Attestation URSSAF de vigilance: obligations employeur, seuils et procédure (2026)

En sous-traitance, le réflexe “j’ai bien reçu une pièce” ne suffit pas. Si le contrat atteint le seuil légal, le donneur d’ordre doit organiser un contrôle documenté, périodique et cohérent de la situation sociale de son cocontractant.

L’attestation URSSAF de vigilance doit donc être traitée comme un process de conformité continue, partagé entre achats, RH, finance ou juridique selon l’organisation de l’entreprise.

À retenir

• L’obligation de vigilance s’applique à partir de 5 000 EUR HT par contrat.
• Le contrôle se fait à la signature puis tous les six mois jusqu’à la fin du contrat.
• L’attestation doit être vérifiée via son code de sécurité sur le service de vérification URSSAF.
• La simple collecte d’un document ne suffit pas: il faut aussi vérifier la cohérence des informations.
• En cas de manquement, le donneur d’ordre s’expose à la solidarité financière (impôts, cotisations, majorations, aides publiques, salaires dus) si son cocontractant est verbalisé pour travail dissimulé, et à l’annulation de ses propres réductions et exonérations de cotisations.

En un coup d’œil

1. Quand l’attestation URSSAF de vigilance est obligatoire

Le cadre légal repose notamment sur les articles R8222-1 et D8222-5 du Code du travail.

En pratique, retenez la règle suivante:

• si le montant global du contrat est au moins égal à 5 000 EUR HT, l’obligation de vigilance s’applique;
• cette obligation concerne les contrats d’execution d’un travail, de prestation de services ou d’acte de commerce.

Point d’attention opérationnel: le seuil s’apprécie au niveau du contrat. Si plusieurs prestations s’enchaînent dans une relation continue, il faut traiter le risque de fractionnement artificiel avec prudence.

2. Fréquence de contrôle: signature puis tous les 6 mois

L’article D8222-5 impose un rythme clair:

• contrôle lors de la conclusion du contrat;
• renouvellement des vérifications tous les 6 mois jusqu’au terme.

La bonne pratique RH/achats est de ne pas attendre le dernier jour:

• créer une alerte interne à 5 mois;
• relancer le cocontractant en amont;
• bloquer la poursuite des commandes en cas de pièce manquante.

3. Comment vérifier une attestation de vigilance

L’article D243-15 du Code de la sécurité sociale impose une vérification d’authenticité. Côté donneur d’ordre, la méthode doit être systématique.

Checklist de vérification immédiate

1. Récupérer l’attestation URSSAF datée de moins de 6 mois.
2. Saisir le code de sécurité sur le service de vérification URSSAF.
3. Archiver la preuve de vérification (capture ou PDF daté).
4. Contrôler les données d’identification de l’entreprise.
5. Analyser la cohérence entre les informations sociales et la mission confiée.

Ce qu’il faut contrôler sur le fond

Au-delà de l’authenticité, regardez:

• le nombre de salariés déclaré;
• la masse salariale déclarée;
• l’adéquation de ces données avec la taille et la nature du chantier/prestation.

Exemple simple: si la mission exige une équipe importante mais que l’attestation indique une structure manifestement sous-dimensionnée, il faut demander des explications écrites et, si besoin, suspendre l’engagement.

4. Jurisprudence récente: la cohérence devient décisive

Selon des décisions d’appel citées en 2025 (notamment CA Versailles, 11 décembre 2025, n° 23/01389 et CA Poitiers, 18 décembre 2025, n° 25/00278), la détention formelle d’une attestation peut être insuffisante si des incohérences évidentes n’ont pas été traitées.

Autrement dit, le donneur d’ordre doit pouvoir prouver:

• qu’il a demandé les documents obligatoires;
• qu’il a vérifié l’authenticité;
• qu’il a exercé un contrôle minimum de vraisemblance.

Cette approche renforce une logique de vigilance active et documentée.

5. Quelles sanctions en cas de manquement

Le risque central est prévu par l’article L8222-2 du Code du travail: la solidarité financière du donneur d’ordre en cas de travail dissimulé du cocontractant.

Concretement, en cas de procès-verbal pour travail dissimulé visant le cocontractant, le donneur d’ordre défaillant est tenu solidairement, à proportion de la valeur des prestations (article L8222-3):

• au paiement des impôts, taxes, cotisations, pénalités et majorations dus par le cocontractant;
• au remboursement des aides publiques perçues par celui-ci;
• aux salaires, indemnités et charges dus aux salariés non déclarés.

L’Urssaf peut en outre annuler les réductions et exonérations de cotisations dont bénéficie le donneur d’ordre lui-même.

