Les principaux risques juridiques d’un EOR en France sont la requalification du contrat de travail, l’établissement stable fiscal, le prêt illicite de main-d’œuvre et les transferts non conformes de données personnelles. Avant toute signature, nous recommandons un audit contractuel complet, une vérification RGPD des clauses de sous-traitance, et l’évaluation d’une demande de rescrit fiscal si l’exposition à l’établissement stable paraît plausible.
En bref:
- La requalification du contrat et la qualification juridique du lien de subordination restent possibles en cas de contrôle, surtout si le client exerce un pouvoir disciplinaire direct.
- Exposer une activité à un établissement stable ou à un prêt illicite de main-d’œuvre peut entraîner des redressements fiscaux ou pénaux importants si elle n’est pas correctement encadrée.
- La déclaration auprès de l’Urssaf et le respect des obligations RGPD sont indispensables pour éviter des pénalités et garantir la conformité légale du montage EOR.
- Avant signature, il est crucial de vérifier que le contrat clarifie bien la répartition des responsabilités, notamment en matière disciplinaire et de traitement des données personnelles.
- La démarche proactive de demander un rescrit établissement stable et un audit contractuel évite de lourdes conséquences en cas de contrôle ou de redressement.
Table des matières
- Qu’est-ce qu’un EOR et quelle est sa portée juridique en France
- Les risques juridiques principaux à connaître en France
- Comment atténuer ces risques : actions juridiques, contractuelles et opérationnelles
- Questions contractuelles et vérifications à exiger avant de signer un contrat EOR
- Comment Francotraitance limite les risques juridiques identifiés
- Perspective pour le dirigeant : décisions à prendre en 90 jours
- Comment Francotraitance vous accompagne sur la conformité EOR
- Questions fréquentes
- Sources
Qu’est-ce qu’un EOR et quelle est sa portée juridique en France
Un Employer of Record agit comme employeur juridique d’un salarié pour le compte d’une entreprise cliente qui, elle, conserve la direction opérationnelle du quotidien. Concrètement, l’EOR établit le contrat de travail, gère la paie, les déclarations sociales et les assurances obligatoires, tandis que l’entreprise cliente fixe les missions, les objectifs et le rythme de travail.
Cette répartition fonctionne bien quand chacun reste dans son rôle. Le piège arrive quand le client exerce, dans les faits, un pouvoir disciplinaire direct sur le salarié : c’est précisément ce que surveillent les tribunaux et l’administration pour qualifier une relation de travail. Le recours à un EOR ne supprime donc ni le risque de requalification ni les obligations fiscales françaises qui pourraient naître de l’activité exercée sur le territoire.
Il faut aussi distinguer l’EOR du détachement classique. Le détachement suppose un salarié envoyé temporairement par son employeur habituel pour exécuter une prestation définie, avec maintien du contrat d’origine. L’EOR, lui, crée une relation d’emploi nouvelle et durable dans le pays où le salarié travaille. Cette distinction compte : les règles du détachement international de salariés en France imposent un noyau dur de droits sociaux et des contrôles renforcés, alors qu’un montage EOR mal structuré peut glisser vers une mise à disposition de main-d’œuvre, une qualification juridique bien plus risquée.
Les risques juridiques principaux à connaître en France
Quatre familles de risques méritent l’attention d’un dirigeant avant tout projet d’embauche via un EOR.
La requalification du contrat survient quand l’administration ou un juge constate un lien de subordination directe entre le client et le salarié, malgré le montage contractuel. Les indices retenus sont concrets : qui fixe les horaires, qui sanctionne, qui intègre le salarié dans son organigramme. L’instruction ministérielle sur le détachement international de salariés rappelle que la séparation formelle sur le papier doit être corroborée par l’organisation réelle du travail. Une requalification réussie fait basculer la responsabilité d’employeur vers le client, avec rappels de cotisations et indemnités à la clé.
L’établissement stable est un risque fiscal distinct mais tout aussi lourd. Dès qu’une entreprise étrangère dispose en France d’une installation fixe ou d’un agent dépendant qui conclut des contrats en son nom, l’administration peut considérer qu’elle y exerce une activité imposable. La doctrine fiscale publiée au BOFiP sur l’établissement stable détaille les critères retenus, et les conséquences touchent aussi bien l’impôt sur les sociétés que la TVA. Le rescrit établissement stable permet justement d’interroger l’administration en amont : sans réponse dans un délai raisonnable, l’absence d’établissement stable est généralement considérée acquise, un outil encore trop peu utilisé par les entreprises qui s’implantent via un EOR.
