Signer un contrat de prestation ou de sous-traitance d'au moins 5 000 euros HT, c'est aussi endosser une obligation légale : s'assurer que son cocontractant est en règle avec ses cotisations sociales. À défaut, en cas de travail dissimulé constaté chez le prestataire, le donneur d'ordre peut être tenu solidairement responsable des cotisations, impôts et aides publiques dus. Au cœur de ce dispositif se trouve un document précis : l'attestation de vigilance délivrée par l'URSSAF.
Pourquoi le donneur d'ordre est-il en première ligne ?
Le législateur a fait un choix pragmatique : pour lutter contre le travail dissimulé, il ne suffit pas de sanctionner l'employeur fautif, souvent insolvable ou volatil. Il faut aussi responsabiliser celui qui achète la prestation. C'est l'objet de l'obligation de vigilance posée par les articles L.8222-1 et suivants du Code du travail.
Concrètement, toute entreprise — quel que soit son secteur — qui conclut un contrat en vue de l'exécution d'un travail, de la fourniture d'une prestation de services ou de l'accomplissement d'un acte de commerce doit vérifier que son partenaire respecte ses obligations sociales. Cette obligation n'est donc pas réservée au bâtiment : elle concerne aussi le conseil, l'informatique, le nettoyage, la logistique, l'événementiel, la restauration collective ou la maintenance. Dès qu'un tiers intervient contractuellement pour votre compte, la question se pose.
Le seuil déclencheur : 5 000 euros HT
L'article R.8222-1 fixe le seuil à 5 000 euros hors taxes. Dès que le montant du contrat atteint ou dépasse ce montant, l'obligation de vigilance s'applique. Point important : ce seuil s'apprécie sur l'ensemble de la relation contractuelle, et non facture par facture. Une série de commandes récurrentes auprès d'un même prestataire peut donc franchir le seuil, même si chaque bon de commande reste modeste. Les directions achats doivent raisonner en volume annuel par fournisseur, pas en montant unitaire.
L'attestation de vigilance URSSAF : ce qu'elle prouve vraiment
L'attestation de fourniture des déclarations sociales et de paiement des cotisations — son nom complet — est le document central de l'obligation de vigilance. Le cocontractant la génère lui-même depuis son espace en ligne URSSAF et vous la transmet. Elle atteste, à la date de sa délivrance, un ensemble d'éléments factuels :
- l'identité de l'entreprise (dénomination sociale et numéro SIRET) ;
- le fait que l'entreprise est à jour de ses déclarations sociales et du paiement des cotisations et contributions dues à la dernière échéance ;
- le nombre de salariés déclarés ;
- le montant total des rémunérations déclarées lors de la dernière échéance.
Attention à ce que l'attestation ne dit pas. Elle ne certifie ni la solidité financière du prestataire, ni la réalité de ses moyens humains sur le terrain, ni l'absence de recours à des sous-traitants eux-mêmes irréguliers. Elle établit une conformité déclarative à une date donnée — c'est essentiel, mais ce n'est pas un satisfecit global. Elle se combine donc utilement avec une vérification d'existence légale et de santé de l'entreprise, que l'on peut mener à partir de son numéro d'identification comme l'explique notre guide de vérification d'une entreprise française par SIREN, SIRET et RNE.
Vérifier l'authenticité : le fameux code de sécurité
Recevoir une attestation ne suffit pas : encore faut-il qu'elle soit authentique. Des documents falsifiés ou périmés circulent, et un PDF est trivial à modifier. C'est pourquoi chaque attestation de vigilance comporte un code de sécurité.
La bonne pratique consiste à ne jamais se contenter du fichier reçu, mais à saisir ce code sur le service de vérification prévu à cet effet sur le portail urssaf.fr. Le service confirme alors que l'attestation a bien été émise par l'URSSAF pour l'entreprise concernée et qu'elle est valide. Cette étape, souvent négligée, transforme un simple document déclaratif en preuve opposable. Sans elle, le donneur d'ordre reste exposé si l'attestation se révèle fausse. Conservez systématiquement la trace de cette vérification (capture, horodatage) dans votre dossier fournisseur.
La périodicité : tous les six mois, jusqu'à la fin du contrat
L'obligation de vigilance n'est pas un contrôle « une fois pour toutes » à la signature. La loi impose de renouveler la vérification tous les six mois, jusqu'à la fin de l'exécution du contrat. Une attestation valablement obtenue en janvier ne couvre donc pas une prestation qui se poursuit en septembre.
