Vendre sa PME en toute confidentialité : est-ce vraiment possible ?

Pourquoi la confidentialité est décisive

Un projet de cession qui s’ébruite trop tôt peut dégrader l’entreprise avant même qu’un acquéreur ne se soit engagé. Les risques sont concrets :

• Les clients peuvent suspendre un renouvellement ou consulter d’autres fournisseurs.
• Les salariés, en particulier les cadres clés, peuvent redouter un changement de direction et répondre à des sollicitations extérieures.
• Les concurrents peuvent exploiter l’incertitude auprès de vos clients et de vos équipes, ou tenter d’accéder à vos informations stratégiques en se présentant comme acquéreurs.
• Les banques et fournisseurs peuvent revoir leurs conditions face à un changement de contrôle incertain.
• La valeur, enfin, en pâtit : un chiffre d’affaires qui fléchit ou un départ clé pendant le processus pèse directement sur le prix.

La confidentialité est donc une condition de préservation de la valeur, qui s’organise dès la préparation. Pour le déroulé d’ensemble, voir Comment vendre son entreprise en 5 étapes.

Les outils juridiques

L’accord de confidentialité (NDA)

Avant toute information identifiante, chaque candidat signe un accord de confidentialité (non-disclosure agreement, NDA). Certes, l’article 1112-2 du Code civil engage déjà la responsabilité de celui qui divulgue ou utilise une information confidentielle obtenue lors des négociations, mais l’écrit précise les obligations et facilite la preuve. Un NDA de cession prévoit généralement :

• une définition précise des informations confidentielles, y compris l’existence même du projet de cession ;
• l’interdiction de divulguer ou d’utiliser les informations à d’autres fins que l’étude de l’opération ;
• la liste des personnes autorisées (dirigeants, conseils, financeurs), tenues aux mêmes obligations ;
• la restitution ou destruction des documents si les discussions s’arrêtent ;
• la durée de l’engagement ;
• une clause pénale et, souvent, une clause de non-sollicitation.

Durée. Les engagements perpétuels étant prohibés (article 1210 du Code civil), l’obligation a une durée déterminée qui survit à l’arrêt des discussions : souvent 5 ou 10 ans selon Bpifrance Création, parfois 2 à 3 ans en cession. Tout dépend de la durée de vie de vos informations sensibles.

Pénalité. Sans clause pénale, il faut prouver la violation et chiffrer le préjudice, ce qui est difficile. La clause pénale fixe à l’avance une somme forfaitaire. Le juge peut toutefois la modérer ou l’augmenter si elle est manifestement excessive ou dérisoire (article 1231-5 du Code civil) : mieux vaut un montant significatif mais défendable.

Le secret des affaires

Depuis la loi n° 2018-670 du 30 juillet 2018, les articles L. 151-1 et suivants du Code de commerce protègent les informations qui ne sont pas généralement connues, qui ont une valeur commerciale du fait de leur caractère secret et qui font l’objet de mesures de protection raisonnables. Le NDA, les accès nominatifs à la data room et la traçabilité des consultations aident à les démontrer. En cas d’obtention, d’utilisation ou de divulgation illicite, une action civile est possible, dans un délai de cinq ans à compter des faits.

La non-sollicitation

La clause de non-sollicitation interdit au candidat de débaucher vos salariés, voire de démarcher vos clients, pendant une période définie. La Cour de cassation (chambre commerciale, 27 mai 2021) exige qu’une telle clause soit proportionnée aux intérêts légitimes à protéger : limitée dans le temps, ciblée sur les personnes réellement exposées, cohérente avec l’objet de l’accord. La rédaction de ces actes relève de votre avocat, l’un des intervenants clés d’une cession.

Une divulgation par paliers

Le principe est simple : chaque candidat ne reçoit que les informations nécessaires à l’étape où il se trouve, et le cercle se resserre à mesure que la sensibilité augmente. Les termes techniques (teaser, mémorandum, LOI, data room) sont définis dans notre petit lexique de la cession d’entreprise.

Un calendrier resserré limite aussi la durée d’exposition : plus le processus s’étire, plus les occasions de fuite se multiplient.

