La loi du 25 juin 2026 relative à la lutte contre les fraudes sociales et fiscales change la gestion des chantiers et des chaînes de sous-traitance. Elle crée une obligation de vigilance propre au maître d’ouvrage à l’égard des sous-traitants qu’il accepte. Cette réforme ne doit toutefois pas être appliquée à une mauvaise date : au 2 août 2026, son entrée en vigueur dépend encore d’un décret et interviendra, au plus tard, le 26 décembre 2026. Le donneur d’ordre reste, de son côté, soumis au régime actuel de contrôle de son cocontractant.
Pour une société qui commande des travaux, un promoteur, un bailleur professionnel, une foncière, un industriel ou un acheteur public, l’enjeu dépasse la collecte d’un PDF URSSAF. Il faut identifier chaque intervenant, distinguer le cocontractant du sous-traitant accepté, vérifier l’authenticité de l’attestation, renouveler les pièces et réagir aux incohérences entre l’effectif déclaré et la réalité du chantier. Une attestation apparemment valide ne protège pas toujours lorsque les données qu’elle contient sont manifestement incompatibles avec les moyens nécessaires à la prestation.
Ce guide explique qui doit contrôler quoi, à partir de quand, quelles pièces conserver et comment agir lorsqu’une attestation manque, expire ou paraît incohérente. Il présente aussi les moyens de contestation si l’URSSAF met en œuvre la solidarité financière.
I. Attestation de vigilance URSSAF : qui doit la demander et à partir de quand en 2026 ?
A. Maître d’ouvrage ou donneur d’ordre : quelle obligation de vigilance s’applique aujourd’hui ?
La première sécurité consiste à qualifier les acteurs. Le maître d’ouvrage est la personne pour le compte de laquelle les travaux ou l’ouvrage sont réalisés. Le donneur d’ordre est la personne qui conclut le contrat portant sur un travail, une prestation de services ou un acte de commerce. Selon le montage contractuel, une même société peut cumuler les deux qualités, mais ce n’est pas automatique. Dans un chantier avec entreprise générale et sous-traitants de second rang, les liens juridiques doivent être cartographiés avant de demander des documents au mauvais intervenant.
Le régime actuellement applicable repose d’abord sur l’article L. 8222-1 du Code du travail, vérifié dans sa version en vigueur au 2 août 2026. Il impose à toute personne de contrôler son cocontractant lors de la conclusion d’un contrat d’un montant minimal, puis périodiquement jusqu’à la fin de son exécution. Le texte vise exactement les contrats ayant pour objet « l’exécution d’un travail, la fourniture d’une prestation de services ou l’accomplissement d’un acte de commerce ». Il ne concerne donc pas seulement le BTP : nettoyage, gardiennage, transport, maintenance, informatique, événementiel, conseil et logistique peuvent entrer dans son champ.
Le seuil réglementaire est de 5 000 euros hors taxes. Il s’apprécie sur le montant global de l’opération, même si le prix est fractionné entre plusieurs factures, acomptes ou bons de commande. Scinder artificiellement un contrat de 18 000 euros en six commandes de 3 000 euros ne constitue pas une méthode fiable pour écarter la vigilance. Les prestations successives qui répondent à un besoin unique ou à un accord-cadre doivent être examinées ensemble.
La réforme de 2026 ajoute un étage. L’article 95 de la loi n° 2026-534 du 25 juin 2026 crée l’article L. 8222-1-1 du Code du travail et étend la solidarité financière. Son calendrier est explicite : « Les I et II entrent en vigueur à une date fixée par décret, et au plus tard six mois après la promulgation de la présente loi. » La loi ayant été promulguée le 25 juin 2026, la date butoir est le 26 décembre 2026. Avant la publication du décret, il ne faut donc pas présenter le nouveau dispositif comme déjà applicable.
La future version de l’article L. 8222-1-1 du Code du travail, vérifiée par Légifrance pour le 26 décembre 2026, prévoit : « Le maître de l’ouvrage vérifie périodiquement, jusqu’à la fin de l’exécution du contrat de sous-traitance d’un montant minimal, que le sous-traitant qu’il accepte […] s’acquitte des formalités mentionnées aux articles L. 8221-3 et L. 8221-5 du présent code. » Le texte ajoute que le maître d’ouvrage est réputé avoir effectué le contrôle s’il obtient les documents qui seront déterminés par décret et s’assure de leur authenticité.
