Racheter un site qui génère déjà du chiffre d’affaires est l’un des raccourcis les plus puissants de l’entrepreneuriat en ligne. C’est aussi l’un des plus risqués. Entre l’actif sain qui vous fait gagner trois ans et le mirage aux chiffres gonflés, toute la différence se joue dans la due diligence : l’audit méthodique qui sépare la bonne affaire du piège.

Chez NEWP, nous auditons des sites depuis des années — pour nos clients comme pour nos propres acquisitions. Cet article déroule la grille que nous utilisons réellement, du calcul de valorisation jusqu’à la décision finale GO / NO GO. À la fin, vous saurez exactement quoi vérifier avant de signer.

Pourquoi racheter un site est (souvent) une excellente idée

Partir de zéro coûte cher en temps. Un site établi vous fait sauter les étapes les plus ingrates :

• Du revenu immédiat : vous reprenez une activité qui encaisse dès le premier jour, au lieu d’attendre 12 à 24 mois qu’un nouveau site décolle.
• Un actif qui compose : trafic organique, backlinks, marque, base email, historique de domaine — autant de capital qui a mis des années à se construire et que vous récupérez d’un coup.
• Un effet de levier financier : un site rentable se finance. Une banque peut couvrir une large part du prix sur la base de la capacité d’autofinancement de l’activité.
• De la donnée pour décider : contrairement à une création, vous achetez un historique mesurable (CA, conversions, sources de trafic) qui réduit l’incertitude — à condition qu’il soit prouvé.

Pourquoi c’est souvent un piège

Le marché de la cession de sites souffre d’une asymétrie d’information massive : le vendeur connaît les failles, l’acheteur découvre. Les pièges classiques :

• Des chiffres gonflés ou non prouvés : un CA annoncé sans accès aux comptes, à Google Analytics ou aux tableaux de bord d’affiliation ne vaut rien.
• Une dépendance mortelle : 100 % du trafic sur Google (un seul update d’algorithme peut tout effacer) ou 100 % des ventes via Meta Ads (un bannissement de compte et l’activité s’arrête).
• Une tendance baissière masquée : un CA présenté sur sa meilleure année cache parfois une érosion régulière depuis 18 mois.
• Le vendeur « touriste » : pressé, opaque, incapable d’expliquer son activité — ou au contraire victime de l’effet Dunning-Kruger, persuadé de la valeur de son site sans en maîtriser les fondamentaux.

La règle est simple : ce qui n’est pas prouvé n’existe pas. Tout le travail de due diligence consiste à transformer les affirmations du vendeur en faits vérifiés.

Combien vaut vraiment un site ? La valorisation

Oubliez les multiples fantaisistes affichés sur les marketplaces. Une valorisation sérieuse part des chiffres retraités, pas du prix demandé.

De l’EBE annoncé à l’EBE retraité pondéré

On corrige l’excédent brut d’exploitation des éléments non récurrents et de la rémunération réelle du dirigeant pour obtenir un EBE retraité. On le pondère ensuite sur les dernières années selon une logique 5-3-1 (l’année récente pèse plus que les anciennes) pour refléter la dynamique réelle de l’activité, pas une photo isolée.

De la CAF au plan de financement

De cet EBE retraité, on déduit la capacité d’autofinancement (CAF) réelle. C’est elle qui détermine ce qu’une banque acceptera de financer — en pratique souvent jusqu’à 70 % de la CAF. Le reste se monte avec de l’apport, un crédit vendeur, un earn-out (paiement indexé sur les résultats futurs) ou d’autres mécanismes si la banque ne suit pas.

La due diligence en 6 audits

Une fois la fourchette de prix posée, on vérifie l’actif sous toutes ses coutures. C’est là que l’expertise multidisciplinaire fait la différence : un bon rachat exige de croiser le financier, le SEO, le SEA, l’UX et la technique. Un angle mort sur l’un de ces fronts, et la valorisation s’effondre.

1. Audit financier

Le socle. On vérifie le statut juridique, le CA et les bénéfices au bilan, la tendance sur plusieurs exercices, et on traque les fluctuations inexpliquées. On évalue aussi quelles dépenses sont réductibles (donc quelle rentabilité réelle un repreneur peut dégager) et on confronte le tout au prix demandé.

