Due diligence : définition, obligation de vigilance et application en PME

Vous vous apprêtez à signer un contrat de 300 000 € avec un nouveau client, payable à 60 jours. La même semaine, vous confiez la fabrication d'une pièce critique à un nouveau fournisseur. 

Dans les deux cas, la même question se pose : que savez-vous réellement de l'entreprise en face de vous ? C'est précisément l'objet de la due diligence, un terme souvent associé aux fusions-acquisitions mais qui concerne toute relation commerciale significative. 

Cet article donne une définition claire de la due diligence, explique ce que recouvre l'obligation de vigilance en droit français, et détaille comment une PME peut vérifier ses clients et ses fournisseurs avec des moyens proportionnés, sans direction conformité ni budget dédié.

À retenir

• La due diligence désigne l'ensemble des vérifications menées sur un tiers (client, fournisseur, partenaire) avant de s'engager : identité, santé financière, situation juridique, dirigeants, réputation.
• Pour la plupart des PME, elle relève de la bonne pratique plutôt que de la loi. Une exception concrète : l'obligation de vigilance du donneur d'ordre, qui impose de vérifier tout sous-traitant ou prestataire dès 5 000 € HT de contrat, sous peine de solidarité financière.
• L'effort doit être proportionné à l'enjeu : 20 minutes de vérifications gratuites (Pappers, Infogreffe, BODACC) couvrent l'essentiel des cas ; l'analyse approfondie se réserve aux tiers dont la défaillance mettrait l'entreprise en difficulté.

Due diligence : définition

La due diligence, que l'on peut traduire par "diligence raisonnable", désigne le processus de vérification préalable mené sur un tiers avant de s'engager avec lui. L'objectif : évaluer sa fiabilité et les risques associés à la relation, pour décider en connaissance de cause plutôt que sur la foi d'un bon entretien commercial.

Le terme vient du monde des fusions-acquisitions, où l'acquéreur audite en profondeur la société cible avant de signer. La pratique s'est progressivement étendue à toute relation d'affaires significative : entrée en relation avec un client important, référencement d'un fournisseur stratégique, choix d'un partenaire ou d'un distributeur.

Concrètement, une due diligence couvre quatre dimensions :

• L'identité et l'existence réelle de l'entreprise : immatriculation, siège, activité effective,
• La santé financière : bilans, rentabilité, endettement, trésorerie, comportements de paiement,
• La situation juridique : procédures collectives en cours ou passées, litiges, conformité aux obligations sociales et fiscales,
• Les personnes : dirigeants, actionnaires, bénéficiaires effectifs, leur historique et leur réputation.

Enfin, la due diligence se joue à deux moments distincts. Avant la signature d'abord : c'est la vérification d'entrée en relation, la plus connue. Pendant la relation ensuite : la situation d'un client ou d'un fournisseur évolue, et une entreprise saine à la signature peut se fragiliser deux ans plus tard. 

Une due diligence sérieuse n'est donc pas un contrôle unique, mais une vigilance qui dure autant que la relation.

Due diligence et obligation de vigilance : quelle différence ?

"Obligation de vigilance" est souvent présentée comme la simple traduction de due diligence. C'est inexact : en droit français, l'expression recouvre des obligations légales précises, qui ne concernent pas les mêmes entreprises.

• La vigilance LCB-FT (lutte contre le blanchiment et le financement du terrorisme) impose aux banques, assureurs, experts-comptables, notaires et autres professions réglementées de vérifier l'identité de leurs clients et l'origine des fonds.
  
  C'est le fondement des procédures KYC. Une PME industrielle ou de services n'y est pas soumise pour ses propres clients.
  
  
• Le devoir de vigilance issu de la loi de 2017 impose aux très grandes entreprises (plus de 5 000 salariés en France) de prévenir les atteintes aux droits humains et à l'environnement dans leur chaîne d'approvisionnement.
  
  Votre PME n'est pas directement concernée, mais l'effet de ruissellement est bien réel : si vous fournissez un grand groupe, vous recevrez tôt ou tard ses questionnaires de vigilance, et votre capacité à y répondre proprement conditionne le maintien du référencement.
  
