Lors d’une opération de fusion-acquisition, la due diligence est souvent perçue comme un exercice de vérification comptable et juridique classique. Pourtant, une grande partie de la valeur – ou du risque – reste cachée dans les comportements, les cultures d’entreprise, les pratiques managériales et les systèmes de contrôle interne. Cartographier cette valeur cachée est devenu stratégique, à la fois pour sécuriser la transaction et pour anticiper d’éventuelles dénonciations ou révélations postérieures à l’acquisition.
Dans ce contexte, les questions de conformité, de fraude, de harcèlement, de corruption ou d’abus de pouvoir ne sont plus périphériques : elles sont au cœur de la valorisation réelle d’une cible. Un incident éthique ou une dénonciation interne post-opération peut détruire en quelques semaines la valeur patiemment construite d’un deal.
Pourquoi la « valeur cachée » est décisive lors d’une mergers and acquisition due diligence
Au-delà des états financiers : ce que les chiffres ne montrent pas
Les états financiers, les contrats et les rapports d’audit donnent une vision partielle de la réalité. Ils ne capturent pas toujours :
- Les risques de non-conformité aux réglementations (lutte anticorruption, protection des données, droit du travail, vigilance en matière de droits humains, etc.).
- Les tensions sociales latentes (harcèlement, discriminations, climat de peur ou de représailles).
- Les pratiques commerciales agressives ou trompeuses, non encore sanctionnées mais déjà connues en interne.
- Les vulnérabilités en matière de protection des lanceurs d’alerte, qui peuvent favoriser des fuites massives d’informations.
- Les réseaux d’influence ou de conflits d’intérêts qui structurent l’entreprise cible.
Cet « invisible » peut pourtant se transformer en contentieux, en scandale médiatique ou en enquête administrative ou pénale. Il impacte directement le prix, la réputation, la continuité d’activité et la capacité d’intégration post-acquisition.
De la valorisation financière à la valorisation éthique et sociale
La valeur d’une cible ne se mesure plus uniquement en termes de flux de trésorerie ou de synergies opérationnelles. Les investisseurs accordent une importance croissante aux dimensions :
- Environnementales, sociales et de gouvernance (ESG) et à la capacité de l’entreprise à respecter les normes internationales.
- Éthiques : intégrité des dirigeants, historique des controverses, qualité des dispositifs d’alerte.
- Réputationnelles : perception des parties prenantes, exposition potentielle aux campagnes médiatiques ou aux révélations publiques.
Cartographier la valeur cachée, c’est donc intégrer systématiquement ces dimensions extra-financières dans la due diligence, en considérant que la dénonciation – anonyme ou non – est devenue un mode courant de révélation des abus.
Cartographier les risques éthiques et de conformité dès la phase de due diligence
Identifier les zones de risque où la dénonciation est la plus probable
Lors d’une mergers and acquisition due diligence, certains domaines doivent faire l’objet d’une attention prioritaire, car ils concentrent un risque élevé de dénonciation future :
- Fraude et corruption : paiements non justifiés, commissions occultes, intermédiaires sans rôle clair, appels d’offres biaisés.
- Droit du travail et harcèlement : pratiques managériales abusives, pressions sur les salariés, non-respect des temps de travail ou des règles de sécurité, tolérance d’un climat de harcèlement moral ou sexuel.
- Protection des données : utilisation illégale de données personnelles, absence de consentement, défaut de sécurité informatique, risque de fuite massive.
- Abus de pouvoir et conflits d’intérêts : dirigeants cumulant des fonctions incompatibles, favoritisme dans les recrutements et les marchés, relations financières opaques avec des parties liées.
- Responsabilité sociétale et chaîne d’approvisionnement : sous-traitants recourant au travail dissimulé, atteintes aux droits humains, travail des mineurs, conditions de travail dangereuses.
Sur chacun de ces axes, la probabilité qu’un salarié, un fournisseur ou un partenaire se tourne vers un dispositif de dénonciation anonyme augmente lorsque les mécanismes internes d’alerte sont insuffisants ou discrédités.
Analyser les dispositifs internes d’alerte et de traitement des signalements
Un élément clé de la valeur cachée d’une entreprise réside dans la qualité de ses canaux d’alerte interne. Une due diligence moderne ne peut ignorer :
- La présence ou non d’un dispositif de recueil des signalements conforme aux lois françaises (loi Sapin II, loi Waserman) et européennes (directive sur les lanceurs d’alerte).
- La possibilité pour les salariés de dénoncer librement, y compris de manière anonyme, des faits de fraude, de harcèlement, de corruption ou tout autre manquement grave.
- La manière dont les signalements sont traités : impartialité, délais de réponse, traçabilité, protection effective contre les représailles.
- La communication interne autour de l’alerte : le dispositif est-il connu, accessible, perçu comme digne de confiance ?
Une entreprise qui décourage les dénonciations internes augmente mécaniquement le risque de divulgations externes (médias, autorités, plateformes spécialisées), souvent beaucoup plus dommageables pour la valeur de l’acquisition.
