Une cession d'entreprise se prépare des mois à l'avance. Les comptes sont audités, les contrats commerciaux passés au crible, les baux vérifiés ligne à ligne. Et puis vient le jour de la due diligence, où l'acquéreur demande un document tout bête : la liste des noms de domaine, avec le nom du titulaire pour chacun. Silence dans la salle. Personne ne sait vraiment. Le prestataire digital qui gère le site depuis huit ans pourrait répondre, lui.
C'est à peu près à ce moment-là que le patrimoine numérique cesse d'être un sujet technique pour devenir un sujet de prix.
Le constat revient sans arrêt dans les opérations de rachat de PME : les actifs numériques sont les seuls qu'on découvre pendant l'audit, jamais avant. Un défaut de titularité sur un nom de domaine, une base clients sans preuve de collecte conforme, un compte publicitaire logé chez l'agence, et la négociation se déplace. Décote de quelques points, séquestre d'une partie du prix, ou blocage pur et simple du closing en attendant régularisation. Les quatre familles concernées tiennent en une ligne : le site, les données, les comptes, les contrats. Elles méritent chacune un traitement séparé.
Ce que recouvre réellement le patrimoine numérique d'une entreprise
La distinction fondamentale entre actif, accès et dépendance
Trois natures juridiques radicalement différentes, que les dirigeants confondent presque systématiquement.
Un actif, c'est ce que l'entreprise possède. Elle en est titulaire, elle peut le vendre, le céder, le transmettre. Un accès, c'est une autorisation d'utilisation accordée par quelqu'un d'autre. Elle peut être retirée. Une dépendance, c'est un élément dont l'activité a besoin pour fonctionner mais qui échappe totalement au contrôle de l'entreprise.
Prenons un exemple qui parle à tout le monde. Un compte Google Ads tourne depuis six ans, il a accumulé un historique de conversions remarquable, l'algorithme le connaît, les campagnes sont optimisées au millimètre. Valeur réelle, indiscutable. Sauf que ce compte est rattaché au MCC de l'agence, c'est-à-dire au compte administrateur qui chapeaute l'ensemble des clients du prestataire. L'entreprise y accède. Elle ne le possède pas. Le jour où la relation commerciale s'arrête, l'historique reste chez l'agence.
Ce compte n'est pas un actif. C'est un accès. Et dans un bilan de cession, la différence se compte en milliers d'euros.
La cartographie en quatre couches
Pour y voir clair, une approche par couches fonctionne mieux qu'une liste à la Prévert.
La couche infrastructure rassemble les noms de domaine, l'hébergement, les zones DNS, les certificats SSL, les éventuels services de CDN ou de protection. C'est le socle. Sans elle, rien ne s'affiche.
La couche contenu et code regroupe le site lui-même, le CMS et sa configuration, les développements spécifiques réalisés au fil des années, les visuels, les photos, les textes. Tout ce qui a demandé un travail de création.
La couche données contient la base clients, le CRM, les historiques d'Analytics et de Search Console, les fichiers prospects, les exports comptables, les devis en cours. C'est souvent la couche la plus valorisable, et de très loin la plus encadrée juridiquement.
La couche relationnelle, enfin, réunit les comptes publicitaires, les pages sur les réseaux sociaux, la fiche d'établissement Google, les avis clients, le profil de liens entrants. Cette couche est particulière : elle repose sur des plateformes tierces qui appliquent leurs propres règles de transfert, et ces règles ne sont pas négociables.
Les actifs invisibles qui pèsent le plus lourd
Voilà le paradoxe. Ce qui vaut le plus cher ne figure sur aucune facture.
L'antériorité d'un nom de domaine déposé en 2009 ne se rachète pas. Un profil de liens construit patiemment, année après année, avec des sites qui n'accepteraient plus aujourd'hui de faire un lien, ne se reconstitue pas à coups de budget. L'historique de données dans Search Console et Analytics se perd définitivement passé la fenêtre de rétention. Quant à une fiche Google Business Profile qui affiche 340 avis avec une note de 4,7, elle représente des années de sollicitation client. Un repreneur qui repart de zéro mettra trois ans à s'en approcher. Peut-être davantage.
Ces actifs-là ne s'achètent pas séparément. Ils se transmettent, ou ils disparaissent.
Pourquoi le prestataire digital est au centre de l'équation
Trois configurations de détention, trois niveaux de risque
Chaque entreprise se situe dans l'un de ces trois cas. Autant savoir lequel avant que l'acquéreur ne le découvre.
Premier cas : tout est au nom de l'entreprise. Le prestataire intervient comme exécutant, il dispose d'accès délégués, révocables, et rien n'est logé chez lui. Les symptômes ? Les factures d'hébergement et de noms de domaine arrivent directement à l'entreprise. Les comptes Google et Meta sont créés sur des adresses génériques du type contact@ ou marketing@. Le dirigeant peut, s'il le décide, changer de prestataire un lundi matin sans rien perdre. Configuration idéale, et honnêtement assez rare.
