Comment vérifier la convention collective (IDCC) d’un fournisseur ou sous-traitant ?

Pourquoi la convention collective d’un fournisseur vous concerne

Vous n’employez pas les salariés de votre sous-traitant. Pourtant, le droit français vous rend co-responsable dans certaines situations. C’est le principe de la solidarité financière du donneur d’ordre. Si un prestataire recourt au travail dissimulé, l’administration peut se retourner contre vous pour récupérer les cotisations sociales, les impôts et taxes impayés, voire une part des rémunérations dues à ses salariés.

Concrètement, le problème n’est pas théorique. Un fournisseur qui applique la mauvaise convention collective, ou qui n’en applique aucune, sous-paie souvent ses équipes. Cela crée un risque de requalification, de redressement et d’image. La convention collective, désignée par un code IDCC, est donc un indicateur parmi d’autres du sérieux social de votre partenaire. La contrôler ne suffit pas à vous exonérer, mais l’ignorer vous fragilise.

Pour une direction des achats, l’enjeu se double d’un enjeu opérationnel. Vous gérez des dizaines, parfois des centaines de contrats fournisseurs. Suivre à la main quelle convention s’applique à chacun, quelles attestations ont été collectées et lesquelles ont expiré, devient vite ingérable dans un tableur. C’est précisément là qu’un logiciel de gestion des contrats change la donne.

Qu’est-ce qu’un IDCC, en clair ?

IDCC signifie « Identifiant De la Convention Collective ». C’est un numéro à quatre chiffres attribué par le ministère du Travail à chaque convention collective nationale de branche. Chaque IDCC correspond à un texte qui fixe, pour un secteur d’activité donné, les règles applicables aux salariés : classifications, salaires minima, primes, durée du travail, préavis, encadrement des contrats.

L’IDCC ne se confond pas avec le code APE ou NAF, qui décrit l’activité principale déclarée d’une entreprise. Une même activité peut relever de conventions différentes selon la taille, l’histoire ou le rattachement volontaire de l’entreprise. L’IDCC, lui, désigne le texte réellement appliqué. C’est cette information que vous devez viser quand vous évaluez un prestataire, car c’est elle qui conditionne les droits de ses salariés.

Quand un fournisseur vous transmet son IDCC, il vous dit en substance : « Voici la branche dont je respecte les règles sociales ». À vous de vérifier que cet IDCC est cohérent avec l’activité qu’il exerce pour vous. Un prestataire de nettoyage qui déclarerait relever d’une convention sans aucun rapport avec la propreté mériterait au minimum une question.

IDCC 2216, 1486, 3043… comment savoir laquelle s’applique à un prestataire

Prenons un exemple concret. L’IDCC 2216 correspond à la convention collective du commerce de détail et de gros à prédominance alimentaire. Un fournisseur qui exploite des points de vente alimentaires relèvera plausiblement de ce texte. Mais un transporteur qui livre ces mêmes magasins relèvera d’une convention du transport, et un prestataire informatique qui gère leur caisse relèvera vraisemblablement de la convention Syntec (IDCC 1486). Trois prestataires, trois conventions, un seul donneur d’ordre.

La règle générale : la convention collective applicable dépend de l’activité principale réellement exercée par l’entreprise du prestataire, pas de la mission que vous lui confiez. Vous ne fixez pas l’IDCC d’un fournisseur. Vous le vérifiez. Pour cela, plusieurs sources se recoupent.

• Le bulletin de paie de ses salariés : la convention collective y figure obligatoirement. C’est la preuve la plus fiable, mais rarement communiquée pour des raisons de confidentialité.
• Le contrat de travail type ou la mention affichée dans ses locaux, qui indique la convention appliquée.
• Les bases publiques : les sources officielles permettent de relier un secteur d’activité à sa convention et à son IDCC.
• La déclaration du prestataire lui-même, dans sa réponse à votre appel d’offres ou dans une clause du contrat.

Aucune de ces sources n’est infaillible prise isolément. La bonne pratique consiste à croiser la déclaration du prestataire avec la cohérence de son activité. En cas de doute sérieux, une clause contractuelle peut exiger la communication d’un justificatif.

