TL;DR:
- L’attestation URSSAF certifie la conformité sociale des prestataires sur six mois.
- Sa vérification en ligne et automatisée est essentielle pour éviter les risques financiers et juridiques.
- La gestion proactive et automatisée des attestations protège contre les anomalies et les sanctions.
En 2026, gérer la conformité de vos sous-traitants n’est plus une option. Parmi les documents incontournables, l’attestation URSSAF reste trop souvent traitée comme une simple formalité administrative. Pourtant, sur 11 millions de demandes traitées, entre 12 et 15 % présentent des anomalies. Pour un responsable achats ou conformité, ignorer ce chiffre, c’est s’exposer à des sanctions financières sérieuses. Ce guide vous explique en détail ce qu’est l’attestation URSSAF, ce qu’elle contient, comment la vérifier, et comment gérer les refus et anomalies sans mettre en péril vos opérations.
Table des matières
- Qu’est-ce qu’une attestation URSSAF ? Fondements et rôle
- Obligations légales et contrats concernés
- Quels éléments figurent sur l’attestation et comment la vérifier ?
- Refus, anomalies et cadre de contrôle : ce qu’il faut anticiper
- Ce que la pratique révèle : vigilance réelle vs. simple collecte d’attestations
- Simplifiez la conformité URSSAF grâce à l’automatisation intelligente
- Questions fréquentes sur l’attestation URSSAF
Points Clés
| Point | Détails |
|---|---|
| Obligation légale | L’attestation URSSAF est indispensable pour tous les contrats de prestation ou sous-traitance à partir de 5 000 € HT. |
| Vérification renforcée | La conformité de l’attestation se contrôle via le code sécurité fourni par l’URSSAF à chaque contrat. |
| Gestion proactive | Anticiper et automatiser la collecte réduit les risques d’anomalie et sécurise vos relations commerciales. |
Qu’est-ce qu’une attestation URSSAF ? Fondements et rôle
L’attestation URSSAF, aussi appelée attestation de vigilance, est un document officiel délivré par l’URSSAF à toute entreprise ou travailleur indépendant qui en fait la demande. Elle certifie que l’entité concernée est à jour de ses obligations sociales sur les six derniers mois, c’est-à-dire ses déclarations et paiements de cotisations. Ce n’est pas un simple papier administratif : c’est une preuve légale que vous pouvez opposer en cas de contrôle ou de litige.
Son rôle est central dans la lutte contre le travail dissimulé. En vérifiant que vos prestataires sont en règle, vous protégez votre entreprise d’une responsabilité solidaire, c’est-à-dire l’obligation légale de payer les cotisations impayées d’un sous-traitant défaillant à sa place. Pour vérifier un sous-traitant efficacement, l’attestation URSSAF est donc le point de départ.
Qui est concerné ?
- Les donneurs d’ordre (entreprises qui font appel à des prestataires externes)
- Les sous-traitants et prestataires de services
- Les travailleurs indépendants exécutant des missions pour des tiers
- Les entreprises de portage salarial et leurs clients
« L’attestation de vigilance est le socle de toute relation commerciale sécurisée. Elle ne garantit pas la qualité d’un prestataire, mais elle garantit sa régularité sociale. Sans elle, vous assumez une part du risque de votre sous-traitant. »
La durée de validité de l’attestation est de six mois à compter de sa date d’émission. Passé ce délai, le document est caduc et doit être renouvelé. Cette contrainte temporelle est précisément ce qui rend la gestion manuelle si chronophage : pour un portefeuille de 50 fournisseurs actifs, cela représente des dizaines de relances et de vérifications chaque semestre.
L’obligation de vigilance qui l’encadre est définie par le Code du travail. Elle impose au donneur d’ordre de s’assurer régulièrement que ses prestataires respectent leurs obligations sociales, sous peine de voir sa propre responsabilité engagée. Le guide vigilance donneur d’ordre détaille les étapes concrètes de cette démarche.
Obligations légales et contrats concernés
La règle est simple : dès qu’un contrat de prestation atteint 5 000 euros HT, l’attestation URSSAF devient obligatoire. Cette obligation légale dès 5 000 € HT s’applique à la signature du contrat, puis tous les six mois jusqu’à la fin de la relation commerciale. Peu importe la taille de l’entreprise prestataire, la nature de la prestation ou la durée du contrat.
