Gouvernance contractuelle en PME et ETI : qui décide, qui signe, qui prouve

Trois questions, pas une

La plupart des organisations confondent les trois. Elles parlent de « circuit de validation » en pensant aux pouvoirs, ou de « qui signe » en pensant à qui a négocié. Séparer les trois questions est le premier geste de gouvernance, parce que chacune se traite avec des outils différents.

La question	Ce qu’elle produit	L’outil qui y répond
Qui décide ?	La compétence d’engager l’entreprise, par nature et par montant	Délégations de pouvoir, seuils écrits
Qui signe ?	L’autorisation de poser la signature sur le document final	Délégations de signature, vérification des pouvoirs
Qui prouve ?	La trace de ce qui a été validé, par qui, et quand	Circuits d’approbation tracés, piste d’audit, référentiel

Une délégation de pouvoir transfère la capacité de décider. Une délégation de signature autorise à apposer une signature sur une décision prise ailleurs. Les deux se confondent dans le langage courant et n’ont pas la même portée : c’est la confusion la plus fréquente, et la plus coûteuse à démêler après coup.

Les symptômes d’une gouvernance absente

Aucun de ces symptômes n’est spectaculaire, et c’est pour cela qu’ils durent.

Le patron signe tout. Tant que l’entreprise compte trente personnes, la centralisation de la signature sur le dirigeant fonctionne. Passé un seuil, elle devient le goulot d’étranglement de l’activité commerciale, et personne n’ose en parler parce que le sujet touche à la confiance plutôt qu’à l’organisation.

Personne ne sait quels seuils s’appliquent. Un commercial engage l’entreprise sur une remise ou une durée sans savoir si cela relevait de lui. La question n’est pas sa loyauté : c’est qu’aucun seuil n’a été écrit.

La validation existe mais ne laisse pas de trace. Les accords se donnent en réunion, dans un couloir ou dans un fil de messages. Six mois plus tard, personne ne peut dire qui a validé quoi, et la question se pose au pire moment.

Les pouvoirs de la partie adverse ne sont jamais vérifiés. On s’intéresse à ses propres délégations, rarement à celles du signataire d’en face, alors que le risque est symétrique.

Branche 1, qui décide et qui signe

C’est le chantier à ouvrir en premier, parce qu’il conditionne les deux autres : sans compétences écrites, un circuit de validation n’a rien à faire respecter.

Le travail consiste à écrire une matrice simple, tenant sur une page : par nature d’engagement (achat, vente, embauche, bail, emprunt) et par tranche de montant ou de durée, qui décide et qui signe. Puis à formaliser les délégations correspondantes, et à les faire vivre : une délégation sans date de fin ni revue annuelle devient une fiction au premier changement d’organigramme.

Pour cette branche, consultez la page sur la délégation de pouvoir de signature, celle sur comment encadrer les pouvoirs de signature et celle qui traite du pouvoir de signer et d’engager la société. Les deux documents de base sont téléchargeables au format Word : le modèle de délégation de signature, pour autoriser à signer, et le modèle de délégation de pouvoir, pour transférer la compétence de décider.

Branche 2, comment une décision se valide

Une fois les compétences écrites, le circuit de validation devient mécanique : il fait appliquer la matrice. Trois principes suffisent en PME ou ETI.

1. Le circuit suit le risque, pas la hiérarchie. Un engagement de 2 000 euros sans clause inhabituelle n’a pas besoin du même parcours qu’un contrat cadre de trois ans avec responsabilité élargie.
2. Chaque étape a un responsable nommé et un délai. Une validation sans délai est une validation qui n’arrivera pas, et le contournement du circuit commence toujours par un retard.
3. La trace se produit automatiquement. Si la preuve de validation suppose un geste supplémentaire, elle ne sera pas produite. Elle doit être un effet de bord du circuit, pas une tâche.

Pour cette branche, consultez le circuit de validation entre plusieurs équipes, le principe selon lequel aucune signature ne part sans validation et la page sur les goulots des circuits d’approbation.

Branche 3, comment on le prouve

C’est la branche que l’on découvre au moment où un tiers pose la question : un auditeur, un acquéreur, un assureur, un juge. Prouver suppose trois choses : que la trace existe, qu’elle soit consultable, et qu’elle soit crédible parce que personne ne pouvait la modifier après coup.

Pour cette branche, consultez le référentiel de conformité contractuelle et la page sur les journaux d’approbations et de modifications. Le vocabulaire est défini au glossaire, avec les entrées gouvernance contractuelle, piste d’audit et circuit de validation.

Ce que Pactolane outille, question par question

Question de gouvernance	Ce qu’il faut vérifier chez tout outil	Réponse de Pactolane
Qui décide	Les seuils et compétences sont-ils paramétrables, ou faut-il les tenir hors de l’outil ?	Workflows d’approbation configurables en séquentiel, en parallèle ou en mode mixte
Qui signe	Les droits de signature sont-ils distincts des droits de rédaction et de consultation ?	Sept rôles d’accès par contrat, distincts pour rédiger, approuver, signer et consulter
Qui prouve	La trace est-elle produite automatiquement et consultable sans export manuel ?	Piste d’audit consultable sur 90 jours, journal des approbations et des modifications
Avant la décision	Le contrat est-il analysé avant d’entrer dans le circuit ?	PactAI : score de risque de 0 à 100 par clause, détection des conflits entre contrats
Conformité aux règles internes	Peut-on confronter un contrat à ses propres positions ?	Bibliothèque de clauses avec positions préférée, acceptable, de repli et ligne rouge
Signature	Quel niveau eIDAS en standard, lequel au cas par cas ?	Niveau simple en standard ; avancée ou qualifiée au cas par cas via prestataire intégré
Protection des données	Où vivent les documents et sous quelle gouvernance ?	Union européenne, France et Belgique, sur Google Cloud, conformité RGPD, chiffrement AES-256-GCM
Accès aux documents sensibles	Qui voit quoi, et comment le démontrer ?	Rôles par contrat, authentification forte, piste d’audit

La colonne du milieu est la question à poser à tout éditeur que vous évaluez. Cette grille ne désigne pas de vainqueur : elle rend visible ce qu’une gouvernance outillée demande.

