Contrôles & enquêtes
FAQ Contrôles & enquêtes
Contrôle URSSAF
Que contrôle l'URSSAF ?
L'URSSAF vérifie l'exactitude des déclarations sociales de l'entreprise : assiette et taux des cotisations, exonérations appliquées, avantages en nature, frais professionnels, primes, ainsi que l'affiliation réelle des salariés et l'existence éventuelle de travail dissimulé.
Le contrôle porte en principe sur les 3 dernières années civiles, porté à 5 ans en cas de travail dissimulé caractérisé, et concerne aussi bien les entreprises que les associations, professions libérales ou auto-entrepreneurs.
Pourquoi fait-on l'objet d'un contrôle URSSAF ?
Un contrôle URSSAF peut résulter d'une sélection aléatoire, d'un ciblage sectoriel national, d'un signalement (salarié, administration, dénonciation) ou d'anomalies détectées dans les déclarations sociales nominatives (DSN).
Certains secteurs jugés à risque (BTP, restauration, services à la personne) font l'objet d'une vigilance renforcée : l'absence d'anomalie apparente dans les déclarations n'empêche donc pas d'être contrôlé.
Comment se déroule un contrôle URSSAF ?
Le contrôle débute par l'envoi d'un avis de passage par lettre recommandée au moins 15 jours avant la première visite (sauf suspicion de travail dissimulé), suivi d'un examen des documents sociaux et comptables, sur place ou sur pièces.
Il se conclut par une lettre d'observations détaillant les régularisations envisagées ; l'entreprise dispose alors de 30 jours pour y répondre avant la notification définitive, assortie le cas échéant d'une mise en demeure de payer.
Comment se préparer à un contrôle URSSAF ?
Se préparer suppose de vérifier en amont la conformité des pratiques à risque (frais professionnels, avantages en nature, statut des collaborateurs externes, heures supplémentaires) et de rassembler les documents habituellement demandés : DSN, bulletins de paie, contrats de travail, justificatifs de frais.
Désigner un interlocuteur unique pour dialoguer avec l'inspecteur et former en amont les équipes RH et paie aux points de vigilance limite significativement le risque de redressement. Nos formations permettent aux services RH et paie de sécuriser ces pratiques avant tout contrôle.
Quels documents l'URSSAF peut-elle demander lors d'un contrôle ?
L'inspecteur peut demander l'ensemble des documents permettant de vérifier l'assiette des cotisations : DSN, livre de paie, contrats de travail, justificatifs de frais professionnels, conventions de forfait, registre du personnel et, en cas de suspicion de travail dissimulé, tout document utile (factures, plannings, relevés bancaires).
Le refus de communiquer ces pièces dans le délai imparti est assimilé à un obstacle à contrôle, sanctionné pénalement, et peut conduire à une taxation forfaitaire d'office établie sans contradictoire réel.
Comment contester un contrôle ou un redressement URSSAF ?
La contestation s'exerce d'abord devant la Commission de Recours Amiable (CRA) de l'URSSAF, dans un délai d'un mois à compter de la notification de la mise en demeure, avant tout recours contentieux.
En l'absence de réponse favorable, l'entreprise peut saisir le tribunal judiciaire (pôle social) ; un accompagnement dès la phase contradictoire, avant la lettre d'observations, reste la meilleure façon de limiter le risque d'en arriver à cette procédure.
Contrôle fiscal
Comment est-on averti d'un contrôle fiscal ?
L'administration fiscale informe le contribuable par l'envoi d'un avis de vérification, notifié par lettre recommandée avec accusé de réception au moins 15 jours avant le début des opérations sur place.
Cet avis précise la nature du contrôle, les impôts et la période concernés, le nom du vérificateur, et rappelle la possibilité de se faire assister d'un conseil ; seul le contrôle inopiné (flagrance fiscale) déroge à ce délai de prévenance.
Pourquoi et par qui un contrôle fiscal est-il déclenché ?
Un contrôle fiscal peut être déclenché par une sélection informatique croisant les données déclaratives (data mining de la DGFiP), un signalement externe (TRACFIN, URSSAF, un tiers), une anomalie détectée lors de l'instruction d'une déclaration, ou un ciblage sectoriel national.
La décision revient à l'administration fiscale, qui n'a pas à motiver son choix : aucune entreprise n'est à l'abri d'un contrôle, même en l'absence d'anomalie apparente dans ses déclarations.
Comment se déroule un contrôle fiscal en entreprise ?
Le contrôle fiscal d'une entreprise prend la forme d'une vérification de comptabilité, sur place avec échanges directs avec le vérificateur, ou d'un examen de comptabilité à distance sur transmission du fichier des écritures comptables (FEC), suivi d'une phase contradictoire.
