L’essentiel à retenir : l’attestation de vigilance est un document délivré par l’URSSAF qui atteste qu’une entreprise prestataire est à jour de ses cotisations sociales. Elle devient obligatoire dès lors qu’un contrat de prestation dépasse 5 000 € HT, et sa non-vérification expose le donneur d’ordre à une responsabilité solidaire au titre du travail dissimulé. Micro-entrepreneurs comme grandes sociétés sont concernés par cette obligation.
Sommaire
- Qu’est-ce que l’attestation de vigilance ?
- Qui est concerné et dans quels cas est-elle obligatoire ?
- Comment obtenir son attestation de vigilance ?
- Quelle est la durée de validité et quand la renouveler ?
- Pourquoi l’URSSAF peut-elle refuser de délivrer l’attestation ?
- Comment vérifier l’authenticité d’une attestation de vigilance ?
- Obligations et risques pour le donneur d’ordre
- Chiffres clés
- FAQ
Qu’est-ce que l’attestation de vigilance ?
Définition et rôle du document
L’attestation de vigilance est un document officiel délivré par l’URSSAF (Unions de Recouvrement des cotisations de Sécurité Sociale et d’Allocations Familiales) à toute entreprise ou travailleur indépendant qui en fait la demande. Son rôle est d’attester, à une date donnée, que le prestataire concerné respecte ses obligations déclaratives et de paiement en matière de cotisations sociales.
Ce document s’inscrit dans le cadre du dispositif légal de lutte contre le travail dissimulé, tel que défini aux articles L. 8222-1 et suivants du Code du travail. Le donneur d’ordre qui sollicite ce document démontre qu’il a exercé son devoir de vérification avant de contractualiser avec un sous-traitant ou un prestataire.
Soyons directs : sans ce document, une entreprise s’expose à des risques financiers considérables, même si elle n’a commis aucune irrégularité propre.
Quelles informations contient-elle ?
L’attestation de vigilance mentionne le nom ou la raison sociale de l’entreprise, son numéro SIRET, ainsi que la période à laquelle elle est à jour de ses obligations. Elle précise si l’entreprise est bien enregistrée, si ses déclarations sociales ont été déposées et si ses cotisations ont été réglées.
Le document comporte également un code de sécurité permettant sa vérification en ligne, ce qui constitue une garantie d’authenticité. Il ne contient en revanche aucune indication sur la santé financière globale de l’entreprise ni sur ses antécédents contractuels.
| Aspect | Détail |
|---|---|
| Document délivré par | URSSAF |
| Seuil de déclenchement | 5 000 € HT (conditions à vérifier sur urssaf.fr) |
| Durée de validité | 6 mois |
| Fréquence de renouvellement obligatoire | Tous les 6 mois pendant la durée du contrat |
| Vérification d’authenticité | Via code de sécurité sur urssaf.fr |
| Base légale | Articles L. 8222-1 et suivants du Code du travail |
Qui est concerné et dans quels cas est-elle obligatoire ?
Le seuil déclencheur de 5 000 € HT
L’obligation de demander une attestation de vigilance naît dès lors qu’un contrat de prestation de services atteint ou dépasse 5 000 € HT (montant à vérifier sur urssaf.fr, susceptible d’évoluer par décret). Ce seuil s’apprécie sur la durée totale du contrat, et non sur une seule échéance de facturation.
Concrètement, si une entreprise mandate un prestataire informatique pour une mission annuelle de 6 000 € HT, l’obligation s’applique dès la signature du contrat. Le donneur d’ordre doit alors collecter le document avant le début de l’exécution des travaux ou services.
Contrats successifs et marchés publics
Pour les contrats successifs conclus avec un même prestataire, le seuil de 5 000 € HT s’apprécie globalement sur douze mois glissants. Cette règle évite tout fractionnement artificiel destiné à contourner l’obligation. Dans le cadre des marchés publics, la production d’une attestation de vigilance valide figure systématiquement parmi les pièces administratives exigées au stade de la candidature, quelle que soit la valeur du lot.
Les acheteurs publics s’exposent eux-mêmes à des sanctions s’ils contractualisent avec un prestataire qui n’a pas fourni ce document. Pour en savoir plus sur la gestion administrative des contrats, la page dédiée à l’actualité juridique propose des ressources complémentaires.
Auto-entrepreneurs et entreprises sans salarié
Un micro-entrepreneur ou une entreprise individuelle sans salarié est tout aussi concerné par cette obligation que n’importe quelle société. La conformité sociale ne se mesure pas au nombre de salariés, mais à la régularité des déclarations et des paiements auprès de l’URSSAF.
Ce que beaucoup ignorent, c’est qu’un micro-entrepreneur dont le chiffre d’affaires est nul mais qui n’a pas effectué sa déclaration trimestrielle peut se voir refuser l’attestation. La régularité déclarative prime sur le montant effectivement dû. Les auto-entrepreneurs trouveront des précisions utiles sur la gestion administrative du statut auto-entrepreneur.
Comment obtenir son attestation de vigilance ?