Deuxième cas : la détention est mixte. Le nom de domaine est bien au nom de la société, mais l'hébergement est facturé par l'agence. Search Console appartient à l'entreprise, le compte Ads est dans le MCC du prestataire. Des développements sur mesure ont été réalisés, sans qu'aucun contrat n'ait jamais mentionné de cession de droits. C'est la situation la plus fréquente, et de loin. Elle n'est pas dramatique, mais elle demande un travail de régularisation qui prend du temps.
Troisième cas : le prestataire détient l'essentiel. Le nom de domaine est à son nom, l'hébergement est mutualisé sur son serveur avec d'autres clients, les comptes publicitaires sont chez lui, le code appartient à son studio. Cette configuration existe, notamment sur les offres « site clé en main à 49 euros par mois ». Le réveil est douloureux au moment de vendre.
Un test rapide : si vous êtes incapable de dire, là, maintenant, qui est titulaire de votre nom de domaine, vous n'êtes pas dans le premier cas.
Le réflexe de prudence légitime des prestataires
Attention à ne pas caricaturer. Beaucoup d'agences détiennent des accès pour des raisons parfaitement défendables.
Un hébergement mutualisé coûte moins cher au client. Un MCC centralisé permet de gérer les budgets de vingt annonceurs sans se perdre. Certains prestataires ont aussi été échaudés par des impayés : garder la main sur le nom de domaine reste, disons-le franchement, un moyen de pression efficace quand les factures traînent depuis six mois. Ce n'est pas très élégant, mais ça se comprend.
Le sujet doit donc se poser comme une négociation, pas comme un procès. Un prestataire à qui l'on explique qu'une cession se prépare et qu'il faut clarifier les titularités coopère dans la grande majorité des cas. Surtout si on lui propose de poursuivre la relation avec le repreneur. Le conflit, lui, ne produit jamais rien de bon, et surtout pas dans les délais courts d'une opération.
Le point de bascule : la clause de réversibilité
C'est la clause qui change tout, et presque personne ne l'a signée.
Une clause de réversibilité organise la sortie de la relation contractuelle. Elle prévoit ce que le prestataire restitue, sous quel format, dans quel délai, à quel coût. Concrètement : sauvegarde complète du site et de la base de données dans un format exploitable, transfert des titularités de noms de domaine, cession des comptes publicitaires, remise de la documentation technique, transfert des droits sur les développements spécifiques.
Négociée au moment de la signature du contrat, elle ne coûte rien. Personne n'y voit d'objection quand la relation commence. Demandée en cours de route, elle se négocie encore correctement, souvent contre un engagement de durée. Réclamée trois semaines avant un closing, alors que tout le monde sait que l'entreprise se vend et que le vendeur est pressé, elle devient beaucoup plus chère. Le rapport de force n'est plus le même.
Son absence figure régulièrement parmi les points de blocage relevés en audit d'acquisition. L'acquéreur ne demande pas la lune : il veut simplement savoir ce qui se passe si le prestataire historique claque la porte le lendemain de la signature. Sans réversibilité contractuelle, la réponse honnête est qu'on n'en sait rien.
Site web : ce qui se transmet, ce qui se perd
La propriété du code et le piège des licences
Payer un développement ne suffit pas à en devenir propriétaire. C'est contre-intuitif, mais c'est ainsi.
En droit français, la cession de droits d'auteur sur un développement sur mesure obéit à l'article L131-3 du Code de la propriété intellectuelle. Elle doit être écrite et délimitée : droits cédés, étendue, destination, durée, territoire. Une facture intitulée « développement site internet, 12 000 euros » ne vaut pas cession. Elle prouve un paiement, pas un transfert de propriété intellectuelle. Le développeur reste titulaire de ses droits patrimoniaux, et l'entreprise ne détient qu'un droit d'usage implicite dont le périmètre exact se discute.
Autant dire que le sujet remonte assez vite pendant une due diligence sérieuse.
Pour les thèmes et templates achetés sous licence, tout dépend de l'éditeur. Certaines licences suivent le site, d'autres sont attachées à l'acheteur et ne se transfèrent pas. Il faut lire les conditions, une par une, ce qui prend deux heures et évite bien des surprises.
Les extensions premium sous abonnement nominatif posent un problème voisin. La licence est rattachée à un compte, souvent celui de l'agence, parfois celui du dirigeant à titre personnel. Sans renouvellement, les mises à jour de sécurité s'arrêtent. Un site WordPress dont huit extensions ne sont plus maintenues devient une passoire en quelques mois. L'acquéreur qui découvre ça après coup n'apprécie pas.
