Sous-traitance en sécurité privée : la règle des 2 rangs expliquée
Interdiction de sous-traiter la totalité d'un marché, chaîne limitée aux rangs 1 et 2, justifications écrites, traçabilité de toutes les entreprises : depuis le 26 mai 2022, l'article L612-5-1 du Code de la sécurité intérieure a mis fin à la sous-traitance en cascade. Donneurs d'ordre comme sous-traitants, voici exactement ce que vous pouvez faire — et ce que le CNAPS contrôle en 2026.
Ce que la loi Sécurité globale a changé
Avant 2022, rien n'empêchait juridiquement un titulaire de marché de sous-traiter une prestation de surveillance à une entreprise, qui la sous-traitait à une autre, qui la sous-traitait encore. À chaque maillon, la marge fondait — jusqu'au point où le dernier exécutant ne pouvait plus tenir le prix qu'en basculant dans le travail dissimulé, les agents sans carte professionnelle ou les heures impayées. C'est précisément ce mécanisme de dumping par la cascade que la loi n° 2021-646 du 25 mai 2021, dite « Sécurité globale », a voulu casser, en créant l'article L612-5-1 du Code de la sécurité intérieure.
Le texte pose trois règles pour les contrats de surveillance humaine et de gardiennage. Un : l'entreprise titulaire ne peut sous-traiter, sous sa responsabilité, qu'une partie des prestations — il est donc interdit de revendre l'intégralité d'un marché sans en exécuter soi-même une part. Deux : la chaîne est limitée aux sous-traitants de premier et de deuxième rang ; le rang 3 n'existe plus. Trois : chaque sous-traité doit mentionner l'identité de toutes les entreprises qui se sont vu confier ou ont sous-traité la prestation, pour que chacun sache qui exécute réellement la mission.
L'entrée en vigueur a été différée de douze mois : ces obligations s'appliquent aux contrats conclus à compter du 26 mai 2022. En 2026, la quasi-totalité des marchés en cours est donc concernée. Pour le cadre général du recours à la sous-traitance dans le secteur, consultez notre guide complet de la sous-traitance en sécurité privée et notre synthèse de la réglementation 2026.
Le schéma des rangs : qui peut sous-traiter quoi
La logique de l'article L612-5-1 se lit comme une chaîne à quatre maillons, dont le dernier est verrouillé :
Confie le marché de surveillance ou de gardiennage. Il est soumis à l'obligation de vigilance du Code du travail dès 5 000 € HT et doit pouvoir identifier toute la chaîne d'exécution.
Doit exécuter elle-même une partie des prestations. Elle peut sous-traiter le reste, sous sa responsabilité — jamais la totalité du marché.
Exécute la part confiée. Il ne peut sous-traiter à son tour que s'il justifie d'une absence de savoir-faire spécifique, d'un manque de moyens techniques ou d'une insuffisance ponctuelle d'effectifs — justifications validées par l'entreprise titulaire.
Dernier maillon autorisé. Il exécute, point final : il ne peut confier la prestation à personne d'autre.
Retenez la dissymétrie : le passage du titulaire au rang 1 est libre (dans la limite d'une partie des prestations), tandis que le passage du rang 1 au rang 2 est conditionné et tracé. Un rang 2 « de confort », sans justification écrite ni validation du titulaire, est irrégulier même si la chaîne ne dépasse pas deux rangs. À ces règles s'ajoutent celles de la loi du 31 décembre 1975 : présentation du sous-traitant au client et garantie de paiement.
Vos obligations de vigilance, des deux côtés du contrat
Celui qui confie une prestation répond de ses choix : voici ce qu'il faut vérifier, à la signature puis tous les six mois.
Autorisation d'exercice CNAPS
La société sous-traitante doit détenir une autorisation d'exercice valide et un dirigeant agréé. La vérification se fait en ligne sur le site du CNAPS — contracter avec une entreprise non autorisée est en soi une faute.
