Contrôle URSSAF : quels documents prouver en 2026 ?

Lors d'un contrôle URSSAF, les documents qui vous protègent sont l'attestation de vigilance et l'extrait Kbis de chaque sous-traitant, recueillis à la signature du contrat puis tous les six mois, avec la preuve datée que vous les avez vérifiés. Pas de déclaration d'intention. Pas de bonne foi invoquée. Des documents datés, horodatés, archivés.

Beaucoup d'entreprises collectent les attestations de leurs sous-traitants. Beaucoup moins savent les retrouver, datées et classées, le jour où l'inspecteur les demande.

Ce guide détaille les obligations légales, les preuves valables en 2026, et la procédure concrète pour ne plus jamais se retrouver sans réponse face à un contrôle.

Pourquoi prouver vos vérifications est-il une obligation légale ?

L'article L.8222-1 : ce que la loi impose concrètement au donneur d'ordres

L'article L.8222-1 du Code du travail est clair : tout donneur d'ordres qui conclut un contrat d'au moins 5 000 euros HT avec un prestataire ou sous-traitant doit vérifier, lors de la conclusion du contrat, puis tous les six mois jusqu'à la fin de son exécution, que ce prestataire respecte ses obligations de déclaration et de paiement auprès de l'URSSAF.

Cette vérification doit être documentée. La loi ne dit pas "essayez de vérifier". Elle dit que vous êtes responsable de l'avoir fait et d'en apporter la preuve.

Ce que vous risquez sans preuve de vos vérifications

Ne pas avoir vérifié n'est pas un délit en soi. Le risque, c'est la solidarité financière : si votre sous-traitant est verbalisé pour travail dissimulé et que vous ne pouvez pas prouver vos vérifications, vous pouvez devoir payer solidairement ses impôts, ses cotisations, les pénalités et majorations, et les rémunérations dues à ses salariés (article L.8222-2).

Le travail dissimulé lui-même est puni de 3 ans d'emprisonnement et de 45 000 euros d'amende (article L.8224-1). Cette peine vise l'auteur des faits et celui qui a recours sciemment à ses services : un simple oubli de vérification n'en relève pas, sa sanction est la solidarité financière.

La preuve de vos vérifications, datée et retrouvable, est ce qui vous protège.

Ce qu'en disent les juges

Les décisions récentes vont toutes dans le même sens : sans les documents prévus par la loi, le donneur d'ordres paie, même de bonne foi.

• 156 027 euros pour un centre hospitalier : ni attestation de vigilance ni Kbis pour un prestataire payé 420 272 euros sur quatre ans. La cour d'appel d'Aix-en-Provence (17 avril 2026, n° 24/05916) le condamne à payer les cotisations éludées et les majorations, et juge sa bonne foi « inopérante ».
• 84 952 euros pour une attestation non vérifiée : l'entreprise avait bien reçu une attestation, mais n'avait pas contrôlé son code de sécurité, qui était faux. La cour d'appel de Versailles (7 mai 2026, n° 23/02393) confirme sa condamnation : une vérification « très simple » aurait suffi.
• L'attestation sur l'honneur ne suffit pas : un sous-traitant qui emploie des salariés doit fournir une attestation de vigilance complète. Une attestation sur l'honneur ne la remplace pas (Cour de cassation, 5 décembre 2024, n° 22-21.152).
• Des documents incohérents ne protègent pas : si les effectifs déclarés ne permettent pas de réaliser le volume de travail commandé, la présomption de vérification tombe (Cour de cassation, 2 juin 2022, n° 20-21.988).

À l'inverse, les donneurs d'ordres qui obtiennent gain de cause le doivent à des erreurs de procédure de l'URSSAF, jamais à l'absence de documents.

Contrôle URSSAF : quels documents faut-il collecter et à quelle fréquence ?

L'attestation de vigilance URSSAF : ce qu'elle contient et comment la lire

L'attestation de vigilance est le document central de toute démarche de conformité sociale. Elle est délivrée directement par l'URSSAF au sous-traitant, via son espace en ligne urssaf.fr. Elle atteste que l'entreprise est à jour de ses déclarations et de ses paiements de cotisations sociales à la date d'émission.

Un point souvent ignoré : l'attestation est valable 6 mois à partir de sa date d'émission, pas à partir de la date à laquelle vous la recevez. Vérifiez toujours la date figurant sur le document, pas la date à laquelle votre sous-traitant vous l'a envoyée.

La loi vous demande aussi de vous assurer de son authenticité auprès de l'URSSAF (article D.8222-5) : chaque attestation porte un code de sécurité, à saisir sur urssaf.fr.

Pour en savoir plus sur le contenu et l'interprétation de ce document, consultez notre guide Tout savoir sur l'attestation de vigilance URSSAF.

