Une DRH découvre, pendant un contrôle URSSAF, que quelque chose est mal calculé depuis dix-huit mois. Le redressement porte sur 47 000 €. L’erreur ? Un paramétrage incorrect dans Silae après la mise à jour de janvier de l’année précédente — personne n’avait vérifié.
Vous souriez ? On retrouve souvent un scénario du même genre dans les audits de paie.
Un tel audit sert donc surtout à trouver ce genre d’écart avant que l’URSSAF ne le trouve et à corriger en DSN rectificative plutôt que de payer des majorations de retard.
Pourquoi les bulletins de paie accumulent des erreurs en silence ?
La paie cumule 3 sources d’erreur permanentes. D’abord, la réglementation change vite : les taux AGIRC-ARRCO sont révisés chaque novembre, l’URSSAF modifie ses codes CTP sans préavis suffisant, le BOSS publie des mises à jour que les éditeurs de logiciels intègrent avec deux semaines de décalage. Ensuite, les logiciels ne paramètrent pas automatiquement ce qui n’est pas automatique — les éléments conventionnels restent pour la plupart à la charge de l’utilisateur. Enfin, la rotation dans les équipes paie est forte : un gestionnaire qui part emporte avec lui la connaissance des paramétrages maison qui ne sont documentés nulle part.
Résultat : une erreur de taux de prévoyance non détectée pèse rarement plus de 30 à 80 € par mois par salarié. Mais sur 120 salariés sur 24 mois, on arrive vite à des montants qui rendent le contrôle URSSAF douloureux.
Avant de commencer : ce qu’il faut réunir
Un audit de paie sans les bonnes sources est une perte de temps. Les documents indispensables :
– L’ensemble des bulletins de paie du périmètre audité (idéalement 12 à 24 mois, voire 36 si on redoute une prescription URSSAF)
– Les DSN correspondantes — les fichiers de sortie, pas seulement les accusés de réception
– La convention collective appliquée et ses avenants publiés sur la période
– Les accords d’entreprise en vigueur (intéressement, prévoyance, temps de travail)
– Les attestations employeurs et signalements AGIRC-ARRCO
– Les contrats de travail d’un échantillon représentatif de salariés
– Le paramétrage logiciel exporté (tables de cotisations, rubriques, formules de calcul)
Sans le paramétrage logiciel, on peut détecter les symptômes mais pas toujours identifier la cause. Et sans les DSN, on ne peut pas croiser les bases déclarées avec les bases cotisées.
Les 6 points de contrôle incontournables
La réduction générale de cotisations patronales
C’est le premier point à vérifier, systématiquement. La formule est connue : (0,3214 / 0,6) × (1,6 × SMIC mensuel × nb heures / rémunération brute − 1). En pratique, trois erreurs reviennent constamment en audit.
L’assiette ne regroupe pas tous les éléments de rémunération à prendre en compte — prime annuelle exclue à tort, indemnité d’astreinte oubliée. Le SMIC de référence n’est pas actualisé après une revalorisation en cours d’année — en janvier 2026, le SMIC horaire est passé à 12,02 €, et certains logiciels n’intègrent pas automatiquement la nouvelle valeur dans le paramétrage du coefficient. Ou encore : le coefficient résulte d’un calcul mensuel sans régularisation annuelle correctement configurée. Sur un salarié à 2 100 € brut, une erreur de paramétrage sur le coefficient peut représenter 18 à 35 € de cotisations patronales mal imputées par mois.
Les taux de cotisations sociales
Comparez systématiquement les taux appliqués dans les bulletins avec les taux officiels en vigueur sur la période. Pour 2026 : vieillesse plafonnée 6,90 % salarié / 8,55 % patronal, vieillesse déplafonnée 0,40 % / 1,90 %, AGIRC T1 3,15 % / 4,72 %, AGIRC T2 8,64 % / 12,95 %, CEG T1 0,86 % / 1,29 %, CET 0,14 % / 0,21 % si le brut mensuel dépasse le PMSS (4 005 € en 2026). Un écart de 0,1 point sur une cotisation déplafonnée peut sembler négligeable — sur 200 salariés, c’est 12 000 à 15 000 € de régularisation potentielle.
