Sommaire
- 1. Pourquoi 70 à 90 % des opérations de fusion-acquisition détruisent de la valeur
- 2. La due diligence classique et son angle mort numérique
- 3. Cartographier le système d’information cible avant la signature
- 4. La dette technique cachée : ce que les auditeurs financiers ne voient pas
- 5. Cybersécurité et conformité des données : un risque qui se chiffre en millions
- 6. Gouvernance des données et master data : le vrai chantier de l’intégration
- 7. Chiffrer le coût réel de l’intégration SI dans la valorisation
- 8. Les 100 premiers jours : sécuriser la continuité opérationnelle
- 9. Construire une checklist de due diligence numérique opérationnelle
- 10. Le rôle du conseil indépendant dans la sécurisation de la transaction
- FAQ
- Regard d’Expert
- Passons à l’action
- Références
Une opération de fusion-acquisition se joue rarement sur la qualité du modèle financier présenté en salle de réunion. Elle se joue, bien plus souvent qu’on ne le croit, dans la salle des serveurs, dans les scripts d’intégration bricolés au fil des années, dans les licences logicielles jamais inventées et dans les bases de données dont plus personne ne comprend vraiment le modèle. Ce constat, longtemps relégué au rang d’anecdote technique, est aujourd’hui documenté par des dizaines d’études convergentes : la réussite ou l’échec d’une acquisition se décide largement dans la manière dont les systèmes d’information des deux entités sont évalués avant la signature, puis intégrés après la clôture.
1. Pourquoi 70 à 90 % des opérations de fusion-acquisition détruisent de la valeur
Le chiffre revient dans pratiquement toutes les études sérieuses publiées ces dernières années : entre 70 et 90 % des opérations de M&A ne parviennent pas à livrer la valeur annoncée au moment de la signature. Ce n’est pas une statistique marginale issue d’une étude isolée ; elle est corroborée par des décennies de recherche académique, dont plusieurs synthèses publiées par la Harvard Business Review, et elle s’est maintenue stable à travers les cycles économiques, les secteurs d’activité et les périodes de forte activité transactionnelle.
KPMG, dans une recherche récente, va plus loin en indiquant que 83 % des acquéreurs ont détruit de la valeur actionnariale sur leurs opérations, principalement parce qu’ils ont surestimé les synergies attendues et sous-estimé la complexité de leur mise en œuvre opérationnelle. PwC, de son côté, observe que seulement 14 % des transactions atteignent ce qu’elle qualifie de « succès significatif », c’est-à-dire l’atteinte simultanée des objectifs stratégiques, opérationnels et financiers fixés en amont. Autrement dit, 86 % des opérations n’atteignent pas ce qui devrait pourtant constituer un niveau d’exigence minimal.
Ce constat n’est pas propre aux marchés anglo-saxons. En France, une analyse consacrée aux stratégies de fusion-acquisition retient qu’environ 70 % des échecs sont directement liés à des problèmes informatiques, avec des surcoûts pouvant atteindre 30 % du budget total prévu pour l’opération. Un article publié par The Conversation, cosigné par des chercheurs de l’université Paris-Est Créteil, souligne pour sa part que l’issue d’une fusion se joue très en amont, dès la négociation entre les parties, bien avant la phase dite d’intégration post-fusion.
Ce qui frappe dans l’ensemble de ces travaux, c’est la convergence du diagnostic : l’échec ne se loge que rarement dans la thèse stratégique de l’opération ou dans le prix payé. Il se loge dans l’exécution, et tout particulièrement dans la capacité à fusionner deux systèmes d’information qui n’ont jamais été conçus pour fonctionner ensemble.
2. La due diligence classique et son angle mort numérique
La due diligence traditionnelle, telle qu’elle est pratiquée depuis des décennies, se structure autour de trois piliers : la due diligence financière, la due diligence juridique et, plus récemment, la due diligence commerciale. Ces trois volets sont aujourd’hui maîtrisés par des cabinets spécialisés, avec des méthodologies éprouvées et des équipes expérimentées. Le problème n’est pas là.
