Un changement de logiciel de paie ou de prestataire déplace, en quelques semaines, l'ensemble des données sociales d'une entreprise. Les cumuls annuels doivent être repris, les paramétrages sont resaisis, les identifiants de contrat changent, et l'historique reste dans un système que l'on quitte. Un contrôle URSSAF portera pourtant sur les trois années civiles précédentes et sur l'année en cours, sans distinguer l'avant et l'après. Cette page donne les contrôles à conduire avant la première paie, la vérification des contrats en déclaration sociale nominative, le traitement des erreurs découvertes ensuite, et la répartition réelle des responsabilités.
- Trois contrôles priment sur tous les autres, la reprise des cumuls annuels salarié par salarié, la continuité des identifiants de contrat en déclaration, et la comparaison d'un mois complet déjà payé.
- L'employeur qui a recours à un tiers déclarant « demeure responsable du paiement des pénalités et majorations » en cas de défaut de déclaration, d'inexactitude des montants déclarés ou d'omission de salariés (article R. 133-43, III).
- Le changement d'outil modifie le numéro technique du contrat de travail. Sans déclaration de l'ancien numéro, le système qui consolide les données ne reconnaît plus le même contrat, ce qui lèse le salarié dans ses droits.
- Les pièces nécessaires à l'assiette et au contrôle se conservent six ans au moins, ce qui suppose de distinguer l'archive de preuve du fichier de reprise exploitable (article L. 243-16).
- Devant l'URSSAF, c'est l'entreprise qui paie. Le recours contre le prestataire est une action distincte, dont le montant ne recouvre pas mécaniquement celui du redressement.
Quels contrôles conduire avant la première paie ?
En bref. Trois vérifications décident de la suite. La reprise des cumuls annuels, la continuité des identifiants de contrat en déclaration, et la comparaison d'un mois déjà payé recalculé dans le nouvel outil. Les trois se conduisent avant de valider la première paie, pas après.
Une bascule se joue sur un calendrier court, et la tentation est de valider la première paie sur le seul net à payer. C'est la principale cause d'écarts découverts un an plus tard. Deux bulletins peuvent afficher le même net avec des assiettes, des taux et des exonérations différents. La comparaison utile porte sur les rubriques, les bases, les taux, les montants et les cumuls.
Une précision de méthode évite un contresens fréquent. L'ancien système n'est pas la référence juridique. La comparaison révèle une différence, elle ne dit pas qui a raison. Lorsqu'un écart apparaît, il faut recalculer à partir de la règle applicable à la période concernée pour déterminer lequel des deux résultats est exact. Un paramétrage ancien peut être erroné depuis des années, et le nouvel outil peut avoir raison contre lui.
Quelles données récupérer du prestataire sortant ?
En bref. Tout ce qui sert à établir l'assiette ou à la contrôler, sur six ans. Et il faut distinguer deux besoins qui n'appellent pas les mêmes fichiers, l'archive de preuve d'un côté, le fichier de reprise exploitable de l'autre.
L'article L. 243-16 impose que « les documents ou pièces justificatives nécessaires à l'établissement de l'assiette ou au contrôle des cotisations et contributions sociales » soient conservés « pendant une durée au moins égale à six ans à compter de la date à laquelle les documents ou pièces ont été établis ou reçus ». Cette durée est un minimum, et elle ne commande pas de détruire un acte plus ancien encore nécessaire pour établir la règle appliquée, par exemple la décision unilatérale qui institue un régime de prévoyance toujours en vigueur.
