustement des conditions. Une data room complète et cohérente ne garantit rien, mais elle réduit ce qui peut être découvert tardivement.
Pour passer de l'inventaire à l'action, commencez par la checklist ci-dessous.
Le regard de l'acquéreur sur votre data room
Deux lectures de la même data room
Le regard du cédant
- Fournir tout ce qui est demandé sans y consacrer des semaines de travail pendant que l'entreprise continue de tourner.
- Garder confidentielles les informations sensibles (clients, salaires) tant que l'acquéreur n'est pas engagé.
- Ne pas donner le sentiment de cacher quelque chose en tardant à répondre.
Le regard de l'acquéreur
- Vérifier que l'entreprise existe telle qu'on la lui présente : titres, contrats, autorisations, propriété des actifs.
- Vérifier que les chiffres sont fiables, cohérents entre eux, et que l'activité peut se poursuivre après le changement de propriétaire.
- Repérer ce qui peut lui coûter après l'achat, pour le traiter dans le prix, dans une clause ou dans une garantie.
Les options : quelle forme donner à la data room ?
La forme dépend de la taille de l'opération, du nombre d'acquéreurs et des conseils impliqués. Le tableau ci-dessous compare les deux formes principales sans en chiffrer les coûts : ils varient selon l'opération et le prestataire.
| Critère | Data room physique | Data room dématérialisée |
|---|---|---|
| Accès | Sur place, à des horaires fixés | À distance, à tout moment, pour les personnes autorisées |
| Confidentialité | Contrôlée par la présence physique et le registre des visiteurs | Contrôlée par des droits d'accès par personne et par dossier |
| Traçabilité | Registre de consultation tenu à la main | Historique des consultations, selon la solution retenue |
| Mise en œuvre | Salle et documents imprimés à organiser | Choix d'un outil, structuration des dossiers, gestion des droits |
Faites défiler le tableau horizontalement pour lire toutes les colonnes.
Ce tableau décrit des usages qualitatifs, pas des statistiques. Pour une petite opération, un espace de stockage sécurisé avec droits d'accès peut suffire ; c'est un choix à faire avec votre conseil.
Deux autres options existent, à combiner avec la data room : ouvrir un index d'abord et ne verser les pièces qu'à la demande, ou faire réaliser en amont un audit par le vendeur lui-même, la vendor due diligence, présentée dans Vendor due diligence : reprendre la main avant l'acheteur.
La checklist par familles
La liste ci-dessous reprend vingt documents que les acquéreurs demandent fréquemment. Elle n'est pas une liste d'obligations légales : un document sans mention particulière est demandé dans la plupart des opérations, un document accompagné d'une mention comme « selon le type de société », « selon la situation » ou « si la société est concernée » ne concerne que certaines entreprises. Cochez ce dont vous disposez, cochez aussi ce qui ne vous concerne pas : la liste des documents restants se copie en un clic.
Checklist utilisable sans email
Vingt documents fréquemment demandés, par famille
Cette checklist est un point de départ à adapter à votre société. Votre avocat et votre expert-comptable confirmeront ce qui s'applique.
Les cases cochées restent dans votre navigateur : rien n'est envoyé ni enregistré. Une ligne qui porte la mention « selon le type de société » ou « selon la situation » n'est pas une obligation universelle : à vérifier avec votre conseil.
Documents usuels ou exigences propres à votre société
Une même ligne de la checklist ne pèse pas de la même façon selon la forme de la société et la nature de l'activité. Le tableau suivant donne des exemples de ce qui s'ajoute, ou change, selon la situation. Il ne remplace pas l'avis de votre avocat, notamment sur les règles propres à votre forme sociale.
| Situation | Ce qui s'ajoute ou change | Point de vigilance |
|---|---|---|
| Société avec commissaire aux comptes | Rapports du commissaire aux comptes en plus des comptes annuels | Vérifier que les rapports correspondent aux comptes fournis |
| SAS ou SA | Registres de titres et comptes d'actionnaires, clauses statutaires éventuelles d'agrément, de préemption ou d'inaliénabilité | Relire les statuts et le pacte éventuel avant l'ouverture |
| SARL | Règles d'agrément et formalités de cession des parts, prévues par la loi et les statuts | Faire confirmer par l'avocat les formalités applicables à la cession |
| Société qui loue ses locaux | Bail commercial, avenants, historique des loyers | Vérifier durée restante et clause de cession du bail |
| Activité réglementée ou certifiée | Autorisations, agréments, certifications et leur transférabilité | Les dates de validité et les conditions en cas de changement de contrôle |
| Société avec salariés | Registre du personnel, contrats des cadres, accords et usages | Cohérence entre registre, contrats et déclarations sociales |
| Société qui traite des données personnelles | Registre des activités de traitement, contrats avec les sous-traitants | Voir les deux points de conformité ci-dessous |
Faites défiler le tableau horizontalement pour lire toutes les colonnes.