Cette nouveauté vise un risque classique de la sous-traitance en cascade. Jusqu’ici, le contrôle périodique pesait principalement sur la personne liée par contrat au prestataire. Après l’entrée en vigueur du nouveau texte, le maître d’ouvrage devra surveiller les sous-traitants qu’il accepte, y compris lorsqu’il n’a pas directement signé leur contrat de sous-traitance. Le dossier d’acceptation ne pourra plus rester séparé du dossier social.
L’article futur renvoie à l’acceptation du sous-traitant. En pratique, le maître d’ouvrage doit donc tenir une liste vivante : entreprise générale, sous-traitant, rang de sous-traitance, lot, date d’acceptation, agrément des conditions de paiement, montant du sous-traité, début et fin prévus, identifiant de l’attestation et date du prochain contrôle. Une simple liste des badges d’accès au site ne reconstitue pas ces liens.
Les marchés privés et publics sont concernés. Pour le marché privé, le contrôle s’articule avec l’acceptation du sous-traitant prévue par la loi du 31 décembre 1975. Pour la commande publique, il s’articule avec l’acceptation et l’agrément des conditions de paiement. Les équipes achats, juridiques, travaux et comptables doivent utiliser la même version de la liste des intervenants. Un sous-traitant accepté par le conducteur d’opération mais absent du logiciel achats crée une rupture de preuve.
Les particuliers qui commandent pour leur usage personnel ou celui de leur famille proche bénéficient des exceptions prévues par les textes. En revanche, une SCI, une société d’exploitation, une foncière ou un bailleur professionnel ne doit pas se considérer comme un particulier au seul motif que l’ouvrage est un logement. La qualité du commanditaire, la finalité du contrat et la structure propriétaire doivent être vérifiées.
La préparation peut commencer avant le décret sans confondre anticipation et obligation déjà en vigueur. Les nouveaux marchés peuvent prévoir une clause imposant la remise des pièces lors de l’acceptation, leur renouvellement, l’autorisation de vérifier leur authenticité et le signalement de tout changement d’effectif ou de rang de sous-traitance. Une clause ne remplace pas le contrôle légal, mais elle organise la circulation des informations et les conséquences contractuelles d’un défaut.
Cette anticipation est particulièrement utile à Paris et en Île-de-France, où un même site réunit souvent entreprise générale, sociétés de second œuvre, nettoyage, sécurité, livraison et maintenance. Le nombre d’intervenants ne modifie pas la règle, mais augmente le risque qu’une pièce expire ou qu’un prestataire non déclaré entre sur le chantier. La liste d’accès, les contrats et les documents URSSAF doivent pouvoir être rapprochés.
B. Comment vérifier l’attestation de vigilance, sa validité et les incohérences ?
Le document central est l’attestation de fourniture des déclarations sociales et de paiement des cotisations. L’article D. 8222-5 du Code du travail, dans sa version en vigueur, indique que la personne est considérée comme ayant réalisé les vérifications si elle se fait remettre, à la conclusion puis tous les six mois, une attestation datant de moins de six mois « dont elle s’assure de l’authenticité auprès de l’organisme de recouvrement des cotisations de sécurité sociale ». En présence d’une entreprise française, il faut également obtenir l’un des justificatifs d’immatriculation ou d’identification prévus par le même article.
La collecte doit être datée. À la signature, l’attestation doit avoir moins de six mois. Si le contrat dure, un rappel doit intervenir avant l’expiration de chaque période. Il est plus prudent de déclencher l’alerte trente jours avant l’échéance, puis une relance quinze jours avant. Le dossier doit conserver chaque version reçue, pas seulement la plus récente, car un contrôle peut porter sur une période passée.
L’authenticité ne se déduit ni du logo ni de l’apparence du PDF. Le document contient un code ou un numéro de sécurité permettant une vérification auprès de l’organisme émetteur. L’article D. 243-15 du Code de la sécurité sociale précise : « Le donneur d’ordre vérifie l’exactitude des informations figurant dans l’attestation transmise par son cocontractant par voie dématérialisée ou sur demande directement auprès de cet organisme au moyen d’un numéro de sécurité. » La preuve utile comprend donc le PDF et le résultat daté de la vérification en ligne.