Ce que la loi vous impose vraiment

L’obligation de vigilance ne se déclenche pas pour chaque achat. Elle s’applique aux contrats dont le montant atteint un seuil fixé par la réglementation. Au-delà de ce seuil, vous devez collecter des documents auprès du cocontractant à la signature, puis les renouveler pendant toute la durée du contrat.

Attention à une confusion fréquente. L’IDCC en lui-même n’est pas le document légal exigé. Le pivot de l’obligation de vigilance, c’est l’attestation de vigilance délivrée par l’URSSAF, qui atteste que le prestataire est à jour de ses déclarations et cotisations. L’IDCC vient en complément : il vous aide à vérifier la cohérence sociale du prestataire et à comprendre le contexte de branche. Les deux se combinent dans une évaluation globale du risque social attaché à votre chaîne de sous-traitance.

Le devoir de vigilance des grandes entreprises, la lutte contre le travail illégal et les règles sur le détachement de salariés ajoutent, selon les cas, des obligations supplémentaires. Une PME ou une ETI n’est pas soumise à tout, mais reste exposée à la solidarité financière dès que le seuil est franchi. Autrement dit : la taille de votre entreprise ne vous protège pas.

Quels documents demander à un fournisseur ou sous-traitant

Voici la liste de base à collecter et à conserver pour un contrat soumis à l’obligation de vigilance. Elle sert de socle ; certains secteurs régulés ou marchés publics exigent davantage.

1. L’attestation de vigilance URSSAF de moins de six mois, à renouveler périodiquement pendant l’exécution du contrat.
2. Un extrait d’immatriculation (extrait Kbis ou équivalent) prouvant l’existence légale de l’entreprise.
3. La mention de la convention collective (IDCC) applicable, déclarée par le prestataire et cohérente avec son activité.
4. En cas de main-d’œuvre étrangère détachée, l’attestation de dépôt de la déclaration de détachement et la désignation d’un représentant en France.
5. Pour les travaux du bâtiment, la carte d’identification professionnelle (carte BTP) des salariés intervenants, le cas échéant.
6. Une attestation de régularité fiscale, selon le contexte et la nature du contrat.

Cette liste n’est utile que si elle vit dans le temps. Une attestation collectée à la signature et jamais renouvelée ne vous protège pas au bout d’un an. C’est la principale faille des dispositifs gérés dans un dossier partagé ou un tableur : personne ne sait quand chaque pièce expire.

Tableau : quelles vérifications sociales selon le type de contrat

Type de relation	IDCC à vérifier ?	Attestation de vigilance URSSAF	Renouvellement pendant le contrat	Niveau de risque social
Achat de biens sur étagère (sous le seuil)	Non requis	Non requise	Sans objet	Faible
Prestation de services au-dessus du seuil	Oui, à titre de cohérence	Obligatoire	Périodique	Moyen à élevé
Sous-traitance de main-d’œuvre	Oui	Obligatoire	Périodique	Élevé
Sous-traitance avec détachement	Oui	Obligatoire + pièces détachement	Périodique	Élevé
Marché public avec sous-traitants déclarés	Oui	Obligatoire (DC4 et pièces)	Périodique	Élevé

Ce tableau donne une logique, pas une règle juridique figée. Les seuils, la périodicité et la liste des pièces dépendent du contrat et du secteur. L’idée à retenir : plus votre prestataire mobilise de la main-d’œuvre pour vous, plus la vérification sociale, IDCC compris, devient centrale.

Comment intégrer la vérification IDCC dans votre processus contractuel

La vérification ne doit pas être un geste isolé du service achats, oublié une fois le contrat signé. Elle gagne à devenir une étape balisée du cycle de vie du contrat. Voici une méthode en cinq temps.

1. Qualifier le contrat à la source. Dès la rédaction, déterminez si le montant et la nature de la prestation déclenchent l’obligation de vigilance. Un modèle de contrat avec logique conditionnelle peut afficher les clauses sociales seulement quand le seuil est franchi.
2. Exiger les pièces avant signature. Conditionnez la signature à la remise de l’attestation de vigilance et à la déclaration de l’IDCC. Une clause dédiée rend cette obligation contraignante.
3. Rattacher chaque pièce au contrat. Stockez l’attestation, l’extrait d’immatriculation et l’IDCC déclaré au même endroit que le contrat, pas dans une boîte mail.
4. Programmer les renouvellements. Paramétrez une alerte avant l’expiration de chaque attestation, pour relancer le prestataire à temps.
5. Tracer les contrôles. Conservez la preuve horodatée de chaque vérification. En cas de contrôle, vous devez pouvoir démontrer que vous avez agi avec diligence.

