Make or buy : comment décider avant d’externaliser un processus ?

Six entreprises sur dix citent l’accès à des compétences absentes en interne comme premier avantage de la sous-traitance. Le coût arrive derrière. C’est l’Insee qui le mesure, sur un échantillon de vingt mille unités légales implantées en France, où 38 % des entreprises sous-traitent déjà une partie de leur activité.

La documentation disponible en français sur la stratégie d’externalisation décrit pourtant surtout le comment : choisir un prestataire, rédiger un contrat, piloter la relation. Le moment où l’entreprise décide, lui, reste dans l’ombre.

Cet article traite ce moment. Il propose une grille à sept critères pondérés, applicable à un processus précis, qui produit un score sur cent et trois profils de résultats : externaliser, automatiser, documenter d’abord, ou conserver en interne. La grille se remplit en une heure, avec vos propres chiffres.

Ce que « stratégie d’externalisation » veut dire, et ce qu’elle ne dit pas

Confier durablement à un prestataire l’exécution d’activités réalisées en interne, ou réalisables en interne : voilà ce que recouvre l’expression. Le mot stratégie y porte une ambiguïté à lever tout de suite. Il désigne un arbitrage d’organisation, pas un plan commercial ni une promesse de réduction des coûts. Le périmètre courant du BPO en France couvre la relation client, la gestion documentaire, la paie, la comptabilité, les ressources humaines et les achats.

Le droit est plus net que le vocabulaire des prestataires. La loi du 31 décembre 1975 définit la sous-traitance comme l’opération par laquelle une entreprise confie à une autre une partie de sa production, dont elle conserve la responsabilité finale. Externaliser déplace l’exécution, jamais la responsabilité.

L’Insee distingue deux logiques que les dirigeants mélangent souvent. La sous-traitance de spécialité répond à une compétence ou à un équipement absents de l’entreprise. La sous-traitance de capacité répond à un pic d’activité, alors que l’entreprise sait faire. En 2021, 30 % des entreprises françaises recouraient à la première, 19 % à la seconde, et les fonctions support arrivent en tête des activités confiées.

Deux autres signaux ressortent de la même enquête, et ils tirent en sens inverse.

• Réactivité face au marché: deuxième avantage cité, par près d’une entreprise sur deux.
• Défaillance du prestataire: la moitié redoutent les conséquences pour leurs clients.
• Dépendance excessive: risque cité par 40 % des entreprises interrogées.

Cette distinction change tout l’arbitrage. La spécialité se décide une fois. La capacité se rediscute chaque trimestre. Quant à la norme ISO 37500, référence internationale de la gouvernance en la matière, elle s’adresse explicitement aux organisations ayant déjà choisi d’externaliser. Le cadrage amont, personne ne l’écrit.

Les sept critères qui décident réellement d’un make or buy

Sept critères suffisent à instruire une décision d’externalisation. Ils descendent de la théorie des coûts de transaction, qui explique depuis les années 1970 pourquoi une entreprise fait elle-même plutôt que d’acheter. Oliver Williamson en retenait trois : spécificité des actifs, incertitude, fréquence. Ce qui suit en est la traduction opérationnelle pour une TPE ou une PME.

• Criticité du processus: ce que coûte son arrêt pendant quarante-huit heures.
• Volumétrie et régularité: le nombre d’unités traitées chaque mois, et sa stabilité.
• Taux d’exception: la part de dossiers qui sortent de la règle écrite.
• Sensibilité des données: la nature des informations transmises au prestataire.
• Compétence critique: ce que l’entreprise perd si elle cesse de pratiquer.
• Coût de coordination: les heures internes que la relation va consommer.
• Réversibilité: le délai et le coût d’un retour en interne.

Aucun de ces critères ne se lit sur un devis. Tous se mesurent chez vous, avant le premier appel. Si le périmètre reste flou, notre inventaire des tâches externalisables dans une PME donne le point de départ.

Criticité du processus pour l’activité

Posez la question autrement : que se passe-t-il si ce processus s’arrête quarante-huit heures ? Si la réponse tient dans une gêne administrative, la criticité est faible. S’il s’agit d’une facturation bloquée ou d’un client perdu, elle est haute.

Un processus critique n’est pas interdit d’externalisation. Il exige un engagement de service chiffré, une astreinte et un plan de reprise. Ces trois exigences renchérissent le devis, et ce surcoût se compare au coût de l’interruption, pas au tarif horaire du prestataire.

Volumétrie et régularité du flux

Un prestataire amortit son apprentissage sur le volume. En dessous d’un certain flux, il facture surtout votre démarrage.

