Le contrat de sous-traitance en sécurité privée doit identifier chaque entreprise intervenante, décrire une mission autonome, interdire les cascades non autorisées et organiser les contrôles documentaires. Le donneur d’ordre doit savoir qui intervient sur son site, à quel titre, avec quelle autorisation CNAPS et sous quelle responsabilité.
En bref
- Le titulaire reste responsable de la prestation devant le client, même lorsqu’une partie des heures est confiée à un sous-traitant.
- Le contrat doit nommer les entreprises de premier et de second rang, ainsi que la part exacte de mission qui leur est attribuée.
- Une autorisation d’exercer délivrée par le CNAPS est requise pour chaque société qui vend ou exécute une prestation de sécurité privée.
- Un prix anormalement bas doit être documenté et écarté lorsqu’il ne permet pas de financer les obligations sociales et opérationnelles.
- Le contrôle qualité doit porter sur les documents, les consignes, les comptes rendus et la présence réellement effectuée sur le site.
Ce contenu concerne les donneurs d’ordre, gestionnaires de sites, exploitants de commerces, maîtres d’ouvrage et organisateurs d’événements dans les Bouches-du-Rhône, les Alpes-Maritimes, le Var et le Vaucluse. Il traite de sûreté et de contractualisation, non de coordination SPS, de prévention des accidents du travail ou de télésurveillance résidentielle.
Pourquoi la sous-traitance en sécurité privée doit-elle être déclarée au client ?
La sous-traitance désigne le fait pour une entreprise titulaire d’un marché de confier tout ou partie de sa prestation à une autre entreprise, tout en restant responsable devant son client. La définition figure à l’article 1er de la loi n° 75-1334 du 31 décembre 1975 relative à la sous-traitance, consultée le 12 mars 2026. Cette règle, connue dans le BTP, s’applique aussi aux contrats de surveillance humaine, de contrôle d’accès et de gardiennage.
Dans la sécurité privée, le sujet n’est pas théorique. La sous-traitance représentait 9,5 % du chiffre d’affaires de la branche en 2023, niveau présenté comme stable depuis 2016 dans les données sectorielles communiquées au sein de la profession. Elle permet de couvrir un renfort saisonnier sur le littoral varois, une ouverture tardive dans un centre commercial des Bouches-du-Rhône ou une prestation spécialisée indisponible chez le titulaire.
Le problème commence lorsque le client croit acheter une prestation exécutée par une société, alors que plusieurs entreprises se relaient sans que la chaîne soit connue. Les consignes se perdent, les responsabilités se diluent et les contrôles documentaires deviennent impossibles. Sur un site industriel ou un hôtel, l’identité de l’entreprise qui affecte réellement l’agent ne peut pas être une information découverte après un incident.
Le titulaire ne disparaît pas derrière son sous-traitant
Le titulaire du contrat commercial demeure l’interlocuteur du donneur d’ordre. Il doit répondre des absences, du respect des consignes, de la continuité du poste et des manquements contractuels. Une clause contractuelle qui renverrait systématiquement le client vers le sous-traitant affaiblit ce principe et rendrait la gestion d’incident inutilement confuse.
Le contrat principal doit donc prévoir que le titulaire conserve la direction de l’exécution contractuelle. Cette direction ne signifie pas que le client peut organiser le travail des salariés du sous-traitant. Elle signifie que le titulaire doit fournir un responsable identifié, recueillir les anomalies, remettre les comptes rendus et prendre les mesures correctives prévues au marché.
Le client doit connaître l’identité sociale complète de chaque entreprise appelée à intervenir, son numéro SIREN, son adresse, son rôle et la période prévisionnelle d’intervention. Une simple formule indiquant que le prestataire peut « faire appel à tout partenaire utile » ne suffit pas. Elle ne permet ni de vérifier l’autorisation administrative ni de mesurer la part réelle de prestation externalisée.
La chaîne de sous-traitance est limitée et doit rester lisible
L’article L. 612-5-1 du Code de la sécurité intérieure, dans sa version consultée le 12 mars 2026 sur Légifrance, encadre la sous-traitance dans les activités privées de sécurité. Le texte interdit au titulaire de sous-traiter l’intégralité de son contrat. Il limite aussi la chaîne aux entreprises de premier et de second rang, avec des conditions renforcées pour la sous-traitance de second rang.
