1 – Ce que la loi française vous demande déjà sur votre chaîne de valeur offshore
Vous pensez que le devoir de vigilance ne concerne que les grands groupes. C'est vrai sur le papier de la loi de 2017. C'est faux dans la dynamique juridique actuelle. Trois évolutions convergent pour étendre votre responsabilité en tant que PME donneuse d'ordre.
1.1 : La loi Devoir de Vigilance et ses extensions aux PME
La loi n° 2017-399 cible les entreprises de plus de 5 000 salariés en France. Mais la directive européenne CS3D (Corporate Sustainability Due Diligence Directive), adoptée en 2024, abaisse les seuils. À terme, les entreprises de 250 salariés et 40 M€ de CA seront concernées. Et la jurisprudence française n'attend pas les transpositions : plusieurs décisions ont déjà retenu la responsabilité d'un donneur d'ordre pour les conditions de travail chez un sous-traitant, même hors périmètre légal strict.
Pour une PME de 10 à 50 salariés, le risque immédiat n'est pas la condamnation au titre du devoir de vigilance. C'est le risque réputationnel et la perte d'un client B2B qui, lui, est soumis à ces obligations et vous demande de prouver la conformité de votre propre chaîne. Un appel d'offres perdu parce que vous ne pouvez pas documenter les conditions de travail de votre équipe offshore, c'est du CA qui disparaît sans bruit.
1.2 : Les attentes croissantes des acheteurs B2B sur la RSE fournisseur
Si vous vendez à des ETI ou des grands comptes français, vous avez déjà vu passer des questionnaires RSE fournisseur. Ces grilles demandent de documenter vos pratiques sociales, y compris chez vos sous-traitants. Un donneur d'ordre soumis à la CSRD (reporting extra-financier obligatoire) doit cartographier les risques sociaux et environnementaux de sa chaîne de valeur. Vous êtes dans cette chaîne.
Résultat concret : si votre prestataire offshore à Madagascar ne peut pas fournir de preuves sur les salaires, les horaires, la couverture sociale ou la sécurité des locaux, c'est vous qui perdez le marché. Pas lui. La pression ne vient plus de l'éthique abstraite. Elle vient du pipeline commercial. Et elle ne fera que s'intensifier avec la montée en puissance des critères ESG dans les processus d'achat B2B.
1.3 : Ce que vous risquez concrètement en cas de manquement
Trois niveaux de risque. Premier niveau : la perte de marchés B2B. Un prospect vous écarte parce que vous ne documentez pas votre chaîne de sous-traitance. Deuxième niveau : le risque réputationnel. Un collaborateur offshore publie sur LinkedIn ou sur un forum les conditions réelles de travail chez votre prestataire. Captures d'écran, photos de locaux, fiches de paie. En 48 heures, votre marque employeur est grillée. Troisième niveau : le contentieux. Même hors périmètre strict du devoir de vigilance, un tribunal peut retenir votre responsabilité si vous aviez connaissance de pratiques dégradées et n'avez rien fait.
Pour comprendre comment verrouiller la dimension données personnelles de votre relation offshore, consultez notre guide RGPD pour l'outsourcing hors UE. La conformité RSE et la conformité données marchent ensemble.
2 – La grille d'audit RSE distanciel en 9 points de contrôle
Un audit sur place coûte entre 3 000 et 8 000 euros, hors billet d'avion. Vous ne le ferez pas deux fois par an. Voici les 9 points de contrôle que vous pouvez vérifier depuis votre bureau, avec des preuves documentaires exigibles par email ou visioconférence.
2.1 : Contrats de travail, salaires et couverture sociale
Demandez les éléments suivants : modèle de contrat de travail type (anonymisé), grille salariale par poste et niveau d'expérience, preuve d'affiliation à la CNaPS (Caisse Nationale de Prévoyance Sociale de Madagascar) et à un organisme de santé complémentaire. Exigez que votre prestataire vous transmette un certificat CNaPS daté de moins de 3 mois pour chaque collaborateur affecté à votre compte.
Comparez les salaires annoncés avec les données marché. Un développeur junior à Antananarivo se situe entre 400 et 700 euros bruts mensuels en 2026. Un profil à 250 euros signale soit une junior totale, soit une pratique sous le marché. Un prestataire éthique accepte de partager sa grille sans hésiter. Celui qui refuse cette transparence vous cache quelque chose. Pour un benchmark chiffré des rémunérations par poste, consultez notre grille salariale Madagascar 2026.
2.2 : Horaires de travail, heures supplémentaires et congés
Le Code du travail malgache fixe la durée légale à 40 heures par semaine. Les heures supplémentaires au-delà doivent être majorées. Demandez à votre prestataire son outil de suivi du temps (Toggl, Clockify, ou outil interne), et exigez un export mensuel des heures travaillées pour vos collaborateurs dédiés. Un collaborateur qui logge systématiquement 50 heures par semaine sans majoration, c'est un signal rouge.
Vérifiez aussi la politique de congés : 2,5 jours ouvrables par mois travaillé selon le droit malgache, plus les jours fériés nationaux. Si votre prestataire annonce "disponibilité 365 jours", il ment sur les conditions ou il prive ses employés de leurs droits. Demandez le calendrier des jours non travaillés pour l'année en cours. Un prestataire structuré le fournit proactivement en début de contrat.
