Obligation de vigilance
L'attestation de vigilance URSSAF : ce qu'elle dit, ce qu'elle ne dit pas
Ce que contient l'attestation de vigilance, comment votre fournisseur l'obtient, comment vérifier son authenticité, combien de temps elle vaut, et ce qu'elle ne prouve pas.
Loïc Assuied · publié le
L'attestation de vigilance URSSAF : ce qu'elle dit, ce qu'elle ne dit pas
C'est la pièce centrale de l'obligation de vigilance, et l'une des plus mal connues. Beaucoup d'entreprises la réclament sans savoir ce qu'elles regardent, la classent sans la lire, et découvrent en contrôle qu'elle ne prouvait pas ce qu'elles croyaient.
Cet article détaille la pièce elle-même : son contenu, sa délivrance, sa durée, sa vérification, et surtout ses limites.
Ce que c'est
L'attestation de vigilance est prévue par l'article L.243-15 du Code de la sécurité sociale. Elle est délivrée par l'organisme de recouvrement dont dépend votre fournisseur : l'URSSAF dans le cas général, la MSA pour les activités agricoles.
Elle atteste que l'entreprise satisfait, à la date considérée, aux conditions de déclaration et de paiement permettant sa délivrance par l'URSSAF. Cela peut notamment inclure un plan d'apurement respecté, ou certaines cotisations faisant l'objet d'un recours contentieux.
Ce n'est pas un certificat de bonne santé. Ce n'est pas une garantie que l'entreprise ne dissimule aucun salarié. C'est un instantané de sa situation au regard des informations traitées par l'organisme.
Ce qu'elle contient
L'article D.243-15 du Code de la sécurité sociale fixe le contenu. Lorsque le cocontractant emploie des salariés, l'attestation mentionne l'identification de l'entreprise, le nombre de salariés et le total des rémunérations déclarées au cours de la dernière période déclarée.
Ces deux derniers éléments sont ceux qu'on lit rarement, et ce sont pourtant les plus utiles.
Un fournisseur qui vous facture un chantier de plusieurs mois avec une attestation mentionnant deux salariés et une masse salariale modeste pose une question. Elle n'établit aucune fraude, mais c'est une incohérence apparente, et la jurisprudence attache de l'importance aux discordances que le donneur d'ordre était en mesure de constater.
Autrement dit : l'attestation ne sert pas qu'à être collectée. Elle contient des informations à confronter à ce que vous savez de la prestation.
Comment votre fournisseur l'obtient
La démarche se fait gratuitement en ligne, depuis son espace URSSAF. Lorsque le document n'est pas immédiatement disponible, l'URSSAF informe le cotisant de sa mise à disposition.
Un fournisseur qui vous dit qu'il ne peut pas vous la fournir, ou qui met des semaines à répondre, vous dit quelque chose. Un refus de délivrance signale le plus souvent une déclaration manquante ou un impayé, et l'URSSAF met alors à disposition un document indiquant le motif du refus.
Un point moins connu : la contestation de cotisations devant les juridictions judiciaires ne fait pas obstacle à la délivrance de l'attestation. En revanche, elle ne peut pas être délivrée à une personne qui conteste, sans les acquitter, des cotisations réclamées à la suite d'une verbalisation pour travail dissimulé.
Combien de temps elle vaut
Six mois.
Plus exactement, l'article D.8222-5 du Code du travail exige une attestation datant de moins de six mois, à la conclusion du contrat puis tous les six mois jusqu'à la fin de son exécution.
C'est un point sur lequel les dossiers pèchent fréquemment. Une attestation obtenue à la signature couvre la signature. Elle ne couvre pas le dix-huitième mois d'un contrat de deux ans. La question posée en contrôle n'est pas « avez-vous une attestation », mais « en aviez-vous une valide à chaque échéance ».
La vérification d'authenticité
C'est l'étape le plus souvent négligée.
L'attestation est sécurisée par un dispositif d'authentification délivré par l'organisme de recouvrement. Elle porte un code de sécurité qui permet de vérifier ses informations directement auprès de l'URSSAF, en ligne, en quelques secondes.
L'article D.8222-5 est explicite : le donneur d'ordre se fait remettre l'attestation « dont elle s'assure de l'authenticité auprès de l'organisme de recouvrement ». La vérification fait partie de la pièce à réunir.
