Une agence inscrite sur une liste noire : les vérifications à faire avant de contracter avec un prestataire

Le quotidien québécois La Presse rapporte qu'une agence de placement active dans l'aide à domicile pour aînés figure sur une liste noire. Le contexte réglementaire est canadien et ne s'applique pas en France, mais le principe est universel : dans plusieurs pays, l'administration publie l'identité des prestataires sanctionnés, et un donneur d'ordre a intérêt à consulter ces informations avant de contracter.

En France, une entreprise qui recourt à un prestataire n'est pas simplement cliente. Le code du travail impose au donneur d'ordre une obligation de vigilance sur ses contrats de prestation au-delà d'un certain montant, avec des documents à réclamer périodiquement pendant toute la durée de la relation. Ne pas les demander expose l'entreprise, pas seulement son fournisseur.

Concrètement, trois pièces sont à exiger dès la signature : un extrait d'immatriculation récent attestant de l'existence juridique de la société, une attestation de vigilance délivrée par l'organisme de recouvrement des cotisations sociales, et une attestation d'assurance responsabilité civile professionnelle en cours de validité. Ces documents se demandent en cinq minutes et se vérifient facilement.

Cette exigence n'est pas réservée aux secteurs à main-d'oeuvre. Elle vaut aussi pour une agence de communication, un studio de production ou une agence web. Le marché des services numériques repose largement sur des chaînes de sous-traitance : indépendants, studios partenaires, prestataires étrangers, plateformes de freelances. La signature est avec l'agence, l'exécution est souvent ailleurs.

Il faut donc traiter la sous-traitance explicitement dans le contrat. Demande la liste des intervenants extérieurs prévus, interdis la sous-traitance non déclarée sans accord écrit préalable, et fais préciser que l'agence reste responsable de la qualité et des délais quel que soit l'exécutant. Ajoute une clause de confidentialité applicable aux sous-traitants si tu partages des données sensibles.

Quand des données personnelles sont en jeu, hébergement de site, base clients, campagnes d'emailing, outils d'analyse, le cadre est encore plus précis. L'agence agit alors comme sous-traitant au sens de la réglementation sur les données personnelles, ce qui suppose un contrat écrit décrivant les traitements, les mesures de sécurité et le sort des données en fin de mission.

Au-delà des documents, quelques vérifications simples valent leur temps. Ancienneté de la structure, effectif permanent, comptes annuels lorsqu'ils sont publiés, cohérence entre l'adresse déclarée et l'activité affichée, et surtout appel direct à deux ou trois références clients récentes. Un prestataire solide fournit ces contacts sans difficulté et sans les trier.

Enfin, garde une trace. Range dans un dossier unique le contrat, les attestations, les échanges de validation et les livrables. En cas de litige, la qualité de ton dossier pèse davantage que la conviction que tu avais raison. C'est aussi ce qui te permettra de reprendre le projet rapidement si tu dois changer de partenaire.