Une entreprise peut sous-traiter une prestation à un auto-entrepreneur, à un micro-entrepreneur ou à une petite société. Le montage paraît simple : un devis, une facture, une mission ponctuelle, pas de salarié à embaucher.
Le risque commence lorsque la relation devient régulière, dépendante, mal documentée ou lorsque le sous-traitant n’est pas en règle. En 2026, les contrôles sur le travail dissimulé, les faux indépendants et la sous-traitance se croisent plus souvent. Le donneur d’ordre peut alors être visé même si le procès-verbal initial concerne son prestataire.
La question pratique n’est donc pas seulement : « ai-je le droit de sous-traiter à un auto-entrepreneur ? » Elle est plus précise : quels documents faut-il demander, à quel moment, comment prouver les vérifications, et que faire si l’URSSAF adresse une lettre d’observations ou une mise en demeure ?
Le donneur d’ordre doit vérifier son sous-traitant
L’article L. 8222-1 du Code du travail impose au donneur d’ordre de vérifier, lors de la conclusion du contrat puis périodiquement jusqu’à sa fin, que son cocontractant accomplit certaines formalités sociales. Cette obligation vise les contrats portant sur l’exécution d’un travail, la fourniture d’une prestation de services ou l’accomplissement d’un acte de commerce, dès lors que le montant réglementaire est atteint.
En pratique, pour un contrat d’au moins 5 000 euros hors taxe, l’entreprise doit demander les pièces de vigilance au prestataire. Le réflexe doit être le même pour une mission unique importante et pour une série de petites missions qui, en réalité, forment une relation suivie.
Le document central est l’attestation de vigilance URSSAF. L’article D. 8222-5 du Code du travail impose qu’elle date de moins de six mois et que le donneur d’ordre s’assure de son authenticité auprès de l’organisme de recouvrement. L’article L. 243-15 du Code de la sécurité sociale précise que cette attestation permet de vérifier que le cocontractant est à jour de ses obligations de déclaration et de paiement.
Il ne suffit donc pas de conserver une facture, un numéro SIREN, un extrait RNE ou une attestation sur l’honneur. Ces documents peuvent être utiles, mais ils ne remplacent pas l’attestation de vigilance lorsque le texte l’exige.
Les documents à réunir avant le début de la mission
Avant de confier une mission à un auto-entrepreneur ou à une micro-entreprise, le donneur d’ordre doit constituer un dossier simple mais complet.
Il faut d’abord identifier le cocontractant : identité, adresse, numéro SIREN ou SIRET, activité déclarée, coordonnées, devis ou contrat signé. Le contrat doit décrire la prestation, le prix, la durée, les livrables, les modalités de validation et la responsabilité de chaque partie.
Il faut ensuite obtenir l’attestation de vigilance lorsque le seuil applicable est atteint. Cette attestation doit être vérifiée en ligne. Une copie doit être conservée avec la preuve de vérification, par exemple un PDF horodaté, une capture ou une trace interne mentionnant la date de contrôle.
Il faut enfin renouveler la vérification tous les six mois jusqu’à la fin de l’exécution du contrat. C’est souvent le point oublié. Une entreprise peut être en règle au début, puis ne plus l’être plusieurs mois après. L’URSSAF regardera la période contrôlée, pas seulement le jour de signature.
Pour une prestation sensible, il est prudent d’ajouter :
- un bon de commande ou un contrat écrit ;
- les factures détaillées ;
- les preuves de livraison ou d’exécution ;
- les échanges sur le périmètre de la mission ;
- la preuve de paiement ;
- les attestations de vigilance successives ;
- les éléments montrant que le prestataire organise réellement son travail.
Ce dernier point compte lorsque le risque n’est plus seulement documentaire, mais porte sur l’existence d’un faux statut d’indépendant.
Auto-entrepreneur ou faux indépendant : les signaux qui exposent l’entreprise
Le statut d’auto-entrepreneur ne protège pas si la relation fonctionne comme un contrat de travail.
Un travailleur indépendant peut avoir un client principal. Il peut recevoir des instructions sur le résultat attendu. Il peut même travailler régulièrement avec la même entreprise. Mais le risque augmente lorsque l’entreprise dirige en détail son activité, fixe ses horaires, impose ses méthodes, contrôle quotidiennement son travail, sanctionne les manquements, interdit toute clientèle extérieure ou l’intègre dans ses équipes comme un salarié.
Les signaux à surveiller sont concrets :
- badge, uniforme ou adresse mail interne sans justification ;
- horaires imposés comme ceux des salariés ;
- travail dans les locaux de l’entreprise avec le matériel de l’entreprise ;
- absence de liberté dans l’organisation de la mission ;
- compte rendu quotidien assimilable à un contrôle hiérarchique ;
- rémunération régulière sans lien clair avec des livrables ;
- exclusivité de fait ;
- remplacement d’un poste salarié par un auto-entrepreneur ;
- sanctions, avertissements ou menaces de rupture utilisées comme un pouvoir disciplinaire.
