Donneurs d'ordre : vos obligations quand vous achetez de la sécurité privée
Directeur de site, responsable de magasin, syndic, collectivité, organisateur d'événement : confier votre surveillance à un prestataire ne vous décharge pas de tout. Autorisation CNAPS, cartes professionnelles, attestation URSSAF dès 5 000 € HT, méfiance face au prix trop bas… La loi vous impose de vérifier — et vous fait payer si vous ne le faites pas.
Première vérification : l'autorisation CNAPS et les cartes professionnelles
La sécurité privée est une profession réglementée. Aucune entreprise ne peut exercer une activité de surveillance et de gardiennage sans une autorisation d'exercice délivrée par le CNAPS (Conseil national des activités privées de sécurité), prévue par l'article L612-9 du code de la sécurité intérieure. Cette autorisation n'est pas un détail administratif : exercer sans elle est un délit puni de trois ans d'emprisonnement et 45 000 € d'amende (article L617-4 du CSI) — et la même peine frappe le prestataire qui sous-traite votre mission à une entreprise non autorisée.
Comment vérifier ? D'abord sur les documents : l'article L612-15 du CSI impose que le numéro d'autorisation figure sur tous les devis, factures et correspondances de l'entreprise, accompagné de la mention rappelant que l'autorisation ne confère aucun caractère officiel. Un devis de gardiennage sans numéro d'autorisation doit immédiatement vous alerter. Ensuite en ligne : le CNAPS met à disposition des téléservices permettant de contrôler la validité d'une autorisation et d'une carte professionnelle d'agent. Chaque agent affecté à votre site doit détenir une carte professionnelle en cours de validité (valable cinq ans) : vous êtes en droit d'exiger la liste des agents et leurs numéros de carte avant le démarrage de la prestation.
Ces contrôles sont exactement ceux que les agents du CNAPS effectuent sur site lors de leurs visites : un prestataire sérieux les anticipe en permanence — voyez ce que recouvre une préparation à un contrôle CNAPS côté entreprise.
L'obligation de vigilance : 5 000 € HT, le seuil que tout acheteur dépasse
L'article L8222-1 du code du travail impose à toute personne qui conclut un contrat de prestation de services de vérifier que son cocontractant s'acquitte de ses déclarations sociales et du paiement de ses cotisations. Le seuil de déclenchement, fixé par l'article R8222-1, est de 5 000 € HT sur l'ensemble de l'opération. En sécurité privée, ce montant est atteint en quelques jours : un seul poste de nuit 7 j/7 représente plusieurs dizaines de milliers d'euros par an. Autrement dit, quasiment tout contrat de gardiennage est concerné.
Concrètement, vous devez obtenir de votre prestataire une attestation de vigilance URSSAF à la signature du contrat, puis tous les six mois jusqu'à la fin de la prestation. Cette attestation certifie que l'entreprise est à jour de ses déclarations et du paiement de ses cotisations. Point souvent oublié : vous devez aussi vérifier son authenticité grâce au code de sécurité figurant sur le document, via le service de vérification d'urssaf.fr — les fausses attestations existent.
La sanction du manquement est lourde : c'est la solidarité financière de l'article L8222-2. Si votre prestataire est verbalisé pour travail dissimulé et que vous n'avez pas procédé aux vérifications, vous êtes tenu solidairement au paiement de ses impôts, taxes, cotisations sociales, pénalités et même des rémunérations de ses salariés, au prorata de la prestation. Des donneurs d'ordre se voient ainsi notifier des redressements URSSAF portant sur plusieurs années de gardiennage. La vigilance n'est pas une option de juriste pointilleux : c'est une assurance contre un risque chiffré en centaines de milliers d'euros.
Le prix anormalement bas : le signal d'alarme numéro un
Le gardiennage est une prestation de main-d'œuvre : le coût d'un agent est presque entièrement composé de son salaire conventionnel CCN 3196, de ses majorations (nuit, dimanche, jours fériés), des charges patronales, de l'encadrement et de l'équipement. Ce coût de revient constitue un plancher objectif, calculable par n'importe quel acheteur — notre analyse du tarif horaire d'un agent de sécurité en 2026 le détaille poste par poste.