Le contrat doit donc préciser si le titulaire réalise lui-même une part identifiable de la mission. Cette part doit être concrète. Un titulaire qui ne fait que transmettre des plannings et des factures, pendant qu’un autre opérateur assure toutes les vacations, s’expose à un contrôle défavorable et place son client dans une situation fragile.
Sur une prestation de surveillance de nuit, une rédaction utilisable distingue par exemple le poste fixe tenu par le titulaire, les rondes mobiles confiées à une entreprise de premier rang et, si elle est justifiée, une mission spécialisée de second rang. Chaque périmètre doit être borné par une plage horaire, un site, une consigne et un interlocuteur opérationnel.
La transparence ne ralentit pas l’exécution. Elle évite surtout que le donneur d’ordre découvre, au moment d’un contrôle CNAPS ou d’une absence non remplacée, que personne ne sait quelle société porte la responsabilité du poste.
Quelles entreprises et quelles autorisations le contrat doit-il identifier ?
Le contrat doit commencer par désigner clairement le donneur d’ordre, le titulaire et chaque sous-traitant déclaré. Pour une activité de surveillance humaine, l’exercice est soumis à une autorisation délivrée par le CNAPS selon l’article L. 612-9 du Code de la sécurité intérieure, consulté le 12 mars 2026 sur Légifrance. Demandez le numéro d’autorisation de chaque entreprise et vérifiez son statut avant toute signature.
Le mot licence est souvent employé dans les échanges commerciaux, mais ce n’est pas le terme juridique français à retenir. Le contrat doit parler d’« autorisation d’exercer » pour l’entreprise et, lorsque cela est nécessaire, de carte professionnelle pour les personnes exerçant une activité réglementée. Cette précision évite de signer une clause vague qui ne correspond à aucun justificatif identifiable.
Un contrôle préalable peut être organisé en quelques minutes à partir de la dénomination sociale et du numéro SIREN. La méthode détaillée dans cette page consacrée à la vérification d’une autorisation CNAPS permet de documenter la recherche dans le dossier de consultation. Une copie transmise par un candidat ne remplace pas cette vérification indépendante.
Les pièces à annexer ou à actualiser pendant le contrat
Le contrat ne doit pas se limiter à une déclaration générale de conformité. Il doit prévoir les pièces attendues, leur périodicité et la conséquence d’un document expiré. L’article L. 8222-1 du Code du travail, consulté le 12 mars 2026 sur Légifrance, impose au donneur d’ordre une obligation de vigilance contre le travail dissimulé lorsque le contrat atteint le seuil légal applicable.
Pour les contrats d’au moins 5 000 euros hors taxes, l’attestation de vigilance URSSAF doit être demandée à la signature puis tous les six mois jusqu’à la fin de l’exécution. Les documents à obtenir sont définis notamment par l’article D. 8222-5 du Code du travail, consulté le 12 mars 2026 sur Légifrance. Cette obligation ne dépend pas du fait que le contrat soit intitulé « commande », « bon d’intervention » ou « convention de partenariat ».
- Le numéro d’autorisation CNAPS de l’entreprise, avec sa date de vérification.
- L’extrait d’immatriculation et l’identité du représentant habilité à signer.
- L’attestation de vigilance URSSAF lorsque le seuil contractuel est atteint.
- L’attestation d’assurance responsabilité civile professionnelle applicable à la mission.
- La liste des sous-traitants autorisés et des prestations qui leur sont confiées.
- Les justificatifs de qualification exigés par le poste, lorsqu’ils sont requis.
Les cartes professionnelles des agents appellent une méthode plus prudente. Le donneur d’ordre peut exiger du prestataire une attestation indiquant que les personnes affectées disposent des titres requis et sont affectées légalement à la mission. Il n’a pas à constituer un fichier nominatif excessif sur les salariés d’une autre entreprise. Les données nécessaires à la sûreté du site doivent être limitées et protégées.
La confidentialité doit protéger les informations du site sans cacher la chaîne contractuelle
Les sous-traitants accèdent parfois à des plans, codes d’accès, horaires de livraison, registres de clés ou informations sur les personnes habilitées. Une clause de confidentialité doit définir les informations protégées, les personnes autorisées à les recevoir, la durée d’obligation et les modalités de restitution ou de destruction des documents à la fin du marché.
