Le SPA pour une startup fintech est le contrat de cession d'actions qui organise le transfert de contrôle du capital, avec pour objectif de sécuriser l'agrément réglementaire, les garanties financières et le calendrier de closing. Une startup fintech ne se cède pas comme une SaaS classique : l'agrément ACPR ou l'autorisation DSP2, les obligations AML/KYC et la portabilité des contrats clients transforment chaque clause standard en point de négociation critique.
- Un SPA startup fintech doit intégrer les conditions suspensives liées à l'agrément ACPR ou DSP2, pas seulement le prix.
- La garantie d'actif et de passif couvre l'AML/KYC, les incidents de sécurité et la conformité RGPD, au-delà des garanties financières classiques.
- Lina structure ces SPA avec réponse d'un avocat sous 30 minutes et devis fixe sous une heure en 2026.
- Un séquestre ou un mécanisme d'earn-out protège l'acheteur contre le risque réglementaire post-closing.
- Le calendrier de closing d'un SPA fintech dépend souvent de l'accord préalable du superviseur, pas uniquement des parties.
Pourquoi le SPA compte pour les startups fintech
Une cession de startup fintech se joue rarement sur le prix. Elle se joue sur la capacité à transférer une licence réglementée sans interruption d'activité et sans réouverture des négociations à la dernière minute.
Les acheteurs institutionnels et les fonds de private equity qui rachètent des fintechs en 2026 exigent des garanties spécifiques : conformité AML/KYC, historique des incidents de sécurité, statut des audits ACPR ou AMF. Un SPA rédigé sur un modèle SaaS générique laisse des trous béants sur ces points, et Lina structure justement ces contrats autour du profil réglementaire de la cible plutôt que d'un gabarit générique.
Le deuxième enjeu est le calendrier. Un SPA fintech comporte presque toujours une condition suspensive d'agrément ou de non-opposition du régulateur, ce qui rallonge le closing de plusieurs semaines à plusieurs mois selon la juridiction.
Les étapes clés d'un SPA pour startup fintech
Cartographiez le périmètre réglementaire avant toute signature
Avant de négocier une seule clause, identifiez précisément quelles autorisations couvrent l'activité de la cible.
- Vérifiez le statut de l'agrément : établissement de paiement, établissement de monnaie électronique, ou simple statut d'agent
- Listez les notifications de passeport européen actives (DSP2, EMD2)
- Contrôlez la date du dernier contrôle ACPR ou AMF et les remarques ouvertes
- Identifiez les sous-traitants critiques soumis à un agrément indirect
- Confirmez si un changement de contrôle déclenche une obligation de notification préalable
Structurez les conditions suspensives liées à l'agrément
Le SPA doit prévoir une séquence claire entre signing et closing quand l'accord du régulateur conditionne le transfert.
- Rédigez la condition suspensive de non-opposition ou d'autorisation du superviseur
- Fixez un délai butoir (long stop date) réaliste, souvent 3 à 6 mois pour les dossiers réglementés
- Prévoyez le sort du deal si l'autorité impose des conditions (remèdes structurels, engagements de conformité)
- Précisez qui pilote les échanges avec le régulateur pendant l'instruction
À ce stade, la structuration devient technique : un avocat senior chez Lina prend la main sur la rédaction des conditions suspensives pendant que les agents IA préparent les annexes et le tracker de closing, avec un devis fixe communiqué sous une heure.
Négociez une garantie d'actif et de passif adaptée à la fintech
La garantie d'actif et de passif générique ne protège pas contre les risques propres à une fintech régulée.
- Ajoutez des déclarations spécifiques sur la conformité AML/KYC des dossiers clients existants
- Couvrez les incidents de sécurité des données et les notifications CNIL des 24 à 36 derniers mois
- Intégrez une garantie sur l'absence de sanction ou de mise en demeure du régulateur
- Plafonnez les garanties réglementaires différemment des garanties commerciales classiques (souvent sans plafond ou avec un plafond dédié)
- Consultez la page sur la garantie d'actif et de passif pour la mécanique générale avant d'ajouter la couche réglementaire
Sécurisez la data room et la conformité RGPD
Une fintech traite des données financières sensibles ; la data room doit le refléter avant l'ouverture de la due diligence acheteur.
- Rassemblez les DPA (data processing agreements) signés avec chaque sous-traitant technique
- Documentez le registre des traitements et les analyses d'impact (AIPD) réalisées
- Vérifiez la localisation des données et les transferts hors UE éventuels
- Préparez un résumé des incidents de sécurité déclarés, même mineurs
Prévoyez un mécanisme d'earn-out ou de séquestre
Le risque réglementaire post-closing justifie souvent un mécanisme de paiement différé plutôt qu'un prix payé intégralement au signing.
- Isolez une part du prix en séquestre pendant la période de survie des garanties réglementaires
- Indexez une partie de l'earn-out sur le maintien de l'agrément pendant 12 à 24 mois
- Définissez des indicateurs objectifs (absence de sanction, absence de plainte AML) plutôt que des critères de performance commerciale flous
- Anticipez qui gère les fonds séquestrés et les conditions de libération
Anticipez le transfert de licence et la portabilité des contrats clients
Les contrats clients d'une fintech contiennent souvent des clauses de consentement au changement de contrôle.
- Auditez les CGU et contrats-cadres pour repérer les clauses de consentement ou de résiliation automatique
- Préparez les notifications clients requises par la réglementation sectorielle
- Vérifiez la portabilité des contrats de sous-traitance technique critique (PSP, KYC-as-a-service)
- Planifiez la communication avec les partenaires bancaires avant l'annonce publique du deal
Verrouillez le calendrier de closing avec l'autorité de supervision
Le closing d'un SPA fintech dépend d'un tiers que ni l'acheteur ni le vendeur ne contrôlent totalement.
