Profil acheteur : définition, obligations légales et bonnes pratiques pour les acheteurs publics

L’ESSENTIEL À RETENIR

Le profil acheteur est la plateforme de dématérialisation par laquelle un acheteur public met ses documents de consultation à disposition des entreprises et reçoit leurs candidatures et leurs offres par voie électronique.

Sa définition juridique figure à l’article R2132-3 du code de la commande publique. Son usage est obligatoire depuis le 1er octobre 2018 pour tout achat dont la valeur estimée atteint 25 000 € HT.

Attention à la confusion courante : le profil acheteur n’est pas PLACE, la plateforme unique des achats de l’État. PLACE est un profil acheteur parmi d’autres, réservé aux services de l’État. Toute collectivité, tout établissement public, tout opérateur de réseau peut choisir son propre profil acheteur, à condition qu’il respecte le cadre réglementaire.

Public Sourcing est un cabinet d’audit, de conseil, de formation et d’accompagnement dédié aux acheteurs publics. Nous accompagnons chaque année des collectivités et des établissements publics dans le choix, le paramétrage et l’audit de leur profil acheteur. Ce qui suit reprend les points de vigilance constatés sur le terrain.

DÉFINITION DU PROFIL ACHETEUR

Le profil acheteur désigne la plateforme de dématérialisation des marchés publics utilisée par un acheteur pour deux fonctions précises :

• mettre à disposition les documents de la consultation (avis, règlement de consultation, cahier des charges, DCE) ;
• réceptionner les candidatures et les offres transmises par voie électronique par les opérateurs économiques.

Cette définition est posée noir sur blanc par l’article R2132-3 du code de la commande publique. Elle vaut pour les marchés publics, et des dispositions équivalentes existent pour les concessions (article R2332-5) et les contrats des entités adjudicatrices (article R3122-10).

Le profil acheteur n’est donc pas un simple site web d’information. C’est un système d’information à part entière, soumis à des exigences de sécurité, de traçabilité et d’interopérabilité. On parle parfois de « plateforme de dématérialisation » ou de « profil d’acheteur » : ce sont des synonymes stricts de la même notion juridique.

Ne pas confondre avec PLACE. PLACE (Plateforme des Achats de l’État) est le profil acheteur retenu par les services de l’État et certains de leurs opérateurs. C’est une solution technique parmi d’autres. Une commune, un département, un hôpital ou un office HLM choisit librement son propre profil acheteur – mutualisé ou non – dans le respect du cadre légal. Le terme générique reste « profil acheteur » ; « PLACE » désigne un outil précis.

CADRE JURIDIQUE ET OBLIGATION LÉGALE

L’obligation est claire et datée.

Depuis le 1er octobre 2018, tout acheteur public doit dématérialiser la procédure de passation pour les marchés dont la valeur estimée est égale ou supérieure à 25 000 € HT. Concrètement : mise à disposition des documents de la consultation et réception des candidatures et des offres via un profil acheteur.

Le texte fondateur reste l’article R2132-3 du code de la commande publique. Il est complété par l’arrêté du 22 mars 2019 relatif aux exigences minimales des moyens de communication électronique. Ce texte fixe :

• les fonctionnalités obligatoires du profil acheteur, côté acheteur et côté entreprise ;
• les exigences techniques (formats de fichiers, taille maximale des documents) ;
• les exigences de sécurité et d’interopérabilité, avec renvoi au Référentiel Général de Sécurité (RGS) et au Référentiel Général d’Interopérabilité (RGI).

Un point de vigilance juridique mérite d’être signalé : le seuil de 25 000 € HT continue de structurer l’obligation de dématérialisation de la procédure de passation. Il ne doit pas être confondu avec le seuil de 40 000 € HT, applicable depuis le 1er janvier 2020, en dessous duquel un marché peut être passé sans publicité ni mise en concurrence formalisées. Deux seuils, deux logiques : l’un porte sur le canal (dématérialisé ou non), l’autre sur la procédure.