La CSG et la CRDS
L’assiette de la CSG-CRDS n’est pas le brut fiscal — elle intègre la part patronale de prévoyance et les éléments d’épargne salariale selon des règles spécifiques. La déduction forfaitaire de 1,75 % (plafonnée à 4 fois le PASS annuel, soit 192 240 € en 2026) est souvent bien paramétrée dans les logiciels du marché, mais il faut vérifier qu’elle ne s’applique pas à tort sur les indemnités non soumises — indemnité de licenciement dans les limites légales, IJSS en cas de subrogation mal codée.
Le traitement des arrêts de travail
Vérifier que les IJSS sont correctement imputées en déduction du brut maintenu, que la subrogation est déclarée en DSN signalement (S10) et pas seulement en DSN mensuelle, et que le maintien conventionnel est calculé sur la bonne assiette. Bref, les arrêts de travail sont l’une des zones les plus génératrices d’écart entre brut déclaré et brut réel. Sur une entreprise avec beaucoup de maladie — secteur logistique, hôtellerie-restauration — cet axe peut représenter plusieurs milliers d’euros de régularisation à lui seul.
La cohérence DSN / bulletins
Comparez les montants des rubriques DSN (base brute S21.G00.40.009, cotisations S21.G00.78, net imposable S21.G00.50) avec les totaux des bulletins. Un écart persistant sur un code CTP est souvent le symptôme d’un problème de paramétrage. En 2026, après la migration progressive vers la DSN de substitution active pour plusieurs flux PASRAU, ce contrôle est encore plus important : les décalages de codification entre l’ancienne et la nouvelle mécanique génèrent parfois des incohérences difficiles à détecter sans croiser les deux sources.
Les éléments variables récurrents
Primes annuelles, commissions, astreintes, indemnités kilométriques — ces éléments sont souvent saisis manuellement, sans règle automatique de contrôle. L’audit doit vérifier que leur traitement social et fiscal est cohérent avec leur nature : prime d’intéressement exclue de l’assiette de cotisations dans les limites légales, indemnités de frais professionnels dans les barèmes URSSAF ou avec justificatifs si au-delà, astreintes cotisées si elles constituent un élément de rémunération.
Audit interne ou prestataire externe : comment choisir ?
L’audit interne est possible si l’équipe paie dispose d’une ressource senior capable de prendre du recul sur ses propres productions. Ce n’est pas toujours le cas — et c’est normal. Auditer sa propre paie, c’est comme relire son propre code : on ne voit plus ses propres erreurs.
Le prestataire externe apporte 3 choses que l’interne ne peut pas toujours offrir. La distance critique. Une grille de contrôle alimentée par d’autres audits récents — les erreurs de paie sont souvent sectorielles et conjoncturelles. Et une légitimité en cas de contestation ultérieure. Le coût varie de 3 500 € pour un audit flash sur 3 mois de bulletins d’une TPE à 25 000 € ou plus pour un audit exhaustif sur 36 mois d’une structure de 300 salariés avec plusieurs conventions.
L’audit interne garde tout son intérêt dans une logique de contrôle continu mensuel — une checklist de 15 points qu’un gestionnaire senior parcourt chaque mois sur un échantillon de bulletins. Ce n’est pas un audit exhaustif, mais c’est souvent ce qui permet de détecter un problème de paramétrage dès le mois suivant plutôt que deux ans plus tard.
Que faire des anomalies trouvées ?
La réponse dépend de la nature et du montant de l’anomalie.
Pour les erreurs en défaveur du salarié — sous-paiement de cotisations, maintien conventionnel insuffisant, prime oubliée — la régularisation s’impose sans délai. Le délai de prescription des créances salariales est de 3 ans (art. L.3245-1 Code du travail). Il faut régulariser les bulletins concernés et produire des DSN rectificatives sur les mois en cause.
Pour les erreurs en faveur du salarié — sur-déclaration de cotisations, heures payées deux fois — la situation est plus délicate. Une erreur favorable au salarié ne se récupère pas unilatéralement. L’employeur peut en principe demander le remboursement du trop-perçu dans la limite de la prescription, mais la jurisprudence impose des formes et interdit la retenue unilatérale sur salaire.
