Externaliser un office manager : le cadre juridique en 2026

Externaliser son office manager sans risque : prêt de main-d'œuvre illicite, marchandage, requalification, RGPD. Les 3 risques juridiques et la checklist avant de signer.

Juridique11 août 2026

Faire travailler dans ses locaux une personne que l'on ne salarie pas touche à un terrain que le droit du travail encadre étroitement : celui de la mise à disposition de personnel. La question se pose pour tout dirigeant de PME qui envisage de confier son administratif à un intervenant externe, et elle mérite une réponse précise plutôt qu'un haussement d'épaules.

Voici les trois risques que le droit français identifie, ce qui les déclenche concrètement, les cadres qui permettent de les éviter, et les points à vérifier avant de signer un contrat.

Pourquoi cette situation est réglementée

Le principe de base est simple : la fourniture de main-d'œuvre à but lucratif est une activité réglementée en France. Elle n'est autorisée que dans des cadres définis (travail temporaire, groupement d'employeurs, portage salarial, travail à temps partagé), ou lorsqu'elle s'inscrit dans une véritable prestation de services.

L'objectif n'est pas de compliquer la vie des entreprises. Il est d'empêcher deux dérives : qu'une société contourne le droit du travail en louant des salariés comme du matériel, et qu'un travailleur se retrouve durablement intégré à une entreprise sans en avoir les droits. Tout le raisonnement juridique découle de ces deux préoccupations.

Risque n° 1 : le prêt de main-d'œuvre illicite

L'article L8241-1 du Code du travail interdit « toute opération à but lucratif ayant pour objet exclusif le prêt de main-d'œuvre ».

Deux conditions cumulatives sont nécessaires. Le but lucratif : le prestataire tire un profit de l'opération, directement ou indirectement. Et l'objet exclusif : le contrat entre les deux entreprises ne porte sur rien d'autre que la mise à disposition d'une personne. Si l'une des deux manque, l'infraction n'est pas constituée.

Ce que regarde concrètement un juge

La qualification se fait par faisceau d'indices. Quatre éléments reviennent systématiquement dans la jurisprudence :

Le savoir-faire. Le prestataire apporte-t-il une compétence propre, une méthode, des process, ou se contente-t-il de fournir une paire de bras ?
L'autorité. Qui donne les directives, contrôle l'exécution du travail et peut sanctionner les manquements ? Si c'est exclusivement l'entreprise cliente, l'indice est lourd.
Les moyens. L'intervenant utilise-t-il ses propres outils et méthodes, ou exclusivement ceux du client ? Travailler intégralement avec le matériel du client est un indice classique de prêt de main-d'œuvre.
Le mode de rémunération. Une facturation strictement au temps passé est un indice, mais un indice seulement : elle reste courante dans les prestations intellectuelles. Elle devient problématique lorsqu'elle s'ajoute à l'absence de savoir-faire distinct et à une subordination directe au client.

Aucun de ces critères n'est décisif isolément. C'est leur convergence qui fait basculer la qualification.

Sanctions : 2 ans d'emprisonnement et 30 000 € d'amende pour une personne physique, montant quintuplé pour une personne morale, avec des peines complémentaires possibles (interdiction d'exercer, exclusion des marchés publics, affichage de la décision).

Risque n° 2 : le délit de marchandage

Souvent confondu avec le précédent, le marchandage (article L8231-1) vise l'opération à but lucratif de fourniture de main-d'œuvre qui cause un préjudice au salarié concerné ou qui permet d'éluder l'application de la loi ou d'une convention collective.

La différence est importante : ici, la mise à disposition n'a pas besoin d'être l'objet exclusif du contrat. Il suffit qu'il y ait un préjudice. La jurisprudence retient par exemple le marchandage lorsque des salariés mis à disposition n'ont pas bénéficié des mêmes avantages que les salariés permanents de l'entreprise utilisatrice (Cass. crim., 20 octobre 1992, n° 91-86.635).

Les sanctions sont identiques à celles du prêt illicite, mais s'aggravent nettement en cas de pluralité de victimes : 5 ans d'emprisonnement et 75 000 € d'amende.

Risque n° 3 : la requalification en contrat de travail

C'est le risque le plus fréquent en pratique, et celui qui concerne directement les entreprises travaillant avec un intervenant indépendant.

L'article L8221-6 pose une présomption de non-salariat pour toute personne immatriculée au registre du commerce et des sociétés, au répertoire des métiers, au registre des agents commerciaux ou auprès de l'URSSAF. Mais cette présomption est simple : elle tombe dès que la relation révèle, dans les faits, un lien de subordination juridique permanent à l'égard du donneur d'ordre.

