L’avis de contrôle URSSAF arrive par courrier. Le dirigeant le transmet aussitôt à son cabinet de paie, avec un mot : « C’est vous qui faites nos bulletins, je vous laisse gérer. » Le cabinet préparera le dossier, répondra aux questions techniques et justifiera ses calculs. Mais l’URSSAF ne contrôle pas le cabinet : elle contrôle l’employeur. Sous-traiter sa paie transfère le travail, pas la responsabilité. Les cotisations restent dues par l’entreprise, la DSN reste son obligation, et un redressement lui est notifié à elle. La conformité tient donc à deux choses : un prestataire fiable, et un employeur qui garde la main sur ce qu’il est seul à connaître.
Cette répartition n’a rien de théorique. Elle détermine ce que vous devez vérifier chez votre prestataire, ce que vous devez lui transmettre, et ce que vous pouvez lui demander en cas d’erreur.
L’employeur reste le seul redevable
Le Code de la sécurité sociale fait peser les cotisations sur l’employeur : c’est lui qui précompte la part salariale et qui verse l’ensemble aux organismes. Quand un cabinet dépose la DSN en tant que tiers déclarant, il agit pour le compte de l’entreprise. La fiche officielle sur la DSN le rappelle : la déclaration peut être confiée à un tiers déclarant, mais c’est l’employeur qui s’expose aux pénalités.
Ces pénalités sont calculées par salarié. Un retard de DSN coûte 60 € par salarié et par mois ou fraction de mois de retard, selon la même fiche. Ce montant suit le plafond mensuel de la Sécurité sociale, fixé à 4 005 € en 2026. Pour une entreprise de 40 personnes, un mois de retard coûte donc 2 400 €, avant toute régularisation de cotisations.
Le contrôle URSSAF peut remonter sur les trois années civiles précédentes et l’année en cours. Une erreur de paramétrage qui dure, sur un taux, une exonération ou un avantage en nature, produit un redressement qui couvre toute cette période, avec majorations de retard. Si l’erreur vient du prestataire, l’entreprise paie d’abord, puis se retourne contre lui selon ce que prévoit le contrat. D’où l’intérêt de lire ce contrat avant de signer, et pas après le contrôle.
Ce que vous seul pouvez fournir
Un prestataire calcule juste à partir d’éléments justes. Une grande partie des redressements que l’on rencontre ne vient pas du calcul, mais de l’information qui n’est jamais arrivée : un avantage en nature non signalé, comme un véhicule de fonction utilisé le week-end ; une prime promise oralement ; un salarié qui a changé de poste sans que son classement conventionnel suive ; un arrêt maladie connu du manager mais pas de la paie.
Les variations d’effectif et les absences sont les deux sources d’erreurs que nous voyons revenir le plus dans les PME : intégrations oubliées, indemnités de départ mal calculées, exonérations confondues, déclarations tardives. La parade ne demande pas d’outil coûteux : un calendrier partagé entre RH, paie et direction, et une seule personne chargée de centraliser les absences et de les transmettre. C’est la partie de la conformité qui reste chez vous, quelle que soit la qualité du prestataire.
Il faut aussi conserver. Le double des bulletins de paie doit être gardé cinq ans par l’employeur (article L3243-4 du Code du travail), et c’est à lui que l’URSSAF demandera les pièces : contrats, accords d’entreprise, notes de frais, justificatifs des exonérations. Un espace client où le cabinet archive les bulletins et les déclarations simplifie la tâche, à condition que l’entreprise y ait accès à tout moment.
Les points à vérifier chez votre prestataire de paie
Commencez par la seule vérification que la loi impose. Si le contrat de prestation atteint 5 000 € HT, le client doit se faire remettre l’attestation de vigilance URSSAF du prestataire à la signature, puis tous les six mois jusqu’à la fin du contrat. Cette obligation de vigilance vaut pour tout sous-traitant, y compris un cabinet de paie. Le document se vérifie en ligne sur le site de l’URSSAF.
Viennent ensuite les données. Le cabinet de paie traite les données personnelles de vos salariés pour votre compte : il est votre sous-traitant au sens de l’article 28 du RGPD. Le contrat doit donc préciser l’objet du traitement, les mesures de sécurité, la localisation des données et leur sort en fin de contrat. Si votre contrat actuel n’en dit rien, demandez un avenant.
Le contrat lui-même, enfin, doit dire qui corrige une erreur et à quel coût, dans quel délai le prestataire répond, comment se fait la veille réglementaire, et ce qui se passe en cas de contrôle : préparation des pièces, présence possible lors des échanges avec l’inspecteur, analyse de la lettre d’observations. Notre article sur le choix d’un prestataire d’externalisation de la paie détaille ces critères.
Une responsabilité partagée, une méthode commune
Chez Paie et Personnel, la méthode est la même pour tous les clients depuis 1996 : saisie des variables, contrôles légaux et conventionnels, puis calcul, avec un interlocuteur dédié qui connaît votre dossier. Derrière chaque contrôle, il y a un gestionnaire de paie qui sait pourquoi tel taux a été appliqué, et qui peut l’expliquer à l’inspecteur. Un bulletin touche directement la vie d’un salarié. C’est cette rigueur que vous déléguez, pas votre responsabilité.
Si vous voulez savoir où en est votre entreprise avant qu’un inspecteur ne pose la question, un audit RH passe en revue la paie, la DSN, les contrats et les registres. Il complète la checklist de l’audit RH en PME, que vous pouvez déjà parcourir seul. Et si votre prestataire actuel ne vous fournit ni attestation de vigilance ni clause RGPD, il est peut-être temps d’en changer. Demander un devis sous 24 h
Questions fréquentes
Le cabinet de paie peut-il recevoir l’avis de contrôle URSSAF à la place de l’entreprise ?
L’avis de contrôle est adressé à l’employeur, qui reste l’interlocuteur de l’URSSAF. Il peut se faire assister par le conseil de son choix, y compris son prestataire de paie, pendant le contrôle et pour répondre à la lettre d’observations. Mieux vaut prévenir le cabinet dès réception de l’avis, qui précise la période contrôlée et la date de première visite.
Peut-on demander un rescrit à l’URSSAF quand on externalise sa paie ?
Oui. Le rescrit social permet à l’employeur d’obtenir une position formelle de l’URSSAF sur une question précise, par exemple l’exonération d’une prime ou d’un avantage. La demande est faite au nom de l’entreprise, même si le cabinet la prépare. La réponse engage l’URSSAF tant que la situation décrite ne change pas.
Que se passe-t-il si le prestataire fait faillite en cours d’année ?
L’entreprise reste tenue de produire ses DSN et ses bulletins sans interruption. Elle doit récupérer au plus vite les historiques de l’année (cumuls, taux de prélèvement à la source, compteurs de congés) pour les confier à un nouveau prestataire. C’est pourquoi il vaut mieux exiger dès la signature un accès permanent aux bulletins et aux déclarations archivés.