Audit URSSAF, les 8 zones à vérifier avant un contrôle

La plupart des redressements URSSAF que je vois en contentieux n'avaient rien d'inévitable. Ils tenaient à une pratique mal documentée, à une exonération appliquée sans preuve complète ou à un avantage mal évalué, des écarts qui auraient pu être repérés et corrigés bien avant l'arrivée de l'agent chargé du contrôle. C'est tout l'objet d'un audit de conformité, auditer ses propres pratiques avant que l'URSSAF ne le fasse, à un moment où il est encore temps d'agir. Cet article décrit les huit zones que je passe systématiquement en revue, ce que l'audit vérifie dans chacune, l'erreur que je rencontre le plus souvent, et la méthode pour mener cette revue de façon utile.

Auditer avant que l'URSSAF ne le fasse

Le contrôle URSSAF a une particularité qui change tout. Il porte sur le passé. L'agent vérifie les pratiques des dernières années non prescrites, en principe trois ans à compter de la fin de l'année civile au titre de laquelle les cotisations sont dues (article L.244-3 du Code de la sécurité sociale), délai porté à cinq ans en cas de travail illégal constaté par procès-verbal (article L.244-11). Le jour où l'avis de contrôle arrive, ce périmètre est déjà écrit. On ne refait pas l'histoire de trois années de paie en quelques semaines.

C'est ce qui rend l'effet du délai de reprise si redoutable. Une erreur unitaire modeste, répétée sur trois ans et sur plusieurs salariés, se transforme en une exposition consolidée sans rapport avec l'erreur d'origine. À l'inverse, la même erreur repérée tôt se corrige pour quelques centaines d'euros et se documente proprement pour l'avenir. L'audit déplace le moment de la vérification, du contrôle subi vers la prévention choisie. C'est le seul levier qui agit vraiment sur la facture, parce qu'il agit avant qu'elle n'existe.

Un audit bien mené apporte aussi un bénéfice plus discret, la tranquillité. Se préparer à un contrôle URSSAF ne consiste pas à l'attendre, mais à l'anticiper. Une entreprise qui connaît ses zones de risque, qui les a chiffrées et documentées, aborde un éventuel contrôle sans crainte. Elle sait ce que l'agent va regarder, et elle sait ce qu'elle peut lui montrer.

Qu'est-ce qu'un audit de conformité URSSAF ?

L'audit de conformité URSSAF est une revue volontaire des pratiques sociales de l'entreprise, une forme d'audit social ciblé sur le risque de cotisations, conduite en dehors de tout contrôle. Sa logique n'est pas de vérifier la mécanique de la paie, qui fonctionne le plus souvent correctement, mais de questionner les pratiques comme le ferait un agent de contrôle. Sur quel fondement repose cette exonération ? Où est la demande de dispense de ce salarié ? Comment justifier le caractère professionnel de cette indemnité ? L'audit pose les questions avant que l'URSSAF ne les pose.

Il faut le distinguer nettement du contrôle. Le contrôle est conduit par l'URSSAF, dans un cadre légal contraignant (articles L.243-7 et R.243-59), et peut déboucher sur un redressement. L'audit est conduit par l'entreprise et son conseil, librement, sans contrainte de délai et sans conséquence directe. Pris isolément, un tel audit n'est pas transmis à l'URSSAF et ne déclenche pas, par lui-même, une procédure de contrôle. Il s'agit d'une démarche de prévention. En revanche, les suites que l'entreprise choisit d'y donner, régularisation déclarative, DSN rectificative, demande de rescrit ou correction spontanée, relèvent de leur propre régime et doivent être arbitrées au cas par cas.

Un point mérite d'être souligné, car il valorise l'audit dans la durée. Lorsqu'un point a déjà été vérifié lors d'un précédent contrôle, l'absence d'observation peut faire obstacle à un redressement ultérieur. C'est l'accord tacite, mais il ne joue que dans les conditions strictes de l'article R.243-59-7. Le point doit avoir été examiné dans la même entreprise ou le même établissement, l'URSSAF doit avoir eu l'occasion de se prononcer en connaissance de cause au vu des documents consultés, et les circonstances de droit et de fait doivent être restées inchangées. Il faut également vérifier qu'aucune décision contraire n'a été notifiée entre-temps par l'organisme. Garder la trace de ce qui a déjà été validé fait donc partie, à part entière, du travail de documentation que prépare un audit.

Les 8 zones à vérifier

Au fil des contrôles, les mêmes chefs de redressement reviennent. Ce ne sont pas des erreurs de calcul, mais des défauts de qualification ou de preuve sur des pratiques que l'entreprise croyait sécurisées. Voici les huit zones à passer en revue, les principaux points de contrôle URSSAF que je retrouve d'un dossier à l'autre. Chacune fait l'objet, sur ce site, d'une analyse dédiée vers laquelle je renvoie pour le détail des règles et des barèmes applicables.