Côté URSSAF : les erreurs de bases déclarées se corrigent en DSN rectificative sur les mois concernés. Si l’erreur est ancienne et significative, la déclaration spontanée à l’URSSAF permet généralement d’éviter les majorations de retard (art. R.243-18 CSS) — à condition de ne pas attendre une mise en demeure pour bouger.
À quelle fréquence auditer sa paie ?
Un audit complet — exhaustif, sur 24 à 36 mois — tous les trois ans est un minimum raisonnable. Entre deux audits complets, le contrôle continu mensuel sur échantillon permet de maintenir un niveau de qualité acceptable sans mobiliser des ressources considérables.
Les déclencheurs qui justifient un audit non planifié : changement de logiciel de paie ou de prestataire, passage à une nouvelle convention collective, fusion-acquisition, hausse brutale de la masse salariale non expliquée par les effectifs, ou notification d’un contrôle URSSAF. Dans ce dernier cas, l’audit préalable n’est pas une option — c’est la seule façon d’aborder l’inspection avec une connaissance précise de ses propres risques.
Une anomalie de 12 € par mois par salarié, personne ne la voit. Sur 80 salariés sur 24 mois, ça fait 23 040 € — et l’URSSAF, elle, les voit très bien.
Si vous voulez savoir où en est votre paie avant qu’on vous le dise, les équipes de Cobham Solutions réalisent des audits de paie sur mesure , du flash audit de 3 mois au contrôle exhaustif 36 mois, avec résultat chiffré, plan de correction et accompagnement à la régularisation DSN. Pour compléter, consultez aussi notre guide sur les erreurs DSN qui déclenchent des rejets URSSAF .
FAQ
Qu’est-ce qu’un audit de paie ?
Un audit de paie est un contrôle méthodique des bulletins de salaire, des déclarations sociales (DSN) et du paramétrage logiciel d’une entreprise. Il vise à identifier les anomalies de calcul, les erreurs de déclaration et les écarts entre les obligations légales ou conventionnelles et les pratiques réelles. Il peut porter sur quelques mois ou sur 36 mois, être réalisé en interne ou confié à un prestataire spécialisé.
Quels sont les points les plus souvent problématiques dans un audit de paie ?
Les erreurs les plus fréquentes concernent la réduction générale de cotisations patronales (formule incorrecte ou SMIC non actualisé après revalorisation), les taux AGIRC-ARRCO (mauvais coefficient T1/T2 après une mise à jour d’accord), le traitement des arrêts de travail (subrogation, IJSS, maintien conventionnel), et la cohérence entre les bulletins et les déclarations DSN. Les éléments variables — primes, indemnités de frais — concentrent aussi beaucoup d’écarts.
Combien coûte un audit de paie externalisé ?
Le tarif dépend du périmètre (nombre de salariés, durée de la période auditée, nombre de conventions collectives applicables). Comptez de 3 500 à 7 000 € pour un audit flash d’une PME de 50 salariés sur 12 mois, et jusqu’à 25 000 € ou plus pour un audit exhaustif de 36 mois sur une structure de 200 salariés avec plusieurs conventions.
L’employeur peut-il corriger une erreur de paie passée sans accord du salarié ?
Pour les erreurs en défaveur du salarié (sous-paiement), la régularisation est obligatoire — le salarié peut réclamer dans un délai de 3 ans. Pour les erreurs en faveur du salarié (trop-perçu), l’employeur peut en principe en demander le remboursement, mais la retenue unilatérale sur salaire est interdite hors dispositions légales précises.
Un audit de paie protège-t-il en cas de contrôle URSSAF ?
Indirectement, oui. Un audit préalable permet d’identifier les anomalies à régulariser spontanément — ce qui évite les majorations de retard (art. R.243-18 CSS) et crédibilise la bonne foi de l’employeur. Un employeur qui déclare lui-même ses propres erreurs avant la mise en demeure est traité très différemment de celui qui attend l’inspecteur pour bouger.