DUE mutuelle et prévoyance : les 9 erreurs qui font perdre l’exonération URSSAF (et comment les corriger)

Le Code de la sécurité sociale prévoit trois façons de mettre en place une couverture santé ou prévoyance dans une entreprise : la convention ou l’accord collectif, la ratification par référendum à la majorité des salariés concernés, et la décision unilatérale de l’employeur constatée dans un écrit remis à chaque intéressé (article L. 911-1). Dans les TPE et PME sans délégué syndical, la DUE est de très loin la voie la plus utilisée : c’est un document rédigé par l’employeur, souvent sur un modèle fourni par l’assureur ou le courtier, qui fixe qui est couvert, par quelles garanties, à quel prix et selon quelles règles.

Son importance tient à l’article L. 242-1 du même code. Les contributions de l’employeur au financement de prestations complémentaires de prévoyance, ce qui inclut les frais de santé, sont exclues de l’assiette des cotisations à trois conditions cumulatives : le régime doit être collectif, c’est-à-dire couvrir l’ensemble des salariés ou une ou plusieurs catégories objectives ; il doit être obligatoire, donc s’imposer à tous les salariés de la catégorie sauf dispenses admises ; et il doit être formalisé par l’un des trois actes ci-dessus. S’y ajoutent, pour la santé, le respect du cahier des charges du contrat responsable et le versement des prestations par un organisme habilité. Le BOSS, opposable depuis le 1er septembre 2022 sur ce sujet, en détaille la lecture administrative.

L’exonération est plafonnée : en 2026, la contribution patronale exonérée est limitée à 6 % du plafond annuel de la Sécurité sociale, soit 2 884 € sur un PASS de 48 060 €, majorés de 1,5 % de la rémunération annuelle brute, le tout dans la limite de 12 % du PASS, soit 5 767 € par salarié. Les contributions restent par ailleurs soumises à la CSG-CRDS et, dans les entreprises d’au moins 11 salariés, au forfait social de 8 %. Ce que la DUE conditionne, ce n’est donc pas une exonération totale, mais la non-soumission aux cotisations de Sécurité sociale, de retraite complémentaire et de chômage, ce qui représente l’essentiel de la différence entre un euro de contribution et un euro de salaire.

Une DUE conforme comporte au minimum : l’identification de l’entreprise et de l’organisme assureur, la catégorie de salariés bénéficiaires définie selon un critère objectif, la nature des garanties (frais de santé, incapacité, invalidité, décès) par renvoi au contrat ou à sa notice, le montant ou le taux de la cotisation et sa répartition entre employeur et salarié, les cas de dispense facultatifs retenus, la date d’effet et la durée, les conditions de révision et de dénonciation, le maintien des garanties en cas de suspension du contrat de travail indemnisée, et la mention de la portabilité. Pour la santé, le document doit faire apparaître que l’employeur prend en charge au moins 50 % de la cotisation (article L. 911-7).

La DUE n’existe juridiquement que si elle a été remise à chaque salarié concerné. La remise se prouve : liste d’émargement, remise en main propre contre décharge, lettre recommandée avec accusé de réception, ou courriel avec accusé de réception. Les salariés embauchés après la mise en place la reçoivent avec leur contrat de travail ou leur dossier d’accueil. En cas de contrôle, l’inspecteur demande le document daté et signé par le représentant légal, puis la preuve de sa remise ; une DUE retrouvée sur un serveur sans aucune trace de diffusion est traitée comme inexistante. Le comité social et économique, lorsqu’il existe, doit être informé et consulté, et les délégués syndicaux informés.

Deux subtilités propres à la DUE méritent d’être connues. D’abord, l’article 11 de la loi Évin : les salariés présents dans l’entreprise au moment de la mise en place par décision unilatérale ne peuvent être contraints de cotiser contre leur gré si le régime prévoit une participation financière de leur part ; ils peuvent donc refuser d’adhérer, et ce refus doit être écrit et conservé. Ensuite, la modification d’une DUE suit la même forme que sa création : nouvelle décision écrite, information individuelle, délai de prévenance raisonnable (trois mois est la pratique courante lorsque la modification est défavorable), et impossibilité de réduire des avantages issus d’un accord collectif ou du contrat de travail.