2. Audit SEO

Pour un site qui vit du trafic organique, c’est vital. Notre audit SEO d’acquisition vérifie :

• La réalité du trafic : accès direct à Google Analytics et à la Search Console — jamais des captures d’écran.
• Les pénalités : historique de sanctions manuelles ou algorithmiques dans la Search Console.
• La qualité des backlinks : nombre et profil d’ancres (un profil trop propre ou trop optimisé est un signal de risque).
• Le contenu dupliqué et un éventuel nom de domaine expiré au passé douteux.
• La dépendance à Google et la vulnérabilité aux core updates — le risque numéro un d’un site de contenu.

3. Audit SEA & acquisition payante

Si l’activité tourne à la publicité, on audite la machine d’acquisition : créatives actives (visibles dans la bibliothèque publicitaire Meta), efficacité et taux de conversion des landing pages, configuration du pixel, budgets réels, et surtout le risque de bannissement de compte publicitaire. On mesure la dépendance à une seule régie et la résistance à une hausse des coûts d’acquisition.

4. Audit UX/UI & technique

Le ressenti utilisateur est devenu un signal que Google évalue, et la technique conditionne la pérennité de l’actif. On contrôle :

• La stack : CMS et technologies, coût et performances de l’hébergement.
• La sécurité : SSL, fréquence des sauvegardes, surface de risque.
• Les Core Web Vitals et le caractère responsive (le mobile fait l’essentiel du trafic).
• Les signaux comportementaux : taux de rebond, d’engagement, de sortie — et la cohérence entre le profil des visiteurs et la cible client réelle.

5. Audit business model & marché

On dissèque le modèle : diversité des sources de revenus, dépendance à un produit phare, qualité et nombre de fournisseurs (pour l’e-commerce), rotation des stocks. On vérifie les ratios qui ne pardonnent pas — un taux de conversion cohérent (souvent 1 à 3 %), un taux de retour sous contrôle (au-delà de 5 %, on creuse) — et on situe l’activité face à sa concurrence et à son potentiel de scalabilité.

6. Audit juridique & humain

Le plus négligé, et souvent le plus coûteux. On vérifie le régime de TVA, la propriété intellectuelle (marques déposées, droits), les litiges passés ou en cours, la conformité RGPD de la base email, et l’existence d’une clause de non-concurrence. Côté humain, on évalue la transparence du cédant, sa disponibilité pour accompagner la reprise, et les red flags de comportement (l’« objet brillant », le vendeur pressé, les angles morts).

La décision : GO ou NO GO

Tous les audits convergent vers une grille de décision. On note l’activité sur des critères qui font la qualité d’un actif en ligne, et on applique une règle stricte de voyants.

La règle que nous appliquons : un seul voyant rouge impose une vigilance maximale (sauf s’il est purement légal ou si la rentabilité le compense largement) ; plusieurs voyants rouges, c’est un NO GO, quel que soit l’attrait apparent de l’affaire. La pondération se fait sur trois axes — l’entreprise (ancienneté, dépendance au dirigeant, santé financière, avantage concurrentiel), les clients (récurrence, fidélité, diversification, scalabilité) et, le cas échéant, les collaborateurs.

Ce qui doit être inclus dans la vente

Une erreur fréquente : signer pour « le site » et découvrir que l’essentiel des actifs reste chez le vendeur. À cadrer noir sur blanc dans le protocole :

• Le site et ses éventuels sites satellites, l’hébergement et les noms de domaine.
• La base email et les boîtes d’emailing, avec les consentements RGPD.
• Les comptes réseaux sociaux (Facebook, Instagram, TikTok, Pinterest, YouTube) et le Business Manager publicitaire.
• La fiche Google Business Profile, les marques déposées, les comptes d’affiliation et les régies publicitaires.

Où trouver des sites à racheter ?

