Comprendre la due diligence : périmètre, sources et limites

La due diligence désigne un travail de vérification conduit avant une décision : acquisition, entrée au capital, nomination, partenariat, signature d’un contrat structurant. Le terme est devenu courant, au point de désigner parfois des recherches très différentes les unes des autres. Cette confusion nourrit des attentes que peu de rapports satisfont.

Une distinction simple aide à s’orienter. La due diligence financière vérifie des chiffres ; la due diligence juridique vérifie des engagements ; la due diligence d’intégrité vérifie des personnes et des réputations. Les trois se complètent, mais elles ne se remplacent pas, et chacune repose sur des sources qui lui sont propres.

Ce que la due diligence recouvre réellement

Concrètement, une vérification d’intégrité porte sur quatre familles de questions. Qui est réellement la contrepartie : détention, ayants droit économiques, dirigeants, adresses. Ce que cette personne ou cette structure a fait : litiges, décisions publiées, procédures collectives, mesures de sanction. Ce qu’on en dit publiquement : presse, réseaux professionnels, signalements d’autorités. Et ce qui ne peut pas être établi, qui doit être nommé comme tel.

Ces quatre familles se recoupent rarement par hasard. Un changement de dirigeant juste avant une opération, une adresse partagée par des dizaines de sociétés, un litige intenté par un ancien associé : chacun de ces éléments, pris isolément, ne prouve rien. Replacés dans une chronologie, ils dessinent une cohérence qui mérite d’être vérifiée.

Sources publiques et sources licites

L’essentiel du travail repose sur des sources accessibles à tous : registres du commerce, feuilles officielles, décisions de justice publiées, registres de licences, listes de sanctions, presse ancienne et récente, publications d’autorités de surveillance. Leur exploitation demande moins d’accès que de méthode, de lecture et de recoupement.

Vient ensuite la catégorie des sources licites mais non publiques : entretiens avec des personnes qui acceptent de parler, vérifications de terrain, observations dans l’espace public. Leur valeur dépend entièrement de la manière dont elles sont documentées. Une information orale non datée, non attribuée et non vérifiée n’a pas sa place dans un rapport sérieux.

• Registres officiels et publications d’autorités
• Décisions judiciaires et procédures publiées
• Presse et archives, y compris locales et anciennes
• Listes de sanctions, d’exclusion et de fonctions politiques exposées
• Entretiens consentis et observations dans l’espace public

Ce qui n’en fait pas partie est tout aussi important : données bancaires, communications privées, fichiers de police, informations obtenues par usurpation d’identité ou par intrusion. Un rapport qui s’appuie sur de tels éléments n’est pas seulement fragile. Il expose celui qui l’a commandé et celui qui l’a produit.

Les limites qu’il faut nommer

Aucune vérification ne produit une certitude. Elle produit un état des informations disponibles à une date donnée, avec un degré de confiance pour chacune. Certains registres sont incomplets ou fermés à l’étranger, certaines sociétés sont structurées précisément pour rendre la détention illisible, certains faits ne laissent aucune trace exploitable.

Ces limites doivent figurer dans le rapport, pas dans une conversation ultérieure. Un client informé sait ce qui reste inconnu et peut décider en conséquence. Un client à qui l’on a laissé croire que tout avait été vérifié découvrira l’inverse au pire moment, souvent devant un tribunal, une banque ou un régulateur.

La question du temps pèse autant. Une due diligence conduite en dix jours ne couvre pas le même périmètre qu’une vérification de six semaines. Le dire clairement vaut mieux que de promettre une couverture complète dans un délai incompatible avec les vérifications nécessaires.

Ce que contient un rapport

Un rapport utile est court dans sa partie décisive et long dans ses annexes. Il commence par une synthèse qui répond aux questions posées, sans détour et sans emphase. Il expose ensuite la méthode, les sources et les limites, puis les constats, classés par ordre d’importance et accompagnés de leur origine documentaire.

• Objet, périmètre et date d’arrêté des recherches
• Synthèse des points confirmés et des points non établis
• Cartographie des entités et des personnes concernées
• Constats sourcés, avec un degré de confiance explicite
• Questions ouvertes et vérifications complémentaires proposées

Ce dernier point est souvent négligé. Un bon rapport ne se présente pas comme un point final : il indique ce qui pourrait être approfondi, ce que cela impliquerait et ce que cela changerait dans la décision. C’est cette honnêteté qui distingue un document de travail d’un document de confort.

Lire un rapport sans se tromper

Trois réflexes aident le lecteur. Chercher la date de chaque constat, car une information exacte il y a trois ans peut être fausse aujourd’hui. Distinguer ce qui est documenté de ce qui est simplement rapporté. Vérifier que chaque affirmation défavorable est reliée à une source consultable, et non à une appréciation générale.

Un rapport qui multiplie les adjectifs sans citer ses sources, ou qui conclut à la malhonnêteté d’une personne sur la base de coïncidences, doit être lu avec méfiance. À l’inverse, un rapport qui écrit « non établi » là où il n’a pas pu conclure rend service à son lecteur, et parfois à la personne mise en cause.

Une due diligence se cadre toujours à partir d’une décision précise et d’un calendrier réel. Un premier entretien confidentiel permet de définir ce qui doit être vérifié, à quel niveau de profondeur et dans quelles limites. Il n’engage à rien. Ces pages constituent une information éditoriale et ne sauraient tenir lieu de conseil juridique.