{"id":897,"date":"2026-10-15T07:00:00","date_gmt":"2026-10-15T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=897"},"modified":"2026-09-04T13:02:01","modified_gmt":"2026-09-04T18:02:01","slug":"verification-diligente-ti-cyber-acquisition","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/verification-diligente-ti-cyber-acquisition\/","title":{"rendered":"V\u00e9rification diligente TI et cyber lors d&rsquo;une acquisition d&rsquo;entreprise"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>V\u00e9rification diligente TI acquisition d&rsquo;entreprise : l&rsquo;examen, avant la cl\u00f4ture de la transaction, de l&rsquo;\u00e9tat r\u00e9el des syst\u00e8mes informatiques, de la posture de s\u00e9curit\u00e9 et des obligations de protection des renseignements personnels de l&rsquo;entreprise cibl\u00e9e.<\/strong> Elle compl\u00e8te la diligence financi\u00e8re et juridique et r\u00e9v\u00e8le des risques qui, sans elle, deviennent ceux de l&rsquo;acheteur.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/cybersecurite.png\" alt=\"v\u00e9rification diligente TI acquisition d'entreprise : les risques cach\u00e9s avant la cl\u00f4ture\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">Vous avez couvert le financier. Les \u00e9tats financiers ont \u00e9t\u00e9 v\u00e9rifi\u00e9s, les baux relus, les litiges en cours r\u00e9pertori\u00e9s. Votre juridique a fait son travail. Reste un dossier que personne n&rsquo;a encore ouvert s\u00e9rieusement : l&rsquo;informatique de l&rsquo;entreprise que vous achetez. Ce guide s&rsquo;adresse \u00e0 vous, pas \u00e0 votre \u00e9quipe TI.<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#verification-diligente-ti-acquisition-d-entreprise-de-quoi-parle-t-on-exactement\">V\u00e9rification diligente TI acquisition d&rsquo;entreprise : de quoi parle-t-on, exactement ?<\/a><\/li><li class=\"\"><a href=\"#quels-risques-informatiques-une-entreprise-a-acheter-peut-elle-cacher\">Quels risques informatiques une entreprise \u00e0 acheter peut-elle cacher ?<\/a><\/li><li class=\"\"><a href=\"#quelles-questions-poser-au-vendeur-et-quelles-preuves-exiger\">Quelles questions poser au vendeur, et quelles preuves exiger ?<\/a><\/li><li class=\"\"><a href=\"#la-loi-25-s-applique-t-elle-a-une-acquisition-d-entreprise\">La Loi 25 s&rsquo;applique-t-elle \u00e0 une acquisition d&rsquo;entreprise ?<\/a><\/li><li class=\"\"><a href=\"#combien-de-temps-et-quel-budget-prevoir-pour-un-audit-ti-avant-l-achat-d-une-entreprise\">Combien de temps et quel budget pr\u00e9voir pour un audit TI avant l&rsquo;achat d&rsquo;une entreprise ?<\/a><\/li><li class=\"\"><a href=\"#que-faire-des-constats-ajuster-le-prix-exiger-des-correctifs-ou-marcher\">Que faire des constats : ajuster le prix, exiger des correctifs, ou marcher ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"verification-diligente-ti-acquisition-d-entreprise-de-quoi-parle-t-on-exactement\" class=\"wp-block-heading\">V\u00e9rification diligente TI acquisition d&rsquo;entreprise : de quoi parle-t-on, exactement ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Elle prend la forme d&rsquo;un mandat distinct de la diligence financi\u00e8re et juridique, confi\u00e9 \u00e0 des sp\u00e9cialistes TI et s\u00e9curit\u00e9 qui examinent l&rsquo;architecture, les licences, l&rsquo;historique d&rsquo;incidents et la posture de s\u00e9curit\u00e9 de la cible.