Céder une startup expose son fondateur à un audit accéléré: la due diligence vendeur détermine le prix final, les garanties consenties et le calendrier de closing. Ce guide identifie les points que l'acheteur va creuser en premier et la manière de les préparer avant l'ouverture de la data room.
- La due diligence vendeur pour la cession d'une startup se joue sur la data room, la garantie d'actif et de passif et le calendrier de closing.
- Une cap table non nettoyée retarde le SPA de 2 à 4 semaines en moyenne sur les dossiers early-stage.
- La garantie d'actif et de passif reste le point de friction n°1 des négociations en 2026 - verdict: à préparer en priorité.
- Un avocat M&A dédié côté vendeur réduit le risque de réouverture du prix après signature.
Pourquoi c'est important
Un acheteur qui découvre un problème pendant la due diligence ne négocie pas seulement le prix: il négocie la structure entière de l'earn-out, la durée de la garantie d'actif et de passif, et parfois le calendrier de closing lui-même. La due diligence juridique préparée en amont côté vendeur change la dynamique de négociation dès la lettre d'intention.
En 2026, les cycles de cession de startups early-stage et growth restent rapides côté process, mais l'audit documentaire reste aussi exigeant qu'en 2023 ou 2024 - la charge s'est simplement déplacée en amont, avant l'ouverture de la data room.
À qui s'adresse ce guide
Ce guide vise les fondateurs et dirigeants de startup en cours de cession, ainsi que les associés minoritaires ou majoritaires impliqués dans une opération de M&A ou de LBO. Il concerne aussi les équipes qui pilotent une levée suivie rapidement d'une sortie, où la data room de due diligence juridique pour levée de fonds sert de base à la vente.
Ce qu'il faut vérifier dans une due diligence vendeur pour une cession de startup
La structure du capital et la cap table
Un acheteur vérifie en premier qui détient quoi, avec quelles clauses de vesting, de préemption ou d'agrément. Une cap table mal tenue - BSPCE non exercés, actions gratuites non formalisées, cessions antérieures non enregistrées au registre des mouvements de titres - bloque systématiquement la phase de diligence.
La garantie d'actif et de passif
C'est le point de friction n°1 des négociations de cession de startup en 2026. L'acheteur veut une garantie large et longue; le vendeur veut la limiter en montant, en durée et en exclusions. Préparer les positions de négociation avant le premier draft du SPA évite de perdre du terrain sur ce point précis.
Les contrats commerciaux et clauses de changement de contrôle
Certains contrats clients ou fournisseurs contiennent une clause de changement de contrôle qui autorise l'autre partie à résilier au moment de la cession. Un acheteur qui découvre ce risque tard dans le process réduit son offre ou exige des garanties spécifiques sur ces contrats.
La conformité RGPD et la sécurité des données
Pour une startup SaaS ou une marketplace, l'acheteur audite le traitement des données personnelles, les DPA signés avec les sous-traitants, et de plus en plus souvent le niveau de sécurité technique de l'infrastructure. Documenter en amont les audits de sécurité déjà réalisés, y compris des tests d'intrusion SaaS menés par un prestataire spécialisé, évite qu'un acheteur exige un audit complet en pleine négociation et retarde le closing de plusieurs semaines.
La propriété intellectuelle et les instruments d'equity
Brevets, marques, code source développé par des freelances sans cession de droits formalisée: chaque zone grise sur la propriété intellectuelle devient un point de négociation sur le prix. Les plans d'attribution d'actions gratuites ou de BSPCE doivent être documentés jusqu'au dernier grant.
Le calendrier de closing et la lettre d'intention
La lettre d'intention fixe l'exclusivité, le calendrier indicatif et les conditions suspensives. Un vendeur qui négocie mal cette étape se retrouve enfermé dans une exclusivité de 60 à 90 jours sans levier de négociation sur le prix final.
Les priorités à traiter en premier
La cap table et la data room - priorité absolue. Un dossier propre réduit le délai de due diligence de plusieurs semaines sur les opérations early-stage. Verdict: priorité - à traiter avant tout contact avec un acheteur potentiel.
La garantie d'actif et de passif - à négocier tôt. Fixer un plafond, une durée et des exclusions avant l'ouverture des négociations protège la trésorerie post-closing du vendeur. La garantie d'actif et de passif pour les cessions de startups détaille les mécanismes standards du marché en 2026. Verdict: priorité.
