La dette de votre sous-traitant peut devenir la vôtre
Vous faites appel à des sous-traitants, à des prestataires ou à des indépendants, et vous considérez que leurs cotisations sont leur affaire. L’URSSAF ne raisonne pas comme cela. Lorsqu’un procès-verbal de travail dissimulé est dressé contre l’un d’eux, votre entreprise peut être appelée à payer les cotisations, les majorations et les pénalités qu’il devait, et perdre au passage ses propres exonérations. Ce qui vous protège n’est pas votre bonne foi, mais une vérification faite au bon moment, authentifiée et conservée. Elle se démontre par des pièces datées, des années plus tard.
c’est le montant de contrat à partir duquel l’obligation de vigilance s’applique. Un seuil que la plupart des entreprises franchissent sans s’en apercevoir, et qui s’apprécie opération par opération
Vous travaillez avec des prestataires sans savoir ce que vous devez vérifier
Ce que le donneur d’ordre doit vérifier, et ce qu’il paie s’il ne l’a pas fait
La vigilance n’est pas une bonne pratique de gestion, c’est une obligation légale dont le manquement se chiffre. Les repères ci-dessous sont présentés à titre général et se vérifient au regard des textes en vigueur et de votre convention collective.
Cinq mille euros, et l’obligation existe
Beaucoup de dirigeants associent l’obligation de vigilance au bâtiment et aux gros marchés. Le code du travail retient un seuil de 5 000 € hors taxes par contrat, tous secteurs confondus, ce qui embarque une prestation informatique, une mission de nettoyage, un contrat de maintenance ou l’intervention récurrente d’un indépendant. Le montant s’entend du contrat et de ce qui s’y rattache, avenants et bons de commande compris. Les juridictions du fond retiennent que ce seuil s’apprécie opération par opération plutôt que sur un cumul annuel, ce qui constitue l’un des rares points encore discutables lorsqu’un redressement est déjà notifié.
Lors de la conclusion, puis tous les six mois
La vérification n’est pas un acte d’entrée en relation, c’est un cycle. Le cocontractant établi en France doit remettre, à la signature puis tous les six mois jusqu’à la fin de l’exécution, une attestation de fourniture des déclarations sociales et de paiement des cotisations de moins de six mois, accompagnée d’un justificatif d’immatriculation. Une entreprise qui a demandé la pièce une fois, au départ, n’a pas rempli son obligation pour les périodes suivantes. C’est le manquement le plus fréquent, et le plus simple à démontrer pour un inspecteur, puisqu’il suffit de regarder les dates.
Une attestation ne vaut que si elle est authentique
Le document délivré par l’URSSAF mentionne l’identification de l’entreprise, le nombre de salariés et le total des rémunérations déclarées à la dernière échéance. Il porte un numéro de sécurité qui permet au donneur d’ordre d’en contrôler l’exactitude par voie dématérialisée ou auprès de l’organisme. Cette vérification est le geste que personne ne fait, alors qu’un document falsifié ou périmé vaut absence de document. Un point mérite d’être connu : une contestation de cotisations n’empêche pas la délivrance de l’attestation, sauf lorsqu’elle fait suite à une verbalisation pour travail dissimulé, ce qui rend le refus d’attestation en lui-même très parlant.
La solidarité financière porte sur trois choses
Le donneur d’ordre qui n’a pas procédé aux vérifications, ou qui a sciemment travaillé avec un auteur de travail dissimulé, est tenu solidairement au paiement des impôts, taxes et cotisations obligatoires ainsi que des pénalités et majorations, au remboursement des aides publiques dont le fraudeur a bénéficié, et au paiement des rémunérations, indemnités et charges dues aux salariés non déclarés. Ces sommes sont limitées à due proportion de la valeur des travaux réalisés, des services fournis ou du bien vendu, ce qui plafonne l’exposition sans la rendre supportable. La période reprise suit celle du travail dissimulé, dont la prescription est portée à cinq ans.
