Piloter un prestataire externalisé : de l’appel d’offres à la sortie

Dès 5 000 euros hors taxes, un donneur d’ordre doit vérifier que son cocontractant déclare ses salariés et paie ses cotisations. Cette vérification intervient à la signature, puis tous les six mois jusqu’à la fin du contrat. Cette obligation de vigilance figure dans le Code du travail, et elle ne dépend ni de la taille du prestataire ni de la confiance qu’il inspire.

Piloter un prestataire consiste donc à organiser un travail, mais aussi à produire des preuves. Six étapes se succèdent : cadrer, consulter, contracter, démarrer, piloter, sortir. Chacune laisse un livrable que le client conserve, et l’étape suivante ne commence pas sans lui.

Trois limites du droit bornent ce pilotage. Le client fixe des résultats sans diriger les salariés du prestataire, il vérifie son cocontractant périodiquement, et il prépare la fin de la relation. Cet article donne la frise des six étapes, l’ordre du jour d’un comité et une grille de signaux de dépendance. Il ne remplace pas l’avis d’un juriste sur un contrat précis.

Piloter un prestataire externalisé : six étapes, un livrable chacune

Transparence : le fondateur d’ExternFlow a aussi fondé LAPLUME.MG, prestataire établi à Madagascar en rédaction web, saisie et back-office. Cet article décrit la façon dont ses clients le pilotent ou pourraient le piloter. Aucun prestataire, aucune formation et aucun logiciel ne sont cités en exemple ni recommandés. Notre déclaration d’intérêts précise ce point.

La frise ci-dessous suit une prestation de service de la consultation à la sortie. Chaque ligne porte un livrable et une décision qui ferme l’étape.

Frise proposée par ExternFlow. L’étape suivante ne commence pas sans le livrable de la précédente.

Le dernier livrable mérite une attention particulière. Un plan de réversibilité écrit à la signature, mais jamais testé, ne se découvre défaillant que le jour du départ, quand le prestataire n’a plus intérêt à coopérer. Un test par an, sur un échantillon, suffit à vérifier que les accès et les exports fonctionnent.

Avant de signer : cahier des charges, devis et pilote

Un cahier des charges décrit le processus, ses exceptions et ses volumes réels, mois par mois. Sans ces données, un prestataire chiffre au doigt mouillé, et la facture se corrige au premier pic d’activité. Notre modèle pour rédiger un cahier des charges exploitable détaille les rubriques à remplir avant toute consultation.

Trois devis ne se comparent qu’après normalisation sur le même périmètre : mêmes volumes, mêmes horaires, mêmes exceptions traitées, même définition du dossier accepté. Notre méthode pour comparer trois devis pour un même besoin remet les offres sur une base commune.

Le choix se décide sur une grille de critères, puis se confirme par un pilote limité dans le temps. Nos douze critères de choix d’un prestataire servent de base à cette grille.

Le contrat comme outil de pilotage : niveaux de service et sortie

Un engagement de service relie trois éléments : une mesure définie, la donnée qui fait foi et une conséquence en cas d’écart. Sans la deuxième, chaque comité se transforme en débat sur les chiffres. La donnée de référence se calcule chez le client ou dans un outil auquel il accède.

Les pénalités servent le pilotage, pas la trésorerie. Un barème qui rapporte plus qu’il ne corrige décourage le prestataire de signaler ses difficultés. Nos repères pour fixer les seuils et les pénalités d’un SLA et la définition du niveau de service cadrent cette partie du contrat. Le guide du contrat d’externalisation détaille les seize clauses à relire avant la signature.

La clause de sortie s’écrit à la signature, avec le reste. Elle fixe le préavis, la restitution des données et de la documentation, et le sort des licences. Une clause rédigée au moment du conflit arrive trop tard. Elle fixe aussi qui conserve les modes opératoires rédigés pendant la prestation.

Les 90 premiers jours : onboarding et montée en charge

Le démarrage demande de documenter les modes opératoires, de former les équipes du prestataire et de tester sur un volume réduit. Un calendrier qui ne prévoit qu’une date de démarrage laisse la qualité se construire après la mise en production.

