Comment collecter et suivre l’attestation de vigilance URSSAF de vos fournisseurs ?

De quoi parle-t-on : l’attestation de vigilance n’est pas l’attestation employeur

Première source de confusion, et elle est courante. Beaucoup de personnes tapent « attestation employeur » ou « attestation Unédic » en pensant à la même chose. Ce sont deux documents distincts, qui ne servent pas au même usage.

L’attestation employeur (ou attestation France Travail, anciennement Pôle emploi) est remise par un employeur à un salarié qui quitte l’entreprise. Elle sert à ouvrir des droits au chômage. Elle relève de la gestion des ressources humaines et de la fin d’un contrat de travail.

L’attestation de vigilance, elle, est un document que votre fournisseur obtient auprès de l’URSSAF et vous remet, à vous, donneur d’ordre. Elle prouve qu’il déclare et paie ses cotisations sociales. C’est ce document-là qui vous protège juridiquement quand vous achetez une prestation à une autre entreprise. C’est celui qui nous intéresse ici, car il conditionne l’exécution de vos contrats fournisseurs.

Retenez la logique : l’attestation employeur regarde vers le salarié ; l’attestation de vigilance regarde vers votre chaîne d’achats. Confondre les deux fait perdre du temps, et pire, laisse un trou dans votre conformité.

Pourquoi cette attestation vous concerne : le devoir de vigilance du donneur d’ordre

Le droit français impose au donneur d’ordre une obligation de vigilance vis-à-vis de ses fournisseurs et sous-traitants. L’idée est simple : la loi veut lutter contre le travail dissimulé, et elle responsabilise celui qui achète, pas seulement celui qui exécute.

Concrètement, dès qu’un contrat dépasse un certain montant, vous devez vous assurer que votre cocontractant est en règle avec ses obligations sociales. La preuve de cette vérification, c’est l’attestation de vigilance délivrée par l’URSSAF.

Ce n’est pas une formalité optionnelle. C’est une obligation de résultat sur la collecte, et une obligation qui se répète dans le temps. Le problème pour une direction des achats ou une direction juridique n’est donc pas de comprendre la règle. C’est de l’appliquer sur des dizaines ou des centaines de fournisseurs, sans en oublier un seul, contrat après contrat.

C’est exactement là qu’un pilotage manuel par tableur montre ses limites, et qu’un outil de gestion des contrats fournisseurs sur tout le cycle achats change la donne.

À partir de quel montant l’obligation s’applique-t-elle ?

L’obligation de vigilance se déclenche à partir d’un seuil de montant de contrat. En dessous, elle ne s’applique pas ; au-dessus, elle devient impérative pour toute la durée de la relation.

Le seuil couramment retenu est de 5 000 euros hors taxes, apprécié par contrat. Ce montant se raisonne sur l’ensemble du contrat, et pas sur une facture isolée. Un abonnement, une prestation récurrente ou un marché à bons de commande peuvent donc franchir le seuil même si chaque commande, prise seule, reste modeste.

L’erreur classique consiste à regarder la première facture et à conclure « c’est en dessous, pas besoin ». Vous devez raisonner en valeur d’engagement contractuel, pas en montant ponctuel. C’est une bonne raison de rattacher l’obligation au contrat lui-même, où la valeur totale est visible, plutôt qu’à une ligne de dépense.

Quand la valeur du contrat est portée dans votre CLM, la règle de seuil peut être appliquée sans jugement au cas par cas : le contrat dépasse le seuil, l’obligation de collecte s’active automatiquement.

Tous les combien devez-vous renouveler l’attestation ?

C’est le piège le plus fréquent. Beaucoup d’équipes collectent l’attestation à la signature, la classent, et n’y reviennent jamais. Or l’obligation n’est pas ponctuelle : elle se renouvelle pendant toute l’exécution du contrat.

Vous devez demander l’attestation de vigilance à la conclusion du contrat, puis la renouveler tous les six mois jusqu’à la fin de la prestation. Une attestation datée de la signature, sur un contrat qui court depuis deux ans, ne vaut rien en cas de contrôle.

Ce rythme semestriel est précisément ce qu’un humain oublie. Sur cinq fournisseurs, on tient. Sur cent cinquante fournisseurs actifs, avec des dates de renouvellement toutes différentes, le suivi manuel devient ingérable. C’est un problème d’échéancier, pas de bonne volonté.

La bonne approche relève de la même logique que le suivi des renouvellements et des échéances de vos contrats : une date, une alerte, un responsable, et une relance déclenchée avant l’expiration, pas après.