Vos propres exonérations tombent avec
C’est la sanction la moins connue et souvent la plus lourde. Lorsque le manquement à la vigilance est retenu et que le travail dissimulé du cocontractant est constaté, l’organisme de recouvrement annule les réductions et exonérations de cotisations dont le donneur d’ordre a bénéficié sur ses propres salariés, mois par mois. Depuis 2023, cette annulation est plafonnée au montant de la solidarité mise à sa charge et, lorsqu’aucune annulation n’a été prononcée contre l’entreprise dans les cinq années précédentes, à 15 000 € pour une personne physique et 75 000 € pour une personne morale. Une entreprise qui bénéficie de réductions générales sur une masse salariale importante mesure vite ce que représente un mois annulé.
Un signalement écrit déclenche une obligation immédiate
Lorsqu’un agent de contrôle, une organisation syndicale, une association professionnelle ou une institution représentative du personnel informe par écrit le donneur d’ordre qu’un de ses cocontractants, sous-traitants ou délégataires est en situation irrégulière, celui-ci doit enjoindre aussitôt à son cocontractant de faire cesser la situation sans délai. L’inaction fait basculer l’entreprise dans la solidarité financière, sans qu’il soit besoin de démontrer un défaut d’attestation. Le courrier reçu et laissé sans réponse devient alors la meilleure preuve à charge, ce qui explique pourquoi ce type de lettre doit remonter immédiatement à la direction plutôt que de rester au service achats.
La sous-traitance en cascade ne dilue pas la responsabilité
Chaque maillon de la chaîne doit ses vérifications à son propre cocontractant : le donneur d’ordre vérifie son sous-traitant, qui vérifie le sien. L’entreprise en tête de chaîne n’échappe pas au sujet pour autant, puisque l’obligation de diligence après signalement vise expressément les sous-traitants et délégataires, quel que soit leur rang. Les chantiers et les prestations à plusieurs niveaux sont ceux où l’entreprise découvre le plus tard qui travaille réellement pour elle. La loi du 25 juin 2026 sur la lutte contre les fraudes sociales et fiscales élargit encore le devoir de vigilance du maître d’ouvrage et permettra aux organismes de recouvrement de s’adresser directement à lui : son décret d’application est attendu, pour une entrée en vigueur avant la fin de l’année.
Prestation de service ou prêt de main-d’œuvre
Un autre risque se loge dans la manière dont la prestation s’exécute. Toute opération à but lucratif ayant pour objet exclusif le prêt de main-d’œuvre est interdite hors travail temporaire et portage salarial, et la fourniture de main-d’œuvre qui cause un préjudice au salarié ou élude l’application de la loi ou de la convention collective constitue un marchandage. Les juges regardent des éléments simples : la facturation se fait-elle au forfait sur un objet défini ou à l’heure sur une mise à disposition, le prestataire apporte-t-il un savoir-faire et un matériel propres, qui donne les consignes, qui fixe les horaires, qui exerce le pouvoir disciplinaire. Les peines encourues sont de deux ans d’emprisonnement et 30 000 € d’amende, quintuplée pour la personne morale, et le salarié concerné peut demander la reconnaissance d’un contrat de travail avec l’entreprise utilisatrice.
Prestataires étrangers et salariés détachés
Lorsque le prestataire est établi hors de France et détache des salariés, la vigilance change de nature. Le donneur d’ordre doit s’assurer que la déclaration préalable de détachement a bien été transmise sur le portail SIPSI et qu’un représentant a été désigné en France. Le manquement se sanctionne par une amende administrative de 4 000 € par salarié détaché, portée à 8 000 € en cas de réitération dans les deux ans, dans la limite de 500 000 €. À cela s’ajoutent des obligations propres sur les conditions d’hébergement et sur le paiement des salaires, qui font du recours à un prestataire étranger l’un des montages les plus surveillés.
Comment nous sécurisons une relation de sous-traitance
On part de la liste réelle des contrats, pas de la liste des fournisseurs que l’entreprise a en tête.
Recenser les contrats réellement concernés
Le seuil de 5 000 € hors taxes s’apprécie par opération, avenants et bons de commande compris. Le périmètre est presque toujours plus large que ce que pensait la direction.
Installer un cycle de six mois
La pièce est due à la conclusion puis tous les six mois jusqu’à la fin de l’exécution. Sans calendrier de relance, l’obligation se perd au deuxième renouvellement.
