Prestataire critique : protocole double veille RNE et URSSAF
Prestataire critique : protocole double veille RNE et URSSAF
Pourquoi isoler les prestataires critiques
Concentration du risque financier. Un seul mainteneur peut représenter 40 % du budget sous-traitance site. Une procédure collective non détectée pendant six semaines expose plus qu'une dizaine de petits fournisseurs bureau réunis.
Accès permanent. Badge, clés, zones sensibles : l'entité en dérive structurelle continue d'intervenir alors que le donneur d'ordre aurait dû suspendre.
Effet domino. Arrêt d'un prestataire critique sans plan B bloque la production. La veille renforcée permet d'anticiper le remplacement avant la liquidation, pas après.
Sur un panel de 180 prestataires, une poignée concentre l'exposition : maintenance ligne 24/7, sécurité incendie, nettoyage zones ATEX, intégrateur facility sur trois sites. Ces SIREN ne peuvent pas attendre la revue RNE mensuelle ou la relance URSSAF J-30 standard. Le protocole « prestataire critique » désigne les 5 à 10 % du panel qui méritent une double veille hebdomadaire RNE et URSSAF, un propriétaire unique et un reporting direction mensuel. Ce guide définit les critères d'entrée, le rythme opérationnel et la sortie du statut critique.
Preuve en contrôle. L'auditeur qui tire le SIREN maintenance au hasard attend un dossier à jour, pas un registre traité en lot trimestriel.
Critères d'entrée dans le statut critique
Un prestataire est critique si au moins deux des critères suivants sont remplis :
| # | Critère | Seuil indicatif |
| 1 | Volume commandes 12 mois | > 80 000 € HT (ajuster à votre panel) |
| 2 | Accès site | Permanent ou > 3 jours / semaine |
| 3 | Impact opérationnel arrêt | Production stoppée < 4 h si défaillance |
| 4 | Secteur sensible | MO, intérim, BTP, maintenance sécurité, nettoyage industriel |
| 5 | Historique conformité | Rouge ou orange URSSAF ou RNE sur 24 mois |
| 6 | Mono-fournisseur | Pas de substitut qualifié sous 30 jours |
| 7 | Demande direction | Classement explicite DG ou DAF |
Le comité trimestriel Achats + DAF valide la liste. Pas d'auto-promotion par le commercial du prestataire.
Critères de sortie
Sortie du statut critique si tous les points suivants pendant deux trimestres consécutifs :
- Volume < 70 % du seuil critique OU substitut qualifié disponible
- Feu registre vert ou orange léger (R1 clarifié) sans incident
- Aucun signal R3/R4 sur 12 mois
- Accès site réduit à ponctuel
La sortie est actée par écrit. Le prestataire repasse en niveau « élevé » avec revue mensuelle.
Propriétaire unique : mandat et périmètre
Chaque prestataire critique a un propriétaire registre nommé (personne, pas service).
Mandat :
- Revue hebdomadaire URSSAF + RNE
- Point de contact unique pour le site et Achats
- Escalade immédiate DAF sur signal R3/R4 ou discordance
- Tenue du sous-dossier audit à jour
- Participation revue trimestrielle direction si le prestataire figure au top 5 exposition
Pas dans le mandat : négociation commerciale, gestion QSE détaillée (coordination oui, ownership non).
Le propriétaire peut être en Achats, conformité ou QSE selon l'organisation. Il ne peut pas être le seul valideur de paiement sans second contrôle.
Protocole hebdomadaire double veille
Jour fixe (ex. mardi 9 h), 15 min par prestataire critique
| Étape | Action | Durée |
| 1 | Vérifier validité attestation et expiration < 30 j | 3 min |
| 2 | Re-vérifier code sécurité si nouvelle attestation depuis dernière revue | 2 min |
| 3 | Consultation RNE (capture si changement) | 5 min |
| 4 | Croiser signalements site semaine écoulée | 2 min |
| 5 | Mettre à jour feu registre et action si besoin | 3 min |
Livrable de la revue : ligne dans le journal hebdomadaire (date, SIREN, statut URSSAF, statut RNE, feu, commentaire une phrase).
Si une étape détecte R3/R4 : bascule immédiate sur fiche décision attestation verte / RNE rouge, pas d'attente du jour fixe suivant.