Le seuil dépend du processus et personne ne peut vous donner un chiffre universel. La règle utile est relative : le volume mensuel doit rester stable à plus ou moins 20 % sur douze mois. Un flux en dents de scie transforme le forfait en pari et la facturation horaire en dérive.

Taux d’exception et niveau de documentation

Comptez, sur cent dossiers traités, ceux qui ont demandé un arbitrage humain non prévu par une règle écrite. C’est votre taux d’exception, et il se mesure en une matinée.

Au-delà de 15 %, le seuil devient bloquant dans la matrice ci-dessous. Un prestataire ne devine pas ce que vous n’avez pas écrit. Un processus mal documenté ne devient pas propre en changeant de mains : il devient invisible.

Sensibilité des données traitées

Transmettre des données personnelles à un prestataire ne transfère aucune obligation. La CNIL le rappelle sans nuance : le responsable de traitement ne se décharge pas de ses obligations, y compris face à un prestataire beaucoup plus gros que lui.

Le RGPD impose un contrat écrit et précis, des garanties vérifiées avant la signature, et un droit d’audit réel. Les données de santé, les données bancaires et les secrets industriels relèvent d’un régime plus lourd encore, et souvent d’un avis juridique.

Compétence critique, coordination et réversibilité

Le discours ambiant invite à se recentrer sur son cœur de métier et à confier les tâches à faible valeur ajoutée. La formule est juste, mais elle ne dit pas où passe la frontière.

Ces trois derniers critères pèsent moins lourd dans la matrice, mais ils expliquent la plupart des regrets. La compétence critique se teste par une question simple : si vous cessez de pratiquer pendant deux ans, saurez-vous encore juger la qualité du travail rendu ? Une réponse négative plafonne la note à 2.

Le coût de coordination se mesure en heures internes, pas en euros. Comptez le temps de brief, de relecture, de réunion et de correction. Au-delà de six heures par semaine, le gain de temps promis s’évapore.

La réversibilité, elle, se prépare avant la signature. Un prestataire qui refuse d’écrire les conditions de sortie vous renseigne déjà sur ce que coûtera le retour en interne.

La matrice de décision pondérée

Chaque critère se note de 1 à 5. La note 1 signale un argument fort pour conserver l’activité en interne, la note 5 un argument fort pour la confier. Le poids traduit l’importance relative du critère dans l’arbitrage. Score total sur 100.

Précision de méthode : cette matrice est une construction éditoriale ExternFlow. Les pondérations ne viennent d’aucune enquête publiée. Elles reflètent la hiérarchie des risques décrite dans la littérature sur les coûts de transaction et dans les motifs d’échec recensés par les enquêtes sectorielles.

La somme des poids vaut 20, ce qui porte le maximum théorique à 100 points. Aucun processus réel n’y arrive. La lecture utile porte sur les critères notés 1 ou 2, pas sur le total.

Un exemple reconstitué, présenté à titre d’illustration. Une PME de dix-huit salariés évalue la saisie de ses factures fournisseurs et note ainsi : criticité 3, volumétrie 5, exceptions 3, sensibilité des données 3, compétence 5, coordination 3, réversibilité 4.

Le calcul donne 12 + 20 + 9 + 9 + 10 + 6 + 8, soit 74 points sur 100. Profil candidat net, mais de justesse. Les deux notes à 3 sur les exceptions et sur les données indiquent par où commencer : écrire la règle de traitement des factures litigieuses, puis vérifier le cadre contractuel avant tout transfert de coordonnées bancaires.

Deux règles de blocage priment sur le score. Une note de 1 en sensibilité des données interdit l’externalisation offshore hors encadrement contractuel spécifique. Un prestataire nearshore, situé dans l’Union européenne, allège ce point sans le supprimer. Une note de 1 en criticité, sans plan de réversibilité écrit, interdit toute externalisation quel que soit le total obtenu.

Le score oriente l’externalisation, il ne la chiffre pas. Une fois la décision prise, le calcul du retour sur investissement donne le montant et le point de comparaison.

Trois profils de résultats et ce qu’ils impliquent

Trois zones se dégagent. Elles ne se valent pas : deux tranchent, une seule demande un travail préalable.

La zone médiane concentre la majorité des processus support d’une PME. C’est aussi la plus risquée : elle ressemble à une décision alors qu’elle n’en est pas une. Beaucoup de dirigeants signent depuis cette zone, faute de savoir qu’ils s’y trouvent.

