Racheter une entreprise : auditer le système informatique avant l’achat
Mis à jour le 24 octobre 2026
En France, plus de 70 000 entreprises changent de mains chaque année. Pourtant, selon une étude de Bpifrance, moins de 30 % des repreneurs réalisent un audit informatique approfondi avant la signature. Cette négligence peut coûter cher : systèmes obsolètes, licences non conformes, failles de sécurité… Le patrimoine numérique représente aujourd’hui une part significative de la valeur d’une entreprise, et l’ignorer revient à acheter une maison sans vérifier les fondations.
Sommaire
- Pourquoi l’audit informatique est indispensable lors d’un rachat
- Réaliser l’inventaire complet du parc informatique
- Vérifier les logiciels et les licences
- Évaluer la sécurité et la protection des données
- Analyser l’infrastructure réseau et cloud
- Checklist pour la négociation et les points de vigilance
Pourquoi l’audit informatique est indispensable lors d’un rachat
Lorsqu’on rachète une entreprise, on hérite de tout son écosystème numérique : serveurs, postes de travail, logiciels métier, contrats fournisseurs, données clients et historiques. Un système informatique mal entretenu peut générer des coûts imprévus considérables dans les mois suivant l’acquisition.
L’audit informatique pré-acquisition permet d’identifier les risques cachés, d’évaluer le coût réel de mise à niveau et de négocier le prix d’achat en connaissance de cause. Il s’agit d’une démarche aussi importante que l’audit comptable ou juridique.
Les risques d’un rachat sans audit IT
- Découverte de matériels en fin de vie nécessitant un remplacement immédiat
- Licences logicielles non conformes exposant l’entreprise à des poursuites
- Failles de sécurité non corrigées depuis des mois ou des années
- Absence de sauvegardes fiables pouvant entraîner une perte de données
- Contrats fournisseurs désavantageux ou à échéance proche
- Dette technique accumulée sur les outils métier
Point clé : Un audit informatique pré-acquisition coûte entre 2 000 et 10 000 euros selon la taille de l’entreprise. C’est une fraction du coût potentiel de mauvaises surprises après la signature, qui peut atteindre plusieurs dizaines de milliers d’euros.
Réaliser l’inventaire complet du parc informatique
La première étape d’un audit IT consiste à dresser un inventaire exhaustif de tout le matériel informatique. Chaque poste, chaque périphérique, chaque équipement réseau doit être recensé, évalué et chiffré.
Le matériel à inventorier
- Postes de travail : ordinateurs fixes et portables, âge, état, performances
- Serveurs : physiques ou virtualisés, capacité, ancienneté
- Équipements réseau : routeurs, switchs, bornes Wi-Fi, pare-feu
- Périphériques : imprimantes, scanners, écrans, systèmes de téléphonie
- Équipements de sécurité : caméras, contrôle d’accès, onduleurs
Évaluer l’obsolescence
Pour chaque équipement, il faut déterminer son âge, sa durée de vie résiduelle et le coût de remplacement. Un poste de travail de plus de 5 ans est généralement considéré comme obsolète. Un serveur de plus de 7 ans représente un risque de panne élevé.
Demandez les factures d’achat, les contrats de maintenance et les historiques de réparation. Ces documents permettent d’évaluer le niveau d’entretien du parc et d’anticiper les investissements nécessaires.
Vérifier les logiciels et les licences
L’audit logiciel est souvent le volet le plus révélateur. Il met en lumière la maturité numérique de l’entreprise cible et les éventuels risques juridiques liés à la non-conformité des licences.
Les points à contrôler
- Licences en règle : vérifier que chaque logiciel utilisé dispose d’une licence valide et transférable
- Logiciels métier : identifier les outils spécifiques au secteur d’activité et leur pérennité
- Versions et mises à jour : s’assurer que les logiciels sont maintenus et à jour
- Contrats SaaS : lister les abonnements cloud, leurs échéances et conditions de transfert
- Développements sur mesure : vérifier la propriété du code source et la documentation technique
Évaluer la sécurité et la protection des données
La sécurité informatique est un enjeu majeur lors d’un rachat. En reprenant une entreprise, vous héritez de ses vulnérabilités. Une faille non détectée peut entraîner une cyberattaque coûteuse peu après l’acquisition.
