Ce qu'il faut vraiment vérifier avant d'acheter un e-commerce

Un e-commerce se vend toujours mieux qu'il ne vaut. C'est une réalité de marché, pas une accusation. Le vendeur a passé des années à construire, il connaît chaque recoin du business, et il présente les chiffres sous leur meilleur angle. Toi, tu arrives avec un tableur, quelques captures d'écran GA4 et l'envie de signer. C'est là que les erreurs coûteuses se produisent.

Les vérifications pour un site e-commerce avant rachat ne se résument pas à regarder le chiffre d'affaires des 12 derniers mois. Un CA de 400 000 euros avec des marges nettes à 4 % et un trafic organique concentré sur un seul mot-clé, c'est une bombe à retardement. Ce guide couvre ce que les acquéreurs sérieux auditent avant de poser leur signature. Sans filtre.

Pourquoi les acquéreurs se plantent sur les e-commerces

La réponse courte : ils achètent le passé, pas le futur. Un site qui a fait 30 000 euros par mois pendant deux ans n'a aucune obligation contractuelle de continuer à en faire autant après la vente. Les conditions qui ont créé ce résultat, positionnement SEO, relation fournisseur, catalogue, audience email, peuvent toutes se dégrader en quelques mois.

Le premier piège classique : se fier aux dashboards transmis par le vendeur sans accès direct aux sources. Une capture d'écran Shopify ou un export GA4 ne prouve rien. Les chiffres peuvent être filtrés, tronqués, ou porter sur une période atypique (soldes, campagne Black Friday, opération promo exceptionnelle). Exige toujours un accès en lecture directe aux outils, jamais des exports.

Le deuxième piège : confondre croissance de revenus et santé du business. Un site dont le CA progresse de 40 % peut être en train de bruler ses marges sur de la pub Facebook pour alimenter cette croissance. Si la croissance est entièrement dépendante des dépenses publicitaires, tu n'achètes pas un asset : tu achètes un robinet qui se ferme dès que tu arrêtes de payer.

Le troisième piège, souvent le plus coûteux : ne pas auditer techniquement le site. Des migrations bancales, des redirections cassées, une dette technique accumulée sur 3 ans de développement artisanal, tout ça se paie cash après acquisition. Et ces coûts ne figurent dans aucune data room.

Vérifications trafic et SEO : au-delà des chiffres Google Analytics

C'est la section que la plupart des acquéreurs survolent. C'est une erreur. La qualité du trafic d'un e-commerce détermine sa résilience post-acquisition. Un site avec 80 000 visites mensuelles peut valoir deux fois moins qu'un site à 20 000 visites si la composition du trafic est catastrophique.

D'où vient réellement le trafic

Demande un accès en lecture à Google Analytics 4 et Google Search Console. Analyse les canaux sur 24 mois minimum, pas les 12 derniers. Voici ce que tu cherches :

• Pourcentage de trafic organique vs payant vs direct vs email vs social
• Évolution mois par mois : cherche les pics et les chutes anormales
• Taux de sessions "direct" anormalement élevé (peut masquer du trafic payant ou de la manipulation)
• Dépendance à une source unique (si 70 % du trafic vient d'une seule campagne Meta, c'est un risque)

Un site dont 60 % du trafic est organique et dont le SEO est diversifié vaut structurellement plus qu'un site dopé à la publicité payante. Le trafic organique est un asset. La pub payante est un coût récurrent.

La qualité du trafic organique : concentration de risque par mot-clé

Dans Search Console, va dans "Requêtes" et regarde la distribution des clics. Si 3 mots-clés représentent plus de 50 % du trafic organique, tu as un risque de concentration majeur. Une mise à jour de l'algorithme Google, un concurrent qui monte, et la moitié du trafic disparaît.

Vérifie également les pages de destination du trafic organique. Si une seule page capte 40 % des sessions organiques, la dépendance est critique. Ce n'est pas rédhibitoire, mais ça doit se refléter dans le prix.

Croise ces données avec des outils tiers comme Ahrefs ou Semrush pour valider les estimations de trafic. Un écart de plus de 30 % entre les données GA4 et les estimations des outils mérite une explication. Pour aller plus loin sur ce point, un audit SEO complet d'un site e-commerce permet de cartographier exactement cette structure de risque avant toute signature.

Backlinks : vérifier qu'ils ne sont pas toxiques ou achetés

Le profil de liens d'un site e-commerce peut cacher des pratiques qui déclenchent une pénalité Google à retardement. Les vendeurs peu scrupuleux achètent des liens pour booster temporairement leur positionnement, puis vendent avant que Google ne corrige.

