Intégrer la vérification SIRET dans votre processus achats : le workflow complet

Pourquoi la vérification doit vivre dans le processus, pas à côté

Dans la plupart des directions achats, la vérification fournisseur existe déjà : quelqu’un, un jour, a contrôlé le SIRET avant de signer. Le problème n’est presque jamais l’absence de contrôle, c’est son caractère ponctuel. Un contrôle fait « quand on y pense » dépend de la charge de travail du moment, de la personne qui référence et de la pression du prescripteur interne qui veut son fournisseur tout de suite. Résultat : des fiches créées sans identifiant vérifié, des paiements émis vers des sociétés radiées, et personne de clairement responsable quand l’anomalie remonte.

Intégrer la vérification au processus achats, c’est la transformer en point de passage obligé : elle se déclenche à des étapes précises, avec un responsable nommé et une règle de blocage explicite. D’après l’INSEE, la France a enregistré près de 1,1 million de créations d’entreprises en 2024, et des centaines de milliers de cessations chaque année : un référentiel fournisseurs se périme donc en permanence, ce qui condamne toute approche « on a vérifié une fois, c’est bon ».

Les trois points de contrôle du cycle de vie fournisseur

Un processus achats robuste vérifie l’identité du fournisseur à trois moments distincts, chacun avec un objectif différent. Le tableau ci-dessous résume ce dispositif : c’est l’ossature à reproduire, quel que soit votre outillage.

Le premier contrôle protège la qualité du référentiel, le deuxième protège la trésorerie, le quatrième protège la durée. Le troisième, lui, protège contre l’escroquerie : le changement de RIB est le moment préféré des fraudeurs, et comprendre comment opèrent les escrocs au faux fournisseur aide à calibrer ce point de contrôle. Selon le baromètre Allianz Trade et DFCG publié début 2024, 69 % des entreprises françaises ont subi au moins une tentative de fraude en 2023, le faux fournisseur arrivant en tête des scénarios.

Qui est responsable de quoi : la répartition qui fonctionne

La question « qui vérifie ? » fait échouer plus de dispositifs que la question « comment vérifier ? ». La règle d’or : celui qui crée la fiche vérifie, et celui qui paie revérifie. Jamais la même personne aux deux étapes, sinon le contrôle n’en est plus un.

• L’acheteur (ou le prescripteur en l’absence de service achats) : collecte le SIRET auprès du fournisseur, le vérifie contre la base Sirene, joint la preuve de vérification à la demande de référencement.
• La comptabilité fournisseurs : refait le contrôle avant le premier règlement et à chaque changement de coordonnées bancaires. Elle a le pouvoir de bloquer un paiement, pas celui de créer une fiche.
• La direction achats ou la DAF : possède le dispositif, fixe la fréquence de la revue périodique, arbitre les cas litigieux et mesure le taux de fiches conformes.
• La DSI : outille les trois niveaux (champ SIRET obligatoire dans l’ERP, contrôle de format à la saisie, connexion à une source de vérification).

Dans une PME sans service achats formalisé, le binôme se résume à « celui qui engage la dépense » et « celui qui la paie ». La séparation des deux rôles reste le seul principe non négociable.

Le workflow d’onboarding fournisseur en sept étapes

Voici un processus type, du besoin exprimé au premier paiement. Il tient sur une page et peut servir tel quel de procédure interne.

1. Demande de référencement : le prescripteur transmet le nom du fournisseur, son SIRET (14 chiffres, par exemple 842 019 763 00021, présenté ici à titre d’illustration) et le contexte de la dépense.
2. Contrôle de format : le SIRET compte bien 14 chiffres, sans zéro initial perdu par Excel ni caractère parasite.
3. Contrôle d’existence et de statut : le numéro figure dans la base Sirene et l’établissement est administrativement actif à la date du jour.
4. Contrôle de cohérence : la raison sociale, l’adresse et le code APE renvoyés par la base correspondent au devis et au RIB fournis. Un écart de dénomination est un signal, pas un détail.
5. Création de la fiche dans l’ERP : uniquement si les étapes 2 à 4 sont vertes, avec la date de vérification enregistrée sur la fiche.
6. Contre-vérification comptable : avant le premier règlement, la comptabilité fournisseurs rejoue les contrôles 2 à 4 de façon indépendante.
7. Entrée dans la boucle de revue : la fiche rejoint le référentiel actif, revérifié périodiquement en masse.

