Due Diligence IT
Lors des phases critiques d’investissement, de fusion, d’acquisition ou de levée de fonds, l’évaluation précise des actifs techniques d’une entreprise est primordiale. Chez JoliCode, nous offrons des services de Due Diligence IT, spécifiquement conçus pour les investisseurs, VCs et les parties prenantes afin de lever les incertitudes sur la qualité des actifs technologiques.
Nous collaborons notamment avec des partenaires de renom tels que 50 Partners, qui soutiennent des startups innovantes à fort potentiel.
Le volet « IT » d’une due diligence
Dans une opération d’investissement, la due diligence financière et juridique est systématique. Le volet technologique l’est beaucoup moins, alors que pour une entreprise du numérique, le logiciel et les équipes qui le font vivre sont souvent l’actif principal.
La question à laquelle nous répondons est simple à formuler : la technologie de l’entreprise est-elle capable de porter le plan de développement présenté aux investisseurs, et à quel coût ? Pour y répondre, nous examinons le produit sous plusieurs angles :
- le code et l’architecture : qualité, maintenabilité, niveau de dette technique, capacité à monter en charge ;
- l’infrastructure et l’exploitation : hébergement, coûts, sauvegardes, supervision, processus de déploiement ;
- la sécurité et la conformité : vulnérabilités connues, gestion des accès et des données personnelles, état des dépendances ;
- la propriété et les licences : maîtrise du code produit par des prestataires, compatibilité des licences open source utilisées ;
- l’organisation et les équipes : compétences présentes, processus de développement, dépendance à quelques personnes clés.
Ce que nous recherchons habituellement
Chez JoliCode, nous abordons chaque mission de Due Diligence IT avec rigueur et discrétion. Nous nous engageons à fournir une évaluation exhaustive et rigoureuse des actifs technologiques pour garantir la sécurité et la robustesse de vos investissements.
⚠️ Les risques technologiques
Les points qui pourraient influencer négativement l’investissement : une brique obsolète qu’il faudra réécrire, un fournisseur dont on dépend entièrement, une fonctionnalité clé qui repose sur un développement fragile.
🏗️ La robustesse des infrastructures
La fiabilité et la résilience des infrastructures en place : redondance, sauvegardes réellement restaurables, plan de reprise, capacité à absorber la croissance annoncée.
📈 La performance des systèmes
L’efficacité des systèmes actuels et l’évolution de leurs coûts : temps de réponse, consommation de ressources, coûts d’hébergement rapportés au nombre d’utilisateurs.
🔐 La sécurité et la conformité
La mise en œuvre des bonnes pratiques de sécurité et de développement, la gestion des données personnelles et des accès, la présence de vulnérabilités connues dans le produit ou ses dépendances.
👥 Les femmes et les hommes
Les compétences et les processus nécessaires pour accompagner la croissance visée : taille et organisation de l’équipe, documentation, connaissance concentrée sur une ou deux personnes, capacité à recruter.
🧭 Les leviers d’amélioration
Des actions concrètes pour améliorer les systèmes et soutenir la croissance à long terme, avec une estimation de l’effort et du budget à prévoir dans le plan d’investissement.
Le phasage de l’audit
Une due diligence s’inscrit dans un calendrier contraint. Nos interventions suivent donc une organisation méthodique, pensée pour être complète sans ralentir l’opération :
- Pré-audit et cadrage : rencontre initiale avec les investisseurs et la direction de l’entreprise, pour définir les objectifs, les questions prioritaires, le calendrier et les règles de confidentialité.
- Collecte et entretiens : accès au code, à l’infrastructure et à la documentation, puis entretiens avec le CTO et les équipes techniques pour comprendre l’historique et les choix effectués.
- Analyse de la stack technologique : évaluation des standards de qualité, de la sécurité et de la résilience de l’infrastructure, à l’aide d’outils d’analyse et d’une revue manuelle du code par nos experts.
- Synthèse des risques : chaque constat est qualifié selon sa gravité, sa probabilité et le coût de sa correction.
- Restitution : présentation des conclusions aux investisseurs, et si souhaité à l’entreprise auditée.
- Suivi post-audit (optionnel) : accompagnement dans la mise en place des recommandations et support continu. Nous aimons tisser des liens durables avec nos clients afin d’assurer une amélioration continue de leurs systèmes.
Des livrables clairs pour décider
Le rapport s’adresse d’abord à des décideurs, qui ne sont pas toujours techniciens. Nous y apportons un soin particulier :
- une synthèse de quelques pages qui répond directement à la question de l’investissement, avec une appréciation globale et les principaux points d’attention ;
- une cartographie des risques classés par criticité, chacun expliqué simplement, avec son impact possible sur l’activité ;
- une estimation des efforts de remédiation, pour intégrer la dette technique dans la valorisation ou dans le plan d’investissement ;
- une annexe technique détaillée, destinée aux équipes, qui documente chaque constat.
La restitution orale est l’occasion d’expliquer la situation sans jargon, et de répondre à toutes les questions.
Des intervenants seniors
Une due diligence ne s’improvise pas : il faut savoir lire rapidement une base de code inconnue, distinguer ce qui est réellement risqué de ce qui relève simplement d’un choix différent, et le dire avec nuance.
Nos missions sont menées par des profils seniors, qui cumulent plus de 20 ans d’expérience dans la conception, le développement et l’audit d’applications web. Ils ont vu évoluer de nombreuses plateformes, de la startup au grand compte, et savent reconnaître les signaux qui annoncent une difficulté future.
La dette technique
La dette technique représente un compromis pris sur la qualité du projet à un instant T, et comme toute dette, elle peut devenir problématique si elle n’est pas maîtrisée. Chez JoliCode, nous mettons l’humain au cœur de notre approche, en présentant les concepts de manière accessible et proposons des solutions pour la gérer efficacement.
Notre cofondateur, Bastien Jaillot, a notamment écrit un livre sur la dette technique et donne régulièrement des conférences sur le sujet.
Intéressé par nos services de Due Diligence IT ?
💡 Nous avons l’habitude de collaborer avec des investisseurs, des VCs et des dirigeants d’entreprise pour sécuriser et maximiser la valeur de leurs investissements.Discutons de votre besoin
Les technologies que nous utilisons
-
Symfony
Desktop
Symfony est le framework PHP sur lequel nous construisons la plupart de nos applications depuis 2012. Nous y contribuons, nous formons des équipes et nous publions régulièrement sur le sujet : un socle mature, modulaire et maintenu dans la durée, que nous connaissons en profondeur. -
React
Desktop
React est la bibliothèque avec laquelle nous construisons nos interfaces JavaScript les plus riches, des applications complètes aux composants intégrés dans des pages Symfony. Nous l’utilisons depuis bientôt dix ans, avec TypeScript, des tests automatisés et une attention constante à l’accessibilité et aux performances. -
PHP
Desktop
PHP fait tourner la majorité du Web, et la quasi-totalité de ce que nous construisons. Langage moderne, typé et performant, porté par un écosystème très riche, il reste notre premier choix pour des applications web solides et durables. -
JavaScript
Desktop
JavaScript est partout : dans le navigateur, sur le serveur avec Node.js, dans les applications mobiles avec React Native et dans tout notre outillage. Nous l’écrivons en TypeScript, avec parcimonie côté navigateur, et toujours au service de l’expérience utilisateur. -
Sylius
E-Commerce
Sylius est un framework e-commerce open source bâti sur Symfony. Nous le choisissons quand un CMS ne suffit plus et qu’un développement entièrement sur mesure serait disproportionné : une base solide, que nous adaptons à votre catalogue, vos marchés et votre logistique.