Le problème est que ces auditeurs financiers, aussi rigoureux soient-ils, évaluent les contrats de licence, les dépenses informatiques inscrites au bilan et, parfois, la dette technique la plus visible. Mais ils ne mesurent pratiquement jamais la dette technique invisible : ce code ancien que plus personne n’ose modifier de peur de tout casser, ces intégrations point-à-point qui tiennent grâce à des rustines successives, ces bases de données dont le modèle de données original a été perdu avec le départ des personnes qui l’avaient conçu.
Une analyse publiée par Silicon.fr rappelle que l’informatique est aujourd’hui un actif clé de l’entreprise, et qu’une démarche de due diligence en vue d’une fusion-acquisition doit impérativement intégrer un volet informatique à part entière, mené avec la même méthode que les volets financier et juridique. Cette évaluation doit commencer, selon cette même analyse, par une cartographie complète du système d’information de l’entreprise cible.
Un cabinet spécialisé dans le conseil aux fonds de private equity souligne de son côté que la definition même de la due diligence a changé : en 2026, l’audit technique n’est plus une simple étape de vérification, mais une fonction à part entière d’intelligence des risques technologiques, qui doit informer la due diligence financière et non lui être subordonnée. Si la plateforme cible ne peut pas monter en charge, si l’intégration échouera, ou si la dette technique nécessite plusieurs millions d’euros de remise à niveau, le modèle financier présenté en comité d’investissement n’est qu’une fiction.
3. Cartographier le système d’information cible avant la signature
La première étape d’une due diligence numérique sérieuse consiste à dresser une cartographie complète et honnête du système d’information de la cible. Cette cartographie doit répondre à des questions très concrètes : combien d’applications sont réellement en production ? Combien d’entre elles reposent sur des versions de langages ou de frameworks arrivées en fin de vie ? Quelles sont les dépendances non documentées entre systèmes ?
Une analyse consacrée aux transactions technologiques rappelle qu’une plateforme fonctionnant encore sous une version obsolète d’un langage ou d’un framework majeur est, en 2026, systématiquement tarifée comme un projet de replateforming complet. Pour une base de code SaaS de taille moyenne, les acquéreurs budgétisent généralement entre 500 000 et 2 millions de dollars, sur une durée de 12 à 24 mois, un montant qui vient directement en déduction du prix proposé. À l’inverse, un vendeur qui a maintenu ses mises à jour de manière disciplinée préserve à la fois son multiple de valorisation et sa marge de négociation.
Cette même analyse recommande d’exécuter un outil d’analyse statique du code (de type SonarQube ou équivalent) sur l’intégralité du dépôt, afin de fixer des objectifs internes sur la couverture de tests de la logique métier critique, la complexité cyclomatique et le ratio de dette technique. Elle insiste également sur l’importance de traiter en priorité toutes les vulnérabilités critiques de plus de 30 jours et toutes les vulnérabilités élevées de plus de 90 jours, avant même d’aborder la question de l’intégration proprement dite.
Un autre cabinet spécialisé dans la due diligence technique pour les fonds d’investissement souligne que les risques cachés les plus fréquents comprennent une architecture fragile sous charge, des coûts cloud imprévisibles, des dépendances non documentées, un plan de reprise d’activité insuffisant et des blocages d’intégration qui ne se révèlent qu’après la signature. La dette technique non traitée, précise cette même source, augmente mécaniquement les coûts d’ingénierie futurs, ralentit l’intégration et limite la scalabilité de la plateforme acquise.
4. La dette technique cachée : ce que les auditeurs financiers ne voient pas
La dette technique est, par définition, un coût implicite : celui du refactoring futur rendu nécessaire par des décisions de développement sous-optimales prises à un stade antérieur de la vie de l’entreprise. Une analyse consacrée à l’évaluation des stacks technologiques en contexte de fusion-acquisition relève qu’en 2026, l’attention s’est déplacée : il ne s’agit plus seulement de vérifier que le logiciel fonctionne, mais d’évaluer comment il se comportera sous une nouvelle propriété et à quelle échelle, ainsi que d’identifier les passifs cachés dans la base de code.
Cette même analyse souligne que les investisseurs sont de plus en plus méfiants à l’égard de cette dette technique, car elle représente précisément le coût implicite d’un refactoring futur que les décisions initiales de développement rendent inévitable. Le diagnostic technique doit désormais informer la due diligence financière, et non l’inverse : si la remise à niveau coûte 10 millions d’euros, le modèle financier construit en amont perd toute pertinence tant qu’il n’intègre pas cette réalité.