À l'issue de ses investigations, le vérificateur adresse une proposition de rectification motivée ; l'entreprise dispose alors de 30 jours, prorogeables à 60 sur demande, pour y répondre avant la mise en recouvrement des impositions supplémentaires.
Combien de temps dure un contrôle fiscal ?
La vérification de comptabilité sur place d'une PME ne peut, sauf exception, excéder 3 mois à compter de la première intervention sur site ; ce délai légal ne s'applique pas à l'examen de comptabilité réalisé à distance.
Cette limite protège l'entreprise contre un contrôle qui s'éterniserait, mais la phase contradictoire qui suit (réponse à la proposition de rectification, éventuel recours hiérarchique) peut prolonger la procédure globale de plusieurs mois.
Sur combien d'années porte un contrôle fiscal ?
Le délai de reprise de l'administration fiscale est en principe de 3 ans : elle peut contrôler l'exercice en cours et les 3 années précédentes.
Ce délai est porté à 6 ans en cas d'activité occulte, de défaut de déclaration ou de manquement grave, et à 10 ans pour les avoirs et comptes détenus à l'étranger non déclarés.
Comment se préparer à un contrôle fiscal ?
Se préparer suppose de vérifier en amont la cohérence des déclarations avec la comptabilité, de sécuriser la piste d'audit fiable des factures, et de constituer un dossier documentaire justifiant les positions fiscales sensibles (prix de transfert, régimes de faveur, TVA intracommunautaire).
Désigner un interlocuteur unique pour dialoguer avec le vérificateur et former en amont les équipes comptables et financières aux points de vigilance limite le risque de rectification. Nos formations permettent aux services comptables et financiers de sécuriser ces pratiques avant tout contrôle.
Contrôle CNIL
Que contrôle la CNIL ?
La CNIL contrôle le respect du RGPD et de la loi Informatique et Libertés par les organismes publics et privés qui traitent des données personnelles : licéité et finalité des traitements, sécurité des données, information des personnes, respect de leurs droits, et conformité des sous-traitants.
Elle exerce ce contrôle sur place, sur pièces, sur audition ou en ligne, et peut cibler une thématique prioritaire de son programme annuel de contrôle (cybersécurité, cookies, vidéosurveillance...) ou intervenir à la suite d'une plainte.
Comment se passe un contrôle de la CNIL ?
Le contrôle débute le plus souvent par une notification préalable, sauf pour les contrôles en ligne ou sur pièces qui peuvent être menés sans préavis ; les agents de la CNIL vérifient ensuite les traitements de données, interrogent les responsables et peuvent se faire remettre tout document utile.
À l'issue du contrôle, la CNIL adresse un rapport contradictoire à l'organisme, qui dispose d'un délai pour formuler ses observations avant que la formation restreinte ne décide, le cas échéant, des suites à donner (mise en demeure, sanction).
Quel est le pouvoir de contrôle de la CNIL ?
La CNIL dispose de larges pouvoirs d'investigation : accéder aux locaux professionnels, se faire communiquer tout document utile, procéder à des vérifications techniques sur les systèmes d'information, et auditionner toute personne concernée.
Elle dispose également d'un pouvoir de sanction gradué, allant de la mise en demeure à l'amende administrative pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial, en passant par l'injonction et la limitation temporaire du traitement.
Quelles sont les sanctions que la CNIL peut prononcer ?
La CNIL dispose d'un éventail de sanctions gradué : rappel à l'ordre, injonction sous astreinte, limitation temporaire ou définitive du traitement, et amende administrative pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial.
Ces sanctions peuvent être rendues publiques par la formation restreinte, ce qui ajoute un risque réputationnel important à la sanction financière elle-même.
Comment le montant d'une sanction CNIL est-il calculé ?
Le montant est fixé au cas par cas par la formation restreinte, en tenant compte de la gravité du manquement, du nombre de personnes concernées, du caractère intentionnel ou non, des mesures correctives déjà prises et de la coopération de l'organisme avec la CNIL.
Le chiffre d'affaires mondial du groupe est également pris en compte pour les entreprises, ce qui explique les montants très élevés infligés à certains grands groupes technologiques.
Qui peut être sanctionné par la CNIL ?
La CNIL peut sanctionner tout responsable de traitement ou sous-traitant établi en France ou visant des personnes en France : entreprises privées de toute taille, associations, professions libérales, et administrations publiques.
Les organismes publics ne sont pas épargnés : la CNIL a déjà prononcé des amendes et des rappels à l'ordre à l'encontre de collectivités et d'administrations pour des manquements au RGPD.
Contrôle inopiné
Qu'est-ce qu'un contrôle inopiné et en quoi diffère-t-il d'un contrôle programmé ?
Un contrôle inopiné est une visite ou une vérification réalisée par une autorité administrative sans préavis, à la différence d'un contrôle programmé qui fait l'objet d'un avis préalable notifié dans un délai légal.