Cette clause ne doit pas servir à dissimuler au donneur d’ordre l’identité des entreprises réellement présentes. La confidentialité protège les données d’exploitation. Elle ne neutralise ni la transparence imposée par le Code de la sécurité intérieure ni les obligations légales de contrôle du client.
Le dossier de suivi doit séparer les pièces administratives, les comptes rendus opérationnels et les données personnelles. Cette séparation réduit le risque de circulation incontrôlée des informations tout en laissant au responsable de site les éléments nécessaires pour vérifier la conformité du marché.
Comment rédiger une mission autonome sans créer un prêt illicite de main-d’œuvre ?
Un contrat de sous-traitance ne doit pas devenir une simple location d’agents. Le Code du travail interdit le marchandage à l’article L. 8231-1 et encadre le prêt de main-d’œuvre à l’article L. 8241-1, textes consultés le 12 mars 2026 sur Légifrance. Le risque apparaît lorsque le sous-traitant fournit seulement du personnel placé sous l’autorité quotidienne du client ou du titulaire.
Le contrat doit donc définir un résultat attendu et non une mise à disposition indistincte. Pour une galerie commerciale, il peut s’agir du contrôle des accès de service entre 18 heures et 23 heures, de rondes tracées sur des points déterminés et de la remontée d’incidents selon une consigne annexée. Le texte doit également dire ce que l’agent ne fait pas, notamment la gestion des salariés du client ou le remplacement d’un poste interne sans autonomie de son employeur.
Une mission autonome comprend un périmètre géographique, des horaires, des consignes, un mode de traçabilité, une procédure d’escalade et des critères de contrôle qualité. Elle prévoit aussi le responsable désigné par le sous-traitant. C’est ce responsable qui organise les remplacements, transmet les instructions à ses équipes et traite les écarts relevant de son personnel.
Le client exprime une exigence, il ne dirige pas les salariés du sous-traitant
Le donneur d’ordre peut exiger la présence d’un agent à un poste, vérifier le respect des consignes et signaler un comportement incompatible avec le site. En revanche, il ne doit pas établir directement les congés, les sanctions, les plannings nominaux ou les ordres hiérarchiques quotidiens des salariés du sous-traitant.
La frontière est pratique. Le responsable de site peut écrire dans un compte rendu qu’une ronde n’a pas été effectuée ou qu’un accès a été laissé ouvert. Il doit transmettre cette anomalie au responsable de l’entreprise concernée. Il ne doit pas imposer directement à un agent sous-traitant sa prochaine vacation ou lui demander de remplacer un collègue absent.
Le contrat doit préciser cette chaîne de communication. Une fiche de contact opérationnel peut identifier le représentant du client, le chef d’exploitation du titulaire et le responsable du sous-traitant. Elle doit être mise à jour en cas de changement. Un numéro personnel conservé dans un téléphone ne constitue pas une organisation contractuelle.
Les consignes doivent être annexées et versionnées
Une prestation de sécurité privée s’exécute à partir de consignes. Lorsque plusieurs entreprises interviennent, la consigne générale et les consignes particulières doivent être annexées au contrat ou accessibles dans un dispositif documentaire contrôlé. Chaque version doit porter une date, son auteur et la liste des destinataires concernés.
La rédaction doit prévoir qui valide une modification et dans quel délai elle entre en vigueur. Une consigne modifiant le contrôle d’un accès véhicule, l’usage d’un registre visiteurs ou l’appel à un service d’astreinte ne peut pas être transmise oralement à une chaîne de sous-traitance déjà complexe.
Ce qui relève de la sécurité des travailleurs sur un chantier, équipements de protection, plan de prévention et coordination SPS, ne relève pas de ce contrat de sûreté. Le coordonnateur SPS et les responsables de prévention doivent être interrogés pour ces sujets. Mélanger les deux responsabilités produit des consignes imprécises et laisse chacun croire que l’autre s’en charge.
Une mission autonome, assortie d’un responsable identifié et de consignes opposables, protège d’abord l’exécution réelle du poste. C’est aussi la meilleure défense contre l’apparence d’un prêt de main-d’œuvre.
Quelles clauses financières évitent les prix anormalement bas et les litiges de paiement ?
Le prix ne doit pas être traité comme une ligne unique intitulée « forfait mensuel ». Dans la sécurité privée, les écarts proviennent des horaires, de la qualification requise, des remplacements, des majorations conventionnelles, des frais de déplacement et du matériel prévu. Un contrat lisible décompose la base de calcul, même lorsque la facturation est forfaitaire.