Un régime peut ne couvrir qu’une partie du personnel sans perdre son caractère collectif, à condition que cette partie constitue une catégorie objective. Le décret n° 2021-1002 du 30 juillet 2021, applicable depuis le 1er janvier 2022 avec une période de transition pour les régimes existants jusqu’au 31 décembre 2024, a réécrit les critères de l’article R. 242-1-1 à la suite de la fusion Agirc-Arrco, qui avait privé de base les anciens renvois à la convention des cadres de 1947. Il reste cinq critères, combinables entre eux, et tout ce qui n’y entre pas est hors jeu.

Le premier critère est l’appartenance aux catégories cadres et non-cadres, définies par référence aux articles 2.1 (ingénieurs et cadres) et 2.2 (assimilés : employés, techniciens et agents de maîtrise classés à un certain niveau) de l’accord national interprofessionnel du 17 novembre 2017 sur la prévoyance des cadres. Une branche peut étendre la notion de cadre à d’autres salariés par un accord agréé par la commission paritaire de l’APEC ; sans cet agrément, l’extension ne vaut pas pour les catégories objectives. Le deuxième critère repose sur des seuils de rémunération fixés en multiples du PASS (1, 2, 3, 4 ou 8 plafonds), ce qui exclut tout seuil exprimé en euros ou en pourcentage d’un salaire interne.

Les trois autres critères renvoient aux conventions collectives : la place dans les classifications professionnelles de la convention de branche, le niveau de responsabilité, le type de fonctions ou le degré d’autonomie défini par les sous-catégories de cette convention, et enfin les catégories issues des usages constants, généraux et fixes de la profession ou d’un accord de branche. À l’inverse, ne constituent pas des catégories objectives : les seuls cadres dirigeants, les salariés d’un établissement ou d’un service, les salariés présents à une date donnée, ou une condition d’ancienneté dépassant les maximums admis (6 mois pour les frais de santé, 12 mois pour la prévoyance). Un régime de prévoyance réservé au « président et aux deux directeurs » est l’exemple type du régime requalifié.

Un régime obligatoire admet des exceptions, mais seulement celles que les textes prévoient. Certaines dispenses s’appliquent de plein droit, même si la DUE ne les mentionne pas, à la demande écrite du salarié : les bénéficiaires de la complémentaire santé solidaire, jusqu’à la date d’échéance de leurs droits ; les salariés déjà couverts par un contrat individuel au moment de l’embauche, jusqu’à son échéance ; les salariés couverts en tant qu’ayants droit par un régime collectif et obligatoire, celui du conjoint par exemple, à condition que cette couverture soit bien obligatoire ; les salariés à employeurs multiples déjà affiliés ailleurs comme assurés principaux ; et les titulaires d’un CDD ou d’un contrat de mission de moins de trois mois qui justifient d’une couverture par ailleurs.

D’autres dispenses sont facultatives : elles n’existent que si l’acte fondateur les prévoit expressément, et c’est l’un des premiers points que vérifie un contrôleur. Il s’agit des salariés et apprentis en CDD ou en contrat de mission (avec justificatif d’une couverture individuelle lorsque le contrat atteint 12 mois, sans justificatif en deçà), des salariés à temps partiel et des apprentis dont la cotisation représenterait au moins 10 % de leur rémunération brute, et, pour la DUE uniquement, des salariés présents lors de la mise en place qui refusent de cotiser au titre de l’article 11 de la loi Évin. Un salarié dispensé sur un fondement qui ne figure pas dans la DUE est un salarié illégalement exclu.

