Clause d’autorisation de sous-traitance

Exemple de rédaction commenté

L’exemple ci-dessous est un point de départ à adapter. Chaque commentaire explique la fonction du paragraphe, car la valeur de la clause tient à la mécanique du contrôle qu’elle installe, non à la seule affirmation d’un principe.

Article X. Autorisation et encadrement de la sous-traitance

X.1. Le Prestataire ne peut confier à un tiers l’exécution de tout ou partie des prestations qu’avec l’autorisation écrite et préalable du Client. Cette autorisation ne vaut que pour le sous-traitant et le périmètre expressément désignés.

X.2. Toute demande d’autorisation identifie le sous-traitant pressenti, les prestations concernées et les garanties professionnelles, techniques et d’assurance correspondantes. Le Client dispose d’un délai de quinze (15) jours ouvrés pour se prononcer ; son silence à l’expiration de ce délai vaut refus.

X.3. Le Prestataire demeure seul responsable envers le Client de l’entière exécution du Contrat, y compris des actes et omissions de tout sous-traitant, comme s’il les avait accomplis lui-même. Il fait son affaire personnelle de sa relation avec le sous-traitant.

X.4. Le Prestataire impose contractuellement à chaque sous-traitant autorisé des obligations au moins équivalentes aux siennes en matière de confidentialité, de protection des données, de sécurité et de conformité, et il en garantit le respect. La sous-traitance de second rang est soumise à la même autorisation préalable.

X.5. Toute sous-traitance intervenue sans l’autorisation requise constitue un manquement autorisant le Client à en exiger la cessation et, à défaut de régularisation dans le délai imparti, à résilier le Contrat aux torts du Prestataire.

Commentaire de X.1 : poser le principe de l’autorisation préalable. Ce paragraphe inverse la règle supplétive. En l’absence de clause, un débiteur peut le plus souvent faire exécuter sa prestation par un tiers, l’article 1342-1 du Code civil admettant le paiement par une personne qui n’y est pas tenue, sauf refus légitime du créancier, et sous réserve du cas où le contrat est conclu en considération de la personne. La clause ferme cette faculté par principe et la rouvre au cas par cas. Préciser que l’autorisation ne vaut que pour le sous-traitant et le périmètre désignés évite qu’un premier accord ne serve de blanc-seing pour des délégations ultérieures. Lorsque l’identité du prestataire est déterminante, cette exigence se combine avec la clause d’intuitu personae.

Commentaire de X.2 : organiser une procédure vérifiable. L’autorisation n’a de sens que si le client dispose des informations utiles pour décider : identité du sous-traitant, périmètre confié, garanties et assurances. Fixer un délai et préciser le sens du silence évite le blocage. Le choix retenu ici, silence valant refus, protège le client ; l’inverse, silence valant acceptation, protège le prestataire. Ce point se négocie et gagne à être tranché expressément plutôt que laissé dans l’ambiguïté.

Commentaire de X.3 : verrouiller la ligne de responsabilité. C’est le cœur de la clause. Autoriser la sous-traitance ne doit jamais s’entendre comme un partage ou un transfert de responsabilité. Le titulaire reste garant de l’entière exécution, y compris des fautes du sous-traitant, lequel n’a aucun lien contractuel direct avec le client. Cette architecture reprend la logique de la loi du 31 décembre 1975, qui définit la sous-traitance comme une exécution confiée à un tiers « sous sa responsabilité » (article 1er). C’est ce qui distingue nettement la sous-traitance de la clause de cession de contrat, qui, elle, peut faire sortir le cédant du contrat.

Commentaire de X.4 : reporter les obligations sensibles sur le sous-traitant. Une autorisation sans report d’obligations laisse fuir le risque. Le paragraphe impose des engagements équivalents en cascade, notamment de confidentialité et de sécurité, et rend le titulaire garant de leur respect. Il se lit avec la clause de confidentialité et la clause de mesures de sécurité, dont les exigences doivent effectivement descendre jusqu’au sous-traitant. Lorsque des données personnelles sont en jeu, ce report devient une obligation légale précise, traitée par la clause de sous-traitance des données de l’article 28.