Cette obligation pèse sur l'entreprise. Elle n'efface pas les obligations du prestataire sortant, et notamment celles qui découlent de sa qualité de sous-traitant au sens du règlement général sur la protection des données. Son contrat doit prévoir que, « selon le choix du responsable du traitement », il « supprime toutes les données à caractère personnel ou les renvoie au responsable du traitement au terme de la prestation de services relatifs au traitement », et « détruit les copies existantes », sous réserve des conservations exigées par le droit applicable (RGPD, article 28, 3, g). Une restitution conforme à cette clause ne garantit pas pour autant un fichier directement importable dans le nouvel outil.
| Élément à récupérer | Besoin couvert | Pourquoi il compte en contrôle |
|---|---|---|
| Bulletins et journaux de paie détaillés, par période | Preuve | Base de tout rapprochement entre le déclaré et le payé |
| Cumuls annuels par salarié, à la date de bascule | Reprise | Plafond, réduction générale et bases régularisées se calculent sur l'année entière |
| Fichiers DSN déposés et comptes rendus métier reçus | Preuve et reprise | Retracent ce qui a été déclaré et les anomalies signalées |
| Paramétrage des rubriques, des taux et des exonérations | Reprise | Explique l'écart constaté, souvent mieux que le bulletin lui-même |
| Table des identifiants de contrat de travail | Reprise | Condition de la continuité déclarative après la bascule |
| Actes des régimes de protection sociale complémentaire et demandes de dispense | Preuve | Pièces exigées quelle que soit la date de mise en place des garanties |
| Justificatifs de frais professionnels et éléments de calcul des avantages en nature | Preuve | Chaque régime a ses exigences propres de justification |
| Observations reçues lors d'un précédent contrôle et suites données | Preuve | Une observation non suivie d'effet expose à une majoration spécifique |
Une distinction mérite d'être posée avec le prestataire entrant comme avec le sortant. Un dossier de documents au format PDF peut suffire à un besoin de preuve, sans permettre une reprise correcte. À l'inverse, un fichier d'import peut alimenter le nouveau système sans conserver la trace de ce qui a justifié un calcul. Les deux sont nécessaires. La perte des accès ne rend pas toute récupération impossible, mais elle la transforme en négociation, avec des délais qui ne sont plus les vôtres.
Votre reprise de données résisterait-elle à un contrôle ?
ACOMPIA rapproche les paies avant et après bascule, les cumuls annuels, les identifiants de contrat, les données déclarées et les pièces justificatives, sur vos propres fichiers. L'analyse identifie les écarts, les pièces manquantes, leur impact financier et les corrections à conduire.
Faire contrôler ma reprise de paieConfidentiel · Sans engagement · Méthode conçue par une avocate au Barreau de Paris
Comment vérifier la reprise des cumuls de paie ?
En bref. En comparant, salarié par salarié, les cumuls de clôture de l'ancien système et les cumuls repris dans le nouveau, avant la première paie. Une reprise incomplète ne se voit pas sur le bulletin du mois, elle se voit sur l'année.
Les calculs annuels sont les premiers exposés. Le plafond de la sécurité sociale, la réduction générale des cotisations patronales, les régularisations progressives et les plafonds propres à certains régimes se déterminent sur la période entière, et non sur le mois. Une bascule au 1er janvier simplifie ces reprises, sans dispenser de récupérer l'historique nécessaire aux contrôles des périodes antérieures.
| Contrôle sur un salarié | Montant |
|---|---|
| Brut cumulé de janvier à septembre, ancien système | 27 000 € |
| Brut d'octobre, nouveau système | 3 000 € |
| Cumul attendu après octobre | 30 000 € |
| Cumul présent dans le nouveau système | 3 000 € |
| Écart de reprise | 27 000 € |
Un écart de reprise de 27 000 € n'est pas un redressement de 27 000 €. C'est une anomalie de données dont il reste à mesurer l'effet sur le plafond, sur la réduction générale et sur les régularisations de l'exercice.
