Vérification d’entreprise : ce que couvre un audit

Un contrôle de vérification préalable couvre l’identité réelle des dirigeants et des propriétaires effectifs, l’historique juridique et financier de la société, ses contentieux, ses sanctions éventuelles et sa réputation publique. Il ne se limite pas à une consultation de registres : il croise des documents officiels, des sources ouvertes et des entretiens. La vérification avant une opération sert à confirmer que la contrepartie est bien celle qu’elle prétend être, et que les risques identifiés sont documentés avant la signature.

Que couvre un contrôle de vérification avant une opération ?

Le périmètre varie selon le type d’opération, mais il suit généralement quatre blocs. Le premier porte sur l’identité : dénomination exacte, numéro d’immatriculation, siège réel, filiales et succursales. Le deuxième porte sur les personnes : dirigeants, membres du conseil, actionnaires significatifs et propriétaires effectifs, avec leurs mandats passés et présents. Le troisième porte sur les faits juridiques : procédures en cours, jugements, saisies, faillites, radiations et inscriptions de sûretés. Le quatrième porte sur l’environnement : sanctions internationales, listes de personnes politiquement exposées, presse négative et litiges médiatisés.

Un rapport de vérification ne conclut pas à la validité d’une opération. Il rassemble des éléments vérifiables, indique leur source et signale les zones d’incertitude. Les cabinets qui pratiquent ce travail, comme ceux présentés dans les pages de due diligence, distinguent la vérification documentaire de l’enquête de terrain, qui suppose des visites, des entretiens et des recoupements humains.

Le calendrier compte autant que le contenu. Une vérification lancée après la signature perd l’essentiel de son intérêt : elle ne permet plus de renégocier le prix, de modifier les garanties ou d’interrompre la transaction. Les bonnes pratiques placent le contrôle en amont de la lettre d’intention, puis l’actualisent jusqu’à la clôture.

Comment vérifier qu’une société et ses propriétaires effectifs sont bien ceux qu’ils prétendent être ?

La première étape consiste à confronter le nom commercial aux registres officiels. En France, le registre du commerce et des sociétés et le registre des bénéficiaires effectifs sont tenus par les greffes des tribunaux de commerce. Dans l’Union européenne, ces informations circulent via le réseau d’interconnexion des registres d’entreprises. Aux États-Unis, la situation est fragmentée : chaque État tient son propre registre, et certains ne publient pas les membres de sociétés à responsabilité limitée.

La deuxième étape consiste à remonter la chaîne de détention. Une société peut être détenue par une autre société, elle-même détenue par une fiducie ou une entité dans un territoire à faible transparence. Le propriétaire effectif est la personne physique qui contrôle en dernier ressort, directement ou indirectement, généralement au-delà d’un seuil de 25 pour cent des droits de vote ou du capital. Les registres déclaratifs ne suffisent pas toujours : des écarts existent entre la déclaration et la réalité économique.

La troisième étape consiste à vérifier les personnes elles-mêmes. Un dirigeant peut avoir été disqualifié de gérer une société, faire l’objet d’une interdiction de gérer, ou être lié à des entités liquidées. Les sources utiles comprennent les journaux officiels, les décisions de justice publiées, les listes de sanctions du Trésor américain, de l’Union européenne et des Nations unies, ainsi que les bases de données de presse.

La quatrième étape consiste à tester la cohérence. Une adresse de siège partagée par des centaines de sociétés, un dirigeant âgé de vingt ans, un chiffre d’affaires déclaré incompatible avec l’activité décrite : ces signaux ne prouvent rien seuls, mais ils orientent la vérification vers des points précis.

Qu’est-ce qu’un audit de réputation et que trouve-t-il qu’une base de données ne voit pas ?

Un audit de réputation est une recherche documentée sur la trace publique d’une personne ou d’une société. Il ne s’agit pas d’une impression générale, mais d’un relevé de faits publiés, datés et sourcés : articles de presse, décisions judiciaires, rapports d’organisations non gouvernementales, publications réglementaires, messages sur les réseaux sociaux professionnels.

Une base de données interroge des champs structurés : nom, date de naissance, numéro d’identification. Elle répond à des questions fermées. Elle ne lit pas un article de presse locale qui décrit un conflit d’intérêts, ne repère pas une contradiction entre deux déclarations publiques, ne relie pas un dirigeant à une société via un prête-nom. L’audit de réputation travaille sur des sources non structurées et sur des recoupements.

Ce que l’audit peut faire apparaître : des procédures anciennes non indexées, des liens d’affaires avec des personnes sanctionnées, des déclarations publiques contradictoires, une présence dans des juridictions sans activité économique réelle, des changements de nom répétés, des associés communs à plusieurs entités liquidées. Ce qu’il ne fait pas : prouver une intention, établir une culpabilité, ni remplacer une enquête judiciaire.

La qualité d’un audit dépend de la traçabilité. Chaque affirmation doit renvoyer à une source consultable, avec sa date de consultation. Une allégation non sourcée n’a pas sa place dans un rapport de vérification.

Quelles sources consulter et dans quel ordre ?

L’ordre habituel va du document officiel vers la source ouverte. On commence par les registres légaux : immatriculation, statuts, comptes déposés, bénéficiaires effectifs. On poursuit par les registres de sûretés et les publications judiciaires. On complète par les listes de sanctions et les bases de presse. On termine par les sources ouvertes : sites institutionnels, presse locale, réseaux professionnels.

Les registres officiels français sont accessibles via le portail data.inpi.fr et le guichet unique des formalités d’entreprises. Le registre des bénéficiaires effectifs est consultable au greffe du tribunal de commerce compétent. Pour les sociétés étrangères, l’accès dépend du droit local : certains pays publient tout, d’autres réservent l’information aux autorités.

Les listes de sanctions sont publiées par l’Office des publications de l’Union européenne, le département du Trésor des États-Unis et le Conseil de sécurité des Nations unies. Ces listes sont mises à jour régulièrement et doivent être consultées à la date de la vérification, pas à la date du rapport précédent.

Ce que la vérification ne peut pas garantir

Aucun contrôle ne garantit l’absence de fraude future. La vérification réduit l’incertitude, elle ne l’annule pas. Une société peut présenter des documents authentiques et une réputation propre, puis détourner des fonds après la signature. C’est pourquoi les contrats prévoient des garanties, des clauses de sortie et des mécanismes de suivi.

La vérification continue, parfois appelée surveillance de conformité, prolonge le contrôle initial. Elle suit l’évolution des dirigeants, des actionnaires, des contentieux et des sanctions pendant la durée de la relation d’affaires. Elle s’applique en particulier aux partenaires exposés à des risques de blanchiment ou de corruption.

Enfin, la vérification produit des preuves. Les documents collectés, les captures d’écran horodatées et les notes d’entretien constituent un dossier. Ce dossier peut servir en cas de litige, de contrôle réglementaire ou de demande d’un régulateur. La chaîne de conservation de la preuve numérique, qui documente l’origine et les modifications d’un fichier, fait partie intégrante de ce travail.

À lire ensuite

• Une facette voisine du même travail est décrite dans Aides publiques aux PME en Écosse.
• Le sujet se prolonge dans Licence d’image.
• Un repère complémentaire se lit dans Devanture et enseigne.