La règle des 6 mois : fréquence de contrôle et déclencheurs légaux

La collecte doit intervenir à deux moments précis :

1. À la signature du contrat, dès lors que le montant dépasse 5 000 euros HT
2. Tous les 6 mois pendant toute la durée d'exécution du contrat

Un contrat-cadre annuel reconduit tacitement implique une vérification à chaque reconduction.

Cas particuliers : sous-traitants étrangers, contrats de courte durée, chaîne de sous-traitance

Trois situations méritent une attention particulière :

• Sous-traitants établis à l'étranger : l'attestation de vigilance URSSAF n'existe pas pour eux. Les documents à demander sont fixés par l'article D.8222-7 du Code du travail, par exemple un document attestant de la régularité de leur situation sociale dans leur pays. L'obligation de vérifier reste entière.
• Contrats de courte durée : si un contrat de moins de 6 mois dépasse le seuil de 5 000 euros HT, une vérification unique à la signature suffit. Mais cette vérification doit quand même être documentée.
• Chaîne de sous-traitance : aujourd'hui, vous vérifiez vos sous-traitants directs, et chacun vérifie à son tour les siens. Cela change avec l'article L.8222-1-1, créé par la loi du 25 juin 2026 contre les fraudes sociales et fiscales : le maître d'ouvrage devra aussi vérifier les sous-traitants de rang 2 qu'il a acceptés, périodiquement et jusqu'à la fin du contrat de sous-traitance, en recueillant les documents prévus et en s'assurant de leur authenticité. La liste des documents, la fréquence et le montant minimal seront fixés par un décret à paraître. Entrée en vigueur au plus tard fin décembre 2026. Si l'un de ces sous-traitants est verbalisé pour travail dissimulé et que les vérifications n'ont pas été faites, vous pouvez devoir payer solidairement. Anticipez : dressez dès aujourd'hui la liste des sous-traitants de rang 2 acceptés sur vos chantiers en cours, pour savoir qui vérifier dès la publication du décret.

Comment constituer une preuve solide du contrôle effectué ?

Une preuve solide montre trois choses pour chaque sous-traitant : quel document vous avez reçu, à quelle date, et que vous avez vérifié son authenticité. Ce qui compte, c'est la chronologie : chaque semestre du contrat doit être couvert, sans trou.

Ce qui fait une preuve valable

Pour chaque sous-traitant, une preuve valable tient en quatre points :

• une attestation de vigilance vérifiée à la signature du contrat, puis une nouvelle tous les six mois jusqu'à la fin du contrat ;
• la date de chaque vérification, pas seulement celle du document ;
• un classement par sous-traitant et par contrat ;
• un dossier que vous pouvez sortir le jour du contrôle, sans avoir à le reconstituer.

Exemple : un chantier de 14 mois demande au moins trois attestations, chacune datée : à la signature, à 6 mois et à 12 mois.

Les éléments indispensables d'un dossier de preuve recevable

Un dossier de preuve recevable n'est pas un simple fichier contenant des attestations PDF. Il doit permettre à un inspecteur de reconstituer la chronologie de vos contrôles pour chaque sous-traitant. Voici les éléments minimaux attendus :

L'horodatage et la traçabilité : les deux critères que les inspecteurs vérifient en premier

Une attestation présente dans vos dossiers ne suffit pas : il faut pouvoir montrer quand vous l'avez reçue et vérifiée. Les traces qui le prouvent sont simples : l'email de transmission du sous-traitant, le résultat daté de la vérification du code de sécurité sur urssaf.fr, ou l'historique d'une plateforme qui enregistre chaque dépôt et chaque contrôle. Un PDF renommé à la main ou un tableur rempli après coup ne prouve rien.

Lors d'un contrôle, les inspecteurs de l'URSSAF ou de l'inspection du travail s'attachent donc à deux éléments :

1. L'horodatage : peut-on prouver que le document a été collecté à une date précise, antérieure à la période contrôlée ?
2. La traçabilité : existe-t-il un fil conducteur permettant de relier chaque document à un contrat, un sous-traitant, une date ?

Comment mettre en place une procédure de contrôle documentaire traçable ?

Une procédure fiable tient en trois étapes : savoir quels sous-traitants sont concernés, collecter leurs documents aux bonnes échéances, puis les archiver de façon à les retrouver en quelques minutes. L'objectif est simple : qu'aucune échéance ne dépende de la mémoire d'une personne.

Étape 1 : cartographiez vos sous-traitants actifs et les seuils de contrôle applicables

Commencez par lister tous vos prestataires et sous-traitants en cours, avec pour chacun le montant du contrat, la date de début et la durée prévue. Identifiez ceux qui dépassent le seuil de 5 000 euros HT : ce sont eux qui déclenchent l'obligation de contrôle.