Audite le profil backlinks avec Ahrefs ou Majestic. Cherche :

• Des pics soudains d'acquisition de liens sur une courte période
• Des liens provenant de réseaux de sites (même IP, même template, thématiques sans rapport)
• Des ancres sur-optimisées (ratio d'ancres exact-match supérieur à 20 %)
• Des liens provenant de domaines à DR élevé mais au trafic inexistant

Si tu trouves des signaux de manipulation, demande des explications précises. Et si le vendeur ne peut pas en fournir, passe ou décote le prix de manière significative pour couvrir le coût d'un éventuel travail de désaveu.

Audit technique du site : les pièges cachés

La technique est souvent le domaine où les acquéreurs non techniques se font le plus avoir. Un site "qui tourne" n'est pas un site techniquement sain. Les problèmes techniques s'accumulent en silencieux et se paient sur la durée.

Vitesse, UX, mobile-friendliness : impact direct sur la rétention

Utilise Google PageSpeed Insights, GTmetrix et le rapport Core Web Vitals de Search Console. Un LCP (Largest Contentful Paint) supérieur à 3 secondes sur mobile, c'est de la conversion perdue. Sur un e-commerce, chaque 100 ms de temps de chargement supplémentaire peut représenter 1 à 2 % de taux de conversion en moins selon les benchmarks sectoriels.

Regarde également le parcours achat sur mobile. Si le tunnel checkout est bancal sur smartphone alors que 65 à 70 % du trafic e-commerce est mobile, tu as une fuite de CA que le vendeur a peut-être jamais cherché à corriger.

Migrations, redirections cassées, erreurs 404 qui tuent le SEO

Utilise Screaming Frog pour crawler le site complet. Cherche :

• Les URLs en 404 qui étaient indexées (pertes de PageRank)
• Les chaînes de redirections (301 vers 302 vers 301 : performance désastreuse)
• Les pages orphelines sans maillage interne
• Les canonical mal configurés qui créent de la duplication de contenu
• Les pages de catégories ou de fiches produits avec contenu dupliqué

Un site e-commerce qui a subi des migrations (changement de CMS, refonte URL, passage de HTTP à HTTPS mal géré) accumule souvent des erreurs techniques non corrigées depuis des années. Le coût de correction post-acquisition peut dépasser 5 000 à 15 000 euros selon la complexité.

Code source et dépendances techniques : dette technique réelle

Si tu n'es pas développeur, fais intervenir un profil technique pour cette partie. Les points à évaluer :

• Version du CMS (Shopify, WooCommerce, PrestaShop) : est-elle à jour ?
• Plugins et apps tiers : combien, lesquels sont actifs, licences en cours de validité
• Code custom : qui l'a développé, existe-t-il une documentation, le développeur est-il encore joignable
• Dépendances à des apps tierces en SAAS qui ont leurs propres risques de disparition ou hausse tarifaire

Finances et marges : ce que les dashboards ne montrent pas

Le vendeur présente le SDE (Seller's Discretionary Earnings). C'est le bénéfice avant rémunération du dirigeant, amortissements et charges non récurrentes. Ce chiffre est réel, mais incomplet. Ce qui compte, c'est la durabilité de ce SDE une fois que toi tu opères le business.

Coût d'acquisition client réel vs annoncé

Exige le détail des dépenses marketing mois par mois sur 24 mois. Calcule le CAC réel (dépenses marketing totales / nombre de nouveaux clients) et compare-le à la valeur vie client (LTV). Un e-commerce sain a un ratio LTV/CAC supérieur à 3. En dessous de 2, le modèle est fragile.

Attention aux CAC "optimistes" qui excluent les coûts de création de contenu, les frais d'agence, le temps du dirigeant passé sur la pub. Ces coûts sont réels. Ils doivent figurer dans le calcul.

Pourcentage retours, remboursements, chargeback

Ces chiffres sont rarement mis en avant dans une data room. Pose la question directement et exige les preuves : exports Shopify ou Stripe, historique PayPal, taux de disputes. Un taux de chargeback supérieur à 1 % peut déclencher des frais pénalisants chez Stripe ou même la suspension du compte marchand. Sur certains secteurs (électronique, mode, compléments alimentaires), un taux de retour à 20 % est la norme. Si le vendeur annonce 4 %, creuse.

Durabilité des marges sans baisse de prix ou hausse des coûts

Modélise trois scénarios : stabilité des coûts, hausse des coûts fournisseurs de 15 %, et baisse du panier moyen de 10 %. Si dans le scénario médian le business devient non rentable, tu paies pour une fenêtre de rentabilité, pas pour un asset durable.