Évaluer le climat éthique et la culture managériale
Au-delà des procédures formelles, la cartographie de la valeur cachée doit intégrer la culture réelle de l’organisation cible :
- Les collaborateurs ont-ils confiance dans la direction pour traiter équitablement les alertes ?
- Les témoins de comportements illégaux ou abusifs sont-ils protégés ou, au contraire, mis à l’écart ?
- Les managers sont-ils formés au harcèlement, à la prévention des discriminations, à la lutte contre la fraude ?
- Les objectifs commerciaux et financiers encouragent-ils (explicitement ou implicitement) des dérives éthiques ?
Un climat où « tout est permis tant que les résultats sont là » est un signal d’alarme majeur pour un investisseur, car il prépare le terrain à des scandales futurs. L’émergence de lanceurs d’alerte dans ce type de contexte est presque inévitable.
Intégrer la dénonciation et les lanceurs d’alerte dans la stratégie de due diligence
Cartographier les signaux faibles : rumeurs, départs, contentieux
La valeur cachée d’une cible se lit aussi dans ses « signaux faibles ». Une due diligence approfondie doit s’intéresser à :
- Les taux de rotation du personnel, en particulier dans certaines équipes ou sous la responsabilité de managers précis.
- Les contentieux prud’homaux liés à des allégations de harcèlement, discrimination, licenciement abusif ou manquement à l’obligation de sécurité.
- Les rapports d’inspection du travail ou d’autres autorités de contrôle.
- Les témoignages anonymes publiés sur des plateformes d’évaluation des employeurs.
- Les rumeurs internes persistantes autour de certains dirigeants ou services (par exemple, un service commercial réputé pour ses pratiques « limites »).
Ces éléments ne suffisent pas, à eux seuls, à prouver un comportement illégal. Mais ils contribuent à une cartographie des zones de risque, où la probabilité d’une dénonciation future est plus élevée.
Interviewer les parties prenantes clés
Dans certaines opérations sensibles, il peut être pertinent d’aller au-delà des simples documents fournis par la cible et de réaliser des entretiens qualitatifs avec :
- Les responsables conformité, ressources humaines et juridique, pour comprendre la réalité des mécanismes de contrôle.
- Les représentants du personnel ou membres du CSE, qui disposent souvent d’une vision fine des tensions sociales et des cas de harcèlement.
- Les responsables des relations avec les autorités (douanes, régulateurs sectoriels, autorités fiscales).
- Les responsables de la sécurité informatique et de la protection des données personnelles.
L’objectif n’est pas de transformer la due diligence en enquête inquisitoriale, mais de vérifier la cohérence entre les documents fournis et la perception interne des risques.
Prendre en compte le cadre juridique de la dénonciation en France et en Europe
Les législations française et européenne encadrent de plus en plus précisément la protection des lanceurs d’alerte. Lors d’une fusion-acquisition, il est essentiel d’identifier :
- Si l’entreprise cible a déjà fait l’objet de signalements internes ou externes de type « lanceur d’alerte ».
- Si des procédures sont en cours devant les autorités (Parquet national financier, AFA, CNIL, inspection du travail, etc.).
- Si des dispositifs de protection des lanceurs d’alerte existent, sont conformes et effectivement appliqués.
- Si des lacunes structurelles pourraient encourager les salariés à se tourner vers des canaux de dénonciation externes protégés par la loi.
Une méconnaissance de ces obligations peut conduire l’acquéreur à sous-estimer le risque d’alertes publiques postérieures à l’opération, ce qui peut détruire une partie significative de la valeur attendue.
Transformer la cartographie de la valeur cachée en outil de décision stratégique
Ajuster le prix et les garanties en fonction des risques identifiés
Une cartographie fine des risques éthiques, de conformité et de dénonciation potentielle permet à l’acquéreur de :
- Négocier un ajustement de prix si des risques importants sont découverts (par exemple, une exposition probable à une amende pour corruption ou manquement aux règles de protection des données).
- Mettre en place des garanties spécifiques dans les contrats (garanties d’actif et de passif, clauses de révision, mécanismes d’indemnisation en cas de contentieux découlant de faits antérieurs à la transaction).
- Prévoir, dans le plan d’intégration post-acquisition, des mesures correctives rapides (audit interne, renforcement de la conformité, formation, renouvellement de certaines fonctions-clés).
La valeur cachée ne se résume pas aux risques négatifs : identifier une culture éthique solide, un dispositif d’alerte efficace et des pratiques managériales responsables peut au contraire justifier une prime de valorisation, en réduisant l’incertitude future.
Planifier l’intégration des systèmes d’alerte et de conformité
À l’issue de la transaction, la nouvelle entité devra harmoniser ses règles internes. Anticiper cette étape dès la due diligence est un levier majeur de sécurisation :
- Identifier les écarts entre les dispositifs d’alerte de l’acquéreur et de la cible.
- Définir un calendrier réaliste d’unification des procédures de signalement, d’enquête interne et de protection des lanceurs d’alerte.