Cette méthode transforme une contrainte subie en réflexe outillé. Elle rejoint la logique plus large de gouvernance des risques et des obligations, où chaque engagement du contrat est suivi jusqu’à son terme. Pour aller plus loin sur ce cadrage, voir notre repère sur la gouvernance des risques et des obligations contractuelles.

Suivre les attestations et les échéances dans le temps

Le vrai sujet n’est pas de collecter une pièce une fois. C’est de la maintenir valide pendant des mois, sur des dizaines de fournisseurs. Une attestation de vigilance a une durée de validité courte. Multipliez par le nombre de prestataires actifs, et vous obtenez un flux permanent de relances à gérer.

Sans outil, ce suivi repose sur la mémoire d’une personne et sur un tableur fragile. Le jour où cette personne change de poste, la connaissance part avec elle. C’est un angle mort classique du risque social dans les PME et ETI. Un CLM répond à ce problème par le suivi des obligations et des échéances : chaque attestation devient une échéance datée, avec une alerte configurable avant expiration, et une relance déclenchée automatiquement.

L’intérêt dépasse la conformité. Un fournisseur dont l’attestation expire sans renouvellement est aussi un fournisseur qu’il faut peut-être requalifier. Le suivi des pièces sociales devient un signal de pilotage de votre panel. Sur la mécanique d’alertes et de renouvellements, notre repère dédié détaille les méthodes pour gérer les contrats fournisseurs sur tout le cycle achats.

Ce que PactAI peut extraire et surveiller

L’intelligence artificielle de Pactolane, PactAI, aide à passer de la collecte manuelle à la lecture assistée. Sur un contrat de sous-traitance, le copilote peut extraire les obligations clés, repérer l’absence d’une clause sociale attendue et produire un résumé exécutif des engagements du prestataire. Il peut aussi détecter des conflits entre contrats, par exemple une clause de sous-traitance en cascade non autorisée par votre contrat cadre.

Avant tout envoi à l’IA, les données personnelles sont automatiquement retirées : c’est le principe du PII scrubbing, qui protège les informations sensibles des salariés du prestataire. Le modèle d’IA n’est jamais alimenté avec des données personnelles brutes. Pour une PME ou une ETI qui manipule des attestations nominatives, cette étape n’est pas un détail : c’est la condition d’un usage de l’IA compatible avec le RGPD.

PactAI ne remplace pas la vérification humaine de l’IDCC. Il fait gagner du temps sur la lecture, l’extraction et le contrôle de complétude, puis rend la décision au juriste ou à l’acheteur. Pour comprendre le périmètre exact du copilote, consultez la page produit PactAI.

Côté résultat, une direction des achats qui centralise ce contrôle peut viser une réduction du temps de collecte et de relance des attestations de l’ordre de plusieurs jours par trimestre, et une quasi-disparition des attestations expirées non détectées.

Honnêteté : ce qu’un CLM ne fait pas

Soyons clairs sur les limites, car survendre ici serait contre-productif face à un sujet juridique.

Un CLM ne se substitue pas à votre analyse de conformité. Il centralise, alerte et assiste, mais la responsabilité de qualifier l’obligation de vigilance et d’apprécier la cohérence d’un IDCC reste humaine. Pactolane ne délivre pas d’attestation de vigilance : ce document vient de l’URSSAF, pas d’un logiciel. Et vérifier un IDCC ne vous exonère jamais de la solidarité financière si les autres pièces manquent.

L’outil ne juge pas non plus la véracité d’une déclaration. Si un prestataire déclare un IDCC erroné de bonne ou de mauvaise foi, c’est le croisement avec son activité réelle qui révèle l’incohérence, et ce croisement demande un regard averti. Enfin, la réglementation évolue : seuils, pièces exigées et périmètre de la solidarité changent. Toute donnée chiffrée ou tout seuil cité ici doit être confirmé par un juriste avant d’être opposé à un fournisseur.

