Due diligence d'une entreprise chinoise : un cadre échelonné par le risque pour les acheteurs étrangers

La plupart des acheteurs étrangers ne découvrent ce que la due diligence sur une entreprise chinoise exige réellement qu'après que la première a mal tourné. L'entreprise existait. La licence était authentique. Le nom sur le contrat correspondait au nom dans le registre. Et les marchandises sont quand même venues d'une usine différente de celle qui avait été inspectée, ou le paiement est parti vers une entité de Hong Kong qui s'est révélée n'avoir aucun droit sur le producteur, ou le fournisseur se présentant comme un fabricant était une société de négoce s'approvisionnant ailleurs. Aucun de ces cas n'est exotique. Tous passent la vérification que la plupart des acheteurs effectuent, parce que cette vérification ne répond qu'à la première question — cette entreprise existe-t-elle — et s'arrête là.

La due diligence sur une entreprise chinoise n'est pas une vérification unique. C'est une séquence de couches, dont chacune répond à une question différente et porte une limite différente. Ce guide expose cette séquence sous forme de cadre échelonné par le risque : identité, situation réglementaire, structure et conduite. Pour chaque couche, il indique ce que la couche peut prouver, ce qu'elle ne peut pas, et quel niveau de risque il est raisonnable de porter avant que la couche en dessous ne doive être travaillée. Le but n'est pas de transformer un acheteur en enquêteur. C'est de rendre l'acheteur précis sur l'endroit où la due diligence publique et gratuite porte — plus loin que la plupart des gens ne l'utilisent — et sur l'endroit où elle s'arrête, afin que la décision de faire appel à une vérification indépendante soit prise sur le bon signal plutôt qu'après une perte.

Tout au long, les affirmations relatives au registre public des entreprises de Chine, au représentant légal et à la structure des données enregistrées sont tirées de la mécanique publiée du registre officiel et de la loi sur les sociétés ; les sources sont listées à la fin. Lorsqu'un point reflète l'expérience récurrente des acheteurs plutôt qu'une règle publiée, la formulation le précise.

Le cadre : quatre couches, quatre questions

Les quatre couches sont ordonnées, et l'ordre est délibéré. Chaque couche suppose que celle au-dessus est réglée, et chacune devient plus difficile à travailler à partir des seules sources publiques à mesure que l'on descend.

1. Identité — Cette entité enregistrée existe-t-elle, et correspond-elle aux documents qui m'ont été envoyés ? La couche la moins coûteuse et celle que la plupart des acheteurs accomplissent. Presque entièrement répondable à partir du registre public.
2. Situation réglementaire — Cette entité fonctionne-t-elle normalement, et son objet enregistré couvre-t-il ce qu'elle me vend ? Toujours publique, toujours gratuite, fréquemment sautée.
3. Structure — Qui possède et contrôle cette entité, et la chaîne aboutit-elle là où je le crois ? Les sources publiques montrent les dépôts ; les lire en une image de contrôle est là où la due diligence en autonomie s'amincit.
4. Conduite — La réalité commerciale de cette opération correspond-elle à ce que l'entité prétend, et mon paiement est-il acheminé vers une partie que j'ai vérifiée ? La couche de terrain — en partie publique, en partie non, et la couche qui porte le plus d'argent.

Une façon utile de retenir le cadre : les deux premières couches vous disent si l'entreprise est réelle et en bonne situation ; les deux suivantes vous disent si cette opération, avec cette entité, est ce qu'elle paraît être. Beaucoup d'acheteurs vérifient la première chose et supposent que la seconde en découle. Ce n'est pas le cas.

Couche 1 — Identité : l'entité existe-t-elle et correspond-elle à ses documents

La couche identité établit que l'entreprise avec laquelle vous traitez est une entité réelle et enregistrée et que les documents devant vous la décrivent avec exactitude. Elle repose sur un fait concernant la Chine continentale qui rend la due diligence faisable : les données d'entreprise sont adossées au registre. Les faits essentiels concernant toute entité conforme — son nom enregistré, son identifiant unique, son représentant légal, son capital enregistré, son objet social, son adresse enregistrée — sont conservés dans le registre public des entreprises de Chine, la base de données officielle et gratuite exploitée par l'autorité de supervision du marché, et sont consultables publiquement.

