Attestation de vigilance URSSAF pour un organisme de formation : quand et comment ?

Un OPCO qui bloque un paiement en attendant « votre attestation de vigilance », un formateur indépendant qui vous la réclame avant de signer, ou l’inverse : ce document méconnu revient sans cesse dans la vie administrative d’un organisme de formation, dans les deux sens. Beaucoup de créateurs d’OF découvrent son existence au moment où un financeur retient un virement — alors que l’obligation est ancienne, précise, et facile à anticiper.

Qu’est-ce que l’attestation de vigilance et pourquoi elle vous concerne

L’attestation de vigilance est un document délivré par l’URSSAF (ou la MSA) qui certifie qu’une entreprise est à jour de ses obligations sociales : déclarations et paiement des cotisations. Elle matérialise le « devoir de vigilance » imposé par les articles L.8222-1 à L.8222-5 du Code du travail à tout donneur d’ordre qui contracte avec un prestataire, pour lutter contre le travail dissimulé.

Un organisme de formation croise cette obligation dans les deux rôles qu’il occupe :

• comme donneur d’ordre, quand il fait appel à un formateur indépendant, un autre organisme en sous-traitance, un prestataire de communication ou de maintenance informatique ;
• comme prestataire, quand un OPCO, une entreprise cliente, France Travail ou un organisme public lui commande une action de formation et lui réclame l’attestation avant de payer.

Le seuil de 5 000 € HT et la fréquence de vérification

L’obligation se déclenche dès que le montant total de la prestation atteint 5 000 € hors taxes, seuil fixé par l’article R.8222-1 du Code du travail. En dessous, aucune obligation légale ne s’impose — mais de nombreux OPCO et grands comptes l’exigent systématiquement par prudence, quel que soit le montant du marché, pour sécuriser leur propre chaîne de vigilance.

Une fois le seuil franchi, le donneur d’ordre doit vérifier la situation de son cocontractant à la signature du contrat, puis tous les six mois jusqu’à la fin de son exécution — pas une seule fois pour tout le contrat. C’est le point le plus souvent oublié : un OF qui sous-traite une année entière à un même formateur doit collecter deux attestations, pas une.

Obtenir son attestation de vigilance en tant qu’organisme de formation

Si vous êtes prestataire (un OPCO ou un client vous la demande), l’attestation se génère depuis votre espace personnel sur urssaf.fr — ou autoentrepreneur.urssaf.fr si vous exercez en micro-entreprise — à condition d’être à jour de vos cotisations. Elle est délivrée quasi instantanément et téléchargeable au format PDF, avec :

• votre identification (dénomination, SIRET, adresse du siège et des établissements) ;
• la confirmation que vous êtes à jour de vos obligations sociales ;
• un code de sécurité à 16 caractères unique, permettant à celui qui la reçoit de vérifier son authenticité en ligne en moins d’une minute sur urssaf.fr, sans avoir besoin de vous recontacter.

Conservez systématiquement une attestation datée de moins de six mois dans votre dossier administratif, à joindre spontanément à vos devis et factures pour les marchés dépassant 5 000 € HT — cela accélère nettement le déblocage des paiements OPCO.

Collecter l’attestation de vos sous-traitants et formateurs

Dans l’autre sens, dès qu’un formateur indépendant ou un organisme sous-traitant vous facture plus de 5 000 € HT sur la durée de la mission, vous devez lui demander son attestation de vigilance, vérifier son authenticité via le code de sécurité, et en conserver une trace datée. Cette vérification est distincte de l’exigence de certification Qualiopi du sous-traitant applicable aux actions financées par le CPF : l’une porte sur la régularité sociale, l’autre sur la qualité pédagogique, et l’auditeur peut demander les deux au titre de l’indicateur 27 sur la sous-traitance et le portage salarial.

En pratique, tenez un tableau de suivi simple : nom du sous-traitant, montant cumulé sur la période, date de la dernière attestation collectée, date de la prochaine vérification à six mois. C’est ce document qui rassure un auditeur ou un OPCO en cas de contrôle.

Ce que vous risquez en cas de manquement

Si vous ne vérifiez pas la situation de votre sous-traitant et que celui-ci est ensuite verbalisé pour travail dissimulé, vous devenez solidairement responsable au titre de l’article L.8222-2 du Code du travail : paiement des cotisations sociales éludées, des impôts et taxes dus, et des rémunérations des salariés non déclarés. À l’inverse, un donneur d’ordre qui a bien collecté et vérifié l’authenticité des attestations reçues est réputé avoir satisfait à son obligation de vigilance et ne peut pas voir sa responsabilité engagée sur ce fondement, même si le sous-traitant se révèle ensuite en infraction.

La loi du 25 juin 2026 renforce le dispositif

La loi n° 2026-534 du 25 juin 2026 relative à la lutte contre les fraudes sociales et fiscales, promulguée après un accord en commission mixte paritaire, renforce ce devoir de vigilance des donneurs d’ordre envers leurs sous-traitants et durcit la solidarité financière en cas de travail dissimulé constaté. Elle précise aussi, dans l’autre sens, que le donneur d’ordre qui a obtenu les documents attestant de la régularité de son sous-traitant et vérifié leur authenticité est sécurisé sur ce point. Plusieurs décrets d’application sont attendus d’ici fin 2026, notamment sur les seuils de sous-traitance déclenchant une vigilance renforcée et sur le contenu exact des documents exigibles — un point à surveiller dans les mois qui viennent si vous sous-traitez régulièrement, au même titre que votre veille légale et réglementaire exigée par l’indicateur 23.

Une étude de Kleven, Knudsen, Kreiner, Pedersen et Saez publiée en 2011 dans Econometrica (« Unwilling or Unable to Cheat? Evidence from a Tax Audit Experiment in Denmark », voir sur Google Scholar) montre que les mécanismes de vérification par tiers — comme le croisement des attestations imposé ici au donneur d’ordre — réduisent bien plus efficacement la fraude déclarative que les contrôles a posteriori, ce qui éclaire la logique derrière ce dispositif de vigilance partagée entre prestataire et donneur d’ordre.

Checklist rapide pour un organisme de formation

1. Comme prestataire : générez une attestation de vigilance dès qu’un marché dépasse ou peut dépasser 5 000 € HT (formation intra pour une entreprise, marché OPCO, marché public) et joignez-la à votre facturation.
2. Comme donneur d’ordre : listez vos sous-traitants et formateurs facturant plus de 5 000 € HT sur la durée de la mission, réclamez leur attestation à la signature, vérifiez le code de sécurité sur urssaf.fr.
3. Renouvelez tous les six mois tant que la relation contractuelle se poursuit — mettez un rappel calendaire, l’oubli est la cause la plus fréquente de perte de la protection.
4. Archivez chaque attestation collectée ou émise, datée, dans votre dossier qualité — c’est une preuve simple à présenter en cas de contrôle URSSAF ou d’audit.
5. Suivez les décrets d’application de la loi du 25 juin 2026 d’ici la fin de l’année, en particulier si vous sous-traitez une part significative de votre activité.

Passez à l’action

L’attestation de vigilance s’ajoute à la liste des formalités administratives à sécuriser aux côtés de vos obligations de sous-traitance et de votre veille légale. Le Kit Certif Complet (297 €) couvre l’indicateur 27 avec les modèles de contrat et de suivi de sous-traitance prêts à l’emploi, et l’Ebook « Créer son organisme de formation en 30 jours » (67 €) structure l’ensemble de vos démarches administratives dans le bon ordre — ou optez pour le Pack Kit + Ebook (347 €) pour tout couvrir en une fois.