Depuis juin 2026, une nouvelle règle est entrée en vigueur qui change profondément les rapports entre l'URSSAF et les employeurs : si les erreurs signalées dans vos comptes-rendus métiers (CRM) ne sont pas corrigées dans les délais, l'URSSAF peut désormais émettre automatiquement une DSN de substitution en votre nom. Une évolution majeure que de nombreuses PME n'ont pas encore anticipée.
Qu'est-ce qu'une DSN de substitution ?
La Déclaration Sociale Nominative (DSN) est le canal unique par lequel les employeurs transmettent chaque mois les données de paie aux organismes sociaux (URSSAF, caisses de retraite, prévoyance, France Travail…). Depuis 2017, elle est obligatoire pour toutes les entreprises.
À chaque envoi de DSN, l'employeur reçoit en retour des comptes-rendus métiers (CRM) : ce sont des fichiers de réponse générés automatiquement par les organismes destinataires. Ces CRM signalent les anomalies détectées dans la déclaration — erreurs de NIR, incohérences de taux, données manquantes, écarts par rapport aux déclarations précédentes.
Jusqu'en 2025, si un employeur ne corrigeait pas les erreurs pointées dans ses CRM, l'URSSAF devait engager une procédure de contrôle classique pour redresser la situation. Ce processus était long et peu systématique.
À partir de juin 2026, l'URSSAF peut émettre une DSN de substitution automatique si les erreurs signalées dans les CRM mensuels ne sont pas corrigées. Concrètement, l'administration recalcule elle-même vos cotisations sur la base des données qu'elle juge correctes et les substitue à votre déclaration. C'est elle qui fixe alors le montant que vous devrez payer.
DSN & CRM — Chiffres clés 2026
Comment fonctionne le processus de substitution ?
Le mécanisme de la DSN de substitution suit un cheminement précis que tout responsable paie doit connaître. Il ne s'agit pas d'une sanction immédiate : l'URSSAF n'intervient qu'après un délai accordé à l'employeur pour corriger ses erreurs.
| Étape | Action | Délai indicatif |
|---|---|---|
| 1 — Dépôt DSN | L'employeur dépose sa DSN mensuelle (avant le 5 ou le 15 du mois) | J (date de dépôt) |
| 2 — Émission CRM | Les organismes destinataires retournent les comptes-rendus métiers avec les anomalies détectées | J+1 à J+5 |
| 3 — Délai de correction | L'employeur doit consulter ses CRM et déposer une DSN rectificative si des erreurs sont signalées | Avant la DSN suivante |
| 4 — Substitution automatique | Si les erreurs persistent après le délai, l'URSSAF émet une DSN de substitution calculée selon ses propres données | À partir de juin 2026 |
| 5 — Appel de cotisations | Les cotisations sont calculées et prélevées sur la base de la DSN de substitution, sans nouveau dialogue préalable | Immédiat après substitution |
Quelles erreurs CRM peuvent déclencher une substitution ?
Tous les CRM d'anomalie ne sont pas équivalents. Certains sont de simples avertissements informatifs (niveau « Warning ») tandis que d'autres sont des anomalies bloquantes (niveau « Erreur ») qui, si elles ne sont pas corrigées, peuvent déclencher le processus de substitution.
Les anomalies les plus fréquentes à risque
Les catégories d'erreurs CRM les plus susceptibles de déclencher une intervention de l'URSSAF sont les suivantes :
- NIR (numéro de sécurité sociale) invalide ou non certifié : l'URSSAF ne peut pas rattacher le salarié à son compte individuel de droits
- Incohérence de taux de cotisation : taux appliqué différent des taux attendus par l'organisme (AT/MP, retraite complémentaire, prévoyance)
- Écart significatif de masse salariale : variation anormale par rapport aux mois précédents sans justification (entrée/sortie de salarié non déclarée)
- Données de fin de contrat manquantes ou incohérentes : absence de motif de rupture, date de fin non renseignée
- Bases de cotisation incohérentes avec le SMIC : rémunération brute inférieure au SMIC en vigueur pour un temps plein
- Code catégorie socio-professionnelle (CSP) erroné : impact direct sur les taux de cotisation retraite complémentaire Agirc-Arrco
La grande majorité des PME ne consultent pas systématiquement leurs CRM après chaque dépôt de DSN. Ces fichiers de retour sont disponibles dans le portail net-entreprises.fr ou transmis via le logiciel de paie, mais leur lecture requiert une formation spécifique et du temps. C'est précisément là que le risque est le plus élevé pour les entreprises qui gèrent leur paie en interne sans expertise suffisante.
