Certification indépendante avant cession SaaS : pourquoi c'est devenu indispensable en 2026

La certification d'un actif tech avant sa mise en vente est une pratique récente, elle n'existait pas dans sa forme actuelle avant 2020. Elle répond à un besoin de marché structurel : les acquéreurs (fonds PE, search funds, family offices) font face à un nombre croissant d'actifs présentés sur le marché avec des métriques non vérifiées, des data rooms incomplètes, et des risques IP/sécurité non documentés. La certification par un tiers indépendant résout ce problème d'asymétrie d'information.

Les 4 dimensions du protocole Aegryn Grade

• Dimension C, Code : audit de la qualité du code source (couverture de tests, dette technique, documentation, CI/CD), évaluation de l'architecture technique (scalabilité, dépendances tierces, infrastructure cloud), et score d'obsolescence technologique. Durée : 5–8 jours. Outils : SonarQube, OWASP ASVS, analyse manuelle par des ingénieurs seniors.
• Dimension I, IP (Propriété Intellectuelle) : vérification de la propriété du code (contrats prestataires freelance, CDI développeurs), audit des marques déposées (INPI, EUIPO, USPTO selon périmètre géographique), licences open source utilisées et leur compatibilité avec une cession commerciale, protection des données clients.
• Dimension F, Finance : audit de l'ARR (réconciliation avec les données bancaires et de facturation mois par mois), calcul du NRR et GRR réels, retraitement de l'EBITDA ajusté (normalisation des charges fondateur non-marché), analyse de la concentration client, validation du bridge MRR sur 24 mois.
• Dimension S, Sécurité : test de pénétration externe (OWASP Top 10), revue de la politique de sécurité des accès (IAM, MFA, secrets management), conformité RGPD (registre de traitements, DPA sous-traitants, politique de confidentialité), et depuis Q1 2026 : conformité AI Act pour les actifs IA.

Les grades Aegryn et leur impact sur la valorisation

• Grade A+ (Score global ≥ 90/100) : actif sans risques matériels identifiés dans les 4 dimensions. Prime de multiple documentée : +35–45% vs actif non certifié comparable. Accès au deal flow acquéreurs premium (fonds PE Tier 1, family offices institutionnels).
• Grade A (Score 75–89/100) : actif avec risques mineurs identifiés et plan de remédiation documenté. Prime de multiple : +20–30%. Accès à l'ensemble du deal flow Aegryn.
• Grade B (Score 55–74/100) : actif avec risques modérés. Accès au deal flow standard. Multiple prime limité (+5–15%). Recommandation : plan de remédiation pour atteindre Grade A avant mise en vente.
• Grade C ou inférieur (Score < 55/100) : risques significatifs dans une ou plusieurs dimensions. Aegryn recommande de ne pas mettre en vente avant remédiation. Durée typique de remédiation : 3–6 mois selon les dimensions concernées.