| Compteur | Point de vigilance | Contrôle à conduire |
|---|---|---|
| Plafond de la sécurité sociale | Proratisation, entrées et sorties, temps partiel, absences non rémunérées | Recalculer le plafond annuel sur un échantillon de contrats non standards |
| Réduction générale des cotisations patronales | Rémunération annuelle de référence, heures supplémentaires, régularisation progressive | Comparer le montant appliqué avant et après bascule sur les mêmes salariés |
| Avantages en nature | Méthode de valorisation et options retenues, historique des véhicules et des logements | Vérifier la méthode applicable à la période, expliquer tout changement plutôt que l'aligner |
| Frais professionnels et indemnités kilométriques | Compteurs de distance, limites d'exonération, justificatifs restés dans l'ancien outil | Contrôler les cumuls par salarié et la disponibilité des pièces exigées pour le régime appliqué |
| Protection sociale complémentaire | Population affiliée, dispenses, assiettes des contributions patronales | Rapprocher la liste des affiliés de l'organisme assureur et la paie |
| Absences, congés et compteurs de temps | Soldes repris sans les règles qui les ont produits | Rejouer un mois complet avec les deux systèmes |
Certaines erreurs apparaissent dès le premier bulletin, un taux absent ou une rubrique non reprise. D'autres ne se révèlent qu'à la régularisation annuelle ou lors d'un contrôle, parce qu'elles portent sur un cumul et non sur un montant du mois. Ce sont les secondes qui coûtent le plus cher, et ce sont elles que la comparaison des cumuls permet de voir tout de suite.
Que deviennent les contrats en DSN après un changement de logiciel ?
En bref. Le numéro technique du contrat de travail change avec l'outil. Si l'ancien numéro n'est pas déclaré à côté du nouveau, le système qui consolide les données ne reconnaît plus le même contrat, et les droits du salarié en sont affectés. C'est le point le plus souvent oublié d'une migration.
Le dispositif déclaratif l'explique sans ambiguïté. Les informations enregistrées chaque mois doivent pouvoir être cumulées « sur une même identification des contrats de travail du salarié ». Lors d'un changement de logiciel de paie ou de tiers déclarant, « il est donc indispensable de déclarer explicitement les changements que cela a généré sur le numéro technique de contrat de travail ». Concrètement, si le numéro passe de aa111 dans l'ancien outil à 2599 dans le nouveau, la déclaration porte le nouveau numéro en bloc 40 et doit porter en parallèle un bloc 41 mentionnant l'ancien numéro. À défaut, « cela lèse l'individu en termes de calcul de ses droits sociaux », les signalements de fin de contrat et d'arrêt de travail sont transmis de manière incomplète, et les statistiques de mouvements de main-d'œuvre comptent deux contrats au lieu d'un (net-entreprises, récupération des données clés en cas de changement de logiciel ou de tiers déclarant).
Lorsque ces identifiants n'ont pas été récupérés, un mécanisme officiel permet de les retrouver. Le signalement d'amorçage des données variables permet de récupérer les informations principales de l'individu et de son contrat telles qu'elles ont été déclarées dans la déclaration précédente. En retour, un compte rendu métier dédié aux données du contrat, le CRM n° 114, est mis à disposition dans les vingt-quatre heures. Il précise notamment la date de début du contrat, le numéro de contrat, le statut conventionnel, le libellé de l'emploi, la nature du contrat et le code régime de base maladie. Un retour distinct de l'administration fiscale précise, sous cinq jours au plus, le taux de prélèvement à la source de l'individu.
La consigne pratique est simple à poser au prestataire entrant. Demander la table de correspondance entre anciens et nouveaux identifiants, vérifier que les contrats renumérotés sont bien accompagnés du bloc portant l'ancien numéro, et contrôler ce point sur la première déclaration plutôt que sur la dixième.
Comment tester et décider la bascule ?
En bref. En rejouant un mois déjà payé, en couvrant chaque société, chaque établissement et chaque convention collective, puis en contrôlant le fichier déclaratif avant son dépôt. Un test concluant sur un établissement ne vaut pas validation des autres.
La paie témoin consiste à recalculer un mois complet déjà payé dans le nouvel outil et à comparer bulletin par bulletin, en expliquant chaque écart plutôt qu'en l'arrondissant. L'échantillon doit être choisi, et non pris au hasard. Contrats courts, temps partiels, absences, salariés en dispense de couverture, véhicules de fonction, heures supplémentaires, apprentis, et pour un groupe, au moins un cas par société, par établissement et par convention collective appliquée.