Le contrat de cession d'actions - à cadrer avant le premier draft. Les clauses d'earn-out, de séquestre et de garantie doivent être discutées en amont plutôt que découvertes dans le premier projet envoyé par l'acheteur. Le contrat de cession d'actions pour opérations de M&A couvre la structure standard de ces clauses. Verdict: à considérer selon la taille de l'opération.
L'audit de sécurité technique isolé - non prioritaire pour les petites cessions. Pour une startup pré-seed sans base d'utilisateurs sensible, un audit de sécurité complet avant closing est souvent disproportionné par rapport au risque réel. Verdict: à ignorer en dessous d'un certain seuil de données traitées.
Préparez votre cession en amont
Devis fixe sous 1 heure, réponse d'un avocat sous 30 minutes.
Ce qu'il faut éviter
- Confondre lettre d'intention et SPA définitif. La LOI fixe un cadre, pas des engagements fermes sur le prix final - négocier comme si elle l'était affaiblit la position vendeur au moment du SPA.
- Sous-estimer le délai RGPD. Un DPA manquant avec un sous-traitant technique peut ajouter plusieurs semaines de remédiation avant que l'acheteur accepte de signer.
- Traiter la due diligence technique comme une formalité. Un acheteur qui découvre une faille de sécurité pendant l'audit renégocie le prix à la baisse, même quand le problème est mineur.
Lina traite 82% du travail volumique de due diligence via des agents IA, avec revue finale, négociation et validation par un avocat senior régulé.
Tableau comparatif des priorités
| Critère | Enjeu principal | Délai type | Verdict |
|---|---|---|---|
| Cap table / data room | Blocage du process si mal tenue | 5-10 jours ouvrés | Priorité |
| Garantie d'actif et de passif | Plafond et durée de la garantie | Négociation 1-3 semaines | Priorité |
| Contrats et clause de changement de contrôle | Résiliation possible à la cession | Revue 3-5 jours | À considérer |
| RGPD et sécurité | Remédiation avant closing | 2-6 semaines selon écart | À considérer |
| Audit sécurité isolé (petite cession) | Coût disproportionné au risque | Variable | À ignorer |
FAQ
Qu'est-ce que la due diligence vendeur dans une cession de startup ?
C'est l'audit préparé côté vendeur avant l'ouverture de la data room à l'acheteur, portant sur la cap table, les contrats, la conformité RGPD et la propriété intellectuelle. Elle sert à anticiper les points de négociation avant que l'acheteur ne les découvre lui-même.
Combien de temps prend une due diligence vendeur en 2026 ?
La préparation prend généralement 2 à 4 semaines pour une startup early-stage avec une cap table simple, et plus pour une structure avec plusieurs levées. Un dossier mal préparé peut doubler ce délai une fois l'acheteur engagé.
Qui rédige la garantie d'actif et de passif ?
L'avocat vendeur négocie généralement le plafond, la durée et les exclusions de la garantie avant que l'acheteur ne propose son propre projet de SPA. Chez Lina, cette négociation reste sous revue et sign-off d'un avocat senior.
Faut-il un avocat M&A dédié pour vendre sa startup ?
Oui, un avocat M&A dédié protège le prix final et le calendrier de closing en anticipant les clauses standards du marché avant la négociation. Le coût d'un avocat reste marginal comparé au risque d'une garantie d'actif et de passif mal négociée.
Quelle est la différence entre lettre d'intention et SPA ?
La lettre d'intention fixe l'exclusivité et le calendrier indicatif, sans engagement ferme sur le prix. Le SPA (contrat de cession d'actions) est le document définitif et contraignant signé au closing.
La conformité RGPD bloque-t-elle une cession de startup ?
Un DPA manquant ou une politique de confidentialité obsolète peut retarder le closing de plusieurs semaines, mais rarement bloquer l'opération elle-même. L'acheteur exige alors une remédiation avant ou juste après signature.
Combien coûte une due diligence vendeur avec Lina ?
Le devis est fixe et communiqué sous une heure après la première réponse d'un avocat, elle-même sous 30 minutes. Le montant dépend du nombre de contrats, de levées antérieures et de la complexité de la cap table.
Un dernier point
Le point le plus sous-estimé par les vendeurs: la clause de non-concurrence imposée au fondateur post-cession se négocie au même moment que la garantie d'actif et de passif, pas après. Un fondateur qui signe la LOI sans avoir cadré la durée et le périmètre de cette clause découvre souvent, au moment du SPA, qu'il ne peut plus opérer dans son secteur pendant 2 à 3 ans.