Le canal d’acquisition influence à la fois le prix et le niveau de concurrence. Quatre grandes voies :

• Les marketplaces spécialisées : plateformes dédiées à la cession de sites et de business en ligne (Dotmarket en France, Flippa, Empire Flippers ou Acquire.com à l’international pour le SaaS). Pratique et volumineux, mais les annonces y sont « préparées » par le vendeur et souvent très concurrencées.
• Les brokers : des intermédiaires qui sélectionnent et accompagnent la cession. Plus qualitatif, mais avec une commission et des dossiers déjà optimisés pour la vente.
• Le gré à gré / off-market : approcher directement un éditeur qui n’a pas encore mis son site en vente. C’est là que se cachent les meilleures affaires — moins de concurrence, vendeur moins « commercial » — mais le sourcing demande du temps et du réseau.
• Les réseaux et communautés : groupes d’entrepreneurs, événements, mises en relation. Le bouche-à-oreille reste un canal puissant pour les cessions discrètes.

Règle d’or : plus une opportunité est publique et « packagée », plus le vendeur a eu le temps de lisser ses chiffres. Cela ne disqualifie rien — mais cela renforce l’exigence de due diligence.

Cas concret : l’audit qui a évité une erreur à 6 chiffres

Un exemple représentatif, volontairement anonymisé. Un site de contenu monétisé par l’affiliation et la publicité, mis en vente avec un EBE annoncé confortable et un prix demandé correspondant à un multiple élevé. Sur le papier, l’affaire semblait excellente.

L’audit a raconté une autre histoire :

• Trafic dépendant à plus de 90 % de Google, sans aucune diversification (ni base email exploitable, ni réseaux sociaux actifs).
• Une tendance baissière masquée : le CA mis en avant correspondait au pic d’il y a 18 mois ; la courbe réelle déclinait depuis le dernier core update.
• Un profil de backlinks suspect et des traces d’achats de liens, exposant le site à un risque de sanction.
• Une partie du « CA » issue de la vente de liens, un revenu volatil et fragile que la banque n’aurait pas financé.

Verdict : plusieurs voyants au rouge, donc NO GO au prix demandé. La due diligence, facturée une fraction du prix du site, a évité une perte potentielle à six chiffres. C’est exactement la valeur d’un audit d’acquisition : il ne coûte rien comparé à ce qu’il fait économiser.

La checklist : les 20 points à vérifier avant de signer

Le récapitulatif actionnable à garder sous la main pour toute opportunité de rachat :

Financier

• Bilans et comptes : CA, EBE et bénéfices prouvés sur 3 exercices.
• Tendance réelle : évolution et saisonnalité sur 12 à 24 mois, pas une année isolée.
• EBE retraité : corrigé de la rémunération du dirigeant et des charges non récurrentes.
• BFR, trésorerie, dettes : ce qui est inclus ou exclu de la cession.
• Plan de financement : CAF, capacité d’emprunt, apport, crédit vendeur, earn-out.

SEO & acquisition

• Accès directs à Google Analytics et à la Search Console (jamais des captures).
• Pénalités : aucun historique de sanction manuelle ou algorithmique.
• Backlinks : volume et profil d’ancres sains, pas de liens achetés douteux.
• Contenu dupliqué et historique du nom de domaine.
• Dépendance au trafic : répartition des sources et résistance aux algorithmes.
• Acquisition payante : créatives, landing pages, pixel, risque de bannissement.

Technique, UX & marché

• Stack et hébergement : CMS, coûts, performances, sécurité et sauvegardes.
• Core Web Vitals et expérience mobile.
• Conversion et retours : ratios cohérents, signaux comportementaux sains.
• Fournisseurs et stocks (e-commerce) : dépendance, rotation, délais.
• Concurrence et scalabilité : potentiel de développement réel.

Juridique & humain

• Conformité : TVA, RGPD de la base email, mentions légales.
• Propriété intellectuelle : marques, droits, litiges passés ou en cours.
• Clause de non-concurrence et périmètre exact des actifs cédés.
• Le cédant : transparence, rapidité, disponibilité pour accompagner la reprise.

Alors, bonne ou mauvaise idée ?

Racheter un site internet est une excellente idée — à condition de ne jamais acheter à l’aveugle. La valeur ne réside pas dans le site lui-même, mais dans la solidité, vérifiée, de ses revenus, de son trafic et de ses fondations. Fait sérieusement, un rachat vous fait gagner des années. Fait sur la confiance, il vous coûte votre apport et vos nerfs.

La frontière entre les deux, c’est la due diligence. Et elle exige précisément les compétences que nous croisons au quotidien : SEO, SEA, UX/UI, technique, financier et juridique.