Le cadre légal spécifique
La sous-traitance en France est encadrée par la loi du 31 décembre 1975, qui impose trois obligations majeures au donneur d’ordre. Il doit faire accepter le sous-traitant par le maître de l’ouvrage (en marchés privés) ou par l’entité publique (en marchés publics). Il doit agréer les conditions de paiement du sous-traitant. Il doit, dans certains cas, garantir le paiement du sous-traitant par une caution personnelle et solidaire ou une délégation de paiement.
Ces obligations ne sont pas optionnelles. Leur méconnaissance peut conduire à la nullité du contrat de sous-traitance et à la responsabilité personnelle du donneur d’ordre.
Les distinctions à connaître
Il existe plusieurs formes de relations avec un tiers que le langage commercial confond souvent. Le contrat de sous-traitance au sens strict concerne la délégation d’une partie des prestations convenues entre un entrepreneur principal et son client. Les contrats de fourniture et les contrats de prestation autonomes ne relèvent pas du régime de la sous-traitance. Les contrats de co-traitance (cotraitance) sont également distincts , plusieurs entreprises contractent ensemble avec le client sans rapport de subordination entre elles.
Cette distinction n’est pas théorique : elle détermine le régime juridique applicable et les protections dont bénéficient les parties.
Les clauses essentielles
Clause 1 , Définition du périmètre de sous-traitance. Quelle partie des prestations est déléguée, avec quelle autonomie, selon quelles directives du donneur d’ordre. Ce périmètre doit être clair pour éviter les zones grises.
Clause 2 , Garanties et responsabilités. Le sous-traitant reste responsable devant son donneur d’ordre. Mais le donneur d’ordre reste responsable devant le maître de l’ouvrage final. Les garanties doivent couvrir cette double exposition.
Clause 3 , Clauses relatives au paiement. Modalités, délais, garanties éventuelles. Dans les configurations concernées, les obligations de cautionnement ou de délégation de paiement doivent être expressément traitées.
Clause 4 , Confidentialité et propriété intellectuelle. Le sous-traitant a accès à des informations sensibles du projet. Sa confidentialité doit être alignée sur celle du contrat principal.
Clause 5 , Clause de reporting et de contrôle. Le donneur d’ordre conserve un droit de suivi et d’audit sur l’exécution du sous-traitant. Ce point est particulièrement important pour les activités réglementées (DORA, devoir de vigilance, RGPD).
Les risques du sous-traitant non déclaré
Un sous-traitant non déclaré au maître de l’ouvrage et non agréé crée plusieurs risques. La nullité possible du contrat de sous-traitance. L’impossibilité d’invoquer l’action directe en paiement contre le maître de l’ouvrage en cas de défaillance du donneur d’ordre. L’exposition du donneur d’ordre à des sanctions contractuelles et parfois pénales.
Ces risques sont sous-estimés dans les chaînes complexes où les couches successives de sous-traitance se multiplient sans formalisme.
Protéger votre entreprise via un sous-traitant sans l’étouffer
Un contrat de sous-traitance est une relation commerciale asymétrique : vous (le donneur d’ouvrage) avez besoin d’un sous-traitant pour réaliser une partie du travail, mais vous ne voulez pas le contrôler directement (sinon il serait un employé). Cette asymétrie rend les contrats de sous-traitance délicats à rédiger. Vous voulez une protection suffisante, mais pas tellement que vous ne trouviez plus aucun sous-traitant intéressé.
Les risques majeurs d’un contrat de sous-traitance mal cadré sont : (1) la confusion de responsabilité (le client pense que vous êtes responsable du sous-traitant alors que vous ne l’êtes pas) ; (2) la révélation accidentelle de données confidentielles au sous-traitant ; (3) la dépendance extrême (vous ne pouvez pas changer de sous-traitant sans une interruption majeure) ; (4) les coûts cachés (le sous-traitant facture des extras à chaque étape).
Un bon contrat de sous-traitance définit clairement votre périmètre de responsabilité et vos obligations. Vous êtes responsable de superviser le sous-traitant ? Oui. Vous êtes responsable si le travail est mauvais ? Généralement oui, c’est votre responsabilité envers le client. Vous êtes responsable si le sous-traitant enfreint les lois ? Partiellement : vous êtes responsable d’avoir choisi un sous-traitant raisonnablement digne de confiance, mais pas si il cache intentionnellement quelque chose.
Structurer les obligations de contrôle et de reporting
Vous devez mettre en place un processus de suivi du sous-traitant qui soit suffisant pour assurer la qualité du travail, sans être oppressif. Une approche pragmatique est de définir des jalon de contrôle explicites. Au lieu de superviser quotidiennement, vous prévoyez des points de synchronisation hebdomadaires, des revues de qualité mensuelles, et des audits trimestriels. Cette structure permet au sous-traitant d’avoir un degré d’autonomie tout en vous donnant la visibilité nécessaire.
Vous devez aussi clarifier ce que vous accepterez et ce que vous n’accepterez pas. Lorsque le sous-traitant vous remet du travail, vous avez droit de le refuser si il ne respecte pas les spécifications convenues. Mais ce droit doit être encadré : vous avez un délai de 5 jours pour faire remonter les non-conformités, sinon le travail est réputé accepté. Cet délai permet au sous-traitant d’ajuster rapidement plutôt que de vous attendre 2 mois avant de vous dire « je refuse ».