Le prêt illicite de main-d’œuvre et le marchandage forment la zone la plus sensible du droit du travail français. Le code du travail sanctionne pénalement et administrativement ces pratiques, avec des sanctions substantielles pour marchandage et prêt illicite qui peuvent combiner amendes et peines d’emprisonnement selon la gravité des faits. La ligne de partage tient à un seul critère : qui détient réellement le pouvoir disciplinaire et la capacité de rompre le contrat de travail. Si le client s’arroge cette autorité, le montage perd sa protection juridique.
Enfin, la protection des données personnelles expose à un risque souvent sous-estimé. Un EOR traite nécessairement des données RH sensibles, parfois transférées hors de l’Union européenne selon l’implantation du prestataire. La CNIL recommande des clauses de sous-traitance précises, calées sur l’article 28 du RGPD, et rappelle qu’un contrat conforme sur le papier ne suffit pas sans supervision opérationnelle documentée.
Les points de vigilance à vérifier systématiquement :
- Le pouvoir disciplinaire reste-t-il formellement et matériellement entre les mains de l’EOR.
- L’entreprise dispose-t-elle d’une installation ou d’un représentant permanent en France susceptible de caractériser un établissement stable.
- Les données RH transférées hors UE bénéficient-elles de garanties contractuelles documentées (clauses types, AIPD).
- Les cotisations sociales françaises sont-elles effectivement déclarées et payées pour les salariés concernés.
Les redressements Urssaf constituent la sanction la plus fréquente d’une relation EOR mal structurée, le service Firmes étrangères encadrant les obligations déclaratives des employeurs non résidents. Toute entreprise étrangère employant des salariés relevant du régime français doit s’y déclarer pour ses démarches de cotisations, faute de quoi elle s’expose à un redressement rétroactif assorti de pénalités.
Comment atténuer ces risques : actions juridiques, contractuelles et opérationnelles
La bonne nouvelle, c’est que chacun de ces risques se traite par des mesures concrètes, pas par des promesses vagues. Voici la séquence que nous conseillons à tout dirigeant qui structure une équipe via un EOR.
- Verrouiller le contrat cadre : la convention doit préciser explicitement que le pouvoir disciplinaire, le recrutement et la rupture du contrat de travail restent de la seule responsabilité de l’EOR, avec une clause de garantie en cas de redressement.
- Sécuriser la chaîne RGPD : exiger une clause de sous-traitance détaillée, une analyse d’impact (AIPD) pour les traitements RH complexes, et des garanties précises sur tout transfert de données hors UE.
- Évaluer l’exposition fiscale : si l’activité en France dépasse la simple supervision et s’approche d’une présence commerciale réelle, déposer une demande de rescrit établissement stable avant que la situation ne s’installe.
- Vérifier la déclaration sociale : s’assurer que l’EOR ou l’entité concernée est bien enregistrée auprès du service Firmes étrangères et conserver les justificatifs de paiement des cotisations.
- Mettre en place une gouvernance d’audit : programmer des revues périodiques des contrats, de la paie et des pratiques managériales pour détecter tout glissement vers un pouvoir disciplinaire direct.
Pour l’hébergement et la conformité des données RH, des solutions comme un ATS souverain hébergé en France limitent les transferts hors UE et simplifient la démonstration de conformité CNIL lors d’un contrôle.
Conseil de pro : demandez systématiquement à votre prestataire EOR un exemplaire anonymisé de son modèle de contrat type avant signature : la clarté de la répartition des responsabilités s’y lit immédiatement.
La formation des managers compte autant que les clauses elles-mêmes. Un responsable opérationnel qui sanctionne directement un salarié EOR, même avec de bonnes intentions, fragilise tout le montage. Un plan d’urgence en cas de contrôle Urssaf ou fiscal doit aussi être préparé à l’avance : qui produit les contrats, qui répond aux questions sur l’organisation réelle du travail, quel conseil juridique externe est mobilisé. Cette anticipation réduit nettement le temps de réponse et la nervosité d’un contrôle, qui se déroule rarement au moment le plus pratique.
Questions contractuelles et vérifications à exiger avant de signer un contrat EOR
Avant toute signature, une vérification méthodique évite bien des déconvenues. Voici les points à poser sur la table, idéalement avec votre conseil juridique :
- Quelle est l’identité juridique exacte de l’employeur et quelle est l’étendue précise de son pouvoir disciplinaire.
- Le contrat prévoit-il une clause d’indemnisation en cas de redressement Urssaf ou fiscal lié à la relation de travail.
- Où sont hébergées les données RH, et quelles clauses RGPD couvrent un éventuel transfert hors UE.
- L’entreprise cliente dispose-t-elle d’un droit d’audit sur la paie, les déclarations sociales et les justificatifs de cotisations.
- Que prévoit le contrat en cas de rupture, de transfert vers un autre prestataire, et quelle couverture assurance s’applique au salarié.