Un devis nettement sous ce plancher ne peut s'équilibrer que par la fraude : heures non déclarées, majorations non versées, agents sans carte professionnelle, cascade de sous-traitance de 2e rang opaque. Or le code du travail sanctionne aussi celui qui recourt « en connaissance de cause » aux services d'un prestataire pratiquant le travail dissimulé : un prix manifestement incompatible avec le paiement des salaires peut être retenu par les juges comme un indice de cette connaissance, et déclencher la même solidarité financière. Le secteur de la surveillance figure d'ailleurs parmi les secteurs prioritaires de la lutte contre le travail illégal. Économiser 2 € de l'heure sur le papier peut donc coûter, des années plus tard, l'intégralité des cotisations éludées — sans parler du risque opérationnel d'un site « surveillé » par des agents épuisés ou des postes laissés vacants, avec les pénalités pour poste non couvert en cascade.
Un contrat équilibré : les 6 clauses qui protègent l'acheteur
Le contrat de prestation est votre premier outil de maîtrise du risque. Six clauses font la différence.
Preuve de prestation
Exigez contractuellement la traçabilité : main courante tenue par poste, rapports d'événements, pointage des prises et fins de service, traçabilité des rondes. Sans preuve, impossible de contester une facture ou d'établir les responsabilités après un incident.
Sous-traitance encadrée
Interdisez la sous-traitance sans votre accord écrit préalable, exigez les justificatifs (autorisation CNAPS, URSSAF, assurance) de chaque sous-traitant et bannissez la sous-traitance en cascade, source majeure de dérives dans le secteur.
Assurance RC professionnelle
Demandez l'attestation d'assurance responsabilité civile professionnelle couvrant explicitement les activités de sécurité privée, avec des plafonds cohérents avec votre site, renouvelée chaque année.
Pénalités équilibrées
Des pénalités de poste non couvert sont légitimes, mais elles doivent être plafonnées, réciproques dans l'esprit (délais de prévenance côté client) et proportionnées : une grille punitive pousse le prestataire à masquer les incidents plutôt qu'à les traiter.
Documents périodiques
Listez au contrat les justificatifs à fournir et leur fréquence : attestation de vigilance URSSAF semestrielle, liste nominative des agents affectés avec numéros de carte professionnelle, attestation d'assurance annuelle. Prévoyez une faculté de résiliation en cas de défaut.
Pilotage de la prestation
Prévoyez un interlocuteur dédié, des réunions de suivi (mensuelles ou trimestrielles), des indicateurs partagés (taux de couverture, incidents, délais de remplacement) et les modalités de mise à jour des consignes de poste.
Incident sur site : une responsabilité partagée, un suivi qualité indispensable
Externaliser la surveillance ne transfère pas toutes les responsabilités. En cas de vol, d'intrusion, d'incendie ou d'accident, le prestataire répond de la bonne exécution de sa mission — agents présents, qualifiés, consignes respectées — mais le donneur d'ordre conserve ses propres obligations : sécurité de son établissement et de ses salariés, plan de prévention en cas de co-activité, consignes écrites et réalistes, moyens d'alerte en état. Un contentieux post-incident se joue presque toujours sur les preuves : qui était en poste, quelles rondes ont été effectuées, qu'indique la main courante, quelles consignes étaient en vigueur ?
C'est pourquoi le contrôle qualité en cours de contrat est aussi important que les vérifications initiales : lisez les rapports, demandez les exports de main courante, vérifiez la traçabilité des rondes, contrôlez que les agents présents sont bien ceux annoncés. Les prestataires structurés s'appuient sur un logiciel métier comme HECTOR pour produire ces preuves sans effort : planning horodaté, pointage mobile, main courante électronique, rapports envoyés automatiquement au client. La capacité de votre prestataire à vous fournir ces éléments en deux clics est, en soi, un excellent critère de sélection.
Checklist : avant de signer avec un prestataire de sécurité
Dix vérifications à cocher avant toute signature — puis à entretenir pendant toute la durée du contrat.
- ✅ Numéro d'autorisation CNAPS présent sur le devis (L612-15 CSI) et validité contrôlée via les téléservices du CNAPS.