2.3 : Infrastructure, environnement de travail et sécurité des locaux
Exigez une visite virtuelle des locaux en visioconférence, non préparée (demandez-la avec 24 heures de préavis maximum, pas 2 semaines). Observez : chaque collaborateur a-t-il un poste individuel ? L'éclairage est-il suffisant ? La climatisation fonctionne-t-elle (à Antananarivo, la chaleur impacte directement la productivité) ? Y a-t-il un espace de pause ? Les sanitaires sont-ils accessibles et propres ?
Demandez les spécifications matérielles des postes de travail : processeur, RAM, taille d'écran, débit internet mesuré (pas annoncé). Un prestataire qui fait travailler vos développeurs sur des machines à 4 Go de RAM avec une connexion instable vous vole de la productivité tout en dégradant les conditions de travail. Les deux sont liés. Chez TARAM, chaque poste est équipé en Ryzen 7 avec fibre et backup 5G, et ces spécifications sont contractuelles, vérifiables à tout moment.
3 – Les 6 signaux d'alerte qui disqualifient un prestataire sans déplacement
Certains signaux ne trompent pas. Ils ne nécessitent ni audit formel ni déplacement. Ils sont visibles dans les échanges quotidiens, les documents contractuels, et les réponses (ou non-réponses) à vos demandes de transparence.
3.1 : Le refus de transparence documentaire et les réponses évasives
Premier signal : vous demandez un modèle de contrat de travail, on vous répond "c'est confidentiel". Un contrat type anonymisé n'a rien de confidentiel. Deuxième signal : vous demandez la grille salariale, on vous dit "ça dépend des profils" sans jamais donner de fourchette. Troisième signal : vous demandez une preuve d'affiliation CNaPS, on vous envoie un document flou ou daté de deux ans.
Un prestataire qui refuse systématiquement de fournir des preuves documentaires sur les conditions de travail de vos collaborateurs dédiés n'agit pas ainsi par pudeur administrative. Il le fait parce que la réalité ne correspond pas au discours commercial. Posez ces questions avant de signer, pas après. Et consignez les réponses par écrit. En cas de litige ou de questionnaire RSE d'un de vos clients, ces échanges constituent votre dossier de diligence raisonnable. Pour verrouiller ces engagements contractuellement, intégrez-les dans vos clauses SLA avant signature.
3.2 : Le turnover anormal et ses causes masquées
Un turnover supérieur à 25 % annuel sur les profils affectés à votre compte est un indicateur fiable de conditions de travail dégradées, de sous-rémunération, ou des deux. Demandez à votre prestataire son taux de turnover global et le taux spécifique aux profils comparables au vôtre. Recoupez avec la durée moyenne d'ancienneté des collaborateurs qu'on vous présente.
Si votre prestataire vous change de collaborateur dédié pour la troisième fois en 12 mois et invoque à chaque fois des "raisons personnelles", creusez. Demandez un entretien direct avec le collaborateur sortant (avant son départ, pas après). Posez des questions ouvertes sur les raisons de son départ. Un prestataire éthique facilite cet échange. Un prestataire qui le refuse protège son discours, pas ses employés. L'article sur le turnover offshore à Madagascar détaille les causes structurelles et les mécanismes de rétention qui fonctionnent.
3.3 : La mutualisation cachée et le travail de nuit non déclaré
Votre collaborateur "dédié" travaille-t-il réellement pour vous seul ? Vérifiez : demandez-lui directement en visio, hors présence de son manager, combien de projets il gère. Consultez son historique de commits, ses logs de connexion à vos outils, la cohérence de ses heures de production avec le volume livré. Un profil supposé travailler 8 heures par jour pour vous mais qui ne produit que 4 heures de travail facturable sert probablement un autre client sur le reste du temps.
Le travail de nuit est l'autre signal invisible. Certains prestataires font travailler leurs équipes sur des horaires européens (9h-18h heure de Paris) sans compensation de nuit, alors que Madagascar a une à deux heures d'avance sur la France. L'écart est faible, mais certains prestataires servent aussi des clients en Amérique du Nord et font basculer les mêmes collaborateurs sur des shifts de nuit sans majoration. Demandez les plages horaires réelles, pas les plages annoncées. Et vérifiez-les via les timestamps de vos outils collaboratifs.
Votre chaîne de valeur parle de vous, même quand vous ne regardez pas
Chaque jour où vous externalisez sans vérifier, vous accumulez du risque. Risque juridique, risque réputationnel, risque commercial face à vos propres clients qui commencent à poser des questions sur votre chaîne de sous-traitance.
Les 9 points de contrôle de cet article ne demandent ni billet d'avion ni budget d'audit. Ils demandent des emails, des visios, et la volonté de poser les questions qui dérangent. Un prestataire qui répond avec des preuves mérite votre confiance. Un prestataire qui esquive mérite votre méfiance.
TARAM fournit chaque document mentionné dans cet article à ses clients, sans demande préalable. Parce qu'un collaborateur dédié qui travaille dans de bonnes conditions produit mieux. Et parce qu'un dirigeant qui dort tranquille sur sa chaîne de valeur prend de meilleures décisions.
Ne pas auditer, c'est accepter de ne pas savoir. Et ne pas savoir, en 2026, c'est un luxe que votre PME ne peut plus se permettre.
