Un audit de paie, c’est une vérification systématique de votre conformité paie-DSN : sont-ce que tous vos bulletins reflètent exactement ce que vous déclarez à l’URSSAF ? Avez-vous respecté les taux légaux et conventionnels ? Les salariés ont-ils reçu le bon montant ?
Un audit peut être lancé par l’URSSAF à l’occasion d’un contrôle fiscal, par l’Inspection du travail, ou initié volontairement par votre entreprise pour vérifier votre conformité avant qu’un problème émerge.
Cet article explique ce qu’un audit vérifie, comment vous y préparer et comment corriger les anomalies détectées.
Qu’est-ce qu’un audit de paie et pourquoi c’est important en 2026 ?
Vous n’êtes jamais prêt pour un audit — jusqu’à ce que vous le soyez. Testez votre conformité maintenant.
Préparez votre dossier de paie avant un audit –> « Démarrer un audit de conformité »
Un audit de paie examine 3 domaines : les bulletins , la déclaration DSN et la conformité légale .
L’audit de bulletins
L’auditeur récupère un échantillon de fiches de paie (généralement 10 à 20 % de vos salariés) sur une période donnée (12 derniers mois le plus souvent). Pour chaque bulletin, il vérifie :
– La structure (tous les éléments obligatoires présents ?)
– Le calcul (salaire brut correct ? cotisations au bon taux ?)
– La cohérence (avantages en nature stables ? jours fériés bien traités ?)
En parallèle, il compare les bulletins avec les données déclarées en DSN. Chaque écart — même 1 euro — est noté. Les écarts courants :
– Salaire brut différent entre le bulletin et la DSN
– Cotisations mal déclarées ou mal calculées
– Jours de travail mal comptabilisés
L’audit de conformité légale
C’est la vérification que vous avez bien appliqué les taux légaux 2026, que vous avez respecté les majorations pour jours fériés et heures supplémentaires, que vous avez retenu l’impôt à la source, que vous avez versé les cotisations à l’URSSAF dans les délais.
Pourquoi en 2026 c’est critique ?
Depuis le 1er mars 2026, l’URSSAF dispose du mécanisme de DSN de substitution (DSN de substitution 2026 : ce que l’URSSAF peut faire si vous ne corrigez pas ) : si vous ne corrigez pas les anomalies détectées avant le 15 mai 2026, l’URSSAF corrigera d’elle-même. Un audit qui détecte des anomalies devient urgent à corriger avant cette deadline.
Les 8 domaines systématiquement vérifiés en audit
Domaine 1 : Structure et mentions obligatoires de chaque bulletin
L’auditeur vérifie la présence de :
– Dates (période de paie, date d’édition)
– Identité employeur (SIRET, adresse)
– Identité salarié (nom, adresse, numéro de contrat)
– Salaire brut explicite
– Totalité des cotisations (salariales et patronales détaillées)
– Net à payer clair
– Cumuls année-à-date pour certains éléments
Absence d’une mention obligatoire = document légalement incomplet. C’est rare mais les logiciels de paie basiques peuvent omettre certaines infos.
Domaine 2 : Exactitude des taux de cotisations sociales
C’est le cœur de l’audit. Chaque taux doit correspondre à :
– Le taux légal applicable en 2026 (circulaire URSSAF)
– Les taux majorés prévus par la convention collective (si applicable)
– Le statut du salarié (cadre AGIRC-ARRCO ou non, etc.)
Exemples de vérifications :
– Sécurité sociale : 8 % salarié (légal), pas 7,5 %
– AGIRC-ARRCO : T1 + T2 pour salaire > 4 005 € (PASS 2026)
– Assurance chômage : 4,15 % salarié pour secteur privé
– Prévoyance : taux conventionnel vérifié et appliqué
Domaine 3 : Traitement des jours fériés
Pour chaque jour férié du mois :
– Était-il travaillé ou chômé ?
– Si chômé : a-t-il été payé ? À quel taux ?
– Si travaillé : a-t-il été majoré selon la convention ?
– Le nombre de jours de travail déclaré en DSN correspond-il à ce qui a été payé ?
Exemple courant d’erreur : un jour férié chômé le 14 juillet (mardi) est payé au taux normal au lieu d’être majoré comme prévu par la convention collective.
Domaine 4 : Heures supplémentaires et majorations
Vérification que :
– Chaque heure sup’ au-delà du seuil légal est identifiée
– Le taux de majoration est appliqué (25 %, 50 %, 100 % selon les cas)
– Le taux correspond à la convention collective si elle en prévoit un supérieur au minimum légal
– Pas de confusion avec d’autres aménagements d’horaires (forfait annuel, cycle 35h)
Une heure supplémentaire non majorée c’est une sous-paie avérée — l’auditeur la détecte systématiquement.
Domaine 5 : Avantages en nature
Pour chaque avantage (voiture, logement, téléphone, etc.) :
– Valorisation correcte selon la formule légale ou conventionnelle ?