- ✅ Extrait Kbis de moins de 3 mois et identité de l'entreprise cohérente (raison sociale, SIREN, adresse) entre devis, Kbis et autorisation.
- ✅ Attestation de vigilance URSSAF de moins de 6 mois, authenticité vérifiée sur urssaf.fr avec le code de sécurité.
- ✅ Liste nominative des agents affectés au site avec numéros de carte professionnelle en cours de validité.
- ✅ Attestation d'assurance RC professionnelle couvrant les activités de sécurité privée, plafonds adaptés au site.
- ✅ Prix confronté au coût plancher conventionnel (salaires CCN 3196 + charges + encadrement) : tout écart inexpliqué est un signal de fraude.
- ✅ Clause de sous-traitance : accord écrit préalable obligatoire, justificatifs exigés pour chaque sous-traitant, cascade interdite.
- ✅ Preuve de prestation au contrat : main courante, pointage, traçabilité des rondes, rapports périodiques et modalités de transmission.
- ✅ Pénalités et réversibilité : grille de pénalités proportionnée, préavis de résiliation raisonnable, plan de reprise en fin de contrat.
- ✅ Rappel semestriel programmé pour renouveler l'attestation de vigilance et re-contrôler cartes pro et assurance pendant toute l'exécution.
Questions fréquentes des donneurs d'ordre
À partir de quel montant l'obligation de vigilance s'applique-t-elle ?
Dès 5 000 € HT sur l'ensemble de l'opération (article R8222-1 du code du travail). Vous devez obtenir l'attestation de vigilance URSSAF à la signature, puis la renouveler tous les six mois jusqu'à la fin du contrat (article L8222-1). En gardiennage, ce seuil est franchi en quelques jours de vacations : considérez que tous vos contrats de sécurité sont concernés.
Comment vérifier qu'une entreprise de sécurité privée est autorisée ?
Son numéro d'autorisation d'exercice CNAPS doit figurer sur ses devis, factures et correspondances (article L612-15 du code de la sécurité intérieure). Contrôlez ensuite la validité de l'autorisation et des cartes professionnelles des agents via les téléservices du CNAPS, et vérifiez la cohérence entre raison sociale, SIREN et adresse.
Que risque un donneur d'ordre si son prestataire fait du travail dissimulé ?
La solidarité financière de l'article L8222-2 : si vous n'avez pas procédé aux vérifications, ou si vous avez bénéficié de la fraude en connaissance de cause, vous êtes tenu solidairement au paiement des impôts, cotisations, pénalités et rémunérations dus par le prestataire, au prorata de la prestation — un redressement qui peut couvrir plusieurs années.
Un prix anormalement bas est-il vraiment un risque juridique ?
Oui. Un tarif inférieur au coût de revient conventionnel (salaires CCN 3196, majorations, charges) ne s'équilibre que par la fraude, et les juges peuvent y voir un indice que vous saviez. Le secteur de la surveillance est classé prioritaire dans la lutte contre le travail illégal : comparez systématiquement le devis au coût plancher d'un agent.
Le prestataire peut-il sous-traiter ma prestation de sécurité ?
Uniquement avec votre accord et auprès d'une entreprise elle-même autorisée : sous-traiter une activité de sécurité privée à une entreprise dépourvue d'autorisation est puni de trois ans d'emprisonnement et 45 000 € d'amende (article L617-4 du CSI). Encadrez la sous-traitance par une clause d'accord écrit préalable avec transmission des justificatifs.
Qui est responsable en cas d'incident sur mon site ?
La responsabilité est partagée : le prestataire répond de l'exécution de sa mission, mais vous conservez vos obligations propres de sécurité (établissement, salariés, public, plan de prévention en co-activité). Le contrat, les consignes écrites, la main courante et l'attestation d'assurance RC professionnelle du prestataire sont les pièces qui permettent de répartir clairement les responsabilités.
Vous êtes prestataire ? Donnez à vos clients toutes les garanties
Les donneurs d'ordre exigent des preuves : planning horodaté, pointage, main courante, rapports, conformité CNAPS. HECTOR les produit automatiquement et fait de votre conformité un argument commercial.