1. L'assiette des cotisations et les charges

C'est le cœur du sujet. Depuis la réécriture de l'article L.242-1, les cotisations de sécurité sociale sont assises sur les revenus d'activité tels qu'ils sont pris en compte pour l'assiette définie à l'article L.136-1-1, c'est-à-dire, en substance, les sommes, avantages et accessoires dus en contrepartie ou à l'occasion du travail, de l'activité, d'un mandat ou d'une fonction. L'audit vérifie donc ce qui doit entrer dans cette assiette et ce qui peut légitimement en être exclu. L'erreur fréquente consiste à traiter comme exclu d'assiette ce qui n'en remplit pas réellement les conditions, par exemple une prime requalifiée en élément de rémunération, ou à mal sécuriser la frontière entre un prestataire indépendant et un salarié de fait. La présomption de non-salariat peut être renversée lorsque les conditions d'exécution révèlent un lien de subordination juridique permanente. Le risque peut alors aller du rappel de cotisations à la qualification de travail dissimulé lorsque l'élément intentionnel est caractérisé. Le détail figure dans le guide des charges patronales et salariales.

2. Les avantages en nature

L'audit vérifie l'évaluation des avantages en nature, le véhicule en tête, ainsi que le régime applicable selon la date de mise à disposition. Depuis l'arrêté du 25 février 2025, les règles forfaitaires d'évaluation de l'avantage en nature véhicule distinguent les véhicules mis à disposition avant le 1^er février 2025 et ceux mis à disposition à compter de cette date. L'erreur fréquente consiste à continuer à appliquer l'ancien barème à un véhicule relevant du nouveau régime, ou à négliger l'usage privé d'un véhicule. La qualification de véhicule utilitaire ne suffit pas, à elle seule, à neutraliser le risque. Il faut pouvoir établir une utilisation exclusivement professionnelle, encadrée et documentée. Les véhicules électriques et les bornes de recharge obéissent également à des règles spécifiques. Le détail figure dans le guide avantage en nature véhicule.

3. Les frais professionnels

L'audit vérifie le caractère professionnel des frais remboursés et la qualité de leurs justificatifs, qu'il s'agisse des indemnités kilométriques, des frais de repas ou des frais de télétravail. L'erreur fréquente est l'allocation forfaitaire versée de façon récurrente sans pouvoir en justifier l'objet professionnel, qui glisse alors vers un complément de rémunération soumis à cotisations. Depuis l'arrêté du 4 septembre 2025, les règles relatives aux frais professionnels déductibles ont été regroupées dans un nouvel arrêté de référence, intégré à la doctrine du BOSS. Le détail figure dans le guide indemnités kilométriques URSSAF.

4. La protection sociale complémentaire

L'audit vérifie que le régime de protection sociale complémentaire remplit les conditions d'exclusion d'assiette, à savoir son caractère collectif et obligatoire, le respect des catégories objectives, le formalisme des dispenses d'affiliation et le caractère responsable du contrat. L'erreur fréquente est la dispense non formalisée par écrit ou la catégorie de personnel mal définie, qui peuvent conduire à la remise en cause du régime social de faveur attaché aux contributions patronales. Selon la nature du manquement, l'article L.133-4-8 peut toutefois permettre une réduction du redressement, sous réserve notamment que l'employeur reconstitue les sommes de manière probante et qu'aucune exclusion légale ne soit caractérisée. Le détail figure dans le guide protection sociale complémentaire.

5. Le temps de travail et le forfait jours

L'audit vérifie la validité des conventions de forfait jours et, surtout, la réalité du suivi de la charge de travail. L'erreur fréquente est le forfait jours appliqué sans entretien annuel ni suivi effectif, ce qui fragilise la convention et peut avoir des conséquences sociales et URSSAF indirectes, notamment en cas de rappels de rémunération, d'heures supplémentaires ou de paramètres d'exonération calculés à partir d'une durée de travail erronée. Le sujet est traité en situation dans le cas pratique forfait jours.

6. Les exonérations et la réduction générale

L'audit vérifie les conditions d'éligibilité des dispositifs d'exonération, la réduction générale en premier lieu, et la capacité à en prouver le calcul sur l'ensemble de la période. L'erreur fréquente est une réduction appliquée sans preuve complète des paramètres retenus, ou un paramétrage non mis à jour après une réforme. Ces dispositifs sont détaillés dans le guide des charges et cotisations, et leurs évolutions récentes dans la synthèse des réformes URSSAF 2025-2026.

7. La DSN et la cohérence déclarative

L'audit vérifie la cohérence entre la paie, la déclaration sociale nominative et les données transmises par ailleurs. C'est un point devenu central. L'URSSAF renforce le contrôle et la fiabilisation des données déclarées en DSN, avec des contrôles déclaratifs dès le dépôt et des dispositifs de signalement d'anomalies. L'erreur fréquente est l'incohérence déclarative, un écart entre ce qui est payé et ce qui est déclaré, qui fragilise immédiatement la position de l'entreprise. Les évolutions déclaratives récentes sont reprises dans la synthèse des réformes URSSAF et, pour les entreprises concernées, dans le guide externalisation de la paie.

