Automatiser la vérification de vos sous-traitants en 2026 : obligations légales et outils
Dès qu’un contrat de sous-traitance atteint 5 000 € HT, le Code du travail vous impose de vérifier l’immatriculation de votre prestataire et d’obtenir son attestation de vigilance Urssaf, puis de renouveler ce contrôle tous les 6 mois jusqu’à la fin du contrat. À défaut, vous encourez la solidarité financière : payer les cotisations, impôts et pénalités d’un sous-traitant épinglé pour travail dissimulé. La vérification manuelle tient pour une poignée de prestataires, mais pas pour cinquante ou cinq cents : un outil comme Trouve-ton-siret.com contrôle l’existence, le statut et la TVA de toute une liste de SIRET importée en fichier, en quelques minutes. L’attestation de vigilance, elle, s’authentifie toujours sur urssaf.fr. Ce guide, mis à jour en juillet 2026, détaille les obligations exactes et compare les solutions pour les tenir dans la durée.
Le devoir de vigilance : une obligation dès 5 000 € HT
Le devoir de vigilance du donneur d’ordre est fixé par les articles L8222-1 et R8222-1 du Code du travail, consultables sur Légifrance. La règle est simple : dès qu’un contrat de sous-traitance ou de prestation de services porte sur un montant d’au moins 5 000 € HT, vous devez vérifier que votre cocontractant est régulièrement immatriculé et à jour de ses obligations sociales. Ce seuil s’apprécie sur la valeur totale du contrat, même si les factures sont fractionnées : découper une prestation de 12 000 € en trois bons de commande ne vous exonère de rien.
Deuxième point souvent oublié : la vérification n’est pas un contrôle unique à la signature. Elle doit être renouvelée tous les 6 mois, jusqu’à la fin de l’exécution du contrat. Un chantier de deux ans implique donc quatre contrôles successifs, documentés et archivés, pour chaque sous-traitant concerné.
Les documents à collecter : la checklist légale
Pour un prestataire établi en France, l’article D8222-5 du Code du travail impose de réunir, à la conclusion du contrat puis tous les six mois, les pièces suivantes :
- Une attestation de vigilance délivrée par l’Urssaf, datant de moins de 6 mois, certifiant que l’entreprise est à jour de ses déclarations et de ses cotisations sociales.
- Un justificatif d’immatriculation : extrait Kbis ou extrait K pour une société ou un commerçant, ou tout devis, document publicitaire ou correspondance professionnelle mentionnant le nom, l’adresse complète et le numéro SIREN.
- Si le sous-traitant emploie des salariés étrangers soumis à autorisation de travail : la liste nominative de ces salariés, prévue par l’article L8254-1 du même code.
L’authenticité de l’attestation de vigilance se contrôle grâce au code de sécurité imprimé sur le document, à saisir sur urssaf.fr. Une attestation falsifiée qui n’a pas été contrôlée ne vous protège pas : la jurisprudence considère que le donneur d’ordre devait procéder à cette vérification.
Solidarité financière et travail dissimulé : ce que vous risquez
Si votre sous-traitant est verbalisé pour travail dissimulé et que vous ne pouvez pas prouver vos diligences, la sanction principale est la solidarité financière (article L8222-2 du Code du travail) : vous devenez redevable, avec lui, des impôts, taxes, cotisations sociales, pénalités et majorations qu’il doit, ainsi que du remboursement des aides publiques perçues et, le cas échéant, des rémunérations de ses salariés. S’y ajoute l’annulation de vos propres réductions et exonérations de cotisations, plafonnée à 15 000 € pour une personne physique et 75 000 € pour une personne morale.
Le volet pénal n’est pas théorique : le recours conscient aux services d’une entreprise exerçant un travail dissimulé est puni de 3 ans d’emprisonnement et 45 000 € d’amende pour une personne physique, et jusqu’à 225 000 € pour une personne morale. L’enjeu grossit chaque année : selon les chiffres publiés par l’Urssaf, les redressements liés à la lutte contre le travail dissimulé ont atteint près de 1,6 milliard d’euros en 2024, un record historique. Les donneurs d’ordre négligents figurent explicitement parmi les cibles des contrôles.