Pour un contrat-cadre ou une prestation longue (maintenance annuelle, régie, sous-traitance de production), il faut planifier ces re-vérifications semestrielles. En pratique, la difficulté n'est pas juridique mais organisationnelle : sur un portefeuille de dizaines ou de centaines de prestataires actifs, suivre manuellement les échéances relève du casse-tête. C'est précisément là que les procédures d'onboarding et de suivi fournisseur doivent être outillées, comme nous le détaillons dans notre article sur les obligations de KYC sous-traitant en France.
La solidarité financière : le vrai risque pour l'acheteur
Pourquoi tout cela mérite-t-il autant d'attention ? Parce que la sanction du défaut de vigilance est lourde. Les articles L.8222-2 et L.8222-3 du Code du travail prévoient qu'en cas de travail dissimulé établi chez le cocontractant, le donneur d'ordre qui n'a pas respecté son obligation de vigilance peut être tenu solidairement au paiement :
- des impôts, taxes et cotisations obligatoires dus par le prestataire au Trésor public et aux organismes de protection sociale ;
- des rémunérations, indemnités et charges dues à raison de l'emploi de salariés non déclarés ;
- du remboursement des aides publiques (subventions, aides à l'emploi ou à la formation) dont le prestataire a pu bénéficier.
Ces sommes sont déterminées à proportion de la valeur des travaux réalisés ou des services fournis dans le cadre du contrat. Autrement dit, plus la relation commerciale est importante, plus l'exposition solidaire est élevée. À cela s'ajoute une obligation d'action : si un agent de contrôle informe par écrit le donneur d'ordre de l'intervention d'un cocontractant en situation irrégulière, celui-ci doit enjoindre son partenaire de régulariser, sous peine d'engager sa propre responsabilité.
L'attestation de vigilance, obtenue et vérifiée dans les règles, constitue précisément le bouclier du donneur d'ordre : elle établit qu'il a rempli son obligation de vérification. C'est cette diligence documentée qui permet, en cas de contrôle, de démontrer sa bonne foi.
Attestation de vigilance et devoir de vigilance BTP : ne pas confondre
L'obligation de vigilance générale de l'article L.8222-1 s'applique à tous les secteurs. Le bâtiment et les travaux publics y ajoutent des obligations spécifiques, qui viennent se superposer et non se substituer : carte d'identification professionnelle des salariés du BTP (« carte BTP »), vérifications renforcées en cas de détachement de travailleurs, déclaration préalable de détachement, contrôle des conditions d'hébergement, etc.
En clair : dans le BTP, l'attestation de vigilance URSSAF reste obligatoire, mais elle n'est qu'un maillon d'un dispositif plus dense. Dans les autres secteurs, elle constitue l'ossature principale de la vérification. Si votre activité relève de la construction, nous consacrons un article dédié au devoir de vigilance URSSAF appliqué au sous-traitant BTP. Le présent guide, lui, se concentre sur l'attestation elle-même, applicable à tous.
La check-list documentaire d'onboarding fournisseur
L'attestation de vigilance n'est pas le seul document à réunir lors de la mise en relation avec un prestataire. Une procédure d'onboarding robuste combine plusieurs pièces, chacune prouvant un point distinct. Le tableau ci-dessous récapitule le socle documentaire à demander pour tout contrat concerné.
| Document | Ce qu'il prouve | Où l'obtenir |
|---|---|---|
| Extrait Kbis (moins de 3 mois) | Existence légale, immatriculation au RCS, dirigeants, absence de procédure collective visible | Greffe du tribunal de commerce, Infogreffe ou registre national des entreprises (RNE) |
| Attestation de vigilance URSSAF (moins de 6 mois) | Entreprise à jour de ses déclarations et du paiement de ses cotisations sociales ; nombre de salariés déclarés | Remise par le cocontractant depuis son espace URSSAF ; authenticité vérifiable via le code de sécurité sur urssaf.fr |
| Attestation de régularité fiscale | Entreprise à jour de ses obligations fiscales (TVA, impôt sur les sociétés) | Espace professionnel du cocontractant sur impots.gouv.fr (délivrée par la DGFiP) |
| Justificatif d'immatriculation (RNE / répertoire des métiers) | Inscription au registre national des entreprises ou, pour les artisans, au répertoire des métiers | INPI / RNE ; chambre de métiers et de l'artisanat |
| Liste nominative des salariés étrangers soumis à autorisation de travail | Régularité de l'emploi de travailleurs étrangers (protection contre la solidarité de l'article L.8254-1) | Remise par le cocontractant ; titres vérifiables auprès de la préfecture via le téléservice dédié |
Ce socle vaut pour la relation privée classique. Dans le cadre d'un marché public, l'acheteur doit en outre contrôler des attestations complémentaires et l'absence de motifs d'exclusion : la logique documentaire se rapproche, mais son formalisme et ses conséquences diffèrent. Enfin, pour maîtriser la première pièce du tableau, notre guide pour obtenir et vérifier un extrait Kbis détaille les points de contrôle à ne pas manquer.