Toute dispense suppose une demande écrite du salarié mentionnant le cas invoqué et la date d’effet, accompagnée d’un justificatif de moins de trois mois lorsque le cas en exige un, et renouvelée chaque année pour les situations qui peuvent changer (couverture par le conjoint, complémentaire santé solidaire). L’employeur conserve ces pièces dans le dossier du salarié : en cas de contrôle, c’est à lui de prouver que chaque absence d’affiliation est fondée. Un tableau de suivi des dispenses, mis à jour à chaque embauche et chaque 1er janvier, suffit dans une PME.

Les erreurs ci-dessous reviennent dans la majorité des redressements portant sur la protection sociale complémentaire. Elles sont rarement le fruit d’une fraude : elles naissent d’un modèle recopié, d’un changement d’assureur fait par le courtier sans mise à jour du document, ou d’une catégorie définie « avec bon sens » plutôt qu’avec le décret. Le contrôleur les repère en quelques minutes, en comparant l’acte, le contrat et les bulletins de paie. Chacune se corrige, mais la correction ne vaut que pour l’avenir : les contributions versées pendant la période irrégulière restent exposées jusqu’à l’expiration de la prescription.

Un mot sur la prévoyance des cadres, qui concentre les sanctions les plus lourdes. L’accord du 17 novembre 2017 impose à l’employeur une cotisation à sa seule charge d’au moins 1,5 % de la tranche de salaire inférieure au PASS pour chaque cadre, dont plus de la moitié doit financer des garanties décès. Un employeur qui ne l’a pas mise en place et dont un cadre décède doit verser aux ayants droit une somme égale à trois plafonds annuels de la Sécurité sociale, soit 144 180 € en 2026, en plus de l’éventuel redressement. C’est l’erreur à vérifier en premier si vous avez au moins un salarié cadre.

Lorsque le caractère collectif ou obligatoire n’est pas établi, l’URSSAF réintègre la totalité des contributions patronales au régime dans l’assiette des cotisations, et non seulement la fraction litigieuse : un seul salarié exclu sans dispense valable peut faire tomber l’exonération de tout le régime. Les sommes réintégrées sont soumises aux cotisations patronales et salariales de droit commun, l’employeur réglant les deux parts puisqu’il ne peut plus, en pratique, récupérer la part salariale sur des salaires passés. Les cotisations se prescrivent par trois ans à compter de la fin de l’année civile au titre de laquelle elles sont dues, ce qui expose en pratique trois années pleines plus l’année en cours, et cinq ans en cas de travail dissimulé.

Les majorations suivent le régime de droit commun : 5 % des cotisations non payées à l’échéance, plus 0,2 % par mois ou fraction de mois de retard, ce dernier taux étant ramené à 0,1 % en cas de paiement dans les trente jours suivant la mise en demeure. Pour les redressements notifiés après un contrôle engagé depuis mai 2023, la majoration initiale de 5 % n’est pas appliquée sauf si le redressement atteint un plafond annuel de la Sécurité sociale ou si l’entreprise fait l’objet de pénalités, et la majoration complémentaire ne court qu’à partir du 1er février de l’année suivant la régularisation. Notre article « Contrôle URSSAF : les motifs de redressement les plus fréquents chez les dirigeants de TPE/PME » décrit le déroulé de la procédure et la période contradictoire.

Le tableau ci-dessous chiffre un cas type : une entreprise de 15 salariés, dont 3 cadres, qui verse 40 € par mois et par salarié pour la mutuelle et finance une prévoyance à hauteur de 4 800 € par an, soit 12 000 € de contributions annuelles. Le taux de cotisations appliqué aux sommes réintégrées est pris à 45 %, un ordre de grandeur courant pour des salaires moyens une fois cumulées les parts patronale et salariale et la réduction générale perdue ; il varie selon la structure des rémunérations. Le résultat tient en une ligne : plus de deux années de contributions à rembourser d’un coup, pour un document qui aurait coûté quelques heures de travail.

La régularisation n’efface pas le passé, mais elle arrête l’hémorragie et change la posture en cas de contrôle : un employeur qui a corrigé spontanément avant toute lettre d’observations peut invoquer le droit à l’erreur, qui permet, sous conditions, d’écarter les majorations lorsque la bonne foi est établie et qu’il s’agit d’un premier manquement. La démarche prend deux à six semaines selon la réactivité de l’assureur, et ne nécessite pas d’avocat dans les cas simples : le courtier ou le conseil qui a placé le contrat, l’expert-comptable pour la paie, et un modèle de DUE à jour suffisent.