Ces cinq points suffisent déjà à écarter une bonne partie des prestataires peu rigoureux. Un EOR sérieux répond sans détour, avec des documents à l’appui plutôt que des formulations génériques.
Comment Francotraitance limite les risques juridiques identifiés
Notre modèle EOR est conçu pour adresser ces risques précis. Chaque collaborateur recruté via notre modèle est engagé en CDI, ce qui stabilise la relation de travail et clarifie, dès l’origine, qui détient le pouvoir disciplinaire et la responsabilité d’employeur. Le client conserve un contrôle opérationnel direct sur les missions confiées, sans jamais se substituer au rôle d’employeur juridique, une séparation qui protège contre le risque de requalification abordé plus haut.
Notre infrastructure multi-juridique nous permet d’adresser les obligations déclaratives propres à chaque marché francophone, avec la gestion de la paie et des cotisations intégrée à notre offre FrancoAdmin. Pour les cabinets d’expertise comptable et d’audit, cette rigueur documentaire facilite la démonstration de conformité en cas de contrôle, qu’il porte sur le volet social ou fiscal.
Perspective pour le dirigeant : décisions à prendre en 90 jours
Un plan en trois temps suffit généralement à sécuriser une opération EOR existante ou en projet. Entre le jour 1 et le jour 15, lancez l’audit contractuel et la vérification RGPD des clauses de sous-traitance. Entre le jour 15 et le jour 45, constituez le dossier de rescrit fiscal si une exposition à l’établissement stable paraît plausible, et régularisez la déclaration auprès du service Firmes étrangères si elle manque encore. Entre le jour 45 et le jour 90, formalisez les clauses contractuelles définitives et lancez le premier cycle d’audits périodiques.
Ce séquençage évite l’écueil le plus courant : vouloir tout régler en même temps, et finir par ne rien sécuriser durablement.
— SENHADJI
Comment Francotraitance vous accompagne sur la conformité EOR
Structurer une équipe à distance sans sacrifier le contrôle opérationnel est l’objectif de notre modèle. Pour les cabinets d’expertise comptable et d’audit, notre offre FrancoExperts encadre le recrutement de profils qualifiés sous supervision réglementée, tandis que FrancoAdmin structure la gestion administrative et paie qui sécurise le volet social. Pour les dirigeants qui cherchent à renforcer leurs opérations stratégiques sans recruter localement, FrancoOps complète ce dispositif.
Chaque collaborateur reste en CDI, avec une répartition des responsabilités clarifiée dès le contrat. Pour évaluer votre exposition actuelle et obtenir un audit de conformité adapté à votre situation, contactez notre équipe.
Cet article constitue une information générale et ne remplace pas l’avis d’un avocat qualifié. Consultez un professionnel du droit qualifié à propos de votre cas personnel avant d’agir sur la base de ce contenu.
Questions fréquentes
Qu’est-ce que la requalification d’un contrat EOR en droit français
La requalification survient quand un juge ou l’administration constate un lien de subordination direct entre l’entreprise cliente et le salarié, malgré le montage EOR. Les indices retenus sont concrets : qui fixe les horaires, qui sanctionne, qui dirige réellement le travail au quotidien.
Comment éviter le risque d’établissement stable avec un EOR
Le risque se réduit en limitant l’activité française à de la supervision opérationnelle, sans représentant permanent habilité à conclure des contrats au nom de l’entreprise étrangère. Quand un doute persiste, demander un rescrit établissement stable permet d’obtenir une réponse de l’administration, l’absence de réponse dans un délai légal vaut accord tacite.
Qu’est-ce que le prêt illicite de main-d’œuvre dans un contexte EOR
Le prêt illicite de main-d’œuvre existe quand le client exerce de fait le pouvoir disciplinaire et la direction hiérarchique du salarié, alors que seul l’EOR devrait les détenir juridiquement. Cette pratique expose à des sanctions pénales et administratives pouvant combiner amendes et peines d’emprisonnement.
Faut-il déclarer un EOR auprès de l’Urssaf en France
Oui, toute entité employant des salariés relevant du régime social français doit se déclarer auprès du service Firmes étrangères de l’Urssaf pour ses démarches de cotisations. L’absence de déclaration expose à un redressement rétroactif assorti de pénalités.
Quelles garanties RGPD exiger d’un prestataire EOR
Exigez une clause de sous-traitance détaillée conforme à l’article 28 du RGPD, des garanties précises sur tout transfert de données hors UE, et une analyse d’impact pour les traitements RH complexes. Un contrat conforme sur le papier ne suffit pas sans supervision documentée des pratiques réelles.
Sources
- Instruction DGT relative au détachement international de salariés en France
- Impots
- BOFiP — Champ d’application et territorialité (établissement stable)
- Légifrance — Textes relatifs au prêt illicite de main‑d’œuvre et marchandage