Chaque étape produit une trace datée : qui a vérifié, quand, avec quel résultat. C’est cette traçabilité qui distingue un processus d’une bonne intention.

Intégrer le contrôle dans votre ERP ou votre outil P2P

Un processus qui repose sur la discipline individuelle finit par céder. L’objectif est donc de loger les contrôles dans les outils que les équipes utilisent déjà, avec trois niveaux d’intégration selon votre maturité :

• Niveau 1, le champ bloquant : l’ERP refuse d’enregistrer une fiche fournisseur sans SIRET à 14 chiffres. Aucun développement lourd, un simple paramétrage, et déjà la fin des fiches vides.
• Niveau 2, la vérification par lot : à fréquence fixe, un export du référentiel part en vérification groupée puis revient enrichi. C’est le niveau le plus rentable pour la majorité des PME et ETI : un outil comme Trouve-ton-siret.com prend un fichier Excel ou CSV en entrée et restitue chaque ligne avec statut Sirene, dénomination et adresse à jour, exportables en CSV ou JSON vers l’ERP.
• Niveau 3, le contrôle à la saisie : la vérification se déclenche au moment même où l’acheteur crée la fiche, grâce à une API qui interroge la base Sirene depuis votre ERP. Le référencement d’un établissement fermé devient techniquement impossible.

Les données proviennent dans tous les cas de la base Sirene tenue par l’INSEE, diffusée notamment via l’API officielle recherche-entreprises.api.gouv.fr : la source est la même pour tout le monde, seul le niveau d’industrialisation change.

Le scoring de risque : concentrer l’effort là où il compte

Tous les fournisseurs ne méritent pas la même intensité de contrôle. Un scoring simple, tenu dans l’ERP ou dans un tableur, permet de moduler la fréquence de revue sans alourdir le quotidien. Trois familles de critères suffisent pour démarrer :

• Exposition financière : montant annuel engagé, existence d’acomptes, dépendance opérationnelle au fournisseur.
• Signaux administratifs : entreprise créée depuis moins de deux ans, changement récent de dénomination ou d’adresse, établissement différent du siège, demande de modification de RIB dans les six derniers mois.
• Nature de la relation : prestation sur site, sous-traitance, accès à vos systèmes ou à vos données.

Un fournisseur à faible enjeu peut se contenter de la revue annuelle du référentiel ; un fournisseur critique ou récemment modifié passe en revue trimestrielle, voire à chaque commande. Le cas particulier de la sous-traitance obéit en plus à des obligations légales propres, avec leurs seuils et leur périodicité : elles sont détaillées dans notre guide sur l’industrialisation du contrôle des sous-traitants, et nous ne les reprenons pas ici.

Déployer sans alourdir : les trois erreurs à éviter

Premier écueil : vérifier trop tard. Un contrôle placé uniquement au moment du paiement laisse entrer des fiches douteuses dans le référentiel, et la comptabilité découvre le problème sous la pression d’une échéance. Deuxième écueil : vérifier sans bloquer. Un contrôle qui produit une alerte ignorable sera ignoré ; seul un statut bloquant (fiche non validée, paiement suspendu) change les comportements. Troisième écueil : traiter le stock à la main. Revérifier un référentiel de 800 fournisseurs ligne par ligne représente des journées de travail ; la revue périodique n’est tenable que si vous pouvez repasser tout votre fichier fournisseurs au contrôle en un seul import et concentrer l’analyse humaine sur les seules lignes en anomalie.

Commencez petit : un champ SIRET obligatoire, un binôme acheteur-comptable clairement nommé, une revue semestrielle en masse. Ce socle se met en place en une semaine et couvre déjà l’essentiel du risque.

Questions fréquentes