Que risquez-vous si vous ne collectez pas l’attestation ?

Le risque n’est pas théorique. En cas de travail dissimulé chez votre fournisseur, le donneur d’ordre qui n’a pas rempli son obligation de vigilance peut être tenu solidairement responsable.

Cette solidarité financière peut porter sur les cotisations sociales impayées, les majorations, et selon les cas sur les rémunérations dues aux salariés concernés. Autrement dit, une négligence administrative peut se transformer en dette de plusieurs milliers, voire dizaines de milliers d’euros, pour une faute que vous n’avez pas commise vous-même.

À cela s’ajoute le risque réputationnel et le risque de redressement lors d’un contrôle URSSAF. Un dossier fournisseur incomplet, c’est une faille que l’inspection repère immédiatement.

L’attestation collectée et archivée fait exactement l’inverse : elle constitue votre preuve de diligence. Elle démontre que vous avez agi. C’est la différence entre subir une solidarité et l’écarter. Rattacher cette preuve au contrat, dans une piste d’audit horodatée, transforme une obligation subie en protection active. Ce raisonnement rejoint la gouvernance des risques et des obligations contractuelles : on ne gère pas un risque qu’on ne trace pas.

Comment vérifier qu’une attestation de vigilance est authentique ?

Collecter ne suffit pas. Une attestation reçue par e-mail peut être périmée, tronquée, ou falsifiée. Vous devez la vérifier.

L’URSSAF met à disposition un dispositif d’authentification en ligne, à partir d’un code de sécurité présent sur le document. Cette vérification confirme que l’attestation est réelle et à jour au moment du contrôle.

Voici les points à contrôler systématiquement, quel que soit votre outil :

• La date d’émission : l’attestation doit être récente, cohérente avec le cycle de six mois.
• L’identité de l’émetteur : la raison sociale et le SIREN doivent correspondre exactement à votre fournisseur, pas à une société sœur.
• Le code de sécurité : présent, lisible, et vérifiable en ligne auprès de l’URSSAF.
• La cohérence des effectifs : l’attestation mentionne le nombre de salariés déclarés ; une incohérence flagrante mérite une question.
• L’intégrité du document : un PDF modifié, une signature manquante ou une page absente sont des signaux d’alerte.

Rapprocher automatiquement le SIREN de l’attestation avec la fiche du tiers évite l’erreur d’identité, la plus sournoise. Pactolane gère les tiers avec recherche par SIREN, ce qui rend ce rapprochement immédiat.

La méthode en 7 étapes pour collecter et suivre les attestations

Voici une trame reproductible, applicable dès aujourd’hui, que votre suivi soit tenu sur tableur ou dans un CLM.

1. Cartographiez vos contrats fournisseurs concernés. Filtrez ceux dont la valeur d’engagement dépasse le seuil. Vous obtenez la liste réelle des relations soumises à l’obligation.
2. Rattachez l’obligation à chaque contrat concerné. L’obligation vit au niveau du contrat, pas dans une boîte mail. C’est ce qui garantit qu’elle ne disparaît pas quand un acheteur change de poste.
3. Demandez l’attestation à la signature. Intégrez la demande dès l’onboarding du fournisseur, avant le premier paiement, jamais après.
4. Vérifiez l’authenticité. Contrôlez la date, le SIREN, le code de sécurité en ligne. Consignez la date de vérification.
5. Archivez la preuve dans le dossier du contrat. Un stockage horodaté, chiffré, opposable en cas de contrôle. Pas un dossier partagé où le fichier se perd.
6. Programmez l’alerte de renouvellement à six mois. Le déclencheur doit précéder l’expiration, pas la constater.
7. Relancez et tracez. Chaque relance, chaque réception, chaque vérification laisse une trace dans la piste d’audit. C’est votre preuve de diligence continue.

Ces sept étapes tiennent sur un tableur pour cinq fournisseurs. Au-delà, l’étape 6 casse la première : personne ne surveille cent cinquante dates de renouvellement à la main sans en manquer.

Quels justificatifs demander selon le type de fournisseur ?

L’attestation de vigilance n’arrive jamais seule. Selon la nature du fournisseur et du contrat, d’autres pièces sont exigibles. Voici une grille de repère à adapter à votre secteur.