– Identique d’un mois à l’autre (sauf changement documenté) ?
– Déclaré correctement en DSN ?
Une voiture valorisée différemment chaque mois est un signal d’alerte.
Domaine 6 : Congés payés et droit à congés
Vérification du cumul année-à-date : progression régulière, annulation aux bonnes dates, aucun cumul excessif.
Exemple : un salarié embauché le 1er janvier doit avoir accumulé 2,5 jours × 3 mois = 7,5 jours à fin mars. Si son bulletin affiche 12 jours, c’est une anomalie.
L’auditeur calcule aussi le droit légal (2,5 jours par mois travaillé) et le compare au cumul déclaré.
Domaine 7 : Impôt à la source
Vérification que :
– Un taux d’imposition a été appliqué (pas de 0 %)
– Le taux correspond à la notification des impôts
– La retenue est faite chaque mois
– Aucun salarié n’est exempté à tort
Absence totale d’impôt retenu = anomalie immédiate.
Domaine 8 : Cohérence bulletin-DSN et versements URSSAF
Le grand final : tous les éléments du bulletin doivent être visibles en DSN, et l’URSSAF doit avoir reçu les cotisations correspondantes aux délais légaux.
Vérifications :
– Salaire brut bulletin = salaire brut DSN
– Cotisations patronales versées à l’URSSAF correspondent aux cotisations déclarées
– Pas de retard systématique de versement
Comment préparer un audit : la checklist complète
Même si vous ne préparez pas d’audit immédiat, cette checklist vous aide à être prêt en permanence.
3 mois avant (préparation proactive)
– [ ] Exporter l’historique complet de paie des 12 derniers mois au format PDF ou Excel
– [ ] Exporter les DSN mensuelles pour la même période
– [ ] Lister tous les changements survenus : arrivées, départs, mutations, changements de contrat
– [ ] Vérifier que votre convention collective est à jour et correctement paramétrée dans le logiciel
– [ ] Demander à votre logiciel de paie un « audit cotisations » : comparaison taux paramétrés vs taux légaux
– [ ] Consulter les CRM URSSAF des 12 derniers mois pour identifier les anomalies déjà signalées
– [ ] Télécharger la dernière circulaire URSSAF listant les taux applicables 2026
1 mois avant
– [ ] Compiler tous les bulletins de votre échantillon de salariés (ex: 10-20 % de l’effectif)
– [ ] Pour chaque bulletin, vérifier :
– Tous les champs obligatoires présents ?
– Dates correctes ?
– Montants cohérents avec le mois précédent et suivant ?
– [ ] Comparer 5-10 bulletins avec les déclarations DSN correspondantes — chercher les écarts
– [ ] Vérifier les cumuls année-à-date : progression logique ?
– [ ] Documenter les écarts trouvés et les corriger si possible avant l’audit officiel
Pendant l’audit (si audit externe lancé)
– [ ] Remettez au maximum les documents demandés (bulletins, DSN, fiches de présence, contrats)
– [ ] Documentez chaque changement : arrivées/départs, modifications de salaire
– [ ] Ayez à disposition l’identification de votre convention collective (code IDCC)
– [ ] Expliquez les particularités : forfaits annuels, contrats spéciaux, aménagements
Après l’audit
– [ ] Lisez le rapport de l’auditeur ligne par ligne
– [ ] Pour chaque anomalie détectée, mettez en place une correction
– [ ] Informez votre équipe des rectifications à faire
– [ ] Mettez à jour votre paramétrage de logiciel si besoin
– [ ] Envoyez des DSN rectificatives pour les mois affectés
Les 5 erreurs les plus signalées en audit et comment les corriger avant
Voici les findings les plus courants qui émergent lors d’audits. Si vous les corrigez proactivement, vous évitez le rapport d’audit.
Erreur 1 : Discordance salaire brut bulletin ↔ DSN (premier écart détecté)
Correction rapide : exporter vos bulletins de janvier à décembre 2025, comparer avec la DSN déclarée, identifier où la divergence apparaît, corriger.
Erreur 2 : Taux AGIRC-ARRCO mal appliqué (double tranche oubliée pour salaires > PASS)
Correction rapide : vérifier que le PASS 2026 = 4 005 € est paramétré, que les salaires > PASS ont deux taux appliqués.
Erreur 3 : Jours fériés non majorés ou mal traités
Correction rapide : lister les jours fériés de 2026 et vérifier que chacun est bien rémunéré et majoré sur les bulletins.
Erreur 4 : Cotisations patronales prévoyance absentes ou mal paramétrées
Correction rapide : vérifier que votre convention collective prévoit une prévoyance obligatoire, que le taux est paramétré, qu’il apparaît sur chaque bulletin.
Erreur 5 : Impôt à la source pas retenu ou mal retenu
Correction rapide : pour chaque salarié, vérifier qu’un taux d’imposition est appliqué, demander les notifications URSSAF/impôts si besoin.