Cartes professionnelles des agents
Chaque agent affecté à votre marché doit détenir une carte professionnelle en cours de validité. Exigez la liste nominative des agents et contrôlez les numéros : c'est la première vérification des contrôleurs sur site.
Attestation de vigilance URSSAF
Obligatoire dès 5 000 € HT de prestations (articles L8222-1 et D8222-5 du Code du travail) : à la conclusion du contrat puis tous les six mois, avec vérification d'authenticité sur urssaf.fr. C'est elle qui vous protège de la solidarité financière.
Solidarité financière
Sans vigilance documentée, le donneur d'ordre d'un sous-traitant verbalisé pour travail dissimulé peut être condamné à payer solidairement impôts, cotisations sociales et rémunérations dus par celui-ci. Le classeur de preuves n'est pas une option.
Sous-traité écrit et complet
Périmètre précis des prestations confiées, identité de toutes les entreprises de la chaîne (exigence propre au L612-5-1), prix, modalités de contrôle. Pour un rang 2 : justifications écrites du rang 1 et validation formelle du titulaire, archivées.
Prix cohérent
Un tarif anormalement bas est l'indice numéro un du travail dissimulé en bout de chaîne — et l'un des critères de ciblage des contrôles. Si le prix proposé ne couvre manifestement pas le coût conventionnel d'un agent, refusez.
Ces vérifications s'ajoutent à vos obligations d'employeur en sécurité privée pour vos propres agents.
Ce que contrôle le CNAPS en 2026 — et ce que vous risquez
La sous-traitance en cascade figure parmi les cibles prioritaires des contrôles 2026, en particulier dans la sécurité événementielle, où la pratique reste répandue pour absorber les pics d'activité. Les contrôleurs croisent les plannings, les contrats et les factures pour reconstituer la chaîne réelle d'exécution : qui a signé le marché, qui a réellement fourni les agents, à quel prix. Depuis un décret du 4 décembre 2024, policiers et gendarmes peuvent en outre vérifier sur site la conformité des agents lors d'un événement et transmettre leurs constats au CNAPS. Pour aborder sereinement un contrôle, suivez notre guide de préparation au contrôle CNAPS.
Côté sanctions, l'arsenal a été renforcé par la loi Sécurité globale. Le CNAPS peut prononcer, sur le fondement des articles L634-4 et suivants du CSI : avertissement, blâme, interdiction temporaire d'exercice portée de cinq à sept ans, et des pénalités financières jusqu'à 150 000 € pour les personnes morales (7 500 € pour un salarié), avec publication possible des décisions. La sanction frappe des deux côtés : le titulaire qui a tout revendu ou validé un rang 2 de complaisance, comme le sous-traitant qui a accepté une mission au-delà du rang autorisé. Et si la cascade débouche sur du travail dissimulé, s'ajoutent la solidarité financière du Code du travail et le risque pénal de droit commun.
Gérer proprement ses sous-traitants au quotidien
La conformité ne se joue pas seulement à la signature : elle se prouve dans l'exploitation. Quatre réflexes structurent une sous-traitance saine. Le contrat d'abord : pas de mission démarrée sans sous-traité signé mentionnant toute la chaîne. Le planning ensuite : les vacations confiées au sous-traitant doivent être identifiées comme telles, agent par agent, site par site — c'est ce qui permet de démontrer en contrôle que vous savez qui était en poste, sans jamais confondre ses agents avec vos salariés. La paie : les agents du sous-traitant ne passent évidemment pas dans votre pré-paie ; la frontière doit être étanche. La facturation enfin : chaque prestation sous-traitée doit se rapprocher d'une facture fournisseur et d'une preuve de service fait (rapports de vacation, mains courantes, pointages) — voir nos bonnes pratiques de facturation en sécurité privée.
C'est exactement ce que structure le module sous-traitants d'Hector : plannings dédiés par société sous-traitante, agents externes exclus automatiquement de la pré-paie, exports de planning par sous-traitant et traçabilité complète des vacations confiées. En cas de contrôle, la chaîne d'exécution se reconstitue en quelques clics au lieu de quelques jours.