Démarche pour les micro-entrepreneurs (autoentrepreneur.urssaf.fr)
Un micro-entrepreneur doit se connecter à son espace personnel sur autoentrepreneur.urssaf.fr. Une fois authentifié, la rubrique « Mes attestations » donne accès à la demande d’attestation de vigilance en quelques clics. Le document est généré immédiatement, sous réserve que toutes les déclarations de chiffre d’affaires soient à jour et que les cotisations dues aient été réglées.
Le téléchargement s’effectue au format PDF, directement transmissible au donneur d’ordre. Aucun délai d’instruction n’est imposé dans la grande majorité des cas : la délivrance est quasi instantanée si la situation est régulière.
Démarche pour les autres entreprises (urssaf.fr)
Pour les entreprises relevant du régime général (sociétés, entreprises individuelles hors micro-régime), la démarche s’effectue sur urssaf.fr via l’espace en ligne dédié aux employeurs ou aux travailleurs indépendants selon la situation. La demande nécessite l’identifiant URSSAF de l’entreprise ainsi que son numéro SIRET.
La délivrance peut nécessiter un délai de traitement allant jusqu’à plusieurs jours ouvrés si un contrôle de cohérence est déclenché. Dans ce cas, l’URSSAF peut prendre contact avec l’entreprise pour clarifier sa situation avant de délivrer ou de refuser le document. Il peut être utile de maîtriser le calcul de la masse salariale pour anticiper les montants déclarés.

Quelle est la durée de validité et quand la renouveler ?
L’attestation de vigilance est valable six mois à compter de sa date d’émission. Passé ce délai, elle perd toute valeur probatoire, et le donneur d’ordre qui la conserverait sans en demander une nouvelle ne remplirait plus son obligation légale de vérification.
Pour les contrats d’une durée supérieure à six mois, le renouvellement est donc obligatoire tous les semestres pendant toute la durée d’exécution du contrat de prestation. Ce rythme doit impérativement être intégré dans les procédures de conformité de l’entreprise, notamment dans les contrats de sous-traitance récurrents.
Franchement, c’est la source la plus fréquente d’irrégularité constatée lors des contrôles : le donneur d’ordre a bien collecté l’attestation à l’entrée en relation, puis oublie de la renouveler. Or, la responsabilité solidaire s’apprécie sur toute la durée d’exécution, pas seulement à la date de signature. Pour les entreprises qui recourent au portage salarial, l’obligation de vigilance s’applique de la même façon vis-à-vis de la société de portage.
Pourquoi l’URSSAF peut-elle refuser de délivrer l’attestation ?
Cotisations impayées ou retards de paiement
Le motif de refus le plus fréquent tient aux cotisations sociales impayées ou à un plan d’apurement en cours non respecté. Même un retard de paiement ponctuel peut bloquer la délivrance si aucun accord de régularisation n’a été formalisé avec l’URSSAF. Dans ce cas, l’entreprise doit régulariser sa situation avant de pouvoir obtenir le document.
Un plan d’apurement accepté et respecté peut, en revanche, permettre l’obtention de l’attestation même si des sommes restent dues. La position de l’URSSAF dépend alors de la qualité du dialogue engagé et du respect rigoureux des échéances convenues.
Absence de déclaration de chiffre d’affaires
Un micro-entrepreneur qui n’a pas transmis ses déclarations périodiques de chiffre d’affaires, même si ce chiffre est nul, se verra refuser l’attestation. L’obligation est déclarative avant d’être financière : l’URSSAF ne peut attester de la conformité d’une entreprise qui n’a pas alimenté son dossier.
Ce point est souvent sous-estimé par les indépendants débutants qui considèrent, à tort, que l’absence de revenus dispense de toute formalité déclarative.
Verbalisation pour travail dissimulé
Une entreprise verbalisée pour travail dissimulé dans les cinq années précédant la demande peut se voir refuser l’attestation de vigilance, conformément aux dispositions de l’article L. 8221-1 du Code du travail. Ce refus est automatique et ne peut faire l’objet d’aucune dérogation pendant la durée prévue par la loi.
Les entreprises concernées par un redressement URSSAF trouveront des informations utiles sur le règlement d’une créance publique.

Comment vérifier l’authenticité d’une attestation de vigilance ?
Chaque attestation de vigilance comporte un code de sécurité unique, composé de chiffres et de lettres. Le donneur d’ordre doit saisir ce code sur le portail urssaf.fr, dans la rubrique dédiée à la vérification des attestations, pour s’assurer que le document est authentique et toujours valide.
Cette vérification est fortement recommandée, car des cas de falsification d’attestations ont déjà été répertoriés par les services de l’inspection du travail. Collecter une attestation sans en vérifier l’authenticité expose le donneur d’ordre à un risque juridique, même si sa bonne foi est établie par ailleurs. La vérification en ligne ne prend que quelques secondes et constitue une preuve opposable en cas de contrôle.
« La vérification de l’attestation de vigilance sur le portail URSSAF est la seule démarche permettant au donneur d’ordre de s’exonérer de toute responsabilité solidaire en cas d’irrégularité du prestataire. » , Direction générale du travail, guide pratique sur la sous-traitance
Pour les entreprises qui gèrent plusieurs prestataires simultanément, il est conseillé de centraliser le suivi des attestations dans un tableau de bord interne, avec rappels automatiques à six mois. Des outils de gestion de projet peuvent être mis à profit pour structurer ce suivi.