8. La paie externalisée

L'audit vérifie les zones que la sous-traitance ne couvre pas. Confier sa paie à un prestataire ne transfère ni la qualité de cotisant ni la responsabilité, qui restent celles de l'employeur. L'erreur fréquente est de croire l'entreprise protégée par l'externalisation, alors que le prestataire applique les règles à partir des informations qu'on lui transmet, sans auditer ni les avantages en nature, ni les dispenses de complémentaire, ni le caractère professionnel des frais. Le périmètre exact est détaillé dans le guide externalisation de la paie et conformité URSSAF.

Ces huit zones ont un point commun. Le risque ne tient pas au montant en jeu, mais à la capacité à documenter la pratique au moment où l'agent la questionne. C'est précisément ce que l'audit reconstitue, tant qu'il en est encore temps.

La méthode, en trois temps

Vérifier sa conformité URSSAF de façon utile ne se réduit pas à une relecture des bulletins de paie. La démarche suit une logique simple, que je résume en trois temps.

• Cartographier les zones de risque propres à l'entreprise, parmi les huit ci-dessus, en tenant compte de son secteur, de sa taille, de ses avantages et de ses dispositifs d'exonération.
• Chiffrer l'exposition par zone, sur trois ou cinq ans selon les cas. C'est l'outil de hiérarchisation, car toutes les zones ne pèsent pas le même poids et l'effort doit aller là où le risque est le plus lourd.
• Corriger et documenter, en reconstituant les preuves, en ajustant les pratiques pour l'avenir et en traçant chaque correction, de sorte que le dossier soit prêt le jour où il sera demandé.

La force de cette méthode tient à son ordre. On ne corrige pas au hasard, on corrige ce qui a été chiffré, et on chiffre ce qui a été cartographié. C'est ce qui distingue un audit d'une simple vérification ponctuelle.

Après l'audit, sécuriser et documenter

Un audit ne vaut que par ce qu'il laisse derrière lui. La dernière étape, souvent négligée, consiste à conserver les pièces. Les documents nécessaires à l'établissement de l'assiette ou au contrôle des cotisations doivent être conservés au moins six ans à compter de leur établissement ou de leur réception (article L.243-16). C'est ce dossier, disponible et daté, qui fait ou défait une défense le jour du contrôle.

Il faut aussi penser l'audit comme une opération répétée, et non comme un acte unique. Les règles évoluent à chaque loi de financement de la sécurité sociale, et les positions du BOSS sont opposables période par période, dans les conditions de l'article L.243-6-2. Une conformité acquise une année ne l'est pas définitivement. Reprendre la revue à intervalle régulier, et après chaque réforme importante, est la seule façon de rester aligné.

C'est exactement la finalité d'ACOMPIA, structurer cette revue, la rendre lisible thème par thème et faire de la conformité URSSAF un sujet piloté plutôt qu'un risque subi. Les huit zones de cet article correspondent aux huit thèmes du prédiagnostic ci-dessous, qui est le moyen le plus rapide de commencer votre auto-évaluation.

Références juridiques principales

• CSS, art. L.136-1-1 et L.242-1, assiette des cotisations, assise sur les revenus d'activité.
• CSS, art. L.243-7 et R.243-59, pouvoir de contrôle des organismes de recouvrement et procédure de contrôle.
• CSS, art. R.243-59-7, accord tacite, sous conditions strictes (même entreprise ou établissement, documents permettant à l'URSSAF de se prononcer, circonstances de droit et de fait inchangées, absence de décision contraire notifiée depuis).
• CSS, art. L.244-3, prescription triennale des cotisations et contributions, et suspension pendant la période contradictoire.
• CSS, art. L.244-11, prescription portée à 5 ans en cas de travail illégal constaté par procès-verbal.
• CSS, art. L.133-4-8, réduction possible du redressement en matière de protection sociale complémentaire, sous conditions.
• CSS, art. L.243-16, conservation des documents pendant au moins 6 ans.
• CSS, art. L.243-6-2, opposabilité des instructions et circulaires publiées au BOSS.
• C. trav., art. L.8221-6, présomption de non-salariat, et L.8221-5, travail dissimulé par dissimulation d'emploi salarié.
• Arrêté du 25 février 2025, évaluation des avantages en nature.
• Arrêté du 4 septembre 2025, frais professionnels, intégré à la doctrine du BOSS.
• Charte du cotisant contrôlé, publiée au BOSS et opposable aux organismes de contrôle depuis le 1^er janvier 2026.

L'auteure

Sabrina Henocque Chiche

Avocate au Barreau de Paris · Droit social, contentieux URSSAF

Plus de 10 années d'expérience en contentieux URSSAF auprès d'entreprises de 50 à 1 000 salariés. Fondatrice d'ACOMPIA, solution de conformité URSSAF incubée par le Barreau de Paris. Intervient régulièrement sur les contrôles et redressements, les avantages en nature, la protection sociale complémentaire et le temps de travail.

LinkedIn Prendre rendez-vous Sa pratique

Information juridique à vocation générale, ne remplace pas un conseil personnalisé. Pour toute situation spécifique, contactez Maître Sabrina Henocque Chiche.