Voici les étapes clés d’exigibilité :
- À la signature du contrat : l’attestation doit être fournie avant tout début d’exécution.
- Tous les six mois : renouvellement systématique pendant toute la durée du contrat.
- En cas de reconduction : une nouvelle attestation est requise à chaque renouvellement.
- En fin de contrat : la traçabilité des documents doit être conservée pour les audits.
Ce que beaucoup de responsables achats ignorent : l’obligation s’applique en cascade à chaque niveau de sous-traitance. Si votre prestataire principal fait lui-même appel à des sous-traitants, il doit également s’assurer de leur conformité. La chaîne de responsabilité remonte jusqu’à vous.
| Situation | Attestation requise ? | Fréquence |
|---|---|---|
| Contrat à 3 000 € HT | Non | N/A |
| Contrat à 6 000 € HT | Oui | À la signature + tous les 6 mois |
| Entreprise créée il y a 2 mois | Oui (partielle possible) | Dès signature |
| Sous-traitant de niveau 2 | Oui | Idem niveau 1 |
| Reconduction tacite | Oui | Nouveau cycle de 6 mois |
Cas particulier : une entreprise nouvellement créée peut ne pas avoir six mois d’historique de cotisations. Dans ce cas, l’URSSAF délivre une attestation partielle ou une déclaration de situation, qui a la même valeur légale pour les premiers mois d’activité.
Conseil de pro: Intégrez la demande d’attestation dans votre processus d’onboarding fournisseur, au même titre que le Kbis ou l’assurance décennale. Retrouvez la liste complète des documents à recueillir pour chaque nouveau prestataire.
Pour sécuriser la conformité de votre portefeuille fournisseurs, la clé est d’automatiser ces rappels de renouvellement plutôt que de les gérer manuellement dans un tableur.
Quels éléments figurent sur l’attestation et comment la vérifier ?
Une attestation URSSAF valide contient des informations précises et structurées. La connaître vous permet d’identifier immédiatement un document falsifié ou incomplet. Voici les rubriques obligatoires :
| Rubrique | Détail |
|---|---|
| Identification de l’entreprise | Raison sociale, SIRET, adresse |
| Période couverte | Les 6 derniers mois |
| Statut des obligations sociales | « À jour » ou mention explicite |
| Effectif déclaré | Si applicable |
| Masse salariale | Si applicable |
| Code de sécurité unique | Pour authentification en ligne |
| Date d’émission | Détermine la validité |
L’attestation inclut toujours l’identification de l’entreprise, le SIRET et la situation sociale, ce qui permet une vérification croisée rapide avec d’autres documents du dossier fournisseur.
Pour obtenir ou vérifier une attestation, la procédure en ligne est simple :
- Le prestataire se connecte à son espace personnel sur urssaf.fr.
- Il télécharge son attestation en format PDF depuis la rubrique dédiée.
- Il transmet le document au donneur d’ordre via un canal sécurisé.
- Le donneur d’ordre télécharge et vérifie via le code sécurité sur le site URSSAF.
- La validité est confirmée en temps réel par le système.
Conseil de pro: Ne vous contentez jamais d’un PDF envoyé par email sans vérifier le code de sécurité sur le portail URSSAF. Les faux documents circulent, et la vérification du code prend moins de deux minutes. Vous pouvez également automatiser la collecte directement depuis les espaces URSSAF de vos prestataires.
Le code de sécurité est le mécanisme d’authentification central du document. Il est unique, généré pour chaque attestation, et ne peut pas être réutilisé sur un document falsifié. Si la vérification échoue sur le site URSSAF, le document n’est pas valide, quelle que soit son apparence visuelle.
Pour les équipes gérant plusieurs dizaines de fournisseurs, les rapports de vigilance centralisés permettent de suivre l’ensemble du portefeuille sans multiplier les connexions manuelles aux portails.
Refus, anomalies et cadre de contrôle : ce qu’il faut anticiper
Une attestation peut être refusée pour plusieurs raisons. Comprendre ces motifs vous aide à anticiper les blocages avec vos sous-traitants avant qu’ils ne perturbent vos opérations.