<\/strong><\/p>\n\n<p class=\"wp-block-paragraph\">La diligence raisonnable classique couvre le financier, le juridique, souvent le fiscal. Les guides g\u00e9n\u00e9raux d&rsquo;acquisition, comme celui de la <a href=\"https:\/\/www.bdc.ca\/fr\/articles-outils\/demarrer-acheter-entreprise\/acheter-entreprise\/diligence-raisonnable\" target=\"_blank\" rel=\"noopener nofollow\">BDC<\/a>, en d\u00e9taillent bien les \u00e9tapes, mais r\u00e9duisent souvent l&rsquo;informatique \u00e0 une ligne dans une longue liste. La tranche TI et cybers\u00e9curit\u00e9 pose une question diff\u00e9rente : \u00e0 quoi ressemblent vraiment les syst\u00e8mes de cette entreprise, une fois qu&rsquo;on regarde sous le capot plut\u00f4t que sur la brochure de vente ?<\/p>\n\n<p class=\"wp-block-paragraph\">Deux volets s&rsquo;y confondent souvent, alors qu&rsquo;ils r\u00e9pondent \u00e0 des questions distinctes. Le volet TI examine l&rsquo;architecture, les licences, les contrats fournisseurs, la d\u00e9pendance \u00e0 des personnes cl\u00e9s, la capacit\u00e9 de l&rsquo;infrastructure \u00e0 absorber la croissance pr\u00e9vue. Le volet cybers\u00e9curit\u00e9 examine la posture de s\u00e9curit\u00e9, l&rsquo;historique d&rsquo;incidents, la gestion des acc\u00e8s, les mesures de protection des donn\u00e9es. Les deux se recoupent, mais un dossier propre sur l&rsquo;un peut cacher un probl\u00e8me s\u00e9rieux sur l&rsquo;autre.<\/p>\n\n<p class=\"wp-block-paragraph\">Selon une \u00e9tude men\u00e9e par Forescout en 2019 aupr\u00e8s de plus de 2700 d\u00e9cideurs TI et d&rsquo;affaires dans sept pays, dont les \u00c9tats-Unis et le Royaume-Uni, 65 % des acqu\u00e9reurs ont v\u00e9cu un regret d&rsquo;achat apr\u00e8s la cl\u00f4ture d&rsquo;une transaction, en raison d&rsquo;enjeux de cybers\u00e9curit\u00e9 d\u00e9couverts apr\u00e8s coup (<a href=\"https:\/\/www.globenewswire.com\/news-release\/2019\/06\/24\/1872829\/0\/en\/Forescout-Study-Reveals-Cybersecurity-Concerns-on-the-Rise-Amid-M-A-Activity.html\" target=\"_blank\" rel=\"noopener nofollow\">Forescout, 2019<\/a>). Le chiffre date d&rsquo;avant la Loi 25, mais le m\u00e9canisme n&rsquo;a pas chang\u00e9 : ce qui n&rsquo;est pas v\u00e9rifi\u00e9 avant la cl\u00f4ture devient le probl\u00e8me de l&rsquo;acheteur apr\u00e8s.<\/p>\n\n<p class=\"wp-block-paragraph\">Une acquisition compte d&rsquo;ailleurs parmi les d\u00e9clencheurs qui justifient un audit informatique m\u00eame en dehors de tout contexte transactionnel. Nous en d\u00e9taillons la liste compl\u00e8te dans <a href=\"https:\/\/factero.ca\/blog\/quand-faire-audit-informatique-frequence\/\">\u00e0 quelle fr\u00e9quence faire un audit informatique<\/a>. Si le terme m\u00eame d&rsquo;audit informatique reste flou pour vous, notre <a href=\"https:\/\/factero.ca\/blog\/audit-ti-independant-guide\/\">guide complet de l&rsquo;audit informatique pour le dirigeant qu\u00e9b\u00e9cois<\/a> part de z\u00e9ro.<\/p>\n\n<h2 id=\"quels-risques-informatiques-une-entreprise-a-acheter-peut-elle-cacher\" class=\"wp-block-heading\">Quels risques informatiques une entreprise \u00e0 acheter peut-elle cacher ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Six cat\u00e9gories de risques reviennent le plus souvent dans nos mandats de v\u00e9rification diligente TI acquisition d&rsquo;entreprise. Aucune n&rsquo;appara\u00eet dans un bilan financier, et plusieurs contredisent directement les mesures de base que recommande le <a href=\"https:\/\/www.cyber.gc.ca\/fr\" target=\"_blank\" rel=\"noopener nofollow\">Centre canadien pour la cybers\u00e9curit\u00e9<\/a> \u00e0 toute organisation.<\/p>\n\n<ol class=\"wp-block-list\"><li>La dette technique : des syst\u00e8mes vieillissants, des logiciels en fin de vie, des correctifs de s\u00e9curit\u00e9 non appliqu\u00e9s depuis des ann\u00e9es. Le co\u00fbt de mise \u00e0 niveau n&rsquo;appara\u00eet nulle part au bilan. Il appara\u00eet le lendemain de la cl\u00f4ture.