Commentaire de X.5 : donner une sanction utile. Une clause d’autorisation sans sanction reste déclarative. Qualifier la sous-traitance non autorisée de manquement, puis ouvrir un droit de résiliation après mise en demeure, donne au client un levier réel. La rédaction s’articule avec la clause de résiliation pour faute, qui en fixe la procédure et les délais.

Ce que dit le droit

Le recours à un tiers est libre par principe, mais peut être interdit. Aucun texte général n’oblige à sous-traiter ni ne l’interdit : la faculté de faire exécuter la prestation par un tiers découle de l’article 1342-1 du Code civil, qui admet le paiement, c’est-à-dire l’exécution, par une personne qui n’y est pas tenue, sauf refus légitime du créancier. Ce refus est notamment légitime lorsque le créancier a un intérêt à ce que l’obligation soit exécutée par le débiteur lui-même. Deux limites classiques encadrent donc cette faculté : une clause d’interdiction ou d’autorisation préalable, et le caractère intuitu personae de l’engagement.

La sous-traitance a une définition légale et laisse la responsabilité au titulaire. La loi n° 75-1334 du 31 décembre 1975 définit la sous-traitance comme l’opération par laquelle un entrepreneur confie à un tiers, par un sous-traité et sous sa responsabilité, l’exécution de tout ou partie du contrat d’entreprise ou du marché conclu avec le maître de l’ouvrage (article 1er). Il en résulte un principe structurant : le sous-traitant exécute pour le compte du titulaire, sans lien contractuel avec le client final, et le titulaire répond de son exécution. Une clause d’autorisation ne peut renverser cette règle au détriment du client.

Dans le contrat d’entreprise, l’acceptation du sous-traitant est une obligation légale. L’article 3 de la loi de 1975 impose à l’entrepreneur qui recourt à un sous-traitant de faire accepter ce dernier et agréer ses conditions de paiement par le maître de l’ouvrage. À défaut, l’entrepreneur principal ne peut invoquer le sous-traité à l’encontre du sous-traitant. Dans ce champ, la clause d’autorisation ne fait donc pas que créer un contrôle contractuel : elle organise l’exécution d’une exigence déjà posée par la loi. [À VÉRIFIER JURISTE : le périmètre exact des contrats soumis à la loi de 1975, notamment son application aux prestations intellectuelles et aux contrats informatiques ou de services purs, par rapport aux marchés de travaux et contrats d’entreprise portant sur une prestation matérielle.]

Les protections de la loi de 1975 sont d’ordre public. L’article 15 de la loi frappe de nullité les clauses, stipulations et arrangements qui auraient pour effet de faire échec à ses dispositions. Une clause d’autorisation ne peut donc pas être utilisée pour priver le sous-traitant des garanties que la loi lui reconnaît, en particulier, dans les marchés privés, l’action directe en paiement contre le maître de l’ouvrage lorsque l’entrepreneur principal ne le paie pas (loi n° 75-1334, article 12). La clause encadre la relation entre le client et le titulaire ; elle ne peut pas neutraliser les droits propres du sous-traitant.

En présence de données personnelles, l’autorisation préalable est imposée par le RGPD. L’article 28.2 du règlement (UE) 2016/679 interdit au sous-traitant de recruter un autre sous-traitant sans l’autorisation écrite, préalable, spécifique ou générale, du responsable de traitement. L’article 28.4 ajoute que le sous-traitant ultérieur doit être tenu aux mêmes obligations que celles fixées dans le contrat initial. Lorsque la prestation implique un traitement de données, la clause d’autorisation de sous-traitance doit se coordonner avec ces exigences, détaillées par la clause de sous-traitance des données de l’article 28.

Le donneur d’ordre supporte des obligations de vigilance sociale. Le recours à des sous-traitants expose le donneur d’ordre à la solidarité financière en cas de travail dissimulé : il doit vérifier la régularité de son cocontractant, notamment au moyen d’une attestation de vigilance, pour les contrats atteignant un certain montant (articles L. 8222-1 et suivants du Code du travail). [À VÉRIFIER JURISTE : le seuil de déclenchement, usuellement présenté comme 5 000 euros hors taxes, et l’article réglementaire exact qui le fixe, ainsi que la liste des documents à obtenir.] Pour les grandes entreprises, le devoir de vigilance légal ajoute une surveillance des sous-traitants au titre des risques d’atteinte aux droits humains et à l’environnement, régime précisé par la clause RSE et devoir de vigilance. Ces contraintes expliquent pourquoi un client tient souvent à autoriser et à contrôler la chaîne de sous-traitance, et non seulement à en être informé.