Principaux motifs de refus :
- Cotisations sociales impayées ou en retard
- Existence d’un moratoire de paiement non soldé
- Dossier de travail dissimulé en cours d’instruction
- Déclarations sociales manquantes ou incomplètes
- Entreprise en redressement ou liquidation judiciaire
Selon la réglementation, le refus intervient dès qu’il existe des cotisations impayées, un moratoire en cours ou un dossier de travail dissimulé non régularisé. Ce n’est pas une décision discrétionnaire : c’est automatique.
« Recevoir une attestation refusée d’un prestataire actif est un signal d’alarme. Cela signifie que la relation commerciale vous expose déjà à un risque réel de solidarité financière. »
Les chiffres donnent la mesure de l’enjeu : 1,5 milliard d’euros de redressements ont été prononcés lors des derniers contrôles, avec 84,5 % de contrôles positifs. Le travail dissimulé n’est pas un risque marginal, c’est un phénomène massif et documenté.
Que faire face à une anomalie ?
- Suspendre tout nouveau bon de commande jusqu’à régularisation
- Demander au prestataire une preuve de régularisation en cours
- Documenter chaque échange pour constituer un dossier de bonne foi
- Consulter un juriste si le contrat est déjà en cours d’exécution
Les sanctions en cas de non-conformité peuvent inclure la solidarité de dettes, des amendes administratives et, dans les cas graves, des poursuites pénales. La jurisprudence récente montre que les tribunaux ne font pas de distinction entre la négligence et la complicité active.
Ce que la pratique révèle : vigilance réelle vs. simple collecte d’attestations
Beaucoup d’entreprises pensent être protégées parce qu’elles collectent des attestations. C’est une erreur coûteuse. La réalité opérationnelle est plus exigeante : collecter un document valide à un instant T ne suffit pas si vous ne vérifiez pas sa cohérence avec la réalité du chantier ou de la prestation.
La jurisprudence pousse clairement vers une vigilance automatisée et continue, pas vers une collecte ponctuelle. Un sous-traitant peut fournir une attestation valide en janvier et accumuler des impayés en mars. Si vous n’avez pas de mécanisme de renouvellement et d’alerte, vous êtes exposé sans le savoir.
La vraie conformité, c’est la traçabilité complète : qui a fourni quoi, quand, et quelle vérification a été faite. En cas de contrôle URSSAF ou d’inspection du travail, c’est ce dossier numérique que vous devrez présenter. Une simple archive de PDF sans horodatage ni vérification de code ne constitue pas une preuve suffisante de diligence. La conformité n’est pas une photo, c’est un film.
Simplifiez la conformité URSSAF grâce à l’automatisation intelligente
Gérer manuellement les attestations URSSAF de 30, 50 ou 100 prestataires représente des centaines d’heures annuelles et un risque d’erreur humaine constant. Il existe une meilleure approche.
La solution Kontractis connecte votre processus de conformité directement aux portails URSSAF et DGFiP pour collecter, vérifier et archiver automatiquement chaque attestation. Les rapports PDF automatiques centralisent l’état de conformité de l’ensemble de votre portefeuille fournisseurs en temps réel. Les alertes vous préviennent avant l’expiration des documents, avant les audits, et dès qu’une anomalie est détectée. Fini les tableurs, fini les relances manuelles. Votre équipe se concentre sur les décisions, pas sur l’administration.
Questions fréquentes sur l’attestation URSSAF
Quels risques si l’attestation URSSAF n’est pas à jour ?
L’entreprise donneuse d’ordre s’expose à une solidarité financière et des pénalités pouvant inclure le remboursement des cotisations impayées de son sous-traitant. Les sanctions peuvent également prendre une forme pénale dans les cas les plus graves.
L’attestation URSSAF est-elle obligatoire pour tous les contrats ?
Elle est obligatoire dès 5 000 € HT de prestation, quelle que soit la taille ou la forme juridique de l’entreprise prestataire. En dessous de ce seuil, la collecte reste recommandée par précaution.
Comment vérifier l’authenticité d’une attestation URSSAF ?
Il suffit de saisir le code de sécurité unique figurant sur l’attestation sur le portail urssaf.fr pour obtenir une confirmation instantanée de sa validité. Cette vérification prend moins de deux minutes et est indispensable pour éviter les fraudes documentaires.
Que faire en cas de refus ou d’anomalie sur l’attestation ?
Demandez à votre prestataire de régulariser sa situation auprès de l’URSSAF sans délai. Un recours est possible en cas de contestation du refus, mais la priorité est d’éviter de poursuivre une relation commerciale exposée.