Gestion des prestataires et sous-traitants sur site
Un prestataire n'est pas un visiteur. Il revient, il intervient sur vos installations, et son intervention est encadrée par des documents que quelqu'un doit vérifier avant de le laisser entrer.
En bref
Gérer un prestataire ou un sous-traitant, c’est vérifier son autorisation avant l’entrée, tracer sa présence pendant l’intervention, et pouvoir démontrer après coup qui est intervenu, quand, et sous quel encadrement. La distinction contractuelle entre prestataire et sous-traitant ne change rien à ce contrôle : dès qu’une personne extérieure travaille sur votre site, elle doit être attendue, vérifiée et tracée.
Prestataire ou sous-traitant : la différence
Les deux mots s’emploient l’un pour l’autre, mais ils décrivent deux relations contractuelles distinctes. Un prestataire a signé avec vous : vous l’avez choisi, vous connaissez son offre, votre contrat décrit sa mission. Un sous-traitant exécute une partie d’un contrat signé par quelqu’un d’autre : vous avez confié un lot à une entreprise, elle en a délégué l’exécution, et la personne qui se présente à votre accueil travaille pour une société dont vous n’avez parfois jamais lu le nom.
Ce sont des définitions d’usage, pas un exposé juridique. Vu de l’entrée du site, la distinction s’efface d’ailleurs presque entièrement : dans les deux cas, des personnes qui ne connaissent pas vos risques viennent travailler dans vos locaux. C’est précisément ce qui définit une entreprise extérieure, et c’est ce statut, pas le montage contractuel, qui déclenche les obligations de coordination.
Les trois types de sous-traitance
La typologie usuelle distingue trois situations. Elles n’ont pas le même effet sur votre contrôle d’accès, et c’est ce qui justifie de les connaître.
| Type | Pourquoi on y recourt | Ce que ça change à l’accueil |
|---|---|---|
| De capacité | L’entreprise sait faire, mais la charge dépasse ses équipes : elle confie le surplus. | Des effectifs qui gonflent d’un coup, des visages nouveaux sur un chantier déjà ouvert. |
| De spécialité | Elle confie ce qu’elle ne maîtrise pas : un métier, un équipement, une habilitation. | Des interventions à risque particulier (hauteur, électricité, levage) : les habilitations se vérifient avant l’entrée. |
| De marché | Le titulaire d’un marché cède l’exécution d’une partie du lot à une autre entreprise. | Une société que vous n’avez ni choisie ni rencontrée : sans déclaration préalable, elle est inconnue de votre accueil. |
Le type contractuel intéresse l’acheteur. À l’accueil, la question reste la même dans les trois cas : cette entreprise est-elle déclarée, et autorisée à intervenir aujourd’hui ?
Qui est responsable en cas de sous-traitance
Le principe général tient en deux phrases. Chaque employeur répond de la sécurité de son propre personnel, y compris quand il travaille chez un client. Et l’entreprise qui accueille coordonne la prévention sur son site, parce qu’elle seule en connaît les risques : ce rôle ne se délègue pas, même quand trois niveaux de contrats séparent le donneur d’ordre de la personne qui tient l’outil.
La sous-traitance en cascade rend ce principe très concret. Vous contractez avec une entreprise, elle sous-traite un lot, le sous-traitant complète son équipe : la personne qui monte sur votre toiture n’a jamais rencontré personne de votre société et ne figure sur aucun de vos documents. Le jour où il faut établir qui était présent, le contrat ne répond pas. Seul un registre nominatif des présences le fait.
La question posée après un incident
Elle n’est jamais « aviez-vous un contrat ? », mais « saviez-vous qui était sur votre site, et pouvez-vous le prouver ? ». Le partage précis des rôles entre entreprise utilisatrice et entreprise extérieure, et les documents à établir, sont détaillés dans le guide entreprise extérieure.
Pourquoi un prestataire n’est pas un visiteur
Un visiteur vient une fois, reste en zone d’accueil et repart. Un prestataire intervient sur vos installations, revient régulièrement, et sa présence engage votre responsabilité. Confondre les deux, c’est appliquer à l’un les règles trop légères de l’autre.
| Visiteur | Prestataire | |
|---|---|---|
| Fréquence | Ponctuelle | Récurrente, parfois quotidienne |
| Zone | Accueil, salle de réunion | Ateliers, toiture, locaux techniques |
| Encadrement | Consignes générales | Plan de prévention ou protocole de sécurité, habilitations |
| Ce qu’il faut vérifier | Son identité et qui il vient voir | Son autorisation d’intervenir, ses habilitations, la validité des documents |
| Durée sur site | Une heure ou deux | Une journée, une semaine, un chantier entier |
Ce qui doit être vérifié avant l’entrée
Le point de friction est toujours le même : l’agent d’accueil n’a aucun moyen de savoir si l’intervenant qui se présente à 7 h du matin est attendu, ni si les documents qui encadrent son intervention existent.
