Sur un chantier, le donneur d'ordre qui ne contrôle pas son sous-traitant ne risque pas qu'un retard de livraison : il s'expose à payer les cotisations sociales impayées d'une entreprise tierce. Vérifier un sous-traitant BTP n'est pas une formalité administrative facultative, c'est une obligation légale assortie d'une solidarité financière qui peut transformer une économie de chantier en une dette de plusieurs centaines de milliers d'euros. Le secteur de la construction concentre une part importante des contrôles URSSAF pour travail dissimulé, ce qui en fait l'un des terrains où le devoir de vigilance est le plus strictement appliqué.
Pourquoi le BTP est un secteur à haut risque de fraude sociale
La construction cumule plusieurs facteurs qui en font une cible privilégiée des contrôles : recours massif à la sous-traitance en cascade, main-d'œuvre détachée, marges tendues qui poussent à comprimer les coûts du travail, et chantiers difficiles à surveiller. Le travail dissimulé y prend plusieurs formes : dissimulation d'activité (entreprise non immatriculée), dissimulation d'emploi salarié (heures non déclarées, faux statuts d'indépendant), ou prêt de main-d'œuvre illicite.
Pour le donneur d'ordre, le danger n'est pas théorique. Si un sous-traitant emploie des travailleurs non déclarés, l'URSSAF peut redresser non seulement l'entreprise fautive, mais aussi remonter la chaîne contractuelle jusqu'à celui qui aurait dû vérifier. C'est tout le sens de la solidarité financière : le législateur transfère une partie de la responsabilité du contrôle vers le client, qui dispose des moyens contractuels de l'exiger.
L'attestation de vigilance URSSAF : l'obligation centrale
Le pilier du dispositif est l'attestation de vigilance, délivrée par l'URSSAF. Le Code du travail impose à tout donneur d'ordre qui conclut un contrat d'au moins 5 000 euros HT de se faire remettre cette attestation par son cocontractant, puis de la renouveler tous les six mois jusqu'à la fin du contrat.
Concrètement, cette attestation prouve deux choses : que l'entreprise est à jour de ses déclarations sociales et du paiement de ses cotisations, et qu'elle a déclaré un effectif salarié (ou justifié de son absence de salariés). L'URSSAF y fait figurer le nombre de salariés déclarés et la masse salariale du dernier exercice, ce qui permet de détecter une incohérence flagrante : un sous-traitant qui mobilise dix ouvriers sur votre chantier mais n'en déclare aucun.
Comment authentifier l'attestation
Recevoir le document ne suffit pas : il faut s'assurer qu'il est authentique et non périmé. L'URSSAF met à disposition un service de vérification en ligne qui permet de contrôler, à partir d'un code de sécurité figurant sur l'attestation, qu'elle a bien été émise et qu'elle est valide. Cette étape est essentielle car une attestation falsifiée ou téléchargée pour une autre entité circule facilement. Les bons réflexes :
- Vérifier la concordance entre le SIREN de l'attestation et celui figurant sur le contrat et la facturation.
- Contrôler la date d'émission : une attestation de plus de six mois n'est plus opposable.
- Valider le code de sécurité sur l'outil officiel de l'URSSAF plutôt que de se fier au seul PDF reçu.
- Conserver une trace datée de chaque vérification, indispensable en cas de contrôle a posteriori.
Cette logique de contrôle documentaire rejoint celle, plus large, des obligations KYC envers un sous-traitant en France, qui dépassent le seul volet social.
Au-delà de l'URSSAF : les autres pièces à exiger
L'attestation de vigilance ne couvre que le risque social. Une vérification sérieuse d'un sous-traitant BTP combine plusieurs documents et registres.
Le Kbis et l'immatriculation
Le Kbis (ou son équivalent pour les artisans, l'extrait D1 du répertoire des métiers) atteste de l'existence légale de l'entreprise, de son dirigeant, de son activité déclarée et de l'absence de procédure collective en cours. Méfiez-vous des extraits anciens ou retouchés : un faux Kbis est l'un des documents les plus fréquemment falsifiés dans les fraudes au fournisseur. Apprendre à repérer un faux Kbis en quelques secondes évite de contracter avec une coquille vide ou une entité usurpée.