Quelles sont les obligations et les risques pour le donneur d’ordre ?
Obligation de vérification et d’archivage
Le donneur d’ordre est tenu de demander une attestation de vigilance valide dès la conclusion du contrat de prestation, puis tous les six mois pendant toute la durée d’exécution. Cette obligation résulte directement de l’article L. 8222-1 du Code du travail, qui impose une vérification de sous-traitant systématique et documentée.
L’archivage de chaque attestation collectée, accompagné de la preuve de vérification en ligne, doit être conservé pendant une durée minimale de cinq ans. Cet archivage constitue la preuve que le donneur d’ordre a rempli son obligation de conformité sociale et peut se défendre en cas de contrôle de l’inspection du travail ou de l’URSSAF.
- Demander l’attestation avant la signature ou le démarrage de la prestation.
- Vérifier son authenticité via le code de sécurité sur urssaf.fr.
- Archiver le document et la preuve de vérification avec le contrat.
- Renouveler la vérification tous les six mois pour les contrats longs.
- Mettre fin au contrat ou suspendre les paiements si le prestataire ne peut plus fournir d’attestation valide.
Responsabilité solidaire en cas de manquement
Le risque est loin d’être théorique. En cas de manquement avéré, la responsabilité solidaire du donneur d’ordre peut être engagée pour le paiement des cotisations sociales dues par le prestataire défaillant, à hauteur du montant des travaux ou services réalisés. Cette responsabilité s’applique même si le donneur d’ordre ignorait les irrégularités du sous-traitant.
« Le donneur d’ordre qui n’a pas respecté son obligation de vigilance peut être condamné à régler solidairement les cotisations impayées par son prestataire, sans plafond légal explicite. » , Cour de cassation, chambre sociale
Par ailleurs, des pénalités administratives distinctes peuvent venir s’ajouter aux rappels de cotisations. Les entreprises qui structurent leur activité via des montages complexes de sociétés civiles doivent être particulièrement attentives à cette obligation vis-à-vis de chaque entité contractante. La gestion du risque lié à la sous-traitance intéresse également les lecteurs qui cherchent à comprendre les enjeux de l’entrepreneuriat au sens large.
- Rappel de cotisations sociales solidaire sans plafond légal explicite.
- Pénalités administratives pour absence de vérification documentée.
- Signalement possible à l’inspection du travail en cas de contrôle.
- Exclusion des marchés publics en cas de condamnation pour travail dissimulé.
Pour les structures qui recourent à plusieurs niveaux de sous-traitance, la vigilance doit s’exercer à chaque échelon de la chaîne contractuelle. Les donneurs d’ordre qui interviennent dans des secteurs réglementés, comme ceux relevant de la convention Syntec, sont soumis à des contrôles plus fréquents. La matrice RACI constitue un outil pertinent pour affecter clairement les responsabilités de suivi en interne.
Chiffres clés
- 5 000 € HT : seuil légal à partir duquel l’attestation de vigilance devient obligatoire pour tout contrat de prestation (montant à vérifier sur urssaf.fr).
- 6 mois : durée de validité de l’attestation de vigilance, à renouveler impérativement pour les contrats longs.
- 5 ans : durée minimale d’archivage recommandée pour les attestations et preuves de vérification collectées.
- Articles L. 8222-1 et suivants du Code du travail : base légale de l’obligation de vigilance pour le donneur d’ordre.
- Zéro délai de délivrance pour les micro-entrepreneurs à jour de leurs obligations sur autoentrepreneur.urssaf.fr.
FAQ
L’attestation de vigilance est-elle obligatoire pour un contrat de 4 000 € HT ?
Non. Le seuil légal déclencheur est fixé à 5 000 € HT (montant susceptible d’évoluer, à vérifier sur urssaf.fr). Un contrat de 4 000 € HT n’y est donc pas soumis, sauf si des contrats successifs avec le même prestataire dépassent ce seuil sur douze mois glissants, auquel cas l’obligation s’applique rétroactivement à l’ensemble de la relation contractuelle.
Un prestataire étranger est-il soumis à l’obligation de fournir une attestation de vigilance ?
Un prestataire étranger intervenant en France est soumis à une obligation équivalente, matérialisée par un document délivré par l’organisme social compétent de son pays d’établissement, accompagné d’une attestation de détachement conforme à la directive 2014/67/UE. Le donneur d’ordre français doit conserver ces pièces avec le même soin que pour un prestataire national.
Que faire si un sous-traitant refuse de fournir son attestation de vigilance ?
Le refus de fournir une attestation de vigilance valide constitue un signal d’alerte sérieux. Le donneur d’ordre doit, dans ce cas, suspendre le versement des sommes dues au prestataire et en informer l’URSSAF compétente, conformément à l’article L. 8222-2 du Code du travail. La poursuite du contrat sans attestation expose le donneur d’ordre à l’ensemble des sanctions liées au manquement à l’obligation de vigilance, y compris la responsabilité solidaire.