Vérifie également les conditions tarifaires fournisseurs. Sont-elles contractualisées ? Le prix d'achat est-il lié à des volumes que tu ne peux pas maintenir seul les premiers mois ? Une remontée de 5 % du coût fournisseur sur un e-commerce à 20 % de marge brute, c'est 25 % de la marge qui disparaît.

Indicateur	Seuil acceptable	Signal d'alerte
Taux de marge brute	35 % ou plus	Moins de 25 %
Taux de retour	Inférieur à 10 % (hors mode)	Supérieur à 20 % sans explication sectorielle
Ratio LTV/CAC	3:1 ou plus	Inférieur à 2:1
Concentration trafic organique (top 3 mots-clés)	Moins de 40 % du trafic total	Plus de 60 % sur 1-3 requêtes
Dépendance trafic payant	Moins de 50 % du CA	Plus de 70 % du CA dépendant des ads
Taux de chargeback	Moins de 0,5 %	Supérieur à 1 %
Erreurs techniques (404 indexées)	Moins de 50 URLs	Plus de 200 URLs orphelines ou en erreur

Vérifications légales et conformité

L'aspect légal est systématiquement sous-estimé dans les acquisitions e-commerce de petite et moyenne taille. Il peut pourtant bloquer une acquisition ou générer une responsabilité post-cession.

Les points à vérifier sans exception :

• Propriété intellectuelle : le nom de domaine, la marque (déposée ou non), les visuels du site, les textes produits. Qui détient quoi ? Tout doit être transférable proprement.
• Conformité RGPD : politique de confidentialité à jour, base légale des emails collectés, outil de gestion des consentements. Une base email collectée sans consentement valide ne se transfère pas légalement.
• Contrats fournisseurs : sont-ils au nom du vendeur personne physique ou de la structure cédée ? Un contrat fournisseur non cessible peut tout bloquer.
• Mentions légales et CGV : vérifiées et conformes au droit de la consommation français ou européen selon les marchés cibles.
• Contentieux en cours : demande une déclaration explicite du vendeur sur l'absence de litiges fournisseurs, clients ou concurrents.

Sur ce dernier point, un accompagnement d'un avocat spécialisé en cession de fonds de commerce numérique n'est pas un luxe. Sur des acquisitions au-delà de 100 000 euros, c'est une nécessité.

Fournisseurs, supply chain, inventaire

Une grande partie de la valeur d'un e-commerce repose sur ses relations fournisseurs. Ces relations sont humaines avant d'être contractuelles. Quand le vendeur part, elles partent parfois avec lui.

Points à auditer :

• Nombre de fournisseurs actifs : si 80 % du CA repose sur un seul fournisseur, la concentration est critique.
• Conditions d'approvisionnement : délais, MOQ (quantités minimales de commande), modalités de paiement. Sont-elles écrites ou tacites ?
• Contrats de distribution exclusive : certains e-commerces ont des droits de distribution exclusifs. Vérifie qu'ils sont bien cessibles et transférables.
• Stock valorisé : demande un inventaire daté avec valorisation FIFO ou LIFO. Méfie-toi des stocks gonflés artificiellement pour augmenter la base d'actifs cédés.
• Stock dormant : produits sans rotation depuis plus de 180 jours. Ce stock ne vaut pas le prix affiché au bilan.

Un e-commerce dont le principal fournisseur est aussi le principal concurrent potentiel est un risque structurel. Ce n'est pas hypothétique : ça arrive, et ça détruit la marge post-acquisition en moins de 12 mois.

Red flags : signes que tu devrais passer

Il y a des situations où la décote ne suffit pas. Où la bonne décision est de ne pas signer, quel que soit le prix. Voici les signaux qui justifient de passer son tour :

• Refus d'accès direct aux outils analytiques. Si le vendeur refuse un accès en lecture à GA4, Search Console ou Shopify sous prétexte de "confidentialité", c'est éliminatoire.
• Trafic organique en chute depuis 6 mois. Une tendance baissière non expliquée sur le SEO organique peut signaler une pénalité Google en cours ou un contenu de mauvaise qualité que l'algorithme est en train de dévaluer.
• Dépendance personnelle totale au vendeur. Si le trafic repose sur la notoriété personnelle du fondateur (YouTube, Instagram, newsletter personnelle), la valeur ne se transfère pas.
• Compte publicitaire Meta ou Google avec des violations passées. Un compte banni ou suspendu ne se récupère pas facilement. Et les restrictions de ciblage sur des catégories produits sensibles peuvent rendre les ads non profitables.
• Absence de process documentés. Si tout est dans la tête du vendeur et que la passation de connaissance dépend uniquement de sa bonne volonté, tu prends un risque opérationnel majeur dès J+30.