Par où commencer, en quatre semaines

1. Semaine 1, l’inventaire des signatures. Listez les dix derniers contrats signés et notez, pour chacun, qui a décidé, qui a signé et où se trouve la trace. L’exercice révèle le vrai cadre en vigueur, qui diffère presque toujours du cadre supposé.
2. Semaine 2, la matrice sur une page. Par nature d’engagement et par tranche de montant, écrivez qui décide et qui signe. Une page suffit, et elle doit tenir sans annexe.
3. Semaine 3, les délégations. Formalisez par écrit les délégations qui découlent de la matrice, avec périmètre, montant, durée et conditions de révocation.
4. Semaine 4, le circuit et la trace. Paramétrez le circuit de validation qui applique la matrice, et vérifiez que la preuve se produit sans geste supplémentaire.

Au terme de ces quatre semaines, vous ne serez pas conforme à une norme : vous saurez répondre aux trois questions, ce qui est l’essentiel de la gouvernance contractuelle en PME et ETI. Les sujets de conformité réglementaire, comme le devoir de vigilance ou les obligations anticorruption, se traitent ensuite, et reposent entièrement sur ce socle.

Questions fréquentes

Quelle différence entre délégation de pouvoir et délégation de signature ? Une délégation de pouvoir transfère la compétence de décider un engagement, dans un périmètre défini. Une délégation de signature autorise à apposer la signature sur un acte dont la décision a été prise ailleurs. Les deux peuvent se cumuler sur la même personne, et les confondre revient à ne pas savoir qui porte réellement la décision. Sur un engagement sensible, l’avis d’un avocat reste nécessaire, car cette page est une information générale et ne constitue pas un conseil juridique.

Faut-il un document écrit pour déléguer une signature ? L’écrit n’est pas une formalité administrative : c’est ce qui rend la délégation opposable et vérifiable, par votre organisation comme par le cocontractant. Un écrit daté, au périmètre précis, avec une durée et des conditions de révocation, évite les discussions ultérieures sur l’étendue réelle du pouvoir. Le modèle de délégation de signature pose cette structure, et un périmètre rédigé par nature d’acte, et non par intitulé de poste, est ce qui rend le document vérifiable.

Comment éviter que le circuit de validation ralentisse les affaires ? En calibrant le circuit sur le risque plutôt que sur la hiérarchie, en nommant un responsable et un délai par étape, et en permettant les validations parallèles quand les avis sont indépendants. Dans Pactolane, les workflows se configurent en séquentiel, en parallèle ou en mode mixte, ce qui évite de faire attendre trois personnes pour un avis qu’une seule devait rendre.

Comment prouver qu’un contrat a bien été validé ? Par une trace produite automatiquement par le circuit, et non reconstituée après coup. Pactolane journalise les approbations et les modifications, et la piste d’audit reste consultable sur 90 jours. Le point de vigilance est toujours le même : une preuve qui demande un geste manuel n’est pas produite, et l’absence de trace se découvre au moment où quelqu’un la demande.

Qui doit porter la gouvernance contractuelle dans une PME ? Rarement un juriste à temps plein, qui n’existe pas dans la plupart des organisations de taille moyenne. En pratique, la direction générale tranche les seuils, la direction financière porte la matrice, et les responsables métier appliquent le circuit. L’outil sert à ce que ce partage tienne sans réunion hebdomadaire.

La gouvernance contractuelle est-elle la même chose que la conformité ? Non, et l’ordre compte. La gouvernance définit qui décide, qui signe et comment on prouve. La conformité vérifie que ces décisions respectent des règles externes, qu’elles soient légales, sectorielles ou contractuelles. Sans gouvernance, la conformité n’a rien sur quoi s’appuyer : c’est pour cela qu’elle vient en second.

Où sont hébergées les traces de validation avec Pactolane ? Dans l’Union européenne, en France et en Belgique, sur Google Cloud, avec conformité RGPD, chiffrement AES-256-GCM et authentification forte. Cette localisation est indiquée ouvertement. Par transparence, la démarche de certification ISO 27001 est en cours et n’est pas présentée comme obtenue, et le référentiel SecNumCloud relève d’un cadre distinct que Pactolane ne revendique pas.

Poser votre cadre de gouvernance

Pour avancer concrètement, téléchargez le modèle de délégation de signature et le modèle de délégation de pouvoir, puis lisez la délégation de pouvoir de signature, qui détaille le périmètre, les seuils et les conditions de révocation à écrire. Pour la mise en pratique outillée, la page sécurité documente les rôles d’accès, le chiffrement et la piste d’audit, et les tarifs sont publics. Le plus rapide reste de demander une démonstration en apportant votre matrice de délégation, même incomplète : c’est le meilleur support pour vérifier qu’un outil sait l’appliquer.

Cette page constitue une information générale et ne constitue pas un conseil juridique.

Dernière mise à jour : octobre 2026