Nom de domaine : le titulaire n'est pas toujours celui qu'on croit
La vérification prend trois minutes. Elle mérite qu'on les prenne.
Sur un domaine en .fr, l'AFNIC met à disposition un annuaire public qui affiche le titulaire. Pour les autres extensions, une interrogation Whois donne l'information, même si le RGPD a considérablement réduit ce qui s'affiche publiquement depuis 2018. Le plus fiable reste encore de se connecter au compte chez le bureau d'enregistrement et de lire la fiche.
Quatre rôles cohabitent, et ils ne se valent pas. Le titulaire est le propriétaire juridique du nom, c'est lui qui compte. Le contact administratif gère les modifications. Le contact technique intervient sur la configuration. Le bureau d'enregistrement est le prestataire chez qui le domaine est enregistré, OVH, Gandi, GoDaddy ou autre.
Le cas classique : l'entreprise figure en contact administratif, l'agence en titulaire. Tout le monde croit que le domaine appartient à l'entreprise. Juridiquement, non.
Le changement de titulaire se fait auprès du bureau d'enregistrement, avec des justificatifs (Kbis, pièce d'identité du dirigeant) et l'accord du titulaire actuel. Comptez quelques jours en général, davantage si le titulaire traîne à valider. Le transfert vers un autre bureau d'enregistrement suppose un code d'authentification fourni par le bureau actuel, et un délai qui varie selon l'extension. Certaines extensions gérées par des registres tiers ajoutent leurs propres contraintes, avec parfois des périodes de blocage de 60 jours après un transfert. Ce genre de détail se découvre toujours au plus mauvais moment.
Hébergement, DNS et continuité de service
Faut-il reprendre l'hébergement existant ou migrer ? Question moins évidente qu'elle n'en a l'air.
Reprendre l'existant, c'est éviter tout risque d'interruption. Rien ne bouge techniquement, seul le contrat change de mains. C'est confortable. Migrer permet de sortir d'une dépendance au prestataire historique et parfois de réduire les coûts, mais introduit un risque d'indisponibilité.
La recommandation qui revient chez les praticiens : ne pas migrer l'hébergement pendant la période de closing. Une chose à la fois.
Les zones DNS méritent une attention particulière, parce qu'elles cachent souvent des surprises. Un enregistrement MX oublié qui pointe vers l'ancienne messagerie, un sous-domaine utilisé par un outil tiers dont plus personne ne se souvient, un enregistrement TXT de validation qui, s'il saute, fait tomber l'authentification d'un service. Les TTL, ces durées de mise en cache, doivent être abaissés 48 heures avant toute bascule. Un TTL à 86 400 secondes signifie que certains serveurs continueront de pointer vers l'ancienne adresse pendant 24 heures après le changement. Sur une boîte mail professionnelle, ça fait beaucoup de courriers perdus.
Le capital SEO : la valeur qu'un repreneur achète sans la voir
Un site qui génère 40 % du chiffre d'affaires via le référencement naturel vaut plus cher qu'un site vitrine. Personne ne conteste. Mais ce capital est fragile, et sa fragilité est mal comprise.
L'antériorité du domaine, l'historique de crawl accumulé par Google, le profil de liens entrants, les positions acquises sur les requêtes qui convertissent : tout cela s'est construit lentement. Trois ans, cinq ans, dix ans parfois. Et tout cela peut se détruire en trois semaines si une migration est mal conduite.
Le scénario est toujours le même, et il se répète avec une régularité désolante. Nouveau site, nouvelles URL, plan de redirections bâclé ou inexistant. Google se retrouve face à des centaines de pages en erreur 404. Les positions chutent. Le trafic organique s'effondre de 60 ou 70 %. La récupération, quand elle a lieu, demande six mois à un an de travail. Dans une entreprise qui vient d'être rachetée, avec un repreneur qui découvre son nouveau jouet, l'ambiance devient rapidement électrique.
D'où une recommandation simple : le plan de redirections doit figurer parmi les livrables de la cession. Un fichier qui liste chaque ancienne URL et sa correspondance sur le nouveau site. Ce document coûte quelques heures de travail à produire. Il vaut plusieurs mois de trafic.
Données : l'actif le plus valorisable et le plus encadré
Le transfert de fichier client dans une cession
La base clients est souvent l'actif numérique le plus valorisable. C'est aussi celui qui obéit aux règles les plus strictes.
Bonne nouvelle d'abord : le RGPD ne bloque pas le transfert d'un fichier client dans le cadre d'une cession d'activité. La CNIL admet que la transmission s'inscrit dans la continuité de la relation commerciale, sur le fondement de l'intérêt légitime, dès lors que le repreneur poursuit la même activité et traite les données pour les mêmes finalités.