Authentifier, pas seulement collecter
Le numéro de sécurité porté sur l’attestation permet d’en contrôler l’exactitude auprès de l’organisme. Une pièce non vérifiée vaut une pièce absente le jour du contrôle.
Conserver la preuve et sa date
Le redressement se joue sur des dates : celle de la pièce, celle de sa demande, celle du contrat. Ce qui n’est pas horodaté ne se prouve pas trois ans après.
L’URSSAF ne vous reproche pas d’avoir travaillé avec un fraudeur, elle vous reproche de ne pas l’avoir vérifié. C’est la seule partie du dossier qui dépend encore de vous, et elle se constitue avant le contrôle, jamais pendant.
Ce que Qavance fait sur la vigilance vis-à-vis des sous-traitants
La demande qui revient le plus souvent n’est pas juridique, elle est organisationnelle : une entreprise qui compte trente ou cent fournisseurs ne tiendra pas un cycle de six mois à la main. La prestation centrale consiste donc à installer ce contrôle et à le rendre tenable. Les trois autres cartes traitent le contrat, la qualification de la relation et la défense lorsque la solidarité est déjà invoquée.
Mettre en place le contrôle périodique des sous-traitants
La prestation centrale : recensement des contrats au-dessus du seuil, définition des pièces à réclamer selon que le prestataire est établi en France ou à l’étranger, calendrier de renouvellement à six mois, procédure d’authentification des attestations auprès de l’organisme et règle de conservation. Le dispositif est écrit pour être tenu par vos équipes, avec un responsable identifié et un point de blocage clair avant tout paiement.
Ce que vous recevezUne procédure de vigilance écrite, la liste des contrats concernés et le calendrier de renouvellement à six mois.
Sécuriser les contrats de sous-traitance et de prestation
Relecture et réécriture des contrats-cadres, contrats de prestation et conditions d’achat : obligation de remise des attestations, clause de renouvellement, engagement sur l’absence de sous-traitance non déclarée, faculté de suspension du paiement et de résiliation en cas de défaut. Le contrat devient le moyen d’obtenir les pièces plutôt qu’une simple formalité de commande.
Ce que vous recevezLes clauses de vigilance intégrées à vos contrats et une trame de demande de pièces prête à l’emploi.
Distinguer prestation licite et prêt de main-d’œuvre illicite
Examen des relations à risque, celles où le prestataire travaille dans vos locaux, sous vos consignes et à l’heure : analyse des critères retenus par les juges, mesure du risque de marchandage, de prêt de main-d’œuvre illicite et de reconnaissance d’un contrat de travail, puis correctifs sur l’objet, la facturation et l’encadrement.
Ce que vous recevezUne note de qualification relation par relation, avec les correctifs à apporter et leur ordre de priorité.
Défendre l’entreprise mise en cause en solidarité financière
Lorsque l’URSSAF invoque la solidarité après un procès-verbal dressé contre votre prestataire : contrôle de la réalité du travail dissimulé et des pièces produites, vérification du seuil contrat par contrat, du lien entre les cotisations éludées et les travaux réalisés pour vous, et de la proportion retenue, puis réponse à la lettre d’observations et suite du contentieux.
Ce que vous recevezLa réponse argumentée à la lettre d’observations, puis le dossier porté devant la juridiction compétente.
Deux expertises sur le même dossier, un seul interlocuteur
La règle est juridique, la difficulté est industrielle : elle se joue sur le nombre de fournisseurs à suivre.
Un avocat en droit du travail
Inscrit à un barreau français et tenu au secret professionnel, il qualifie les relations à risque, rédige les clauses de vigilance de vos contrats, apprécie la frontière entre prestation licite et prêt de main-d’œuvre, et défend l’entreprise lorsque l’URSSAF invoque la solidarité financière, de la réponse à la lettre d’observations jusqu’au contentieux.
Un spécialiste conformité
Il transforme l’obligation en processus tenable : cartographie des fournisseurs concernés, pièces à réclamer selon le pays d’établissement, calendrier de renouvellement à six mois, authentification des attestations auprès de l’organisme et archivage horodaté. C’est lui qui rend la vigilance possible lorsque l’entreprise compte des dizaines de prestataires et que personne ne peut la tenir à la main.