Public Sourcing est un cabinet d’audit, de conseil, de formation et d’accompagnement. Nous vérifions systématiquement, lors de nos audits de conformité, que l’acheteur applique le bon seuil au bon endroit – c’est l’une des confusions les plus fréquentes que nous relevons sur le terrain.

FONCTIONNALITÉS ATTENDUES D’UN PROFIL ACHETEUR

Un profil acheteur conforme doit couvrir un socle de fonctionnalités précis, fixé par l’arrêté du 22 mars 2019.

Côté acheteur :

• s’identifier et s’authentifier de façon fiable ;
• publier les avis d’appel à la concurrence et leurs modifications ;
• mettre à disposition le DCE (dossier de consultation des entreprises) en téléchargement libre et gratuit ;
• réceptionner et conserver les plis – candidatures et offres, y compris hors délai – avec preuve de dépôt ;
• garantir l’horodatage de chaque échange, condition de la sécurité juridique de la procédure ;
• assurer la traçabilité complète des opérations (dépôt, retrait, consultation d’un document) via un historique consultable ;
• permettre l’échange de questions-réponses avec les candidats ;
• publier les données essentielles du marché.

Côté entreprise :

• rechercher, consulter et télécharger gratuitement les avis et les documents de la consultation ;
• déposer une candidature, y compris via le DUME électronique ;
• déposer une offre signée électroniquement ;
• accéder à une assistance technique en cas de difficulté de dépôt.

L’horodatage n’est pas un détail technique : c’est la pièce qui prouve, en cas de recours, que l’offre a bien été déposée avant la date et l’heure limites. Un profil acheteur mal configuré sur ce point expose l’acheteur à un contentieux évitable.

OBLIGATIONS DE L’ACHETEUR PUBLIC

Choisir un profil acheteur, ce n’est pas cocher une case administrative. C’est engager la responsabilité de l’acheteur sur plusieurs plans.

Le choix de la plateforme. L’acheteur reste libre de choisir son profil acheteur : solution mutualisée régionale, plateforme d’un groupement de commandes, outil propre à sa collectivité. Aucun texte n’impose un opérateur unique. Mais ce choix engage sur la durée : migration de données, formation des agents, interopérabilité avec les autres outils métier (comptabilité, GED).

La sécurité et la traçabilité. L’acheteur doit s’assurer que le profil acheteur retenu respecte le RGS, garantit l’intégrité des documents échangés et conserve un historique exploitable en cas de contrôle ou de recours contentieux.

La publication en open data des données essentielles. Depuis le 1er octobre 2018, l’acheteur doit publier sur son profil acheteur les données essentielles de la commande publique (DECP) pour tout marché atteignant le seuil applicable – 24 données obligatoires et jusqu’à 21 données conditionnelles selon les cas. Ces données doivent rester accessibles au moins un an, et jusqu’à cinq ans si elles ne sont pas relayées sur data.gouv.fr. Depuis le 1er janvier 2024, la publication directe sur data.gouv.fr est devenue la référence pour la remontée consolidée des DECP.

Public Sourcing est un cabinet d’audit, de conseil, de formation et d’accompagnement. Nous intervenons régulièrement pour vérifier, marché par marché, que les DECP publiées sont complètes et exploitables – un point trop souvent négligé une fois la notification signée.

ERREURS FRÉQUENTES CONSTATÉES EN AUDIT

Sur le terrain, les mêmes défauts reviennent, marché après marché.

Un mauvais paramétrage des délais et des alertes. Des paramètres de clôture de consultation mal réglés, une messagerie interne non surveillée, des accusés de réception non générés : autant de failles qui fragilisent la procédure en cas de litige.

Une confusion persistante sur les seuils applicables. Nous l’avons dit plus haut : le seuil de dématérialisation (25 000 € HT) et le seuil de publicité et mise en concurrence (40 000 € HT) sont deux notions distinctes. Beaucoup d’acheteurs les mélangent encore.

