Due diligence investisseur : comment s'y préparer en tant que fondateur

Définition directe : la due diligence est le processus par lequel un investisseur vérifie que ce que tu lui as présenté correspond à la réalité de ton entreprise. Elle couvre les finances, le juridique, les ressources humaines, la technique et le commercial. Elle commence après la signature du term sheet et conditionne le déblocage des fonds.

La plupart des fondateurs pensent que c'est une formalité administrative. C'est une erreur. Des deals bien négociés s'effondrent à cette étape — non pas parce que le business est mauvais, mais parce que les documents manquent, les réponses sont lentes, ou une information contradictoire surgit en cours de process. Les investisseurs lisent le désordre comme un signal de risque opérationnel.

La bonne nouvelle : la due diligence se prépare. Et si tu anticipes, tu transformes cette étape en levier de confiance plutôt qu'en point de friction.

Organise tout dans une data room — un espace de stockage sécurisé avec gestion des droits d'accès (Google Drive, Notion, Dealroom ou Datasite). La structure de ta data room reflète la qualité de ton organisation. Un dossier bien rangé, c'est déjà un argument.

Financiers : comptes annuels des deux ou trois derniers exercices (bilan, compte de résultat), plan financier sur trois ans avec hypothèses explicites, tableau de flux de trésorerie mensuel sur les douze derniers mois et en projection, cap table à jour incluant les options, détail des revenus par client ou segment (ARR, MRR si applicable), et état des dettes et engagements en cours.

Juridiques : statuts à jour et procès-verbaux d'assemblées générales, pacte d'actionnaires existant, contrats clients significatifs (au minimum les cinq à dix premiers), contrats fournisseurs et prestataires critiques, documents de propriété intellectuelle (brevets, marques déposées, licences), et liste des litiges en cours ou passés. Si tu caches un litige et qu'il remonte en due diligence, le deal s'arrête là.

Ressources humaines : organigramme et fiches de poste des rôles clés, contrats de travail des fondateurs et premiers employés (vérifier les clauses de non-concurrence), documentation BSPCE ou stock-options (règlement et attributions nominatives), et accords de confidentialité signés par les personnes ayant accès au code source ou aux données clients.

Technique (pour les startups tech) : architecture système documentée, politique de sécurité et conformité RGPD (registre de traitement, DPA clients), résultats des derniers audits de sécurité si disponibles, inventaire de la dette technique connue — sois honnête, mieux vaut la nommer que la laisser découvrir — et preuve de la propriété du code source. Si du code est hébergé chez un prestataire sans clause de cession, règle ça avant d'ouvrir la data room.

Commercial et marché : liste des clients avec revenu individuel, date d'entrée et historique de renouvellement, taux de churn avec méthode de calcul explicite, pipeline commercial à date, et contacts de clients disponibles pour des appels de vérification.

Ces erreurs reviennent systématiquement. Elles sont toutes évitables.

Lenteur dans les réponses. La due diligence a un tempo. Si tu mets une semaine à envoyer un document demandé, l'investisseur perd confiance — et son propre calendrier d'investissement peut se décaler. Prévois une personne dédiée, toi ou ton CFO ou COO, pour traiter chaque demande sous 24 à 48 heures.

Cap table approximative. C'est l'un des premiers documents vérifiés et l'un des plus souvent faux : actions de fondateurs sans acte de cession, options non formalisées, pacte non mis à jour après un tour précédent. Fais valider ta cap table par ton avocat avant d'ouvrir la data room.

Contrats clients non signés. Des lettres d'intention ou des échanges email ne remplacent pas des contrats signés. Si ton ARR repose sur des accords verbaux ou des bons de commande non contractualisés, l'investisseur va les revaloriser à la baisse.

Les trous sans explication. Un exercice déficitaire, un client perdu, un fondateur parti — rien de tout ça n'est rédhibitoire en soi. Ce qui l'est, c'est l'absence d'explication. Prépare une note de contexte pour chaque élément susceptible d'interroger l'investisseur.

RGPD bâclé. Les investisseurs institutionnels et les fonds avec des LP internationaux vérifient la conformité RGPD. Absence de registre de traitement, absence de DPA avec tes clients SaaS : c'est un red flag, pas un détail à régler après la levée.

La durée varie selon le type de tour et le fonds, mais voici ce qui se passe en pratique en France.

Pour un tour seed (pré-seed inclus), compte quatre à huit semaines après le term sheet. Les deux premières semaines : ouverture de la data room, premières demandes de documents. Les semaines deux à quatre : appels de référence clients, vérification technique si applicable. Les semaines quatre à six : négociation des derniers termes du pacte, passages en comité d'investissement. Les semaines six à huit : signature des actes et virement des fonds.

Pour une série A, compte huit à seize semaines. La due diligence est plus lourde : audit comptable indépendant, vérification légale complète, parfois due diligence commerciale externalisée avec appels clients et analyse de marché. Si le fonds fait appel à un cabinet d'avocats extérieur pour le SPA (Share Purchase Agreement), ajoute deux à quatre semaines supplémentaires.

Ce qui allonge les délais dans la grande majorité des cas : documents manquants découverts en cours de process, cap table à reconstruire, désaccord sur la valorisation post-money ou les clauses de liquidation préférentielle, et temps de réponse lents côté fondateur.

Un conseil direct : commence à construire ta data room dès que tu entames des discussions sérieuses avec des investisseurs. Pas après le term sheet. Le term sheet ne vient que si tu as déjà fait bonne impression — autant que la suite soit fluide dès le premier jour.

La due diligence n'est que l'étape finale d'un processus qui commence bien avant : construire un business financièrement solide, documenter ce qu'on fait, et comprendre comment les investisseurs raisonnent.

Si tu es encore en amont de ta levée — en train de définir ta stratégie de financement, de comprendre les mécanismes d'un tour de table, ou de préparer ton pitch — la formation Financement de projet sur Growth Loupe couvre exactement ça : comment structurer ta recherche de fonds, quels véhicules existent (love money, business angels, fonds VC, BPI, obligations convertibles), et comment te positionner face à un investisseur.

C'est complémentaire à tout ce que tu as peut-être déjà lu sur le pitch deck ou la valorisation. La due diligence, c'est le moment où ces éléments doivent être vérifiables. Autant y penser avant.