Gouvernance groupe : structurer le registre prestataires sur plusieurs sites

7 juillet 2026

Gouvernance groupe : structurer le registre prestataires sur plusieurs sites

Pourquoi la holding ne peut pas tenir le registre à la place des sites

Chaque filiale donneuse d'ordre reste responsable de la vigilance sur les prestataires qu'elle engage ou qui interviennent sur ses sites. Le contentieux URSSAF vise l'entité qui a signé le contrat et accueilli le sous-traitant, pas toujours la holding. Centraliser ne signifie donc pas fusionner toutes les pièces dans un classeur corporate sans lien avec le bon de commande local.

Un groupe de cinq à vingt établissements partage souvent une politique Achats, parfois un ERP unique, toujours une exposition solidarité URSSAF cumulée. Sans gouvernance explicite, chaque filiale invente son registre, le siège reçoit des chiffres incomparables, et personne ne peut prouver la vigilance au moment de l'intervention sur site. Ce guide pose le cadre décisionnel pour un registre prestataires L.8222-1 à l'échelle groupe, sans confondre centralisation des indicateurs et délégation de la responsabilité locale.

La gouvernance groupe doit répondre à trois questions : qui valide les PDF sur le terrain, qui consolide les indicateurs pour le COMEX, et qui arbitre en cas d'écart entre filiales. Sans réponses écrites, le registre devient un projet IT déconnecté des conducteurs de site et des acheteurs projets.

Les trois niveaux de responsabilité

Niveau 1, groupe (holding) : politique vigilance, modèle de contrat, check-list code sécurité, seuils KPI, choix outil registre, formation, audit interne transverse, relation URSSAF en cas de contentieux multi-filiales.

Niveau 2, filiale : registre opérationnel, propriétaire nommé (Achats ou QSE), panel prestataires actifs, relances J-30, blocages badge ou ERP local.

Niveau 3, site ou affaire : lignes chantier, sous-traitants de rang 2, constat d'entrée sur site, lien avec le planning d'intervention.

Un même SIREN prestataire peut apparaître sur plusieurs filiales : ne dupliquez pas aveuglément les données sans contexte contractuel par entité. Le groupe impose le socle commun ; la filiale porte la preuve opérationnelle.

Comités et rythme de pilotage

Le DAF groupe anime une revue mensuelle de 30 minutes avec les DAF ou responsables Achats filiales. Ordre du jour fixe : taux de couverture consolidé, filiales sous le seuil interne (souvent 92 %), lignes rouges > 15 jours, incidents SIREN non alignés. Une filiale à 70 % tire la moyenne vers le bas et signale un manager local à accompagner.

Le COMEX reçoit un tableau d'une page, pas 400 lignes de registre. Quatre indicateurs suffisent : couverture groupe, nombre de sites sous seuil, délai médian de régularisation, prestataires actifs sans valideur identifié. Voir le reporting mensuel COMEX pour le détail des formules.

Politique unique, exécution locale

Rédigez une directive groupe (10 pages maximum) : pièces exigées, canal de dépôt, procédure rejet faux PDF, escalade, archivage RGPD, gestion du rang 2. Traduisez en check-list une page pour le conducteur de site. Les filiales à l'étranger appliquent la même logique pour les prestataires sur le territoire français d'intervention.

Le contrat cadre groupe peut qualifier un prestataire au niveau corporate. La filiale qui exécute doit quand même détenir l'attestation de vigilance valide à la date de son intervention, liée à son bon de commande. Le contrat cadre ne remplace pas le registre local.

Outil registre : choix structurant pour la gouvernance

Deux modèles viables. Multi-tenant : une plateforme, cloisonnement par filiale, consolidation groupe pour le DAF. Fédéré : chaque filiale a son instance, exports CSV mensuels vers la holding. Évitez le tableur groupe partagé modifiable par tout le monde : versions conflictuelles garanties.

Le choix outil conditionne la matrice RACI et la capacité d'audit. Nommez un sponsor COMEX (souvent le DAF groupe) et un chef de projet opérationnel côté Achats. Sans sponsor, le projet reste un Excel amélioré local dans chaque filiale.

Audit interne et communauté de pratiques

Tirage au sort trimestriel : dix lignes prestataires sur l'ensemble des filiales. Vérifiez demande initiale, relances horodatées, code sécurité, SIREN, historique versions. Partagez les écarts en communauté de pratiques, sans chasse aux sorcières. Les filiales performantes documentent leurs astuces ; celles en retard reçoivent un plan 90 jours.

Lors d'une cession de filiale, le registre L.8222-1 fait partie du data room conformité. Le DAF groupe prépare un export structuré par affaire et par prestataire, avec historique sur la prescription retenue.