Une non-conformité RGPD. Le profil acheteur traite des données personnelles – identité des candidats, mandataires, sous-traitants. L’acheteur reste responsable de traitement et doit s’assurer que la plateforme choisie encadre correctement la conservation et l’accès à ces données.

Une accessibilité numérique défaillante. En tant que service de communication publique en ligne, un profil acheteur est soumis au Référentiel Général d’Amélioration de l’Accessibilité (RGAA). Beaucoup de plateformes anciennes ne respectent pas ce référentiel, ce qui expose l’acheteur à un risque de non-conformité légale, indépendamment de sa propre volonté.

Des DECP incomplètes ou publiées hors délai. Le réflexe de publication en open data disparaît souvent une fois le marché notifié, faute de procédure interne dédiée.

Public Sourcing est un cabinet d’audit, de conseil, de formation et d’accompagnement. C’est précisément sur ces points que nos audits de processus achat apportent le plus de valeur : ils révèlent des non-conformités invisibles au quotidien, mais lourdes de conséquences en cas de contrôle ou de recours.

LE RÔLE DU CONSEIL DANS LE CHOIX ET LE PARAMÉTRAGE D’UN PROFIL ACHETEUR

Le choix d’un profil acheteur engage l’acheteur pour plusieurs années. Une erreur de paramétrage initial se paie ensuite en contentieux, en perte de traçabilité ou en non-conformité DECP.

Un accompagnement externe permet de :

• cadrer le cahier des charges de sélection de la plateforme (fonctionnalités obligatoires, interopérabilité, ergonomie pour les agents comme pour les entreprises) ;
• auditer un profil acheteur existant au regard de l’arrêté du 22 mars 2019 et du RGAA ;
• sécuriser le paramétrage des délais, des alertes et de l’horodatage ;
• former les équipes à l’usage courant de l’outil et à la publication correcte des DECP.

Public Sourcing est un cabinet d’audit, de conseil, de formation et d’accompagnement. Notre formation « Maîtriser le profil acheteur » a été conçu pour répondre à ce besoin : il forme les agents chargés de la passation à l’usage complet de leur plateforme, du dépôt du DCE jusqu’à la publication des données essentielles, en intégrant les points de vigilance relevés en audit.

FOIRE AUX QUESTIONS

Le profil acheteur est-il obligatoire pour tous les marchés ? Oui, dès que le montant estimé du besoin atteint 25 000 € HT. En dessous, aucun formalisme de dématérialisation n’est exigé par les textes, même si l’usage d’un profil acheteur reste recommandé.

Profil acheteur et PLACE, est-ce la même chose ? Non. PLACE est le profil acheteur choisi par l’État pour ses propres services. Le terme « profil acheteur » désigne la notion générique définie à l’article R2132-3 : toute collectivité peut choisir un autre outil.

Qui doit publier les données essentielles sur le profil acheteur ? L’acheteur public, pour chaque marché atteignant le seuil applicable. La publication doit intervenir dans un délai encadré après la notification et rester accessible pendant la durée fixée par les textes.

Un profil acheteur non conforme au RGAA expose-t-il l’acheteur à un risque ? Oui. L’accessibilité numérique est une obligation légale pour tout service de communication publique en ligne, y compris un profil acheteur, indépendamment du prestataire technique retenu.

Comment vérifier la conformité de son profil acheteur ? Un audit dédié permet de confronter le paramétrage réel de la plateforme aux exigences de l’arrêté du 22 mars 2019 : fonctionnalités, sécurité, traçabilité, accessibilité et publication des DECP.

Sources utiles

• Article R2132-3 du code de la commande publique – Légifrance
• Arrêté du 22 mars 2019 relatif aux exigences minimales des moyens de communication électronique – Légifrance
• Fiche technique « Profil acheteur » – Direction des affaires juridiques, ministère de l’Économie
• Données essentielles de la commande publique – data.gouv.fr
• Obligations d’accessibilité numérique (RGAA) – accessibilite.numerique.gouv.fr