Processus back-office à externaliser : lesquels déléguer en premier
Un projet d’externalisation du back-office échoue rarement à cause du prestataire retenu. En revanche, il peut échouer parce que l’entreprise a commencé par le mauvais bout. Choisir les processus back-office à externaliser en premier fixe le rythme des six premiers mois et la charge de supervision interne. Ainsi, une grille de sélection posée avant le premier transfert évite de nombreux retours en arrière.
Qu’appelle-t-on processus back-office à externaliser ?
Un processus back-office désigne une activité de traitement sans contact commercial direct avec le client final. Entrent notamment dans ce périmètre la saisie de données, la gestion documentaire, le traitement des demandes entrantes ou la préparation de facturation. Un processus back-office à externaliser est alors celui dont l’exécution peut être confiée à une équipe extérieure. Toutefois, l’entreprise ne doit pas perdre la maîtrise de la décision qui en découle. Les données traitées relèvent alors des durées de conservation définies par la CNIL, qui distingue la base active de l’archivage intermédiaire.
La nuance compte : déléguer l’exécution n’est pas déléguer l’arbitrage. Par exemple, une équipe externe prépare un dossier et signale les anomalies, mais la décision d’accorder, de refuser ou de facturer reste chez le donneur d’ordre. Pour comprendre le périmètre général, notre article sur les avantages de l’externalisation du back-office détaille les familles de tâches concernées. Ici, la question est différente : dans quel ordre faut-il les confier ?
Les quatre critères qui rendent un processus délégable
Quatre critères suffisent à trancher dans la plupart des cas. Cependant, ils doivent s’appliquer processus par processus, jamais à un service entier. En effet, un même service abrite souvent des activités très inégalement délégables.
| Critère | Question à poser | Signal favorable | Signal défavorable |
|---|---|---|---|
| Volume et régularité | Le processus revient-il chaque jour ou chaque semaine, en quantité stable ? | Flux continu, pics prévisibles | Quelques cas par mois, sans régularité |
| Règle écrite | La règle de traitement tient-elle dans une procédure lisible ? | Critères objectifs, cas limites identifiés | Décision au cas par cas, jugement implicite |
| Autonomie vis-à-vis du savoir interne | Faut-il connaître l’historique client pour traiter correctement ? | Information disponible dans l’outil | Contexte détenu par une personne, jamais écrit |
| Sensibilité et conformité | Quelles données circulent, sous quel encadrement contractuel ? | Données encadrées, accès traçables | Données sensibles sans cadre défini |
Le troisième critère mérite une attention particulière. En effet, un processus paraît simple tant qu’il reste exécuté par la personne qui connaît toutes ses exceptions. Dès qu’il change de mains, ces règles non écrites remontent souvent d’un coup. Par conséquent, la documentation devient un préalable au transfert.
Classer vos processus back-office à externaliser en trois vagues
La grille se note simplement : chaque critère reçoit une note de 1 à 3, soit un total sur 12. Certes, ce chiffrage n’a rien d’une science exacte. Néanmoins, il impose une comparaison objective entre les processus plutôt qu’une discussion fondée sur les impressions.
- Vague 1, note de 10 à 12. À confier en premier : règle claire, volume régulier, dépendance interne faible.
- Vague 2, note de 7 à 9. Délégables après stabilisation de la vague 1, souvent une fois la procédure manquante formalisée.
- Vague 3, note inférieure à 7. À conserver en interne, ou à documenter avant une nouvelle évaluation.
| Vague | Processus fréquemment classés ici | Pourquoi |
|---|---|---|
| Vague 1 | Saisie et contrôle de données, tri des demandes entrantes, mise à jour de bases, indexation documentaire | Règle objective, volume mesurable, contrôle qualité facile à échantillonner |
| Vague 2 | Suivi administratif de dossiers, relances documentaires, préparation de facturation, gestion des pièces justificatives | Règle partiellement écrite, cas limites à trancher en interne |
| Vague 3 | Arbitrages commerciaux, gestes exceptionnels, dossiers contentieux, décisions engageant l’entreprise | Jugement contextuel, responsabilité non transférable, faible volume |
Vague 1 : ce qui est déjà écrit et volumineux
↓
Vague 2 : ce qui le devient une fois la procédure formalisée
↓
Vague 3 : ce qui reste interne parce qu’il engage l’entreprise
La vague 2 ne s’ouvre jamais seule. Elle devient accessible parce qu’une règle auparavant implicite a été formalisée. Autrement dit, l’externalisation progresse au rythme de la documentation interne, et non au rythme du contrat.