Pourquoi le contrôle manuel ne passe pas l’échelle
Pour deux ou trois sous-traitants, la méthode artisanale fonctionne : vous demandez l’attestation, vous saisissez le code de sécurité sur urssaf.fr, puis vous confirmez l’immatriculation et le statut actif de l’établissement sur l’Annuaire des entreprises, le site officiel adossé à la base Sirene de l’INSEE. Si vous débutez, notre guide pour contrôler la validité et l’activité d’un SIRET détaille la démarche à l’unité.
Le problème commence à quelques dizaines de sous-traitants. Avec 150 prestataires et un renouvellement semestriel, vous devez produire 300 contrôles par an, sans compter les nouveaux entrants. Copier-coller 150 SIRET dans un moteur de recherche, deux fois par an, garantit trois choses : des heures perdues, des erreurs de saisie et l’absence de preuve exploitable en cas de contrôle. Pire : entre deux vérifications, un sous-traitant peut cesser son activité, déménager son établissement ou être radié sans que personne ne s’en aperçoive. C’est précisément ce trou dans la raquette que l’automatisation vient combler.
Comparatif 2026 : quatre façons d’organiser la vérification
Aucune solution ne couvre seule 100 % du devoir de vigilance : l’attestation Urssaf reste un document nominatif que seul votre sous-traitant peut vous fournir, et que seul urssaf.fr peut authentifier. La question est donc de savoir qui gère quoi, et à quel volume. Voici les quatre approches réalistes, mises à jour en juillet 2026.
| Solution | Ce qui est couvert | Volume adapté | Coût | Limite principale |
|---|---|---|---|---|
| Trouve-ton-siret.com | Existence, statut actif ou cessé, TVA, en masse depuis un fichier | 20 à plusieurs milliers | Freemium, 10 recherches offertes | Ne collecte pas l’attestation de vigilance |
| Vérification manuelle (urssaf.fr, Annuaire des entreprises) | Attestation, immatriculation, statut, à l’unité | 1 à 10 sous-traitants | Gratuit | Chronophage, aucune trace centralisée |
| API Sirene intégrée en interne | Contrôle continu dans l’ERP ou l’outil achats | Flux permanents | Temps de développement | Exige des ressources techniques |
| Plateformes de conformité (Provigis, e-Attestations) | Collecte documentaire complète, relances automatiques | Grands comptes, centaines de fournisseurs | Plusieurs milliers d’euros par an | Surdimensionnées et coûteuses pour une PME |
Soyons honnêtes sur les périmètres. Les plateformes de conformité comme Provigis ou e-Attestations font ce que Trouve-ton-siret.com ne fait pas : elles réclament les attestations aux fournisseurs, les relancent et archivent les documents, un vrai confort pour un grand groupe. À l’inverse, leur ticket d’entrée et leur déploiement n’ont aucun sens pour une PME qui gère 60 sous-traitants. Le point fort de Trouve-ton-siret.com est ailleurs : le traitement en masse du contrôle d’existence et de statut, à partir d’un simple fichier, sans projet informatique. Pour un flux continu directement branché sur votre système d’information, mieux vaut brancher un contrôle Sirene automatique sur votre logiciel achats.
Industrialiser le contrôle semestriel en pratique
La routine qui tient dans la durée combine deux briques : l’outil de masse pour l’existence et le statut, urssaf.fr pour les attestations. Concrètement, la boucle semestrielle se déroule en six étapes :
- Exportez la liste de vos sous-traitants actifs depuis votre ERP ou votre comptabilité, avec une colonne SIRET (exemple de format attendu : 552 100 554 00013).
- Importez ce fichier dans un outil capable de passer toute votre liste de sous-traitants au crible en un seul import : chaque ligne revient enrichie avec le statut actif ou cessé, l’adresse à jour et le numéro de TVA.
- Isolez les anomalies : établissements fermés, SIRET introuvables, adresses divergentes. Ce sont vos dossiers à traiter en priorité.
- Demandez ou redemandez l’attestation de vigilance aux sous-traitants toujours actifs, puis authentifiez chaque code de sécurité sur urssaf.fr.