<\/li><li>Les licences non conformes : des logiciels utilis\u00e9s au-del\u00e0 du nombre de postes pay\u00e9s, des versions dont la preuve d&rsquo;achat n&rsquo;existe plus. Un audit d&rsquo;\u00e9diteur men\u00e9 apr\u00e8s la transaction devient la facture de l&rsquo;acheteur, pas celle du vendeur.<\/li><li>Un incident de s\u00e9curit\u00e9 pass\u00e9 non divulgu\u00e9 : un ran\u00e7ongiciel r\u00e9gl\u00e9 discr\u00e8tement, une fuite de donn\u00e9es jamais d\u00e9clar\u00e9e. Rien n&#8217;emp\u00eache l&rsquo;incident de refaire surface un an plus tard, avec les obligations qui l&rsquo;accompagnent.<\/li><li>La d\u00e9pendance \u00e0 une seule personne : un administrateur syst\u00e8me unique qui d\u00e9tient les mots de passe et garde la documentation dans sa t\u00eate plut\u00f4t que dans un syst\u00e8me partag\u00e9. Cette personne quitte parfois dans les semaines qui suivent l&rsquo;annonce de la vente.<\/li><li>Des contrats fournisseurs difficiles \u00e0 transf\u00e9rer : un contrat de service TI avec clause de non-cessibilit\u00e9, p\u00e9nalit\u00e9 de sortie, ou dur\u00e9e r\u00e9siduelle qui d\u00e9passe largement l&rsquo;horizon d&rsquo;int\u00e9gration pr\u00e9vu.<\/li><li>Des obligations Loi 25 non respect\u00e9es : aucun registre des incidents de confidentialit\u00e9, aucune \u00e9valuation des facteurs relatifs \u00e0 la vie priv\u00e9e (EFVP) pour les projets qui l&rsquo;exigent, des consentements mal document\u00e9s. Ces lacunes ne disparaissent pas \u00e0 la signature. Elles changent de propri\u00e9taire.<\/li><\/ol>\n\n<h2 id=\"quelles-questions-poser-au-vendeur-et-quelles-preuves-exiger\" class=\"wp-block-heading\">Quelles questions poser au vendeur, et quelles preuves exiger ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Poser les bonnes questions ne suffit pas. Il faut exiger la preuve derri\u00e8re chaque r\u00e9ponse. Voici les documents que nous demandons syst\u00e9matiquement avant de nous prononcer sur une cible.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Domaine<\/th><th>Document \u00e0 exiger<\/th><th>Ce qu&rsquo;il r\u00e9v\u00e8le<\/th><\/tr><\/thead><tbody><tr><td>S\u00e9curit\u00e9<\/td><td>Rapport du dernier test d&rsquo;intrusion ou audit de s\u00e9curit\u00e9<\/td><td>Si la cible a d\u00e9j\u00e0 cherch\u00e9 ses propres failles, et ce qu&rsquo;elle en a fait<\/td><\/tr><tr><td>S\u00e9curit\u00e9<\/td><td>Registre des incidents de confidentialit\u00e9 (Loi 25)<\/td><td>L&rsquo;existence m\u00eame du registre, obligatoire, et son contenu r\u00e9el<\/td><\/tr><tr><td>Infrastructure<\/td><td>Inventaire des actifs TI et des licences logicielles<\/td><td>L&rsquo;\u00e9cart entre ce qui est d\u00e9ploy\u00e9 et ce qui est r\u00e9ellement pay\u00e9<\/td><\/tr><tr><td>Infrastructure<\/td><td>Contrats avec les fournisseurs TI (infog\u00e9rance, infonuagique, logiciels)<\/td><td>Les clauses de cessibilit\u00e9, de r\u00e9siliation et de p\u00e9nalit\u00e9 de sortie<\/td><\/tr><tr><td>Continuit\u00e9<\/td><td>R\u00e9sultats des derniers tests de sauvegarde et de relance<\/td><td>Si la promesse de continuit\u00e9 a d\u00e9j\u00e0 \u00e9t\u00e9 test\u00e9e, ou seulement affirm\u00e9e<\/td><\/tr><tr><td>Conformit\u00e9<\/td><td>Politiques internes et \u00e9valuations des facteurs relatifs \u00e0 la vie priv\u00e9e (EFVP)<\/td><td>La maturit\u00e9 r\u00e9elle du programme de conformit\u00e9, au-del\u00e0 du discours<\/td><\/tr><tr><td>Gouvernance<\/td><td>Organigramme TI et description des r\u00f4les cl\u00e9s<\/td><td>L&rsquo;ampleur de la d\u00e9pendance \u00e0 une seule personne<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Un vendeur qui ne peut produire aucun de ces documents ne ment pas n\u00e9cessairement. Il r\u00e9v\u00e8le souvent, simplement, qu&rsquo;il n&rsquo;a jamais eu \u00e0 les produire pour personne d&rsquo;autre que lui-m\u00eame.