Contrôle Urssaf : jusqu'où remonte-t-il ?

Délai de prescription cotisations sociales : la règle des 3 ans

L'Urssaf peut contrôler l'application des règles relatives aux cotisations et contributions sociales, par exemple les cotisations maladie ou la contribution Fnal, ainsi que l'exactitude des montants déclarés. La prescription, aussi appelée délai de reprise, est de 3 ans. Cela signifie que l'administration dispose de 3 ans pour contrôler les déclarations sociales des employeurs et les déclarations de revenus des travailleurs indépendants.

Le contrôle porte sur les cotisations et contributions non prescrites, et il vise à obtenir le paiement des cotisations non versées. Il concerne d'abord les entreprises redevables en tant qu'employeurs, qu'il s'agisse d'une personne physique ou d'une personne morale. Il concerne aussi les travailleurs indépendants, pour leurs cotisations personnelles.

La règle des 3 ans est la même pour ces deux catégories, mais leur point de départ n'est pas le même. Le délai se mesure donc à partir de la nature de la somme et de la date à laquelle elle était due, et non à partir du jour où le contrôle commence. La section suivante détaille ces points de départ.

Justice.fr publie une fiche sur le même sujet, mise à jour le 4 novembre 2025, qui reprend les mêmes délais et le même tableau (Justice.fr). Le recoupement entre les deux sources confirme que la règle des 3 ans est bien la règle générale, avant d'entrer dans les exceptions.

Combien de temps l'Urssaf peut contrôler ?

En général, le contrôle d'un cotisant ne peut porter que sur les 3 années civiles qui précèdent le contrôle. Il ne s'agit donc pas de 3 ans à compter du jour du contrôle, mais d'années civiles entières. Par exemple, un contrôle réalisé en 2025 peut porter sur les années 2024, 2023 et 2022. C'est la première chose à vérifier quand on reçoit un avis de contrôle.

Pour les travailleurs indépendants, le repère est différent. Le point de départ se situe au 30 juin de l'année qui suit l'année au titre de laquelle les cotisations sont dues. Un contrôle réalisé après le 30 juin 2025 ne peut donc porter que sur les années 2024, 2023 et 2022, selon la fiche de Service Public Entreprendre.

Le tableau ci-dessous reprend les délais par nature de somme, tels que publiés. Les majorations de retard et les pénalités de retard ont leur propre point de départ, qui n'est pas celui des cotisations principales. Il faut donc distinguer le montant principal des majorations et des pénalités dans une lettre de l'Urssaf.

Période contradictoire et mise en demeure : ce qui suspend le délai

Un contrôle commence par un avis de contrôle, envoyé au minimum 30 jours avant. À l'issue du contrôle, une lettre d'observations est remise au cotisant. Ce document peut constater une application correcte de la législation, formuler des remarques qui n'entraînent pas de régularisation, ou proposer une régularisation de cotisations. Selon son contenu, le contrôle peut donc n'avoir aucune suite, donner lieu à de simples remarques ou aboutir à une proposition de régularisation.

La période contradictoire est la phase de dialogue entre l'administration et l'entreprise contrôlée. Elle s'ouvre dès la réception de la lettre d'observations et dure au moins 30 jours. Pendant ce délai, le délai de prescription est suspendu, et aucune mise en demeure ne peut intervenir avant la fin de la période.

La mise en demeure a un effet différent. Une fois envoyée, elle interrompt le délai de prescription. Suspension et interruption ne produisent pas le même effet sur le compteur, et la fiche ne détaille pas ici le calcul qui en découle. Pour un dossier concret, la date de réception de la lettre et celle de la mise en demeure sont donc à noter avec précision.

Ces règles montrent que le calcul ne s'arrête pas à la date de l'avis de contrôle. Le délai peut être suspendu pendant la période contradictoire, puis interrompu par une mise en demeure. Compter les 3 années uniquement à partir de l'avis reçu reviendrait donc à négliger deux éléments que la fiche met expressément en avant.