- Préparer une communication interne claire sur les nouveaux canaux de dénonciation et les garanties offertes.
- Former rapidement les managers de la cible aux standards de conformité attendus par l’acquéreur.
Une transition mal gérée peut susciter un afflux de dénonciations, souvent en réaction à l’insécurité ressentie par les salariés. À l’inverse, une intégration transparente et respectueuse peut renforcer la confiance et diminuer le risque de fuites externes.
Préparer une stratégie de gestion de crise en cas de révélation post-acquisition
Même avec une due diligence approfondie, le risque zéro n’existe pas. Des faits passés peuvent être dénoncés après la transaction, parfois par des personnes qui attendaient ce moment de changement d’actionnariat pour parler. Il est donc prudent de :
- Prévoir une stratégie de communication de crise intégrant le scénario d’une dénonciation publique (médias, réseaux sociaux, plateformes spécialisées).
- Établir une procédure d’enquête interne rapide et indépendante, capable de traiter sérieusement tout signalement.
- Identifier les experts externes (avocats, consultants, médiateurs, spécialistes de la cybersécurité) mobilisables en cas de crise.
- Anticiper le dialogue avec les autorités de contrôle et la démonstration de la bonne foi de l’acquéreur.
Une préparation en amont permet de réduire l’impact réputationnel et financier, même lorsque des faits graves émergent après la signature.
Bonnes pratiques pour intégrer la dénonciation et l’éthique dans la due diligence
Structurer un volet « éthique, fraude et lanceurs d’alerte » dans chaque transaction
Plutôt que de traiter les risques éthiques au cas par cas, il est recommandé de systématiser un module dédié dans toute mergers and acquisition due diligence :
- Check-list détaillée des documents et informations à obtenir (codes de conduite, procédures d’alerte, rapports d’audit interne, décisions disciplinaires significatives, contentieux en cours, etc.).
- Analyse de la gouvernance (composition du conseil, comités d’audit, rôle de la fonction conformité).
- Évaluation du dispositif de protection des lanceurs d’alerte par rapport aux exigences légales.
- Cartographie des zones de vulnérabilité où une dénonciation future pourrait avoir un impact majeur.
Ce volet doit être piloté par des spécialistes de la conformité, du droit social et du droit pénal des affaires, en lien avec les équipes financières et juridiques.
Utiliser des ressources externes pour mieux comprendre les enjeux de dénonciation
Les entreprises et investisseurs peuvent se référer à des ressources spécialisées pour mieux appréhender la manière dont la dénonciation, anonyme ou non, s’insère dans le paysage juridique français et européen. Des guides pratiques permettent de comprendre :
- Les droits et obligations des lanceurs d’alerte.
- Les bonnes pratiques pour traiter un signalement sans commettre d’erreur juridique ou éthique.
- Les risques encourus en cas de représailles ou d’inaction face à une alerte crédible.
- Les dispositifs sécurisés existants pour dénoncer des fraudes, abus de pouvoir, harcèlement ou corruption.
Pour approfondir ces questions dans la perspective d’opérations de fusion-acquisition, vous pouvez consulter notre dossier complet sur les enjeux de la mergers and acquisition due diligence et des mécanismes de dénonciation associés, qui présente des informations pratiques sur la façon de concilier sécurisation des deals et respect des droits des lanceurs d’alerte.
Adopter une approche équilibrée et factuelle
Intégrer la dénonciation et les lanceurs d’alerte dans la due diligence ne signifie pas partir du principe que la cible est coupable de comportements illégaux ou abusifs. L’enjeu est de :
- Rester factuel : s’appuyer sur des éléments vérifiables, des documents, des entretiens structurés, des rapports officiels.
- Éviter les jugements hâtifs : distinguer rumeurs non corroborées et signaux faibles sérieux.
- Préserver les droits de toutes les parties : respect de la présomption d’innocence, respect de la confidentialité des alertes, non-stigmatisation des témoins.
- Maintenir un dialogue ouvert avec la cible pour obtenir des explications claires sur les zones de risque identifiées.
Cette approche équilibrée est cohérente avec la philosophie de la dénonciation responsable : un outil de protection de l’intérêt général, non une arme de déstabilisation ou de règlement de comptes.
Faire de la protection des lanceurs d’alerte un atout de valorisation
Enfin, cartographier la valeur cachée signifie aussi reconnaître qu’une entreprise qui protège et écoute ses lanceurs d’alerte possède un avantage compétitif. Dans une perspective de fusion-acquisition, cela peut se traduire par :
- Une meilleure maîtrise des risques internes, révélés précocement par des alertes bien traitées.
- Une confiance accrue des salariés, des partenaires et des autorités.
- Une capacité renforcée à prévenir les scandales et les crises graves.
Lorsqu’une cible démontre qu’elle dispose de canaux de dénonciation efficaces, d’une culture d’écoute et de procédures solides de traitement des signalements, l’acquéreur peut considérer cette maturité comme une composante positive de la valeur globale, au même titre que la qualité de son portefeuille clients ou de ses actifs technologiques.