  
• L'obligation de vigilance du donneur d'ordre, enfin, est celle qui touche directement les PME, et beaucoup l'ignorent. Dès qu'un contrat de sous-traitance ou de prestation atteint 5 000 € HT, le donneur d'ordre doit vérifier que son cocontractant est immatriculé et à jour de ses obligations sociales : demande de l'attestation de vigilance Urssaf à la signature, puis tous les six mois pendant toute la durée du contrat, avec contrôle de son authenticité via le code de sécurité sur le site de l'Urssaf.
  
  La sanction en cas de manquement est la solidarité financière : si le sous-traitant est verbalisé pour travail dissimulé, le donneur d'ordre négligent peut être condamné à payer ses cotisations, impôts et taxes, au prorata du chiffre d'affaires réalisé ensemble, avec majorations.

En résumé : pour une PME, la due diligence est en partie volontaire (se protéger d'un mauvais client ou d'un fournisseur fragile) et en partie obligatoire (vigilance du donneur d'ordre, exigences contractuelles des clients grands comptes).

Pourquoi la due diligence concerne les deux côtés de la relation commerciale

La plupart des contenus sur le sujet se concentrent sur la vérification des clients. C'est ne voir que la moitié du risque : pour une PME, un fournisseur défaillant peut coûter aussi cher qu'un client insolvable.

Côté client : éviter l'impayé avant qu'il n'existe

Accorder un délai de paiement, c'est faire crédit. Chaque contrat signé avec 60 jours de délai transforme votre entreprise en prêteur, à hauteur du montant facturé. La due diligence client consiste à appliquer à cette décision de crédit la rigueur qu'elle mérite : vérifier la solvabilité avant de contractualiser coûte quelques minutes ; provisionner une créance douteuse après coup coûte du résultat, et l'impayé lui-même coûte de la trésorerie.

L'enjeu dépasse le cas par cas. Le crédit inter-entreprises représente plus de 700 milliards d'euros en France, et 1 faillite de PME sur 4 en Europe est liée à un manque de financement du BFR. 

Un seul impayé significatif, chez un client qu'une vérification de dix minutes aurait signalé comme fragile, peut suffire à déclencher la cascade : trésorerie amputée, fournisseurs payés en retard, risque d'insolvabilité qui se propage.

Côté fournisseur : sécuriser sa production

Le risque fournisseur est plus insidieux, car il ne se lit pas dans la balance âgée. Dépendre d'un fournisseur fragile, c'est exposer sa propre capacité à produire et à livrer. Dans les secteurs industriels, remplacer un fournisseur qualifié peut prendre des mois : le temps d'identifier une alternative, de la certifier, de valider les premières pièces. 

Pendant ce délai, c'est votre carnet de commandes qui est en risque, pas le sien.

La due diligence fournisseur examine trois points que l'analyse client ne couvre pas :

• Sa solidité financière propre : un fournisseur en tension de trésorerie rogne sur la qualité, allonge ses délais, puis dépose le bilan, dans cet ordre,
• La dépendance mutuelle : quel poids représentez-vous dans son chiffre d'affaires ? Au-delà de 25-30 %, sa santé dépend de vos commandes, et réciproquement,
• Sa conformité : attestation de vigilance Urssaf et régularité fiscale, qui ne sont pas optionnelles au-delà de 5 000 € HT de contrat.

Une bonne gestion des fournisseurs commence donc avant le premier bon de commande, exactement comme la gestion du poste clients commence avant la première facture.

Comment mener une due diligence proportionnée : la checklist PME

L'erreur classique consiste à voir la due diligence comme un projet lourd, réservé aux grandes structures dotées d'une direction conformité. 

En réalité, l'effort doit simplement être proportionné à l'enjeu : trois niveaux suffisent à couvrir la quasi-totalité des situations d'une PME.

Niveau 1 : les vérifications gratuites, pour tout nouveau tiers

Quinze à vingt minutes, coût nul, à systématiser avant toute première commande ou premier contrat :

• Existence et identité : SIREN actif et informations légales sur l'Annuaire des entreprises ou Pappers ; cohérence entre l'activité déclarée et ce que l'entreprise vous propose,
• Comptes déposés : bilans disponibles sur Pappers ou Infogreffe. L'absence répétée de dépôt des comptes est en soi un signal, avant même d'analyser les chiffres,
• Procédures collectives : consultation du BODACC pour vérifier qu'aucune sauvegarde, redressement ou liquidation n'est en cours ou récente,
• Dirigeants : autres mandats en cours, entreprises liquidées par le passé, cohérence du parcours.