Mieux vaut inscrire au contrat des jalons de productivité : volume traité par semaine, taux de reprise accepté, date du premier dossier traité sans supervision. Un jalon manqué déclenche une revue, pas une pénalité automatique. Le baromètre 2026 du SP2C, réalisé par EY Advisory sur les données 2025 auprès de 62 répondants, donne un repère pour les centres de contacts. Il relève 94 heures de formation initiale en moyenne chez ses membres en France. Ce chiffre décrit ce secteur, pas une règle générale.

Nos guides sur l’onboarding d’un prestataire en 30 jours et sur la montée en charge d’une équipe externalisée découpent cette période en phases avec leurs délais.

Le pilotage courant : comité, indicateurs et alertes

Un comité mensuel se déroule en six points, et son ordre du jour ne change pas d’un mois sur l’autre.

1. Indicateurs du contrat, calculés sur les données du client.
2. Incidents et alertes du mois, avec leur délai de résolution.
3. Écarts de volume par rapport aux prévisions.
4. Plan d’action, avec un responsable et une date par action.
5. Changements à venir : outils, effectifs, sous-traitants.
6. Décisions prises, signées par les deux parties.

Le comité parle au responsable désigné par le prestataire, pas aux agents qui traitent les dossiers. Deux personnes suffisent de chaque côté, avec un compte rendu diffusé dans la semaine. Un comité qui réunit douze participants produit des constats, pas des décisions. Cette règle de forme protège le client, pour des raisons détaillées plus bas.

L’alerte se mesure comme le reste. Un prestataire qui ne signale rien pendant six mois n’a pas forcément rien à signaler. Dans certaines cultures professionnelles, le refus s’exprime par une nuance, et non par un non explicite. Notre analyse du « oui » qui cache un problème décrit les formulations à reconnaître et les questions à poser.

Les trois limites du droit au pilotage

Fixer des résultats, sans diriger les salariés du prestataire

Le Code du travail interdit toute opération à but lucratif ayant pour objet exclusif le prêt de main-d’œuvre, hors des cadres autorisés comme le travail temporaire. Le marchandage vise la fourniture de main-d’œuvre à but lucratif qui cause un préjudice au salarié ou élude la loi. Les deux délits sont punis de deux ans d’emprisonnement et de 30 000 euros d’amende.

Une documentation de l’administration du travail rappelle les marqueurs d’une sous-traitance réelle. Elle cite une tâche nettement définie, une rémunération forfaitaire fixée selon l’importance des travaux et non selon le nombre d’heures, et un prestataire seul employeur qui donne lui-même ses instructions. L’intégration de fait des équipes du prestataire dans celles du client doit alerter.

Trois signes imposent une révision du dispositif : des consignes données directement aux agents, un planning fixé par le client, une facturation au temps passé sans livrable défini. Notre article sur le prêt de main-d’œuvre illicite traite le cas de l’équipe dédiée.

Vérifier le prestataire à la signature et chaque semestre

La vigilance s’applique à toute opération d’au moins 5 000 euros hors taxes. Le donneur d’ordre se fait remettre les pièces à la conclusion du contrat, puis tous les six mois jusqu’à la fin de son exécution. La liste comprend l’extrait d’immatriculation, l’attestation de fourniture des déclarations sociales et de paiement des cotisations, et la liste nominative des salariés étrangers soumis à autorisation de travail.

Pour un cocontractant établi hors de France, la documentation de l’administration ajoute d’autres pièces. Elle cite le numéro de taxe intracommunautaire ou les coordonnées du représentant fiscal, les certificats attestant de la régularité sociale, un document de l’organisme de sécurité sociale et un justificatif d’immatriculation au registre professionnel quand elle est obligatoire.

L’attestation sociale porte une validité légale de six mois, et son authenticité se vérifie auprès de l’organisme émetteur. La Cour de cassation a jugé que le donneur d’ordre n’a vérifié que s’il s’est fait remettre les documents énumérés par le texte. Une attestation sur l’honneur ne suffit pas. À défaut de vigilance, la solidarité financière du donneur d’ordre peut être engagée pour les cotisations et les rémunérations. L’administration ajoute une obligation de diligence : averti par écrit d’une situation de travail dissimulé, le donneur d’ordre enjoint son cocontractant de la faire cesser sans délai.