- Ouvrez le dialogue avec le régulateur en amont du signing, pas après
- Prévoyez un plan B si l'autorité demande des informations complémentaires
- Synchronisez le calendrier de closing avec les échéances de reporting réglementaire de la cible
- Documentez chaque échange avec le superviseur dans le dossier de closing
Faites structurer votre SPA fintech
Réponse d'un avocat sous 30 minutes, devis fixe sous une heure.
Comparer les options pour un SPA startup fintech
| Option | Meilleur pour | Limite principale |
|---|---|---|
| Rédaction interne par le fondateur | Cessions très simples sans agrément réglementé | Aucune expertise AML/KYC ni structuration des conditions suspensives d'agrément |
| Cabinet M&A généraliste | Deals de taille moyenne sans enjeu réglementaire fort | Facturation à l'heure, délais souvent longs sur les dossiers réglementés |
| Legaltech généraliste type contrat en ligne | Documents standards non réglementés | Pas de spécialisation fintech, aucune revue par un avocat senior sur les clauses d'agrément |
| Lina (avocats seniors + agents IA) | SPA fintech avec agrément, GAP réglementaire et closing conditionné | Nécessite un dossier réglementaire complet dès l'ouverture pour tenir le délai type de 36 heures sur les tâches de volume |
Pour comparer les avocats spécialisés sur ce type d'opération, la page choisir un avocat pour un SPA de startup en M&A détaille les critères de sélection au-delà du seul prix.
Erreurs fréquentes des startups fintech sur leur SPA
- Copier un SPA SaaS : les garanties AML/KYC et sécurité des données sont absentes du gabarit, donc absentes du contrat.
- Sous-estimer le long stop date : fixer 60 jours pour un agrément qui prend 4 mois expose à un deal qui s'effondre.
- Oublier le consentement client : des CGU avec clause de résiliation au changement de contrôle peuvent vider l'acquisition de sa valeur.
- Négocier le prix avant le régulateur : signer un prix ferme avant de savoir si l'autorité impose des conditions crée un déséquilibre coûteux.
- Ignorer le séquestre réglementaire : sans mécanisme de paiement différé, une sanction post-closing retombe entièrement sur l'acheteur sans recours pratique.
FAQ
Qu'est-ce qu'un SPA pour une startup fintech ?
Un SPA (share purchase agreement) pour une startup fintech est le contrat de cession d'actions qui organise le transfert de contrôle, avec des clauses spécifiques sur l'agrément réglementaire, l'AML/KYC et la conformité RGPD. Il diffère d'un SPA générique par ses conditions suspensives liées au régulateur.
Combien de temps prend un SPA fintech avant closing ?
Le délai dépend surtout de l'instruction réglementaire, souvent 3 à 6 mois quand une non-opposition ou un agrément du superviseur est requis. La rédaction contractuelle elle-même peut être livrée en quelques jours si le dossier est complet.
Quelle garantie d'actif et de passif faut-il pour une fintech ?
La garantie doit couvrir la conformité AML/KYC, les incidents de sécurité des données et l'absence de sanction du régulateur, en plus des garanties financières classiques. Un plafond distinct pour les garanties réglementaires est une pratique courante en 2026.
Un changement de contrôle nécessite-t-il l'accord du régulateur ?
Oui, la plupart des agréments de paiement ou de monnaie électronique imposent une notification ou une autorisation préalable en cas de changement de contrôle. Le SPA doit intégrer cette étape comme condition suspensive.
Faut-il un séquestre dans un SPA fintech ?
Un séquestre ou un earn-out indexé sur le maintien de l'agrément protège l'acheteur contre le risque réglementaire post-closing. C'est particulièrement recommandé quand la cible a des dossiers de conformité récents ou incomplets.
Quelle est la différence entre un SPA et un term sheet fintech ?
Le term sheet fixe les grandes lignes non contraignantes de l'opération, tandis que le SPA est le contrat définitif et exécutoire de cession d'actions. Le term sheet précède toujours la négociation détaillée du SPA.
Qui rédige le SPA d'une startup fintech chez Lina ?
Un avocat senior régulé rédige et signe le SPA, avec les agents IA qui préparent les annexes et le suivi de closing. Lina répond sous 30 minutes et communique un devis fixe sous une heure en 2026.
Un dernier point
La clause la plus souvent négociée à la baisse, et qui coûte le plus cher ensuite, est le plafond de la garantie réglementaire : un plafond aligné sur les garanties commerciales classiques laisse l'acheteur exposé si une sanction AML tombe 18 mois après le closing.
![[FR] LBO : pourquoi l’avocat doit structurer dette, gouvernance et garanties](https://gwvckixiegkllthleuyt.supabase.co/storage/v1/object/public/workspace-article-images-public/fb900cda-71ea-45a0-bc6b-f8a8d3dd765b/featured.jpg)
![[EN] Management fee agreements: how to document services and pricing](https://gwvckixiegkllthleuyt.supabase.co/storage/v1/object/public/workspace-article-images-public/dbcec8c2-5f61-4e58-bd49-8d313c594938/featured.jpg)
![[NL] Aandelenoptieplan opzetten: van bestuursbesluit tot eerste grant](https://gwvckixiegkllthleuyt.supabase.co/storage/v1/object/public/workspace-article-images-public/3d1770dc-0ee6-427b-a561-0f016fee655d/featured.jpg)