Les conditions, en revanche, ne se négocient pas.
Les personnes concernées doivent être informées du transfert et de l'identité du nouveau responsable de traitement, dans un délai raisonnable, avec la possibilité de s'opposer. Les finalités ne peuvent pas changer : des clients qui ont accepté de recevoir des informations sur les chaudières ne peuvent pas basculer du jour au lendemain vers une prospection sur des panneaux solaires.
Certaines données doivent être purgées avant transfert. Les prospects inactifs au-delà de trois ans sans contact, selon la doctrine constante de la CNIL. Les données sensibles collectées sans base légale identifiable. Les contacts ayant exercé leur droit d'opposition, évidemment.
Sur la prospection B2C, la règle reste le consentement préalable. Un fichier de contacts particuliers constitué sans preuve d'opt-in ne se transmet pas utilement, puisque le repreneur ne pourra rien en faire légalement. En B2B, le régime est plus souple : l'opposition suffit, à condition que la sollicitation concerne la fonction professionnelle du destinataire.
Historiques analytics et Search Console : la fenêtre de rétention
Ce point est le plus souvent oublié. Il est aussi irrattrapable.
Search Console conserve 16 mois de données de performance. Au-delà, c'est perdu. Définitivement. Google Analytics 4 applique par défaut une rétention de 2 mois sur les données au niveau utilisateur et événement, paramétrable à 14 mois. Les données agrégées sont conservées plus longtemps, mais le détail exploitable, lui, s'évapore.
Traduction pratique : si la cession intervient en mars et qu'on exporte les données en septembre, six mois d'historique auront disparu dans l'intervalle. Et si la propriété Analytics est supprimée ou si l'accès est perdu, il n'existe aucune procédure de récupération. Google ne conserve pas de sauvegarde accessible.
Les exports doivent donc être réalisés avant la cession, pas après. En pratique : export CSV des performances Search Console sur 16 mois, requêtes et pages, avec le détail par date. Export des rapports Analytics essentiels, acquisition, comportement, conversions. Et, si le volume le justifie, mise en place d'un export BigQuery qui archive les données brutes sans limite de durée.
Deux journées de travail, à peu près. Pour un actif qui, sinon, se volatilise.
CRM et outils métiers
Tous les CRM proposent un export natif. Tous les exports natifs ne sont pas exploitables pour autant.
L'export standard sort généralement les contacts et les entreprises. Il oublie fréquemment l'historique des interactions, les pièces jointes, les champs personnalisés créés au fil du temps, les relations entre objets. Le repreneur récupère une liste de noms et perd le contexte, c'est-à-dire l'essentiel.
Les automatisations posent un problème différent. Les séquences d'e-mails, les scénarios de relance, les scoring de leads, les intégrations avec le site ou la facturation : tout cela a demandé des semaines de paramétrage. Rien ne se transfère automatiquement vers un autre outil. Si le repreneur utilise un CRM différent, il faut tout reconstruire.
Ce coût de reconstitution se chiffre. Il se négocie. Et il vaut mieux l'avoir anticipé que de le découvrir au moment où l'acquéreur le met sur la table.
Documenter la qualité des données comme argument de valorisation
Voilà le retournement intéressant. La conformité est une contrainte, d'accord. La qualité documentée, elle, est un argument de vente.
Une base de 50 000 contacts dont 12 % ont un opt-in valide et dont la moitié n'a pas été sollicitée depuis quatre ans ne vaut pas grand-chose. Elle génère des taux de délivrabilité catastrophiques, dégrade la réputation d'expédition et expose à des plaintes. Une base de 8 000 contacts propres, segmentés, avec un opt-in tracé et un taux d'ouverture à 28 %, vaut infiniment plus cher.
Les indicateurs à documenter tiennent en cinq lignes : taux d'opt-in valide avec preuve de collecte, fraîcheur (date du dernier contact par segment), taux de délivrabilité observé sur les trois derniers envois, taux d'ouverture et de clic moyens, qualité de la segmentation.
Un document de deux pages avec ces chiffres transforme une base clients en actif chiffrable. L'acquéreur n'a plus à supposer. Il sait ce qu'il achète, et il paie en conséquence.
Comptes et propriétés : la question des droits d'administration
Les comptes à recenser systématiquement
Une liste, pour ne rien oublier. Chaque ligne demande la même vérification : qui est propriétaire, qui est administrateur, sur quelle adresse e-mail le compte est-il rattaché.