Ce mode de contrôle est utilisé lorsque l'administration craint que la connaissance préalable du contrôle ne permette de dissimuler des preuves ou de modifier une situation ; il concerne principalement l'inspection du travail, les douanes, la DGCCRF ou l'Autorité de la concurrence.
Quels sont mes droits lors d'un contrôle inopiné ?
L'entreprise a le droit de vérifier l'identité et la qualité des agents (carte professionnelle, ordre de mission), d'être informée de l'objet du contrôle, et de se faire assister par un conseil, même si celui-ci n'est pas immédiatement présent.
Sauf habilitation judiciaire spécifique (visite domiciliaire autorisée par un juge des libertés et de la détention), les agents ne peuvent pas procéder à une perquisition ni saisir des documents sans base légale précise à leur pouvoir d'investigation.
Comment se préparer à un contrôle inopiné ?
Se préparer suppose de définir en amont un protocole interne clair : qui accueille les agents, qui vérifie leur habilitation, qui alerte la direction juridique ou l'avocat de l'entreprise, et quels documents peuvent être communiqués immédiatement.
Former les équipes d'accueil et les managers de terrain aux bons réflexes (ne jamais s'opposer physiquement, ne jamais rien signer sous pression, consigner le déroulement de la visite) limite le risque d'aggraver la situation. Nos formations permettent de construire ce protocole et de sensibiliser les équipes exposées.
Enquête Autorité de la concurrence
Qu'est-ce qu'une enquête de l'Autorité de la concurrence et quand est-elle déclenchée ?
L'Autorité de la concurrence peut ouvrir une enquête à la suite d'une plainte, d'une auto-saisine, d'un signalement, ou dans le cadre d'un programme de clémence déposé par une entreprise participant elle-même à une pratique anticoncurrentielle.
Elle vise à établir l'existence d'ententes, d'abus de position dominante ou de pratiques restrictives de concurrence, et peut s'accompagner d'opérations de visite et saisie menées avec l'autorisation d'un juge des libertés et de la détention.
Comment se déroule une perquisition de l'Autorité de la concurrence ?
Les enquêteurs se présentent avec une ordonnance judiciaire les autorisant à visiter les locaux, saisir des documents papier et numériques (messageries, disques durs) et entendre les personnes présentes, en présence d'un officier de police judiciaire.
L'entreprise peut demander l'assistance d'un avocat et contester la régularité de la visite ou des saisies devant le premier président de la cour d'appel, dans un délai strict après la notification de l'ordonnance.
Quelles sont les sanctions en cas de pratique anticoncurrentielle ?
Les sanctions peuvent atteindre 10 % du chiffre d'affaires mondial consolidé du groupe, auxquelles s'ajoutent des sanctions pénales pour les dirigeants impliqués personnellement.
Le programme de clémence permet à une entreprise ayant participé à une entente de bénéficier d'une exonération totale ou partielle de sanction en dénonçant la pratique et en coopérant activement avec l'Autorité, à condition d'être la première à le faire.
Enquête pénale
Quels sont les différents statuts dans une enquête pénale ?
Une personne peut être entendue comme témoin, placée en garde à vue si des raisons plausibles de soupçonner une infraction existent, ou mise en examen par un juge d'instruction lorsque des indices graves ou concordants pèsent sur elle.
Le statut de témoin assisté, intermédiaire entre le témoin et le mis en examen, permet d'être entendu avec l'assistance d'un avocat sans faire l'objet d'une mise en examen formelle ; chaque statut ouvre des droits différents en matière de défense.
Quels sont mes droits en cas de garde à vue ?
La personne gardée à vue a le droit d'être informée de la nature de l'infraction, de garder le silence, d'être assistée par un avocat dès le début de la mesure et lors des auditions, et de faire prévenir un proche et son employeur.
La durée de la garde à vue est en principe de 24 heures, renouvelable une fois sur autorisation du procureur, avec des délais et garanties renforcés pour la criminalité organisée ou le terrorisme.
Comment protéger mes salariés dans le cadre d'une enquête pénale ?
L'entreprise doit organiser en amont un protocole de gestion de crise : désignation d'un avocat référent, consignes claires sur la conduite à tenir en cas d'audition libre ou de convocation, et rappel du droit de chaque salarié à être assisté individuellement par son propre conseil.
Il est essentiel de distinguer les intérêts de l'entreprise de ceux du salarié mis en cause personnellement, un même avocat ne pouvant généralement pas représenter les deux si leurs intérêts divergent. Nos formations préparent les dirigeants et managers à réagir avec les bons réflexes face à une enquête pénale.
Contrôle de l'AFA
Qu'est-ce qu'un contrôle de l'AFA et qui peut y être soumis ?