Trois vérifications suffisent à écarter l’essentiel du risque :
- L’entreprise est-elle autorisée à intervenir ? Un référentiel tenu à jour répond en une seconde, là où un appel au service technique prend dix minutes.
- L’intervention est-elle encadrée ? Plan de prévention pour une intervention sur les installations, protocole de sécurité pour un chargement ou un déchargement. Le document dépend de la nature de l’opération, jamais de sa durée.
- La personne a-t-elle reçu l’accueil sécurité ? C’est le geste qui transmet les consignes propres au site, et il doit laisser une trace nominative.
Plan de prévention et protocole de sécurité sont des constructions du droit français. Une entreprise marocaine les rencontre par ses donneurs d’ordre internationaux, sa maison mère ou ses audits de certification, qui en font une exigence contractuelle. Le réflexe à retenir est le même partout : aucun intervenant dont le document d’encadrement n’est pas identifié au moment où il franchit la porte.
Le piège du prestataire habituel
Plus un prestataire vient souvent, moins on le contrôle. Au bout de six mois, il entre sans rien signer, connaît le code de la porte et circule seul. C’est très exactement le profil des accidents et des incidents de sûreté.
Pendant l’intervention : qui est sur site
Savoir qui est sur le site, en temps réel, n’est pas un confort administratif. En cas d’évacuation, c’est la seule information qui compte, et une entreprise extérieure présente en toiture ou en local technique est précisément celle qu’on oublie.
Deux exigences pratiques : la liste des présents doit être consultable à tout moment, et les sorties doivent être réellement enregistrées. Une intervention marquée comme ouverte depuis trois jours signale soit un oubli de pointage, soit un vrai problème, et dans les deux cas quelqu’un doit s’en apercevoir le jour même, pas au moment de l’audit.
La preuve, après coup
Après un incident, un audit client ou une visite d’inspection, la question posée est toujours la même : qui est intervenu, quand, et sous quel encadrement ?
Y répondre suppose un historique horodaté, alimenté au fil de l’eau, et exportable. C’est ce que produit un journal d’audit, et c’est ce qu’un classeur de bons d’intervention ne produira jamais : les heures y sont reconstituées de mémoire, souvent le soir, parfois le lendemain.
entrer.ma trace ces présences au même titre que celles des visiteurs, en distinguant les catégories pour que les statistiques restent lisibles. Les documents d’encadrement, plan de prévention et protocole de sécurité, restent pilotés par votre service sécurité, et le registre apporte la preuve d’exécution qui leur manquait.
Questions fréquentes
Quels sont les 3 types de sous-traitance ?
La typologie usuelle distingue la sous-traitance de capacité (l'entreprise sait faire mais confie le surplus de charge), la sous-traitance de spécialité (elle confie ce qu'elle ne maîtrise pas : une compétence, un équipement, une habilitation) et la sous-traitance de marché (le titulaire d'un marché en cède une partie de l'exécution à une autre entreprise). Pour le site qui accueille, le type contractuel change peu de chose : dans les trois cas, des personnes extérieures interviennent et doivent être déclarées, vérifiées et tracées.
Quelle est la différence entre prestataire et sous-traitant ?
Un prestataire a contracté directement avec vous : vous l'avez choisi, et votre contrat décrit sa mission. Un sous-traitant exécute une partie d'un contrat signé par une autre entreprise : vous ne l'avez généralement ni sélectionné ni rencontré. À l'entrée du site, la distinction s'efface : les deux font travailler chez vous du personnel extérieur, avec les mêmes vérifications avant d'entrer.
Qui est responsable en cas de sous-traitance ?
Chaque employeur reste responsable de la sécurité de son propre personnel, y compris lorsqu'il intervient chez un client. L'entreprise qui accueille l'intervention conserve la coordination de la prévention sur son site, parce qu'elle seule en connaît les risques, et ce rôle ne se délègue pas, quel que soit le nombre de niveaux contractuels. Le partage précis des rôles et des documents est détaillé dans notre guide sur l'entreprise extérieure.
Quelles sont les obligations concernant le sous-traitant ?
De manière générale, le sous-traitant doit faire intervenir du personnel qualifié et informé des risques, respecter les consignes du site d'accueil et participer aux documents qui encadrent l'intervention. Le site qui l'accueille doit, de son côté, l'avoir identifié avant l'intervention : un sous-traitant non déclaré est le premier signe d'une chaîne de responsabilité qui échappe à tout le monde.
Comment organiser le suivi des sous-traitants sur site ?
Le suivi tient en trois éléments : un référentiel des entreprises autorisées à intervenir, la vérification des documents d'encadrement avant l'entrée (plan de prévention ou protocole de sécurité selon la nature de l'opération), et la traçabilité nominative et horodatée des présences. Sans le troisième, les deux premiers restent déclaratifs : personne ne peut prouver que le contrôle a réellement eu lieu.