Due Diligence
Technique
Rachat, levée de fonds, cession ou reprise d'un logiciel ? Le bilan dit ce que vaut l'entreprise. Notre due diligence technique dit ce que vaut le code, quels risques il porte, et ce que chacun change au prix.
5 jours
Format express
150+
Points de contrôle
10/10
Risques OWASP couverts
90+
Utilisateurs sur nos applications
Quand la commander
6 opérations où une due diligence technique protège votre argent
Vous rachetez un logiciel ou une entreprise
Le bilan vous dit ce que vaut la société. Il ne vous dit rien de ce que vaut le code qui fait tourner son activité.
Vous investissez dans une startup
Avant de signer, vous voulez savoir si le produit tiendra la croissance promise, ou s'il faudra tout reconstruire au premier palier.
Vous vendez votre application
Une vendor due diligence prépare le terrain : vous découvrez vos faiblesses avant l'acheteur, et vous défendez votre prix.
Vous reprenez un projet d'un prestataire
L'agence ou le freelance s'en va. Avant de reprendre la main, vous voulez savoir exactement ce qu'il laisse derrière lui.
Vous arbitrez un litige
Un désaccord sur une livraison, une facture contestée : un regard technique indépendant tranche sur des faits, pas sur des impressions.
Vous préparez une levée de fonds
Vos futurs investisseurs feront leur propre audit. Mieux vaut connaître les réponses avant qu'ils ne posent les questions.
Le périmètre
Ce que la due diligence passe au crible
Architecture
Découpage, dépendances entre modules, choix structurants : ce qui tiendra la charge et ce qui cassera au premier palier de croissance
Qualité et maintenabilité
Lisibilité, duplication, complexité : combien coûtera chaque évolution future, et combien de temps un nouveau développeur mettra à être productif
Sécurité
Top 10 OWASP, secrets exposés, gestion des droits : les failles qui engagent la responsabilité de l'acquéreur dès la signature
Dépendances et licences
Librairies obsolètes, vulnérabilités connues, licences incompatibles avec un usage commercial : les risques juridiques cachés dans le code
Dette technique
Cartographie des zones à risque et estimation chiffrée de la remise à niveau : c'est ce montant qui se négocie
Tests et qualité de livraison
Couverture réelle, intégration continue, capacité à déployer sans casser : la mesure directe de la peur de livrer
Infrastructure et coûts
Hébergement, sauvegardes, reprise après incident, et la facture mensuelle réelle que l'acheteur va hériter
Équipe et dépendance aux personnes
Qui sait quoi, ce qui est documenté, et ce qui disparaît avec le départ d'une seule personne
Conformité et données
RGPD, traitement des données personnelles, journalisation : les manquements qui deviennent le problème du repreneur
Nous auditons du code que nous savons écrire. La même équipe a développé l'application métier de Dassault Aviation (100+ fonctionnalités, 90+ utilisateurs actifs) et exploite ses propres SaaS en production, dont Swap&Share et ses 200+ échanges via Stripe.
De l'audit à la négociation
Ce que chaque constat change au prix
Un audit liste des problèmes. Une due diligence les traduit en montants et en clauses. C'est ce qui vous permet de retourner à la table avec des arguments plutôt qu'avec des inquiétudes.
Dette technique chiffrée
Décote sur le prix
L'effort de remise à niveau, estimé en jours de travail, se traduit directement en réduction du prix d'acquisition.
Faille de sécurité ou non-conformité
Condition suspensive ou séquestre
Une partie du prix est bloquée jusqu'à la correction, ou la correction devient une condition de la signature.
Licence incompatible ou code d'origine douteuse
Garantie de passif
Le vendeur garantit contractuellement l'absence de réclamation future sur la propriété du code.
Dépendance à une seule personne
Clause de transition ou earn-out
Le détenteur du savoir reste pendant la transmission, et une part du prix dépend de la réussite du transfert.
Technologies en fin de vie
Budget de migration intégré
Le coût de la migration à venir est documenté et soustrait de la valorisation, plutôt que découvert six mois après.
La dette technique est le poste le plus souvent sous-estimé dans une acquisition. Notre guide de la dette technique explique comment elle s'accumule, comment la mesurer et pourquoi la réécriture totale est rarement la bonne réponse.
Le livrable
Un rapport fait pour négocier
Rapport pour décideurs
Une synthèse lisible par un acquéreur non technique, puis les constats détaillés classés par criticité, preuves à l'appui
Chiffrage de la remise à niveau
Chaque risque est estimé en jours de travail et en euros : vous entrez en négociation avec des montants, pas des inquiétudes
Restitution et accompagnement
Présentation orale aux décideurs et à leurs conseils, et disponibilité pendant la négociation pour répondre aux questions techniques
Méthode et délais
Express ou complète : deux formats selon votre calendrier
Due diligence express : 5 jours ouvrés
Quand le closing approche ou qu'une lettre d'intention attend. L'analyse se concentre sur ce qui peut faire échouer l'opération : sécurité, architecture, dette critique, dépendance aux personnes.
Livrable : rapport synthétique, chiffrage des risques majeurs et restitution d'une heure.
Due diligence complète : 2 à 3 semaines
L'analyse en profondeur de tout le périmètre : code, tests, dépendances et licences, sécurité, infrastructure et coûts, équipe, conformité des données.
Livrable : rapport détaillé, chiffrage ligne par ligne, leviers de négociation et accompagnement pendant les discussions.
Et une fois l'opération conclue ? Selon les conclusions, nous pouvons prendre la suite : refonte de l'application quand les fondations l'exigent, migration d'une stack en fin de vie, ou maintenance applicative pour fiabiliser l'existant.
Notre processus
Les 6 étapes d'une due diligence technique
Cadrage
Nature de l'opération, enjeux, questions à trancher : nous définissons ensemble ce que la due diligence doit éclairer
Accès au code
Accès en lecture seule au repository, sous NDA. La production n'est pas requise, le vendeur garde la main
Analyse outillée
Analyse statique, scan des dépendances, des secrets et des licences, mesure de la couverture de tests
Revue manuelle
Un développeur senior lit le code : architecture, logique métier, zones critiques et cohérence avec ce que vend le cédant
Rapport chiffré
Rédaction du rapport priorisé, avec l'estimation de remise à niveau et les leviers de négociation associés
Restitution
Présentation orale et questions ouvertes avec vous et vos conseils, avant que vous ne retourniez à la table
Portfolio
Des applications construites, exploitées et auditées
Découvrez aussi nos services autour de votre application
FAQ
Questions sur la due diligence technique
Une opération en cours ? Parlons-en avant la signature.
Décrivez l'opération et son calendrier : réponse sous 48 h.
Accès en lecture seule suffisant, NDA systématique.