Data room virtuelle

Une data room virtuelle est un espace en ligne sécurisé où l'on met des documents confidentiels à la disposition de personnes extérieures, pour une durée limitée et sous contrôle : acheteurs potentiels lors d'une cession, investisseurs lors d'une levée de fonds, banques, avocats, auditeurs. Chaque ouverture de document est tracée, les droits sont fixés dossier par dossier, et les questions des lecteurs passent par un circuit organisé. Voici mon comparatif des data rooms virtuelles, classées selon le type d'opération, avec les critères juridiques et de sécurité qui doivent guider le choix.

Data room, Google Drive ou Dropbox : quelle différence ?

Un outil de partage de fichiers permet déjà de donner accès à des documents. Une data room ajoute ce dont une opération confidentielle a besoin :

• des droits fins : consultation seule, impression ou téléchargement interdits, accès par groupe d'acheteurs, avec la possibilité de retirer un accès à tout moment ;
• un filigrane dynamique qui marque chaque page avec l'identité du lecteur, ce qui dissuade les fuites ;
• un journal d'audit : qui a ouvert quel document, quand et combien de temps, un signal précieux sur l'intérêt réel de chaque candidat ;
• un module de questions-réponses qui canalise les demandes des acheteurs vers les bons experts et garde une trace des réponses ;
• un archivage de la data room en fin d'opération, souvent remis sur support pour servir de référence en cas de litige.

Pour partager des fichiers au quotidien, un outil de stockage suffit : voyez mon comparatif des solutions de stockage en ligne. La data room se justifie dès qu'une information sensible sort de l'entreprise dans le cadre d'une opération.

À quoi sert une data room ?

• Cession et acquisition d'entreprise : c'est l'usage historique, pour la due diligence des acheteurs.
• Levée de fonds : les investisseurs y consultent statuts, pacte, comptes, contrats clés et propriété intellectuelle.
• Immobilier : vente d'actifs ou de portefeuilles, avec baux, diagnostics et titres de propriété.
• Financements et restructurations : partage avec les banques, les conseils et les administrateurs judiciaires.
• Gouvernance : mise à disposition des documents du conseil d'administration.

Les data rooms virtuelles que je recommande

Le marché se partage entre les plateformes spécialisées des grandes opérations de fusion-acquisition, des acteurs européens attentifs à l'hébergement, et des outils plus légers pour les PME et les levées de fonds. Un point à connaître : plusieurs marques appartiennent au même groupe.

Grandes opérations de fusion-acquisition

Datasite, dont le siège est à Minneapolis, couvre tout le cycle d'une opération, de la préparation à l'archivage, avec un module de questions-réponses, une piste d'audit complète et des outils d'intelligence artificielle, dont le caviardage automatique. Firmex, fondé à Toronto en 2006, et Ansarada, d'origine australienne, sont deux unités commerciales de Datasite, selon la page de présentation de ce dernier : si vous comparez les trois, sachez que vous comparez un même groupe. Firmex propose de stocker les documents dans l'Union européenne (en Allemagne), au Canada ou aux États-Unis, en précisant que les métadonnées restent au Canada. Ideals propose des permissions sur plusieurs niveaux, un module de questions-réponses, une checklist de due diligence et des filigranes qui reprennent le nom de l'utilisateur, son adresse IP, la date et l'heure ; l'éditeur indique être certifié ISO 27001 et SOC 2. En France, Diliroom se présente comme le représentant officiel d'Ideals.

Data rooms européennes et françaises

Drooms, dont les sociétés sont établies à Francfort et à Zoug, indique héberger ses serveurs dans l'Union européenne et propose une formule d'entrée gratuite, puis des abonnements par palier de stockage et d'utilisateurs. DiliTrust présente sa DiliTrust Data Room comme une solution avec un hébergement souverain et un contrôle des droits d'accès. TransfertPro se présente comme une data room certifiée CSPN par l'ANSSI et hébergée en France, avec des droits attribués participant par participant, un journal d'audit et des questions-réponses.

PME, levées de fonds et petites opérations

SecureDocs, qui fait partie du groupe américain Onit, pratique un forfait mensuel fixe avec utilisateurs et documents illimités, des permissions fines, un filigrane, des accords de confidentialité personnalisables et un journal d'activité exportable. Papermark, outil open source de partage de documents et de data room, est hébergé par défaut dans l'Union européenne, à Francfort, et facture par membre d'équipe ; l'éditeur indique être certifié ISO/IEC 27001 et SOC 2 Type II. Pour la phase de closing elle-même, avec signatures électroniques et bible de closing, Closd, désormais proposé par LexisNexis, complète utilement la data room.