Si ces éléments sont réunis, le débat peut se déplacer vers la requalification en contrat de travail, le travail dissimulé, le prêt illicite de main-d’oeuvre ou le marchandage. Le coût n’est plus seulement le prix de la mission : cotisations, majorations, rappels de salaire, indemnités, risque pénal et atteinte à la réputation.
Ce que la Cour de cassation a rappelé sur l’attestation de vigilance
La Cour de cassation a durci la lecture pratique de l’obligation de vigilance.
Dans un arrêt du 5 décembre 2024, publié au Bulletin et au Rapport, la deuxième chambre civile a jugé que le donneur d’ordre n’avait pas procédé aux vérifications requises lorsque la société sous-traitante, qui certifiait employer des salariés, ne lui avait pas fourni l’attestation de vigilance comportant les informations exigées. Les attestations sur l’honneur et les documents périphériques ne suffisaient pas.
Cette décision est importante pour les entreprises qui pensent avoir « fait le nécessaire » en conservant un Kbis, une facture et une déclaration du prestataire. Si l’attestation de vigilance était requise et qu’elle manque, l’URSSAF peut soutenir que l’obligation de vigilance n’a pas été respectée.
La Cour de cassation a aussi rendu, le 29 janvier 2026, un arrêt concernant l’annulation des réductions ou exonérations de cotisations dont le donneur d’ordre avait bénéficié après le constat d’un travail dissimulé chez le sous-traitant. Elle rappelle notamment que l’annulation est subordonnée au manquement à l’obligation de vigilance et à l’établissement d’un procès-verbal de travail dissimulé contre le cocontractant. Sur les majorations de retard, elle précise qu’elles ne courent qu’à compter de l’expiration du délai d’un mois suivant la notification de la mise en demeure adressée au donneur d’ordre.
Pour l’entreprise contrôlée, cela ouvre deux niveaux de défense. D’abord, vérifier si l’URSSAF démontre réellement le manquement à l’obligation de vigilance. Ensuite, contrôler le calcul des sommes réclamées, les périodes retenues, la régularité de la procédure et le point de départ des majorations.
Ce que risque le donneur d’ordre en cas de travail dissimulé du sous-traitant
Le risque le plus connu est la solidarité financière. Le donneur d’ordre qui n’a pas respecté son obligation de vigilance peut être tenu de payer certaines sommes dues par le sous-traitant qui a eu recours au travail dissimulé.
Le risque peut aussi porter sur des exonérations ou réductions de cotisations dont le donneur d’ordre avait bénéficié. L’URSSAF peut les annuler pour la période concernée lorsque les conditions légales sont réunies.
À cela peuvent s’ajouter :
- une mise en demeure ;
- des majorations de retard ;
- une contrainte ;
- une contestation devant le pôle social du tribunal judiciaire ;
- une difficulté avec un donneur d’ordre public ou privé ;
- un signalement interne ou une rupture commerciale ;
- un risque pénal si l’entreprise a participé elle-même au travail dissimulé ou organisé une fausse indépendance.
Le point décisif est la preuve. Une entreprise qui a bien vérifié les attestations, qui a renouvelé les contrôles tous les six mois et qui a conservé des traces peut discuter beaucoup plus solidement une mise en cause.
Que faire dès réception d’une lettre d’observations URSSAF
Il ne faut pas répondre dans la précipitation. La lettre d’observations doit être relue ligne par ligne.
Il faut identifier :
- le sous-traitant concerné ;
- la période retenue ;
- le fondement juridique invoqué ;
- l’existence ou non d’un procès-verbal de travail dissimulé ;
- les documents que l’URSSAF estime manquants ;
- les exonérations ou réductions annulées ;
- le calcul des cotisations et majorations ;
- les délais de réponse ;
- les pièces que l’entreprise peut produire.
Il faut ensuite reconstituer le dossier. Les attestations de vigilance peuvent avoir été téléchargées par le service comptable, par l’acheteur, par le responsable administratif ou par un outil de conformité. Les preuves peuvent aussi se trouver dans les mails, dans un espace fournisseur, dans un dossier partagé ou dans la comptabilité.
La réponse doit être structurée. Il ne suffit pas d’affirmer que le sous-traitant semblait sérieux. Il faut produire les pièces, contester les périodes erronées, pointer les incohérences et discuter le calcul. Si l’URSSAF confond plusieurs contrats ou retient une période trop large, il faut le démontrer.
Comment sécuriser la sous-traitance avec un auto-entrepreneur
La sécurisation commence avant la première facture.