Comment structurer ton audit d'acquisition

Un audit d'acquisition e-commerce sérieux se déroule en phases. Ne tout faire en même temps ni dans le désordre.

Phase 1 - Qualification rapide (2-3 jours) : NDA signé, premiers échanges, accès aux données agrégées. L'objectif est d'éliminer les dossiers non qualifiés sans investir trop de temps. Marge brute, trafic sources, ancienneté du domaine, nombre de SKU actifs.

Phase 2 - Due diligence financière (1 semaine) : accès direct aux comptes, liasse fiscale 3 ans, exports Shopify / Stripe, détail des dépenses marketing. Validation du SDE réel et modélisation des marges post-acquisition.

Phase 3 - Audit technique et SEO (1 semaine) : crawl Screaming Frog, analyse Search Console, audit backlinks, Core Web Vitals, revue du code et des dépendances. C'est à cette phase qu'un accompagnement expert en acquisition e-commerce prend tout son sens : les problèmes techniques non détectés à ce stade se paient cash après la signature.

Phase 4 - Vérifications légales et fournisseurs (1 semaine) : revue des contrats, validation RGPD, transfert de propriété intellectuelle, inventaire stock.

Si tu n'as pas les compétences SEO et technique en interne, un accompagnement pour scaler votre acquisition couvre exactement ces phases d'audit et de post-acquisition. Le coût d'un audit tiers est toujours inférieur au coût d'une mauvaise acquisition.

Questions fréquentes

Quels indicateurs auditer vraiment avant d'acheter un e-commerce ?

Au minimum : la composition et la qualité du trafic (organique vs payant vs direct), le profil de backlinks, le taux de marge brute réelle, le CAC réel sur 24 mois, le taux de retour et de chargeback, l'état technique du site (Core Web Vitals, erreurs 404, redirections), et la structure des contrats fournisseurs. Ces indicateurs permettent de valider si le SDE annoncé est durable ou circonstanciel.

Comment vérifier la qualité du trafic organique d'un site e-commerce ?

Exige un accès en lecture à Google Search Console. Analyse la distribution des clics par requête : si 3 mots-clés représentent plus de 50 % du trafic, le risque de concentration est élevé. Croise avec Ahrefs ou Semrush pour détecter les tendances de positionnement sur 12 mois. Une tendance baissière sur les requêtes principales, même légère, est un signal d'alerte à investiguer avant toute offre.

Quels risques SEO et techniques cachent souvent les vendeurs ?

Les plus fréquents : un profil de backlinks manipulé (liens achetés ou issus de réseaux privés), des pages en 404 anciennement indexées qui saignent le PageRank, des chaînes de redirections cassées après une migration, et un contenu dupliqué sur les fiches produits. Côté technique : une dette de développement sur des plugins obsolètes, des apps tiers sans support actif, et un code custom non documenté dont le développeur d'origine n'est plus disponible.

Comment valider que les marges affichées sont durables ?

Modélise trois scénarios : maintien des conditions actuelles, hausse des coûts fournisseurs de 15 %, et baisse du panier moyen de 10 %. Si dans le scénario médian la rentabilité s'effondre, les marges affichées ne sont pas durables, elles sont conjoncturelles. Vérifie aussi que les conditions tarifaires fournisseurs sont contractualisées et cessibles, pas uniquement basées sur une relation personnelle avec le vendeur.

Faut-il faire un audit tiers avant de signer l'acquisition ?

Oui, sans exception au-delà de 50 000 euros d'acquisition. Un audit tiers indépendant couvre les angles morts que tu ne peux pas voir seul : technique SEO, analyse backlinks, lecture des données financières sans biais vendeur. Le coût d'un audit sérieux représente 1 à 3 % du prix d'acquisition. Le coût d'une acquisition ratée, lui, peut représenter 100 % de la mise et plusieurs mois de perte opérationnelle.

À partir de quel montant faut-il faire appel à un avocat spécialisé ?

À partir de 80 000 à 100 000 euros, l'intervention d'un avocat spécialisé en cession de fonds de commerce ou en M&A digital est justifiée économiquement. En dessous, une vérification par un expert-comptable des liasses fiscales et une clause GAP bien rédigée couvrent l'essentiel. Le contrat de cession doit toujours préciser le périmètre exact des actifs cédés : domaine, marque, stock, contrats, bases de données clients.

Avant de signer, tu peux faire estimer la valeur de ton projet ou d'un site que tu envisages d'acquérir directement sur les listings ecomx pour comparer les multiples du marché et calibrer ton offre sur des données réelles.