Industrialiser la vérification plutôt que la subir
Réunir ces pièces pour un fournisseur est simple. Le faire pour cent, puis renouveler l'attestation de vigilance tous les six mois pour chacun, sans en oublier un seul, l'est beaucoup moins. Le risque n'est pas tant de mal vérifier que d'oublier de re-vérifier — une échéance manquée, et le bouclier tombe. La réponse tient en trois principes : centraliser le dossier documentaire par tiers, dater chaque vérification, et automatiser les rappels d'échéance. Une piste d'audit propre est ce qui fera la différence le jour d'un contrôle URSSAF ou inspection du travail.
FAQ
L'attestation de vigilance est-elle obligatoire en dessous de 5 000 euros HT ?
L'obligation légale de vigilance de l'article L.8222-1 ne se déclenche qu'à partir de 5 000 euros HT sur l'ensemble du contrat. En dessous, la demander reste une bonne pratique, mais elle n'est pas imposée. Attention toutefois à additionner les commandes récurrentes auprès d'un même prestataire, qui peuvent franchir le seuil sur l'année.
Que se passe-t-il si mon prestataire ne me fournit pas l'attestation ?
Un refus ou une incapacité à fournir une attestation de vigilance à jour est un signal d'alerte sérieux, et prestation ne devrait pas démarrer sans elle. En l'absence de vérification, vous perdez la protection contre la solidarité financière : si un travail dissimulé est ensuite constaté, votre responsabilité peut être engagée. Documentez vos relances et, le cas échéant, suspendez la relation.
Une attestation de vigilance valide me protège-t-elle totalement ?
Elle protège si elle a été obtenue et son authenticité vérifiée, puis renouvelée tous les six mois. Elle ne couvre toutefois pas les situations où le donneur d'ordre avait connaissance de l'irrégularité ou n'a pas réagi à une injonction écrite d'un agent de contrôle. La diligence doit rester réelle, pas seulement formelle.
Quelle différence entre attestation de vigilance et attestation de régularité fiscale ?
L'attestation de vigilance est délivrée par l'URSSAF et porte sur les cotisations et déclarations sociales. L'attestation de régularité fiscale est délivrée par l'administration fiscale (DGFiP) et porte sur les impôts et taxes. Les deux sont distinctes et complémentaires ; toutes deux figurent au socle documentaire d'un onboarding fournisseur complet.
Dois-je vérifier le code de sécurité à chaque renouvellement ?
Oui. Chaque nouvelle attestation semestrielle comporte son propre code de sécurité, et la vérification en ligne doit être refaite à chaque fois. Conserver la preuve horodatée de chaque contrôle constitue votre piste d'audit en cas de contentieux.
En résumé
L'attestation de vigilance URSSAF est la clé de voûte de l'obligation du donneur d'ordre contre le travail dissimulé : elle prouve, tous les six mois, que votre prestataire est à jour de ses cotisations, à condition d'en vérifier l'authenticité par le code de sécurité et de la combiner avec un dossier documentaire complet. La vraie difficulté est le suivi dans la durée, sur l'ensemble de vos tiers.
Pour fiabiliser cette étape, RiskSonnar consolide, à partir d'un simple numéro d'identification, les données publiques de vérification d'un partenaire français et vous aide à structurer votre dossier de vigilance. Vous pouvez lancer une vérification par SIREN ou consulter nos sources et notre méthodologie pour comprendre l'étendue et les limites des contrôles. RiskSonnar fournit une recommandation d'aide à la décision destinée à outiller votre diligence : elle ne remplace ni l'attestation officielle de l'URSSAF, ni un avis juridique.