Niveau 2 : l'analyse approfondie, pour les tiers significatifs

Dès que l'encours envisagé dépasse ce que votre entreprise pourrait absorber en perte sèche, ou que le fournisseur devient difficile à remplacer :

• Analyse des bilans sur trois exercices : rentabilité, endettement, trésorerie, évolution des capitaux propres,
• Score de crédit via une société d'information (Creditsafe, Altares, Ellisphere) ou ligne de couverture demandée à votre assureur-crédit : leur réponse est en soi une due diligence externalisée,
• Comportements de paiement : retards habituels, incidents connus,
• Pour les fournisseurs et sous-traitants : attestation de vigilance Urssaf vérifiée sur le site de l'Urssaf, attestation de régularité fiscale, et conservation des justificatifs, car c'est la trace documentée qui vous protège en cas de contrôle.

Niveau 3 : la vigilance continue

La due diligence d'entrée en relation photographie un instant ; la relation, elle, dure des années. Trois habitudes suffisent :

• Alertes sur les tiers stratégiques : surveillance BODACC ou alertes des sociétés d'information sur vos clients et fournisseurs clés,
• Revue annuelle du portefeuille : mise à jour des scores et des encours autorisés à réception des nouveaux bilans,
• Attention aux signaux faibles en cours de relation : allongement progressif des délais de paiement, demandes inhabituelles d'étalement, rotation des interlocuteurs financiers, dégradation de la qualité livrée. Ces signaux précèdent presque toujours les difficultés déclarées.

Que faire du résultat : adapter les conditions, pas seulement dire oui ou non

Une due diligence ne débouche que rarement sur un refus pur et simple. Son vrai produit, c'est une décision calibrée. La plupart des tiers présentent un risque intermédiaire, et c'est précisément là que les vérifications rapportent le plus, en permettant d'ajuster les conditions plutôt que de renoncer à l'affaire.

Face à un client dont le profil suscite des réserves, plusieurs leviers permettent de contracter sans s'exposer :

• Un acompte à la commande, en particulier si l'exécution suppose des achats de matières significatifs,
• Un encours plafonné : accepter la relation, mais limiter le montant total des factures ouvertes à un seuil que l'entreprise peut absorber,
• Des délais de paiement raccourcis le temps de construire un historique, quitte à les allonger après six mois de paiements réguliers,
• Une couverture d'assurance-crédit sur ce client spécifique, dont l'octroi ou le refus par l'assureur constitue d'ailleurs un second avis précieux.

Face à un fournisseur fragile mais stratégique, la réponse n'est pas toujours de le remplacer, ce qui peut prendre des mois et coûter cher en qualification. Les options : mettre en place un double sourcing sur les références critiques, sécuriser le contrat (clauses de continuité, propriété des outillages, plans de production), renforcer le suivi. 

Et parfois, la meilleure protection consiste à aider ce fournisseur à se financer correctement. Par exemple, en acceptant un paiement anticipé contre escompte, plutôt qu'à le fragiliser davantage avec des délais longs.

Dernier réflexe, quel que soit le scénario : documenter les vérifications effectuées. Un dossier daté (extraits consultés, attestations, analyses) protège doublement. En cas de litige ou de contrôle Urssaf, il prouve que l'obligation de vigilance a été respectée. 

Et si vos propres clients grands comptes auditent leur chaîne d'approvisionnement, votre capacité à montrer un processus structuré devient un argument commercial.

Un financement qui repose sur la même logique de vérification

Même la due diligence la plus rigoureuse ne supprime pas le risque : elle le mesure et le réduit. Et elle ne change rien à une réalité mécanique : entre l'émission d'une facture et son encaissement à 60 jours, l'entreprise porte seule le décalage de trésorerie, y compris avec des clients parfaitement solides. 

Vérifier ses tiers protège le résultat ; cela ne finance pas le besoin en fonds de roulement.