L’article R. 631-21 du Code de la sécurité intérieure, consulté le 12 mars 2026 sur Légifrance, prohibe les prix anormalement bas dans certains contrats de sous-traitance de sécurité privée. Le donneur d’ordre ne doit pas transformer cette règle en simple formule de consultation. Il doit demander au candidat comment il finance concrètement les heures, les charges, les remplacements et l’encadrement annoncés.
La fourchette de prix doit être vérifiée au moment de la consultation, département par département. Un poste de nuit de douze heures dans le Var ne se compare pas avec une ronde ponctuelle dans le Vaucluse, ni avec une mission SSIAP en établissement recevant du public. Pour préparer ce contrôle, le relevé publié sur les prix du gardiennage en PACA en 2026 doit être lu avec le détail de périmètre et non comme un tarif imposable.
| Élément contractuel | Ce que le contrat doit préciser | Preuve ou contrôle attendu | Cas où la clause est insuffisante |
|---|---|---|---|
| Prix de base | Unité de facturation, plage horaire, qualification et site concerné | Grille tarifaire annexée et devis signé | Un forfait global sans détail des vacations ni des majorations |
| Majorations | Nuit, dimanche, jour férié et heures supplémentaires selon le cadre applicable | Décomposition des lignes de facture | Une mention « tout compris » qui empêche la vérification |
| Remplacement | Délai de remplacement, niveau de qualification et information du client | Main courante et compte rendu d’absence | Une obligation de moyens sans délai ni interlocuteur |
| Révision du prix | Indice, date d’effet et traitement des évolutions conventionnelles | Avenant ou notification écrite | Une hausse unilatérale non prévue au contrat |
| Facturation du sous-traitant | Prestations réellement exécutées et justificatifs associés | Rapports, pointages, rondes et validation | Une facture détachée de tout contrôle opérationnel |
Le paiement doit suivre une prestation contrôlable
Le donneur d’ordre ne paie pas une promesse de présence. Il paie des heures ou un forfait correspondant à une prestation réellement exécutée. Le contrat doit donc rattacher la facture à des justificatifs : main courante, rapport de ronde, relevé d’anomalies, déclaration d’absence et, si le marché le prévoit, données de contrôle de passage.
Un outil de pointage ne suffit pas à lui seul. Il prouve un passage ou une connexion, pas la qualité du contrôle d’accès ni le traitement d’un incident. Le contrôle qualité doit associer les données horaires à des vérifications terrain, des échanges avec l’exploitant et l’analyse des écarts remontés.
La clause de révision doit aussi être explicite. Elle doit indiquer le mécanisme applicable lorsque les coûts salariaux évoluent, sans autoriser une augmentation imprévisible. Dans les contrats de durée longue, l’absence de règle de révision provoque souvent un conflit au moment où le prestataire demande un ajustement devenu nécessaire.
La garantie de paiement ne doit pas être oubliée
La loi de 1975 protège le sous-traitant régulièrement déclaré contre le défaut de paiement de l’entrepreneur principal. Selon la nature du marché et la qualité des parties, elle peut conduire à des mécanismes d’agrément, de garantie de paiement ou de paiement direct. Le contrat principal doit donc préciser comment le sous-traitant est accepté et comment sa rémunération est garantie.
Sur un marché privé, une vérification juridique est utile avant de signer une chaîne impliquant plusieurs intervenants ou un montant élevé. Le responsable de site peut définir le besoin et organiser les contrôles. L’analyse des garanties de paiement, des responsabilités financières et d’une éventuelle solidarité relève d’un avocat compétent en droit des contrats et droit social.
Un prix crédible est celui dont les composantes peuvent être expliquées et suivies. Le moins-disant qui refuse cette décomposition ne fournit pas une économie : il déplace un risque dans le contrat.
Comment organiser le contrôle qualité et la résiliation en cas de manquement ?
Le contrôle qualité doit être prévu dès la signature, car il devient difficile à instaurer lorsque les incidents se répètent. Le contrat doit fixer la fréquence des revues, les indicateurs examinés, les délais de réponse et les personnes présentes. Une réunion semestrielle ne remplace pas le suivi d’une prestation de nuit sur un site exposé ; elle permet seulement d’examiner les tendances et les documents administratifs.