<\/p>\n\n<h2 id=\"la-loi-25-s-applique-t-elle-a-une-acquisition-d-entreprise\" class=\"wp-block-heading\">La Loi 25 s&rsquo;applique-t-elle \u00e0 une acquisition d&rsquo;entreprise ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Oui, et c&rsquo;est le volet que les listes de v\u00e9rification am\u00e9ricaines, largement utilis\u00e9es au Canada, ratent presque toujours.<\/strong> La Loi sur la protection des renseignements personnels dans le secteur priv\u00e9, modifi\u00e9e par la Loi 25, encadre sp\u00e9cifiquement la communication de renseignements personnels dans le cadre d&rsquo;une transaction commerciale, \u00e0 l&rsquo;article 18.4 (<a href=\"https:\/\/www.legisquebec.gouv.qc.ca\/fr\/document\/lc\/P-39.1#se:18_4\" target=\"_blank\" rel=\"noopener nofollow\">LegisQu\u00e9bec<\/a>).<\/p>\n\n<p class=\"wp-block-paragraph\">La loi permet de communiquer des renseignements personnels sans le consentement des personnes concern\u00e9es pendant la diligence raisonnable, \u00e0 des conditions pr\u00e9cises. La communication doit d&rsquo;abord \u00eatre n\u00e9cessaire \u00e0 la conclusion de la transaction. Les parties doivent ensuite signer une entente qui :<\/p>\n\n<ul class=\"wp-block-list\"><li>limite l&rsquo;usage des renseignements \u00e0 la seule \u00e9valuation de la transaction ;<\/li><li>impose des mesures de protection \u00e0 la partie qui les re\u00e7oit ;<\/li><li>exige la destruction ou le retour des renseignements si la transaction ne se conclut pas.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Une fois la transaction conclue, une nouvelle obligation appara\u00eet : l&rsquo;acqu\u00e9reur doit aviser les personnes concern\u00e9es, dans un d\u00e9lai raisonnable, qu&rsquo;il d\u00e9tient d\u00e9sormais des renseignements les concernant en raison de la transaction. La <a href=\"https:\/\/www.cai.gouv.qc.ca\/protection-renseignements-personnels\/sujets-et-domaines-dinteret\/principaux-changements-loi-25\" target=\"_blank\" rel=\"noopener nofollow\">Commission d&rsquo;acc\u00e8s \u00e0 l&rsquo;information du Qu\u00e9bec<\/a> en pr\u00e9cise les conditions. Un acheteur qui ignore cette \u00e9tape h\u00e9rite d&rsquo;une non-conformit\u00e9 qu&rsquo;il n&rsquo;a pas cr\u00e9\u00e9e, mais dont il devient responsable devant la loi.<\/p>\n\n<p class=\"wp-block-paragraph\">C&rsquo;est ici que la v\u00e9rification diligente TI acquisition d&rsquo;entreprise rejoint directement le juridique. Un registre des incidents manquant, une EFVP jamais faite, des consentements marketing mal document\u00e9s : rien de tout cela ne s&rsquo;efface \u00e0 la signature. \u00c7a change de propri\u00e9taire.<\/p>\n\n<h2 id=\"combien-de-temps-et-quel-budget-prevoir-pour-un-audit-ti-avant-l-achat-d-une-entreprise\" class=\"wp-block-heading\">Combien de temps et quel budget pr\u00e9voir pour un audit TI avant l&rsquo;achat d&rsquo;une entreprise ?<\/h2>\n\n<p class=\"wp-block-paragraph\">La r\u00e9ponse d\u00e9pend d&rsquo;abord de la taille et de la complexit\u00e9 du parc informatique de la cible, pas de la taille de la transaction elle-m\u00eame. Une PME avec un seul environnement infonuagique et une \u00e9quipe TI de deux personnes se documente plus vite qu&rsquo;une entreprise avec des syst\u00e8mes h\u00e9rit\u00e9s, plusieurs sites et des acquisitions ant\u00e9rieures jamais int\u00e9gr\u00e9es.<\/p>\n\n<p class=\"wp-block-paragraph\">La tranche TI se planifie en parall\u00e8le des autres volets de la diligence, pas apr\u00e8s. Si elle d\u00e9marre seulement une fois le financier et le juridique boucl\u00e9s, elle devient le facteur qui retarde la cl\u00f4ture. Pire, elle devient celle qu&rsquo;on \u00e9courte sous la pression du calendrier, pour ne finalement presque pas la faire.