Une capture d’écran lisible, un export PDF ou un journal électronique peut être conservé avec la date, l’heure, l’identité de la personne ayant contrôlé et le résultat. Le fichier doit être rattaché au contrat et à l’entreprise concernée. Un tableau portant seulement la mention « URSSAF OK » est insuffisant s’il ne permet pas de retrouver le justificatif vérifié.
L’article L. 243-15 du Code de la sécurité sociale explique les conditions de délivrance. L’attestation peut être obtenue lorsque l’entreprise déclare ses revenus d’activité, paie les sommes exigibles, respecte un plan d’apurement ou conteste le montant par un recours contentieux, sauf lorsque la contestation fait suite à une verbalisation pour travail dissimulé. Le refus de produire une attestation ne démontre donc pas, à lui seul, l’existence d’un délit ; il signale toutefois un risque qui interdit de classer le contrôle sans explication.
Pour une entreprise qui débute, une attestation provisoire peut être délivrée jusqu’à la première échéance déclarative ou de paiement. Il faut vérifier la période couverte et programmer son remplacement. Une attestation provisoire ne doit pas être réutilisée pendant tout un chantier après sa date de validité.
Le contenu mérite une lecture matérielle. Lorsque le prestataire emploie des salariés, l’article D. 243-15 impose notamment l’identification de l’entreprise, le nombre de salariés et le total des rémunérations déclarées. Ces données doivent être comparées, avec prudence, aux informations connues : taille de l’équipe sur le site, durée du chantier, horaires, volume de prestation et éventuels sous-traitants supplémentaires.
La Cour de cassation a renforcé cette exigence dans son arrêt du 30 janvier 2025, pourvoi n° 22-19.808. Après lecture intégrale de la décision, le principe pertinent est le suivant : « cette présomption ne joue pas en cas de discordance entre les déclarations mentionnées sur ces documents et le volume d’heures de travail nécessaire à l’exécution de la prestation ». Dans cette affaire, la Cour reproche aux juges de ne pas avoir recherché s’il existait une discordance entre l’attestation et les informations accessibles au donneur d’ordre.
Concrètement, une attestation mentionnant deux salariés appelle une analyse si le prestataire aligne chaque jour quinze personnes pendant plusieurs mois. L’écart peut avoir une explication légitime : intérim déclaré, groupement, sous-traitance autorisée, variation récente d’effectif ou mutualisation. Il faut alors demander les pièces cohérentes avec cette explication. Ignorer une contradiction visible affaiblit la défense, même si le code d’authenticité est valide.
La Cour avait déjà souligné le caractère strict de la liste documentaire. Dans son arrêt du 11 février 2016, pourvoi n° 14-10.614, publié au Bulletin, elle juge mot pour mot : « les documents énumérés par l’article D. 8222-5 du code du travail sont les seuls dont la remise permet […] de s’acquitter de l’obligation de vérification ». Une promesse contractuelle de respecter la loi, un bilan comptable, une assurance responsabilité civile ou une attestation sur l’honneur ne remplace donc pas les pièces réglementaires.
La checklist de conclusion peut être organisée ainsi : identité légale et SIREN concordants ; Kbis ou justificatif RNE récent ; attestation de moins de six mois ; authentification en ligne réussie ; effectif et rémunérations plausibles au regard de la mission ; identité du signataire ; contrat et montant global ; sous-traitants acceptés ; calendrier de renouvellement ; personne responsable de la relance. Pour un prestataire établi hors de France, les documents diffèrent et doivent être examinés selon les règles propres au pays d’établissement.
Si le document manque, la réaction doit rester proportionnée mais traçable. Avant la signature, le contrat peut être différé jusqu’à réception. Pendant l’exécution, une mise en demeure doit demander le justificatif, fixer un délai court, rappeler la clause applicable et réserver les mesures contractuelles. Une suspension brutale et non prévue peut créer un contentieux distinct ; la décision doit tenir compte de l’urgence, de la sécurité du chantier et du droit des contrats.
