La gestion documentaire des fournisseurs et des sous-traitants est l’un des domaines où l’écart entre ce que l’organisation pense maîtriser et ce qu’elle maîtrise réellement peut être le plus grand. En effet, lorsque la documentation est dispersée entre e-mails, dossiers partagés et tableurs, personne ne peut répondre avec certitude à une question simple : les fournisseurs qui travaillent aujourd’hui avec nous respectent-ils les exigences que nous avons définies ?
En bref
- Les fournisseurs et les sous-traitants exposent l’organisation à des risques juridiques, de sécurité et de réputation que la documentation aide à maîtriser.
- Le point de départ n’est pas l’archivage, mais la définition d’exigences proportionnées au risque de chaque fourniture ou prestation.
- Les documents ont une date d’expiration : sans contrôle continu, un fournisseur conforme aujourd’hui peut ne plus l’être la semaine suivante.
- Une plateforme centralisée, avec historique et droits d’accès, transforme des documents dispersés en preuves capables de résister à un audit.
Pourquoi la gestion documentaire des fournisseurs est essentielle
Chaque fournisseur et chaque sous-traitant apporte de la valeur, mais aussi du risque. Un prestataire sans assurance adaptée, un sous-traitant ayant des dettes envers la Sécurité sociale ou une équipe sans la formation requise peuvent exposer l’organisation à des responsabilités juridiques, à des accidents et à des interruptions d’activité. De plus, au Portugal, le Code du travail prévoit des cas de responsabilité solidaire du donneur d’ordre et du maître d’ouvrage pour les infractions commises par les sous-traitants qui travaillent dans leurs installations.
Ainsi, la documentation n’est plus une simple formalité administrative. Au contraire, elle devient la preuve que l’organisation a exigé, vérifié et suivi ceux qui travaillent pour elle.
Quels documents demander : Une structure à trois niveaux
| Niveau | Exemples de documents | Objectif |
|---|---|---|
| Entreprise | Certificat d’immatriculation au registre du commerce, attestations de régularité sociale et fiscale, assurances, habilitations pour l’activité, certifications | Confirmer que l’entreprise existe, qu’elle est en règle et qu’elle peut fournir la prestation |
| Intervenant | Identification, contrat de travail, couverture par l’assurance accidents du travail, aptitude médicale, formation et qualifications | Confirmer que chaque personne peut exercer la fonction qui lui est attribuée |
| Équipement | Déclaration de conformité, vérifications périodiques, notices et assurance, le cas échéant | Confirmer que les moyens de travail sont sûrs et vérifiés |
Cependant, tous les fournisseurs ne justifient pas le même niveau d’exigence. Par exemple, un fournisseur de fournitures de bureau n’a pas besoin du même processus qu’une entreprise qui réalise des travaux électriques dans les installations. C’est pourquoi l’organisation doit classer les fournitures par niveau de risque et définir les exigences de chaque catégorie.
Les risques d’une gestion dispersée
- Documents expirés sans alerte. L’organisation ne découvre le problème que lors d’une inspection ou après un incident.
- Critères différents selon les personnes. Le même document est accepté sur un chantier et refusé sur un autre, selon la personne qui l’examine.
- Sous-traitants invisibles. Le prestataire direct est documenté, mais les entreprises auxquelles il sous-traite ne le sont pas.
- Absence d’historique. Personne ne peut prouver ce qui était valide à une date précise.
- Données personnelles non maîtrisées. La documentation des intervenants circule par e-mail, sans droits d’accès ni traçabilité.
Les composantes d’un processus efficace
1. Des exigences définies et communiquées avant la contractualisation
Dès la consultation du marché, les fournisseurs doivent connaître les documents qu’ils devront présenter, les formats acceptés et les délais. De cette façon, la documentation n’est plus une surprise après l’attribution du marché et fait partie des conditions du contrat.
2. Une collecte centralisée sur une plateforme
Au lieu de recevoir des documents par e-mail, l’organisation met à disposition une plateforme où chaque fournisseur dépose et met à jour sa documentation. Ainsi, l’effort de collecte revient à ceux qui détiennent l’information, et l’organisation se concentre sur la validation.
3. Une validation fondée sur des critères écrits
Chaque exigence doit avoir des critères d’acceptation clairs : quel document convient, quelles informations il doit contenir et quelle validité minimale il doit avoir. De même, chaque décision est enregistrée avec le nom du valideur, la date et le résultat.
4. Un contrôle continu des dates d’expiration
Les assurances, attestations, formations et aptitudes ont des échéances. C’est pourquoi les alertes anticipées envoyées au fournisseur et à l’organisation permettent de renouveler à temps, et la suspension automatique des accès évite que quelqu’un travaille avec des documents expirés.
5. Un lien avec les accès et l’exploitation
Enfin, le statut documentaire doit avoir des conséquences : seuls les intervenants et les entreprises qui respectent les exigences applicables accèdent aux installations, ou aux systèmes.
Documentation des fournisseurs et protection des données
Une part importante de la documentation des sous-traitants contient des données personnelles : identité, contrat de travail, formation et, dans certains cas, informations de santé au travail, comme l’aptitude médicale. Par conséquent, le RGPD s’applique pleinement à ce processus. Concrètement, l’organisation doit définir la base légale de chaque traitement, ne demander que les données nécessaires à la finalité, limiter l’accès à ceux qui en ont besoin et fixer des durées de conservation.