Cette seule propriété est ce qui sépare la due diligence en Chine d'un acte de foi. Le site web d'un fournisseur, sa brochure et sa présentation de capacités sont auto-affirmés. L'enregistrement est un enregistrement gouvernemental. La vérification de l'identité, en son cœur, consiste à confirmer que ce que le fournisseur vous a dit correspond à ce que détient le gouvernement.

Trois vérifications complètent la couche :

• Validez l'identifiant unique. Chaque entité continentale porte un code de crédit social unifié à 18 caractères, fixe pour toute la vie de l'entreprise et construit avec un chiffre de contrôle interne. Un code qui ne se valide pas face à la norme nationale du chiffre de contrôle signifie que le document a été altéré — c'est une conclusion d'authenticité, non une faute de frappe. La mécanique de lecture et de validation du code est traitée dans notre guide sur la lecture et la vérification de la licence d'exploitation chinoise.
• Faites correspondre l'enregistrement. Recherchez le code ou le nom enregistré dans le registre public et confirmez que le représentant légal, le capital enregistré, l'objet social, l'adresse enregistrée, le type d'entreprise et le statut d'exploitation figurant sur les documents correspondent exactement au registre. Une discordance entre le document d'un fournisseur et le registre est une question d'authenticité, non une question de saisie.
• Confirmez que l'entité est bien celle qui effectue la transaction. Le nom sur la licence, le nom sur la facture proforma et le nom sur le compte bancaire devraient désigner la même entité. Là où ils divergent, vous avez quitté la couche identité et êtes entré dans la couche structure — qui est exactement là où vit l'exposition d'acheteur la plus courante.

Ce que cette couche prouve : qu'une entité réelle et enregistrée existe et que ses documents sont authentiques et cohérents avec l'enregistrement public.

Ce qu'elle ne peut pas prouver : quoi que ce soit sur qui contrôle l'entité, si elle tient ses engagements, ou si l'entité figurant sur les documents est celle qui fabriquera réellement vos marchandises. L'identité est un instantané du fait enregistré. Elle est nécessaire, elle est peu coûteuse, et — lue seule — elle est la couche la plus sur-utilisée de tout l'exercice.

La mécanique procédurale pour mener ces vérifications face à un fournisseur spécifique est exposée étape par étape dans notre guide compagnon, comment vérifier un fournisseur chinois. Ce cadre s'intéresse à ce que chaque couche signifie pour le risque ; ce guide-là s'intéresse aux frappes au clavier.

Couche 2 — Situation réglementaire : l'entité fonctionne-t-elle normalement, et peut-elle faire ce qu'elle prétend

Une entreprise peut exister, être authentique et correspondre à ses documents — et rester un mauvais fournisseur, parce que l'identité ne dit rien de la situation réglementaire. La couche situation réglementaire lit deux choses dans l'enregistrement public : si l'entité fonctionne normalement, et si son objet enregistré couvre le produit réel.

Statut d'exploitation. Le registre de Chine publie le statut d'exploitation, y compris si une entité a été placée sur la liste des exploitations anormales — un signalement du registre appliqué lorsqu'une entreprise manque à ses obligations de divulgation publique, comme le dépôt de son rapport annuel, ou ne peut être jointe à son adresse enregistrée. Une entreprise portant ce signalement reste une entité enregistrée ; c'est une entité enregistrée que le registre lui-même a marquée comme ne se comportant pas normalement. Pour un acheteur, un signalement d'exploitation anormale n'est pas automatiquement disqualifiant, mais c'est un signal qui exige une explication avant que la relation n'aille plus loin, et il est librement visible par quiconque regarde.

Objet social. L'objet social enregistré (经营范围) énonce ce que l'entité est autorisée à faire. Deux lectures comptent. Premièrement, l'objet couvre-t-il le produit — une entreprise n'ayant qu'un objet de commerce de gros et d'import-export, se présentant comme le fabricant, s'approvisionne ailleurs, ce qui est un arrangement légitime et courant mais que vous devriez comprendre avant de structurer le paiement. Deuxièmement, les catégories réglementées — dispositifs médicaux, alimentation, cosmétiques, certains produits chimiques — requièrent des permis d'exploitation spécifiques au-delà de l'objet général ; la licence d'exploitation générale n'autorise jamais à elle seule le commerce dans ces catégories.

Ce que cette couche prouve : que l'entité est en bonne situation au registre et est, sur le papier, autorisée à exercer l'activité pour laquelle vous contractez.