II. Attestation de vigilance absente ou incohérente : quels risques et quels recours ?
A. Que risque le maître d’ouvrage en cas de travail dissimulé chez un sous-traitant ?
La solidarité financière n’est pas une amende forfaitaire limitée au prix du contrat. Dans sa version applicable au 2 août 2026, l’article L. 8222-2 du Code du travail prévoit que la personne qui méconnaît l’article L. 8222-1 est tenue solidairement avec l’auteur du travail dissimulé. Le périmètre comprend « les impôts, taxes et cotisations obligatoires ainsi que des pénalités et majorations », le remboursement éventuel d’aides publiques et les rémunérations, indemnités et charges dues aux salariés non déclarés.
À l’entrée en vigueur de la réforme, la future version de l’article L. 8222-2 du Code du travail ajoutera expressément la méconnaissance de l’article L. 8222-1-1. Le maître d’ouvrage défaillant pourra ainsi être recherché au titre de la même solidarité avec le sous-traitant verbalisé. Cette modification donne une portée financière directe au nouveau contrôle.
Trois éléments doivent être distingués. Premièrement, un travail dissimulé doit être constaté chez l’intervenant concerné. Deuxièmement, le contrôle légal doit avoir été omis ou mal exécuté. Troisièmement, l’organisme doit calculer et notifier les sommes dans le respect de la procédure. Une attestation expirée est un indice de défaillance documentaire, mais elle n’autorise pas à présumer automatiquement toutes les autres conditions.
Le risque existe aussi lorsqu’une alerte écrite est reçue pendant le chantier. L’article L. 8222-5 du Code du travail impose au maître d’ouvrage ou au donneur d’ordre informé par un agent de contrôle, un syndicat, une association professionnelle ou une institution représentative du personnel d’enjoindre aussitôt à son cocontractant de faire cesser la situation. Le texte exige de « faire cesser sans délai cette situation ». L’absence de réaction expose à une solidarité avec le cocontractant.
Une alerte ne doit donc pas être transmise sans suivi à une boîte générique. Il faut l’horodater, identifier le chantier et les entreprises, accuser réception, adresser l’injonction par un moyen prouvant sa réception, demander une réponse documentée et vérifier concrètement la cessation. Si les faits concernent un sous-traitant de second rang, l’entreprise directement liée doit être mise en demeure d’agir, sans perdre de vue les obligations propres du maître d’ouvrage.
La responsabilité pénale obéit à une logique différente de la solidarité financière. L’article L. 8224-1 du Code du travail punit le fait de méconnaître les interdictions relatives au travail dissimulé de « trois ans » d’emprisonnement et « 45 000 euros » d’amende pour une personne physique. Le seul défaut matériel d’une attestation ne suffit pas nécessairement à caractériser la participation au délit. Les faits, la connaissance, les instructions, la dépendance économique et les conditions réelles d’exécution restent déterminants.
Pour l’entreprise commanditaire, le risque s’étend à la réputation, à l’exécution du chantier et aux contrats. Une enquête peut entraîner demandes massives de documents, auditions, difficultés d’accès au site, tension avec le financeur et appels en garantie. Un marché public peut comporter des mécanismes spécifiques de contrôle et de sanction. Les assureurs doivent être informés selon les clauses du contrat, sans déclaration approximative susceptible de compromettre la garantie.
Un cas pratique illustre la méthode. Une foncière confie un chantier de 900 000 euros à une entreprise générale. Deux sous-traitants sont acceptés, pour 180 000 et 70 000 euros. L’un fournit une attestation valide indiquant trois salariés, mais douze personnes portant sa tenue travaillent quotidiennement sur place. La bonne réponse n’est ni de conclure immédiatement à une fraude ni de classer le contrôle. La foncière doit demander l’explication de l’effectif, la liste des personnes, les éventuels contrats de mise à disposition ou sous-traitants, rapprocher les badges et les contrats, puis conserver la réponse.
Autre cas : un sous-traitant accepté ne renouvelle pas son attestation à six mois. Une relance orale ne suffit pas. Le dossier doit montrer la date d’échéance, les relances, la mise en demeure, la réponse de l’entreprise générale, la décision relative à la poursuite des travaux et les contrôles effectués sur site. Après l’entrée en vigueur de l’article L. 8222-1-1, cette chaîne de preuve deviendra centrale pour le maître d’ouvrage.
Le contrat peut prévoir une retenue ou une suspension de paiement, mais ces mécanismes doivent être licites, précis et proportionnés. Ils ne doivent pas priver un sous-traitant protégé par la loi de 1975 de ses droits sans base valable. Les clauses doivent également organiser la protection des données : seules les informations nécessaires à la vigilance doivent être collectées, avec accès limité et durée de conservation cohérente.
