Ce que vérifie une direction des achats avant de valider un prestataire IT

Une procédure, pas un obstacle

Vu du consultant, le passage par les achats ressemble souvent à une succession de demandes de documents sans rapport avec la prestation. Vu de l'acheteur, c'est une grille de contrôle qui répond à des obligations légales, à des règles internes et à des risques déjà rencontrés.

Ces vérifications portent sur la structure qui signe le contrat. Elles ne mesurent pas votre niveau technique, qui a été évalué ailleurs. Savoir ce qui est contrôlé, et pourquoi, permet d'arriver avec un dossier prêt et de ne pas perdre une mission sur un point administratif.

La conformité sociale

Le donneur d'ordre est tenu à une obligation de vigilance à l'égard de ses prestataires. Il doit s'assurer que la structure avec laquelle il contracte est immatriculée et à jour de ses obligations déclaratives et de paiement en matière sociale, et vérifier ce point de manière régulière pendant l'exécution du contrat.

En pratique, cela signifie la production d'attestations à l'ouverture du dossier, puis leur renouvellement périodique. Un document expiré peut suffire à bloquer un paiement, indépendamment de la qualité de la prestation livrée.

Ce contrôle explique pourquoi les grands comptes préfèrent des interlocuteurs capables de tenir cette maintenance documentaire dans la durée, sans que le suivi dépende de la disponibilité d'une seule personne.

Les assurances

Deux questions sont posées : l'assurance existe-t-elle, et couvre-t-elle réellement l'intervention prévue ?

Une responsabilité civile professionnelle est attendue pour toute prestation intellectuelle. L'acheteur regarde ensuite l'adéquation entre les garanties souscrites et la nature de la mission : intervention sur un système en production, accès à des environnements sensibles, développement de composants intégrés à une chaîne critique.

Une attestation dont l'activité déclarée ne correspond pas à la prestation vendue soulève une réserve. C'est un point d'attention fréquent pour les structures individuelles, dont la couverture a parfois été souscrite pour une activité plus étroite que celle réellement exercée.

La solidité financière

Un fournisseur doit pouvoir tenir ses engagements pendant toute la durée du contrat. L'acheteur examine donc l'ancienneté de la structure, sa capacité à absorber les délais de paiement pratiqués par le groupe, et l'existence d'une garantie financière lorsque l'activité l'impose.

Ce dernier point mérite d'être souligné. Les délais de paiement d'un grand compte s'apprécient en semaines, parfois davantage lorsque le circuit de validation des factures est long. Une structure qui doit avancer plusieurs mois de trésorerie avant son premier encaissement présente un risque, pour elle comme pour le client.

En portage salarial, cette contrainte ne pèse pas sur vous : la société facture, recouvre et vous verse votre salaire selon le cadre prévu par votre contrat. Le détail de ce qui est pris en charge, et à quel coût, figure sur notre page frais de gestion.

La sécurité et la protection des données

Une prestation informatique implique presque toujours un accès aux systèmes du client. Le service achats, souvent en lien avec la sécurité des systèmes d'information et le référent protection des données, vérifie plusieurs points :

• les modalités d'accès aux environnements et la gestion des comptes attribués,
• les engagements de confidentialité, y compris après la fin de la mission,
• l'encadrement contractuel du traitement de données personnelles au sens du RGPD, lorsque la prestation en comporte, avec les obligations propres à la sous-traitance,
• les exigences renforcées applicables dans les secteurs régulés, où l'intervention d'un tiers sur des données ou des systèmes fait l'objet d'un contrôle spécifique.

Ces exigences se traduisent par des clauses contractuelles, et parfois par des annexes de sécurité à signer. Elles supposent un cadre contractuel capable de les porter.

La prévention de la requalification

L'acheteur vérifie que la relation reste une prestation de services et non un emploi déguisé. Il regarde la présence d'un contrat de prestation en bonne et due forme, la définition d'un périmètre et de livrables, et l'absence d'éléments caractérisant un lien de subordination.

Ce contrôle explique de nombreuses restrictions apparemment excessives : durée maximale d'intervention, encadrement des renouvellements, refus de traiter avec une personne physique. Le risque pesant sur le donneur d'ordre, il le traite en amont plutôt qu'en cours de mission.

Les engagements de conformité et d'éthique

De nombreux grands groupes demandent enfin l'adhésion à un ensemble d'engagements : éthique des affaires, prévention de la corruption, respect du droit du travail chez le prestataire, parfois critères environnementaux ou sociaux.

Ces engagements prennent la forme de documents à signer et de déclarations à renouveler. Ils s'adressent à une entreprise, avec les moyens de les tenir et de les documenter.

Comment se déroule le contrôle dans le temps

Les vérifications ne s'arrêtent pas à la signature. Un dossier fournisseur est réexaminé pendant toute la durée de la relation, selon un rythme propre à chaque groupe.

Concrètement, cela se traduit par des demandes récurrentes d'attestations mises à jour, par le contrôle des accès informatiques attribués, par la vérification de la validité des assurances au moment d'un renouvellement de commande, et parfois par des campagnes internes de revue de panel. Une pièce périmée peut suspendre un règlement ou un renouvellement, même lorsque la mission se déroule sans difficulté.

Cette dimension continue explique la préférence des acheteurs pour des interlocuteurs structurés. Le suivi documentaire est un travail administratif régulier, qui ne peut pas dépendre de la disponibilité d'un consultant occupé à plein temps sur un projet.

Ce que cela signifie pour vous

L'ensemble de cette grille porte sur la structure contractante. Aucun de ces points ne concerne votre expertise, votre méthode de travail ou votre relation avec l'équipe projet.

C'est précisément la partie que le portage salarial absorbe. La société de portage produit les attestations, porte l'assurance et la garantie financière, signe les engagements de conformité, et fournit le cadre contractuel attendu. Vous restez sur votre terrain : le contenu de la mission et la relation avec le client.

Les autres effets de ce statut pour un consultant, à savoir droits sociaux, congés payés, formation et protection en cas d'intermission, sont détaillés sur avantages consultant.

Pour aller plus loin

Pour comprendre le statut dans son ensemble, ses conditions d'accès et son encadrement légal, consultez notre guide du portage salarial informatique. Les missions actuellement ouvertes, avec leur contexte et le profil attendu, sont publiées sur nos missions.