Un rapport consacré à la checklist technologique des transactions en 2026 précise que la diligence portant sur l’architecture produit vise à répondre à une seule question : le produit peut-il croître avec l’entreprise, ou la croissance forcera-t-elle une refonte majeure ? Les acheteurs veulent comprendre comment le produit est construit et s’il peut absorber davantage de clients, davantage d’usage et une feuille de route élargie sans devenir fragile ou lent à faire évoluer.
Concrètement, une due diligence numérique sérieuse doit produire un inventaire chiffré de la dette technique, avec pour chaque élément identifié une estimation de l’effort de correction, une priorisation selon le risque réel pour l’activité, et une date cible de résolution. Cet inventaire, une fois consolidé, devient un élément de négociation à part entière, au même titre qu’un passif juridique ou fiscal identifié en amont de la signature.
5. Cybersécurité et conformité des données : un risque qui se chiffre en millions
Le volet cybersécurité de la due diligence numérique mérite une attention particulière, tant les conséquences financières d’une vulnérabilité non détectée peuvent être lourdes après la clôture. Une analyse française consacrée aux stratégies de fusion-acquisition rappelle que les cyberattaques ont progressé de 23 % ces dernières années, avec un coût moyen par violation de données estimé à 3,86 millions d’euros selon l’institut Ponemon, ce qui rend la sécurité des données un enjeu central de toute opération.
Une source spécialisée dans la due diligence technologique pour transactions technologiques rappelle par ailleurs que, pour les systèmes d’intelligence artificielle entrant dans le champ du règlement européen sur l’IA (dont les obligations pour les systèmes à haut risque entrent en vigueur de manière échelonnée jusqu’en 2027), l’acquéreur doit demander la documentation complète d’évaluation de conformité. Cette même source précise qu’un programme de protection des données sérieux suppose une cartographie à jour de chaque catégorie de données personnelles, de chaque lieu de stockage, de chaque destinataire en aval et de chaque mécanisme de transfert transfrontalier, ainsi qu’une politique de conservation dont l’application réelle est vérifiée : les données sont-elles effectivement supprimées selon le calendrier annoncé, ou seulement sur le papier ?
Les risques identifiés par un cabinet spécialisé dans l’accompagnement des transactions incluent des vulnérabilités de cybersécurité exposant les données clients, la propriété intellectuelle ou des informations réglementées, des systèmes hérités ou incompatibles qui allongent le délai et le coût d’intégration, une dette technique cachée incluant des logiciels non supportés et des licences mal gérées, une gouvernance informatique faible avec des lacunes de documentation, et des manquements de conformité liés à la protection des données, au reporting financier ou à la réglementation sectorielle. Ces risques, précise cette source, peuvent affecter la valorisation, retarder l’intégration et créer une exposition juridique ou réglementaire après la clôture.
6. Gouvernance des données et master data : le vrai chantier de l’intégration
Au-delà de l’audit pré-transaction, l’intégration réelle des systèmes d’information après clôture repose largement sur la gouvernance des données. Une analyse consacrée à la capture des synergies dans les opérations technologiques rappelle qu’il faut clarifier la propriété des données, leur résidence, les enjeux de confidentialité et de consentement avant toute mise en commun, en impliquant les équipes juridiques dès le début du processus.
Un cabinet de conseil en intégration digitale souligne pour sa part que les données constituent souvent l’actif le plus sous-exploité d’une opération de fusion-acquisition. Il recommande d’harmoniser précocement les inventaires et taxonomies de données, d’aligner les cadres de gouvernance de l’intelligence artificielle entre les deux entités, de valider pour équité et dérive les modèles utilisés dans les domaines à fort impact comme la tarification, et d’intégrer la conformité vie privée ainsi que la surveillance des risques directement dans le pipeline d’intégration.
Cette même analyse observe que l’intégration réussie dépend autant des personnes que des plateformes : les entreprises les plus performantes utilisent l’analyse de réseau organisationnel pilotée par l’intelligence artificielle pour identifier les personnes influentes, créent des plateformes numériques dédiées à l’intégration, à la collaboration et au transfert de connaissances, et alignent les comportements de leadership et les incitations sur la réussite de l’intégration.
