Le principe de vigilance du donneur d’ordre
En France, le Code du travail impose au donneur d’ordre de vérifier, lors de la conclusion de certains contrats puis périodiquement jusqu’à leur fin, que son cocontractant respecte les formalités visées par les textes. Le seuil, les pièces et les situations doivent être appréciés selon le contrat et le statut du cocontractant.
L’Urssaf rappelle que l’attestation de vigilance doit être authentifiée à l’aide du code de sécurité. Consultez toujours les sources officielles à jour : Urssaf — obtenir et vérifier une attestation de vigilance et article L8222-1 du Code du travail. Ce contenu ne remplace pas un avis juridique.
Organiser un contrôle traçable
- Qualifier le contrat : objet, montant, durée, pays et entité cocontractante.
- Déterminer les pièces et contrôles applicables avec la fonction compétente.
- Collecter à la source ou via un canal sécurisé relié à l’identité fournisseur.
- Authentifier l’attestation et enregistrer résultat, date et contrôleur.
- Bloquer ou escalader selon une règle explicite avant engagement ou renouvellement.
- Programmer le renouvellement et conserver la preuve pendant la durée requise.
Les données minimales du registre
| Champ | Utilité | Contrôle |
|---|---|---|
| Entité fournisseur | Éviter de rattacher la pièce à une société voisine. | Identifiant légal et pays. |
| Contrat concerné | Justifier le périmètre de la vérification. | Objet, montant, dates et propriétaire. |
| Document | Conserver type, émetteur et référence. | Authenticité et lisibilité. |
| Validité | Déclencher la prochaine action. | Date de collecte, expiration et renouvellement. |
| Décision | Tracer blocage, acceptation ou dérogation. | Auteur, motif et preuve de validation. |
Répartir les responsabilités
Les achats peuvent coordonner l’entrée fournisseur, mais la conformité définit les règles, le juridique traite les interprétations, le métier confirme le besoin et la finance contrôle certains changements sensibles. Le système doit afficher un statut compréhensible sans exposer inutilement les documents à tous les utilisateurs.
Prévoyez un traitement pour les pièces expirées en cours de contrat, les changements d’entité, les fournisseurs étrangers, les sous-traitants et les urgences. Une dérogation doit avoir un décideur, un motif, une durée et une action de régularisation.
Tester régulièrement le dispositif
- échantillonner les contrôles et refaire l’authentification ;
- comparer les fournisseurs actifs avec les pièces et contrats suivis ;
- vérifier les alertes arrivées à échéance et les actions non clôturées ;
- contrôler les droits d’accès et la conservation des preuves ;
- mettre à jour la procédure lorsque les sources officielles ou l’organisation évoluent.
Une copie d’attestation suffit-elle ?
La seule présence du fichier ne prouve pas le contrôle. Il faut appliquer la méthode officielle d’authentification et tracer le résultat.
Peut-on automatiser le blocage fournisseur ?
Oui si les règles, sources et responsabilités sont validées. Prévoyez une escalade pour les cas ambigus et évitez qu’une erreur de donnée bloque silencieusement une activité critique.