Les erreurs qui transforment un fournisseur en redressement
Demander l’attestation une seule fois
La pièce est due à la conclusion du contrat puis tous les six mois jusqu’à la fin de son exécution. Une attestation obtenue à la signature ne couvre rien au-delà de sa validité.
Classer un document sans l’avoir authentifié
Le numéro de sécurité porté sur l’attestation permet d’en vérifier l’exactitude auprès de l’organisme. Une copie d’écran ou un scan retouché ne vous protège pas, et se retourne contre vous.
Ne surveiller que les gros fournisseurs
L’obligation démarre à 5 000 € hors taxes par contrat, ce qui vise des prestations courantes. Les dossiers les plus lourds partent souvent d’un prestataire secondaire que personne ne suivait.
Laisser un signalement écrit sans réponse
Un courrier d’un agent de contrôle ou d’une organisation syndicale oblige à enjoindre aussitôt au cocontractant de régulariser. L’absence de réaction suffit à elle seule à engager la solidarité.
Encadrer les salariés du prestataire comme les vôtres
Consignes directes, horaires imposés, intégration dans vos équipes et facturation à l’heure font basculer la prestation vers le prêt de main-d’œuvre. Le sujet n’est plus le redressement mais la qualification pénale.
L’attestation de vigilance répond à une question précise : votre cocontractant est-il à jour de ses déclarations et de ses cotisations. Elle ne dit rien de la nature réelle de la relation. Si vos donneurs d’ordre internes fixent les horaires du prestataire, lui donnent des consignes quotidiennes et paient à l’heure passée, la prestation peut être analysée en prêt de main-d’œuvre illicite ou en marchandage, avec deux ans d’emprisonnement et 30 000 € d’amende encourus, montant quintuplé pour la personne morale. Le salarié concerné peut de son côté demander la reconnaissance d’un contrat de travail avec votre entreprise. Une entreprise parfaitement en règle sur ses attestations peut donc perdre sur un terrain qu’elle n’avait pas regardé.
Comment cela se passe
Un cadrage court, parce que le premier travail consiste à savoir combien de contrats sont réellement concernés.
Vous nous donnez vos éléments
La liste de vos fournisseurs et prestataires, les contrats et conditions d’achat en vigueur, les attestations déjà collectées avec leurs dates, et les éventuels courriers reçus d’un agent de contrôle.
Vous savez où sont vos trous
Contrats au-dessus du seuil sans pièce valable, attestations périmées ou non authentifiées, relations exposées à une requalification, et mesure de ce que la solidarité représenterait sur chacune.
Le contrôle devient une routine
Procédure écrite, clauses intégrées aux contrats, calendrier de renouvellement et règle de conservation, avec un responsable identifié et un point de contrôle avant paiement.
Les questions que se posent les employeurs sur la vigilance vis-à-vis des sous-traitants
À partir de quel montant faut-il demander une attestation de vigilance à un sous-traitant ?
L’obligation de vigilance s’applique à tout contrat d’un montant au moins égal à 5 000 € hors taxes. Le seuil est bas et il ne connaît pas de limite sectorielle : il vise aussi bien un marché de travaux qu’une prestation informatique, une mission de nettoyage, un contrat de maintenance ou l’intervention régulière d’un indépendant. Le montant s’apprécie au niveau du contrat, avenants et bons de commande compris, et les juridictions du fond retiennent qu’il se mesure opération par opération plutôt que sur un cumul annuel de factures. En pratique, une entreprise qui ne regarde que ses gros fournisseurs laisse hors du dispositif une part importante de ses contrats. Le premier travail consiste donc à établir la liste réelle des relations concernées, souvent plus longue que celle que la direction avait en tête.
Tous les combien de temps faut-il renouveler l’attestation de vigilance ?