Le fichier déclaratif se teste ensuite avant l'envoi. Le dispositif met à disposition DSN-VAL, présenté comme « un habillage graphique de la brique de contrôle utilisée en production par le dispositif DSN ». L'outil contrôle la norme déclarative et ses règles, ce qui évite des rejets. Il ne vaut pas validation du fond, puisqu'un fichier parfaitement conforme à la norme peut véhiculer une assiette fausse.
Le premier mois déclaré doit enfin être suivi. Les comptes rendus métier sont les retours des organismes lorsqu'une erreur ou une suspicion d'erreur est détectée. Chacun s'analyse, se corrige lorsque l'erreur est confirmée, ou se documente lorsque l'entreprise conteste la lecture faite de sa déclaration. Ce que l'on conserve, c'est la trace du traitement. Le circuit complet figure dans notre article consacré aux anomalies DSN.
Comment traiter les erreurs découvertes après la bascule ?
En bref. Par une correction déclarative, pas par un courrier. Tant que l'échéance n'est pas passée, une déclaration qui annule et remplace la précédente reste possible. Ensuite, la correction passe par une régularisation rattachée à la bonne période.
Le principe est celui de la correction à l'échéance déclarative la plus proche, avec le versement du complément de cotisations correspondant. Deux voies coexistent en pratique. Avant l'échéance, la déclaration du mois peut être remplacée par une déclaration corrigée. Après, la correction s'effectue selon les modalités de régularisation applicables, en conservant le rattachement aux périodes d'emploi concernées. Un courrier d'explication peut accompagner l'échange avec l'organisme, il ne remplace pas la correction déclarative.
Deux réflexes limitent le coût. Documenter la correction au moment où elle est faite, avec le calcul, la période concernée et la personne qui l'a validée. Et traiter la cause dans le paramétrage, faute de quoi l'anomalie se reproduit à chaque paie, ce qui transforme une erreur ponctuelle en pratique répétée. Corriger spontanément est toujours préférable, sans effacer automatiquement toute majoration, les mécanismes favorables ayant leurs conditions propres.
Un point mérite une attention particulière lorsque l'entreprise a déjà été contrôlée. Le montant du redressement mis en recouvrement à l'issue d'un contrôle « est majoré de 10 % en cas de constat d'absence de mise en conformité », un tel constat étant dressé « lorsque le cotisant n'a pas pris en compte les observations notifiées lors d'un précédent contrôle, que ces observations aient donné lieu à redressement ou non » (article L. 243-7-6). Une migration est le moment où une correction acquise se perd. Transmettre au prestataire entrant les observations reçues et vérifier comment chacune a été traduite dans le paramétrage est une précaution peu coûteuse.
Qui répond des erreurs, et qui en supporte le coût ?
En bref. L'employeur répond devant l'organisme, y compris des pénalités et majorations, même lorsque la déclaration est faite par un tiers. Le recours contre le prestataire est une action contractuelle distincte, dont le montant ne recouvre pas mécaniquement celui du redressement.
L'article L. 133-11 du Code de la sécurité sociale organise le recours à un tiers déclarant, qui « est réputé accomplir l'ensemble des déclarations ou formalités sociales pour le compte de son client ». Il pose aussitôt deux limites. Le recours à ce tiers « ne dispense pas l'employeur ou le travailleur indépendant de répondre, le cas échéant, aux demandes des organismes de sécurité sociale, quel qu'en soit le motif », et « sont nulles de plein droit, quelle qu'en soit la forme, les stipulations des conventions qui visent à faire échec à ces demandes ». Cette nullité vise les clauses qui feraient obstacle aux demandes des organismes. Elle ne condamne pas une clause d'indemnisation entre les parties.