Type de fournisseur / situation	Justificatif principal	Pièces complémentaires fréquentes	Périodicité de mise à jour
Prestataire de services (contrat ≥ seuil)	Attestation de vigilance URSSAF	Extrait Kbis, attestation d’assurance RC	Tous les 6 mois
Sous-traitant sur chantier / BTP	Attestation de vigilance URSSAF	Liste des salariés étrangers, attestation décennale	Tous les 6 mois
Fournisseur employant des salariés étrangers	Attestation de vigilance URSSAF	Liste nominative des salariés étrangers autorisés à travailler	À chaque renouvellement
Auto-entrepreneur / sans salarié	Justificatif d’immatriculation (SIRENE)	Attestation de régularité fiscale selon le cas	À l’entrée en relation
Fournisseur étranger / hors France	Documents équivalents du pays d’établissement	Traduction, preuve d’immatriculation locale	Selon contrat

Ce tableau est un point de départ, pas un avis juridique. Faites-le valider par votre conseil, car les pièces exigibles varient selon l’activité, le secteur régulé et la présence de salariés. Pour les activités encadrées, reportez-vous à nos repères sur le CLM dans les secteurs régulés.

Comment un CLM automatise la collecte et le suivi

Le cœur du problème n’est pas de connaître la règle. C’est de l’exécuter sans faille sur la durée, sur tout un portefeuille fournisseurs. C’est un travail de mémoire, de relance et de preuve. Exactement ce qu’un logiciel fait mieux qu’un humain.

Dans Pactolane, chaque contrat fournisseur porte ses obligations documentaires. L’attestation de vigilance devient une obligation suivie, avec une date d’échéance, un responsable et une alerte. Le suivi des obligations et des échéances déclenche les notifications de renouvellement avant expiration, ce qui supprime l’oubli des six mois.

La gestion des tiers, avec recherche par SIREN, fiabilise l’identité de l’émetteur : vous rapprochez l’attestation reçue de la fiche fournisseur d’un coup d’œil. L’archivage se fait dans le dossier du contrat, chiffré en AES-256-GCM, avec une piste d’audit horodatée qui constitue votre preuve de diligence.

PactAI, notre copilote IA, peut extraire les informations clés d’un document contractuel et détecter les obligations qui y sont attachées, pour vous aider à ne rien laisser passer. Avant tout traitement par l’IA, les données personnelles sont automatiquement retirées (PII scrubbing), ce qui compte quand vos pièces mentionnent des salariés. Pour comprendre ce que fait (et ne fait pas) notre copilote, voyez la page PactAI. Et parce que la conformité fournisseurs est un risque parmi d’autres, l’approche s’inscrit dans une logique plus large pour automatiser la gestion des risques contractuels.

Un point à énoncer clairement : Pactolane organise, rappelle, archive et trace toute la collecte ; l’appréciation de la validité juridique d’une attestation reste, elle, la vôtre.

Un exemple chiffré pour situer l’enjeu. Prenons une ETI avec 150 fournisseurs actifs soumis à l’obligation. Chaque fournisseur exige deux collectes par an, soit 300 cycles annuels. Chaque cycle mobilise environ 20 minutes entre la relance, la réception, la vérification en ligne et l’archivage : cela représente autour de 100 heures par an de travail administratif.

Ce temps n’est pas le vrai coût. Le vrai coût, c’est l’attestation oubliée. Une seule relation mal couverte au moment d’un contrôle peut suffire à ouvrir une solidarité financière. En automatisant les alertes et la piste d’audit, l’objectif visé est de tendre vers un taux de couverture de 100 % des fournisseurs concernés, avec un délai de collecte réduit et un risque de solidarité écarté.

Autrement dit, l’enjeu se chiffre moins en heures gagnées qu’en litiges évités. C’est le calcul qui compte pour une direction juridique.

Ce que Pactolane prépare, et ce qui reste votre décision

Pactolane fait le travail de préparation que personne n’a le temps de tenir à la main : il rattache l’obligation de vigilance au bon contrat, déclenche les relances semestrielles, archive la preuve horodatée et rapproche le SIREN de la fiche fournisseur. Il exécute fidèlement la règle de seuil que vous avez définie et vous donne le bon signal au bon moment, contrat après contrat, sans jamais oublier une échéance.

L’appréciation qui reste la vôtre relève du droit : le seuil applicable, les pièces exigibles selon l’activité, le périmètre exact de la solidarité sont des questions que tranche votre conseil. Pactolane place cette analyse au bon moment, avec les bonnes pièces sous les yeux, plutôt que dans l’urgence d’un contrôle. De la même façon, c’est encore un humain qui relance un fournisseur récalcitrant, qui arbitre un cas limite, qui décide de suspendre un paiement faute d’attestation : la plateforme prépare et alerte, vous décidez.