Le cas particulier des concurrents

Un concurrent est souvent l’acquéreur le plus intéressé, parfois le mieux-disant, mais aussi le plus risqué : si l’opération échoue, il repart en connaissant vos prix, vos clients et vos marges.

Le droit de la concurrence vous protège ici : les échanges d’informations stratégiques entre concurrents sont encadrés par l’article 101 du TFUE et l’article L. 420-1 du Code de commerce. Les lignes directrices de la Commission européenne sur les accords de coopération horizontale (2023) citent comme informations commercialement sensibles les prix, les coûts, les capacités, les parts de marché, les clients ou les projets d’entrée et de sortie de marchés. Elles mentionnent les clean teams, typiquement utilisées en fusions-acquisitions, pour que ces informations ne circulent qu’en fonction du besoin et sous forme agrégée.

En pratique, face à un concurrent :

• ne communiquez les informations sensibles qu’après la lettre d’intention, et si elles sont nécessaires ;
• privilégiez des données agrégées ou anonymisées (chiffre d’affaires par segment plutôt que par client, grilles tarifaires moyennes) ;
• réservez le détail à une clean team : conseils externes ou personnes de l’acquéreur sans fonction commerciale ou opérationnelle, liées par un engagement spécifique et qui ne restituent à leur mandant que des conclusions de synthèse ;
• documentez le besoin de chaque information demandée.

Si l’opération relève du contrôle des concentrations, l’acquéreur ne peut pas non plus prendre la main sur votre gestion avant l’autorisation (article L. 430-8 du Code de commerce).

Salariés : concilier confidentialité et obligation d’information

L’obligation légale d’information intervient tard dans le processus. La loi n° 2026-403 du 26 mai 2026 de simplification de la vie économique a allégé le dispositif pour les cessions conclues à compter du 27 juillet 2026, pour la vente d’un fonds de commerce ou d’une participation majoritaire dans une entreprise de moins de 250 salariés :

• moins de 50 salariés, ou 50 salariés et plus sans CSE : information des salariés au plus tard un mois avant la conclusion de la vente, contre deux mois auparavant ;
• 50 salariés et plus dotés d’un CSE : l’information individuelle est remplacée par l’information-consultation du CSE, qui dispose d’un mois pour rendre son avis ;
• en cas de manquement, l’amende civile est plafonnée à 0,5 % du prix de vente, contre 2 % auparavant.

Les salariés informés sont tenus à une obligation de discrétion ; un manquement peut justifier une sanction disciplinaire. Les membres du CSE sont, eux, tenus à la discrétion sur les informations présentées comme confidentielles par l’employeur (article L. 2315-3 du Code du travail).

Avant ce stade, vous n’avez aucune obligation d’annoncer le projet. Un ou deux collaborateurs clés (direction financière notamment) devront souvent être associés plus tôt pour préparer les données : encadrez-le par un engagement de confidentialité individuel, qui complète l’exécution de bonne foi du contrat de travail (article L. 1222-1 du Code du travail). Pour la méthode et un modèle de lettre, voir Cession d’entreprise : comment communiquer auprès de ses salariés.

Le rôle du conseil en cession

Le conseil en cession est le premier rempart de la confidentialité, parce qu’il s’interpose entre vous et le marché :

• Filtre des acquéreurs : il qualifie chaque candidat (capacité financière, projet réel, historique) avant tout envoi, et écarte ceux qui cherchent surtout à collecter de l’information.
• Anonymat : il approche les acquéreurs en son nom, avec un teaser qui ne permet pas d’identifier l’entreprise, et ne révèle votre identité qu’après signature du NDA et accord de votre part.
• Data room sécurisée : accès nominatifs et révocables, droits différenciés par candidat, consultation sans téléchargement ni impression pour les documents sensibles, filigrane et journal des consultations. Ces pratiques rejoignent les recommandations du guide de la CNIL sur la sécurité des données (gestion des habilitations, authentification multifacteur, chiffrement des échanges, traçabilité). Les données personnelles des salariés y sont communiquées de façon minimisée, par exemple pseudonymisées, tant que le détail n’est pas indispensable.
• Rythme : un calendrier tenu et des échanges centralisés évitent la multiplication des interlocuteurs et des versions de documents.