Le texte d'application est plus direct encore. L'employeur « ayant recours à un tiers déclarant demeure responsable du paiement des pénalités et majorations prévues par le présent code […] en cas de défaut de production d'une déclaration obligatoire, d'inexactitude des montants déclarés ou d'omission de salariés ou assimilés dans la déclaration » (article R. 133-43, III). Le même texte prévoit que, lorsque le tiers déclarant méconnaît les obligations découlant de sa mission, l'employeur accomplit lui-même les déclarations.
Reste la question du recours. Elle relève du droit commun de la responsabilité contractuelle et suppose une faute, un préjudice et un lien de causalité. La difficulté porte sur le préjudice. Les cotisations dont l'entreprise était de toute façon redevable ne constituent pas, par elles-mêmes, un appauvrissement causé par le prestataire. La Cour de cassation l'a jugé à propos de cotisations personnelles d'un gérant, en retenant que leur paiement « ne constitue pas un préjudice réparable ». Le même arrêt ajoute une nuance souvent ignorée sur les accessoires, puisqu'il reproche aux juges du fond de ne pas avoir recherché si la société, « en conservant dans son patrimoine le montant des cotisations dues à compter de leur exigibilité », n'en avait pas retiré « un avantage financier de nature à venir en compensation, fût-ce partiellement, avec le préjudice résultant des majorations de retard » (Cass. com., 9 juillet 2013, n° 12-19.962, inédit). Autrement dit, même les majorations ne sont pas nécessairement remboursées à l'euro près.
Une seconde limite tient au partage. Lorsqu'une faute de l'entreprise a contribué au dommage, son indemnisation peut être réduite. Dans une affaire où un cabinet d'expertise comptable était chargé d'une mission de surveillance comptable et d'établissement des déclarations fiscales et sociales, la cour d'appel a mis 75 % du préjudice à la charge du cabinet, retenant une carence du dirigeant « dans l'exercice de son pouvoir de direction et de contrôle », et la Cour de cassation a écarté le moyen dirigé contre ce partage (Cass. com., 24 janvier 2024, n° 22-18.688 et 22-18.961, inédit). Cette affaire ne portait pas sur un redressement URSSAF, et cette proportion n'a évidemment rien de général. Elle illustre un mécanisme, celui du partage lorsque la faute du client est caractérisée.
La conséquence pratique est nette. Externaliser la paie ne dispense pas d'un contrôle interne, et ce contrôle interne est aussi ce qui préserve le recours.
Ce que doit prévoir le contrat du prestataire
| Point du contrat | Ce qu'il faut y lire |
|---|---|
| Périmètre de la mission | Ce que le prestataire calcule, ce qu'il déclare, ce qu'il ne fait pas, et ce qui reste à la charge de l'entreprise |
| Qualité de tiers déclarant | Mission déclarée à l'organisme de recouvrement et déclarant identifié |
| Traitement des comptes rendus métier | Qui les consulte, dans quel délai, qui corrige, qui documente un désaccord et qui informe l'entreprise |
| Correction des périodes antérieures | Qui prépare la régularisation d'un mois produit par le prestataire précédent, qui la transmet, qui en suit le traitement |
| Réversibilité | Format, contenu et délai de restitution en fin de contrat, historique et identifiants de contrat compris |
| Protection des données | Sort des données personnelles au terme de la prestation, selon le choix du responsable du traitement |
| Responsabilité et assurance | Étendue de la responsabilité, plafond d'indemnisation, attestation d'assurance à jour |
| Assistance en cas de contrôle | Production des éléments demandés dans le délai du contrôle, et non après |
Le plan de contrôle, moment par moment
En bref. Chaque contrôle a son moment, son responsable et sa preuve. C'est cette dernière colonne qui fait la différence en cas de contrôle, et c'est elle que l'on oublie.