- Google Business Profile (fiche établissement, et toutes les fiches secondaires éventuelles)
- Google Search Console
- Google Analytics
- Google Tag Manager
- Google Ads, et le MCC auquel le compte est rattaché
- Google Merchant Center, pour les sites marchands
- Meta Business Manager, avec les pages Facebook et comptes Instagram associés
- Page LinkedIn entreprise
- Comptes publicitaires LinkedIn, TikTok, Pinterest selon les usages
- Outils SEO et de suivi de positions
- Plateforme d'e-mailing
- Messagerie professionnelle et espace de travail collaboratif
- Gestionnaire de mots de passe de l'entreprise
- Comptes chez le bureau d'enregistrement et l'hébergeur
- Accès au back-office du site et à la base de données
Cette liste paraît longue. Elle est rarement complète du premier coup.
Propriétaire, administrateur, éditeur : la hiérarchie qui décide de tout
Sur chaque plateforme, seul un niveau de droit permet réellement de transmettre. Les autres donnent l'illusion du contrôle.
Sur Google Business Profile, le propriétaire principal détient la fiche. Les propriétaires secondaires et les gestionnaires peuvent modifier, publier, répondre aux avis, mais ne peuvent ni supprimer la fiche ni transférer la propriété principale. Le transfert exige que le propriétaire principal désigne un successeur, puis se retire. Sans sa coopération, le seul recours est une procédure de réclamation auprès de Google, avec des délais qui se comptent en semaines.
Sur Meta Business Manager, le sujet est franchement épineux. Le Business Manager est une entité distincte de la page Facebook. Une page peut appartenir au Business Manager de l'agence tout en affichant le nom de l'entreprise cliente. Récupérer la propriété suppose une demande formelle depuis un autre Business Manager, que le détenteur actuel doit accepter. S'il refuse, ou s'il ne répond pas, la procédure de réclamation existe mais reste longue et à l'issue incertaine. C'est, de l'avis général, la plateforme la plus difficile à récupérer.
Sur Search Console, un propriétaire vérifié peut ajouter d'autres propriétaires. La vérification par enregistrement DNS est la plus robuste, puisqu'elle survit à un changement de site. C'est celle qu'il faut privilégier avant une cession.
Sur Google Ads, un compte rattaché à un MCC peut en être détaché, mais l'opération demande l'action du gestionnaire du MCC. L'historique de performance suit le compte, ce qui est une bonne nouvelle. À condition d'obtenir le détachement.
Sur Google Analytics, le rôle d'administrateur permet de gérer les utilisateurs. La propriété se rattache à un compte Analytics, lequel appartient à un compte Google. Si ce compte Google est personnel et disparaît, l'accès se complique sérieusement.
La procédure de reprise en cas de perte d'accès
Plan B. Jamais une méthode.
Les plateformes prévoient des procédures de réclamation quand le détenteur d'un compte est injoignable ou refuse le transfert. Google propose un formulaire de réclamation de propriété pour les fiches d'établissement, avec un délai de réponse habituellement compris entre 3 et 7 jours ouvrés. Meta dispose d'un mécanisme équivalent, plus lent et plus exigeant sur les justificatifs.
Les pièces demandées portent toujours sur le même point : prouver que l'entreprise est bien l'entité légitime. Kbis récent, justificatif de titularité du nom de domaine, facture à l'adresse de l'établissement, photo de l'enseigne. Plus le dossier est étayé, plus la décision est rapide.
Deux réserves quand même. Ces procédures n'aboutissent pas toujours, et elles prennent du temps, ce qui est exactement ce dont on ne dispose pas pendant un closing. Tabler dessus comme solution de repli revient à accepter un risque important sur le calendrier de l'opération. Autant régulariser avant.
Adresses e-mail et comptes nominatifs
Le compte Google Ads créé avec jeanmichel.durand@gmail.com. Le Business Manager rattaché au profil Facebook personnel de l'ancienne responsable marketing, partie en 2023. L'abonnement SEO souscrit sur l'adresse professionnelle du dirigeant cédant, laquelle sera désactivée trois mois après le closing.
Ces situations sont la norme, pas l'exception.
La parade tient en une phrase : basculer tous les comptes critiques sur des adresses génériques d'entreprise, du type admin@, marketing@ ou digital@. Ces adresses survivent aux départs de salariés et se transmettent avec l'entreprise. L'opération demande, pour chaque plateforme, d'ajouter la nouvelle adresse comme administrateur, de vérifier qu'elle dispose bien des droits complets, puis de retirer l'ancienne.
Compter une demi-journée pour une quinzaine de comptes. À faire plusieurs mois avant la cession, jamais dans l'urgence : certaines plateformes imposent des délais de sécurité de 7 jours avant qu'un nouvel administrateur puisse agir pleinement.
Contrats et abonnements : l'inventaire qui évite les mauvaises surprises
Cessibilité, intuitu personae et clause de changement de contrôle
Un contrat ne suit pas automatiquement l'entreprise cédée. Cela dépend de la structure juridique de l'opération et du contenu du contrat.