Pensez aussi à vérifier que l'objet social déclaré correspond réellement à l'activité confiée. Une entreprise immatriculée pour du « conseil » mais facturant des travaux de gros œuvre constitue un signal d'alerte sur sa capacité réelle à exécuter le marché.
La carte BTP des salariés
Toute personne employée pour réaliser des travaux de bâtiment ou de travaux publics doit être titulaire de la carte d'identification professionnelle du BTP, dite carte BTP, délivrée par l'Union des caisses de France (UCF-CIBTP). Cette carte, obligatoire sur les chantiers, vise précisément à lutter contre le travail illégal et le détachement frauduleux. Le donneur d'ordre a tout intérêt à exiger contractuellement que son sous-traitant détienne ces cartes pour l'ensemble de son personnel présent sur site, et à pouvoir en justifier en cas de contrôle de l'inspection du travail.
Les assurances et qualifications
Selon la nature des travaux, l'assurance décennale et la responsabilité civile professionnelle sont indispensables. Un sous-traitant non assuré fait peser sur le donneur d'ordre et le maître d'ouvrage un risque de sinistre non couvert. Demandez l'attestation d'assurance en cours de validité et vérifiez que l'activité garantie correspond aux travaux sous-traités.
La situation des dirigeants
Identifier et contrôler le dirigeant fait partie d'une diligence complète : interdiction de gérer, antécédents, multiplication de sociétés défaillantes sont autant d'indices à examiner. Le réflexe de vérifier le mandataire social permet de relier une entité de façade à un parcours réel, notamment lorsqu'un même dirigeant enchaîne les liquidations.
La solidarité financière : ce que vous risquez vraiment
C'est le cœur du sujet pour un directeur administratif et financier. La loi prévoit que le donneur d'ordre qui ne s'est pas fait remettre l'attestation de vigilance, ou qui n'a pas réagi à un signalement de travail dissimulé, peut être tenu solidairement responsable du paiement des sommes dues par son sous-traitant.
Cette solidarité peut couvrir plusieurs postes :
- Les cotisations et contributions sociales impayées, ainsi que les majorations et pénalités correspondantes.
- Les rémunérations dues aux salariés non déclarés du sous-traitant.
- Les impôts et taxes liés à l'activité dissimulée.
- Le remboursement éventuel des aides publiques perçues par le donneur d'ordre sur le chantier concerné.
Autrement dit, l'absence de vigilance ne se solde pas par une simple amende forfaitaire : elle peut faire supporter au client la dette sociale d'un tiers, calculée sur des effectifs et des montants qu'il ne maîtrise pas. À cela s'ajoute, en cas de manquement caractérisé à l'obligation de vigilance, le risque d'une sanction administrative spécifique. La logique économique est claire : le coût de la vérification est sans commune mesure avec celui du redressement.
Construire un process de vérification fiable
Une vérification ponctuelle au moment de la signature ne suffit pas, puisque l'obligation se renouvelle tous les six mois et que la situation d'un sous-traitant évolue. La bonne pratique consiste à industrialiser le contrôle.
À l'entrée en relation
L'onboarding d'un fournisseur selon un process KYB complet donne la trame : collecte du Kbis, de l'attestation de vigilance, des attestations d'assurance, vérification de l'identité du dirigeant et du bénéficiaire effectif, contrôle de la cohérence entre l'activité déclarée et les travaux confiés. Chaque pièce est datée, archivée et associée au dossier du contrat.
Pendant l'exécution
Le suivi continu est ce qui distingue une vérification de façade d'un vrai dispositif de maîtrise du risque. Programmer le renouvellement semestriel de l'attestation, surveiller l'apparition d'une procédure collective, d'un changement de dirigeant ou d'une radiation : c'est tout l'enjeu du monitoring continu des tiers par rapport à une vérification ponctuelle. Un sous-traitant en bonne santé à la signature peut basculer en redressement judiciaire trois mois plus tard.