<\/p>\n\n<p class=\"wp-block-paragraph\">Le budget suit la m\u00eame logique que l&rsquo;effort : il grandit avec l&rsquo;\u00e9cart entre ce que le vendeur affirme et ce que la v\u00e9rification confirme. Une cible bien document\u00e9e, avec des preuves \u00e0 l&rsquo;appui de chaque affirmation, co\u00fbte moins cher \u00e0 v\u00e9rifier qu&rsquo;une cible o\u00f9 chaque r\u00e9ponse ouvre une nouvelle question. C&rsquo;est un argument de plus pour exiger les preuves t\u00f4t, pas seulement les r\u00e9ponses.<\/p>\n\n<h2 id=\"que-faire-des-constats-ajuster-le-prix-exiger-des-correctifs-ou-marcher\" class=\"wp-block-heading\">Que faire des constats : ajuster le prix, exiger des correctifs, ou marcher ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Les constats de la v\u00e9rification diligente TI se traduisent en trois leviers, pas plus.<\/p>\n\n<ul class=\"wp-block-list\"><li>Ajuster le prix, par une r\u00e9duction directe ou par une somme retenue en fiducie jusqu&rsquo;\u00e0 ce qu&rsquo;un correctif pr\u00e9cis soit livr\u00e9.<\/li><li>Exiger un correctif du vendeur avant la cl\u00f4ture, ce qui retarde la transaction mais \u00e9limine le risque plut\u00f4t que de le monnayer.<\/li><li>Marcher, quand l&rsquo;\u00e9cart entre ce qui est vendu et ce qui existe r\u00e9ellement d\u00e9passe ce qu&rsquo;un ajustement de prix peut raisonnablement compenser.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Aucun de ces choix n&rsquo;appartient \u00e0 la firme qui m\u00e8ne la v\u00e9rification. Notre r\u00f4le s&rsquo;arr\u00eate \u00e0 \u00e9tablir les faits, avec des preuves qui tiennent la route. La d\u00e9cision reste celle de l&rsquo;acheteur, avec son juridique et son conseiller financier.<\/p>\n\n<p class=\"wp-block-paragraph\">Si vous \u00eates en processus d&rsquo;acquisition et que la v\u00e9rification diligente TI acquisition d&rsquo;entreprise n&rsquo;a pas encore commenc\u00e9, le moment d&rsquo;agir, c&rsquo;est maintenant, avant la signature, pas apr\u00e8s la d\u00e9ception. Nous menons ce type de mandat comme un <a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">audit TI ind\u00e9pendant<\/a> : des constats appuy\u00e9s par des preuves, pr\u00e9sent\u00e9s sans filtre commercial. L&rsquo;associ\u00e9 principal qui signe le rapport agit aussi comme t\u00e9moin expert devant les tribunaux. Notre article sur <a href=\"https:\/\/factero.ca\/blog\/rapport-expertise-declaration-assermentee\/\">comment on b\u00e2tit un rapport d&rsquo;expertise qui tient en cour<\/a> donne une id\u00e9e du standard de preuve vis\u00e9, m\u00eame hors litige.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">audit informatique ind\u00e9pendant avant l&rsquo;achat<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/conformite-loi-25\/\">conformit\u00e9 Loi 25 apr\u00e8s la cl\u00f4ture<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>La v\u00e9rification diligente TI est-elle obligatoire dans une transaction ?<\/summary><p class=\"wp-block-paragraph\">Non, aucune loi n&rsquo;oblige un acheteur \u00e0 v\u00e9rifier l&rsquo;informatique d&rsquo;une cible avant de conclure une transaction. Mais l&rsquo;absence de v\u00e9rification ne fait pas dispara\u00eetre les risques, elle les transf\u00e8re int\u00e9gralement \u00e0 l&rsquo;acheteur, qui en d\u00e9couvre l&rsquo;ampleur seulement apr\u00e8s la cl\u00f4ture, au moment o\u00f9 il n&rsquo;a plus aucun levier de n\u00e9gociation.