Le contrat doit éviter les formulations qui donnent au prestataire l’apparence d’un salarié. Il vaut mieux parler de mission, de livrables, de calendrier de réalisation, de prix, de responsabilité, de confidentialité et de propriété intellectuelle. Il faut éviter les clauses d’horaires fixes, de discipline interne ou d’exclusivité générale, sauf justification très particulière.
L’entreprise doit aussi laisser une marge réelle d’organisation. Un prestataire indépendant doit pouvoir organiser son travail, utiliser ses propres moyens lorsque c’est cohérent avec la mission, refuser des tâches hors périmètre et travailler pour d’autres clients.
La facturation doit correspondre à la réalité. Une facture mensuelle identique pendant deux ans, sans livrables identifiés, peut fragiliser le dossier. Une mission découpée en prestations vérifiables, avec documents de réception, est plus défendable.
Enfin, l’obligation de vigilance doit être industrialisée. Un simple tableur suffit parfois :
- nom du prestataire ;
- SIREN ;
- date du contrat ;
- montant HT ;
- date de récupération de l’attestation ;
- date de vérification ;
- date de renouvellement à six mois ;
- personne responsable ;
- lien vers les pièces conservées.
Cette organisation évite qu’une vérification soit perdue lors d’un changement de comptable, de dirigeant ou de logiciel.
Paris et Île-de-France : pourquoi le risque est fréquent
À Paris et en Île-de-France, les entreprises recourent souvent à des freelances, consultants, développeurs, graphistes, livreurs, techniciens, agents d’entretien, prestataires événementiels ou sous-traitants du bâtiment. Les relations vont vite. Les missions commencent parfois avant que le dossier fournisseur soit complet.
Le risque est renforcé lorsque le prestataire travaille dans les locaux de l’entreprise, pour un seul client, avec une forte dépendance économique. Dans les secteurs du numérique, de la restauration, du bâtiment, de l’événementiel et des services aux entreprises, le contrôle porte souvent autant sur les documents que sur les conditions réelles d’exécution.
En cas de contentieux URSSAF, la procédure relève en principe du pôle social du tribunal judiciaire compétent. Pour une société parisienne, la stratégie doit être préparée tôt : pièces sociales, pièces contractuelles, factures, attestations, calendrier de mission, organigramme, échanges opérationnels et calcul contesté.
Les réflexes à adopter dans les 48 heures
Si l’entreprise reçoit une demande URSSAF, une lettre d’observations ou une mise en demeure liée à un sous-traitant, le premier réflexe est de geler les pièces. Il faut éviter les suppressions automatiques de mails, récupérer les dossiers comptables et identifier les personnes qui ont géré le prestataire.
Le deuxième réflexe est de vérifier les délais. Une réponse tardive peut réduire les marges de contestation.
Le troisième réflexe est de séparer les sujets. L’URSSAF peut reprocher un défaut d’attestation de vigilance, un travail dissimulé du sous-traitant, une fausse indépendance ou un calcul de majorations. Chaque point appelle une réponse différente.
Le quatrième réflexe est de chiffrer l’enjeu réel. Certaines mises en demeure additionnent cotisations, annulation d’exonérations, majorations et pénalités. Le montant peut être contestable même si une irrégularité documentaire existe.
Le cinquième réflexe est de corriger l’avenir. Même si le contrôle porte sur une période passée, l’entreprise doit mettre à jour ses contrats, son suivi fournisseur et ses preuves de vigilance pour les missions en cours.
Sources officielles utiles
- Article L. 8222-1 du Code du travail
- Article D. 8222-5 du Code du travail
- Article L. 243-15 du Code de la sécurité sociale
- Service-public : risques pour l’entreprise en cas de travail illégal
- Cour de cassation, 2e civ., 5 décembre 2024, n° 22-21.152
- Cour de cassation, 2e civ., 29 janvier 2026, n° 23-18.747
Pour un accompagnement plus large sur les risques contractuels et sociaux liés à la sous-traitance, vous pouvez consulter la page du cabinet dédiée au droit des affaires.
Besoin d’un avis rapide sur votre dossier
Le cabinet peut analyser le contrat de sous-traitance, les attestations de vigilance, les factures, la lettre d’observations URSSAF et les risques de requalification.
Une consultation téléphonique peut être organisée en 48 heures avec un avocat du cabinet afin de déterminer les pièces à produire, les arguments à soulever et les corrections à mettre en place.
Vous pouvez appeler le cabinet au 06 46 60 58 22 ou transmettre les documents utiles via le formulaire de contact.
À Paris et en Île-de-France, une réponse rapide peut éviter qu’un contrôle documentaire ne devienne un contentieux plus large sur le travail dissimulé ou la fausse indépendance.
Transmettez les pièces de votre dossier au cabinet. Maître Reda KOHEN vous répond personnellement sous 24 heures avec une première analyse stratégique.