Le lien de subordination se définit classiquement par l'exécution d'un travail sous l'autorité de quelqu'un qui a le pouvoir de donner des ordres et des directives, d'en contrôler l'exécution et de sanctionner les manquements. Les indices concrets sont connus : horaires imposés, bureau et matériel dédiés, adresse e-mail au nom de l'entreprise, participation aux réunions internes, intégration à l'organigramme, absence d'autres clients sur une longue période.

Le juge ne s'arrête pas au titre donné au contrat par les parties : il examine les conditions réelles d'exercice de l'activité. Si la requalification est prononcée, l'entreprise s'expose à des rappels de salaire et de congés payés, à un redressement URSSAF sur la période concernée, aux indemnités liées à la rupture, et le cas échéant à des poursuites pour travail dissimulé.

Les cadres juridiques existants

Trois configurations coexistent sur le marché de l'office management externalisé. Elles n'obéissent pas aux mêmes règles.

Indépendant en direct

Qui emploie la personne : personne — elle exerce à son compte.
Base juridique : contrat de prestation de droit commun.
Point de vigilance principal : le lien de subordination (directives, horaires, exclusivité de fait).
Continuité en cas d'absence : à la charge de l'entreprise cliente.
Contrat RGPD (art. 28) : à rédiger et à faire signer.

Prestation de services

Qui emploie la personne : le prestataire, s'il salarie ses intervenants ; sinon la personne elle-même.
Base juridique : contrat d'entreprise (art. 1710 C. civ.).
Point de vigilance principal : l'objet du contrat doit dépasser la seule fourniture de main-d'œuvre.
Continuité en cas d'absence : selon ce que prévoit le contrat (à vérifier).
Contrat RGPD (art. 28) : à exiger du prestataire.

Travail à temps partagé (ETTP)

Qui emploie la personne : l'entreprise de travail à temps partagé, en CDI.
Base juridique : art. L1252-1 et suivants du Code du travail.
Point de vigilance principal : statut réglementé — l'activité de mise à disposition doit être exclusive.
Continuité en cas d'absence : à la charge de l'ETTP.
Contrat RGPD (art. 28) : à exiger de l'ETTP.

Le travail à temps partagé mérite une explication, car son nom prête à confusion. L'article L1252-1 du Code du travail définit l'entrepreneur de travail à temps partagé comme celui dont l'activité exclusive consiste à mettre à disposition d'entreprises utilisatrices du personnel qualifié qu'elles ne peuvent recruter elles-mêmes en raison de leur taille ou de leurs moyens. Chaque mission donne lieu à un contrat de mise à disposition avec l'entreprise cliente et à un contrat de travail, réputé à durée indéterminée, entre le salarié et l'ETTP. C'est une exception expresse à l'interdiction du prêt de main-d'œuvre. Attention toutefois : l'expression « office manager à temps partagé » est aujourd'hui employée commercialement par des acteurs qui ne relèvent pas de ce statut. Le terme seul ne présume donc de rien ; c'est le montage contractuel qu'il faut regarder.

D'autres véhicules existent selon les besoins : le portage salarial, adapté aux missions de conseil menées en autonomie ; le travail temporaire, pour les remplacements ponctuels ; et le groupement d'employeurs, qui permet à plusieurs entreprises de se partager un salarié commun.

Le volet le plus souvent oublié : le RGPD

C'est le point que peu d'entreprises traitent, et pourtant celui qui expose le plus rapidement. Un office manager touche à la paie, aux contrats de travail, aux arrêts maladie, aux dossiers de mutuelle et aux notes de frais. Autrement dit à des données personnelles, dont certaines relèvent de la santé.

Dans cette relation, l'entreprise cliente reste responsable de traitement. L'intervenant ou son entreprise agit comme sous-traitant au sens de l'article 28 du RGPD. Cela déclenche une série d'obligations qui pèsent sur le responsable de traitement, donc sur vous :

Un contrat écrit (DPA, ou clauses intégrées au contrat de prestation) précisant l'objet, la durée, la nature et la finalité du traitement, ainsi que les catégories de données et de personnes concernées.
Le choix d'un sous-traitant présentant des garanties suffisantes en matière de sécurité et de confidentialité. Cette vérification vous incombe et doit pouvoir être documentée.
L'encadrement de la sous-traitance ultérieure : le sous-traitant ne peut pas recourir lui-même à un tiers sans votre autorisation.
La restitution ou la suppression des données à la fin de la mission, sauf obligation légale de conservation.
La mise à jour du registre des traitements et l'information des salariés dont les données sont confiées à un tiers.