- Archivez l’export CSV daté et les attestations contrôlées : c’est votre preuve de diligence en cas de contrôle Urssaf.
- Programmez un rappel calendaire à 6 mois, et recommencez.
Pour structurer le suivi entre deux campagnes, notre tableau Excel prêt à l’emploi pour le suivi de vos prestataires fournit les colonnes utiles : date du dernier contrôle, statut Sirene, date de l’attestation, prochaine échéance. Comptez une demi-journée pour la première campagne, puis moins d’une heure par semestre en rythme de croisière.
Verdict
La bonne solution dépend entièrement de votre volume et de votre organisation :
- Moins de 10 sous-traitants : restez sur le manuel. Urssaf.fr et l’Annuaire des entreprises suffisent, à condition de tenir un registre daté de vos contrôles.
- De 20 à plusieurs milliers de sous-traitants, contrôle semestriel : Trouve-ton-siret.com est le meilleur rapport effort-résultat pour la partie existence, statut et TVA. Un fichier importé, quelques minutes de traitement, un export CSV ou JSON archivable. L’attestation de vigilance reste à authentifier sur urssaf.fr : aucun outil tiers ne peut le faire à votre place.
- Flux continu intégré à un ERP ou un portail achats : l’API est la bonne réponse, si vous disposez d’une équipe technique pour la mettre en place et la maintenir.
- Grand compte avec collecte documentaire externalisée : une plateforme de conformité type Provigis ou e-Attestations justifie son coût par la gestion des relances et l’archivage probant à grande échelle.
Dans tous les cas, la logique est la même : le devoir de vigilance ne se joue pas le jour de la signature, mais dans la répétition disciplinée du contrôle, tous les six mois, avec des preuves datées. C’est exactement le type de tâche qu’il faut automatiser.
Questions fréquentes
À partir de quel montant dois-je vérifier mes sous-traitants ?
L’obligation de vigilance s’applique dès que le contrat porte sur un montant total d’au moins 5 000 € HT, conformément à l’article R8222-1 du Code du travail. Le seuil s’apprécie sur l’ensemble de la prestation, même si elle est facturée en plusieurs fois. En dessous de ce montant, la vérification n’est pas obligatoire, mais elle reste une bonne pratique.
Quels documents demander à un sous-traitant établi en France ?
Deux documents sont obligatoires : une attestation de vigilance Urssaf de moins de 6 mois et un justificatif d’immatriculation (extrait Kbis, extrait K ou tout document professionnel mentionnant le nom, l’adresse et le numéro SIREN). Si le sous-traitant emploie des salariés étrangers soumis à autorisation de travail, il doit aussi fournir la liste nominative de ces salariés.
À quelle fréquence faut-il renouveler la vérification ?
La vérification doit être effectuée à la signature du contrat, puis renouvelée tous les 6 mois jusqu’à la fin de son exécution. Une attestation de vigilance n’est valable que 6 mois : un document plus ancien ne prouve plus votre diligence. Il faut donc organiser une véritable campagne semestrielle, avec archivage daté des contrôles.
Comment vérifier qu’une attestation de vigilance Urssaf est authentique ?
Chaque attestation de vigilance comporte un code de sécurité unique. Il suffit de saisir ce code sur le site officiel urssaf.fr pour confirmer que le document a bien été délivré par l’Urssaf et qu’il correspond à l’entreprise concernée. Ce contrôle est indispensable : accepter une attestation falsifiée sans l’avoir vérifiée ne vous protège pas de la solidarité financière.
Comment vérifier des dizaines de sous-traitants en une seule fois ?
Le plus efficace est de partir d’un fichier listant les SIRET de vos sous-traitants et de le passer dans un outil de traitement en masse : Trouve-ton-siret.com vérifie ainsi l’existence, le statut actif ou cessé et le numéro de TVA de chaque ligne en quelques minutes, avec un export CSV ou JSON à archiver. Les données proviennent de la base Sirene via l’API officielle recherche-entreprises.api.gouv.fr. Seule l’attestation de vigilance reste à contrôler séparément sur urssaf.fr.