Externaliser la saisie de données et le service client d’une PME : conformité Code du travail et obligations employeur en France

La question de l’externalisation de la saisie de données et du service client pour une PME française soulève immédiatement un enjeu juridique central : comment déléguer des fonctions support à un prestataire externe sans tomber sous le coup du prêt de main-d’œuvre illicite ou du délit de marchandage, deux infractions pénalement sanctionnées par le Code du travail ? Pour un DAF ou un dirigeant de PME, cette question n’est pas théorique — elle conditionne la sécurité juridique de l’ensemble du montage. Comprendre les obligations de l’employeur, les critères de qualification d’un contrat de sous-traitance licite et les précautions contractuelles à prendre est indispensable avant tout passage à l’acte.

Ce que dit le Code du travail sur l’externalisation : les lignes rouges à ne pas franchir

Prêt de main-d’œuvre illicite et délit de marchandage : définitions précises

L’article L.8241-1 du Code du travail interdit toute opération à but lucratif ayant pour objet exclusif de prêter de la main-d’œuvre, dès lors que cette opération a pour effet de causer un préjudice aux salariés concernés ou d’éluder l’application de dispositions légales ou conventionnelles. Le délit de marchandage, défini à l’article L.8231-1, sanctionne toute opération réalisée à titre onéreux qui substitue de la main-d’œuvre extérieure à la main-d’œuvre de l’entreprise utilisatrice en causant un préjudice aux salariés ou en contournant des obligations légales. Ces deux infractions sont punies de deux ans d’emprisonnement et de 30 000 € d’amende. Pour une PME, le risque n’est pas abstrait : une externalisation mal structurée peut être requalifiée par l’inspection du travail ou un tribunal prud’homal.

La distinction fondamentale opérée par la jurisprudence repose sur le critère de la subordination. Si les agents du prestataire reçoivent des ordres directs du donneur d’ordre — horaires imposés, scripts dictés en temps réel, accès aux outils internes sous contrôle hiérarchique du client —, le contrat de prestation sera requalifié en prêt de main-d’œuvre illicite. À l’inverse, si le prestataire dispose d’une autonomie organisationnelle réelle, gère ses propres équipes, fixe ses méthodes et assume un résultat défini contractuellement, la relation est licite. Cette frontière, subtile en apparence, est déterminante dans la pratique quotidienne.

La sous-traitance licite : conditions cumulatives à respecter

Pour qu’une externalisation de saisie de données ou de service client soit juridiquement qualifiée de sous-traitance licite, plusieurs conditions doivent être réunies simultanément. Le prestataire doit exercer une activité économique autonome, avec ses propres salariés, son propre matériel informatique et ses propres locaux ou infrastructure technique. Il doit assumer lui-même le risque économique de l’activité déléguée. Le contrat doit porter sur une prestation définie par un résultat — un taux de décroche, un volume de tickets traités par jour, un taux de résolution au premier contact — et non sur la mise à disposition de personnel. Enfin, le prestataire doit disposer d’un pouvoir disciplinaire réel sur ses agents : c’est lui qui sanctionne, forme et manage ses équipes, pas le client.

• Autonomie organisationnelle du prestataire : management, planning, formation interne assurés par le BPO
• Prestation orientée résultat : SLA contractuels (taux de décroche ≥ 90 %, DMT < 3 min, CSAT ≥ 4,2/5) plutôt que consignes de comportement en temps réel
• Absence de lien de subordination entre les salariés du prestataire et le dirigeant de la PME cliente
• Contrat écrit précisant le périmètre, les indicateurs de performance et les responsabilités de chaque partie
• Facturation sur la base d’une prestation, non d’un nombre d’heures de main-d’œuvre mise à disposition

Ces conditions sont vérifiables lors d’un contrôle URSSAF ou d’une inspection du travail. La réglementation française de la sous-traitance impose également au donneur d’ordre de vérifier, avant la signature du contrat et tous les six mois, que le prestataire respecte ses propres obligations sociales — déclarations URSSAF, paiement des cotisations — sous peine d’une responsabilité solidaire en cas de travail dissimulé.

Les obligations de l’employeur-donneur d’ordre : vigilance et responsabilité solidaire

Devoir de vigilance : ce que le dirigeant de PME doit vérifier

Depuis la loi Sapin II et la loi sur le devoir de vigilance, le donneur d’ordre n’est plus un tiers neutre vis-à-vis des pratiques sociales de son prestataire. L’article L.8222-1 du Code du travail impose à toute entreprise qui recourt à un sous-traitant de vérifier, lors de la conclusion du contrat puis tous les six mois, que ce dernier est en règle avec ses obligations de déclaration et de paiement auprès de l’URSSAF. Cette vérification s’effectue via l’obtention d’une attestation de vigilance délivrée par l’URSSAF, valable six mois. En cas de travail dissimulé chez le prestataire, la PME cliente peut être condamnée solidairement au paiement des cotisations sociales dues.