Sur le plan strictement technique, un article spécialisé dans les stratégies de master data management rappelle que les fonctionnalités clés attendues d’une solution de gestion des données de référence incluent le support de la gouvernance et de l’intendance des données, avec des workflows assistés par l’apprentissage automatique pour la détection d’anomalies, les recommandations de rapprochement, les déclencheurs de gouvernance pilotés par des événements et l’analyse de la lignée des données — autant de capacités directement mobilisables lors de la fusion de deux référentiels clients, produits ou fournisseurs issus d’entités distinctes.
7. Chiffrer le coût réel de l’intégration SI dans la valorisation
L’un des enseignements les plus constants de la littérature spécialisée est que l’intégration informatique conditionne directement la capture des synergies annoncées lors de la négociation. Une étude de Deloitte, largement citée, établit qu’entre 40 et 60 % des synergies attendues dans les opérations de fusion-acquisition sont directement liées à la réussite de l’intégration informatique. Autrement dit, une synergie ne peut être capturée à partir de systèmes qui ne s’intègrent pas ou ne montent pas en charge.
McKinsey, dans une étude fréquemment reprise, indique que 76 % des acquisitions technologiques échouent à atteindre leurs objectifs financiers, tandis que les entreprises qui réalisent une due diligence technologique approfondie ont 2,8 fois plus de chances d’atteindre des résultats positifs. Avec une valeur mondiale des transactions M&A ayant atteint 4,9 billions de dollars en 2025, l’enjeu de bien évaluer la technologie n’a jamais été aussi élevé.
Sur le seul volet migration de données, Gartner estime que 83 % des projets de migration échouent purement et simplement ou dépassent significativement leur budget et leur calendrier. Cette statistique, à elle seule, illustre pourquoi la migration des données ne doit jamais être traitée comme une simple tâche technique subalterne, mais comme un chantier à part entière, doté de son propre budget, de son propre calendrier et de ses propres indicateurs de suivi.
Une synthèse compilant plus de cinquante statistiques sur l’intégration post-fusion relève également que l’ensemble des synergies technologiques initialement envisagées — consolidation des systèmes, élimination des licences redondantes, rationalisation des fournisseurs — ne se matérialise tout simplement pas dans 80 % des opérations. Cette même source souligne toutefois une note d’optimisme : les organisations qui suivent leurs synergies dès le premier jour de l’intégration atteignent un taux de réussite de 92 %, contre des résultats nettement plus faibles pour celles qui n’instaurent ce suivi que plus tardivement.
8. Les 100 premiers jours : sécuriser la continuité opérationnelle
La période dite des « 100 jours » qui suit la clôture d’une opération constitue, selon l’ensemble des sources consultées, la fenêtre critique où se joue la réussite ou l’échec de l’intégration. Une analyse consacrée aux erreurs les plus coûteuses en matière d’intégration post-fusion rappelle que la cause de l’échec n’est presque jamais la thèse d’investissement ou le prix payé : c’est l’exécution entre le jour 1 et le jour 100.
Un cabinet de management de transition spécialisé dans les opérations d’intégration informatique post-acquisition rappelle que cette discipline, souvent désignée sous l’acronyme anglais PMI IT (Post-Merger Integration IT), couvre un périmètre bien plus large que la simple migration technique : elle englobe la gouvernance du système d’information, l’alignement des processus métier, la rationalisation du portefeuille applicatif, la convergence des infrastructures, la cybersécurité et la conduite du changement auprès des équipes.
Cette même source illustre son propos par un cas concret : une entreprise de taille intermédiaire du secteur logistique, employant environ 800 collaborateurs, a dû harmoniser deux systèmes d’information historiquement différents et faiblement documentés, les deux entités utilisant des solutions distinctes pour la gestion d’entrepôt, le transport et la comptabilité. La direction générale avait fixé un objectif ambitieux d’achever l’intégration en douze mois tout en maintenant un niveau de service irréprochable, sachant que, dans ce secteur, la moindre interruption de système peut entraîner des retards de livraison en cascade et des pénalités contractuelles significatives.
Les enseignements tirés de ce type de mission convergent avec les recommandations de la littérature académique : la planification de l’intégration doit commencer dès la phase de due diligence, et non après la signature. Un article publié sur The Conversation rappelle ainsi que l’issue d’une opération se décide bien plus tôt que ne le laisse penser le concept même d’« intégration post-fusion » : celui-ci pourrait, paradoxalement, contribuer aux échecs qu’il prétend résoudre, en installant l’idée que l’intégration est une phase distincte de la négociation, alors qu’elle devrait en être le prolongement direct.