Ce qui reste interne, même avec une bonne note
Trois catégories échappent à la grille. D’abord, un processus qui constitue une différence réelle face aux concurrents doit rester maîtrisé en interne. Ensuite, une décision engageant juridiquement ou financièrement l’entreprise ne se transfère pas : le prestataire prépare, mais l’entreprise décide. Enfin, le dernier niveau d’expertise métier doit rester disponible pour trancher les cas non prévus par la procédure.
Par conséquent, une entreprise dont les processus ne sont pas documentés n’a pas réellement de vague 1. Elle possède d’abord un chantier de formalisation à mener. Dans ce contexte, externaliser ne fait pas disparaître le désordre : cela ne fait que le déplacer.
Démarrer par un seul processus, pas par cinq
Une fois la vague 1 identifiée, la tentation consiste à tout transférer en même temps. Pourtant, les démarrages les plus stables suivent la logique inverse : commencer par un seul processus, puis attendre son fonctionnement régulier avant d’en ouvrir un deuxième.
La raison est mécanique. En effet, le premier processus sert de banc d’essai pour les accès aux outils, la remontée des anomalies, le reporting et le rythme des points de suivi. Ces réglages se font une fois, puis se réutilisent. À l’inverse, un lancement simultané multiplie les mêmes ajustements sur plusieurs flux.
Concrètement, un transfert s’organise autour de trois moments, quel que soit le métier concerné.
- Entrée. Il faut définir d’où arrive le flux, sous quel format et avec quels champs obligatoires. Ainsi, un flux mal cadré ne transmet pas ses erreurs aux étapes suivantes.
- Contrôle. Il faut préciser qui vérifie quoi, sur quel échantillon, à quelle fréquence et selon quels critères écrits. Pourtant, cette étape est souvent négligée au démarrage.
- Sortie. Enfin, il faut déterminer sous quelle forme le résultat revient, qui le valide et comment les anomalies enrichissent ensuite la procédure.
Qui contrôle quoi pendant la bascule
Un transfert redistribue les responsabilités sans les supprimer. Par conséquent, chaque rôle doit être défini dès le départ. La répartition ci-dessous évite notamment qu’un projet repose uniquement sur les opérationnels des deux côtés, sans arbitre identifié.
| Rôle | Responsabilité pendant la bascule |
|---|---|
| Référent métier interne | Écrit la procédure, tranche les cas limites, valide les évolutions de règle |
| Superviseur prestataire | Organise le flux, forme l’équipe, remonte les anomalies récurrentes plutôt que les cas isolés |
| Contrôle qualité | Échantillonne les traitements, mesure la conformité à la procédure écrite |
| Responsable du projet | Décide de l’ouverture de la vague suivante, distingue pratique opérationnelle et engagement contractuel |
Il faut toutefois distinguer fonctionnement opérationnel et engagement contractuel. Les pratiques décrites ici servent à organiser le transfert. En revanche, les délais et niveaux de service opposables restent ceux définis avec chaque client dans le contrat.
Vérifier la conformité avant de confier un processus
Dès qu’un processus back-office manipule des données personnelles, le prestataire devient sous-traitant au sens du RGPD. La CNIL énonce plusieurs obligations à sa charge. Parmi elles figurent la transparence et la traçabilité, ainsi que la protection des données dès la conception. S’ajoute également l’obligation de garantir la sécurité des données traitées. Enfin, le sous-traitant doit assurer des missions d’assistance, d’alerte et de conseil, notamment en cas de violation de données. Ces obligations doivent donc être encadrées contractuellement.
En pratique, ce point se traite au moment de la sélection, et non après. Un processus bien noté sur les trois premiers critères peut, par exemple, manipuler des données sensibles sans cadre défini. Dans ce cas, il bascule en vague 2 jusqu’à la mise en place du contrat et des accès appropriés. Notre page sur la sécurité et la conformité détaille les dispositifs correspondants. De plus, l’article consacré à la cybersécurité du back-office complète ce cadrage.