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Qui devrait mener la v\u00e9rification diligente TI : une \u00e9quipe interne ou une firme externe ?<\/summary><p class=\"wp-block-paragraph\">Une \u00e9quipe TI interne comp\u00e9tente peut couvrir certains volets techniques. Mais un examen men\u00e9 par une firme ind\u00e9pendante, sans lien avec le vendeur ni avec le fournisseur TI en place, produit des constats que personne ne peut accuser d&rsquo;\u00eatre orient\u00e9s par un int\u00e9r\u00eat commercial, un atout en cas de n\u00e9gociation serr\u00e9e.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Existe-t-il une checklist standard de v\u00e9rification diligente TI ?<\/summary><p class=\"wp-block-paragraph\">Pas de checklist universelle. Les mod\u00e8les qui circulent le plus, en ligne comme dans plusieurs cabinets, sont presque tous d&rsquo;origine am\u00e9ricaine et ne couvrent pas les obligations propres au Qu\u00e9bec, notamment celles de la Loi 25 sur les renseignements personnels. Une checklist import\u00e9e sans adaptation laisse passer exactement le volet que cet article d\u00e9taille.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Qui paie pour la v\u00e9rification diligente TI, l&rsquo;acheteur ou le vendeur ?<\/summary><p class=\"wp-block-paragraph\">Presque toujours l&rsquo;acheteur. La v\u00e9rification diligente TI fait partie de ses frais de transaction, au m\u00eame titre que les avocats et les comptables mandat\u00e9s pour les volets juridique et financier. Le vendeur assume ses propres frais pour r\u00e9pondre aux demandes de documents, mais ne paie pas la firme qui l&rsquo;examine.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Le rapport de v\u00e9rification diligente peut-il servir en cas de litige ?<\/summary><p class=\"wp-block-paragraph\">Oui, s&rsquo;il est b\u00e2ti pour \u00e7a d\u00e8s le d\u00e9part : preuves document\u00e9es, m\u00e9thode transparente, conclusions appuy\u00e9es plut\u00f4t qu&rsquo;affirm\u00e9es. C&rsquo;est le standard que nous appliquons, que le rapport serve ou non devant un tribunal par la suite.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/www.bdc.ca\/fr\/articles-outils\/demarrer-acheter-entreprise\/acheter-entreprise\/diligence-raisonnable\" target=\"_blank\" rel=\"noopener nofollow\">\u00c9tapes essentielles avant d&rsquo;acheter une entreprise (BDC)<\/a><\/li><li><a href=\"https:\/\/www.cai.gouv.qc.ca\/protection-renseignements-personnels\/sujets-et-domaines-dinteret\/principaux-changements-loi-25\" target=\"_blank\" rel=\"noopener nofollow\">Principaux changements apport\u00e9s par la Loi 25 (Commission d&rsquo;acc\u00e8s \u00e0 l&rsquo;information du Qu\u00e9bec)<\/a><\/li><li><a href=\"https:\/\/www.cyber.gc.ca\/fr\/\" target=\"_blank\" rel=\"noopener nofollow\">Centre canadien pour la cybers\u00e9curit\u00e9<\/a><\/li><li><a href=\"https:\/\/www.globenewswire.com\/news-release\/2019\/06\/24\/1872829\/0\/en\/Forescout-Study-Reveals-Cybersecurity-Concerns-on-the-Rise-Amid-M-A-Activity.html\" target=\"_blank\" rel=\"noopener nofollow\">Forescout Study Reveals Cybersecurity Concerns on the Rise Amid M&amp;A Activity (Forescout, 2019)<\/a><\/li><li><a href=\"https:\/\/www.legisquebec.gouv.qc.ca\/fr\/document\/lc\/P-39.1#se:18_4\" target=\"_blank\" rel=\"noopener nofollow\">Loi sur la protection des renseignements personnels dans le secteur priv\u00e9, article 18.4 (LegisQu\u00e9bec)<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"La v\u00e9rification diligente TI est-elle obligatoire dans une transaction ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non, aucune loi n\\u0027oblige un acheteur \u00e0 v\u00e9rifier l\\u0027informatique d\\u0027une cible avant de conclure une transaction. Mais l\\u0027absence de v\u00e9rification ne fait pas dispara\u00eetre les risques, elle les transf\u00e8re int\u00e9gralement \u00e0 l\\u0027acheteur, qui en d\u00e9couvre l\\u0027ampleur seulement apr\u00e8s la cl\u00f4ture, au moment o\u00f9 il n\\u0027a plus aucun levier de n\u00e9gociation.