Audit de paie interne vs audit externe : quelle approche choisir
Audit interne
Vous le faites vous-même (ou avec votre expert-comptable). Avantages : confidentiel, gratuit, flexible. Inconvénients : moins rigoureux, vous risquez de passer à côté de problèmes.
Idéal pour : une vérification proactive avant qu’un problème émerge, une mise en conformité progressive.
Fréquence conseillée : annuellement au minimum.
Audit externe (expert-comptable, cabinet spécialisé)
Une tierce partie vérifie votre dossier. Avantages : impartialité, rigueur légale, rapport détaillé. Inconvénients : coûteux, moins flexible sur les modalités.
Idéal pour : avant un contrôle URSSAF prévisible, après une restructuration, si des CRM anomalies s’accumulent.
Coût moyen : 1 500 € à 5 000 € selon la taille de l’entreprise et le scope.
Audit obligatoire (URSSAF, Inspection du travail)
Vous n’avez pas le choix. Avantages : officiel, détecte des problèmes réels. Inconvénients : contraignant, potentiellement coûteux en rappels.
Signal d’alerte : vous recevez un courrier de l’URSSAF demandant vos dossiers de paie.
Après un audit : traiter les anomalies et préparer la correction
Vous avez reçu un rapport d’audit signalant des anomalies. Voici comment avancer.
Étape 1 : Analyser précisément chaque anomalie
Pour chaque item flagué :
– Comprendre exactement ce qui est faux
– Identifier la période concernée (mois, année)
– Vérifier si c’est un problème systématique ou isolé
Exemple : si « taux AGIRC-ARRCO T2 non appliqué, juin-décembre 2025 », ce n’est pas 1 mois à corriger mais 7.
Étape 2 : Corriger et documenter
– Corriger le paramétrage de paie si nécessaire (et seulement si c’est systématique)
– Recalculer les mois affectés
– Éditer des fiches rectifiées
– Documenter le motif et la date de correction
Étape 3 : Envoyer les DSN rectificatives
Pour chaque mois avec anomalie, envoyer une DSN rectificative via votre logiciel. L’URSSAF acceptera la rectification.
Délai : idéalement avant le 15 mai 2026 pour éviter la DSN de substitution.
Étape 4 : Vérifier les versements URSSAF manquants
Si l’audit révèle une sous-cotisation (par ex., cotisation prévoyance oubliée pendant 6 mois), calculez le montant dû et versez-le immédiatement.
Montant dû = (cotisation mensuelle manquante) × (nombre de mois) + majorations de retard.
Étape 5 : Communiquer avec les salariés si nécessaire
Si l’audit a détecté une sous-paie (heures sup’ non majorées), versez une régularisation nette au salarié avec un justificatif écrit.
FAQ
Q1 : Je reçois un CRM URSSAF listant des anomalies. C’est la même chose qu’un audit ?
R1 : Non. Un CRM c’est une notification automatique d’anomalie détectée lors du dépôt de votre DSN. Un audit c’est une analyse plus large de votre conformité globale sur une période (généralement 12 mois). Mais une accumulation de CRM anomalies peut déclencher un audit officiel.
Q2 : Combien de temps dure un audit de paie ?
R2 : Audit interne : 1-2 jours de travail. Audit externe par un cabinet : 2-5 jours selon la taille. Audit URSSAF : peut s’étendre sur plusieurs semaines voire mois selon la complexité.
Q3 : Je viens de découvrir une erreur de paie sur 2 ans. Dois-je régulariser ou espérer que personne ne la détecte ?
R3 : Régularisez immédiatement. Une erreur découverte par vous-même et corrigée rapidement est beaucoup moins coûteuse qu’une erreur découverte par l’URSSAF lors d’un audit, où s’ajoutent pénalités et majorations. Transparence = protection.
Q4 : Qu’est-ce qu’on me reprochera le plus en audit ?
R4 : Les discordances bulletin-DSN (80 % des findings). Suivent les taux de cotisations mal appliqués et les jours fériés mal traités. Si vous corrigez ces trois aspects, vous êtes à 90 % en conformité.
Q5 : Un audit révèle une erreur mais personne ne s’en est plaint. Je dois quand même corriger ?
R5 : Oui. Une erreur de paie non contestée n’en est pas moins une erreur légale. Si un salarié découvre rétroactivement qu’il a été sous-payé, il peut intenter une action 3 ans après. Corriger proactivement vous protège.
Un audit de paie, c’est vérifier que vous avez paie correctement vos salariés et que vos déclarations URSSAF reflètent exactement vos bulletins. C’est à la fois une obligation légale (si l’URSSAF le demande) et une protection (si vous le faites proactivement).
Les 8 domaines expliqués ci-dessus — structure, taux, jours fériés, heures sup’, avantages, congés, impôt, cohérence DSN — couvrent 95 % de ce qu’un auditeur vérifie. Si vous les maîtrisez et les vérifiez régulièrement, un audit ne vous surprendra jamais.
Un audit, c’est quelques heures de travail qui vous protègent contre des mois de correction ultérieure.