Le contrôle URSSAF d'une petite entreprise ne peut pas dépasser trois mois. Encore faut-il savoir si l'entreprise est sous le seuil, et à quelle date compter ses salariés. Par un arrêt du 15 octobre 2026 publié au Bulletin, la Cour de cassation répond : l'effectif s'apprécie sur la moyenne des douze mois de l'exercice, au 31 décembre de l'année qui précède l'envoi de l'avis de contrôle.
La limitation de durée est l'une des rares garanties du contrôle URSSAF qui se vérifie avec un calendrier. Un cotisant qui en remplit les conditions peut contester un contrôle trop long. Mais avant de compter les mois, il faut compter les salariés, et le texte ne disait pas à quelle date. C'est sur ce point que la procédure de contrôle avait été annulée en appel, et c'est ce raisonnement que la Cour censure.
Combien de temps peut durer un contrôle URSSAF ?
L'article L. 243-13 du code de la sécurité sociale limite à trois mois le contrôle des entreprises versant des rémunérations à un nombre réduit de salariés, ainsi que celui des travailleurs indépendants. Le délai se mesure entre le début effectif du contrôle et la lettre d'observations.
Le seuil a évolué. Dans la rédaction applicable à l'affaire, issue de la loi du 22 décembre 2014, il était de dix salariés. Depuis le 1er janvier 2023, il est de vingt salariés. Ce changement compte pour la lecture de l'arrêt, nous y revenons plus bas.
L'affaire : un contrôle annulé parce que l'URSSAF ne prouvait pas l'effectif
Un groupement d'employeurs constitué en association fait l'objet d'un contrôle portant sur les années 2014 et 2015. L'avis de contrôle est envoyé le 8 avril 2016. La lettre d'observations est établie le 4 novembre 2016, et des mises en demeure suivent en mars 2017.
La cour d'appel de Paris annule la procédure de contrôle et les mises en demeure, le 8 mars 2024. Elle retient que l'effectif à prendre en compte est celui du moment du contrôle, et non celui de la période contrôlée. L'URSSAF ne justifiant pas du nombre de salariés sur les mois du contrôle, de mai à juillet 2016, la cour en déduit que les opérations ont excédé la durée de trois mois qui s'imposait à elle.
L'URSSAF se pourvoit en cassation en soutenant une autre thèse : l'effectif à retenir serait celui de la période visée par le contrôle.
À quelle date compter les salariés ?
La Cour de cassation ne reprend aucune de ces deux lectures. Elle combine l'article L. 243-13 avec deux textes applicables au litige : l'article R. 243-6, selon lequel les effectifs sont calculés au 31 décembre de chaque année, et l'article D. 241-26, selon lequel l'effectif s'apprécie au 31 décembre, tous établissements confondus, en fonction de la moyenne des effectifs déterminés chaque mois au cours de l'année civile. Elle en déduit la règle suivante :
« le seuil des dix salariés rémunérés par l'entreprise est apprécié, sur la moyenne des douze mois de l'exercice, au 31 décembre de l'année précédant celle de l'envoi de l'avis de contrôle »
Dans cette affaire, l'avis ayant été envoyé en avril 2016, la référence était donc le 31 décembre 2015 et la moyenne des douze mois de 2015. La cour d'appel, qui avait raisonné sur les mois du contrôle, voit son arrêt cassé. Le dossier repart devant la cour d'appel de Paris, autrement composée, qui devra appliquer cette méthode. L'arrêt ne dit donc pas si cette entreprise était ou non sous le seuil.
Comment vérifier si votre contrôle était limité à trois mois
La vérification se fait en quatre temps, à partir de pièces que l'entreprise détient déjà.
- Repérer la date d'envoi de l'avis de contrôle. C'est elle qui détermine l'année de référence, et non la date de la première visite. Un avis envoyé en janvier renvoie à l'année précédente, même si le contrôle se déroule ensuite sur plusieurs mois.
- Calculer la moyenne de l'année de référence. Il s'agit de la moyenne des effectifs de chacun des douze mois, tous établissements confondus. Un pic d'embauches pendant le contrôle est sans incidence, tout comme une baisse.
- Comparer au seuil applicable. Il faut retenir le seuil en vigueur à la date du contrôle, en tenant compte de l'exclusion prévue pour les entreprises appartenant à un groupe dont l'effectif global atteint ce seuil.
- Mesurer la durée. Si l'entreprise est sous le seuil, on compte entre le début effectif du contrôle et la lettre d'observations, en vérifiant qu'aucune prorogation n'a été demandée.
Reste à écarter les cas où la limite ne joue pas : travail dissimulé, obstacle à contrôle, abus de droit, comptabilité insuffisante ou documentation inexploitable ou remise plus de quinze jours après la demande, et report d'une visite à la demande du cotisant. Le texte exige que ces situations soient établies au cours de la période de trois mois.
Et pour un contrôle d'aujourd'hui ?
La prudence s'impose : l'arrêt statue sur des textes dans leur rédaction applicable à un contrôle de 2016. Il ne se transpose pas mécaniquement à un contrôle récent, pour au moins trois raisons.
- Le seuil est passé à vingt salariés depuis le 1er janvier 2023.
- Le décompte relève désormais de l'article L. 130-1 du code de la sécurité sociale, qui définit l'effectif annuel comme la moyenne du nombre de personnes employées au cours de chacun des mois de l'année civile précédente. La logique est très proche de celle de l'arrêt, mais la Cour ne s'est pas prononcée sur ce texte.
- Ce même article prévoit des règles propres : le franchissement d'un seuil à la hausse n'est pris en compte qu'après cinq années civiles consécutives, et les salariés mis à disposition par un groupement d'employeurs à ses membres ne comptent pas dans l'effectif du groupement. Une entreprise au-dessus de vingt salariés sur la dernière année peut donc avoir intérêt à reprendre son historique.
Ce que cela change pour le cotisant
L'arrêt referme une voie. Soutenir que l'URSSAF doit prouver l'effectif mois par mois pendant le contrôle n'est plus un argument utile dans le cadre de ces textes. Il en ouvre une autre, plus sûre : le seuil devient un calcul objectif, réalisé sur une année close, à partir des déclarations de l'entreprise. Le cotisant peut le faire dès la réception de l'avis, et savoir immédiatement s'il doit surveiller le calendrier du contrôle.
Le bon réflexe consiste donc à poser ce calcul au début, et non au stade du contentieux. Une entreprise qui sait qu'elle bénéficie de la limite peut noter le début effectif du contrôle, conserver les échanges avec l'inspecteur et réagir à une éventuelle demande de prorogation en connaissance de cause. Ces vérifications font partie de ce qu'il faut examiner dès la réception de l'avis de contrôle, au même titre que les mentions relatives à la charte du cotisant contrôlé.
Cass. 2e civ., 15 octobre 2026, n° 24-14.941, arrêt n° 1042 F-B, publié au Bulletin, cassation partielle de CA Paris, 8 mars 2024, n° 19/09142. Code de la sécurité sociale, articles L. 243-13 (rédaction issue de la loi n° 2014-1554 du 22 décembre 2014, et version en vigueur depuis le 1er janvier 2023), R. 243-6, D. 241-26 et L. 130-1. Cet article présente une analyse à visée informative et ne constitue pas une consultation juridique.