Cette cartographie doit être mise à jour à chaque nouvelle entrée en relation. Elle suit le rythme de vos chantiers : chaque nouveau sous-traitant déclenche une mise à jour.

Étape 2 : définissez un calendrier de collecte et des relances systématiques

Pour chaque sous-traitant concerné, planifiez :

• Une première collecte à la date de signature du contrat
• Des rappels automatiques 30 jours avant l'expiration de chaque attestation
• Une collecte tous les 6 mois pour les contrats longs

Ne laissez pas cette responsabilité à la mémoire de quiconque. Un calendrier partagé avec alertes, ou mieux, un outil dédié, est la seule façon de garantir qu'aucune échéance n'est oubliée. Pour aller plus loin sur l'organisation des achats, cet article sur les 5 bonnes pratiques pour un processus de demande d'achat optimisé offre un cadre utile.

Étape 3 : centralisez et archivez les preuves de façon sécurisée et retrouvable

Chaque document collecté doit être archivé dans un espace unique, structuré par sous-traitant et par période. Deux impératifs :

• Retrouvabilité : en moins de 5 minutes, vous devez pouvoir produire l'intégralité des documents d'un sous-traitant donné sur les 3 dernières années
• Intégrité : les documents ne doivent pas pouvoir être modifiés après archivage

Sur AddWorking, vos sous-traitants déposent leurs documents, nous les vérifions, authenticité comprise, et chaque vérification est datée. La vérification des documents de vigilance est gratuite pour vous, sans limite de sous-traitants, et gratuite pour vos sous-traitants.

Que se passe-t-il lors d'un contrôle URSSAF ou d'un litige ?

Ce que l'inspecteur demande lors d'un contrôle : le détail pratique

Un inspecteur URSSAF qui contrôle votre entreprise sur le volet travail dissimulé va demander, pour chaque sous-traitant concerné :

• La liste des contrats conclus sur la période contrôlée
• Pour chaque contrat dépassant 5 000 euros HT : les attestations de vigilance collectées, avec leurs dates
• La preuve que ces collectes ont bien eu lieu aux bonnes échéances
• L'identité du responsable en charge de ces vérifications dans votre organisation

Délais de conservation des preuves : combien de temps garder les documents

Par précaution, conservez les preuves de vos vérifications au moins 5 ans après la fin du contrat. En principe, l'URSSAF contrôle les 3 dernières années civiles et l'année en cours. En cas de travail dissimulé, elle peut remonter sur 5 ans (article L.244-3 du Code de la sécurité sociale).

Archivez donc systématiquement, ne purgez jamais sans avoir vérifié les délais applicables. Pour comprendre les risques en cas de documents périmés, consultez cet article : Quelles sont les conséquences en cas de contrôle et de documents périmés ?

Au fond, un contrôle URSSAF ne juge pas votre bonne foi mais une chronologie. Avoir reçu une attestation ne suffit pas : il faut montrer qu'elle couvrait la bonne période, que vous l'avez vérifiée, et à quelle date. Tenez ce fil contrat par contrat et semestre par semestre, et le jour du contrôle se résume à sortir un dossier.

Questions fréquentes

Quelle est la fréquence légale de vérification des attestations URSSAF pour un donneur d'ordres ?

L'article L.8222-1 du Code du travail impose une vérification lors de la conclusion du contrat, puis tous les six mois jusqu'à la fin de son exécution, dès que le montant dépasse 5 000 euros HT. Ce rythme semestriel est un minimum légal : si le chantier dure 18 mois, vous devez donc disposer d'au moins trois attestations datées pour couvrir toute la période.

Que risque une entreprise qui ne peut pas prouver qu'elle a contrôlé les documents URSSAF de ses sous-traitants ?

Si votre sous-traitant est verbalisé pour travail dissimulé et que vous ne pouvez pas prouver vos vérifications, vous pouvez devoir payer solidairement ses impôts, ses cotisations et les rémunérations dues à ses salariés (article L.8222-2). Si vous avez eu recours sciemment à une entreprise qui exerce un travail dissimulé, vous encourez en plus les peines de l'article L.8224-1 : 3 ans d'emprisonnement et 45 000 euros d'amende. L'absence de pièces justificatives vaut défaut de contrôle aux yeux de l'inspecteur : la bonne foi ne suffit pas.

L'attestation de vigilance URSSAF suffit-elle à prouver le contrôle de la conformité d'un sous-traitant ?

Elle est nécessaire, mais pas toujours suffisante. L'attestation de vigilance prouve que le sous-traitant était à jour de ses déclarations et paiements à la date d'émission. Pour constituer un dossier solide, vous devez conserver la preuve que vous avez bien consulté l'attestation (horodatage, tracé numérique ou accusé de réception), et disposer d'une attestation valide pour chaque période semestrielle couverte par le contrat.