Comment collecter et suivre l’attestation de vigilance URSSAF de vos fournisseurs ?

De quoi parle-t-on : l’attestation de vigilance n’est pas l’attestation employeur

Première source de confusion, et elle est courante. Beaucoup de personnes tapent « attestation employeur » ou « attestation Unédic » en pensant à la même chose. Ce sont deux documents distincts, qui ne servent pas au même usage.

L’attestation employeur (ou attestation France Travail, anciennement Pôle emploi) est remise par un employeur à un salarié qui quitte l’entreprise. Elle sert à ouvrir des droits au chômage. Elle relève de la gestion des ressources humaines et de la fin d’un contrat de travail.

L’attestation de vigilance, elle, est un document que votre fournisseur obtient auprès de l’URSSAF et vous remet, à vous, donneur d’ordre. Elle prouve qu’il déclare et paie ses cotisations sociales. C’est ce document-là qui vous protège juridiquement quand vous achetez une prestation à une autre entreprise. C’est celui qui nous intéresse ici, car il conditionne l’exécution de vos contrats fournisseurs.

Retenez la logique : l’attestation employeur regarde vers le salarié ; l’attestation de vigilance regarde vers votre chaîne d’achats. Confondre les deux fait perdre du temps, et pire, laisse un trou dans votre conformité.

Pourquoi cette attestation vous concerne : le devoir de vigilance du donneur d’ordre

Le droit français impose au donneur d’ordre une obligation de vigilance vis-à-vis de ses fournisseurs et sous-traitants. L’idée est simple : la loi veut lutter contre le travail dissimulé, et elle responsabilise celui qui achète, pas seulement celui qui exécute.

Concrètement, dès qu’un contrat dépasse un certain montant, vous devez vous assurer que votre cocontractant est en règle avec ses obligations sociales. La preuve de cette vérification, c’est l’attestation de vigilance délivrée par l’URSSAF.

Ce n’est pas une formalité optionnelle. C’est une obligation de résultat sur la collecte, et une obligation qui se répète dans le temps. Le problème pour une direction des achats ou une direction juridique n’est donc pas de comprendre la règle. C’est de l’appliquer sur des dizaines ou des centaines de fournisseurs, sans en oublier un seul, contrat après contrat.

C’est exactement là qu’un pilotage manuel par tableur montre ses limites, et qu’un outil de gestion des contrats fournisseurs sur tout le cycle achats change la donne.

À partir de quel montant l’obligation s’applique-t-elle ?

L’obligation de vigilance se déclenche à partir d’un seuil de montant de contrat. En dessous, elle ne s’applique pas ; au-dessus, elle devient impérative pour toute la durée de la relation.

Le seuil couramment retenu est de 5 000 euros hors taxes, apprécié par contrat. Ce montant se raisonne sur l’ensemble du contrat, et pas sur une facture isolée. Un abonnement, une prestation récurrente ou un marché à bons de commande peuvent donc franchir le seuil même si chaque commande, prise seule, reste modeste.

L’erreur classique consiste à regarder la première facture et à conclure « c’est en dessous, pas besoin ». Vous devez raisonner en valeur d’engagement contractuel, pas en montant ponctuel. C’est une bonne raison de rattacher l’obligation au contrat lui-même, où la valeur totale est visible, plutôt qu’à une ligne de dépense.

Quand la valeur du contrat est portée dans votre CLM, la règle de seuil peut être appliquée sans jugement au cas par cas : le contrat dépasse le seuil, l’obligation de collecte s’active automatiquement.

Tous les combien devez-vous renouveler l’attestation ?

C’est le piège le plus fréquent. Beaucoup d’équipes collectent l’attestation à la signature, la classent, et n’y reviennent jamais. Or l’obligation n’est pas ponctuelle : elle se renouvelle pendant toute l’exécution du contrat.

Vous devez demander l’attestation de vigilance à la conclusion du contrat, puis la renouveler tous les six mois jusqu’à la fin de la prestation. Une attestation datée de la signature, sur un contrat qui court depuis deux ans, ne vaut rien en cas de contrôle.

Ce rythme semestriel est précisément ce qu’un humain oublie. Sur cinq fournisseurs, on tient. Sur cent cinquante fournisseurs actifs, avec des dates de renouvellement toutes différentes, le suivi manuel devient ingérable. C’est un problème d’échéancier, pas de bonne volonté.

La bonne approche relève de la même logique que le suivi des renouvellements et des échéances de vos contrats : une date, une alerte, un responsable, et une relance déclenchée avant l’expiration, pas après.