Détecter les structures de complaisance
Le BTP voit fleurir des entreprises éphémères, créées pour un chantier puis dissoutes avant tout contrôle. Savoir repérer une société écran ou une coquille vide à partir de signaux faibles (domiciliation suspecte, capital symbolique, dirigeant multi-mandats, absence de moyens réels) protège contre les montages de sous-traitance en cascade conçus pour diluer la responsabilité sociale.
Le cas du corridor France-Maroc
Le secteur de la construction emploie fréquemment des entreprises et de la main-d'œuvre liées au Maroc, que ce soit via des filiales, des sous-traitants spécialisés ou des prestataires de matériaux. La vigilance documentaire doit alors s'étendre aux registres marocains : l'OMPIC pour le registre du commerce et l'identifiant des entreprises, la CNSS pour la situation sociale côté marocain, et les vérifications de sanctions auprès de la CNASNU (autorité nationale chargée de l'application des sanctions des Nations unies au Maroc).
Attention toutefois : une entreprise marocaine qui détache des salariés ou exécute des travaux sur le sol français reste soumise aux obligations françaises, attestation de vigilance et carte BTP comprises, dès lors qu'il existe un détachement régulier. Le donneur d'ordre français ne peut donc pas se contenter des documents marocains ; il doit obtenir les justificatifs sociaux applicables en France pour la prestation réalisée en France. Cette double lecture est typique des chaînes de sous-traitance transfrontalières, où chaque maillon doit être rattaché au bon régime juridique.
L'apport d'un outil de due diligence
Centraliser ces contrôles à la main, pour chaque sous-traitant et tous les six mois, devient vite ingérable au-delà de quelques chantiers. Une solution de due diligence permet d'agréger en un point la vérification d'existence légale, le suivi des procédures collectives, le contrôle des dirigeants et l'historique des relances documentaires. L'objectif n'est pas de remplacer le jugement du donneur d'ordre, mais de produire une trace auditable : en cas de contrôle URSSAF, pouvoir démontrer que la vigilance a été exercée de manière régulière et documentée est ce qui fait la différence entre un dossier solide et une solidarité financière subie.
Questions fréquentes
À partir de quel montant l'attestation de vigilance est-elle obligatoire ?
L'obligation de se faire remettre l'attestation de vigilance s'applique pour tout contrat d'un montant au moins égal à 5 000 euros hors taxes, et elle doit être renouvelée tous les six mois jusqu'au terme du contrat. En dessous de ce seuil, l'obligation légale ne s'impose pas, mais rien n'empêche un donneur d'ordre prudent de la demander pour sécuriser sa relation.
Que se passe-t-il si je n'ai pas vérifié mon sous-traitant ?
En cas de travail dissimulé établi chez le sous-traitant, le donneur d'ordre qui n'a pas obtenu l'attestation de vigilance peut être tenu solidairement responsable du paiement des cotisations sociales, des rémunérations dues aux salariés non déclarés et des impôts liés à l'activité dissimulée. Il peut aussi devoir rembourser certaines aides publiques. Le risque financier dépasse donc largement une simple amende.
La carte BTP remplace-t-elle l'attestation de vigilance ?
Non, ce sont deux dispositifs distincts et complémentaires. La carte BTP identifie individuellement chaque salarié présent sur un chantier et lutte contre le travail illégal au niveau des personnes. L'attestation de vigilance, elle, concerne l'entreprise et atteste de sa régularité sociale globale. Un sous-traitant conforme doit pouvoir présenter les deux.
Comment vérifier un sous-traitant établi au Maroc qui intervient en France ?
Il faut combiner deux niveaux de contrôle. Côté marocain, vérifiez l'immatriculation via l'OMPIC, la situation sociale auprès de la CNSS et l'absence de mesure de sanction via la CNASNU. Côté français, dès lors que la prestation est réalisée en France avec détachement de salariés, exigez les justificatifs sociaux applicables en France, dont l'attestation de vigilance et la carte BTP pour le personnel concerné. Le rattachement au bon régime juridique est essentiel.