La phrase revient à peu près à chaque première rencontre avec un dirigeant de PME : « On a un audit social à faire, on n’est pas sûrs d’être en règle. » Derrière, il y a presque toujours la même crainte, un contrôle, un contentieux, une cession qui approche, et le même réflexe : acheter un rapport qui rassure. Mon expérience, après vingt ans de DRH et plusieurs années de conseil, c’est qu’un audit social utile ne cherche pas à rassurer. Il cherche à dire, sans détour, où l’entreprise est exposée et dans quel ordre il faut corriger.
Ce qu’est vraiment un audit social
L’audit social est un contrôle de conformité : on compare ce que l’entreprise fait, document par document, à ce que le droit du travail et sa convention collective exigent. Il ne juge pas la qualité de votre management ni le climat des équipes. C’est ce qui le distingue de l’audit RH, plus large, que j’ai déjà décrit ici : l’audit RH demande « est-ce que ça fonctionne ? », l’audit social demande « est-ce que c’est en règle, et que risque-t-on si ça ne l’est pas ? ».
Cette précision n’est pas du chipotage. Quand un commanditaire attend d’un audit de conformité qu’il explique pourquoi les équipes sont tendues, il sera déçu, et il aura raison de l’être, car il n’a pas commandé la bonne mission.
Le périmètre : ce que je regarde, dans cet ordre
Je procède par blocs, du plus factuel au plus interprétatif.
- Les obligations documentaires. Le registre unique du personnel, par exemple, s’impose quel que soit l’effectif de l’entreprise, et ses mentions doivent être conservées cinq ans après le départ du salarié. C’est le genre de point que l’on croit acquis et qui, vérifié, révèle des départs jamais enregistrés.
- La santé et la sécurité. Le document unique d’évaluation des risques professionnels doit être mis à jour au moins une fois par an dans les entreprises d’au moins 11 salariés. Je regarde sa date, pas seulement son existence : un document unique de trois ans, c’est un document qui ne décrit plus l’entreprise.
- Les instances et l’information des représentants du personnel. À partir de 50 salariés, la base de données économiques, sociales et environnementales doit être tenue à disposition des élus. Je vérifie qu’elle est alimentée, pas seulement créée.
- Les contrats et la paie. Contrats, avenants, temps de travail, application de la convention collective. C’est le bloc le plus long, et celui qui coûte le plus cher en cas de litige.
Les seuils d’effectif déclenchent des obligations différentes : avant de commencer, je demande toujours l’effectif exact et son historique sur les derniers exercices. Une entreprise qui a franchi un seuil il y a dix-huit mois sans s’en apercevoir est un cas bien plus fréquent qu’on ne le croit.
Un retour d’expérience : la conformité n’est pas la sécurité
Je me souviens d’une entreprise de services d’une centaine de personnes, passée en quelques années de la PME familiale à la structure de croissance. Son dirigeant m’avait demandé un audit social avant d’ouvrir son capital. Les documents étaient presque tous à jour. La vraie fragilité était ailleurs : trois personnes tenaient seules la paie, les contrats et les relations avec les élus, sans procédure écrite, sans suppléant. Rien d’illégal, donc rien dans la colonne « non-conformités ». Mais si l’une d’elles partait, l’entreprise perdait d’un coup la connaissance de ses propres obligations.
Je l’ai consigné dans le rapport, à part, sous la mention « risque de continuité », en précisant que cela dépassait le périmètre strict de la mission. Je défends cette habitude : un audit de conformité qui ne signale pas ce qu’il voit en dehors de son périmètre est un audit qui protège le prestataire plus que son client.
Le conseil de Marc
Exigez que chaque écart soit classé selon deux critères : le risque encouru si rien n’est fait, et l’effort pour le corriger. Un rapport qui met sur le même plan une affiche manquante et un contrat mal qualifié est un rapport inutilisable. Et demandez que la restitution se fasse à voix haute, avec la direction, avant de recevoir le document écrit : c’est là que l’on distingue ce qui est grave de ce qui est simplement désagréable.
Les trois erreurs que je vois le plus souvent
La première : lancer l’audit sans désigner un interlocuteur côté direction. Les documents arrivent par petits morceaux, les questions restent sans réponse, et la mission s’étire. La deuxième : vouloir tout corriger avant la restitution. On efface alors les traces des écarts, et on se prive de comprendre pourquoi ils sont apparus : un registre mal tenu, c’est rarement de la négligence, c’est presque toujours un processus qui n’a pas de propriétaire. La troisième : confondre l’audit avec une chasse aux responsables. Dès que les équipes y voient un procès, elles cachent ce qui ne va pas, et l’audit devient un exercice de façade.
La restitution : ce qui fait la différence
Le rapport est la partie visible de la mission. Ce qui compte, c’est ce qu’il permet de décider. Je livre toujours trois choses : la liste des écarts, hiérarchisée comme ci-dessus ; un plan de remise en conformité avec un responsable et une échéance par action ; et une page qui dit ce que je n’ai pas vérifié. Cette dernière page déplaît parfois. Elle est pourtant la plus honnête : un audit ne couvre jamais tout, et mieux vaut le dire que laisser croire à une garantie qui n’existe pas.
Ensuite, tout dépend de la suite que l’entreprise donne. Un audit social sans plan de correction suivi, c’est un constat daté qui vieillit mal. C’est pourquoi je recommande de relier les actions aux priorités de la politique RH et de suivre leur avancement dans le tableau de bord RH présenté en comité de direction.
Le faire en interne ou faire appel à un consultant ?
Les deux se défendent. En interne, vous gagnez en connaissance du terrain, mais vous auditez votre propre travail, ce qui rend les angles morts quasi inévitables. Avec un regard extérieur, vous payez la distance, et c’est précisément ce que vous achetez. Mon critère : si l’audit prépare un événement où un tiers va regarder (cession, levée de fonds, contrôle), faites-le faire de l’extérieur. Si c’est un point d’étape annuel, une équipe RH compétente peut le conduire, à condition de ne pas se noter elle-même. Si vous hésitez sur le choix du prestataire, mon article sur le consultant RH détaille ce qu’il faut attendre de lui.
Questions fréquentes
L’audit social est-il obligatoire ?
Non. Aucun texte n’impose un audit social en tant que tel. En revanche, les obligations qu’il vérifie, elles, sont bien obligatoires : registre unique du personnel, document unique d’évaluation des risques, base de données économiques, sociales et environnementales selon l’effectif.
Quelle différence avec un audit RH ?
L’audit social porte sur la conformité au droit du travail. L’audit RH est plus large : il examine aussi l’efficacité des processus et le climat social. Le premier est souvent un volet du second.
À quelle fréquence faut-il le renouveler ?
Il n’existe pas de règle légale. Je conseille un audit complet lors d’un changement de taille ou de structure (passage d’un seuil d’effectif, fusion, cession), et un point de contrôle annuel sur les documents à mise à jour régulière, comme le document unique d’évaluation des risques.