✅ Checklist vigilance sous-traitance (à la signature, puis tous les 6 mois)
- Autorisation d'exercice CNAPS de la société et agrément du dirigeant vérifiés en ligne
- Liste nominative des agents affectés + cartes professionnelles en cours de validité
- Attestation de vigilance URSSAF de moins de 6 mois, authenticité contrôlée sur urssaf.fr
- Justificatif d'immatriculation (extrait Kbis) et attestation d'assurance RC professionnelle
- Sous-traité écrit : périmètre partiel, prix, identité de toutes les entreprises de la chaîne
- Pour un rang 2 : justification écrite (savoir-faire, moyens, effectifs) validée par le titulaire et archivée
- Prix de la prestation cohérent avec les minima conventionnels — refuser tout tarif anormalement bas
- Preuves d'exécution conservées : plannings, pointages, rapports de vacation, factures rapprochées
FAQ — Sous-traitance et règle des 2 rangs
Peut-on sous-traiter l'intégralité d'un marché de sécurité privée ?
Non. Depuis le 26 mai 2022, l'article L612-5-1 du Code de la sécurité intérieure impose à l'entreprise titulaire d'un contrat de surveillance ou de gardiennage de n'en sous-traiter, sous sa responsabilité, qu'une partie des prestations. Le titulaire doit exécuter lui-même une part du marché : la sous-traitance totale est interdite pour tous les contrats conclus depuis cette date.
Qu'est-ce qu'un sous-traitant de rang 2 et à quelles conditions peut-il intervenir ?
Le sous-traitant de rang 2 est l'entreprise à laquelle le sous-traitant de rang 1 confie une partie des prestations. Ce recours n'est possible que si le rang 1 justifie d'une absence de savoir-faire spécifique, d'un manque de moyens techniques ou d'une insuffisance ponctuelle d'effectifs, et que ces justifications sont validées par l'entreprise titulaire du contrat principal. Au-delà du rang 2, toute sous-traitance est interdite.
Quels documents demander à un sous-traitant en sécurité privée ?
Avant de contracter puis tous les six mois : l'autorisation d'exercice CNAPS de la société, les cartes professionnelles valides des agents affectés, l'attestation de vigilance URSSAF (obligatoire dès 5 000 € HT de prestations, article L8222-1 du Code du travail, authenticité vérifiable sur urssaf.fr), un justificatif d'immatriculation (Kbis) et l'attestation d'assurance RC professionnelle. Chaque sous-traité doit en outre mentionner l'identité de toutes les entreprises de la chaîne.
Quelles sanctions en cas de sous-traitance en cascade illégale ?
Le CNAPS peut prononcer des sanctions disciplinaires : avertissement, blâme, interdiction temporaire d'exercice portée à 7 ans maximum par la loi Sécurité globale, et pénalités financières jusqu'à 150 000 € pour les personnes morales et 7 500 € pour les salariés (article L634-4 du CSI), avec publication possible des décisions. S'y ajoute la solidarité financière du donneur d'ordre négligent (articles L8222-1 et suivants du Code du travail) : il peut devoir payer les impôts, cotisations et salaires dus par un sous-traitant en situation de travail dissimulé.
La règle des 2 rangs s'applique-t-elle aux contrats signés avant le 26 mai 2022 ?
Non. La loi du 25 mai 2021 a prévu une entrée en vigueur différée de douze mois : l'encadrement de l'article L612-5-1 s'applique aux contrats conclus à compter du 26 mai 2022. Les contrats antérieurs y échappent, mais tout renouvellement ou nouveau contrat est soumis à la règle — en pratique, la quasi-totalité des marchés en cours en 2026 est donc concernée.
Pourquoi le législateur a-t-il limité la sous-traitance à deux rangs ?
