Due diligence L.8222-1 : ce que les investisseurs vérifient avant une levée de fonds
Due diligence L.8222-1 : ce que les investisseurs vérifient avant une levée de fonds
Ce que l'acheteur cherche réellement
L'investisseur ne reproduit pas un contrôle URSSAF. Il évalue l'exposition latente et la qualité du contrôle interne :
- Existence d'un registre unique, multi-sites ou consolidé.
- Taux de couverture (% de prestataires actifs avec attestation D.8222-5 valide).
- Preuve de vérification du code de sécurité (pas seulement stockage du PDF).
- Traitement des sous-traitants de rang 2.
- Historique des litiges ou mises en demeure URSSAF sur trois à cinq ans.
- Estimation chiffrée des lignes rouges (voir panel prestataires rouges).
Pourquoi le registre URSSAF entre dans la data room
Il y a cinq ans, les due diligences sociales se concentraient sur les accords d'entreprise, les litiges prud'homaux et l'effectif propre. Aujourd'hui, les fonds et les acquéreurs stratégiques demandent explicitement le dispositif L.8222-1 : registre des attestations de vigilance, procédure Achats, couverture du panel sous-traitants. Sur une PME industrielle ou de services avec 40 à 120 prestataires actifs, l'absence de process est classée en point de vigilance, parfois avec décote ou condition suspensive.
Le DAF qui prépare une levée de fonds ou une cession doit anticiper cette question six mois avant l'ouverture de la data room, pas deux semaines avant le closing.
Un tableau Excel non horodaté, tenu par un seul référent en congé, est souvent considéré comme équivalent à l'absence de registre.
Check-list documentaire pour la data room
Préparez un dossier « Conformité prestataires L.8222-1 » structuré ainsi :
- Procédure écrite : workflow qualification, blocage, relance, escalade.
- Registre exporté à la date de référence (CSV ou PDF signé).
- Échantillon de pièces : 10 prestataires tirés au sort (attestation, relances, validation code).
- KPI mensuels sur douze mois : couverture, délai de régularisation, nombre de rouges.
- Contrats types : clauses vigilance, sous-traitance en chaîne, droit d'audit.
- Correspondance URSSAF : mises en demeure, réponses, transactions éventuelles.
- Note DAF sur provision risque solidarité si applicable.
L'objectif n'est pas la perfection à 100 %, mais la démonstration d'un système reproductible et audité.
Questions types du conseil de l'acquéreur
Anticipez ces formulations en anglais ou en français :
- « Quel pourcentage du panel achats externalisé est couvert à J-0 ? »
- « Comment bloquez-vous un bon de commande si l'attestation est expirée ? »
- « Qui valide le code de sécurité URSSAF et où est archivée la preuve ? »
- « Avez-vous identifié les prestataires en procédure collective sur les 24 derniers mois ? »
- « Quelle fourchette de solidarité potentielle sur les lignes non couvertes ? »
Des réponses vagues (« on fait attention », « le site gère ») déclenchent des réserves. Des chiffres avec plan d'action rassurent.
Impact sur la valorisation et le closing
Les points de vigilance sociaux se traduisent en mécanismes contractuels :
- Décote sur la valorisation pour risque non quantifié.
- Holdback ou escrow sur une partie du prix jusqu'à régularisation du registre.
- Garantie d'actif-passif spécifique sur les créances URSSAF non connues.
- Condition suspensive : atteindre 95 % de couverture sous 90 jours post-closing.
Le coût d'un registre numérique et de trois mois de remise à plat est inférieur à une décote de 200 000 euros sur une valorisation d'entreprise.
Alignement avec l'obligation de vigilance
La due diligence reprend les exigences de l'obligation de vigilance URSSAF : attestations avant démarrage, renouvellement, liste des salariés étrangers, chaîne de sous-traitance. L'acheteur vérifie que vous avez appliqué ce que la loi impose déjà, et que vous pouvez le prouver.
Le guide vérifier une attestation de vigilance correspond exactement aux contrôles qu'un auditeur externe reproduit sur l'échantillon.
Spécificités multi-sites et acquisitions précédentes
Si la PME a absorbé d'autres entités, le registre est souvent morcelé. Avant la levée :
- Harmonisez les statuts feu et les délais de relance.
- Fusionnez les historiques (ne gardez pas seulement la dernière attestation).
- Identifiez les prestataires hérités sans ligne registre depuis la fusion.
Les acquéreurs sanctionnent les « angles morts post-M&A » car ils héritent de la solidarité sur les prestations passées.
Communication avec le CAC et les avocats
Le commissaire aux comptes peut mentionner l'absence de contrôle sur les achats externes dans son rapport si des engagements hors bilan ou des litiges sociaux s'accumulent. En levée de fonds, alignez CAC, avocat fiscaliste et avocat social sur un même narratif : exposition, mitigation, calendrier.
Évitez les contradictions entre la note DAF (« risque maîtrisé ») et un registre montrant 20 % de rouges sans plan.
Plan de remédiation en 90 jours
Si le diagnostic est rouge, structurez un plan visible par l'investisseur :
- J0-J30 : inventaire complet du panel, ouverture registre centralisé.
- J30-J60 : campagne de relance massive, blocage ERP activé.
- J60-J90 : audit interne sur 20 lignes, KPI stabilisé, procédure signée par la direction.
Documentez chaque jalon. La courbe de couverture qui monte de 62 % à 91 % en trois mois est un signal positif fort.
Au-delà du closing : maintenir la preuve
Après la levée, l'investisseur suivra les mêmes KPI en conseil d'administration. Le registre L.8222-1 devient un indicateur récurrent, au même titre que le BFR ou le taux de marge.
Pour le cadre complet du risque de solidarité et travail dissimulé, reportez-vous au guide pilier.
Sur le même sujet
- Panel prestataires « rouges » : comment le DAF priorise et provisionne
- Provisionner le risque de solidarité URSSAF dans les comptes d'une PME
- Obligation de vigilance URSSAF sous-traitant : ce que le donneur d'ordre doit faire avant de signer
Proceda centralise le registre de vigilance prestataires : attestations URSSAF, relances tracées, feux tricolores. Essai 14 jours, sans carte bancaire. Démarrer
Tenez votre registre prestataires à jour. Relances URSSAF tracées, veille RNE quotidienne, portail de dépôt sans compte, export audit.
Essai 14 jours · sans CB