En cas de contrôle de la CNIL ou d'incident de sécurité, l'absence de contrat de sous-traitance constitue un manquement en soi, indépendamment de tout préjudice avéré.

Checklist : 8 points à vérifier avant de signer

Qui est l'employeur de la personne qui interviendra, ou exerce-t-elle à son compte ? La réponse doit figurer par écrit.
Qui assure le recrutement, la rémunération, la formation et le remplacement en cas d'absence ?
Le contrat décrit-il une prestation avec un périmètre, des livrables et une méthode, ou seulement un volume d'heures ?
L'intervenant apporte-t-il un savoir-faire propre : process, outils, méthodologie, supervision ?
Qui exerce le pouvoir d'organisation, de contrôle et, le cas échéant, disciplinaire ?
Un accord de traitement des données conforme à l'article 28 du RGPD est-il joint au contrat ?
Une clause de confidentialité couvre-t-elle explicitement les données RH, financières et commerciales ?
L'attestation de vigilance URSSAF vous a-t-elle été remise ? Elle est obligatoire pour tout contrat d'au moins 5 000 € HT et doit être renouvelée tous les six mois.

Huit réponses claires : le montage est solide. Trois réponses floues : posez les questions par écrit avant de vous engager.

Questions fréquentes

Un office manager externalisé peut-il travailler dans nos locaux ?

Oui. Le lieu d'exécution n'est pas en soi un critère de requalification, et de nombreuses prestations s'exécutent sur site. Ce qui compte, c'est de savoir qui exerce l'autorité sur la personne et si la prestation possède un contenu propre.

Faut-il préférer un forfait à une facturation au temps passé ?

Le forfait écarte un indice, mais il n'est ni obligatoire ni suffisant. Une facturation au temps passé associée à un contrat de prestation détaillé et à un savoir-faire démontré ne pose pas de difficulté particulière. À l'inverse, un forfait ne régularise pas une opération qui se réduit à une location de personnel.

Combien de temps une mission peut-elle durer sans risque ?

Aucune durée maximale n'est fixée par la loi pour une prestation de services. La durée n'est qu'un indice parmi d'autres : une mission longue conduite en autonomie, avec un périmètre défini et un intervenant qui conserve d'autres clients, ne pose pas de problème. Une mission longue en exclusivité de fait, sous directives quotidiennes, en pose un.

Sommes-nous responsables si le prestataire ne déclare pas ses salariés ?

Potentiellement, oui. Le devoir de vigilance impose de vérifier la régularité de son cocontractant pour tout contrat d'au moins 5 000 € HT, via l'attestation de vigilance URSSAF. À défaut, le donneur d'ordre peut être tenu solidairement responsable des cotisations éludées.

Passer par une société plutôt qu'en direct suffit-il à écarter le risque ?

Non, pas automatiquement. L'interposition d'une société ne régularise rien à elle seule : c'est la réalité du montage qui compte : qui emploie, qui encadre, et ce que décrit le contrat. Une prestation correctement structurée réduit le risque de façon significative ; une simple façade contractuelle ne le fait pas.

Ce qu'il faut retenir

Le risque juridique ne naît pas de l'externalisation en elle-même, qui est une pratique parfaitement licite et très répandue. Il naît d'un montage mal cadré : un intervenant dont le statut n'est pas clairement établi, un contrat qui ne décrit qu'un volume d'heures, une autorité exercée au quotidien par l'entreprise cliente, et aucune trace écrite du traitement des données personnelles.

À l'inverse, une prestation dont l'objet est défini, dont l'intervenant conserve son autonomie d'exécution, et qui s'accompagne des clauses contractuelles adaptées, se situe sur un terrain juridique stable. La différence entre les deux situations tient rarement au prestataire choisi : elle tient à la qualité du contrat et à la façon dont la relation est conduite au quotidien.

Cet article présente le cadre juridique applicable à titre d'information générale et ne constitue pas un conseil juridique personnalisé. Pour l'analyse d'une situation particulière, rapprochez-vous d'un avocat en droit social. Références citées : articles L8241-1, L8231-1, L8221-6, L1252-1 et D8222-5 du Code du travail ; article 28 du règlement (UE) 2016/679 (RGPD) ; Cass. crim., 20 octobre 1992, n° 91-86.635.