Reporting mensuel direction
Le DAF reçoit une synthèse d'une page, dernier jour ouvré du mois :
- Liste des critiques (SIREN, nom, feu, exposition 12 mois)
- Événements du mois (signaux RNE, relances URSSAF, décisions)
- Prestataires passés orange ou rouge pendant le mois
- Actions ouvertes et date cible
- Aucun critique sans revue hebdomadaire enregistrée (alerte si trou)
Pas de slide de 20 pages. Une table et trois bullets suffisent si le registre est propre.
Coordination avec ERP et site
ERP / Achats : flag « critique » visible sur la fiche fournisseur. Blocage commande si feu rouge sans dérogation DAF codée.
Site : liste des SIREN critiques affichée au poste sécurité ou chef d'atelier. Consigne : tout changement visible (véhicule, EPI, effectif) = signalement sous 24 h au propriétaire.
QSE : les PDP et habilitations restent dans le registre QSE, mais le propriétaire critique vérifie qu'aucune intervention n'a eu lieu avec feu rouge social ou RNE.
Capacité : combien de critiques maximum
Règle empirique : un propriétaire à temps partiel (50 %) peut tenir 8 à 12 prestataires critiques en double veille. Au-delà, répartir entre deux propriétaires ou revoir les seuils d'entrée.
Si plus de 15 % du panel remplit les critères, le seuil financier est probablement trop bas ou le panel est sous-segmenté. Remontez le seuil CA ou excluez les profils à faible accès site.
Cas limite : critique mais attestation toujours verte
Même vert URSSAF, un critique reste soumis au protocole RNE hebdomadaire. L'erreur classique : raccourcir la revue parce que « URSSAF OK ». Le signal structurel reste la principale menace sur ce profil.
Intégration avec la priorisation globale
Les critiques sont le premier cercle de la matrice de priorisation. Ils consomment la part P1 et P4 du temps hebdomadaire conformité.
Livrable à emporter
Critères prestataire critique
Liste validée trimestre T___ 20__
| SIREN | Raison sociale | Critères remplis (n°) | Score priorisation | Propriétaire | Date entrée critique |
Grille critères d'entrée (cocher par SIREN)
| Critère | Description | Seuil interne | ☐ |
| C1 | Volume 12 mois | > ___ € HT | |
| C2 | Accès site permanent | > 3 j/sem ou badge permanent | |
| C3 | Impact arrêt production | < 4 h | |
| C4 | Secteur sensible | MO, intérim, BTP, maint. sécu. | |
| C5 | Historique rouge/orange 24 mois | Oui | |
| C6 | Mono-fournisseur | Pas de substitut < 30 j | |
| C7 | Classement direction | Décision DG/DAF |
Règle : ≥ 2 critères cochés = CRITIQUE
Protocole hebdomadaire (à apposer au dossier)
| Semaine | Date revue | URSSAF | RNE | Feu | Signalement site | Action | Visa |
| S__ | V/O/R | V/O/R | ☐ Non ☐ Oui |
Reporting mensuel direction (template)
``` Mois : ___ Nb prestataires critiques : ___ Verts : ___ | Orange : ___ | Rouge : ___
Événements marquants : - -
Décisions en cours :
| SIREN | Décision | Échéance |
Alertes :
- [ ] Critique sans revue hebdo enregistrée : ___
- [ ] Critique rouge > 7 j sans décision DAF : ___
```
Critères de sortie (bilan semestriel)
| SIREN | 2 trim. feu stable | Volume < seuil | Pas R3/R4 12 mois | Substitut OK | Sortie validée |
| ☐ | ☐ | ☐ | ☐ | ☐ |
Capacité propriétaire
| Propriétaire | Nb critiques assignés | Max recommandé | Surcharge ? |
| 8-12 | ☐ Oui ☐ Non |
Sur le même sujet
- Prioriser les contrôles RNE vs URSSAF sur un panel saturé
- Attestation URSSAF valide mais signal RNE rouge : que faire
- Panel hybride maintenance et intérim : vigilance RNE renforcée
Proceda centralise le registre de vigilance prestataires : attestations URSSAF, relances tracées, feux tricolores. Essai 14 jours, sans carte bancaire. Démarrer
Tenez votre registre prestataires à jour. Relances URSSAF tracées, veille RNE quotidienne, portail de dépôt sans compte, export audit.
Essai 14 jours · sans CB