L'Agence Française Anticorruption contrôle la mise en œuvre effective des programmes de conformité anticorruption des entreprises soumises à la loi Sapin 2, ainsi que, à sa demande, celles qui font l'objet d'une décision de justice leur imposant un tel programme.
Le contrôle peut être initié à l'initiative de l'AFA, à la demande du Premier ministre, ou dans le cadre du suivi d'une convention judiciaire d'intérêt public (CJIP) conclue par l'entreprise.
Comment se déroule un contrôle de l'AFA ?
Le contrôle débute par une notification et l'envoi d'un questionnaire détaillé sur le dispositif anticorruption, suivi d'entretiens avec les équipes conformité et la direction, et d'un examen documentaire des 8 mesures du programme Sapin 2.
Il se conclut par un rapport contradictoire adressé à l'entreprise, qui peut formuler des observations avant sa version définitive ; en cas de manquement grave, l'AFA peut saisir la commission des sanctions, qui peut prononcer des sanctions pécuniaires jusqu'à 1 million d'euros.
Comment se préparer efficacement à un contrôle de l'AFA ?
La préparation repose sur l'auto-évaluation régulière du dispositif au regard des recommandations de l'AFA, la tenue à jour de la documentation (cartographie des risques, code de conduite, preuves de formation) et la démonstration du caractère réellement opérationnel des mesures, au-delà de leur simple existence formelle.
Nos formations accompagnent les équipes conformité dans la construction d'un dossier de preuves solide et dans la simulation d'entretiens de contrôle, pour aborder sereinement chacune des 8 mesures évaluées par l'AFA.
Communication pendant un contrôle
Que peut-on communiquer publiquement pendant un contrôle ou une enquête en cours ?
Pendant un contrôle ou une enquête, l'entreprise doit concilier son droit de se défendre et de communiquer avec le secret de l'enquête ou de l'instruction, qui s'impose aux magistrats et enquêteurs mais pas directement au mis en cause ni à son avocat.
Toute communication publique doit rester factuelle et mesurée, éviter de commenter le fond des accusations, et être coordonnée avec les avocats afin de ne pas fragiliser la stratégie de défense ni constituer un aveu implicite.
Quels sont les risques d'une communication maladroite pendant un contrôle ?
Une communication mal maîtrisée peut être utilisée comme élément à charge par les enquêteurs, aggraver le risque réputationnel en cas de contradiction ultérieure avec les faits établis, ou exposer l'entreprise à des poursuites pour diffamation si elle met en cause des tiers.
À l'inverse, un silence total peut être interprété négativement par les parties prenantes : la stratégie de communication doit donc être anticipée et validée conjointement par la direction juridique et la direction de la communication.
Quel rôle joue le droit de la presse pendant un contrôle ?
La presse peut librement relayer l'existence d'un contrôle ou d'une enquête dès lors que l'information est d'intérêt général, sous réserve de respecter la présomption d'innocence et les règles de diffamation ; l'entreprise dispose d'un droit de réponse en cas d'information inexacte.
Anticiper les sollicitations médiatiques par des éléments de langage validés en amont, et former les porte-parole désignés, permet d'éviter les prises de parole improvisées qui aggravent souvent la situation plus que le contrôle lui-même.
Communiquer après un contrôle ou une condamnation
Comment communiquer après un contrôle qui s'est conclu par un redressement ou une sanction ?
La communication post-contrôle doit être factuelle, reconnaître les éléments établis sans les amplifier, et mettre en avant les mesures correctives déjà engagées pour rassurer les parties prenantes sur la solidité du dispositif de conformité de l'entreprise.
Elle doit être coordonnée avec les obligations légales éventuelles (information des actionnaires, des salariés, publication de la sanction par l'autorité elle-même) pour éviter tout décalage entre le discours de l'entreprise et les informations officiellement disponibles.
Comment gérer l'impact réputationnel d'une condamnation ?
Limiter l'impact réputationnel suppose d'agir vite : préparer des éléments de langage avant même la décision si elle est prévisible, et informer en priorité les parties prenantes clés plutôt que de laisser l'information circuler de façon incontrôlée.
La transparence sur les mesures correctives engagées est souvent mieux perçue qu'une communication défensive ou minimisante ; démontrer que l'entreprise a tiré les leçons de l'incident restaure la confiance plus efficacement que le silence.
Faut-il communiquer en interne après un contrôle ou une sanction ?
Communiquer en interne est essentiel pour éviter les rumeurs et l'inquiétude des équipes, en particulier lorsque la sanction a été médiatisée ; les salariés apprennent souvent la nouvelle par la presse ou les réseaux sociaux avant toute communication officielle de l'entreprise.
Cette communication interne doit rappeler les mesures correctives mises en place et le rôle de chacun dans leur application, transformant l'incident en point de départ d'une culture de conformité renforcée plutôt qu'en simple sanction subie.
