L'attestation de vigilance URSSAF : ce qu'elle prouve et comment la vérifier

Dès 5 000 € hors taxes de travaux ou d'achat, le client doit vérifier que l'entreprise s'acquitte de ses formalités : c'est l'obligation de vigilance (art. L8222-1 et R8222-1 du code du travail). Ce que la loi lui demande d'obtenir dépend de qui il est.

• Un particulier qui contracte pour son usage personnel ou familial n'a besoin que d'un seul document remis par l'entreprise (art. D8222-4) : l'attestation de vigilance en est un, mais un extrait Kbis, un extrait d'immatriculation au Registre national des entreprises ou un devis portant le nom, l'adresse complète et le numéro d'immatriculation de l'entreprise conviennent aussi. Le détail est dans l'article consacré à l'obligation de vigilance.
• Une société cliente — SCI, société d'exploitation d'un gîte… — ou un client qui contracte pour son activité professionnelle doit se faire remettre l'attestation de vigilance et un justificatif d'immatriculation (art. D8222-5).

Dans les deux cas, la vérification se fait à la signature, puis tous les six mois jusqu'à la fin du contrat.

L'attestation de vigilance est délivrée par l'URSSAF à l'entreprise, qui la transmet à son client. Elle identifie l'entreprise (dénomination, adresse du siège, établissements et leurs SIRET) et indique qu'elle est à jour de ses obligations sociales sur la dernière période traitée ; pour un employeur, elle mentionne aussi le nombre de salariés et le total des rémunérations déclarées.

C'est ce qui la distingue des autres documents de l'obligation de vigilance : un extrait Kbis ou un devis disent que l'entreprise est immatriculée, l'attestation dit qu'elle paie ses cotisations. L'attestation « est délivrée dès lors que la personne déclare ses revenus d'activité, acquitte les cotisations et contributions dues à leur date d'exigibilité et, le cas échéant, a souscrit et respecte un plan d'apurement […] ou conteste leur montant par recours contentieux » (art. L243-15 du code de la sécurité sociale) ; l'URSSAF la délivre aussi lorsque seules des majorations et pénalités restent impayées. Elle ne peut pas être délivrée à une entreprise verbalisée pour travail dissimulé lorsque le procès-verbal a été transmis au procureur de la République.

Elle ne dit rien, en revanche, de la santé financière globale de l'entreprise, de ses assurances ni de la qualité de ses travaux. Avant de verser un acompte, c'est une pièce utile du dossier — l'entreprise la télécharge depuis son espace en ligne sur urssaf.fr —, pas un blanc-seing.

La sanction du défaut de vigilance est la solidarité financière (art. L8222-2 du code du travail) : si l'entreprise fait l'objet d'un procès-verbal pour travail dissimulé, le client qui n'a pas procédé aux vérifications peut être tenu solidairement au paiement des impôts, taxes, cotisations et pénalités dus par l'entreprise — à proportion du contrat concerné.

Le mécanisme est appliqué : l'URSSAF a mené 1 027 actions de solidarité financière en 2025, en hausse de 85 % sur un an. Et la Cour de cassation a rappelé fin 2024 que seule la remise des documents prévus par les textes protège le donneur d'ordre : des déclarations sur l'honneur ne suffisent pas (Cass. 2ᵉ civ., 5 décembre 2024, n° 22-21.152). Pour un particulier, conserver le document remis — l'attestation, ou un autre document de la liste — documente que l'obligation est remplie.

Le BTP est le premier secteur concerné : 877 millions d'euros de redressements pour travail dissimulé notifiés en 2024, soit 55 % du total national, après 716 millions d'euros en 2023 (61 % du total — bilans URSSAF).

Trois points de lecture, qui sont exactement les contrôles d'AvantAcompte :

• le SIREN : l'attestation doit désigner l'entreprise du devis — celle d'une autre structure ne vous protège pas (point bloquant en cas d'écart) ;
• la date de délivrance : l'attestation vaut « à jour au [date] », jamais au présent — la situation d'une entreprise peut changer vite. Comme document de l'obligation de vigilance, elle doit dater de moins de six mois (art. D8222-5) : au-delà, demandez-en une récente — pour un particulier, un autre document de la liste peut aussi convenir ;
• ses limites : elle atteste des obligations de déclaration et de paiement à sa date. Elle ne dit rien de la santé financière globale, des assurances, ni de la qualité des travaux — c'est une pièce du dossier, pas un blanc-seing.

Comme tout document transmis, une attestation de vigilance peut être falsifiée — et des faux circulent. La parade est prévue par l'URSSAF elle-même : chaque attestation porte un code de sécurité. Le service officiel de vérification (urssaf.fr) permet, avec ce code, de confirmer gratuitement que l'attestation a bien été délivrée par l'URSSAF à l'entreprise indiquée et qu'elle est toujours valable.

AvantAcompte extrait le code de votre document et vous prépare le lien vers le service officiel — le clic final est le vôtre, directement chez l'URSSAF, sans intermédiaire : c'est la seule vérification qui fasse foi, et elle prend trente secondes.