Deux points de conformité à vérifier avec précision
Deux éléments de la checklist reposent sur des textes précis. Nous les citons avec leur source, pour que vous puissiez vérifier sans dépendre de nous.
Le registre du personnel
Le registre unique du personnel est obligatoire dans tout établissement qui emploie des salariés. Ses mentions sont fixées par le Code du travail, et la rémunération n'en fait pas partie : la liste des salariés avec leur rémunération que demande un acquéreur est un document distinct, à préparer en plus.
Le RGPD et le registre des traitements
Un acquéreur peut vérifier la conformité au règlement général sur la protection des données (RGPD). Pour les manquements les plus graves, le règlement prévoit des amendes administratives pouvant atteindre 20 millions d'euros ou, pour une entreprise, 4 % du chiffre d'affaires annuel mondial de l'exercice précédent, le montant le plus élevé étant retenu. Ce plafond concerne les cas les plus graves : il ne dit rien de l'amende qu'encourrait votre société.
Sur le registre des activités de traitement, le règlement prévoit une dérogation pour les organisations de moins de 250 personnes, mais elle ne joue pas si le traitement n'est pas occasionnel, présente un risque pour les personnes ou porte sur des données sensibles. La CNIL indique que cette dérogation est, en pratique, limitée à des cas très particuliers, et recommande de tenir le registre en cas de doute.
Trois défauts à traquer avant l'ouverture
Trois défauts reviennent dans les échanges entre cédants, acquéreurs et conseils. Ils ne sont pas chiffrés ici : ce sont des situations à repérer.
Les documents manquants. Ce qu'un acquéreur en déduit dépend de la pièce, mais le schéma est constant : une pièce introuvable laisse un doute que l'acquéreur devra traiter, dans le prix, dans une clause ou dans une garantie.
| Document manquant | Ce que l'acquéreur peut en déduire |
|---|---|
| Décisions d'associés non retrouvées | Un doute sur la régularité des distributions passées |
| Contrats clients non formalisés | Un risque sur le chiffre d'affaires, difficile à mesurer |
| Bail commercial sans avenant de renouvellement | Une incertitude sur la pérennité de l'implantation |
| Registre du personnel incomplet | Un risque social non évalué |
| Titres de propriété intellectuelle non vérifiés | Un risque de contestation par un tiers |
Les documents obsolètes. Un document dépassé est parfois plus gênant qu'un document absent : des statuts vieux de dix ans, un organigramme qui ne reflète plus l'entreprise, un bail non renouvelé formellement créent un décalage entre la documentation et la réalité.
Les documents contradictoires. Un nombre de salariés différent entre le registre du personnel et les déclarations sociales, par exemple, déclenche immédiatement des questions approfondies.
Un calendrier de préparation, à titre indicatif
Ces repères sont un ordre de grandeur pour organiser le travail. Ils ne sont ni une norme ni une durée observée ; l'ampleur du chantier dépend de l'état de votre documentation et de la taille de l'entreprise. Le guide Préparer sa cession 2 à 3 ans avant replace ce travail dans un projet plus large.
Douze mois avant l'ouverture : inventaire et collecte
Lister les documents par famille, repérer ceux qui manquent, sont obsolètes ou incomplets, solliciter l'expert-comptable, l'avocat et les responsables concernés, ouvrir un espace de stockage sécurisé.
Neuf mois : mise à jour et régularisation
Mettre à jour les statuts si nécessaire, reconstituer les décisions d'associés manquantes, formaliser les contrats clients et fournisseurs restés oraux, renouveler les certifications qui arrivent à échéance.
Six mois : structuration et vérification
Organiser l'arborescence par famille, vérifier la cohérence entre les documents, préparer un index détaillé et anticiper les questions probables, avec les réponses.