Que risquez-vous si vous ne collectez pas l’attestation ?

Le risque n’est pas théorique. En cas de travail dissimulé chez votre fournisseur, le donneur d’ordre qui n’a pas rempli son obligation de vigilance peut être tenu solidairement responsable.

Cette solidarité financière peut porter sur les cotisations sociales impayées, les majorations, et selon les cas sur les rémunérations dues aux salariés concernés. Autrement dit, une négligence administrative peut se transformer en dette de plusieurs milliers, voire dizaines de milliers d’euros, pour une faute que vous n’avez pas commise vous-même.

À cela s’ajoute le risque réputationnel et le risque de redressement lors d’un contrôle URSSAF. Un dossier fournisseur incomplet, c’est une faille que l’inspection repère immédiatement.

L’attestation collectée et archivée fait exactement l’inverse : elle constitue votre preuve de diligence. Elle démontre que vous avez agi. C’est la différence entre subir une solidarité et l’écarter. Rattacher cette preuve au contrat, dans une piste d’audit horodatée, transforme une obligation subie en protection active. Ce raisonnement rejoint la gouvernance des risques et des obligations contractuelles : on ne gère pas un risque qu’on ne trace pas.

Comment vérifier qu’une attestation de vigilance est authentique ?

Collecter ne suffit pas. Une attestation reçue par e-mail peut être périmée, tronquée, ou falsifiée. Vous devez la vérifier.

L’URSSAF met à disposition un dispositif d’authentification en ligne, à partir d’un code de sécurité présent sur le document. Cette vérification confirme que l’attestation est réelle et à jour au moment du contrôle.

Voici les points à contrôler systématiquement, quel que soit votre outil :

• La date d’émission : l’attestation doit être récente, cohérente avec le cycle de six mois.
• L’identité de l’émetteur : la raison sociale et le SIREN doivent correspondre exactement à votre fournisseur, pas à une société sœur.
• Le code de sécurité : présent, lisible, et vérifiable en ligne auprès de l’URSSAF.
• La cohérence des effectifs : l’attestation mentionne le nombre de salariés déclarés ; une incohérence flagrante mérite une question.
• L’intégrité du document : un PDF modifié, une signature manquante ou une page absente sont des signaux d’alerte.

Rapprocher automatiquement le SIREN de l’attestation avec la fiche du tiers évite l’erreur d’identité, la plus sournoise. Pactolane gère les tiers avec recherche par SIREN, ce qui rend ce rapprochement immédiat.

La méthode en 7 étapes pour collecter et suivre les attestations

Voici une trame reproductible, applicable dès aujourd’hui, que votre suivi soit tenu sur tableur ou dans un CLM.

1. Cartographiez vos contrats fournisseurs concernés. Filtrez ceux dont la valeur d’engagement dépasse le seuil. Vous obtenez la liste réelle des relations soumises à l’obligation.
2. Rattachez l’obligation à chaque contrat concerné. L’obligation vit au niveau du contrat, pas dans une boîte mail. C’est ce qui garantit qu’elle ne disparaît pas quand un acheteur change de poste.
3. Demandez l’attestation à la signature. Intégrez la demande dès l’onboarding du fournisseur, avant le premier paiement, jamais après.
4. Vérifiez l’authenticité. Contrôlez la date, le SIREN, le code de sécurité en ligne. Consignez la date de vérification.
5. Archivez la preuve dans le dossier du contrat. Un stockage horodaté, chiffré, opposable en cas de contrôle. Pas un dossier partagé où le fichier se perd.
6. Programmez l’alerte de renouvellement à six mois. Le déclencheur doit précéder l’expiration, pas la constater.
7. Relancez et tracez. Chaque relance, chaque réception, chaque vérification laisse une trace dans la piste d’audit. C’est votre preuve de diligence continue.

Ces sept étapes tiennent sur un tableur pour cinq fournisseurs. Au-delà, l’étape 6 casse la première : personne ne surveille cent cinquante dates de renouvellement à la main sans en manquer.

Quels justificatifs demander selon le type de fournisseur ?

L’attestation de vigilance n’arrive jamais seule. Selon la nature du fournisseur et du contrat, d’autres pièces sont exigibles. Voici une grille de repère à adapter à votre secteur.