Résistance au changement et communication

Les filiales craignent la perte d'autonomie. Rassurez : elles gardent la validation terrain et le lien avec les conducteurs. La holding apporte le cadre, les indicateurs et l'outil, pas la micro-gestion de chaque PDF. Organisez un webinaire lancement de 45 minutes avec démo live : dépôt prestataire, relance, export audit.

Le coût marginal d'un registre SaaS par filiale est faible comparé à un contentieux URSSAF sur un lot unique. Le ROI se calcule sur un seul évitement de solidarité ou sur la réduction du temps passé en reconstruction de mails lors d'un audit ISO groupe.

Articulation avec le programme conformité PME

La gouvernance registre s'inscrit dans un programme plus large : clauses contractuelles, intégration ERP, comité Achats, mission DAF externalisé le cas échéant. Le schéma ci-dessous sert de référence pour aligner direction générale, DAF, Achats groupe et référents filiales sur un même langage.

Livrable à emporter

Schéma de gouvernance groupe (registre prestataires L.8222-1)

``` ┌─────────────────────────────────────┐ │ COMEX / DG │ │ Valide seuils KPI, arbitrage │ │ risque groupe │ └─────────────────┬───────────────────┘ │ mensuel (15 min) ┌─────────────────▼───────────────────┐ │ DAF GROUPE (sponsor) │ │ Politique, consolidation KPI, │ │ audit transverse, data room │ └─────────────────┬───────────────────┘ │ mensuel (30 min) ┌───────────────────────────┼───────────────────────────┐ │ │ │ ┌─────────▼─────────┐ ┌───────────▼───────────┐ ┌─────────▼─────────┐ │ ACHATS GROUPE │ │ CONFORMITÉ / JURIDIQUE │ │ IT / ERP │ │ Contrats cadres, │ │ Clauses L.8222-1, │ │ Champs conformité, │ │ panel corporate │ │ procédure escalade │ │ blocages commande │ └─────────┬─────────┘ └───────────┬───────────┘ └─────────┬─────────┘ │ │ │ └───────────────────────────┼───────────────────────────┘ │ ┌───────────────────────────┼───────────────────────────┐ │ │ │ ┌─────────▼─────────┐ ┌───────────▼───────────┐ ┌─────────▼─────────┐ │ DAF FILIALE A │ │ DAF FILIALE B │ │ DAF FILIALE C │ │ Revue KPI locale │ │ Revue KPI locale │ │ Revue KPI locale │ └─────────┬─────────┘ └───────────┬───────────┘ └─────────┬─────────┘ │ │ │ ┌─────────▼─────────┐ ┌───────────▼───────────┐ ┌─────────▼─────────┐ │ PROPRIÉTAIRE │ │ PROPRIÉTAIRE │ │ PROPRIÉTAIRE │ │ REGISTRE (Achats) │ │ REGISTRE (QSE) │ │ REGISTRE (Achats) │ │ Panel, relances, │ │ Panel, relances, │ │ Panel, relances, │ │ validation PDF │ │ validation PDF │ │ validation PDF │ └─────────┬─────────┘ └───────────┬───────────┘ └─────────┬─────────┘ │ │ │ ┌─────────▼─────────┐ ┌───────────▼───────────┐ ┌─────────▼─────────┐ │ SITE / CHANTIER │ │ SITE / CHANTIER │ │ SITE / CHANTIER │ │ Entrée prestataire│ │ Entrée prestataire │ │ Entrée prestataire│ │ Badge, rang 2 │ │ Badge, rang 2 │ │ Badge, rang 2 │ └───────────────────┘ └───────────────────────┘ └───────────────────┘ ```

Légende des flux documentés (à faire figurer en annexe de la directive groupe) :

Flux	Fréquence	Contenu	Destinataire
F1	Mensuel	KPI couverture par filiale + consolidé	COMEX
F2	Mensuel	Revue filiales sous seuil, plan 90 jours	DAF filiales
F3	Trimestriel	Résultat audit échantillon 10 lignes	Communauté pratiques
F4	À chaque entrée site	Check-list une page + statut feu	Conducteur / acheteur local
F5	Cession / M&A	Export registre + historique	Data room

Check-list validation du schéma (cocher avant lancement) :

[ ] Sponsor COMEX nommé et calendrier F1-F5 publié
[ ] Propriétaire registre + suppléant identifiés par filiale
[ ] Seuil KPI groupe validé (ex. 92 % couverture, 0 ligne rouge > 15 j)
[ ] Directive groupe signée DG + diffusion filiales
[ ] Outil registre choisi (multi-tenant ou fédéré) avec cloisonnement testé
[ ] Première revue mensuelle DAF planifiée à J+30 du go-live pilote

Copiez ce schéma dans votre note de cadrage projet ou votre présentation COMEX. Complétez avec la grille centraliser vs décentraliser et le plan de déploiement progressif pour passer à l'exécution.