Reste un point à dire franchement : la qualité du suivi dépend de la qualité de la saisie initiale. Si la valeur d’un contrat n’est pas renseignée, la règle de seuil ne peut pas se déclencher. Pactolane industrialise un processus propre, et c’est votre vigilance outillée qui transforme une obligation subie en preuve de diligence. Dès que le volume, la répétition semestrielle et l’enjeu de preuve dépassent ce qu’une personne peut tenir de tête, c’est exactement le terrain où Pactolane fait la différence.

Pour qui Pactolane est le bon choix

Pactolane est taillé pour les organisations dont le suivi des attestations de vigilance déborde le tableur et la boîte mail : un portefeuille de fournisseurs dont les pièces doivent être collectées, vérifiées et renouvelées tous les six mois, sans qu’aucune date ne passe à la trappe. Vous êtes au bon endroit si vous êtes une PME ou une ETI française, si vous passez d’Excel, des e-mails et de la GED à un pilotage sous contrôle, si l’ancrage français et européen (hébergement, RGPD, langue, droit) compte pour vous, et si vous voulez déployer vite, sans usine à gaz.

La force de Pactolane est de traiter l’attestation comme une obligation du contrat, au même endroit que ses clauses, ses échéances, ses avenants et sa signature, avec une seule source de vérité qui réunit le contrat et sa conformité. Là où un tableur perd l’alerte et la piste d’audit dès que les dates se multiplient, et là où un portail de collecte de pièces suit l’attestation sans jamais la relier à l’engagement contractuel, Pactolane rassemble la preuve et le contrat dans le même dossier : c’est ce qui ferme durablement la fenêtre de non-conformité.

La façon la plus simple de trancher reste de voir Pactolane sur vos propres fournisseurs : chargez quelques contrats, laissez la plateforme poser les échéances de renouvellement et générer les alertes, et jugez sur pièces. Vous mesurerez tout de suite ce que change le fait de relier chaque preuve à son contrat.

FAQ

L’attestation de vigilance est-elle la même chose que l’attestation employeur (France Travail) ? Non. L’attestation employeur, ex-Pôle emploi, concerne un salarié qui quitte l’entreprise et ouvre ses droits au chômage. L’attestation de vigilance est remise par un fournisseur à son donneur d’ordre pour prouver qu’il paie ses cotisations sociales. Seule la seconde relève de vos obligations d’achat.

À partir de quel montant dois-je demander l’attestation de vigilance ? Au-delà d’un seuil apprécié par contrat, couramment cité à 5 000 euros hors taxes. Raisonnez en valeur d’engagement du contrat, pas en montant d’une facture isolée.

Tous les combien faut-il renouveler l’attestation ? À la conclusion du contrat, puis tous les six mois jusqu’à la fin de la prestation. Une attestation prise à la signature ne suffit pas sur un contrat qui dure.

Que se passe-t-il si je ne collecte pas l’attestation ? En cas de travail dissimulé chez le fournisseur, vous pouvez être tenu solidairement responsable des cotisations et sommes dues. L’attestation collectée et archivée constitue votre preuve de diligence.

Comment vérifier qu’une attestation est authentique ? Contrôlez la date, la raison sociale et le SIREN, puis vérifiez le code de sécurité via le dispositif en ligne de l’URSSAF. Un PDF modifié ou un SIREN qui ne correspond pas doit vous alerter.

Un tableur suffit-il pour suivre les attestations ? Pour un très petit nombre de fournisseurs, oui. Dès que les dates de renouvellement se multiplient, le tableur ne déclenche pas d’alerte fiable et n’offre pas de piste d’audit opposable. Le risque d’oubli devient l’enjeu principal.

Pactolane vérifie-t-il l’attestation à ma place ? Pactolane organise toute la collecte : il rattache l’obligation au contrat, déclenche les alertes de renouvellement, archive la preuve horodatée et rapproche le SIREN de la fiche fournisseur. La vérification juridique et l’arbitrage final restent, eux, de votre responsabilité, au bon moment et avec la bonne matière sous les yeux.

Ces pièces contiennent des données personnelles : comment sont-elles protégées ? Les données sensibles sont chiffrées en AES-256-GCM et la plateforme est conforme au RGPD. Avant tout traitement par notre copilote IA, les données personnelles sont automatiquement retirées (PII scrubbing).

---

Prêt à rattacher la collecte des attestations de vigilance directement à vos contrats fournisseurs, avec les alertes de renouvellement qui vont avec ? Découvrez PactAI et la plateforme Pactolane.