Trois mois : revue finale et ouverture
Faire relire l'ensemble par votre avocat et votre conseil, ajouter les pièces de dernière minute (situation intermédiaire, budget actualisé), puis ouvrir la data room aux acquéreurs retenus.
Pourquoi le détail des dettes compte dans le prix des titres
Parmi les documents demandés, le détail des dettes financières et de la trésorerie n'est pas un simple justificatif : il sert à passer de la valeur d'entreprise (la valeur de l'activité elle-même) à la valeur des titres (ce que valent les parts ou actions que vend le cédant). Le passage est simple dans son principe : on retire la dette financière et on ajoute la trésorerie retenue. Les définitions de l'une et de l'autre, et les ajustements éventuels, se négocient dans l'opération. L'outil ci-dessous détaille ce calcul ligne par ligne, à partir d'un exemple fictif que vous pouvez modifier. Le sujet est approfondi dans Locked-box, completion accounts et earn-out : comprendre les mécanismes d'ajustement du prix.
De la valeur d'entreprise à la valeur des titres
Modifiez les trois hypothèses ci-dessous : le calcul se détaille ligne par ligne. L'outil explique un passage de valeur. Il ne réalise pas une valorisation : aucun multiple sectoriel, aucun calcul fiscal.
Conventions : 1 k€ = 1 000 € ; 1 M€ = 1 000 000 €. Saisissez les décimales avec une virgule. Changer d'unité convertit vos montants sans modifier leur valeur.
| Opération | Ligne | Montant (M€) | En euros |
|---|---|---|---|
| Valeur d'entreprise | 4 M€ | 4 000 000 € | |
| moins | Dette financière | 1,2 M€ | 1 200 000 € |
| plus | Trésorerie retenue | 0,4 M€ | 400 000 € |
| égale | Valeur des titres | 3,2 M€ | 3 200 000 € |
4 − 1,2 + 0,4 = 3,2 M€Valeur d'entreprise − dette financière + trésorerie retenue = valeur des titres (montants en M€, arrondis à 3 décimales ; la colonne « En euros » est exacte au centime).
La valeur des titres est inférieure à la valeur d'entreprise quand la dette financière dépasse la trésorerie retenue, et supérieure dans le cas inverse. Ici : dette financière de 1,2 M€, trésorerie retenue de 0,4 M€.
À lire avant de conclure. Ce montant n'est pas le net personnel du cédant après fiscalité et frais. Les définitions de la dette et de la trésorerie, et les ajustements éventuels, relèvent des conditions de l'opération.
Ce que les acquéreurs feront de ces documents
Les documents ne restent pas sans suite. Les chiffres alimentent une analyse de la qualité des résultats, expliquée dans Quality of Earnings : l'audit qui change tout. Les contrats et les registres nourrissent les déclarations du cédant et la garantie d'actif et de passif. La liste des clients est lue à travers la concentration du chiffre d'affaires, sujet traité dans le guide « Dépendance clients : quand le Top 3 détruit la valeur ».
Par où commencer cette semaine
- Ouvrez la checklist ci-dessus et cochez ce que vous avez déjà, en écartant ce qui ne concerne pas votre société.
- Repérez trois documents critiques dont vous ne savez pas où ils sont : ce sont vos premiers chantiers.
- Demandez à votre expert-comptable et à votre avocat de confirmer, ligne par ligne, ce qui s'applique à votre forme sociale et à votre activité.
- Vérifiez la cohérence entre le registre du personnel, les déclarations sociales et l'organigramme avant toute ouverture.
Ce qu'il faut retenir
La data room n'est pas une formalité administrative : c'est la première image que l'acquéreur se fait de la rigueur avec laquelle l'entreprise est gérée. Une documentation à jour, complète pour ce qui vous concerne et cohérente facilite le travail de tous et limite les mauvaises surprises. Elle ne garantit ni le prix, ni le calendrier, ni l'issue de l'opération.
Sources et méthode
- Code du travail, articles L1221-13 et D1221-23 : registre unique du personnel (nouvel onglet) — Code du travail numérique (ministère du Travail) (consulté le 21 septembre 2026)
- RGPD, article 83 paragraphe 5 : amendes administratives (nouvel onglet) — CNIL (texte du règlement (UE) 2016/679) (consulté le 21 septembre 2026)
- Le registre des activités de traitement (nouvel onglet) — CNIL (consulté le 21 septembre 2026)