Ce qu'elle ne peut pas prouver : si l'entité fabrique ou se contente de négocier en pratique, si l'adresse enregistrée abrite une exploitation réelle, et — élément crucial — qui se tient derrière l'entité. La situation réglementaire se lit dans le même registre public que l'identité, et un acheteur diligent peut compléter lui-même les deux couches sans frais. En dessous de cette ligne, le travail change de nature.

Couche 3 — Structure : qui possède et contrôle l'entité

C'est la première couche où lire l'enregistrement public n'est pas la même chose que le comprendre, et c'est le premier des deux angles morts que les retours récurrents d'acheteurs montrent comme piégeant le plus souvent les acheteurs étrangers.

Le registre public montre les actionnaires enregistrés et le représentant légal. Ce qu'il ne fait pas, c'est les interpréter en une image de contrôle — et dans les montages d'entreprises chinoises, l'écart entre les actionnaires enregistrés et la partie qui contrôle réellement l'entreprise est là où le risque commercial se concentre.

Le représentant légal n'est pas le propriétaire. Le représentant légal (法定代表人) est la personne nommée disposant de l'autorité statutaire pour engager l'entreprise par contrat. C'est une position d'autorité, pas nécessairement de propriété : le représentant légal peut ne détenir aucune participation, et les personnes qui contrôlent l'entreprise par leur actionnariat peuvent ne jamais apparaître dans ce rôle. Lire la couche structure signifie séparer deux questions que les documents incitent à fusionner — qui peut engager cette entreprise (le représentant légal) et qui la contrôle (la chaîne de participations). Un contrat est signé contre la première ; sa valeur réelle dépend de la seconde.

Les chaînes de participations aboutissent quelque part. Les actionnaires d'une entreprise continentale peuvent eux-mêmes être des entreprises, et la chaîne peut passer par plusieurs entités avant d'atteindre une personne physique ou un véhicule de portage. Un acheteur qui confirme l'entreprise d'exploitation et s'arrête n'a pas répondu à la question du contrôle. La chaîne peut aboutir à une société holding qui possède la marque et les contrats mais non l'usine, de sorte qu'un accord signé contre l'entité d'exploitation, ou un paiement qui lui est fait, se trouve dans un montage que l'acheteur n'a jamais cartographié. Retracer la chaîne est ce qui transforme une liste d'actionnaires enregistrés en une réponse sur qui se tient réellement derrière l'opération.

Entités parallèles sous un seul propriétaire. Un schéma récurrent dans les retours d'acheteurs est un propriétaire effectif unique dirigeant plusieurs entités juridiques — une entité de fabrication, une entité de négoce, une entité d'exportation — et présentant celle qui convient à la transaction. Chaque entité est authentique. C'est la structure qui compte : laquelle vous facture, laquelle détient la capacité de production, et si celle avec laquelle vous contractez est celle qui tient ses engagements.

Ce que cette couche prouve, lorsqu'elle est correctement travaillée : qui possède et contrôle l'entité, si la chaîne aboutit là où l'acheteur le supposait, et si des entités liées se tiennent derrière celle qui est devant lui.

Ce qu'elle ne peut pas prouver à partir d'une recherche publique superficielle : les mêmes choses, lorsque la recherche est menée en anglais, sur la seule entité d'exploitation, sans suivre la chaîne. Les dépôts sont publics ; l'interprétation n'est pas automatique. C'est la couche où la vérification indépendante gagne sa place pour la plupart des acheteurs — non parce que les données sont secrètes, mais parce que lire une chaîne de participations en une image de risque, à travers des dépôts en chinois, est une compétence et un coût en temps que la plupart des équipes d'achat ne portent pas en interne.

La société holding de Hong Kong : un exemple concret de l'angle mort structurel

Un schéma structurel mérite son propre traitement parce qu'il est à la fois courant et systématiquement manqué : la société holding de Hong Kong qui contracte et facture tandis qu'une entité continentale distincte fabrique.

L'arrangement est légitime et souvent judicieux — une société de Hong Kong offre des avantages bancaires et fiscaux et est fréquemment la partie contractante naturelle pour un exportateur. Le problème de due diligence est spécifique : l'entité que l'acheteur vérifie (la société de Hong Kong, sur son propre registre) n'est pas l'entité qui fabrique les marchandises (l'usine continentale, sur le registre de Chine). Un contrat ou un paiement acheminé vers la société de Hong Kong est exécutoire contre la société de Hong Kong, qui peut ne détenir aucun actif de fabrication. L'acheteur a vérifié un corps — mais pas le corps qui tient ses engagements.