Type de fournisseur / situation	Justificatif principal	Pièces complémentaires fréquentes	Périodicité de mise à jour
Prestataire de services (contrat ≥ seuil)	Attestation de vigilance URSSAF	Extrait Kbis, attestation d’assurance RC	Tous les 6 mois
Sous-traitant sur chantier / BTP	Attestation de vigilance URSSAF	Liste des salariés étrangers, attestation décennale	Tous les 6 mois
Fournisseur employant des salariés étrangers	Attestation de vigilance URSSAF	Liste nominative des salariés étrangers autorisés à travailler	À chaque renouvellement
Auto-entrepreneur / sans salarié	Justificatif d’immatriculation (SIRENE)	Attestation de régularité fiscale selon le cas	À l’entrée en relation
Fournisseur étranger / hors France	Documents équivalents du pays d’établissement	Traduction, preuve d’immatriculation locale	Selon contrat

Ce tableau est un point de départ, pas un avis juridique. Faites-le valider par votre conseil, car les pièces exigibles varient selon l’activité, le secteur régulé et la présence de salariés. Pour les activités encadrées, reportez-vous à nos repères sur le CLM dans les secteurs régulés.

Comment un CLM automatise la collecte et le suivi

Le cœur du problème n’est pas de connaître la règle. C’est de l’exécuter sans faille sur la durée, sur tout un portefeuille fournisseurs. C’est un travail de mémoire, de relance et de preuve. Exactement ce qu’un logiciel fait mieux qu’un humain.

Dans Pactolane, chaque contrat fournisseur porte ses obligations documentaires. L’attestation de vigilance devient une obligation suivie, avec une date d’échéance, un responsable et une alerte. Le suivi des obligations et des échéances déclenche les notifications de renouvellement avant expiration, ce qui supprime l’oubli des six mois.

La gestion des tiers, avec recherche par SIREN, fiabilise l’identité de l’émetteur : vous rapprochez l’attestation reçue de la fiche fournisseur d’un coup d’œil. L’archivage se fait dans le dossier du contrat, chiffré en AES-256-GCM, avec une piste d’audit horodatée qui constitue votre preuve de diligence.

PactAI, notre copilote IA, peut extraire les informations clés d’un document contractuel et détecter les obligations qui y sont attachées, pour vous aider à ne rien laisser passer. Avant tout traitement par l’IA, les données personnelles sont automatiquement retirées (PII scrubbing), ce qui compte quand vos pièces mentionnent des salariés. Pour comprendre ce que fait (et ne fait pas) notre copilote, voyez la page PactAI. Et parce que la conformité fournisseurs est un risque parmi d’autres, l’approche s’inscrit dans une logique plus large pour automatiser la gestion des risques contractuels.

Un point d’honnêteté immédiat : le logiciel ne juge pas la validité juridique d’une attestation à votre place. Il organise, rappelle, archive et trace. La décision reste la vôtre.

Un exemple chiffré pour situer l’enjeu. Prenons une ETI avec 150 fournisseurs actifs soumis à l’obligation. Chaque fournisseur exige deux collectes par an, soit 300 cycles annuels. Chaque cycle mobilise environ 20 minutes entre la relance, la réception, la vérification en ligne et l’archivage : cela représente autour de 100 heures par an de travail administratif.

Ce temps n’est pas le vrai coût. Le vrai coût, c’est l’attestation oubliée. Une seule relation mal couverte au moment d’un contrôle peut suffire à ouvrir une solidarité financière. En automatisant les alertes et la piste d’audit, l’objectif visé est de tendre vers un taux de couverture de 100 % des fournisseurs concernés, avec un délai de collecte réduit et un risque de solidarité écarté.

Autrement dit, l’enjeu se chiffre moins en heures gagnées qu’en litiges évités. C’est le calcul qui compte pour une direction juridique.

Les limites : ce qu’un logiciel ne fait pas à votre place

Pas de survente. Un CLM ne vous rend pas conforme par magie, et il faut être clair sur trois points.

D’abord, l’outil n’établit pas votre analyse juridique. Le seuil applicable, les pièces exigibles selon l’activité, le périmètre exact de la solidarité : ce sont des questions de droit qui relèvent de votre conseil. Le logiciel exécute la règle que vous définissez ; il ne l’invente pas.

Ensuite, la qualité du suivi dépend de la qualité de la saisie initiale. Si la valeur d’un contrat n’est pas renseignée, la règle de seuil ne peut pas se déclencher. Un CLM industrialise un processus propre ; il n’assainit pas des données absentes.

Enfin, l’automatisation ne remplace pas la relation fournisseur. C’est encore un humain qui relance un fournisseur récalcitrant, qui tranche un cas limite, qui décide de suspendre un paiement faute d’attestation. L’outil vous donne le bon signal au bon moment. L’arbitrage reste humain.

