Depuis plusieurs années, la procédure de data-room s'est imposée auprès des professionnels de l'investissement comme le mode privilégié de vente d'immeuble leur permettant d'organiser efficacement la rotation de leur patrimoine. Juridiquement, cette procédure se déroule en deux phases. La première, précontractuelle, imposera aux candidats-acquéreurs, de déterminer la valeur de l'immeuble suite à un audit de chacune de ses composantes (juridique, financière, environnementale, technique, fiscale), puis de formuler à une date convenue entre les parties une offre ferme d'achat. La seconde, contractuelle, permettra au candidat-acquéreur retenu par le vendeur de finaliser, par la rédaction d'une promesse puis de l'acte authentique, les conditions de réalisation de la vente.Le recours à une telle procédure n'est pas exempt de risques. D'une part, dans le silence de la loi, elle n'est soumise à aucun régime spécifique et relève donc du droit commun de la responsabilité civile (délictuelle et contractuelle) et plus exceptionnellement de la responsabilité pénale. D'autre part le foisonnement de normes juridiques que doivent maîtriser les candidats-acquéreurs lors de la valorisation de l'immeuble peut induire un risque d'erreur dont la conséquence économique est une surévaluation du prix d'acquisition.Pour parvenir à maîtriser ce double niveau de risque que nous qualifierons de juridique et d'opérationnel, il a fallu dans un premier temps déterminer le régime de responsabilité dont relève cette procédure et ce à chacune de ces phases, puis dans un second temps analyser le déroulement de la phase d'audit en vue de proposer un modèle le plus exhaustif possible.