Traiter cela comme un risque ne signifie pas refuser le montage. Cela signifie vérifier les deux corps : confirmer l'entité de Hong Kong, identifier et confirmer l'entité d'exploitation continentale derrière elle, et comprendre la relation entre elles, afin que la structure à deux corps soit cartographiée avant que les conditions de paiement ne soient fixées plutôt que découverte dans un différend. Un acheteur qui sait qu'il y a deux corps et a vérifié les deux est en position forte. Un acheteur qui en a vérifié un et suppose que c'est l'image entière est exposé précisément là où la structure est la plus faible.

Couche 4 — Conduite : l'opération correspond-elle à l'entité

La dernière couche laisse le registre derrière elle et met l'entité à l'épreuve face à la transaction spécifique. C'est la couche de terrain — en partie répondable à partir des documents, en partie seulement en confirmant des faits sur le terrain — et elle porte le plus d'argent parce que c'est là que l'entité abstraite rencontre la commande concrète.

Les questions de conduite sont spécifiques à l'opération, mais un ensemble cohérent revient :

• L'entité qui facture est-elle l'entité vérifiée ? Un paiement acheminé vers une société de négoce liée, un compte personnel ou un véhicule offshore qui n'a jamais fait partie de la vérification est la façon unique la plus courante dont une vérification d'identité propre ne parvient pas à protéger un acheteur.
• L'adresse enregistrée abrite-t-elle une exploitation réelle ? Une adresse enregistrée est un fait du registre ; qu'une usine correspondant aux affirmations du fournisseur y fonctionne est un fait de terrain. Les deux se confirment différemment.
• La capacité de production correspond-elle à la commande ? Une société de négoce se présentant comme un fabricant, ou une petite exploitation acceptant une commande au-delà de sa capacité, est une question de conduite qu'aucune recherche documentaire ne résout.
• Quelque chose dans le montage de l'opération achemine-t-il de la valeur vers une partie non vérifiée ? Chaque saut que fait l'argent — par un agent, une société de Hong Kong, une entité liée — est un saut qui doit atterrir sur une partie à l'intérieur de la vérification, non à l'extérieur.

Ce que cette couche prouve : que l'opération devant vous est cohérente avec l'entité que vous avez vérifiée, et que votre paiement est acheminé vers une partie que vous avez confirmée.

Ce à quoi elle ne peut pas être répondue : par les données du registre seules. La conduite est là où les couches adossées au registre passent le relais à la vérification de terrain — confirmer un site d'exploitation, réconcilier une entité de facturation, mettre à l'épreuve la capacité — et c'est le cas le plus net de tout le cadre pour une partie indépendante capable de confirmer des faits qu'aucune base de données ne détient.

Assembler les couches : une approche échelonnée par le risque

L'intérêt d'ordonner la due diligence en couches est qu'elle permet à un acheteur d'ajuster l'effort à l'exposition. Toutes les commandes ne justifient pas que les quatre couches soient travaillées à la même profondeur. Le cadre s'adapte :

• Une petite commande à faible enjeu d'un fournisseur que vous pouvez vous permettre de perdre : travaillez vous-même les couches 1 et 2 — confirmez l'identité et la situation réglementaire à partir du registre public. C'est proportionné, et c'est gratuit.
• Une commande significative, un nouveau fournisseur, ou toute exposition au paiement dont la perte ferait mal : travaillez les quatre couches, et traitez la couche structure comme obligatoire plutôt qu'optionnelle. C'est le seuil à partir duquel les deux angles morts — le contrôle et la structure à deux corps — commencent à porter de l'argent réel.
• Un signal structurel à toute taille de commande : une partie contractante de Hong Kong, une entité de facturation qui ne correspond pas à la licence, une catégorie de produits réglementée, un actionnaire de type société holding, un fournisseur réticent à confirmer l'entité d'exploitation. N'importe lequel de ces éléments fait passer les couches structure et conduite de conseillées à essentielles, quelle que soit la taille de la commande, parce que le signal lui-même indique que le risque est structurel plutôt qu'accessoire.