Ce que la data room vous permet de prouver

On présente souvent la data room comme un outil de confort. C'est aussi un outil de preuve, et c'est ce qui la distingue vraiment d'un dossier partagé.

Le secret des affaires suppose des « mesures de protection raisonnables »

Le Code de commerce ne protège pas n'importe quelle information confidentielle. Selon l'article L. 151-1, une information n'est protégée au titre du secret des affaires que si, notamment, elle « fait l'objet de la part de son détenteur légitime de mesures de protection raisonnables, compte tenu des circonstances, pour en conserver le caractère secret ». Autrement dit, si un candidat à la reprise réutilise vos informations après une due diligence, vous devrez démontrer que vous les aviez protégées. Des accès nominatifs, un filigrane, l'interdiction de télécharger et un journal d'audit complet constituent des éléments de preuve concrets, que l'envoi de pièces jointes par courriel ne fournit pas. La data room ne remplace pas l'accord de confidentialité : elle en organise l'application.

Sociétés cotées : la liste d'initiés

Pour une société dont les titres sont admis à la négociation, une opération confidentielle crée des informations privilégiées. Le règlement européen sur les abus de marché (règlement (UE) n° 596/2014, article 18, dans sa version consolidée) impose aux émetteurs et aux personnes agissant pour leur compte d'établir « chacun une liste de toutes les personnes qui ont accès aux informations privilégiées », de la mettre à jour rapidement et de la communiquer à l'autorité compétente sur demande. Le registre des accès d'une data room ne remplace pas cette liste, mais il permet de la tenir à jour et de la vérifier : savoir précisément qui a eu accès à quoi, et depuis quand.

Hébergement et sécurité : ce qu'il faut demander

Les documents d'une data room sont parmi les plus sensibles de l'entreprise. Demandez à chaque éditeur où sont hébergées les données, par qui, et sous quel droit la société qui les héberge est placée. Demandez les certifications de sécurité de l'éditeur lui-même, et pas seulement celles de son hébergeur. Pour les opérations les plus sensibles, certains acteurs publics et grands comptes exigent un hébergement qualifié SecNumCloud par l'ANSSI : vérifiez la qualification sur la liste publiée par l'ANSSI plutôt que sur une plaquette commerciale.

Les fonctionnalités à vérifier avant de choisir

• Droits et accès : groupes d'utilisateurs, droits par dossier, consultation seule, révocation immédiate, double authentification.
• Protection des documents : filigrane dynamique, visionneuse sécurisée, blocage de l'impression et du téléchargement.
• Suivi : journal d'audit complet et exportable, rapports d'activité par candidat.
• Questions-réponses : attribution des questions aux experts, validation avant envoi, historique.
• Préparation : import en masse, indexation automatique, recherche plein texte et reconnaissance de texte (OCR) sur les documents scannés, caviardage des données sensibles.
• Clôture : archive complète de la data room en fin d'opération.

Combien coûte une data room ?

Les modèles de prix varient beaucoup d'un éditeur à l'autre, et beaucoup ne publient aucun tarif : je vous renvoie aux informations à jour sur chaque fiche. Retenez la logique :

• Par projet, pour une durée donnée : le modèle classique des opérations de fusion-acquisition.
• Abonnement mensuel ou annuel, avec un nombre de data rooms ou d'utilisateurs, adapté aux fonds et aux conseils qui en ouvrent souvent.
• Au volume de documents stockés, chez certains éditeurs.

Avant de signer, demandez ce qui se passe si l'opération dure plus longtemps que prévu, et le prix de l'archive finale.

Existe-t-il une data room gratuite ?

Plusieurs éditeurs proposent un essai gratuit, et des outils de partage généralistes peuvent dépanner pour un petit dossier. Mais une offre gratuite n'apporte généralement ni le filigrane dynamique, ni le journal d'audit complet, ni le module de questions-réponses. Pour une cession ou une levée de fonds, le coût d'une data room est faible comparé à celui d'une fuite ou d'un litige sur la confidentialité.

Préparer sa data room

Une bonne data room se prépare avant l'arrivée des candidats : une arborescence claire, calquée sur la liste des documents demandés, des documents à jour et nommés de façon explicite, et un tri préalable de ce qui peut être montré à quel stade de l'opération. Désignez un responsable des questions-réponses et décidez à l'avance qui valide les réponses. C'est souvent la qualité de la préparation, plus que le choix de l'outil, qui accélère une due diligence.

Les limites d'une data room

Une data room protège les documents, pas les informations une fois lues : un lecteur peut toujours prendre des notes ou photographier un écran. C'est pourquoi elle ne dispense ni d'un accord de confidentialité solide, ni d'une réflexion sur ce qui doit être montré, et à quel moment de la négociation.