À venir: la loi n° 2026-534 du 25 juin 2026 (art. 95) crée une obligation de vigilance du maître d’ouvrage envers les sous-traitants qu’il accepte (loi du 31 décembre 1975 ou code de la commande publique), pour les contrats de sous-traitance dépassant un montant fixé par décret. Il devra vérifier périodiquement, jusqu’à la fin du contrat, qu’ils respectent leurs obligations déclaratives, sur la base de documents fixés par décret (nouvel article L8222-1-1 du Code du travail). La solidarité financière de l’article L8222-2 s’étendra à ce manquement. Entrée en vigueur à une date fixée par décret, au plus tard fin décembre 2026.

En gestion du risque, il faut traiter ce sujet comme un enjeu de conformité majeur, au même niveau que les clauses contractuelles sensibles ou les obligations de sécurité.

6. Process RH et achats recommandé

Pour fiabiliser vos pratiques, mettez en place un process unique.

A. Avant signature

• vérifier si le seuil de 5 000 EUR HT est atteint;
• exiger l’attestation URSSAF de vigilance (pas une simple attestation sur l’honneur);
• collecter les autres justificatifs requis selon le statut du cocontractant;
• cocontractant établi à l’étranger: documents spécifiques (art. D8222-7 et D8222-8 du Code du travail): n° de TVA intracommunautaire, justificatif de régularité sociale au regard du règlement (CE) 883/2004 (ex. formulaire A1) ou d’une convention internationale, preuve d’immatriculation à un registre professionnel. Tous doivent être rédigés en français ou traduits.

B. Pendant l’exécution

• programmer un contrôle semestriel automatique;
• vérifier chaque nouvelle attestation avec le code de sécurité;
• journaliser chaque vérification (date, personne, résultat).

C. En cas d’alerte

• demander des éléments complémentaires écrits;
• documenter l’analyse de cohérence;
• suspendre les engagements nouveaux tant que le doute persiste.

7. Erreurs fréquentes à éviter

• Penser que le Kbis suffit à lui seul.
• Conserver l’attestation sans vérification URSSAF.
• Oublier le renouvellement tous les 6 mois.
• Fractionner des achats/prestations pour rester artificiellement sous le seuil.
• Ne pas conserver de preuve horodatée de vos contrôles.

8. Modèle de mini-checklist prête à l’emploi

Vous pouvez réutiliser ce bloc dans votre procédure interne:

• Contrat >= 5 000 EUR HT confirme.
• Attestation URSSAF reçue à la signature (cocontractant établi à l’étranger: documents des art. D8222-7 et D8222-8).
• Code de sécurité vérifié sur le service URSSAF.
• Preuve de vérification archivée.
• Cohérence effectifs/masse salariale analysée.
• Alerte de renouvellement à 5 mois activée.
• Nouvelle attestation reçue avant l’échéance de 6 mois.
• Dossier de vigilance complet classé.

FAQ

L’obligation de vigilance concerne-t-elle uniquement le BTP?

Non. Elle vise plus largement les contrats de prestation/travail/acte de commerce au-dela du seuil legal.

Une attestation sur l’honneur du prestataire est-elle suffisante?

Non. L’attestation URSSAF et sa vérification d’authenticité sont déterminantes. Pour un cocontractant établi à l’étranger, ce sont les documents spécifiques des articles D8222-7 et D8222-8 (TVA intracommunautaire, formulaire A1 ou équivalent, registre professionnel) qui doivent être collectés.

Faut-il recontrôler si le contrat dure plus d’un an?

Oui. Le contrôle doit être renouvelé tous les six mois jusqu’à la fin d’exécution.

Que faire en cas d’incohérence évidente sur l’attestation?

Demander des explications écrites, documenter l’analyse, et éviter de poursuivre la relation sans clarification suffisante.

Conclusion

L’attestation URSSAF de vigilance doit être gérée comme un process de conformité continue, pas comme une pièce administrative isolée.

En 2026, la bonne question n’est plus seulement “ai-je le document ?”, mais “puis-je prouver que j’ai correctement vérifié et suivi ce document dans le temps ?”. Et l’exigence va encore monter d’un cran: d’ici fin décembre 2026 au plus tard, la loi n° 2026-534 du 25 juin 2026 étendra la vigilance aux maîtres d’ouvrage vis-à-vis des sous-traitants qu’ils acceptent (voir section 5).

Pour vérifier un dossier concret (contrat, pièces, risque), testez Laboris.

Sources juridiques

• Code du travail, article R8222-1
• Code du travail, article D8222-5
• Code de la sécurité sociale, article D243-15
• Code du travail, article L8222-2
• Code du travail, article L8222-3
• Code du travail, articles D8222-7 et D8222-8
• Loi n° 2026-534 du 25 juin 2026 relative à la lutte contre les fraudes sociales et fiscales, article 95
• Urssaf, Obtenir et vérifier une attestation de vigilance
• CA Versailles, 11 décembre 2025, n° 23/01389
• CA Poitiers, 18 décembre 2025, n° 25/00278
• CA Bordeaux, ch. soc., 23 octobre 2025, RG n° 25/00595

Contenu informatif publié le 23 février 2026. Les situations individuelles peuvent exiger une analyse juridique personnalisée et une vérification des textes applicables à la date de décision.