Dans une cession de titres, la société continue d'exister, seuls ses associés changent. Les contrats restent en principe en vigueur, sauf clause de changement de contrôle. Dans une cession de fonds de commerce, l'acquéreur reprend une activité mais pas la personne morale : chaque contrat doit faire l'objet d'une cession individuelle, avec l'accord du cocontractant.
Beaucoup de contrats de prestation digitale sont conclus intuitu personae, c'est-à-dire en considération de la personne du client. Une agence a accepté un tarif préférentiel parce qu'elle appréciait le dirigeant, ou parce que le volume annoncé justifiait un effort commercial. Ces contrats ne se transmettent pas sans accord explicite.
La clause de changement de contrôle mérite une lecture attentive. Elle autorise le cocontractant à résilier, ou à renégocier, si l'actionnariat du client change significativement. On la trouve régulièrement dans les contrats de licence logicielle et les prestations récurrentes à engagement long. Un prestataire qui l'active juste après le closing place le repreneur en position difficile.
Le tableau des engagements récurrents
Un tableau, sept colonnes. C'est peu, et c'est étonnamment efficace.
Prestataire, objet, montant annuel, date d'échéance, préavis de résiliation, cessibilité (avec la référence de l'article du contrat), titulaire du moyen de paiement.
À remplir pour l'ensemble des engagements : abonnements SaaS, licences logicielles, contrat de maintenance du site, hébergement, noms de domaine, régies publicitaires, prestations de référencement, outils de mesure, solution d'e-mailing, certificats.
Deux enseignements sortent presque toujours de cet exercice. D'abord, le montant total surprend : les petits abonnements à 29 euros par mois s'additionnent et dépassent fréquemment les 15 000 euros annuels dans une PME. Ensuite, plusieurs contrats sont tacitement reconductibles avec un préavis de trois mois, ce qui signifie que la fenêtre de sortie est déjà passée pour certains.
Ce tableau constitue une pièce de la data room. Il rassure l'acquéreur, et il évite les découvertes désagréables après signature.
Le sujet des moyens de paiement
Cause récurrente d'interruption de service après un closing, et personne n'y pense.
La carte bancaire personnelle du dirigeant cédant est enregistrée sur l'hébergement, le renouvellement des noms de domaine, trois abonnements SaaS. Le dirigeant part, il fait opposition ou sa carte arrive à expiration, les prélèvements échouent. Le nom de domaine n'est pas renouvelé. Le site tombe.
Avec certaines extensions, un domaine non renouvelé entre en période de rédemption, pendant laquelle sa récupération coûte entre 80 et 200 euros selon le bureau d'enregistrement. Au-delà, il retombe dans le domaine public et n'importe qui peut le déposer. Y compris un concurrent bien informé.
La régularisation est triviale : basculer tous les moyens de paiement sur un compte bancaire de la société, avant la signature. Une heure de travail. Pour un risque qui peut coûter le site entier.
Le calendrier de transmission : douze mois avant, jour J, après
T-12 à T-6 : régulariser sans urgence
C'est la fenêtre où tout coûte peu, parce que rien n'est encore public et que personne n'est pressé.
Rapatrier les titularités de noms de domaine au nom de la société. Basculer les comptes critiques sur des adresses génériques. Transférer les moyens de paiement sur les comptes de l'entreprise. Renégocier les contrats de prestation pour y intégrer une clause de réversibilité. Formaliser par écrit les cessions de droits sur les développements réalisés, y compris rétroactivement quand c'est possible.
Cette dernière démarche demande de recontacter les prestataires passés, ce qui peut sembler pénible. Un développeur freelance qui a travaillé sur le site il y a quatre ans signera généralement une attestation de cession de droits sans difficulté, contre quelques centaines d'euros au maximum. La même signature, réclamée en urgence pendant un audit d'acquisition, se négocie tout autrement.
T-6 à T-3 : constituer la data room numérique
L'inventaire devient un dossier. Et ce dossier devient un argument de prix.
On y trouve : l'inventaire consolidé des actifs numériques par famille ; les justificatifs de titularité (captures des fiches de registre, factures, contrats) ; les attestations de cession de droits sur les développements ; les exports de données (Search Console 16 mois, Analytics, CRM, base e-mailing avec indicateurs de qualité) ; la documentation technique (arborescence du site, dépendances, procédures de sauvegarde et de restauration) ; le tableau des engagements récurrents ; la liste des comptes avec leur niveau de droits et l'adresse de rattachement.
Un acquéreur qui reçoit ce dossier ne pose plus les mêmes questions. Il ne cherche plus à savoir si les actifs existent, il évalue leur valeur. La différence de posture est considérable, et elle se lit dans le prix.
T-3 au closing : geler et sécuriser
Dernière ligne droite. Ne plus rien bouger.
