Attestation de vigilance Urssaf : quand la demander et comment la vérifier

Recevoir un PDF intitulé « attestation de vigilance » ne suffit pas. Le donneur d’ordre doit la demander lorsque le montant global du contrat atteint le seuil légal, vérifier son authenticité grâce au code de sécurité, puis renouveler l’opération tous les six mois jusqu’à la fin. Le cocontractant doit, de son côté, savoir l’obtenir et signaler rapidement tout blocage.

1. À quoi sert l’attestation de vigilance ?

L’attestation permet à un client ou donneur d’ordre de vérifier que son cocontractant respecte ses obligations de déclaration et de paiement des cotisations et contributions sociales auprès de l’Urssaf. Elle participe à l’obligation de vigilance destinée à lutter contre le travail dissimulé.

Elle contient notamment l’identification de l’entreprise, des éléments relatifs aux déclarations sociales et un code de sécurité permettant d’en vérifier l’authenticité. Le contenu exact dépend de la situation du cotisant.

Ce document ne prouve pas la compétence, l’assurance, la qualité ou la solvabilité générale du prestataire. Il complète d’autres contrôles : identité, assurances, qualifications, contrat et sécurité. Dans une relation de sous-traitance artisan, ces vérifications doivent être coordonnées.

2. Le seuil de 5 000 € HT porte sur le contrat global

L’Urssaf précise que l’attestation est requise lors de la signature de tout contrat d’un montant supérieur ou égal à 5 000 € hors taxes. Le montant s’apprécie globalement, même si la prestation fait l’objet de plusieurs paiements ou facturations.

Découper artificiellement un contrat de 8 000 € en quatre factures de 2 000 € ne supprime donc pas l’obligation. Additionnez les prestations liées au même engagement et documentez votre analyse en cas de commandes successives. Si le montant prévisible franchit le seuil par avenant, faites le contrôle sans attendre la fin.

Les situations complexes doivent être vérifiées avec votre conseil, notamment lorsqu’il existe plusieurs contrats, plusieurs entités ou une relation récurrente non formalisée.

3. Comment obtenir l’attestation côté indépendant

L’attestation se télécharge depuis l’espace en ligne Urssaf lorsque les conditions d’obtention sont remplies. Connectez-vous par le canal officiel, choisissez le service d’attestations et récupérez le PDF. Ne transmettez pas vos identifiants à un client ou donneur d’ordre.

L’Urssaf indique que l’attestation peut être délivrée si les obligations de déclaration et de paiement sont respectées, mais certaines situations de plan d’apurement ou de contestation peuvent être prises en compte selon les conditions prévues. Une création récente peut nécessiter une démarche ou un document adapté.

Avant l’envoi, contrôlez le nom, le SIREN ou SIRET, la date et la lisibilité du code. Envoyez le fichier d’origine, pas une capture d’écran. Si plusieurs établissements ou entités interviennent, fournissez le document correspondant à celle qui signe et facture.

4. La vérification que le donneur d’ordre doit réellement faire

1. recevoir une attestation récente et lisible ;
2. comparer l’identité au devis, contrat et RNE ;
3. repérer le code de sécurité ;
4. ouvrir le service officiel de vérification ;
5. saisir le code sans passer par un lien inconnu ;
6. comparer le résultat au PDF ;
7. conserver une preuve datée du contrôle ;
8. programmer le renouvellement si le contrat continue.

Le contrôle en ligne est central : il permet de détecter un document modifié, expiré ou attribué à une autre structure. Ne considérez pas que votre expert-comptable l’a fait sauf si cette mission a été clairement convenue et documentée.

5. Tous les six mois jusqu’à la fin du contrat

Demandez une nouvelle attestation tous les six mois à partir de la conclusion et jusqu’à la fin de l’exécution. Programmez un rappel trente jours avant l’échéance, identifiez le responsable et prévoyez une relance. Un tableur suffit pour quelques partenaires ; au-delà, utilisez un suivi avec alertes et pièces jointes.

Le renouvellement implique une nouvelle vérification du code, pas le simple remplacement du PDF. Conservez l’historique afin de prouver que les contrôles ont été réalisés pendant toute la relation.

Lorsqu’un contrat s’achève avant six mois, gardez la première vérification avec les preuves de fin. Lorsqu’il est prolongé, modifié ou renouvelé, mettez à jour la date de prochaine vérification.

6. Que faire si le prestataire ne peut pas fournir l’attestation ?

Demandez une explication factuelle et un document officiel adapté à la situation. Une panne temporaire, une création récente, une déclaration manquante ou une difficulté de paiement ne se traitent pas de la même manière. Ne demandez jamais les identifiants Urssaf du prestataire.

Si l’attestation obligatoire n’est pas obtenue ou vérifiable, ne faites pas comme si le contrôle avait réussi. Suspendez la conclusion ou l’exécution selon votre cadre contractuel et demandez un avis compétent. Évitez toute décision improvisée qui créerait un autre manquement, comme une rupture non conforme.

Le prestataire peut contacter l’Urssaf depuis son espace et régulariser les éléments nécessaires. Documentez les échanges, mais ne conservez pas de données sociales non nécessaires.

7. Le dossier minimal à conserver

• contrat, devis et avenants montrant le montant global ;
• identité et numéro d’entreprise du cocontractant ;
• chaque attestation reçue ;
• résultat de chaque vérification officielle ;
• date, personne et code contrôlé ;
• relances et réponses en cas de blocage ;
• preuve de la date de fin du contrat ;
• assurances et qualifications exigées séparément.

Classez par cocontractant et contrat, avec un nom de fichier stable. Restreignez l’accès aux personnes qui en ont besoin. Appliquez vos durées de conservation documentées ; le guide conserver devis, factures et documents donne des repères généraux.

Une capture du résultat de vérification peut compléter le journal, à condition d’être datée et associée au bon document. Si votre outil génère un accusé, conservez-le dans un format exportable.

8. Les erreurs les plus fréquentes

• raisonner facture par facture au lieu du contrat global ;
• recevoir le PDF sans vérifier son code ;
• contrôler une autre entité du groupe ;
• oublier le renouvellement à six mois ;
• demander une attestation sous le seuil sans raison claire ;
• confondre vigilance, assurance et extrait d’immatriculation ;
• accepter une capture incomplète ;
• ne pas conserver la date du contrôle ;
• continuer malgré un échec sans décision documentée ;
• collecter des données sociales excessives.

Intégrez la vigilance dans votre processus d’achat, pas dans une vérification de fin d’année. Une case « reçu » ne suffit pas : utilisez les statuts « à demander », « reçu », « vérifié », « à renouveler » et « bloqué », avec date et responsable.

Sources officielles : Urssaf — obtenir et vérifier une attestation de vigilance ; Service-Public.fr — obligation de vigilance du donneur d’ordre ; Legifrance — article L8222-1 du Code du travail ; Legifrance — article D8222-5 du Code du travail. Consultées le 2 août 2026. Vérifiez les textes et votre cas avec un professionnel lorsque le montage est complexe.

En résumé

L’attestation de vigilance est une procédure, pas un document décoratif. Repérez les contrats d’au moins 5 000 € HT, demandez le PDF à la conclusion, vérifiez son code sur le site officiel, recommencez tous les six mois et conservez les preuves. Un suivi daté et attribué évite les contrôles oubliés.