Les éléments à auditer
- Politique de mots de passe : complexité, rotation, gestion des comptes
- Antivirus et pare-feu : solutions déployées, mises à jour, efficacité
- Sauvegardes : fréquence, support, tests de restauration, localisation
- Conformité RGPD : registre des traitements, consentements, DPO désigné
- Historique d’incidents : attaques subies, fuites de données, temps d’arrêt
La conformité RGPD, un point crucial
En tant que repreneur, vous devenez responsable du traitement des données personnelles. Si l’entreprise cible n’est pas conforme au RGPD, vous héritez de cette non-conformité et des risques associés. Les sanctions peuvent atteindre 4 % du chiffre d’affaires annuel.
Vérifiez l’existence d’un registre des traitements, les bases légales utilisées, les contrats de sous-traitance et les procédures de gestion des droits des personnes concernées.
Analyser l’infrastructure réseau et cloud
L’infrastructure réseau est le système nerveux de l’entreprise. Son état conditionne la productivité des équipes et la fiabilité des opérations quotidiennes.
Réseau local et connectivité
- Qualité du câblage réseau et de la couverture Wi-Fi
- Débit et fiabilité de la connexion internet
- Redondance des liens (fibre, 4G/5G de secours)
- Segmentation du réseau (séparation invités, production, administration)
Services cloud et hébergement
De plus en plus d’entreprises utilisent des services cloud. Il faut identifier tous les comptes, vérifier les conditions de transfert et évaluer les coûts récurrents. Attention aux comptes créés avec des adresses email personnelles du dirigeant sortant.
Demandez la liste complète des services cloud utilisés : messagerie, stockage, CRM, comptabilité, site web. Pour chacun, vérifiez le titulaire du compte, la possibilité de transfert et les conditions contractuelles.
Checklist pour la négociation et les points de vigilance
L’audit informatique fournit des éléments concrets pour la négociation du prix d’achat. Chaque non-conformité, chaque équipement obsolète, chaque risque identifié peut justifier une décote ou une clause de garantie.
Éléments à intégrer dans la négociation
- Coût de mise à niveau : chiffrer le remplacement du matériel obsolète
- Mise en conformité : estimer le coût de régularisation des licences et du RGPD
- Dette technique : évaluer le coût de modernisation des outils métier
- Clause de garantie : négocier une garantie sur les risques informatiques identifiés
- Plan de transition : prévoir un accompagnement du cédant sur les systèmes critiques
Les documents à obtenir avant la signature
- Inventaire détaillé du parc matériel et logiciel
- Contrats fournisseurs IT en cours (maintenance, hébergement, télécom)
- Mots de passe administrateur et accès aux comptes critiques
- Documentation technique des systèmes et procédures
- Registre des traitements RGPD
- Historique des incidents de sécurité
Conseil d’expert : Prévoyez une clause de garantie de passif spécifique au volet informatique dans l’acte de cession. Elle vous protégera en cas de découverte de problèmes non révélés lors de l’audit.
Besoin d’accompagnement ?
Vous envisagez de racheter une entreprise et souhaitez évaluer son patrimoine informatique ? Nos experts réalisent des audits IT pré-acquisition complets pour sécuriser votre investissement.
Rédigé par l'équipe Odyssix
Experts IT, Cybersécurité & Digital depuis 2018
Odyssix accompagne les PME dans leur transformation numérique et la sécurisation de leur système d'information. Nos experts certifiés (CEH, OSCP, ISO 27001) partagent leur expérience terrain à travers nos articles de blog.
Besoin d'en savoir plus ?
Contactez nos experts pour une démonstration personnalisée.
