Quand une entreprise fait appel à une société de sécurité, elle ne choisit pas seulement un service : elle engage aussi sa propre responsabilité. Si le prestataire n'est pas en règle, le donneur d'ordre peut se retrouver à payer à sa place. C'est tout l'enjeu du devoir de vigilance, une obligation souvent présentée de façon générale, alors que la sécurité privée ajoute ses propres règles.
Ce guide explique ce que vous risquez concrètement, quelles pièces demander et à quel rythme, ce qui est propre à la sécurité privée, et ce qui pourrait changer demain. Il s'adresse au donneur d'ordre, pas au prestataire.
La solidarité financière : ce que vous risquez vraiment
Dès lors qu'un contrat atteint 5 000 euros HT, le Code du travail (articles L.8222-1 et suivants) impose au donneur d'ordre de vérifier que son prestataire respecte ses obligations sociales. Si vous ne le faites pas et que le prestataire pratique du travail dissimulé, vous pouvez être tenu solidairement responsable : cotisations sociales, majorations, impôts et rémunérations impayées peuvent être réclamés au client, pas seulement à l'entreprise fautive.
Autrement dit, le défaut de vérification n'est pas une simple formalité oubliée : c'est un risque financier direct, qui peut représenter des sommes importantes et s'ajouter au prix déjà payé pour la prestation.
Les pièces à demander, et à quel rythme
Beaucoup pensent que les pièces à réunir sont le KBIS, l'assurance et la carte CNAPS. Ce n'est pas exact, et la nuance compte. Les pièces du devoir de vigilance contre le travail dissimulé sont précises :
- L'attestation de vigilance URSSAF. À réclamer à la signature du contrat, puis tous les 6 mois jusqu'à la fin de l'exécution. Vérifiez son authenticité grâce au code de sécurité sur le site de l'URSSAF : une attestation peut être ancienne ou falsifiée.
- Un justificatif d'immatriculation, en pratique l'extrait KBIS, qui confirme l'existence légale de l'entreprise.
- La liste nominative des salariés étrangers soumis à autorisation de travail, lorsque le prestataire en emploie.
L'assurance responsabilité civile professionnelle et l'autorisation CNAPS ne font pas partie de ce trio : ce sont des obligations distinctes, que l'on vérifie pour d'autres raisons. Les confondre donne une fausse impression de sécurité juridique.
Ce qui s'ajoute en sécurité privée
La sécurité privée est un secteur réglementé par le Livre VI du Code de la sécurité intérieure. Deux vérifications s'ajoutent donc au devoir de vigilance général :
- L'autorisation d'exercice CNAPS de la société. Aucune entreprise ne peut exercer une activité de sécurité privée sans cette autorisation délivrée par le Conseil national des activités privées de sécurité. Demandez le numéro et vérifiez sa validité.
- La carte professionnelle des agents. Chaque agent qui intervient doit détenir une carte professionnelle CNAPS à jour. Un site gardé par des agents sans carte expose le prestataire, et vous associe à une situation irrégulière.
À cela s'ajoute, selon votre contrat, l'attestation d'assurance responsabilité civile professionnelle en cours de validité, qui couvre les dommages causés pendant la mission.
La sous-traitance : deux rangs au maximum
Une société de sécurité peut sous-traiter, mais pas sans limite. Depuis la loi du 25 mai 2021 dite sécurité globale (article L.612-5-1 du Code de la sécurité intérieure), la sous-traitance dans la surveillance humaine est limitée à deux rangs. Le donneur d'ordre a tout intérêt à demander qui interviendra réellement sur son site, et à vérifier que chaque maillon de la chaîne est bien autorisé par le CNAPS. Une sous-traitance en cascade opaque est souvent le signe d'un prix trop bas pour être honnête.
Ce qui pourrait changer : le rapport IGA de 2026
Le rapport IGA-CGefi de mars 2026 sur la fragilité économique de la sécurité privée, rendu public en juillet 2026, va plus loin. Il recommande de responsabiliser davantage le donneur d'ordre, y compris sur le plan pénal, lorsqu'il fait appel à une entreprise non autorisée, et de resserrer la sous-traitance à un seul rang. Il faut le dire clairement : ce sont des recommandations, pas encore la loi. Mais elles indiquent la direction, et vérifier l'autorisation de son prestataire devient un réflexe de plus en plus attendu.
Vérifier sans y passer des heures
Réunir ces pièces prend du temps, surtout si vous consultez plusieurs prestataires. Sur LasSecure, les sociétés de sécurité font valider leur KBIS, leur assurance responsabilité civile professionnelle et leur autorisation CNAPS avant de pouvoir répondre à une demande. Cela ne remplace pas votre propre devoir de vigilance URSSAF, qui vous reste propre, mais vous partez d'une liste de prestataires dont la régularité d'exercice a déjà été contrôlée. Vous pouvez aussi vérifier une société de sécurité en quelques minutes avec notre outil gratuit.
Aller plus loin
Avant de vous engager, lisez notre guide pour choisir une société de gardiennage, et celui qui explique comment obtenir et comparer un devis de gardiennage. Pour un besoin récurrent, voyez la page gardiennage d'entreprise.