Deux sorties existent. Documenter, quand les exceptions viennent d’une règle jamais écrite. Automatiser, quand le volume est fort, la règle stable et le geste répétitif. Le choix se joue sur le taux d’exception, pas sur le budget disponible.

Aux deux extrémités, l’arbitrage est simple et rarement contesté. Au-dessus de 70 points, le pilote de trois mois sert à vérifier la qualité du prestataire, pas la décision elle-même. En dessous de 45, la question n’est plus de savoir qui exécute, mais pourquoi ce processus pèse autant : outil obsolète, charge mal répartie ou poste jamais pourvu.

Pour départager l’outil et l’humain, notre comparaison entre intelligence artificielle et externalisation humaine reprend les mêmes critères de volume et d’exception.

Les situations où l’externalisation est structurellement déconseillée

Cinq configurations reviennent assez souvent pour mériter un rejet immédiat, sans passer par la matrice.

• Processus non documenté: le prestataire hérite du flou et vous le facture.
• Compétence différenciante: ce que vos clients achètent ne se délègue pas.
• Volume sous le seuil: la mise en route pèse plus lourd que le gain attendu.
• Données à régime spécial: santé, bancaire ou secret industriel sans cadre contractuel.
• Aucun pilote interne: sans référent disponible, aucun contrat ne tient douze mois.

Trois de ces cinq cas se corrigent. Documenter demande des semaines, outiller demande un budget, recruter demande des mois. Les deux autres, la compétence différenciante et l’absence de pilote interne, ne se corrigent pas par un contrat. Ils relèvent d’une décision d’organisation.

Un cas revient plus souvent que les autres, et il mérite d’être nommé. Le dirigeant veut externaliser parce qu’il est débordé, donc il confie le processus qu’il maîtrise le moins. C’est exactement l’inverse de ce qu’il faut faire.

On délègue d’abord ce qu’on sait faire et ce qu’on a écrit. Notre liste des tâches à déléguer en priorité suit cette logique, du plus documenté au plus flou.

Ce que la décision engage pour les trois années suivantes

Un contrat de BPO se signe rarement pour moins de trente-six mois. La décision engage donc trois exercices, trois budgets, et au moins une génération d’équipe interne.

Elle se révise, et elle se révise souvent. Sept dirigeants sur dix déclarent avoir réinternalisé une activité confiée à un tiers au cours des cinq dernières années, selon l’enquête mondiale de Deloitte publiée en 2024 auprès de plus de cinq cents dirigeants. Réserve d’usage : l’échantillon est international et penche vers les grandes organisations.

Trois clauses limitent le coût d’un retour en arrière. La restitution des données dans un format exploitable. La documentation des procédures, tenue à jour par le prestataire pendant toute la durée du contrat. Un préavis de sortie plafonné à trois mois.

Refaites le calcul chaque année. Un arbitrage juste en 2026 peut devenir faux en 2028, parce que le volume a doublé, parce qu’un outil interne a changé la donne, ou simplement parce que la personne qui pilotait la relation est partie.

Un processus mal cadré en interne reste mal cadré chez le prestataire

Le devis le moins cher ne dit rien de la décision. Il chiffre l’exécution, pas le transfert, encore moins l’erreur.

Remplissez la grille sur un seul processus, celui qui vous pèse le plus. Notez chaque critère avec vos chiffres réels, additionnez, puis conservez ce score comme pièce de décision. Il servira de point de comparaison dans dix-huit mois, quand la question reviendra sur la table.

Si le résultat oriente vers l’externalisation, l’étape suivante consiste à écrire ce que vous attendez. Notre modèle pour formaliser le besoin dans un cahier des charges reprend les sept critères sous forme d’exigences opposables.

Sources et références

Cet article s’appuie notamment sur l’enquête de l’Insee consacrée à la sous-traitance dans les entreprises en 2021, publiée en février 2024, pour les taux de recours et les motifs déclarés par les donneurs d’ordre. Le cadre de gouvernance provient de la norme ISO 37500 relative aux lignes directrices de l’externalisation, élaborée par le comité ISO/TC 286. Les obligations attachées aux données personnelles suivent les recommandations de la CNIL sur la qualification de responsable de traitement et de sous-traitant. Les données de réinternalisation viennent de l’enquête mondiale de Deloitte sur l’externalisation parue en 2024, menée auprès de plus de cinq cents dirigeants. Le périmètre du marché français est décrit par l’étude Xerfi Precepta sur le marché du BPO à l’horizon 2030, parue en juillet 2025. Le fondement théorique de l’arbitrage renvoie enfin aux travaux d’Oliver Williamson sur la théorie des coûts de transaction.