Les erreurs fréquentes

Confondre autorisation de sous-traitance et transfert de responsabilité. L’erreur la plus lourde consiste à laisser croire que l’accord donné à un sous-traitant décharge le titulaire. Il n’en est rien : sauf cession de contrat régulièrement consentie, le titulaire reste garant de l’entière exécution, fautes du sous-traitant comprises. La clause doit l’affirmer sans ambiguïté, faute de quoi un litige naîtra sur l’imputation des manquements.

Rester muet sur le sens du silence du client. Une procédure d’autorisation sans délai ni règle de silence expose à l’enlisement. Il faut fixer un délai de réponse et préciser si l’absence de réponse vaut acceptation ou refus. Laisser ce point ouvert transforme une garantie en source de blocage, chaque partie l’interprétant à son avantage.

Oublier de reporter les obligations sur le sous-traitant. Autoriser sans imposer au sous-traitant des engagements équivalents laisse un angle mort. La confidentialité, la sécurité et, le cas échéant, la protection des données doivent descendre en cascade et être garanties par le titulaire. Une clause de confidentialité qui ne s’impose pas au sous-traitant ne protège que sur le papier.

Négliger la sous-traitance de second rang. Encadrer le premier niveau et laisser le sous-traitant déléguer librement à son tour vide la clause de sa portée. La sous-traitance en cascade doit être soumise à la même autorisation. En matière de données personnelles, l’article 28.2 du RGPD l’impose déjà ; ailleurs, seule une stipulation expresse le prévoit.

Traiter la sous-traitance comme une cession de contrat. Les deux opérations n’ont pas le même régime. La cession suppose l’accord du cédé et peut libérer le cédant (articles 1216 et 1216-1 du Code civil) ; la sous-traitance maintient le titulaire comme débiteur. Rédiger une autorisation de sous-traitance avec le vocabulaire de la cession crée une confusion sur la personne finalement tenue.

Ignorer les obligations de vigilance attachées au recours à un tiers. Un client qui autorise la sous-traitance sans prévoir de droit d’information et de contrôle se prive des moyens de satisfaire ses propres obligations de vigilance sociale et, le cas échéant, de son devoir de vigilance. Prévoir un droit d’audit ou, à tout le moins, la communication des attestations utiles complète utilement l’autorisation.

Négociation : ce que défend chaque partie

Ce que défend le client, donneur d’ordre. Il recherche un contrôle serré : autorisation préalable et écrite pour chaque sous-traitant et chaque périmètre, information complète sur le tiers pressenti, silence valant refus, report en cascade des obligations de confidentialité et de sécurité, responsabilité pleine et entière du titulaire, et droit de contrôle. Son objectif est de préserver la maîtrise de la chaîne d’exécution, de sécuriser ses données et de satisfaire ses propres obligations de vigilance sans dépendre de la seule bonne volonté du prestataire.

Ce que défend le titulaire, prestataire. Il veut de la souplesse pour mobiliser des ressources externes sans paralyser son organisation. Il plaide pour une autorisation générale sur des tâches accessoires clairement listées, un délai de réponse court avec silence valant acceptation, une réponse du client qui ne peut être refusée sans motif légitime, et une dispense d’autorisation pour la sous-traitance intragroupe. Il cherche à éviter qu’un contrôle tatillon ne l’empêche de sous-traiter des prestations standard et peu sensibles.

Où se situe l’équilibre. Il tient moins au principe qu’au ciblage du contrôle. Une rédaction équilibrée réserve l’autorisation stricte et l’agrément aux prestations sensibles, cœur de métier, accès aux données ou aux systèmes, tout en ouvrant une sous-traitance libre, sous simple information, pour les tâches accessoires et pour les entités du même groupe. Elle fixe un délai de réponse raisonnable, tranche le sens du silence, et maintient sans exception la responsabilité du titulaire, qui est la contrepartie naturelle de la souplesse accordée. Lorsque l’identité du prestataire est réellement déterminante, cet équilibre se prolonge dans la clause d’intuitu personae, qui érige les qualités propres du titulaire en condition du contrat et referme d’autant la faculté de sous-traiter.