Pour mettre fin à la sous-traitance en cascade, identifiée comme l'un des principaux vecteurs de dumping social dans la sécurité privée : à chaque rang, la marge se réduit, jusqu'à rendre la prestation impossible à exécuter légalement (travail dissimulé, agents sans carte professionnelle, heures non payées). Limiter la chaîne à deux rangs et imposer la traçabilité de toutes les entreprises redonne au donneur d'ordre et au titulaire une visibilité réelle sur qui exécute la mission.
Une chaîne de sous-traitance propre, prouvable en un clic
Plannings dédiés par sous-traitant, exclusion automatique de la pré-paie, traçabilité des vacations : démontrez votre conformité avant même qu'on vous la demande.
Questions fréquentes
Peut-on sous-traiter l'intégralité d'un marché de sécurité privée ?
Non. Depuis le 26 mai 2022, l'article L612-5-1 du Code de la sécurité intérieure impose à l'entreprise titulaire d'un contrat de surveillance ou de gardiennage de n'en sous-traiter, sous sa responsabilité, qu'une partie des prestations. Le titulaire doit exécuter lui-même une part du marché : la sous-traitance totale est interdite pour tous les contrats conclus depuis cette date.
Qu'est-ce qu'un sous-traitant de rang 2 et à quelles conditions peut-il intervenir ?
Le sous-traitant de rang 2 est l'entreprise à laquelle le sous-traitant de rang 1 confie une partie des prestations. Ce recours n'est possible que si le rang 1 justifie d'une absence de savoir-faire spécifique, d'un manque de moyens techniques ou d'une insuffisance ponctuelle d'effectifs, et que ces justifications sont validées par l'entreprise titulaire du contrat principal. Au-delà du rang 2, toute sous-traitance est interdite.
Quels documents demander à un sous-traitant en sécurité privée ?
Avant de contracter puis tous les six mois : l'autorisation d'exercice CNAPS de la société, les cartes professionnelles valides des agents affectés, l'attestation de vigilance URSSAF (obligatoire dès 5 000 € HT de prestations, article L8222-1 du Code du travail, authenticité vérifiable sur urssaf.fr), un justificatif d'immatriculation (Kbis) et l'attestation d'assurance RC professionnelle. Chaque sous-traité doit en outre mentionner l'identité de toutes les entreprises de la chaîne.
Quelles sanctions en cas de sous-traitance en cascade illégale ?
Le CNAPS peut prononcer des sanctions disciplinaires : avertissement, blâme, interdiction temporaire d'exercice portée à 7 ans maximum par la loi Sécurité globale, et pénalités financières jusqu'à 150 000 € pour les personnes morales et 7 500 € pour les salariés (article L634-4 du CSI), avec publication possible des décisions. S'y ajoute la solidarité financière du donneur d'ordre négligent (articles L8222-1 et suivants du Code du travail) : il peut devoir payer les impôts, cotisations et salaires dus par un sous-traitant en situation de travail dissimulé.
La règle des 2 rangs s'applique-t-elle aux contrats signés avant le 26 mai 2022 ?
Non. La loi du 25 mai 2021 a prévu une entrée en vigueur différée de douze mois : l'encadrement de l'article L612-5-1 s'applique aux contrats conclus à compter du 26 mai 2022. Les contrats antérieurs y échappent, mais tout renouvellement ou nouveau contrat est soumis à la règle — en pratique, la quasi-totalité des marchés en cours en 2026 est donc concernée.
Pourquoi le législateur a-t-il limité la sous-traitance à deux rangs ?
Pour mettre fin à la sous-traitance en cascade, identifiée comme l'un des principaux vecteurs de dumping social dans la sécurité privée : à chaque rang, la marge se réduit, jusqu'à rendre la prestation impossible à exécuter légalement (travail dissimulé, agents sans carte professionnelle, heures non payées). Limiter la chaîne à deux rangs et imposer la traçabilité de toutes les entreprises redonne au donneur d'ordre et au titulaire une visibilité réelle sur qui exécute la mission.