En outre, il convient d’éviter de collecter des documents complets lorsqu’une seule information suffit. Par exemple, pour confirmer l’aptitude d’un intervenant, la fiche d’aptitude, sans données cliniques, est suffisante. Ainsi, l’organisation réduit le risque et respecte le principe de minimisation des données.
Comment impliquer les fournisseurs
Un processus documentaire ne fonctionne que si les fournisseurs le comprennent et peuvent le respecter. Quelques pratiques sont donc utiles :
- mettre à disposition une liste claire d’exigences par type de prestation, avec des exemples de documents acceptés ;
- désigner un contact pour les questions et répondre rapidement au cours des premiers mois ;
- expliquer les motifs des refus, afin que le fournisseur corrige dès la première fois ;
- réutiliser les documents déjà validés, au lieu de les redemander à chaque nouveau contrat.
Par ailleurs, les fournisseurs qui ne respectent pas systématiquement les délais ou les exigences doivent être identifiés et suivis, car cette information est utile pour les futures contractualisations.
Indicateurs à suivre
- pourcentage de fournisseurs actifs dont la documentation est complète et valide ;
- documents critiques arrivant à expiration dans les 30 prochains jours ;
- taux de refus à la première soumission, par fournisseur ;
- délai moyen entre la soumission et la validation ;
- sous-traitants déclarés par rapport à ceux identifiés sur le terrain.
Ensemble, ces indicateurs montrent si le processus fonctionne et, surtout, où se situe le risque.
Exemple : Un sous-traitant que personne ne connaissait
Sur un chantier de rénovation, l’entreprise principale est homologuée et sa documentation est en ordre. Cependant, en cours de travaux, une petite entreprise de peinture sous-traitée par l’entreprise principale arrive sur le chantier sans avoir soumis aucun document. Personne ne sait si ses intervenants sont couverts par une assurance accidents du travail. Avec un processus structuré, le contrat imposerait de déclarer au préalable tous les sous-traitants et la plateforme exigerait leur documentation avant l’accès. Par conséquent, la situation serait détectée avant de devenir un risque.
Questions fréquentes
Quels fournisseurs doivent suivre le processus complet ?
En général, ceux qui travaillent dans les installations de l’organisation, ceux qui traitent des données personnelles ou des informations sensibles et ceux qui fournissent des services critiques pour la continuité de l’activité. Les autres peuvent suivre un processus simplifié.
Pendant combien de temps faut-il conserver la documentation ?
Pendant la durée nécessaire pour respecter les obligations légales et contractuelles et pour assurer la défense de l’organisation. Par conséquent, les durées doivent être définies avec un appui juridique et respecter le RGPD, notamment pour les documents contenant des données personnelles.
Mettre en place en 90 jours
- Premier mois : Concevoir. Classer les fournitures par niveau de risque, définir les exigences de chaque catégorie et approuver les critères de validation avec les services concernés.
- Deuxième mois : Configurer et tester. Ensuite, paramétrer la plateforme, tester avec un groupe pilote de fournisseurs et ajuster les instructions et les délais.
- Troisième mois : Étendre. Enfin, inviter les autres fournisseurs par vagues, en commençant par ceux qui présentent le plus de risque, et relier le statut documentaire au contrôle d’accès.
De cette manière, l’organisation obtient des résultats visibles en quelques semaines, sans chercher à tout résoudre d’un coup. De plus, le pilote révèle les difficultés pratiques, comme des documents que les fournisseurs ne parviennent pas à obtenir dans le format demandé, avant que le processus ne s’étende à des centaines d’entreprises.
Et si la documentation est incomplète au démarrage ?
C’est normal. Il convient donc de prévoir une période de transition avec des priorités claires : d’abord les documents critiques pour la sécurité et la légalité, ensuite les autres.
Questions pour la direction générale
- Savons-nous combien de fournisseurs et de sous-traitants travaillent aujourd’hui dans nos installations ?
- Pouvons-nous prouver, à une date précise, qu’ils étaient conformes ?
- Que se passe-t-il automatiquement lorsqu’un document critique expire ?
Conclusion
En somme, la gestion documentaire des fournisseurs et des sous-traitants est l’un des moyens les plus efficaces de réduire des risques que l’organisation ne maîtrise pas directement. Avec des exigences proportionnées, une plateforme centralisée et un lien avec l’exploitation, la documentation n’est plus une archive et devient un véritable outil de contrôle.
Le bénéfice n’est pas seulement juridique. En effet, des fournisseurs bien documentés interviennent plus rapidement, les retards de mobilisation diminuent et les audits n’exigent plus des jours de collecte de preuves. Par conséquent, la gestion documentaire des fournisseurs devient un avantage opérationnel, et non une simple obligation.
AISP-GEDOC accompagne les entreprises dans la définition des exigences, l’homologation documentaire des fournisseurs, des intervenants et des équipements et le contrôle continu de la conformité.
À lire aussi : Exigences documentaires dans l’homologation des prestataires : Comment éviter les erreurs et garantir la conformité et L’importance de l’homologation des prestataires.
Pour aller plus loin : Gestion des prestataires et des sous-traitants : Le guide complet.