Valider un contrat d’achat : qui ajouter ?
Vous achetez pour votre entreprise et vous voulez savoir qui doit valider un contrat fournisseur, sans faire remonter chaque commande au juridique.
Sur un contrat d’achat courant, faites valider par le détenteur du budget et le service qui utilisera la prestation. Ajoutez le juridique seulement quand une clause sensible apparaît ou quand le fournisseur impose son papier sur un point qui vous engage.
Ajoutez la sécurité pour un prestataire informatique ou qui accède à vos données, et la personne chargée des données personnelles si le prestataire en traite pour vous. Côté achats, deux points relèvent de textes et se perdent facilement : le délai de paiement et les pièces à demander au fournisseur à partir de 5 000 € hors taxes.
Notre avis
Le budget et le service utilisateur valident, le juridique intervient sur les clauses sensibles. Sur un achat, celui qui sait si la prestation sera utile n’est pas au juridique.
Pourquoi
- À l’achat, le premier risque est de payer quelque chose qui ne sert à rien, ou qui se reconduit sans que personne ne s’en serve. Seul le service utilisateur peut le dire.
- Faire relire chaque contrat fournisseur par une personne seule revient à créer une file d’attente, sans que l’enjeu le justifie sur une petite prestation.
- Certaines exigences ne se voient pas à la lecture d’une clause : les pièces à réclamer à un fournisseur ou le contrat de sous-traitance des données se déclenchent selon la nature de l’achat, et non selon son montant seul.
Ce qui change notre avis
Pour un prestataire informatique ou qui touche à vos données, ajoutez la sécurité avant la signature. Pour une entité financière, un service informatique relève aussi du registre imposé par DORA, le règlement européen sur la résilience numérique du secteur financier. Pour un petit achat sur conditions standard sans reconduction, le budget suffit : nous n’y mettrions pas le service utilisateur si c’est la même personne.
Qui ajouter selon ce que vous achetez
Ce tableau est notre repère. Il s’ajoute à votre matrice : il ne remplace pas la règle du nombre de valideurs, traitée sur la page voisine.
| Situation | Qui ajouter | Ce que cette personne regarde |
|---|---|---|
| Tout contrat | Détenteur du budget | Le montant total sur la durée, reconduction comprise |
| Tout contrat | Service utilisateur | Le besoin, le niveau de service, la date de démarrage |
| Clause sensible : responsabilité, pénalités, exclusivité, propriété intellectuelle, droit applicable, reconduction longue | Juridique | Cette clause seulement |
| Prestataire informatique, logiciel, hébergement, accès au réseau | Sécurité | Accès, hébergement, sortie des données |
| Le prestataire traite des données personnelles pour vous | Personne chargée des données personnelles | Le contrat prévu par l’article 28 du RGPD |
| Délai de paiement hors de votre pratique | Comptabilité | Le délai, son point de départ, sa limite légale |
| Opération d’au moins 5 000 € hors taxes | Achats ou comptabilité | Les pièces de vigilance du fournisseur, à la signature puis tous les six mois |
Trois textes qui concernent l’acheteur
Le délai de paiement. Selon l’article L441-10 du Code de commerce, sauf disposition contraire, le délai est de trente jours après la réception ou l’exécution. Le délai convenu ne peut dépasser soixante jours après l’émission de la facture, ou par dérogation quarante-cinq jours fin de mois, si le contrat le prévoit expressément et si ce délai ne constitue pas un abus manifeste à l’égard du créancier. Pour une facture périodique, au sens de l’article 289 du Code général des impôts, le plafond est de quarante-cinq jours après l’émission. L’article L441-16 expose une personne morale à une amende administrative d’au plus deux millions d’euros, un plafond et non un barème. Un fournisseur qui vous accorde davantage ne règle donc pas la question : faites regarder ce point par la comptabilité. Des régimes spéciaux existent, que nous n’avons pas lus.
La vigilance. Pour une opération d’au moins 5 000 € hors taxes, le Code du travail demande de vérifier que le cocontractant accomplit ses formalités, à la conclusion puis périodiquement (articles L8222-1 et R8222-1). L’article D8222-5 répute cette vérification faite si vous recevez notamment une attestation sociale de moins de six mois, à la conclusion puis tous les six mois, et si vous en contrôlez l’authenticité. Le texte ne dit pas comment additionner plusieurs commandes d’une même relation. Un fournisseur établi à l’étranger relève d’un autre article, non lu.
Les données personnelles. Si le prestataire traite des données pour votre compte, l’article 28 du RGPD exige un contrat écrit qui fixe notamment l’objet, la durée, les instructions, la sécurité et le sort des données en fin de prestation. Ce qu’il faut suivre ensuite a sa page.
Le geste qui évite de rejouer le débat à chaque achat
- Fixez vos clauses sensibles sur une page. Cinq à sept lignes. Si aucune n’est touchée et que le montant reste dans votre seuil, le contrat ne passe pas par le juridique.
- Ajoutez trois cases à la demande d’achat. Données personnelles, accès informatique et montant d’au moins 5 000 € hors taxes. Une case cochée ajoute le valideur ou la pièce correspondante.
- Nommez qui suit la reconduction. Le service utilisateur, car il sait si la prestation sert encore. Le juridique n’a pas à porter cette date. Sa place dans le suivi des fournisseurs est décrite sur la page dédiée.
