Sous-traitance, externalisation, marque blanche : le point

Les quatre mots circulent comme des synonymes et désignent quatre situations différentes, avec quatre répartitions de responsabilité. La confusion est sans conséquence jusqu’au jour où une erreur survient ou qu’on veut changer de prestataire. Voici ce que chacun recouvre, dans un tableau, et le modèle qui correspond à chaque profil.

Définition des 4 modèles

La sous-traitance

Un professionnel confie à un tiers l’exécution matérielle d’une partie de sa propre mission. Le client a contracté avec le premier, qui reste responsable et seul interlocuteur. C’est le modèle qui s’applique quand un cabinet d’expertise comptable confie la production des bulletins à un spécialiste.

L’externalisation

Une entreprise confie à un prestataire une fonction qu’elle assurait elle-même. Le contrat lie directement l’entreprise et le prestataire. La différence avec la sous-traitance n’est pas technique, elle est contractuelle : ici, il n’y a pas d’intermédiaire.

La marque blanche

Ce n’est pas un modèle économique mais une modalité de présentation : le prestataire produit sans apparaître. Les bulletins portent l’identité du donneur d’ordre, les échanges passent par lui, le client final n’a pas d’interlocuteur qui change. La marque blanche se superpose à une sous-traitance, elle ne la remplace pas.

Le BPO

Le business process outsourcing désigne l’externalisation d’un processus complet, avec ses outils, ses procédures et parfois ses équipes. En paie, cela va au-delà de la production : collecte, contrôle, déclaratif, administration du personnel, reporting. La différence avec une externalisation partielle tient à l’étendue et au transfert du pilotage.

Le tableau comparatif

	Sous-traitance	Externalisation	Marque blanche	BPO
Qui signe avec le client final	Le cabinet	Le prestataire	Le donneur d’ordre	Le prestataire
Qui produit	Le sous-traitant	Le prestataire	Le prestataire, sans apparaître	Le prestataire
Qui porte la relation client	Le cabinet	Partagée	Le donneur d’ordre	Le prestataire
Qui est responsable devant le client	Le cabinet	Le prestataire	Le donneur d’ordre	Le prestataire
Qui pilote le processus	Le cabinet	L’entreprise	Le donneur d’ordre	Le prestataire

Deux lignes méritent une lecture attentive. La responsabilité suit toujours la signature : celui qui a contracté avec le client final en répond, quel que soit l’auteur matériel de l’erreur. Et le pilotage détermine la charge résiduelle : dans une sous-traitance, le donneur d’ordre garde le pilotage, donc du temps interne.

Quel modèle pour quel profil

Un cabinet d’expertise comptable relève de la sous-traitance, presque toujours en marque blanche : il garde ses clients, sa signature et sa responsabilité, et confie la production. Le cadre déontologique correspondant est détaillé dans notre article sur la sous-traitance de paie et la déontologie.

Une PME relève de l’externalisation : elle confie sa paie directement à un prestataire, avec un contrat bilatéral. La question porte alors sur le périmètre, pas sur le modèle.

Une ETI arbitre entre externalisation de la production et BPO plus large, selon qu’elle conserve ou non une équipe RH interne capable de piloter.

Un groupe combine souvent les deux : un socle externalisé pour les entités les plus standardisées, une équipe interne pour les sujets sensibles et le pilotage social.

Le cas particulier du cabinet qui externalise pour ses clients

Une situation revient souvent et mérite d’être distinguée : le cabinet d’expertise comptable qui propose à ses clients une prestation de paie qu’il ne produit pas lui-même. Vu du client, c’est une externalisation classique : il confie sa paie à son expert-comptable. Vu du cabinet, c’est une sous-traitance : il exécute par un tiers une mission dont il répond. Et vu du prestataire, c’est une production en marque blanche.

Les trois lectures sont exactes simultanément, et c’est précisément ce qui crée les malentendus. Trois points doivent alors être écrits noir sur blanc. La lettre de mission entre le cabinet et son client doit prévoir la faculté de recourir à un tiers. Le contrat entre le cabinet et le prestataire doit décrire la chaîne à trois acteurs. Et les annexes relatives aux données personnelles doivent identifier le client final comme responsable de traitement, le cabinet et le prestataire intervenant dans la chaîne.

