Lancer un registre conformité prestataires en PME : méthode en 30 jours

19 juillet 2026

Lancer un registre conformité prestataires en PME : méthode en 30 jours

Pourquoi trente jours et pas six mois

Le risque principal d'un déploiement long, c'est l'abandon. Les conducteurs de travaux retournent à leurs habitudes, les attestations restent dans les boîtes mail, et le DAF découvre en fin d'année qu'aucun registre exploitable n'existe. Trente jours imposent un rythme : une semaine pour cartographier, une pour cadrer contractuellement, une pour peupler le registre, une pour former et mesurer.

Un registre de conformité prestataires ne se décrète pas en réunion COMEX. Il se construit en trente jours, avec un périmètre clair, un propriétaire nommé et des livrables hebdomadaires. Cette méthode s'adresse aux DAF, responsables Achats et QSE de PME industrielles ou BTP qui doivent structurer leur obligation de vigilance L.8222-1 sans bloquer les chantiers ni multiplier les fichiers Excel parallèles.

Ce délai suppose un panel de 30 à 80 prestataires actifs et un référent disponible à mi-temps sur le mois. Au-delà de 150 prestataires ou de cinq sites autonomes, étalez sur quarante-cinq jours en conservant la même logique séquentielle.

Semaine 1 : cartographier avant de saisir

La première erreur consiste à ouvrir un outil et à taper des noms au fil de l'eau. Commencez par extraire la vérité terrain : qui intervient réellement sur vos sites, avec quel SIREN, sur quel lot, depuis quand. Croisez trois sources : l'ERP Achats (fournisseurs actifs sur douze mois), la liste des bons de commande ouverts par le contrôle de gestion, et l'interrogation des conducteurs de travaux ou chefs d'atelier.

Chaque ligne du futur registre doit représenter une relation prestataire × site ou prestataire × chantier, pas un simple annuaire. Un même SIREN peut apparaître sur trois lignes s'il intervient sur trois affaires distinctes. La cartographie du panel produit une grille SIREN, lot, contact, montant annuel estimé et statut contractuel.

Nommez le propriétaire du registre dès la semaine 1. Sans RACI formalisé, le projet devient un dossier « conformité » que personne ne pilote au quotidien. Le cadrage DAF, Achats et QSE fixe qui valide les feux rouges, qui relance les prestataires, qui arbitre les exceptions de paiement.

Semaine 2 : verrouiller le cadre contractuel et la charte

La semaine 2 ne produit pas de lignes vertes dans le registre. Elle sécurise la capacité à exiger les pièces. Mettez à jour le contrat-cadre fournisseur avec une clause de vigilance L.8222-1 : transmission semestrielle de l'attestation URSSAF, droit de vérification du code de sécurité, obligation de déclarer les sous-traitants de rang 2, suspension des paiements en cas de défaut documentaire.

Diffusez une charte sous-traitance d'une page que chaque prestataire signe ou accuse réception par mail. Cette charte liste les pièces obligatoires, les délais de transmission et le canal de dépôt unique. Les extraits de clause contractuelle doivent être validés par le service juridique avant envoi massif : une formulation floue (« le prestataire certifie être en règle ») ne tient pas en contentieux.

Parallèlement, définissez les critères des feux tricolores : vert (attestation valide, code sécurité vérifié, sous-traitants déclarés), orange (expiration sous trente jours ou pièce complémentaire manquante), rouge (absence d'attestation, SIREN discordant, refus de transmission). Ces règles doivent être identiques sur tous les sites pour éviter que chaque conducteur interprète à sa manière.

Semaine 3 : peupler le registre et traiter les rouges

Importez les SIREN cartographiés dans le registre. Ne visez pas 100 % de verts au jour 1 : visez 100 % de lignes créées avec un statut honnête. Une ligne rouge documentée vaut mieux qu'une ligne verte fictive. Pour chaque prestataire actif, ouvrez la ligne, envoyez la demande d'attestation via le canal unique (portail, lien de dépôt, mail générique conformité@), et tracez la date de sollicitation.

