Un rapport de due diligence faux fait capoter un rachat à 4 M€

Prenons un cas réaliste. Un fonds d'investissement mandate un analyste OSINT pour une due diligence de réputation sur le dirigeant d'une PME industrielle, cible d'un rachat valorisé à 4 millions d'euros. L'analyste agrège presse, registres, réseaux sociaux et bases ouvertes. Dans une archive de presse régionale, il repère un homme portant le même nom et le même prénom, condamné quelques années plus tôt dans une affaire d'escroquerie.

Pressé par le délai, il intègre l'information dans son rapport comme un antécédent du dirigeant cible, sans recouper la date de naissance, la ville ou la photographie. Le rapport conclut à un « risque d'intégrité élevé ». À sa lecture, le fonds gèle l'opération, puis y renonce. Quelques semaines plus tard, la cible apporte la preuve qu'il s'agissait d'un parfait homonyme, sans lien aucun avec elle.

Dans la due diligence, l'erreur la plus coûteuse n'est presque jamais l'absence d'information : c'est l'information mal attribuée, présentée avec l'autorité d'un fait vérifié.

Le dirigeant, qui a vu son rachat s'effondrer sur la foi d'une confusion, cherche un responsable. Le donneur d'ordre aussi. Tous deux remontent vers l'auteur du rapport.

La responsabilité de l'analyste ne se joue pas sur le fait d'avoir trouvé l'archive, mais sur la manière dont il l'a traitée. Plusieurs manquements peuvent être caractérisés :

• Le défaut de vérification. Attribuer un fait à une personne sans confirmer l'identité par au moins un critère discriminant (date de naissance, adresse historique, élément biographique) est une négligence dans l'exercice du métier.
• La confusion entre fait et hypothèse. Présenter une piste non confirmée comme une conclusion établie trahit le devoir de prudence attendu d'un professionnel de l'information.
• Le manquement au devoir de conseil. Ne pas signaler au client le niveau d'incertitude d'un élément aussi lourd prive le donneur d'ordre d'une décision éclairée.

Ces manquements relèvent de la faute professionnelle au sens classique : un comportement qui s'écarte de ce qu'un analyste diligent aurait fait dans les mêmes circonstances. C'est précisément le périmètre que couvre la responsabilité civile professionnelle : les conséquences pécuniaires d'une erreur, d'une omission ou d'une négligence dans la prestation intellectuelle.

L'erreur de raisonnement la plus fréquente consiste à penser « je rends les honoraires et l'affaire est close ». Le préjudice réel d'une due diligence erronée se construit par strates et concerne deux victimes distinctes : le donneur d'ordre et la cible. Voici un ordre de grandeur réaliste.

On dépasse très vite plusieurs dizaines de milliers d'euros pour une mission facturée quelques milliers. La perte de chance est le poste le plus redoutable : si l'acquéreur démontre que l'opération aurait été rentable sans le rapport fautif, le montant réclamé peut atteindre une fraction de la valorisation. Sans assurance, c'est la trésorerie de l'analyste, souvent indépendant ou en petite structure, qui absorbe l'écart.

Face à une mise en cause, la question centrale est celle de la preuve de votre diligence. Trois éléments font la différence entre une responsabilité pleine et une responsabilité partagée ou écartée :

1. La traçabilité des sources. Pour chaque affirmation, conserver l'URL, la date de consultation, une copie horodatée et le critère d'identification retenu. Un fait sourcé et daté n'est pas une rumeur.
2. La gradation explicite de la fiabilité. Un rapport sérieux distingue les faits confirmés (plusieurs sources concordantes), les éléments probables et les pistes à vérifier. Cette gradation, écrite noir sur blanc, démontre votre prudence.
3. La lettre de mission. Elle borne le périmètre, les délais, les limites de la prestation et les réserves d'usage. Une mission expéditive imposée par le client se défend différemment d'une mission complète.

Ces documents transforment une accusation floue en débat technique objectif. C'est sur eux que votre assureur s'appuie pour défendre vos intérêts et, le cas échéant, démontrer la part de responsabilité du donneur d'ordre qui a pris sa décision sans demander de levée de doute.

Beaucoup d'analystes souscrivent un contrat libellé « conseil » ou « études et recherches » sans précision. Sur le papier, cela rassure. Mais l'activité d'investigation et de due diligence sur des personnes a des spécificités que le contrat doit nommer. Vérifiez que votre garantie couvre explicitement :

• la production de rapports d'enquête et de due diligence destinés à éclairer une décision d'investissement ou d'acquisition ;
• les dommages immatériels non consécutifs, c'est-à-dire les pertes financières subies par un tiers sans dommage matériel préalable, qui sont l'essence même de ce sinistre ;
• la mise en cause par un tiers à la mission, comme la cible du rapport, et non par le seul client.

Une couverture trop générique risque d'exclure précisément le scénario décrit ici. Déclarer honnêtement votre activité réelle, y compris la part de missions sensibles, conditionne la validité de la garantie le jour du sinistre. Pour calibrer l'ensemble selon votre exposition, partez de votre fiche assurance pour l'analyste OSINT et due diligence, qui détaille les garanties pertinentes au regard de votre activité.