Le financement de créances clients complète la démarche : en encaissant la valeur d'une facture dès son émission, l'entreprise réduit son encours exposé et limite ce qu'un défaut ou un simple retard peut lui coûter. 

La due diligence dit à qui faire confiance ; le financement réduit le prix d'une erreur.

Chaque décision de financement Defacto repose exactement sur ce processus, une analyse du risque de l'entreprise et de ses factures, menée avec des critères explicables et stables dans le temps. Un établissement régulé est lui-même soumis à des obligations de vigilance strictes ; la rigueur n'est pas une option, c'est la condition de l'agrément.

Concrètement, pour une PME :

• Financement de factures clients en 24h, sans engagement de volume,
• Remboursement aligné sur l'encaissement réel : le financement suit le cycle de la facture,
• Tarification transparente, au prorata de la durée d'utilisation, connue avant chaque tirage,
• Des règles de crédit stables : les critères ne changent pas d'un mois sur l'autre, ce qui rend le financement prévisible et intégrable dans le pilotage de trésorerie.

La due diligence, un réflexe proportionné plutôt qu'un projet

Pour une PME, la due diligence n'exige ni direction conformité ni budget dédié. Vingt minutes de vérifications gratuites sur Pappers, Infogreffe et le BODACC éliminent déjà l'essentiel des mauvaises surprises. L'analyse s'approfondit quand l'enjeu le justifie. Et l'attestation de vigilance Urssaf devient un réflexe systématique au-delà de 5 000 € HT de contrat, parce que la solidarité financière coûte infiniment plus cher que la demande d'un document.

Dans une économie où le crédit inter-entreprises dépasse 700 milliards d'euros, chaque contrat signé est une décision de crédit. Autant la prendre en connaissance de cause.

FAQ : due diligence

Combien coûte une due diligence ?

Tout dépend du niveau. Les vérifications de base sont gratuites : registres publics, comptes déposés, BODACC. Un abonnement à une société d'information financière (Creditsafe, Altares, Ellisphere) coûte de quelques centaines à quelques milliers d'euros par an selon le volume de tiers surveillés. 

Une due diligence d'acquisition menée par un cabinet d'audit relève d'un tout autre ordre de grandeur, de plusieurs dizaines de milliers d'euros, mais elle répond à un besoin différent : auditer une cible avant de la racheter, pas vérifier un partenaire commercial.

Qu'est-ce que le KYC et quel rapport avec la due diligence ?

Le KYC (Know Your Customer) est la déclinaison réglementaire de la due diligence imposée aux établissements financiers par les règles de lutte contre le blanchiment. C'est la raison pour laquelle une banque ou un établissement de financement vous demande des justificatifs d'identité, les statuts de la société et l'identité des bénéficiaires effectifs à l'ouverture d'un compte ou d'une ligne de financement. 

Pour une entreprise commerciale classique, le KYC n'est pas une obligation ; c'est elle qui y est soumise en tant que cliente de ses partenaires financiers.

La due diligence s'applique-t-elle aux clients étrangers ?

Oui, avec des sources différentes et une difficulté supplémentaire : les registres et pratiques de dépôt des comptes varient fortement d'un pays à l'autre. Les points d'appui : les registres du commerce locaux, les sociétés d'information internationales, l'analyse du risque pays, et la vérification des listes de sanctions pour certaines zones.

L'assurance-crédit export reste l'outil le plus efficace : l'assureur dispose de données locales qu'une PME ne peut pas collecter seule, et sa décision de couverture vaut évaluation.

Que risque une PME qui ne vérifie pas ses sous-traitants ?

La solidarité financière. Si un sous-traitant fait l'objet d'un procès-verbal pour travail dissimulé et que le donneur d'ordre ne peut pas prouver qu'il a demandé et vérifié l'attestation de vigilance Urssaf, il peut être condamné à payer les cotisations sociales, impôts et taxes dus par ce sous-traitant, au prorata du chiffre d'affaires réalisé ensemble, avec des majorations pouvant atteindre 25 à 40 %.

La jurisprudence est constante : collecter les documents sans les renouveler tous les six mois ni vérifier leur authenticité ne suffit pas à écarter la sanction.