9. Construire une checklist de due diligence numérique opérationnelle
Sur la base de l’ensemble des constats précédents, une checklist de due diligence numérique opérationnelle doit couvrir au minimum sept dimensions : la cartographie complète du parc applicatif et de son degré d’obsolescence ; l’inventaire chiffré de la dette technique avec estimation de l’effort de remise à niveau ; l’évaluation de la posture de cybersécurité et des vulnérabilités non corrigées ; la conformité réglementaire liée aux données personnelles et, le cas échéant, aux systèmes d’intelligence artificielle ; la qualité et la gouvernance des données de référence ; les dépendances contractuelles vis-à-vis des éditeurs et prestataires ; et enfin la capacité réelle des équipes internes à absorber le projet d’intégration en plus de leur charge courante.
Une checklist technologique publiée par un cabinet spécialisé dans le conseil aux fondateurs de sociétés logicielles rappelle que la diligence technologique est, en 2026, fondamentalement une évaluation de la confiance dans l’exécution. Les acheteurs peuvent accepter un certain niveau de risque, mais ils escomptent systématiquement l’opacité, l’exposition non chiffrée liée à l’intelligence artificielle, les inefficacités d’infrastructure et la complexité d’intégration dans le prix proposé.
Cette même source souligne que les fondateurs les mieux préparés sont ceux qui parviennent à façonner la manière dont le risque technologique est interprété, valorisé et intégré dans la transaction, en traduisant les réalités techniques — de l’architecture aux fondations de données en passant par les capacités d’intelligence artificielle et la maturité opérationnelle — en un récit clair et crédible aligné avec la thèse d’investissement.
Pour un acquéreur, cette checklist ne doit pas rester un document statique produit une seule fois avant la signature : elle doit être reprise et actualisée tout au long des cent premiers jours, afin de vérifier que les hypothèses retenues au moment de la valorisation se confirment bien une fois l’accès complet aux systèmes obtenu.
10. Le rôle du conseil indépendant dans la sécurisation de la transaction
Face à la technicité croissante de ces enjeux, de plus en plus d’acquéreurs et de fonds d’investissement font appel à des conseils indépendants spécialisés dans la due diligence et l’intégration des systèmes d’information, plutôt que de s’appuyer uniquement sur les équipes internes de la cible ou de l’acquéreur, structurellement exposées à des conflits d’intérêt ou à des angles morts liés à leur connaissance historique du système.
Un cabinet de management de transition rappelle qu’un directeur des systèmes d’information de transition, ayant piloté par ailleurs de nombreuses opérations de fusion informatique, de carve-out et de convergence de systèmes, apporte une capacité à intervenir dès la phase de due diligence pour sécuriser l’investissement et accélérer la capture des synergies. Cette expertise extérieure permet notamment de repérer les incompatibilités les plus coûteuses avant qu’elles ne deviennent des problèmes opérationnels post-clôture.
Le rôle de ce conseil ne se limite pas à l’audit initial : il consiste également à structurer une gouvernance de projet claire pour les cent premiers jours, avec des instances de pilotage dédiées — souvent appelées Integration Management Office ou IMO dans la littérature anglo-saxonne — rassemblant généralement entre cinq et huit responsables seniors issus des deux entités, représentant les fonctions technologie, opérations, finance et ressources humaines.
Pour les organisations qui ne disposent pas en interne de cette expertise transverse — à la fois technique, méthodologique et humaine — recourir à un accompagnement extérieur dès la phase de due diligence constitue souvent l’un des investissements les plus rentables de l’ensemble de l’opération, au regard des montants qui peuvent être préservés ou perdus selon la qualité de cette évaluation initiale.
FAQ
Quelle est la différence entre due diligence IT et due diligence numérique ?
La due diligence IT traditionnelle se concentre souvent sur l’inventaire des contrats, des licences et des dépenses informatiques. La due diligence numérique, plus large, intègre également la dette technique cachée, la gouvernance des données, la conformité réglementaire des systèmes d’intelligence artificielle et la capacité réelle des architectures à s’intégrer.
À quel moment doit-on lancer la due diligence numérique ?