Gel des modifications structurelles : pas de refonte, pas de migration d'hébergement, pas de changement de CMS. Un site qui bouge pendant une due diligence complique tout, et retarde l'opération sans rien apporter.
Dépôt des identifiants dans un coffre-fort numérique partagé, ou sous séquestre chez un tiers de confiance lorsque le montant de l'opération le justifie. La remise se fait au closing, pas avant.
Rédaction d'un plan de bascule technique daté, qui précise pour chaque élément la date de transfert, le responsable, et la procédure de vérification. Ce document sert de feuille de route pendant les semaines qui suivent la signature.
Après le closing : la période d'accompagnement
Trois mois constituent un minimum réaliste. Six mois donnent du confort sur une infrastructure complexe.
Le périmètre doit être écrit noir sur blanc : disponibilité du cédant pour répondre aux questions, maintien des accès du prestataire historique le temps du transfert, assistance en cas d'incident technique, transmission des mots de passe résiduels qui remontent toujours quelques semaines après.
Un conseil qui vaut ce qu'il vaut, mais qui revient chez tous les praticiens : préférer une clause d'accompagnement chiffrée à une promesse orale. Un volume d'heures, un tarif au-delà, une durée. Les engagements informels s'effritent vite, parce que le cédant a tourné la page et que le prestataire a d'autres clients. Une clause chiffrée, elle, s'exécute.
Prévoir enfin des critères de réception définitive : la liste des éléments à transférer, avec pour chacun la confirmation écrite que le transfert est effectif et vérifié. Tant que cette liste n'est pas soldée, la période d'accompagnement continue.
Les erreurs qui coûtent le plus cher
Découvrir l'inventaire pendant la due diligence
C'est l'erreur mère, celle dont découlent toutes les autres.
Quand l'acquéreur découvre qu'un actif présenté comme appartenant à l'entreprise est en réalité détenu par un tiers, le rapport de force bascule. La régularisation devient une condition suspensive, ce qui retarde. Ou elle donne lieu à un ajustement de prix. Ou encore à un séquestre d'une fraction du prix, libérée seulement après régularisation effective.
La garantie d'actif et de passif peut également être mobilisée. Une déclaration du cédant affirmant que la société est propriétaire de ses actifs incorporels, contredite par un défaut de titularité découvert après le closing, ouvre droit à indemnisation. Le montant correspond au préjudice, c'est-à-dire au coût de récupération de l'actif ou à la perte de valeur subie.
Ce qui aurait coûté quelques centaines d'euros douze mois avant devient un contentieux post-cession. Difficile de faire plus inefficace.
Confondre accès et propriété
Déjà évoqué, mais le point est si fréquent qu'il mérite d'y revenir.
Disposer des identifiants ne confère aucune propriété juridique. Le dirigeant qui se connecte depuis dix ans à un compte publicitaire est convaincu qu'il lui appartient. Il en a l'usage, pas la titularité. Si le compte est rattaché au MCC de l'agence, le jour où la relation cesse, l'accès cesse.
Le test est simple, et il tient en une question : « Puis-je supprimer ce compte ? » Si la réponse est non, on n'est pas propriétaire. Et si on n'est pas propriétaire, on ne peut pas le céder.
Migrer le site le jour du closing
Cumuler une rupture technique et une rupture de gouvernance le même jour, c'est le pire scénario possible.
Si un incident survient, plus personne ne sait qui doit intervenir. Le prestataire historique a été remercié, le nouveau ne connaît pas l'environnement, le cédant est déjà parti. Le site reste indisponible plusieurs jours. Les positions organiques se dégradent. Le repreneur commence son mandat par une crise.
Découpler les deux événements. La cession d'abord, une période de stabilisation de deux à trois mois ensuite, puis la migration technique si elle reste souhaitée. Cet ordre paraît évident écrit comme ça. Il est pourtant régulièrement inversé, souvent parce que le repreneur veut « marquer le changement ». Mauvaise raison.
Négliger la documentation transmissible
Un actif non documenté est un actif décoté. La formule est un peu brutale, mais elle résume bien la réalité des audits.
Un site dont personne ne sait expliquer l'architecture, une base de données sans dictionnaire des champs, une automatisation qui tourne depuis trois ans sans qu'on sache qui l'a configurée ni ce qu'elle fait exactement : tout cela représente un risque pour l'acquéreur. Et le risque se paie.
La documentation minimale tient en quatre éléments. L'arborescence du site et la logique des URL. La liste des dépendances techniques et des services tiers, avec leur rôle. Les procédures de sauvegarde et de restauration, avec leur fréquence. Les contacts techniques, avec le périmètre d'intervention de chacun.
Une journée de rédaction. Un document que l'acquéreur lira vraiment, ce qui n'est pas si courant.