Quelles conséquences concrètes pour votre PME ?
Une DSN de substitution émise par l'URSSAF n'est pas sans conséquence. Elle peut impacter votre trésorerie, vos droits salariaux et votre relation avec les organismes sociaux de plusieurs façons.
Risques financiers immédiats
L'URSSAF calcule la DSN de substitution sur la base de ses propres estimations — généralement les données du dernier mois connu ou une reconstitution forfaitaire. Si cette estimation est supérieure à votre déclaration réelle, vous serez prélevé d'un montant de cotisations supérieur à ce que vous devez réellement. La régularisation ultérieure est possible mais longue et administrative.
Impact sur les droits des salariés
Les données de la DSN alimentent directement le Compte Personnel de Formation (CPF), les droits chômage (France Travail), la retraite (Agirc-Arrco, CNAV) et les indemnités maladie (CPAM). Une DSN de substitution erronée peut priver temporairement un salarié de droits acquis — ce qui peut entraîner des litiges sociaux.
Pénalités et majorations de retard
Si la substitution révèle un sous-paiement de cotisations, des majorations de retard s'appliquent automatiquement : 5 % du montant des cotisations dues à titre de majoration initiale, plus 0,2 % par mois de retard supplémentaire. Ces pénalités sont applicables même si l'erreur initiale était involontaire.
Les PME : une population particulièrement exposée
Si les grandes entreprises disposent généralement d'équipes paie dédiées et d'outils de contrôle automatisés pour surveiller leurs CRM, les PME de 5 à 50 salariés se trouvent dans une situation plus fragile. Plusieurs facteurs augmentent leur exposition au risque de substitution :
- Gestion de la paie assurée par le dirigeant ou un assistant administratif sans formation spécialisée
- Logiciel de paie basique qui n'intègre pas de module automatique de lecture des CRM
- Turnover du personnel paie qui entraîne une perte de connaissance des processus de contrôle
- Absence de procédure interne documentée pour le suivi post-dépôt de DSN
- Cumul de rôles (le gestionnaire paie gère aussi les RH, la comptabilité, l'administration générale)
- Méconnaissance de net-entreprises.fr et des interfaces de consultation des CRM
Une PME qui sous-traite sa paie à un expert-comptable généraliste — sans gestionnaire dédié à la lecture des CRM — court un risque élevé. L'expert-comptable dépose la DSN mais ne consulte pas systématiquement les retours. Si une erreur persiste sur 2 ou 3 mois, la substitution peut intervenir sans que personne n'ait été alerté.
Comment éviter la DSN de substitution : la checklist de sécurisation
La bonne nouvelle, c'est que ce risque est entièrement maîtrisable avec les bonnes pratiques. Voici les mesures concrètes à mettre en place immédiatement :
- Mettre en place un processus de consultation systématique des CRM après chaque dépôt de DSN — idéalement dans les 48h
- Former votre gestionnaire paie à la lecture des codes d'anomalie CRM et à la procédure de DSN rectificative
- Activer les alertes email sur net-entreprises.fr pour être notifié automatiquement à chaque réception d'un CRM d'anomalie
- Vérifier les NIR de tous vos salariés dans votre logiciel de paie — les NIR non certifiés sont la première source d'anomalie CRM
- Documenter les variations de masse salariale : toute embauche, départ ou variation significative doit être justifiable dans la DSN
- Mettre à jour votre logiciel de paie avec les derniers paramètres 2026 (SMIC 12,31 €, nouveaux taux RGDU, cotisation vieillesse déplafonnée à 2,11 %)
- Externaliser la gestion DSN à un prestataire spécialisé qui dispose d'un processus de contrôle CRM intégré
Votre DSN est-elle vraiment sécurisée ?
STRAT RH prend en charge la production de vos DSN, la lecture des CRM et la correction des anomalies — chaque mois, sans exception. Basés à Toulouse, nous intervenons dans toute la France pour les PME de 1 à 200 salariés. Devis gratuit sous 24 h.
Sécuriser mes DSN avec STRAT RH