Dans certains cas, un CLM n’est pas la bonne réponse. Si votre entreprise n’a que deux ou trois fournisseurs stables et sous le seuil, un suivi manuel bien tenu peut suffire. Le CLM prend tout son sens dès que le volume, la rotation des prestataires ou le poids de la sous-traitance rendent le suivi manuel risqué.

Quand choisir Pactolane pour ce sujet

Plusieurs familles d’outils touchent à ce besoin. Les plateformes d’évaluation fournisseurs se concentrent sur la notation et la collecte de pièces, mais gèrent rarement le contrat lui-même. Les grands CLM internationaux couvrent le cycle contractuel, mais avec un coût d’entrée et une complexité de déploiement calibrés pour les grands groupes. Les tableurs, eux, ne tiennent pas la distance sur les échéances.

Pactolane se positionne sur un créneau précis : le CLM IA-natif européen pensé pour les PME et ETI françaises. Vous choisirez Pactolane pour ce sujet dans ces situations.

• Vous voulez lier la pièce sociale au contrat, pas la gérer dans un silo séparé du reste du cycle de vie contractuel.
• Vous cherchez un ancrage français et européen : hébergement, conformité RGPD, PII scrubbing avant IA, chiffrement AES-256-GCM des données sensibles.
• Vous n’avez pas d’équipe IT dédiée à un déploiement lourd et voulez un outil opérationnel rapidement.
• Vous gérez plusieurs langues de contrats fournisseurs : Pactolane fonctionne en six langues.
• Vous voulez un copilote IA qui extrait les obligations et détecte les manques, sans exposer les données personnelles au modèle.

À l’inverse, si votre priorité est une plateforme mondiale de notation ESG et sociale de milliers de fournisseurs, un outil spécialisé de supplier risk sera plus adapté que n’importe quel CLM, y compris le nôtre. La reconnaissance des forces de chaque catégorie fait partie d’un choix lucide. Pour cadrer votre sélection, notre repère détaille les enjeux de gouvernance des contrats fournisseurs et des obligations ainsi que la gestion des contrats en secteurs régulés.

FAQ

L’IDCC suffit-il à remplir mon obligation de vigilance ? Non. L’IDCC est un indicateur de cohérence sociale, mais le document central reste l’attestation de vigilance de l’URSSAF, complétée selon les cas par un extrait d’immatriculation et d’autres pièces.

À partir de quel montant dois-je vérifier un prestataire ? L’obligation de vigilance se déclenche au-delà d’un seuil réglementaire par contrat. En dessous, le contrôle n’est pas légalement imposé, mais peut rester une bonne pratique pour les prestations de main-d’œuvre.

Comment retrouver l’IDCC d’un fournisseur ? En croisant sa déclaration, le bulletin de paie de ses salariés quand il est communiqué, la mention affichée dans ses locaux et les bases publiques reliant activité et convention. Une clause contractuelle peut exiger cette information.

Le code APE et l’IDCC sont-ils la même chose ? Non. Le code APE décrit l’activité déclarée de l’entreprise. L’IDCC désigne la convention collective réellement appliquée à ses salariés. Les deux ne coïncident pas toujours.

Que risque mon entreprise si un sous-traitant est en travail dissimulé ? La solidarité financière du donneur d’ordre peut vous exposer au paiement de cotisations, impôts et taxes impayés, voire d’une part des rémunérations dues, assortis de sanctions.

Pactolane délivre-t-il l’attestation de vigilance ? Non. Ce document est délivré par l’URSSAF. Pactolane centralise l’attestation, la rattache au contrat, en surveille l’échéance et déclenche la relance avant expiration.

PactAI lit-il les données personnelles des salariés du prestataire ? Non. Avant tout envoi à l’IA, les données personnelles sont automatiquement retirées par le mécanisme de PII scrubbing. Le copilote travaille sur des contenus expurgés.

Combien de fournisseurs faut-il pour justifier un CLM sur ce sujet ? Il n’y a pas de seuil unique. Le besoin devient net dès que le volume de contrats soumis à vérification, la rotation des prestataires ou le poids de la sous-traitance rendent le suivi manuel des échéances peu fiable.

Prêt à sécuriser le suivi social de vos contrats fournisseurs ? Découvrez comment le copilote et le suivi des obligations fonctionnent sur la page produit PactAI, ou explorez notre méthode pour auditer et cartographier vos contrats.