Due diligence M&A : auditer le panel prestataires de la cible

25 juin 2026

Due diligence M&A : auditer le panel prestataires de la cible

Périmètre de la due diligence prestataires

Registre L.8222-1 : existence, exhaustivité, qualité des pièces, traçabilité des relances.

Panel actif : prestataires intervenus sur les 24 derniers mois, pas seulement les 12 mois courants.

Sous-traitants rang 2 : souvent absents du registre de la cible. Vérification sur les 5 plus gros chantiers ou contrats.

Contentieux et correspondance URSSAF : mises en demeure, redressements, transactions en cours ou passées.

Contrats cadres : clauses de vigilance, obligations de déclaration de sous-traitance, pénalités.

Le passif social caché dans le panel

Lors d'une acquisition de PME industrielle ou d'une reprise de fonds de commerce, le DAF de l'acquéreur audite les bilans, les contrats clients, les litiges en cours. Le registre de vigilance URSSAF de la cible est souvent traité en annexe, voire ignoré jusqu'au post-closing.

Pourtant, la solidarité URSSAF est transmissible dans le temps : une reprise de fonds ou une absorption peut exposer l'acquéreur aux manquements de vigilance de la cible sur ses prestataires, parfois plusieurs années en arrière. Un panel de 120 sous-traitants avec 25 % de rouges et aucun audit interne depuis trois ans représente un passif social aussi réel qu'une provision pour litige commercial.

Assurance RC : exclusions liées au travail dissimulé ou à la solidarité sociale, sinistres déclarés.

Timing dans la transaction

Phase 1 (LOI / lettre d'intention) : demande de données préliminaires. Export registre, taux de couverture déclaré, liste des contentieux URSSAF.

Phase 2 (due diligence confirmatoire) : audit sur site ou à distance, échantillon de 25 à 40 lignes, entretiens avec le référent conformité de la cible.

Phase 3 (négociation) : ajustement du prix, garantie d'actif et de passif (GAP), escrow, conditions suspensives.

Phase 4 (post-closing) : intégration du panel dans le registre groupe, campagne de remise à niveau sous 90 jours.

Questions clés à poser à la cible

La cible dispose-t-elle d'un registre unique ou de fichiers éparpillés par site ?

Qui tient le registre au quotidien ? Quel est son niveau d'indépendance vis-à-vis des acheteurs ?

Quel est le taux de couverture documentaire actuel et sur 12 mois glissants ?

Combien de prestataires rouges de plus de 45 jours ?

Des audits internes ont-ils été réalisés ? Quels écarts majeurs ?

Des mises en demeure URSSAF ont-elles été reçues sur les 5 dernières années ? Montants et statut ?

Le blocage ERP ou badge est-il activé sur les rouges ?

Comment sont gérés les sous-traitants de rang 2 ?

Échantillonnage en due diligence

Plus large qu'un audit interne trimestriel : 25 à 40 lignes minimum.

Stratification :

30 % de prestataires à plus fort volume de commandes
30 % de lignes vertes (détecter faux verts)
20 % de rouges ou orange
20 % de rang 2 ou prestataires sur sites sensibles

Incluez au moins un chantier ou une affaire close pour tester l'archivage.

Red flags qui font baisser le prix

Taux de couverture sous 75 % sans plan d'action documenté.

Absence de registre formalisé ou registre tenu uniquement par le comptable externe sans traçabilité.

Mise en demeure URSSAF non provisionnée ou non déclarée dans la data room.

Plus de 10 % de faux verts détectés à l'échantillon.

Aucune relance horodatée sur les rouges de plus de 30 jours.

Sous-traitance de rang 2 systématique sans pièces (BTP, nettoyage, sécurité).

Dirigeant de la cible ignorant l'existence de l'obligation L.8222-1.

Quantifier l'ajustement

Méthode simplifiée pour la négociation :

Identifier les rouges critiques (top 15 par masse de commandes)
Estimer la provision risque social sur ces lignes (voir modèle dédié)
Ajouter un coût d'intégration : remise à niveau du registre, outil, formation (fourchette 15 k€ à 80 k€ selon taille)
Ajouter le passif contentieux avéré (mises en demeure, provisions existantes)

Le total alimente l'ajustement de prix ou une GAP spécifique « conformité sociale prestataires ».