Quand le prestataire confie à son tour un traitement de données personnelles, le règlement européen impose une autorisation écrite préalable du responsable de traitement. Le sous-traitant initial demeure pleinement responsable de ce qu’il confie. Nos analyses de la sous-traitance en cascade détaillent ce point.

Préparer la fin de la relation sans rupture brutale

Rompre brutalement une relation commerciale établie engage la responsabilité de son auteur, en l’absence d’un préavis écrit qui tienne compte de la durée de la relation. Le Code de commerce ne fixe pas de durée type : il prévoit qu’un préavis de dix-huit mois met à l’abri d’un reproche d’insuffisance.

La loi du 18 août 2026 a ajouté deux pratiques à l’article L442-1. La première concerne les appels d’offres répétés dont la fréquence ou les modalités posent problème, dans la partie consacrée aux pratiques restrictives. La seconde, placée dans la partie sur la rupture, vise la réduction substantielle des volumes de commandes pendant une négociation. Notre guide pour changer de prestataire sans rupture brutale reprend ces deux ajouts.

Changer, sortir ou réinternaliser : choisir la bonne fin

Trois issues se présentent à l’échéance : renégocier avec le prestataire en place, changer de prestataire, reprendre le processus en interne. Chacune suppose un plan de réversibilité testé avant d’être utilisé, et nos guides pour préparer un plan de sortie et réinternaliser un processus traitent les deux dernières.

Pour un service d’hébergement ou de traitement de données, le règlement européen sur les données organise le changement de fournisseur. La Commission européenne présente ce cadre comme le moyen pour les clients de passer d’un fournisseur à un autre. Le règlement est entré en vigueur le 11 janvier 2024 et s’applique depuis le 12 septembre 2025. Il plafonne le préavis à deux mois, prévoit une période de transition de trente jours et supprime les frais de changement à partir du 12 janvier 2027.

Les entités financières relèvent d’une obligation supplémentaire : le règlement sur la résilience opérationnelle numérique leur impose des stratégies de sortie pour les services informatiques qui soutiennent des fonctions critiques. Cette obligation ne vise que ce secteur.

Les signaux de dépendance à traiter avant le renouvellement

Six signaux indiquent qu’une prestation devient difficile à quitter.

1. Les modes opératoires n’existent que chez le prestataire.
2. Les données et les accès sont ouverts à son nom.
3. Un seul interlocuteur détient l’historique du compte.
4. Des sous-traitants travaillent sur le processus sans être connus du client.
5. Les indicateurs du contrat sont calculés par le prestataire seul.
6. Aucune alerte n’a été remontée depuis six mois.

Deux signaux réunis justifient un test de sortie avant le renouvellement. Ce test comprend la reprise d’un échantillon de dossiers en interne, l’export des données et la lecture de la documentation par quelqu’un qui n’a pas participé au projet. Les écarts constatés nourrissent la renégociation, même quand la décision finale reste de garder le prestataire en place.

Fixez la date du prochain comité avant de signer

Inscrivez au contrat le calendrier des comités et la date du premier test de réversibilité. Ces deux lignes s’écrivent en une phrase à la signature et évitent une négociation défavorable deux ans plus tard.

Situez ensuite votre prestation sur la frise, puis ouvrez le guide de l’étape en cours. Notre modèle pour rédiger un cahier des charges exploitable ouvre la série si la consultation reste à lancer. La Lettre ExternFlow signale les évolutions des règles de vigilance et de rupture.

Sources et références

Cet article s’appuie notamment sur la documentation de l’administration du travail consacrée au prêt de main-d’œuvre et à la sous-traitance, sur la fiche publique relative à l’attestation de vigilance et à sa validité, sur la présentation par la Commission européenne du règlement sur les données et du changement de fournisseur, ainsi que sur nos analyses détaillées du prêt de main-d’œuvre illicite et du changement de prestataire sans rupture brutale, qui citent les articles du Code du travail et du Code de commerce avec leur numéro.