La réponse courte
Un outil SCRM/TPRM ne se diligencie plus comme un poste de conformité. Il se diligencie comme une infrastructure de risque financier, dont le moat se construit par la donnée et le réseau, pas par la fonctionnalité. Le white paper situe une plateforme sur trois phases de maturité (Paper Compliance, Digital Repository, Strategic License to Operate), lit cinq vecteurs réglementaires indépendants, et propose une grille de sept questions pour le Deal Partner avant le term sheet.
À retenir
- La bascule qui crée la valeur est la Phase 2 vers la Phase 3 : l'outil cesse d'être consulté pour devenir la condition d'accès au marché.
- Cinq vecteurs réglementaires indépendants sanctionnent par l'exclusion du marché plus que par l'amende.
- Le vrai verrou n'est jamais l'interface : c'est l'intégration ERP profonde qui peut bloquer un paiement fournisseur non conforme.
- Le « messy middle » des build-ups attaque directement le moat de données.
Trois phases de maturité
| Phase | Perception client | Signal |
|---|---|---|
| 1. Paper Compliance | Coût subi, obligation ponctuelle | Churn élevé, pricing power faible |
| 2. Digital Repository | Outil de reporting | Rétention moyenne |
| 3. Strategic License to Operate | Condition d'accès au marché | Rétention quasi contractuelle |
Cinq vecteurs réglementaires indépendants
| Texte | Périmètre |
|---|---|
| CSDDD | Union européenne |
| Devoir de Vigilance | France |
| Building Safety Act | Royaume-Uni |
| DORA | Union européenne, risque tiers financier (TPRM) |
| UFLPA | États-Unis, travail forcé |
Aucun ne sanctionne d'abord par l'amende, tous sanctionnent par l'exclusion du marché. Même affaibli, comme la CSDDD par le paquet Omnibus I, un texte continue de créer de la demande par cascade contractuelle : les entreprises hors périmètre direct rencontrent les mêmes exigences dans les contrats et appels d'offres de leurs donneurs d'ordre.
Ce qui rend la position défendable
- Flywheel Buyer-Pay : le donneur d'ordre paie, le sous-traitant rejoint gratuitement. Signer le bon donneur d'ordre active mécaniquement des centaines de sous-traitants.
- Double-Lock ERP : une intégration API profonde qui peut bloquer un paiement fournisseur non conforme rend le coût de changement existentiel.
- Modèle hybride Buyer-Pay et Supplier-Pay : diversifie le revenu au-delà du risque de concentration client.
- La donnée, vrai moat : le réseau construit la distribution, la donnée structurée construit la défense. Une API trop ouverte transforme la donnée brute en commodité.
- Supply Chain Finance : une fois le Double-Lock en place, sous-écrire le risque de crédit fournisseur fait passer un multiple de SaaS à un multiple d'infrastructure FinTech.
Repères de valorisation (Windsor Drake, 2026) : 7x à 9,5x le revenu pour un SaaS vertical avec couche FinTech intégrée, contre 4,8x à 6,2x pour une infrastructure horizontale équivalente sans cette couche.
La grille Deal Partner avant le term sheet
- Où se situe la cible sur les trois phases de maturité ?
- Combien de vecteurs réglementaires indépendants pèsent sur son marché ?
- Quelle proportion de son réseau de sous-traitants est active, pas seulement inscrite ?
- Le modèle est-il Buyer-Pay pur, ou hybride ?
- Combien de comptes clés ont un Double-Lock ERP actif, et non une simple lecture ?
- A-t-elle activé une couche Supply Chain Finance, ou en est-elle au point d'inflexion ?
- Combien de schémas fournisseurs différents restent actifs après ses acquisitions ?
Exemples de marché publics : les transactions BCIS (Bowmark Capital), Sedex et 2050 Materials. Marché estimé à 6,7 Md$ en 2024 et 56,06 Md$ en 2035, soit 21,31 % de croissance annuelle (Market Research Future).