Si votre besoin se limite à trois fournisseurs et un contrat par an, un tableur bien tenu et un rappel d’agenda suffisent. Un CLM se justifie quand le volume, la répétition semestrielle et l’enjeu de preuve dépassent ce qu’une personne peut tenir de tête.

Quand choisir Pactolane plutôt qu’un tableur ou un portail achats dédié

Trois options coexistent sur le marché pour gérer ces attestations, et chacune a son terrain.

Le tableur reste imbattable pour un très petit volume. Il est gratuit, immédiat, et tout le monde sait l’utiliser. Sa limite apparaît avec l’échelle : pas d’alerte fiable, pas de piste d’audit opposable, un fichier qui se duplique et se périme. Dès que le suivi des six mois devient un enjeu, il craque.

Les portails de gestion fournisseurs spécialisés (collecte de pièces, vérification automatisée) sont excellents pour l’onboarding et la conformité documentaire pure. Leur limite : ils vivent à côté de vos contrats. L’attestation est suivie, mais déconnectée de l’engagement contractuel, de ses échéances de renouvellement et de ses autres obligations. Vous gérez la pièce sans gérer le contrat.

Pactolane se choisit quand vous voulez traiter l’attestation comme une obligation du contrat, au même endroit que ses clauses, ses échéances, ses avenants et sa signature. Notre positionnement est clair : le CLM IA-natif européen pour les PME et ETI françaises. Choisissez-nous si vous avez un volume de fournisseurs qui rend le tableur risqué, si vous voulez une seule source de vérité contrat plus conformité, si l’ancrage français et européen (hébergement, RGPD, langue, droit) compte pour vous, et si vous cherchez à déployer vite, sans projet informatique lourd.

Choisissez un autre outil si votre priorité absolue est la collecte massive de pièces déconnectée de la gestion contractuelle, ou si vous n’avez tout simplement pas de portefeuille de contrats à piloter. Nous ne prétendons pas être un pur portail de sourcing. Nous relions la preuve au contrat.

FAQ

L’attestation de vigilance est-elle la même chose que l’attestation employeur (France Travail) ? Non. L’attestation employeur, ex-Pôle emploi, concerne un salarié qui quitte l’entreprise et ouvre ses droits au chômage. L’attestation de vigilance est remise par un fournisseur à son donneur d’ordre pour prouver qu’il paie ses cotisations sociales. Seule la seconde relève de vos obligations d’achat.

À partir de quel montant dois-je demander l’attestation de vigilance ? Au-delà d’un seuil apprécié par contrat, couramment cité à 5 000 euros hors taxes. Raisonnez en valeur d’engagement du contrat, pas en montant d’une facture isolée.

Tous les combien faut-il renouveler l’attestation ? À la conclusion du contrat, puis tous les six mois jusqu’à la fin de la prestation. Une attestation prise à la signature ne suffit pas sur un contrat qui dure.

Que se passe-t-il si je ne collecte pas l’attestation ? En cas de travail dissimulé chez le fournisseur, vous pouvez être tenu solidairement responsable des cotisations et sommes dues. L’attestation collectée et archivée constitue votre preuve de diligence.

Comment vérifier qu’une attestation est authentique ? Contrôlez la date, la raison sociale et le SIREN, puis vérifiez le code de sécurité via le dispositif en ligne de l’URSSAF. Un PDF modifié ou un SIREN qui ne correspond pas doit vous alerter.

Un tableur suffit-il pour suivre les attestations ? Pour un très petit nombre de fournisseurs, oui. Dès que les dates de renouvellement se multiplient, le tableur ne déclenche pas d’alerte fiable et n’offre pas de piste d’audit opposable. Le risque d’oubli devient l’enjeu principal.

Pactolane vérifie-t-il l’attestation à ma place ? Non. Pactolane organise la collecte, rattache l’obligation au contrat, déclenche les alertes de renouvellement, archive la preuve horodatée et rapproche le SIREN. La vérification juridique et l’arbitrage restent de votre responsabilité.

Ces pièces contiennent des données personnelles : comment sont-elles protégées ? Les données sensibles sont chiffrées en AES-256-GCM et la plateforme est conforme au RGPD. Avant tout traitement par notre copilote IA, les données personnelles sont automatiquement retirées (PII scrubbing).

---

Prêt à rattacher la collecte des attestations de vigilance directement à vos contrats fournisseurs, avec les alertes de renouvellement qui vont avec ? Découvrez PactAI et la plateforme Pactolane.