Priorisez les rouges par criticité : montant annuel HT, présence sur site avec personnel, historique de retard de paiement URSSAF connu, sous-traitance en cascade. Les prestataires intellectuels au-dessus du seuil de 5 000 euros HT suivent les mêmes règles que les lots travaux.

Bloquez les nouvelles commandes sur les rouges critiques si votre ERP le permet, ou instaurez une validation manuelle DAF pour les trois premières semaines. L'objectif de fin de semaine 3 : au moins 70 % de couverture (attestation valide ou orange avec relance tracée) sur le panel actif.

Semaine 4 : former, mesurer, ancrer

La semaine 4 transforme le registre en réflexe terrain. Organisez une formation de quarante-cinq minutes pour les conducteurs de travaux et les acheteurs opérationnels : comment lire un feu, comment relancer un prestataire, quoi faire face à un SIREN différent du contrat, comment déclarer un sous-traitant de rang 2. Une session unique en visio suffit si vous enregistrez et diffusez la trame.

Fixez le rituel mensuel : revue des KPI avec le DAF (taux de couverture, délai médian de régularisation, nombre de rouges > 21 jours), export du registre pour archivage, mise à jour du COMEX si le taux de rouges dépasse 10 %. La checklist J1 à J30 sert de contrôle qualité en fin de mois.

Anticipez les dix erreurs classiques de lancement : registre sans propriétaire, colonnes incomplètes, relances orales non tracées, confusion attestation fiscale / vigilance, validation manuelle sans horodatage. Le retour d'expérience formalisé évite de répéter les mêmes écarts au deuxième trimestre.

Indicateurs de succès à J30

À la fin du trentième jour, vous devez pouvoir répondre à cinq questions sans ouvrir trois fichiers Excel. Quel est le taux de couverture du panel actif ? Qui est le propriétaire du registre et quand a-t-il fait sa dernière revue ? Combien de prestataires sont en rouge depuis plus de vingt et un jours ? Les relances sont-elles exportables avec date et destinataire ? Le COMEX a-t-il vu un premier tableau de bord ?

Si une réponse manque, le registre existe mais le dispositif n'est pas ancré. Prolongez la phase de formation ou de relance ciblée plutôt que d'ajouter des colonnes au tableur.

Après les trente jours : passage en run

Le lancement ouvre le run. Dès le jour 31, le registre suit un cycle continu : renouvellement semestriel des attestations, relance automatique à J-30 avant expiration, revue mensuelle des rouges persistants, intégration des nouveaux prestataires à la création fournisseur ERP. Chaque nouvelle entrée dans l'ERP doit déclencher l'ouverture d'une ligne registre, pas l'inverse.

Les trente premiers jours ne transforment pas une PME en grand groupe conforme. Ils posent un socle défendable : panel connu, règles partagées, pièces tracées, responsabilités nommées. C'est précisément ce que l'URSSAF et les clients industriels demandent quand ils auditent un donneur d'ordre.

Livrable à emporter

Planning 30 jours, semaine par semaine

Semaine	Objectif	Actions clés	Livrable fin de semaine	Responsable
S1	Cartographier le panel réel	Export ERP + BC ouverts ; interviews conducteurs ; création grille SIREN/lot/contact	Grille cartographie validée, propriétaire registre nommé	Achats + QSE
S2	Cadrer juridiquement	Mise à jour clause L.8222-1 ; rédaction charte 1 page ; définition feux tricolores	Clause validée juridique, charte prête à envoi, grille critères V/O/R	Juridique + DAF
S3	Peupler et traiter les rouges	Import SIREN ; sollicitations attestations ; priorisation rouges ; blocage commandes si possible	Registre peuplé, ≥ 70 % couverture ou relance tracée	Propriétaire registre
S4	Former et ancrer	Formation 45 min terrain ; premier KPI mensuel ; revue erreurs classiques ; rituel COMEX	Compte-rendu formation, dashboard J30, checklist J1-J30 signée	DAF + propriétaire

Jalons obligatoires : J1 = kick-off avec sponsor DAF ; J7 = grille cartographie figée ; J14 = charte envoyée aux prestataires actifs ; J21 = registre en ligne avec statuts réels ; J28 = formation terrain ; J30 = bilan taux de couverture et plan run mensuel.