Le dispositif interne le plus robuste tient en quatre niveaux. Les achats bloquent la création du fournisseur sans pièces. Le responsable opérationnel confirme les personnes réellement présentes. Le juridique traite les incohérences et les alertes. La direction conserve une vue consolidée des échéances et incidents. L’automatisation d’une relance est utile, mais elle ne remplace pas l’analyse des écarts visibles.
B. Comment répondre à un contrôle URSSAF et contester une solidarité financière ?
À réception d’une lettre d’observations ou d’une notification mettant en œuvre la solidarité, le premier geste est de figer les preuves. Il faut exporter le contrat, les avenants, les actes d’acceptation, les attestations successives, les vérifications d’authenticité, le Kbis, les factures, les listes d’accès, les courriels de relance, les comptes rendus de chantier et les alertes. Les fichiers doivent conserver leurs métadonnées. Reconstituer a posteriori une chronologie à partir de souvenirs expose à des contradictions.
La réponse doit suivre une chronologie datée : conclusion du contrat, acceptation de chaque sous-traitant, remise des pièces, authentification, renouvellements, apparition éventuelle d’une discordance, demandes d’explication et mesures prises. Pour chaque période, il faut indiquer le document disponible et le texte applicable. La réforme de 2026 ne doit pas être appliquée rétroactivement à une période antérieure à son entrée en vigueur.
La mise en œuvre de la solidarité suppose un procès-verbal de travail dissimulé contre le cocontractant ou le sous-traitant concerné. La Cour de cassation l’a rappelé dans plusieurs décisions. L’existence du procès-verbal, son périmètre, les personnes visées et la période doivent être identifiés. La discussion ne porte pas seulement sur la remise matérielle du procès-verbal avant la notification ; elle porte aussi sur la possibilité de contrôler son existence et son contenu devant le juge.
L’arrêt de la Cour de cassation du 23 juin 2022, pourvoi n° 20-22.128, publié au Bulletin, reconnaît un droit de contestation substantiel. La Cour énonce mot pour mot : « le donneur d’ordre peut invoquer, à l’appui de sa contestation de la solidarité financière, les irrégularités entachant le redressement opéré à l’encontre de son cocontractant du chef du travail dissimulé ». Elle ajoute que l’organisme doit produire le procès-verbal devant la juridiction de sécurité sociale si son existence ou son contenu est contesté.
La défense peut donc examiner plusieurs axes : la qualité exacte de donneur d’ordre ou de maître d’ouvrage ; le contrat et son seuil ; la période ; la remise et l’authentification des documents ; l’existence d’une discordance perceptible ; le renouvellement semestriel ; le procès-verbal de travail dissimulé ; la régularité de la procédure suivie contre le sous-traitant ; le calcul des cotisations, majorations et pénalités ; et la ventilation des sommes imputées.
La Cour de cassation ne traite pas l’attestation comme un talisman. L’arrêt du 30 janvier 2025 impose de regarder la cohérence entre les déclarations et les informations accessibles. La défense doit donc éviter deux positions extrêmes. Dire « le code était valide, je ne pouvais rien savoir » est fragile en présence d’un écart manifeste. Dire « toute incohérence entraîne automatiquement la solidarité » est également excessif. Il faut démontrer les informations réellement connues, les vérifications accomplies et la plausibilité de l’explication obtenue.
La décision du 11 février 2016 montre aussi qu’un dossier alternatif ne répare pas l’absence des documents exigés. Un contrat comportant une garantie générale de conformité, un bilan sain ou une assurance ne dispense pas de l’attestation. La réponse à l’URSSAF doit donc séparer les pièces réglementaires des éléments de contexte. Les seconds peuvent expliquer la bonne foi ou la chronologie, mais ils ne remplacent pas les premiers.
Les délais de réponse figurant dans les courriers doivent être traités comme des échéances contentieuses. Une demande de prorogation, lorsqu’elle est possible, doit être adressée avant l’expiration. La réponse doit être structurée, numérotée et accompagnée d’un bordereau. Les pièces inutiles ou contenant des données personnelles sans rapport avec le contrôle doivent être écartées ou occultées de manière justifiée.