Le titulaire doit remettre des comptes rendus cohérents avec l’activité confiée. Une succession de rapports identiques, des heures de ronde toujours fixes ou l’absence d’anomalie sur un site pourtant en travaux doivent conduire à une vérification. Le contrôle ne consiste pas à suspecter systématiquement l’agent. Il consiste à vérifier si le service vendu correspond au service documenté.
Dans les Bouches-du-Rhône, le Var, les Alpes-Maritimes et le Vaucluse, les besoins changent fréquemment avec les saisons, les horaires d’ouverture ou l’avancement d’un chantier. Une clause de contrôle utile prévoit les conditions de modification du dispositif, le préavis applicable et les conséquences financières. Sans ce cadre, chaque changement d’horaire devient une négociation informelle.
Une procédure d’alerte évite les échanges contradictoires
Le contrat doit prévoir une procédure écrite pour les manquements. Elle distingue les écarts simples, comme un rapport incomplet, des manquements graves, comme l’absence non remplacée, le défaut d’autorisation, le recours à un sous-traitant non déclaré ou la violation de confidentialité.
Une mise en demeure doit identifier le fait reproché, les pièces disponibles, le délai de correction et la conséquence prévue en l’absence de régularisation. Cette méthode est moins spectaculaire qu’une rupture immédiate, mais elle rend le dossier défendable. Lorsque la sécurité des personnes ou l’accès à une zone sensible est directement compromis, les mesures d’urgence doivent être prévues séparément.
La clause résolutoire doit viser des événements précis. Elle peut notamment couvrir la perte d’autorisation d’exercer, la production d’une attestation falsifiée, une sous-traitance dissimulée, une atteinte grave à la confidentialité ou un refus de transmettre les documents de vigilance exigés. Une formule générale sur « tout comportement nuisible » ne fournit pas la même sécurité juridique.
La résiliation doit préserver la continuité du site
Résilier un contrat de gardiennage sans organiser la relève peut créer une période sans présence humaine, précisément lorsque le différend rend le site plus exposé. Le préavis, la remise des clés, les codes, les badges, les registres et les consignes doivent être traités dans une procédure de sortie. La page consacrée à la résiliation d’un contrat de gardiennage détaille les vérifications à conduire avant d’envoyer le courrier.
Le contrat doit aussi prévoir la restitution des documents et supports détenus par le titulaire et ses sous-traitants. Les doubles de clés, les listes de contacts d’astreinte, les plans d’accès et les archives de main courante ne doivent pas rester dispersés chez des entreprises qui ne sont plus missionnées.
Un audit de fin de contrat permet de relever les heures restantes, les litiges de facturation, les documents non remis et les accès encore actifs. Cette étape est particulièrement utile lorsqu’une chaîne de sous-traitance a existé, car elle permet de vérifier que chaque entreprise a bien restitué les informations et moyens qui lui avaient été confiés.
Avant toute consultation, demandez au titulaire de fournir une liste datée des sous-traitants qu’il envisage d’employer et faites inscrire dans le contrat qu’aucune modification ne prendra effet sans information écrite du donneur d’ordre. Cette clause simple évite que la composition réelle de la prestation soit découverte après le démarrage.
Le titulaire peut-il sous-traiter toute la prestation de sécurité privée ?
Non. L’article L. 612-5-1 du Code de la sécurité intérieure interdit au titulaire de sous-traiter l’intégralité du contrat de sécurité privée. Le contrat doit identifier la part réellement exécutée par le titulaire.
Le donneur d’ordre doit-il vérifier l’autorisation CNAPS du sous-traitant ?
Oui. Chaque entreprise appelée à exercer ou à commercialiser une activité privée de sécurité doit disposer d’une autorisation d’exercer. Le donneur d’ordre doit demander le numéro correspondant et conserver la trace de sa vérification.
Une clause de confidentialité suffit-elle à encadrer l’accès aux consignes du site ?
Non. Elle doit être complétée par des règles sur les personnes autorisées, la conservation des documents, la restitution des clés et supports, ainsi que le signalement des incidents ou divulgations.
À quelle fréquence les attestations URSSAF doivent-elles être contrôlées ?
Pour les contrats atteignant le seuil légal de 5 000 euros hors taxes, l’attestation de vigilance est demandée à la signature puis tous les six mois jusqu’à la fin de l’exécution, conformément au Code du travail.
Le dossier complet Société de sécurité en Région Sud : comment bien choisir