Vous devez aussi clarifier la rémunération. Une formule simple est mieux qu’une formule complexe : vous payez X par mois plus Y par livrable accepté. Vous n’acceptez pas les models « time and materials » sans cap, où le sous-traitant facture chaque heure de travail et vous finissez à devoir débattre du nombre exact d’heures. Si vous devez utiliser « time and materials », prévoir un budget cap et un processus d’approbation si le sous-traitant risque de dépasser.
Gérer la propriété intellectuelle et les secrets commerciaux
Si votre sous-traitant crée quelque chose (code, design, documentation), qui en est propriétaire ? Par défaut, c’est le créateur. Mais vous, vous voulez probablement que tout ce que le sous-traitant crée vous appartienne (ou au moins soit sous votre contrôle). Vous devez explicitement le dire dans le contrat : « toutes les créations du sous-traitant relevant du scope du contrat sont propriété du donneur d’ouvrage ».
Vous devez aussi protéger vos secrets commerciaux. Votre sous-traitant va avoir accès à votre architecture système, vos processus, potentiellement vos clients. Il est tentant pour un sous-traitant inscrupuleux de vendre ces informations à vos concurrents. Vous devez donc imposer une clause de confidentialité stricte qui survivra à la fin du contrat. La clause doit définir ce qui est secret (par exemple, « informations d’identification technique, listes de clients, roadmap produit »), la durée de protection (généralement 3-5 ans après la fin du contrat), et les exceptions standard (informations qui deviennent publiques, qui étaient connues avant, etc.).
Une bonne pratique est aussi de limiter ce que vous révélez au sous-traitant au strict nécessaire pour qu’il accomplisse sa tâche. S’il ne doit pas connaître vos clients finaux, ne le lui dites pas. S’il ne doit pas voir votre architecture complète, ne la lui montrez que partiellement. Cette « need-to-know » réduit votre risque en cas de défaillance du sous-traitant.
La sous-traitance en cascade : risques et encadrement contractuel
La pratique de la sous-traitance en chaîne, où un prestataire principal confie à son tour une partie des travaux à des sous-traitants, qui eux-mêmes peuvent engager d’autres niveaux de prestataires, crée une architecture contractuelle complexe exposant le donneur d’ordre initial à des risques diffus et difficiles à maîtriser. À chaque étage de la cascade, les responsabilités se fragmentent, les standards de qualité, les délais et les exigences de confidentialité risquent de s’éroder, et la traçabilité des défaillances devient opaque. Le donneur d’ordre perd progressivement la visibilité directe sur les sous-traitants de rang 2, 3 ou supérieur, tout en restant juridiquement responsable envers son propre client ou envers la loi. Cette opacité crée également des risques de non-respect des réglementations applicables (conformité RGPD, sanctions économiques, règles de sourcing éthique, normes environnementales), car chaque acteur en chaîne peut invoquer l’absence de responsabilité directe. Pour encadrer efficacement cette sous-traitance en cascade, le contrat principal doit imposer au prestataire l’obligation de transmettre intégralement les exigences du client à tous les tiers qu’il engage, d’obtenir l’agrément préalable du donneur d’ordre avant d’engager des sous-traitants critiques, et d’assumer la responsabilité solidaire envers le client pour l’ensemble de la chaîne. Des audits de conformité périodiques des sous-traitants de rang supérieur doivent être prévus, tout comme des clauses de résiliation en cascade permettant d’interrompre la relation sans paralyser la fourniture. Enfin, l’insertion de clauses de garantie de conformité régulières et de sécurité des données tout au long de la chaîne renforce le contrôle du donneur d’ordre et limite les sinistres imprévus.
FAQ , Contrat sous traitance
Le donneur d’ordre est-il responsable des manquements du sous-traitant ?
Dans le principe, oui, vis-à-vis de son client final. Le donneur d’ordre reste l’interlocuteur contractuel du client et répond des prestations globales. Il peut ensuite se retourner contre le sous-traitant via le contrat de sous-traitance. Cette chaîne de responsabilité est à comprendre et à sécuriser.
Peut-on sous-traiter tout ou partie d’un contrat sans accord du client ?
Non, sauf si le contrat principal l’autorise explicitement. Une sous-traitance non prévue est généralement une violation contractuelle. La pratique recommandée est d’obtenir l’accord écrit du client pour toute sous-traitance significative.
Quelle différence entre sous-traitance et prestation de services externalisée ?
La sous-traitance suppose qu’une partie des prestations initialement confiées à un entrepreneur principal est déléguée à un tiers. La prestation externalisée est un contrat autonome entre un client et un prestataire, sans entrepreneur principal intermédiaire. Le régime juridique n’est pas le même.
Ce que nous retenons
Le contrat de sous-traitance est encadré par un régime spécifique qui impose des obligations concrètes au donneur d’ordre. Sa rédaction doit traiter les particularités liées au paiement, à l’agrément, à la garantie et au reporting. Un clausier gouverné qui propose une base alignée sur la loi de 1975 évite les erreurs de qualification qui fragilisent l’ensemble du dispositif.
Pour approfondir, consultez nos modèles de contrats par type, notre article sur la gestion des contrats fournisseurs et notre article sur la conformité contractuelle. Demandez une démo ciblée.