Si la mise en demeure est maintenue, la voie de recours dépend de l’acte reçu et de l’organisme. La commission de recours amiable constitue généralement une étape préalable en matière de sécurité sociale, avant le pôle social du tribunal judiciaire. L’adresse, le délai et les modalités doivent être lus sur la notification. Une contestation envoyée au mauvais destinataire ou après le délai peut fermer le débat sur le fond.
À Paris et en Île-de-France, le dossier peut relever du pôle social du tribunal judiciaire territorialement compétent selon les règles applicables à l’entreprise et à l’organisme. Il faut vérifier la compétence sur la notification au lieu de choisir automatiquement Paris. Pour préparer l’audience, le dossier doit comporter la décision contestée, la preuve du recours préalable, la chronologie, les contrats, les attestations et résultats d’authentification, les échanges relatifs aux incohérences, ainsi qu’un calcul contradictoire des sommes.
La prévention reste moins coûteuse que le contentieux. Avant l’entrée en vigueur du nouveau régime, les maîtres d’ouvrage peuvent auditer leurs opérations en cours : recenser les sous-traitants acceptés, repérer les contrats dépassant le seuil, vérifier la date des attestations, contrôler les codes d’authenticité, comparer les effectifs aux réalités de site et formaliser les relances. Les contrats conclus maintenant peuvent intégrer le futur contrôle sans prétendre que l’obligation légale est déjà entrée en vigueur.
Le tableau de suivi doit au minimum contenir : société, SIREN, lot, rang de sous-traitance, entreprise qui a conclu le contrat, maître d’ouvrage, date d’acceptation, montant, début et fin, date de l’attestation, date d’authentification, effectif déclaré, prochaine échéance, anomalie détectée, réponse reçue et décision. Une colonne « document reçu » sans date d’authentification ne suffit pas.
Enfin, la gouvernance doit prévoir une procédure d’escalade. Une attestation expirant prochainement déclenche une relance. Une attestation impossible à authentifier bloque l’acceptation ou remonte au juridique. Une discordance d’effectif déclenche une demande d’explication et un contrôle opérationnel. Une alerte écrite de travail dissimulé déclenche immédiatement l’injonction prévue par l’article L. 8222-5, la conservation des preuves et l’examen des mesures contractuelles.
Conclusion
La loi du 25 juin 2026 ne transforme pas encore, au 2 août, chaque maître d’ouvrage en débiteur automatique des cotisations de ses sous-traitants. Elle annonce toutefois une obligation précise qui entrera en vigueur par décret et au plus tard le 26 décembre 2026. À cette date, le maître d’ouvrage devra contrôler périodiquement les sous-traitants qu’il accepte et s’assurer de l’authenticité des documents requis. Le défaut de vigilance pourra ouvrir la solidarité financière prévue par l’article L. 8222-2.
La bonne méthode est concrète : qualifier les acteurs, recenser les sous-traitants acceptés, vérifier le seuil, obtenir les pièces réglementaires, authentifier chaque attestation, renouveler le contrôle tous les six mois, traiter les discordances et conserver une chronologie complète. Une attestation valide ne dispense pas d’examiner un écart manifeste entre l’effectif déclaré et le volume réel de travail. À l’inverse, une notification URSSAF peut être contestée sur sa procédure, son fondement et son calcul.
Pour replacer cette vérification dans la sécurisation globale des contrats et des chaînes de sous-traitance, consultez notre page consacrée au droit des affaires à Paris. Un guide antérieur traite également le cas particulier du contrôle URSSAF d’un sous-traitant auto-entrepreneur par le donneur d’ordre.
Besoin d’un avis rapide sur votre dossier.
Une consultation téléphonique peut être organisée sous 48 heures avec un avocat du cabinet.
Elle permet d’examiner le contrat, les attestations, la chronologie du contrôle et la notification URSSAF.
Appelez le 06 46 60 58 22 ou utilisez le formulaire de contact du cabinet. Pour un chantier ou une entreprise situé à Paris ou en Île-de-France, préparez les contrats, actes d’acceptation, attestations successives, preuves d’authentification, listes d’accès et courriers de l’URSSAF.
Transmettez les pièces de votre dossier au cabinet. Maître Reda KOHEN vous répond personnellement sous 24 heures avec une première analyse stratégique.