Une décision du Conseil d'État mérite d'être connue. Dans un arrêt du 22 mars 2023 (société Bovendis, n° 456631), rendu en matière fiscale, le Conseil d'État énonce que le donneur d'ordre qui s'est fait remettre les documents énumérés à l'article D.8222-5 est considéré comme ayant procédé aux vérifications requises, y compris celle de l'authenticité. Deux réserves : une discordance entre les déclarations figurant sur ces documents et des informations qu'il pouvait connaître, ou la preuve par l'administration que l'attestation n'émane pas de l'organisme de recouvrement. Le Conseil d'État cite lui-même, comme exemples de discordances, l'identité du cocontractant ou le volume d'heures nécessaire à la prestation.
Cette jurisprudence ne transforme pas la vérification d'authenticité en faculté : les textes continuent de la prévoir expressément. Elle précise, dans le contentieux fiscal de la solidarité, les conditions dans lesquelles le donneur d'ordre peut néanmoins être regardé comme ayant satisfait aux vérifications requises lorsqu'il dispose des documents réglementaires. En pratique, vérifier systématiquement le code de sécurité reste la conduite la plus sûre.
Un point pratique qui compte autant que la vérification elle-même : gardez la trace de qui a vérifié et quand. Une vérification faite mais non tracée ne se démontre pas.
Ce qu'elle ne dit pas
C'est la section la plus utile de cet article.
Elle ne couvre pas la situation fiscale. L'attestation de vigilance porte sur les cotisations sociales. L'attestation de régularité fiscale est un autre document, exigé dans les marchés publics et parfois demandé par prudence dans le privé.
Elle ne prouve pas l'absence de travail dissimulé. Une entreprise peut être parfaitement à jour de ses déclarations pour les salariés qu'elle déclare, et en dissimuler d'autres. L'attestation porte sur les obligations déclaratives et de paiement connues de l'organisme ; elle ne certifie pas l'absence de salariés occultes.
Elle n'est pas un quitus général sur le passé et ne garantit pas l'avenir. Elle atteste une situation déterminée au regard des informations et échéances traitées par l'organisme. Une entreprise à jour aujourd'hui peut ne plus l'être ultérieurement.
Elle ne remplace pas le justificatif d'immatriculation, lorsqu'un tel justificatif est requis par le 2° de l'article D.8222-5.
Et un document qui lui ressemble ne la remplace pas. Une attestation sur l'honneur du fournisseur, aussi sincère soit-elle, ou un justificatif émanant d'un autre organisme, ne satisfont pas à l'obligation. La Cour de cassation l'a jugé le 5 décembre 2024.
Les cas particuliers
Le fournisseur sans salarié. L'attestation existe et se délivre. Son contenu diffère : les mentions relatives au nombre de salariés et à la masse salariale, prévues pour le cas où le cocontractant emploie des salariés, n'ont pas d'objet.
L'auto-entrepreneur et le travailleur indépendant. Ils relèvent du même dispositif et obtiennent leur attestation auprès de l'URSSAF, dès lors qu'ils déclarent leurs revenus d'activité et acquittent leurs cotisations.
Le professionnel récemment installé. Lorsqu'un travailleur indépendant débute son activité et n'est pas encore soumis à sa première échéance déclarative ou de paiement, une attestation provisoire peut être délivrée dans les conditions prévues par l'article L.243-15. L'absence d'une attestation de vigilance classique n'est donc pas, à elle seule, la preuve d'une irrégularité.
Le fournisseur établi à l'étranger. L'attestation de vigilance française ne s'applique pas. Les articles D.8222-7 et D.8222-8 du Code du travail prévoient une liste de pièces différente, avec traduction en français.
Le particulier qui contracte pour son usage personnel, celui de son conjoint, partenaire de PACS, concubin, ascendants ou descendants, n'est pas concerné par le régime d'attestation prévu à l'article L.243-15. Le Code du travail conserve toutefois à son égard un régime spécifique de vigilance, prévu aux articles L.8222-1 et D.8222-4.
En pratique
Trois réflexes suffisent à transformer un classeur de documents en dossier de diligence.
Réclamer la bonne pièce. L'attestation de vigilance, pas ce qui lui ressemble.
La vérifier auprès de l'URSSAF, et garder la trace de cette vérification : qui l'a faite, à quelle date.
Recommencer tous les six mois, jusqu'à la fin du contrat.
Le reste est une question d'organisation. Sur trois fournisseurs, un tableur suffit. Sur soixante, réparties sur plusieurs sociétés, avec des échéances qui tombent chacune à sa date, c'est une autre affaire.
À lire aussi
Prestor centralise vos fournisseurs, signale les échéances, collecte les pièces exigées et conserve la trace de vos vérifications, avec le nom de la personne qui a vérifié et la date.