Quand ces trois documents existent et se répondent, la question du modèle ne se pose plus : chacun sait ce qu’il fait et devant qui il en répond.

Les confusions fréquentes et ce qu’elles coûtent

Croire que marque blanche signifie anonymat total

La marque blanche porte sur la présentation commerciale, pas sur la chaîne de traitement des données. Le client final, responsable de traitement au sens du RGPD, doit connaître l’existence de la chaîne de sous-traitance. La CNIL en précise les obligations. Confondre les deux expose à une découverte désagréable au moment d’un audit.

Confondre BPO et externalisation partielle

Un contrat de BPO transfère le pilotage du processus ; une externalisation partielle le conserve chez le client. Signer un contrat de BPO en croyant garder la main conduit à découvrir que les arbitrages sont pris ailleurs. À l’inverse, acheter une externalisation partielle en attendant un BPO conduit à constater que personne ne pilote.

Oublier la réversibilité

Quel que soit le modèle, la question est la même : comment récupère-t-on les données, la documentation du paramétrage et la capacité de produire ? Elle se règle à l’entrée, dans une clause précise. Les douze clauses d’un contrat de sous-traitance sont détaillées dans notre article dédié.

Ces trois confusions ont un coût commun : elles ne se révèlent pas à la signature mais douze à dix-huit mois plus tard, au moment où l’on veut changer quelque chose. Le détail de nos deux offres figure sur les pages sous-traitance pour cabinets et externalisation pour les PME.

Questions fréquentes sur les modèles de délégation de la paie

Quelle est la différence entre sous-traiter et externaliser la paie ?

La sous-traitance suppose un intermédiaire : un cabinet a contracté avec le client final et confie l’exécution à un tiers, tout en restant responsable et seul interlocuteur. L’externalisation est bilatérale : l’entreprise contracte directement avec le prestataire. La différence n’est pas technique, elle est contractuelle, et elle détermine qui répond en cas d’erreur.

La marque blanche est-elle légale ?

Oui. Elle consiste à produire sans apparaître commercialement, ce qui est une modalité d’organisation admise dès lors que le donneur d’ordre conserve la maîtrise de la mission et garantit la confidentialité. Elle ne dispense pas d’informer le client final de la chaîne de traitement de ses données, qui relève du RGPD et non de la présentation commerciale.

Qu’est-ce qu’un BPO paie ?

L’externalisation d’un processus complet : collecte, production, contrôle, déclaratif, administration du personnel et reporting, avec le pilotage. La différence avec une externalisation partielle tient à l’étendue et au transfert de la conduite du processus. Un BPO suppose donc un cadrage précis des indicateurs de performance, sans quoi personne ne pilote réellement.

Le client final sait-il qui produit sa paie ?

En marque blanche, il n’a pas d’interlocuteur qui change et les documents portent l’identité du donneur d’ordre. Il doit en revanche être informé de l’existence de la chaîne de sous-traitance au titre de la protection des données, puisqu’il en est responsable de traitement. Les deux plans ne se confondent pas.

Qui est responsable en cas d’erreur ?

Celui qui a signé avec le client final, quel que soit l’auteur matériel de l’erreur. Dans une sous-traitance, c’est le cabinet ; dans une externalisation, le prestataire. Le recours contre l’exécutant existe, mais il est interne à cette relation et invisible pour le client. C’est pourquoi le contrat entre donneur d’ordre et prestataire est décisif.

Peut-on passer d’un modèle à l’autre ?

Oui, et c’est fréquent : un cabinet commence par confier un segment en sous-traitance, puis étend le périmètre. Le passage suppose de revoir trois points : la lettre de mission côté client final, le contrat côté prestataire, et la répartition du pilotage. Ce dernier point est celui qu’on oublie, alors qu’il détermine la charge interne résiduelle.

Article publié par Archipaie — Externalisation paie et veille juridique — Paie et RH, Lyon.