Pour les PME qui externalisent leur service client multicanal ou leur saisie de données administratives, l’obligation de vigilance se traduit concrètement par la constitution d’un dossier de conformité actualisé : attestation URSSAF, extrait Kbis de moins de trois mois, attestation d’assurance responsabilité civile professionnelle, et — si le prestataire emploie des ressortissants étrangers — vérification des autorisations de travail. Ce dossier doit être conservé et actualisé pendant toute la durée de la relation contractuelle.

Transfert d’activité et risque de transfert de salariés (article L.1224-1)

L’article L.1224-1 du Code du travail prévoit le transfert automatique des contrats de travail en cas de transfert d’une entité économique autonome. Ce risque concerne directement les PME qui externalisent une fonction jusqu’alors assurée en interne par des salariés dédiés. Si l’externalisation porte sur une activité déjà organisée — un service client interne avec des agents attitrés, des outils spécifiques, une clientèle identifiée —, le prestataire entrant pourrait se voir imposer la reprise des salariés concernés. Ce scénario est fréquent dans les PME de 20 à 50 salariés qui décident de basculer leur service client vers un BPO externalisé après plusieurs années de gestion interne.

Pour éviter cette situation, il est recommandé de ne pas externaliser une entité économique autonome d’un bloc, mais de procéder par élargissement progressif du périmètre confié au prestataire, en maintenant initialement une équipe interne réduite. Cette approche, qualifiée d’externalisation hybride, permet de tester la qualité du prestataire, d’éviter le risque de transfert automatique de salariés et de conserver un niveau de contrôle opérationnel sur les indicateurs clés.

Structurer le contrat de prestation : les clauses indispensables pour une externalisation sécurisée

SLA, périmètre et indicateurs de performance

Un contrat de prestation de services externalisés juridiquement solide ne se limite pas à une description des tâches. Il doit impérativement définir des indicateurs de performance contractualisés — les SLA — qui caractérisent la nature de prestation par résultat et non de mise à disposition de main-d’œuvre. Pour un service client externalisé, les SLA typiques incluent : taux de décroche ≥ 90 % sur les appels entrants, DMT (durée moyenne de traitement) inférieure à 4 minutes, taux de résolution au premier contact ≥ 75 %, CSAT (Customer Satisfaction Score) ≥ 4/5, et NPS (Net Promoter Score) suivi mensuellement. Pour la saisie de données, les SLA porteront sur le taux d’erreur (< 0,5 %), les délais de traitement et la conformité aux formats demandés.

Le contrat doit également délimiter précisément le périmètre de la prestation : quels canaux (téléphone, email, chat, réseaux sociaux), quelles typologies de demandes (SAV, réclamations, prise de commande, saisie administrative), quels horaires et plages de couverture, et quelles escalades sont prévues vers les équipes internes du client. Cette précision contractuelle protège à la fois le donneur d’ordre et le prestataire en cas de litige sur la qualité ou le volume de service rendu. Elle constitue également la preuve documentaire d’une relation de sous-traitance licite en cas de contrôle.

Clauses RGPD, confidentialité et protection des données

L’externalisation de la saisie de données clients et du service client implique nécessairement le traitement de données personnelles au sens du RGPD. Le prestataire est qualifié de sous-traitant au sens de l’article 28 du RGPD, et la PME reste responsable de traitement. Le contrat doit donc intégrer un DPA (Data Processing Agreement) précisant : la nature et la finalité des traitements délégués, les catégories de données concernées, les mesures de sécurité techniques et organisationnelles mises en œuvre, les conditions de sous-traitance ultérieure (notamment si le BPO recourt lui-même à des prestataires), et les modalités de restitution ou de destruction des données en fin de contrat. L’absence de DPA expose la PME à une sanction de la CNIL pouvant atteindre 2 % du chiffre d’affaires mondial.

Coûts, bénéfices et réalité opérationnelle pour une PME française

Ce que coûte réellement l’externalisation vs l’internalisation

Pour une PME française de 15 à 50 salariés, le coût complet d’un agent de service client internalisé (salaire chargé, management, formation, absentéisme, outils CRM, locaux) dépasse généralement 35 000 à 45 000 € par an. Un prestataire BPO facture en moyenne entre 18 et 28 € HT par heure de production pour un service client en France, ce qui représente, pour une couverture de 35 heures hebdomadaires, un coût annuel de l’ordre de 32 760 à 50 960 € — mais sans les charges fixes, sans le risque employeur et avec une flexibilité immédiate en cas de variation de volume. Pour la saisie de données, les tarifs varient entre 8 et 15 € HT par heure en nearshore et entre 3 et 6 € HT par heure en offshore, selon la complexité des données et les garanties qualité demandées. Le comparatif complet France, nearshore et offshore détaille ces arbitrages selon le profil de la PME.

Au-delà du coût brut, l’externalisation élimine plusieurs postes de risque : indemnités de licenciement, coût de remplacement en cas de démission, surcroît d’activité saisonnier non anticipé. Selon BPIFrance, les PME qui externalisent des fonctions support libèrent en moyenne 20 à 30 % du temps managérial, qu’elles réallouent au développement commercial. Pour une PME en croissance rapide, cet arbitrage est souvent décisif.