Le cocontractant doit remettre les pièces lors de la conclusion du contrat, puis tous les six mois jusqu’à la fin de son exécution. L’attestation produite doit elle-même dater de moins de six mois. Cette périodicité est la source du manquement le plus fréquent : l’entreprise demande la pièce au moment de la signature, la classe, et ne relance jamais. Pour un inspecteur, la démonstration se fait en regardant les dates, sans avoir à discuter le fond. À l’attestation s’ajoute un justificatif d’immatriculation lorsque le cocontractant est soumis à cette formalité, extrait K ou K bis, carte d’artisan, devis ou document publicitaire portant le numéro d’immatriculation, ou récépissé du greffe pour une entreprise en cours d’immatriculation. Sans calendrier de relance et sans point de blocage avant paiement, l’obligation se perd dès le deuxième renouvellement.
Comment vérifier qu’une attestation de vigilance URSSAF est authentique ?
L’attestation délivrée par l’URSSAF mentionne l’identification de l’entreprise, le nombre de salariés et le total des rémunérations déclarées lors de la dernière échéance. Elle est authentifiée par l’organisme de recouvrement et porte un numéro de sécurité qui permet au donneur d’ordre d’en contrôler l’exactitude, par voie dématérialisée ou en s’adressant directement à l’organisme. Cette vérification est rapide et c’est pourtant l’étape que presque personne ne réalise, alors qu’un document falsifié, périmé ou simplement établi au nom d’une autre entité vaut absence de document. Deux réflexes limitent le risque : exiger le fichier d’origine plutôt qu’une photo ou une copie d’écran, et conserver la trace de la vérification avec sa date. Un détail mérite d’être connu : une contestation de cotisations n’empêche pas la délivrance de l’attestation, sauf lorsqu’elle fait suite à une verbalisation pour travail dissimulé, de sorte qu’un prestataire incapable de fournir le document donne lui-même l’information la plus utile.
Que risque le donneur d’ordre si son sous-traitant est en travail dissimulé ?
Lorsque le donneur d’ordre a méconnu ses vérifications, ou qu’il a sciemment travaillé avec un auteur de travail dissimulé, il est tenu solidairement de trois catégories de sommes : les impôts, taxes et cotisations obligatoires ainsi que les pénalités et majorations dus par son cocontractant, le remboursement des aides publiques dont celui-ci a bénéficié, et les rémunérations, indemnités et charges dues aux salariés qui n’ont pas été déclarés. Ces sommes sont limitées à due proportion de la valeur des travaux réalisés, des services fournis ou du bien vendu, ce qui borne l’exposition sans la rendre légère. La période reprise suit celle du travail dissimulé, dont la prescription est portée à cinq ans, et le redressement subit une majoration de 35 %, portée à 50 % ou 60 % selon la gravité des faits. La qualification même du travail dissimulé est traitée sur la page <a href="/situations/travail-dissimule-salariat-deguise/">Travail dissimulé et salariat déguisé</a>, et la contestation d’un redressement déjà notifié sur la page <a href="/situations/contester-redressement-urssaf/">Contester un redressement URSSAF</a>.
Le donneur d’ordre perd-il ses propres exonérations de cotisations ?
Oui, et c’est la sanction la moins anticipée. Lorsque le manquement à l’obligation de vigilance ou à l’obligation de diligence est retenu et que le travail dissimulé du cocontractant est constaté, l’organisme de recouvrement annule les réductions et exonérations de cotisations dont le donneur d’ordre a bénéficié au titre des rémunérations de ses propres salariés, mois par mois pour chaque période concernée. Depuis 2023, cette annulation est plafonnée : elle ne peut excéder le montant de la solidarité financière mise à la charge de l’entreprise et, lorsqu’aucune annulation n’a été prononcée contre elle dans les cinq années précédentes, elle est limitée à 15 000 € pour une personne physique et 75 000 € pour une personne morale. Le plafond change l’échelle du risque sans le supprimer, et il tombe en cas de réitération. Pour une entreprise qui bénéficie de la réduction générale sur une masse salariale importante, l’addition se mesure en semaines de paie.
Quelle est la différence entre une prestation de service et un prêt de main-d’œuvre illicite ?