La répartition honnête du travail est celle-ci. Les couches identité et situation réglementaire sont publiques, gratuites, et à la portée de tout acheteur prêt à apprendre le registre — et vous devriez les effectuer sur chaque fournisseur. Les couches structure et conduite sont là où l'interprétation, les archives en chinois et la confirmation de terrain font la différence entre lire une pile de captures d'écran du registre et lire une conclusion. C'est le travail qu'une vérification indépendante compile en un seul rapport examiné : valider l'identité, extraire les dépôts adossés au registre, retracer la chaîne de propriété et de contrôle, cartographier toute structure à deux corps, et mettre l'entité à l'épreuve face à l'opération — pour que l'acheteur lise ce que les enregistrements signifient, non seulement ce qu'ils disent.

Là où le cadre passe le relais à la vérification

Un cadre n'est utile que dans la mesure de la ligne qu'il trace. La ligne ici est claire. La due diligence publique — les couches identité et situation réglementaire — porte plus loin que la plupart des acheteurs ne l'utilisent, et chaque acheteur devrait l'effectuer. La vérification indépendante commence là où commencent l'interprétation et la confirmation de terrain : à la couche structure, où une chaîne de participations doit être lue en une image de contrôle, et à la couche conduite, où l'entité doit être mise à l'épreuve face à l'opération et confirmée face à la réalité.

Les entreprises qui valent le plus la peine d'être vérifiées sont rarement celles qui échouent à la vérification d'identité. Ce sont celles qui la passent sans accroc — réelles, enregistrées, authentiques — et portent le risque une couche plus bas, dans une structure de contrôle qui aboutit à un endroit inattendu ou un arrangement à deux corps qui achemine l'exécution vers une entité que l'acheteur n'a jamais confirmée. C'est l'écart qu'un rapport de vérification est conçu pour combler.

Vous pouvez voir l'enregistrement d'entité adossé au registre sur lequel reposent les deux premières couches dans nos entrées de vérification pour des entreprises comme Lenovo (Beijing) Information Technology Ltd, Jiangsu Midea Cleaning Appliances Co., Ltd et Foxconn Precision Electronics (Taiyuan) Co., Ltd — chacune étant l'enregistrement d'identité et de situation réglementaire sur lequel les couches structure et conduite sont ensuite bâties.

Sources et méthodologie

Les affirmations factuelles de ce guide concernant le registre public des entreprises de Chine, le code de crédit social unifié, le représentant légal, la liste des exploitations anormales et la structure des données d'entreprise enregistrées sont tirées de sources officielles publiées. Lorsque ce guide décrit l'expérience côté acheteur ou des schémas récurrents non énoncés dans les règles officielles, la formulation rend l'attribution explicite.

Sources primaires consultées :

• Le registre public officiel et gratuit des entreprises de Chine, exploité par l'autorité nationale de supervision du marché — pour l'étendue des données adossées au registre (actionnaires enregistrés, représentant légal, objet social, statut d'exploitation, liste des exploitations anormales, dépôts annuels) et le mécanisme de recherche publique sur lequel reposent les couches identité et situation réglementaire.
• GB 32100-2015, « Règles de codage pour les codes de crédit social unifiés des personnes morales et autres organisations » — pour la structure de l'identifiant à 18 caractères et la norme du chiffre de contrôle référencée dans la couche identité.
• La loi sur les sociétés de la République populaire de Chine (modifiée), entrée en vigueur le 1er juillet 2024 — pour l'autorité statutaire du représentant légal et le traitement du capital enregistré comme engagement souscrit par l'actionnaire référencé dans les couches identité et structure.
• L'expérience récurrente des acheteurs étrangers dans les retours d'approvisionnement B2B — pour les schémas décrits comme communément manqués (due diligence limitée à l'identité, le schéma des entités parallèles, et la société holding de Hong Kong exploitant une entité continentale distincte). Ils sont présentés tout au long comme des schémas côté acheteur, non comme des règles publiées.

Ce guide est mis à jour trimestriellement. Lorsque les règles publiées — la loi sur les sociétés, la mécanique publiée du registre, ou la norme nationale de codage — changent, la prochaine actualisation trimestrielle reflétera le changement et citera à nouveau.

Obtenez une vérification Sinolinks → Un rapport, examiné par des experts. Nous validons l'identité, lisons la situation réglementaire, retraçons la chaîne de propriété et de contrôle, cartographions toute structure à deux corps, et mettons l'entité à l'épreuve face à votre opération — pour que vous lisiez une conclusion, non une capture d'écran du registre.