Étapes pratiques pour démarrer une externalisation conforme

• Étape 1 — Cartographier les tâches externalisables : distinguer les processus standardisables (saisie de commandes, réponses aux FAQ, traitement des réclamations courantes) des tâches nécessitant une expertise interne irremplaçable
• Étape 2 — Choisir le bon modèle : France (agents francophones, RGPD natif), nearshore (Maroc, Tunisie — coût réduit, proximité culturelle) ou offshore (coût minimal, contraintes de décalage horaire et de conformité RGPD renforcées)
• Étape 3 — Rédiger un cahier des charges précis : volumes, canaux, typologies de demandes, SLA cibles, outils utilisés, langue de service, plages horaires
• Étape 4 — Sélectionner le prestataire sur critères juridiques et opérationnels : attestation URSSAF, références vérifiables, infrastructure technique documentée, DPA RGPD conforme
• Étape 5 — Négocier et signer un contrat complet : périmètre, SLA, DPA, pénalités, clause de réversibilité, durée et conditions de résiliation
• Étape 6 — Piloter par les indicateurs : mettre en place un reporting hebdomadaire sur les KPI définis (taux de décroche, CSAT, taux d’erreur saisie, NPS) et organiser des points de suivi mensuels

La phase de formation du prestataire aux process internes est souvent sous-estimée par les PME. Une documentation claire des procédures, un accès encadré aux bases de connaissances et des sessions de formation initiale structurées permettent de réduire le délai de montée en compétence à deux à quatre semaines pour un service client standard. Former efficacement un prestataire externalisé est une étape clé pour garantir la qualité dès le premier mois de collaboration.

Il est également essentiel de prévoir une clause de réversibilité dans le contrat, permettant à la PME de reprendre la prestation en interne ou de changer de prestataire sans perte de données ni rupture de service. Cette clause doit préciser les délais de préavis, les modalités de transfert des données, la documentation des processus et les conditions financières de sortie. Sans cette clause, la PME se retrouve en situation de dépendance totale, ce qui fragilise sa position en cas de dégradation de la qualité ou de défaillance du prestataire. Pour les entreprises qui souhaitent garder le contrôle sur la qualité et les délais lors d’une externalisation de saisie de données et de service client, cette vigilance contractuelle est non négociable.

Selon une étude Salesforce State of Service, 88 % des clients estiment que l’expérience fournie par une entreprise est aussi importante que son produit. Pour une PME qui externalise son service client, maintenir ce niveau d’expérience passe par une contractualisation rigoureuse des standards de qualité — pas par un contrôle direct des agents du prestataire, ce qui serait juridiquement risqué.

Questions fréquentes

Une PME peut-elle légalement confier sa saisie de données à un prestataire externe sans risque de requalification ?

Oui, une PME peut externaliser sa saisie de données à un prestataire externe de manière totalement légale, à condition que le contrat soit structuré comme une prestation par résultat et non comme une mise à disposition de main-d’œuvre. Le prestataire doit disposer de ses propres salariés, de son propre matériel et assumer lui-même le management de ses équipes. Les SLA doivent porter sur des indicateurs de résultat (taux d’erreur, délai de traitement, volume journalier) et non sur des consignes de comportement imposées en temps réel par le client. En respectant ces conditions, la relation est qualifiée de sous-traitance licite au sens du Code du travail français.

Quelles sont les obligations du donneur d’ordre vis-à-vis du prestataire en matière sociale ?

Le donneur d’ordre — la PME cliente — a l’obligation légale de vérifier, avant la signature du contrat et tous les six mois, que son prestataire est en règle avec l’URSSAF. Cette vérification s’effectue en demandant une attestation de vigilance URSSAF valable six mois. En cas de travail dissimulé chez le prestataire, la PME peut être condamnée solidairement au paiement des cotisations sociales éludées. Cette obligation s’applique quel que soit le montant du contrat et quel que soit le statut du prestataire (entreprise française, société nearshore ou offshore).

L’externalisation du service client expose-t-elle la PME à un transfert automatique de ses salariés ?

L’article L.1224-1 du Code du travail peut imposer le transfert automatique des contrats de travail lorsqu’une entité économique autonome change de prestataire ou est externalisée. Ce risque est réel si la PME externalise un service client interne déjà structuré, avec des agents dédiés, des outils spécifiques et une clientèle identifiée. Pour l’éviter, il est recommandé de procéder à une externalisation progressive, sans transférer d’entité économique autonome constituée, et de conserver initialement une équipe interne réduite. Une externalisation hybride, coordonnant équipe interne et prestataire, est souvent la solution la plus sécurisée juridiquement.

Externam.com peut-il garantir la conformité juridique d’une externalisation de service client pour une PME française ?

Externam.com propose des contrats de prestation structurés comme des prestations par résultat, avec des SLA contractualisés, un DPA RGPD conforme à l’article 28 du RGPD, et une attestation de vigilance URSSAF renouvelée tous les six mois. L’autonomie organisationnelle des équipes d’Externam est documentée et vérifiable, ce qui permet d’écarter tout risque de requalification en prêt de main-d’œuvre illicite. Pour les PME qui souhaitent externaliser leur gestion des demandes entrantes multicanal, Externam.com fournit un cadre contractuel complet adapté aux obligations légales françaises.