Checklist opérationnelle de l'audit de patrimoine numérique
À parcourir ligne par ligne. Pour chaque point : où vérifier, quel document prouve la propriété, quel niveau de risque en cas d'absence.
Infrastructure
- Noms de domaine : vérifier dans l'annuaire du registre ou le compte chez le bureau d'enregistrement. Preuve : fiche de titularité au nom de la société. Risque en cas d'absence : critique, blocage de closing.
- Hébergement : vérifier le contrat et la facturation. Preuve : contrat au nom de la société. Risque : élevé, dépendance au prestataire.
- Zones DNS : vérifier l'accès à l'interface de gestion. Preuve : accès administrateur effectif. Risque : élevé, blocage technique en cas de bascule.
- Certificats SSL : vérifier l'échéance et le mode de renouvellement. Preuve : contrat ou configuration de renouvellement automatique. Risque : moyen.
Site et code
- Développements sur mesure : vérifier les contrats et factures. Preuve : cession de droits écrite conforme à l'article L131-3 CPI. Risque : élevé, mobilisation possible de la garantie d'actif-passif.
- Thème et licences : vérifier les conditions de l'éditeur. Preuve : licence transférable ou rachetable. Risque : moyen.
- Extensions premium : vérifier le compte de rattachement des abonnements. Preuve : abonnement au nom de la société. Risque : moyen, arrêt des mises à jour de sécurité.
- Sauvegardes : vérifier l'existence, la fréquence et surtout la restauration testée. Preuve : procédure documentée. Risque : élevé.
Données
- Base clients : vérifier la base légale de collecte et la traçabilité de l'opt-in. Preuve : registre des traitements, mentions d'information. Risque : critique, sanction RGPD et actif inexploitable.
- Search Console : vérifier la propriété et le mode de validation. Preuve : validation par DNS. Risque : élevé, perte définitive au-delà de 16 mois.
- Analytics : vérifier les droits d'administration et la durée de rétention paramétrée. Preuve : accès administrateur. Risque : élevé.
- CRM : vérifier la faisabilité et la complétude de l'export. Preuve : export test réalisé et contrôlé. Risque : moyen à élevé selon la dépendance.
Comptes et plateformes
- Google Business Profile : vérifier l'identité du propriétaire principal. Preuve : statut de propriétaire principal au nom de l'entreprise. Risque : élevé, récupération longue et incertaine.
- Meta Business Manager : vérifier à quel Business Manager la page est rattachée. Preuve : page détenue par le BM de l'entreprise. Risque : élevé, plateforme la plus difficile à récupérer.
- Google Ads : vérifier le MCC de rattachement. Preuve : compte détachable sur demande. Risque : moyen à élevé, perte d'historique de conversion.
- Adresses de rattachement : vérifier qu'aucun compte critique ne dépend d'une adresse personnelle. Preuve : adresses génériques d'entreprise. Risque : élevé.
Contrats
- Clauses de cessibilité : vérifier contrat par contrat. Preuve : article autorisant la cession. Risque : moyen à élevé.
- Clauses de changement de contrôle : vérifier leur présence et leurs effets. Preuve : lecture du contrat. Risque : élevé, résiliation possible après closing.
- Réversibilité : vérifier son existence dans les contrats de prestation. Preuve : clause écrite avec périmètre et délais. Risque : élevé, point de blocage classique en audit.
- Moyens de paiement : vérifier qu'aucun abonnement critique n'est prélevé sur une carte personnelle. Preuve : relevés et paramétrage des comptes. Risque : critique, interruption de service post-closing.
Le patrimoine numérique se valorise s'il se prouve
C'est la seule idée à retenir, au fond.
Un acquéreur n'achète pas ce qu'on lui affirme. Il achète ce qu'on lui démontre. Une fiche de titularité, une attestation de cession de droits, un export de données horodaté, un tableau d'engagements à jour : ces documents transforment des affirmations en actifs valorisables. Sans eux, le même patrimoine devient un risque, et le risque se déduit du prix.
La bonne nouvelle, c'est que l'essentiel du travail se fait en amont, sans urgence, pour un coût modeste. Douze mois avant une cession, rapatrier une titularité coûte quelques dizaines d'euros et deux courriels. Trois semaines avant le closing, le même sujet devient un point de négociation qui se chiffre en milliers d'euros, quand il ne retarde pas simplement l'opération.
Un audit de patrimoine numérique préalable à la cession n'est pas une prestation technique. C'est un investissement de préparation, au même titre que l'audit comptable ou la revue juridique. Il produit un inventaire, des preuves, un calendrier, et il identifie les points de blocage pendant qu'il est encore facile de les traiter.
Reste une question à se poser, honnêtement, avant toute chose : si l'acquéreur demandait demain matin la liste complète des actifs numériques de l'entreprise, avec les justificatifs de propriété, combien de lignes resteraient sans réponse ?