\"}},{\"@type\":\"Question\",\"name\":\"Qui devrait mener la v\u00e9rification diligente TI : une \u00e9quipe interne ou une firme externe ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Une \u00e9quipe TI interne comp\u00e9tente peut couvrir certains volets techniques. Mais un examen men\u00e9 par une firme ind\u00e9pendante, sans lien avec le vendeur ni avec le fournisseur TI en place, produit des constats que personne ne peut accuser d\\u0027\u00eatre orient\u00e9s par un int\u00e9r\u00eat commercial, un atout en cas de n\u00e9gociation serr\u00e9e.\"}},{\"@type\":\"Question\",\"name\":\"Existe-t-il une checklist standard de v\u00e9rification diligente TI ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Pas de checklist universelle. Les mod\u00e8les qui circulent le plus, en ligne comme dans plusieurs cabinets, sont presque tous d\\u0027origine am\u00e9ricaine et ne couvrent pas les obligations propres au Qu\u00e9bec, notamment celles de la Loi 25 sur les renseignements personnels. Une checklist import\u00e9e sans adaptation laisse passer exactement le volet que cet article d\u00e9taille.\"}},{\"@type\":\"Question\",\"name\":\"Qui paie pour la v\u00e9rification diligente TI, l\\u0027acheteur ou le vendeur ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Presque toujours l\\u0027acheteur. La v\u00e9rification diligente TI fait partie de ses frais de transaction, au m\u00eame titre que les avocats et les comptables mandat\u00e9s pour les volets juridique et financier. Le vendeur assume ses propres frais pour r\u00e9pondre aux demandes de documents, mais ne paie pas la firme qui l\\u0027examine.\"}},{\"@type\":\"Question\",\"name\":\"Le rapport de v\u00e9rification diligente peut-il servir en cas de litige ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui, s\\u0027il est b\u00e2ti pour \u00e7a d\u00e8s le d\u00e9part : preuves document\u00e9es, m\u00e9thode transparente, conclusions appuy\u00e9es plut\u00f4t qu\\u0027affirm\u00e9es. C\\u0027est le standard que nous appliquons, que le rapport serve ou non devant un tribunal par la suite.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>La v\u00e9rification diligente TI acquisition d&rsquo;entreprise : risques cach\u00e9s, preuves \u00e0 exiger du vendeur, obligation Loi 25 apr\u00e8s la cl\u00f4ture.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[22],"tags":[1330,1336,1332,164,1328,1334,1326,1324],"class_list":["post-897","post","type-post","status-publish","format-standard","hentry","category-cybersecurite","tag-acheter-une-entreprise-risques-informatiques","tag-audit-ti-avant-achat-entreprise","tag-cyber-due-diligence-quebec-company","tag-cybersecurite-pme","tag-due-diligence-informatique-acquisition","tag-loi-25-acquisition-dentreprise","tag-verification-diligente-cybersecurite","tag-verification-diligente-ti-acquisition-dentreprise"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/897","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=897"}],"version-history":[{"count":3,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/897\/revisions"}],"predecessor-version":[{"id":1390,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/897\/revisions\/1390"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=897"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=897"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=897"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}