Recouvrement, contrainte et remboursement : d'autres délais

Ces délais concernent l'après-contrôle, lorsqu'une somme est due. Le recouvrement des cotisations ou des majorations de retard se prescrit par 3 ans à compter de l'expiration du délai imparti par l'avertissement ou la mise en demeure. Il ne faut donc pas confondre le délai pour contrôler avec le délai pour réclamer le paiement.

La contrainte, qui suit la mise en demeure, a son propre délai d'exécution. Il est de 3 ans à compter de la notification de la contrainte, si le cotisant ne l'a pas contestée et n'a pas réglé sa dette. Si la contrainte a été contestée, le délai est de 10 ans à compter du jugement exécutoire définitif.

Le remboursement fonctionne à l'inverse. Les cotisations indûment versées, c'est-à-dire payées à tort par l'employeur ou le travailleur indépendant, doivent faire l'objet d'une demande dans les 3 ans à partir de la date de paiement. La fiche donne l'exemple d'une somme versée en février 2023, dont le remboursement devait être demandé avant février 2026.

Cet exemple a une conséquence pratique à la date du 6 octobre 2026 : l'échéance de février 2026 est passée. Pour un trop-payé ancien, il faut donc vérifier sans attendre la date exacte du paiement, car le délai court à partir de cette date et non à partir de la découverte de l'erreur.

Quel délai pour quel cas : employeur, indépendant, fraude

Le critère qui tranche d'abord est le statut du cotisant, puis la nature de la somme. Un employeur, personne physique ou morale, voit son délai courir à partir de la fin de l'année où les cotisations auraient dû être payées. Un travailleur indépendant, pour ses cotisations personnelles, voit le sien courir à partir du 30 juin de l'année suivante. Dans les deux cas, le délai général reste de 3 ans.

Un dirigeant qui vérifie ses propres cotisations de travailleur indépendant ne fait donc pas le même calcul qu'un employeur qui revoit les déclarations de salaires. Le premier doit repérer l'année au titre de laquelle les cotisations sont dues, puis le 30 juin suivant. Le second doit repérer la fin de l'année d'échéance. Dans les deux cas, la comparaison s'appuie sur les 3 années civiles précédant le contrôle.

Le délai de 5 ans est à part. Il s'applique en cas de fraude ou de travail dissimulé, et il court à partir de la fin de l'année au cours de laquelle les faits ont été constatés. La fiche ne détaille ni la qualification de ces faits ni la procédure qui s'applique : ces points relèvent de l'Urssaf.

Cette page ne sert donc pas à savoir si une situation relève de la fraude, mais à identifier quel délai s'applique si tel est le cas. Pour un petit employeur sans service de paie, la question utile est de savoir quelles déclarations sont en cause et à quelle date elles ont été produites, puisque ces dates déterminent le point de départ.

Ce que cette page ne couvre pas

Cette page traite des délais, et seulement des délais. Elle ne reprend ni le montant des pénalités ni les sanctions applicables au travail illégal. La fiche de Service Public Entreprendre renvoie vers « Sanctions de l'employeur en cas de travail illégal » et vers la Charte du cotisant contrôlé, sans en reproduire le contenu : ces documents sont à consulter directement.

Elle ne traite pas non plus les cas particuliers de calcul, comme une régularisation partielle ou un changement de situation en cours de période. Ces situations supposent de connaître le dossier. Les points à confirmer auprès de l'Urssaf sont la date de réception de la lettre d'observations, la nature exacte des sommes réclamées et la date des derniers paiements.

Les fiches sources ont été vérifiées le 4 novembre 2025. Service Public Entreprendre propose une alerte par courriel lorsque la fiche est mise à jour significativement, ce qui permet de suivre une évolution. Pour un contrôle en cours, la lettre reçue de l'Urssaf reste le document de référence à lire en premier.