Une prestation de service licite a un objet défini, que le prestataire exécute avec son propre savoir-faire, son matériel et son encadrement, en conservant l’autorité sur ses salariés. Le prêt de main-d’œuvre illicite est l’opération à but lucratif dont l’objet exclusif est la fourniture de personnel, hors travail temporaire, portage salarial et autres exceptions prévues par la loi. Le marchandage s’y ajoute lorsque cette fourniture cause un préjudice au salarié ou permet d’éluder l’application de la loi, d’un règlement ou d’une convention collective, par exemple en le privant des avantages de l’entreprise utilisatrice. Les juges regardent des éléments concrets : la facturation se fait-elle au forfait sur un résultat ou à l’heure sur une mise à disposition, qui fournit les outils, qui donne les consignes quotidiennes, qui fixe les horaires et les congés, qui exerce le pouvoir disciplinaire. Les peines encourues sont de deux ans d’emprisonnement et 30 000 € d’amende, quintuplée lorsque la personne morale est poursuivie, avec des peines complémentaires qui peuvent aller jusqu’à l’exclusion des marchés publics. Le salarié peut de son côté demander la reconnaissance d’un contrat de travail avec l’entreprise utilisatrice.
Faut-il vérifier les sous-traitants de son propre sous-traitant ?
La vérification prévue par le code du travail porte sur votre cocontractant : chaque maillon de la chaîne vérifie celui avec lequel il a signé. La responsabilité ne s’arrête pourtant pas là. L’obligation de diligence déclenchée par un signalement écrit vise expressément les cocontractants, les sous-traitants et les délégataires, quel que soit leur rang, et l’entreprise informée d’une situation irrégulière plus bas dans la chaîne doit réagir immédiatement. Sur les opérations à plusieurs niveaux, la seule protection réaliste consiste à imposer contractuellement à votre prestataire de vous déclarer ses propres sous-traitants et de vous transmettre leurs pièces, avec une faculté de refus et de suspension du paiement. La loi du 25 juin 2026 sur la lutte contre les fraudes sociales et fiscales renforce encore le devoir de vigilance du maître d’ouvrage et ouvre aux organismes de recouvrement la possibilité de s’adresser directement à lui : son décret d’application est attendu, pour une entrée en vigueur avant la fin de l’année. Une revue d’ensemble des pratiques de l’entreprise est souvent le meilleur point de départ, comme le décrit la page <a href="/situations/audit-social/">Faire un audit social de mon entreprise</a>.
Quelles vérifications pour un prestataire étranger qui détache des salariés en France ?
Le recours à une entreprise établie hors de France ajoute une couche d’obligations au donneur d’ordre. Avant le début de la prestation, celui-ci doit s’assurer que le prestataire a transmis la déclaration préalable de détachement sur le portail dématérialisé prévu à cet effet et qu’il a désigné un représentant en France pendant la durée de l’intervention. L’absence de ces vérifications expose à une amende administrative de 4 000 € par salarié détaché, portée à 8 000 € en cas de réitération dans un délai de deux ans, dans la limite de 500 000 €. S’y ajoutent des obligations sur les conditions d’hébergement collectif des salariés et une solidarité en matière de salaires lorsque la rémunération minimale n’est pas versée. Les documents à réclamer ne sont pas les mêmes que pour un prestataire établi en France, ce qui suppose deux circuits de collecte distincts. Les montages passant par des plateformes ou par des cascades d’intermédiaires européens figurent parmi les plus surveillés, et la présomption de non-salariat attachée à un indépendant immatriculé tombe dès que la relation révèle un lien de subordination permanent.
Vous pouvez également être concerné par…
Mes frais professionnels passeront-ils le contrôle ?
Indemnités kilométriques, frais de repas, grand déplacement et télétravail : ce que l’URSSAF admet sans cotisations, et ce qu’elle exige comme preuve.
Mes avantages en nature sont-ils correctement évalués ?
Véhicule, logement, repas, titres-restaurant et chèques cadeaux : la règle d’évaluation, la méthode retenue et la preuve du barème appliqué, poste par poste.
L’URSSAF me soupçonne de travail dissimulé
Requalification d’un indépendant, période portée à cinq ans, exonérations annulées et redressement forfaitaire : ce qui se défend, et dans quel ordre.
La vigilance se prouve par des pièces datées, pas par la bonne foi.
Premier échange confidentiel et sans engagement.