Limites de cette page
Le tableau et la liste des clauses sensibles sont notre opinion : aucun texte ne fixe qui valide un contrat d’achat dans une entreprise privée, dans ce que nous avons lu. Cette page ne dit pas si un contrat donné est acceptable.
Le droit des marchés publics, les secteurs réglementés et le détail de NIS 2 ne sont pas couverts. Les amendes citées sont des plafonds. Les articles du Code du travail ont été lus sur le site du ministère du Travail, qui les reproduit : confirmez-les sur Légifrance avant de les inscrire dans une procédure. En cas d’enjeu réel sur un délai de paiement ou sur la vigilance, demandez à votre conseil.
Preuves et sources
Code de commerce, Code du travail, RGPD et règlement DORA lus le 5 novembre 2026. La page ne donne aucun avis sur le contenu d’un contrat précis.
Voir les 7 éléments : ce qui est un fait lu, une déclaration, notre déduction ou notre avis
Notre avis. Avis : détenteur du budget et service utilisateur par défaut ; juridique sur clause sensible ; sécurité pour un prestataire informatique ou touchant aux données.
Portée : Notre repère.
Réserve : Aucun texte lu ne fixe ce circuit.
Relevé le 5 novembre 2026.
Fait lu. Article L441-10 du Code de commerce : sauf disposition contraire, délai de trente jours après réception ou exécution ; délai convenu d’au plus soixante jours après l’émission de la facture, ou par dérogation quarante-cinq jours fin de mois si le contrat le stipule expressément et si ce délai ne constitue pas un abus manifeste à l’égard du créancier ; quarante-cinq jours après l’émission pour une facture périodique.
Portée : Code de commerce. Une version du 1er janvier 2027 maintient ces délais.
Réserve : Régimes spéciaux des articles L441-11 à L441-13 non lus.
Relevé le 5 novembre 2026.
- Légifrance : Article L441-10 - Code de commerce - Légifrance en vigueur depuis le 26 avril 2019. Lu le 5 novembre 2026. Document d’origine.
Fait lu. Article L441-16 : amende administrative d’au plus 75 000 € pour une personne physique et deux millions d’euros pour une personne morale, portée à 150 000 € et quatre millions en cas de réitération sous deux ans.
Portée : Code de commerce.
Réserve : Plafonds, pas montants appliqués.
Relevé le 5 novembre 2026.
- Légifrance : Article L441-16 - Code de commerce - Légifrance en vigueur depuis le 01 novembre 2021. Lu le 5 novembre 2026. Document d’origine.
Fait lu. Toute personne vérifie à la conclusion d’un contrat, puis périodiquement jusqu’à la fin de l’exécution, que son cocontractant accomplit certaines formalités (L8222-1), pour une opération d’au moins 5 000 € hors taxes (R8222-1).
Portée : Code du travail.
Réserve : L’addition de plusieurs commandes d’une même relation n’est pas réglée par le texte.
Relevé le 5 novembre 2026.
- Code du travail numérique (ministère du Travail) : Article L8222-1 du Code du travail mis à jour le 18/06/2011. Lu le 5 novembre 2026. Reproduction par un tiers, à confirmer sur le texte officiel.
- Code du travail numérique (ministère du Travail) : Article R8222-1 du Code du travail mis à jour le 01/05/2015. Lu le 5 novembre 2026. Reproduction par un tiers, à confirmer sur le texte officiel.
Fait lu. Article D8222-5 : la personne est réputée avoir vérifié si elle se fait remettre, à la conclusion puis tous les six mois, l’attestation sociale de moins de six mois, dont elle s’assure de l’authenticité, et un justificatif d’immatriculation le cas échéant.
Portée : Cocontractant établi en France.
Réserve : Le cocontractant établi à l’étranger relève d’un autre article, non lu.
Relevé le 5 novembre 2026.
- Code du travail numérique (ministère du Travail) : Article D8222-5 du Code du travail mis à jour le 01/01/2023. Lu le 5 novembre 2026. Reproduction par un tiers, à confirmer sur le texte officiel.
Fait lu. Article 28 du RGPD : le traitement par un sous-traitant est régi par un contrat écrit, format électronique compris, qui fixe notamment l’objet, la durée, les données, les instructions, la sécurité, le recrutement d’autres sous-traitants, l’assistance, le sort des données en fin de prestation et l’audit.
Portée : Union européenne.
Réserve : Aucune périodicité de revue dans le texte.
Relevé le 5 novembre 2026.
- EUR-Lex : Règlement (UE) 2016/679 (RGPD) Texte de 2016, applicable au 25 mai 2018 ; version initiale lue, non la consolidée. Lu le 5 novembre 2026. Document d’origine.
- CNIL : Sous-traitance : exemple de clauses non datée dans la partie lue. Lu le 5 novembre 2026. Document d’origine.
Fait lu. DORA impose aux entités financières de tenir un registre d’informations sur tous leurs accords de services TIC.
Portée : Entités financières visées par le règlement.
Réserve : Ne porte que sur les services TIC. Une PME non financière n’est pas visée à ce titre.
Relevé le 5 novembre 2026.
- EUR-Lex : Règlement (UE) 2022/2554 (DORA) Texte du 14 décembre 2022, applicable au 17 janvier 2025 ; version initiale lue. Lu le 5 novembre 2026. Document d’origine.