Idéalement dès les premières discussions exclusives avec la cible, en parallèle des due diligences financière et juridique, et non après la signature d’une lettre d’intention.
Combien coûte une due diligence numérique complète ?
Le coût varie fortement selon la taille du parc applicatif et la complexité de l’architecture, mais il reste systématiquement très inférieur aux surcoûts d’intégration découverts a posteriori lorsque cette étape est négligée.
Une PME peut-elle se permettre une due diligence numérique aussi poussée qu’un grand groupe ?
Oui, à condition d’adapter le périmètre à la taille de l’opération : les principes (cartographie, dette technique, cybersécurité, gouvernance des données) restent les mêmes, seule la profondeur de l’analyse est proportionnée à l’enjeu.
Regard d’Expert
Écrit par Steeve Vignissy
Dans mes missions de transformation digitale, j’observe régulièrement le même scénario : une opération validée sur la base d’un modèle financier solide, puis rattrapée six mois plus tard par une réalité technique qui n’avait jamais été sincèrement évaluée. La dette technique ne se voit pas sur un bilan comptable ; elle se découvre en ouvrant le capot, en interrogeant les équipes techniques sans filtre commercial, et en acceptant que certaines réponses remettent en cause la thèse d’investissement. Structurer cette évaluation avant la signature, plutôt que la subir après, change fondamentalement la trajectoire d’une intégration.
Passons à l’action
Vous préparez une opération de croissance externe et souhaitez sécuriser le volet systèmes d’information de votre due diligence ? Notoriti accompagne dirigeants, fonds d’investissement et directions de la transformation dans l’évaluation technique des cibles et la structuration de l’intégration post-fusion. Contactez-nous pour échanger sur votre projet.
Pour Aller Plus Loin
- Post-Merger Integration: Why 70% of M&A Deals Fail on Systems, Not Strategy (EN)
- Diagnoz® pour Fonds d’Investissement & M&A — structurez votre diagnostic pré et post-acquisition
Diagnoz® structure le diagnostic organisationnel d’une cible sur un référentiel unique et comparable d’une opération à l’autre. Découvrir Diagnoz® pour les fonds d’investissement →
Références
- PMI Stack, « 50+ Post-Merger Integration Statistics », 2026
- Dr. Michelle Rozen, « Why M&A Deals Fail: The Human Side of Post-Merger Integration », 2026
- HumanR, « 12 Post-Merger Integration Mistakes That Destroy Deal Value », 2026
- Citrix Blogs, « Taming integration chaos (the core of M&A failure) », 2026
- Transjovan Capital, « Post-Merger Integration Guide 2026 », 2026
- Mergenomics, « Why 70% of M&A Deals Fail and How to Avoid It »
- Sunset Point Software, « Making M&A Integration Easier », 2025
- Sourcepass, « Why IT Due Diligence Is Critical in M&A Transactions », 2026
- Dextralabs, « Buy Side Due Diligence in 2026: Tech Risk First », 2026
- Dextralabs, « Software M&A Technical Due Diligence in 2026 », 2026
- L40°, « M&A Technology Due Diligence Checklist For 2026 », 2026
- Plausity, « Tech Stack Assessment in M&A », 2026
- Preferred Data Corporation, « Technology Due Diligence Checklist for M&A », 2026
- CT Acquisitions, « Technology Due Diligence in Mergers and Acquisitions », 2026
- Silicon.fr, « Fusions & acquisitions : De la Due Diligence à l’intégration IT », 2026
- France Stratégies, « Fusion acquisition : définition, types, stratégies », 2025
- The Conversation, « Fusions-acquisitions : l’intégration ne commence pas après la fusion », 2026
- IT for Business, « Fusions et acquisitions : le casse-tête de l’intégration des systèmes d’information »
- Transicio, « Fusion SI Post-Acquisition : Intégration Systèmes Réussie », 2026
- Adequancy, « Risques fusion acquisition : les menaces invisibles », 2026
- Transicio, « Intégration IT Post-Acquisition : 100 Jours Clés », 2026
- Windsor Drake, « Tech M&A Synergy Capture », 2026
- WGA Advisors, « Digital M&A integration: Strategies for Rapid Synergy Capture », 2025
- Gartner, « Magic Quadrant for Master Data Management Solutions », 2026