Clauses contractuelles recommandées

GAP : garantie sur l'absence de mise en demeure URSSAF non déclarée, sur la conformité du registre à la date de closing, durée 3 à 5 ans.

Escrow : provision d'un montant correspondant à la fourchette haute estimée, libérée si aucun contentieux dans les 24 mois.

Condition suspensive : remise à niveau du registre à 90 % de couverture avant closing (rare mais pertinent sur cible très dégradée).

Déclaration du vendeur : liste exhaustive des contentieux URSSAF et des prestataires en procédure collective.

Plan d'intégration post-closing (90 jours)

J0 à J15 : import du panel cible dans le registre groupe, dédoublonnage SIREN, attribution des référents site.

J15 à J45 : campagne de collecte sur tous les rouges et oranges, relances avec nouvelle charte groupe.

J45 à J60 : audit interne sur échantillon 20 lignes de l'ex-cible.

J60 à J90 : intégration dans le reporting COMEX groupe, première revue Achats panel rouge consolidé.

Objectif J+90 : couverture groupe au-dessus de 90 %, zéro rouge de plus de 45 jours sur l'ex-cible.

Communication interne

L'équipe conformité de l'acquéreur doit être impliquée dès la phase 2, pas seulement le M&A. Le responsable Achats de la cible aussi : il connaît les prestataires récalcitrants que le registre ne montre pas.

Évitez d'annoncer la fusion aux prestataires avant d'avoir un plan de collecte. Les attestations arrivent en masse si la cible n'a pas tenu le registre : prévoyez la capacité de traitement.

Lien avec le programme conformité groupe

L'acquisition est l'occasion d'imposer le pilotage COMEX sur l'entité intégrée. Les KPI, seuils et revues trimestrielles du groupe s'appliquent dès J+90.

Livrable à emporter

Checklist due diligence panel prestataires (M&A)

Phase 1 : données préliminaires (LOI)

[ ] Export registre L.8222-1 complet (tous sites)
[ ] Taux de couverture actuel et historique 12 mois
[ ] Nombre de rouges et ancienneté médiane
[ ] Liste contentieux URSSAF 5 ans (mises en demeure, redressements, transactions)
[ ] Organigramme : qui tient le registre, reporting à qui
[ ] Description outil (Excel, ERP, logiciel dédié)
[ ] Polices RC et sinistres déclarés liés au travail dissimulé

Phase 2 : due diligence confirmatoire

[ ] Échantillon 25-40 lignes tiré et vérifié (grille audit interne)
[ ] Taux de faux verts mesuré : ___ %
[ ] Test archivage : 3 affaires closes retrouvées en < 48 h
[ ] Vérification 5 plus gros contrats : clauses vigilance
[ ] Rang 2 : au moins 5 lignes vérifiées
[ ] Entretien référent conformité cible réalisé
[ ] Entretien responsable Achats cible réalisé
[ ] Simulation demande URSSAF chronométrée : ___ heures

Phase 3 : quantification et négociation

[ ] Top 15 rouges critiques identifiés
[ ] Provision risque social estimée : ___ € à ___ €
[ ] Coût intégration registre estimé : ___ €
[ ] Passif contentieux avéré : ___ €
[ ] Ajustement prix / GAP / escrow calculé
[ ] Clauses GAP rédigées et validées juridique

Red flags détectés

[ ] Couverture < 75 %
[ ] Pas de registre formalisé
[ ] Mise en demeure non déclarée
[ ] Faux verts > 10 %
[ ] Aucune relance horodatée
[ ] Rang 2 non couverts
[ ] Autre : _______________

Phase 4 : post-closing (90 jours)

[ ] Import panel dans registre groupe (J+15)
[ ] Campagne collecte rouges/oranges (J+45)
[ ] Audit interne ex-cible 20 lignes (J+60)
[ ] Intégration reporting COMEX (J+90)
[ ] Couverture ex-cible > 90 % atteinte : ☐ Oui ☐ Non
[ ] Zéro rouge > 45 jours ex-cible : ☐ Oui ☐ Non

Validation

Rôle	Nom	Date
DAF acquéreur
M&A / Direction

Juridique social