| Moment | Action | Preuve à conserver |
|---|---|---|
| Avant la fermeture des accès | Exporter les fichiers et vérifier qu'ils s'ouvrent hors de l'ancien logiciel | Inventaire daté, périodes couvertes, fichiers manquants identifiés |
| Avant la première paie | Comparer les cumuls de clôture et les cumuls repris, salarié par salarié | Tableau des écarts de reprise |
| Pendant les essais | Rejouer des cas représentatifs de chaque société, établissement et convention collective | Résultat attendu, résultat obtenu, explication de chaque écart |
| Avant la première déclaration | Vérifier les identifiants de contrat, les habilitations et qui dépose | Table de correspondance des identifiants et répartition des tâches |
| Après le dépôt | Examiner les retours de chaque organisme et affecter chaque anomalie | Responsable, échéance, correction effectuée ou désaccord documenté |
| Sur les paies suivantes | Vérifier que les corrections tiennent et que les anomalies ne reviennent pas | Registre de suivi clôturé au fur et à mesure |
Pour replacer ces contrôles dans l'ensemble des zones vérifiées par un inspecteur, voir les huit zones d'un audit URSSAF et le guide externalisation de la paie, qui traite le fonctionnement courant quand la présente page traite la transition. Sur le déroulé d'un contrôle et le délai de reprise, le guide contrôle URSSAF complète cette lecture.
Questions fréquentes
Le prestataire de paie peut-il être contrôlé à la place de l'entreprise ?
Une clause du contrat peut-elle mettre le redressement à la charge du prestataire ?
Que faire des numéros de contrat qui changent avec le nouveau logiciel ?
Combien de temps faut-il conserver les données de l'ancien logiciel de paie ?
À quel moment de l'année vaut-il mieux changer de système de paie ?
Votre reprise de données résisterait-elle à un contrôle ?
ACOMPIA rapproche les paies avant et après bascule, les cumuls annuels, les identifiants de contrat, les données déclarées et les pièces justificatives, sur vos propres fichiers. L'analyse identifie les écarts, les pièces manquantes, leur impact financier et les corrections à conduire.
Faire contrôler ma reprise de paieConfidentiel · Sans engagement · Méthode conçue par une avocate au Barreau de Paris
Sources officielles vérifiées
- CSS, art. L. 133-11, recours à un tiers déclarant, obligation de répondre aux organismes, nullité des stipulations contraires, application sans préjudice des règles de contrôle et de sanctions. Légifrance
- CSS, art. R. 133-43, III, l'employeur demeure responsable des pénalités et majorations en cas de défaut de déclaration, d'inexactitude ou d'omission de salariés. Légifrance
- CSS, art. L. 243-16, conservation des documents et pièces justificatives pendant six ans au moins. Légifrance
- CSS, art. L. 243-7-6, majoration de 10 % en cas de constat d'absence de mise en conformité après des observations antérieures. Légifrance
- RGPD, art. 28, 3, g, suppression ou restitution des données personnelles au terme de la prestation, selon le choix du responsable du traitement. CNIL
- Cass. com., 9 juillet 2013, n° 12-19.962, inédit, le paiement de cotisations dues n'est pas en lui-même un préjudice réparable, et l'avantage financier tiré de la conservation des sommes se compense avec les majorations. Légifrance
- Cass. com., 24 janvier 2024, n° 22-18.688 et 22-18.961, inédit, partage de responsabilité lorsque la carence du dirigeant a contribué au dommage. Légifrance
- Net-entreprises, récupération des données clés des individus et de leurs contrats en cas de changement de logiciel de paie ou de tiers déclarant, signalement d'amorçage et compte rendu métier n° 114. net-entreprises.fr
- Net-entreprises, outil de contrôle DSN-VAL et comptes rendus métier. DSN-VAL · comptes rendus métier
Textes, décisions et documentation officielle vérifiés le 24 septembre 2026.
Information juridique à vocation générale, mise à jour au 29 septembre 2026. L'analyse d'une situation particulière suppose l'examen du contrat, du paramétrage, des données reprises et des pièces disponibles.