Faire vérifier son classement par un opérateur externe
Un classement établi en interne comporte souvent un angle mort. En effet, les processus les plus pénibles paraissent naturellement les plus urgents à confier, alors qu’ils sont parfois les moins documentés. ProContact opère des centres de contact francophones depuis 2001, à l’Île Maurice, à Madagascar et à Rodrigues, et accompagne ce cadrage. L’objectif consiste d’abord à écarter ce qui n’est pas prêt, puis à dimensionner le dispositif. Cette approche relève du back-office métier externalisé, aussi bien lors du cadrage que pendant l’exécution.
Il existe néanmoins une limite importante. Sur un périmètre très spécialisé, la qualification d’un dossier peut nécessiter une expertise réglementaire fine. Dans ce cas, la vague 1 se réduit parfois à quelques tâches périphériques. Le gain porte alors davantage sur le volume administratif et la continuité de service que sur le cœur métier. Cette logique vaut plus largement pour l’externalisation de services, quel que soit le domaine concerné.
Questions fréquentes sur les processus back-office à externaliser
Quels processus back-office externaliser en premier ?
En priorité, choisissez ceux dont la règle de traitement est écrite et dont le volume reste régulier. Sur les demandes écrites, notre article consacré aux SLA de traitement des e-mails montre comment écrire ces règles. De plus, ils ne doivent pas dépendre d’une connaissance interne non documentée. Ainsi, la saisie de données, le tri des demandes entrantes ou la mise à jour de bases peuvent constituer une première vague pertinente.
Peut-on externaliser un processus dont la procédure n’est pas écrite ?
C’est possible, mais le transfert commence alors par la formalisation de la procédure. Par conséquent, cette étape mobilise du temps interne. Mieux vaut donc classer ce processus en deuxième vague que découvrir cette charge une fois le contrat signé.
Faut-il transférer plusieurs processus en même temps ?
Un démarrage sur un seul processus permet de régler les accès, les remontées d’anomalies et le reporting. Ensuite, ces mécanismes peuvent être réutilisés. À l’inverse, un lancement simultané oblige à reproduire les mêmes réglages sur chaque processus.
Quels processus back-office ne doivent pas être externalisés ?
Trois familles restent généralement internes. D’abord, ce qui constitue une différence réelle face aux concurrents. Ensuite, ce qui engage juridiquement ou financièrement l’entreprise. Enfin, le dernier niveau d’expertise métier doit rester disponible pour traiter les cas non prévus.
Que dit le RGPD sur l’externalisation d’un processus back-office ?
Un prestataire qui traite des données personnelles pour le compte d’une entreprise devient sous-traitant. À ce titre, il doit notamment assurer transparence, traçabilité et sécurité. De plus, la protection des données doit être intégrée au traitement. Ces obligations doivent être encadrées dans le contrat.
Qui doit écrire la procédure, le client ou le prestataire ?
La première version doit venir du référent métier interne, car il connaît les cas limites. Ensuite, le prestataire peut l’enrichir avec les situations rencontrées en production. Toutefois, ces évolutions doivent rester validées par le référent métier.
Comment contrôler la qualité d’un processus externalisé ?
Le contrôle repose sur un échantillon de traitements comparé régulièrement à une procédure écrite. Ainsi, la qualité se mesure par rapport à un référentiel partagé. Sans ce cadre, le contrôle dépend surtout de l’interprétation de l’auditeur.
Faut-il commencer par le processus qui coûte le plus cher ?
Pas nécessairement. En effet, le processus le plus coûteux peut aussi être le moins documenté et donc le plus risqué. À l’inverse, un premier transfert plus simple permet de sécuriser la méthode avant d’élargir le périmètre.
Choisir les bons processus back-office à externaliser, dans le bon ordre
Une démarche d’externalisation ne se juge pas au nombre de tâches transférées la première année. Elle se mesure plutôt à la capacité des processus transférés à fonctionner sans solliciter constamment un référent interne. Par conséquent, l’ordre choisi au départ joue un rôle déterminant.
La bonne question n’est donc pas « que pouvons-nous confier ? », mais « qu’avons-nous déjà écrit ? ». Un processus documenté est plus simple à transmettre et à contrôler. À l’inverse, un processus qui repose sur la mémoire d’un collaborateur doit d’abord être formalisé. Pour établir ce classement sur votre périmètre, nos équipes peuvent réaliser ce cadrage dans le cadre de l’audit gratuit, avant tout engagement.
