Lettre de mission sociale et sous-traitance de la paie

Confier la production de paie à un tiers suppose que la lettre de mission le prévoie. Cinq paragraphes suffisent, et il vaut mieux les écrire au renouvellement suivant qu’à l’occasion du premier incident. Voici ce qu’ils doivent dire, les trois façons d’informer le client, et un modèle de rédaction commenté.

Les mentions attendues dans une mission sociale

Une lettre de mission sociale décrit ce que le cabinet fait, ce qu’il ne fait pas, et ce qu’il attend du client. Sur le volet paie, cinq éléments constituent le socle : le périmètre des travaux, les obligations d’information du client, le calendrier de transmission des éléments variables, les conditions financières, et la durée de la mission.

Le périmètre est le point le plus souvent traité trop vite. « Établissement des bulletins de paie et des déclarations sociales » laisse ouvertes une dizaine de questions : qui rédige les contrats, qui répond aux salariés, qui traite les retours déclaratifs, qui assure la veille conventionnelle, qui contrôle avant diffusion. Ces réponses conditionnent à la fois le prix et la responsabilité.

La contrepartie, côté client, mérite la même précision : la transmission des éléments variables à date fixe et l’information sur les événements — embauches, ruptures, arrêts — sont des obligations du client sans lesquelles le cabinet ne peut pas tenir ses propres engagements.

Les 5 ajouts spécifiques à la sous-traitance

Cinq paragraphes courts suffisent. L’objectif n’est pas de tout prévoir mais d’éviter que la question se pose pour la première fois à l’occasion d’un incident.

L’information du client : trois formulations

La première consiste à prévoir une faculté générale de recourir à des prestataires, sans les nommer. C’est la formulation la plus souple, adaptée quand le cabinet travaille avec plusieurs intervenants ou souhaite conserver la liberté d’en changer.

La deuxième nomme le prestataire et précise la localisation des données. Elle rassure davantage, en particulier les clients sensibles à la protection des données, mais elle oblige à informer en cas de changement.

La troisième prévoit un accord exprès du client pour toute sous-traitance. C’est la plus protectrice et la plus lourde : elle suppose de recueillir un accord écrit spécifique, et elle donne au client un droit de veto qu’il faut assumer.

La deuxième formulation constitue le meilleur compromis dans la plupart des cabinets. Le cadre déontologique applicable est détaillé dans notre article sur la sous-traitance de paie et la déontologie, et le secret professionnel relève de l’article 21 de l’ordonnance du 19 septembre 1945.

Responsabilité et limitation : ce qui tient

Une lettre de mission peut préciser le périmètre de la responsabilité, mais elle ne peut pas exonérer le professionnel de ses obligations. Trois distinctions sont utiles.

Ce qui tient : la définition précise du périmètre, qui limite naturellement la responsabilité à ce qui a été confié. Les obligations mises à la charge du client, dont le non-respect explique certains manquements. Et la description des délais, qui ne courent qu’à partir de la réception des éléments.

Ce qui tient moins : une clause qui plafonnerait globalement la responsabilité du professionnel à un montant faible, ou qui exclurait la responsabilité en cas de faute. Ces stipulations sont d’un maniement délicat et leur portée est incertaine, en particulier vis-à-vis d’un client non professionnel du chiffre.

Le plus efficace reste le périmètre : une mission bien délimitée protège davantage qu’une clause limitative rédigée en termes généraux.

Modèle de paragraphe commenté

Voici une rédaction type, à adapter et à faire valider par votre conseil régional.

Trois points à ajuster selon votre situation : nommer ou non le prestataire, préciser l’hébergement des données si vos clients y sont sensibles, et articuler ce paragraphe avec vos annexes relatives à la protection des données, dont le contenu minimal est rappelé par la CNIL.

Questions fréquentes sur la lettre de mission sociale

La lettre de mission doit-elle nommer le sous-traitant ?

Ce n’est pas indispensable, mais c’est souvent préférable. Nommer le prestataire et préciser la localisation des données rassure les clients sensibles à ce sujet et facilite le volet protection des données. La contrepartie est l’obligation d’informer en cas de changement, ce qui est de toute façon une bonne pratique.

Faut-il l’accord du client pour sous-traiter ?

La pratique la plus courante consiste à prévoir la faculté dans la lettre de mission, puis à informer au moment de la mise en place. Un accord exprès se justifie pour les clients sensibles ou les périmètres larges. Dans tous les cas, la chaîne de traitement des données doit être connue du client, qui en est responsable de traitement.

Peut-on limiter sa responsabilité dans la lettre de mission ?

On peut préciser le périmètre de la mission, ce qui limite naturellement l’étendue de la responsabilité, et mettre des obligations à la charge du client. En revanche, une clause plafonnant globalement la responsabilité ou excluant la faute est d’un maniement délicat et d’une portée incertaine. Le périmètre protège mieux que la clause limitative.

Faut-il un avenant pour les missions en cours ?

Si la lettre existante ne prévoit rien sur la sous-traitance, oui : un avenant court ou une reprise au renouvellement suffit. Commencer à sous-traiter sans que le document le prévoie n’est pas une faute en soi, mais cela prive le cabinet de l’écrit qui clarifie la relation le jour où la question se pose.

Que prévoir sur les données personnelles ?

Un renvoi à des annexes précisant l’objet et la nature du traitement, les catégories de données, la localisation de l’hébergement, les conditions d’une sous-traitance ultérieure et le sort des données en fin de mission. Le client final étant responsable de traitement, la chaîne doit lui être décrite plutôt que mentionnée en une ligne.

Qui reste l’interlocuteur du client ?

Le cabinet, et c’est un point à écrire explicitement. En marque blanche, le prestataire n’entre pas en contact direct avec le client sans accord préalable. Cette stipulation fonde la relation et se double, côté contrat de sous-traitance, d’une clause de non-démarchage.

Thomas Guerin

Cofondateur — Archipaie

Cofondateur d’ArchiPaie, société de services paie et RH basée à Lyon. Plus de 13 ans d’expérience de la paie en cabinet d’expertise comptable et en bureau de paie. Thomas accompagne les cabinets d’expertise comptable et les PME dans la production et la sécurisation de leur paie. Prendre rendez-vous →

Article publié par Archipaie — Externalisation paie et veille juridique — Paie et RH, Lyon.