Le point délicat est la date d’effet. Une nouvelle DUE ne peut pas rétroagir pour couvrir des années passées ; elle prend effet à la date fixée, après le délai de prévenance, et les contributions versées avant restent exposées jusqu’à la prescription. Si la régularisation implique une modification défavorable pour certains salariés (hausse de leur cotisation, suppression d’une dispense indue), le délai de prévenance de trois mois et l’information individuelle sont impératifs ; si elle leur est favorable, l’effet peut être immédiat. Dans tous les cas, le contrat d’assurance doit être modifié en parallèle pour que les deux documents disent la même chose.

La DUE n’est pas toujours la meilleure voie. L’accord collectif, négocié avec un délégué syndical ou, à défaut, avec des représentants du personnel ou des salariés mandatés selon la taille de l’entreprise, offre une sécurité supérieure : il s’impose à tous les salariés sans la faculté de refus de l’article 11 de la loi Évin, il est plus difficile à contester, et il peut organiser des garanties plus fines. Le référendum, qui consiste à soumettre un projet rédigé par l’employeur à la ratification de la majorité des salariés concernés, produit le même effet sans négociation ; il est adapté aux entreprises de quelques dizaines de salariés sans représentation syndicale qui veulent rendre le régime incontestable.

Il existe aussi des cas où aucun acte d’entreprise n’est nécessaire, ou n’est pas prioritaire. Lorsque la convention collective de branche impose un régime santé ou prévoyance avec des garanties et un financement précis, l’entreprise doit d’abord s’y conformer ; la DUE ne sert alors qu’à préciser les modalités locales, et ne peut pas être moins favorable. Une entreprise sans salarié n’a pas de régime collectif à formaliser, et un dirigeant non salarié relève de contrats Madelin individuels. Enfin, une entreprise qui prévoit une opération de fusion ou de transfert de personnel a intérêt à harmoniser ses régimes par accord plutôt que par décisions unilatérales successives.

La question du choix se pose aussi en termes de coût et de délai. Une DUE conforme se rédige en quelques heures, souvent sur la base du modèle de l’assureur relu par le courtier ou l’expert-comptable, pour un coût compris entre zéro et quelques centaines d’euros. Un accord collectif mobilise une négociation, un dépôt et, dans les petites entreprises, un formalisme de consultation qui prend plusieurs semaines. Pour une TPE de moins de 11 salariés avec un régime simple couvrant tout le personnel, la DUE reste l’outil adapté ; au-delà de 50 salariés, avec plusieurs catégories et des garanties différenciées, l’accord devient préférable.

Les neuf erreurs qui font perdre l’exonération URSSAF ont un point commun : elles portent sur la forme du régime, pas sur la qualité des garanties. Une catégorie définie hors des cinq critères du décret de 2021, une dispense non écrite, une part employeur sous les 50 %, un contrat non responsable, une prévoyance cadres oubliée, une clause de suspension absente ou une DUE jamais remise suffisent à requalifier des contributions en salaire. Une DUE conforme, remise contre récépissé, revue à chaque changement d’assureur et à chaque 1er janvier, règle l’essentiel.

L’inaction se chiffre sans difficulté. Pour 15 salariés et 12 000 € de contributions annuelles, un contrôle sur trois ans et demi représente de l’ordre de 19 000 € à 25 000 € de cotisations et majorations exigibles d’un coup, soit plus de deux années de budget mutuelle et prévoyance ; avec un cadre décédé sans prévoyance 1,5 % conforme, 144 180 € s’ajoutent. En face, la correction coûte quelques heures, souvent incluses dans l’accompagnement d’un courtier ou d’un expert-comptable. Chaque année passée sans relecture ajoute une année de contributions exposées.

La prochaine étape consiste à sortir la DUE du tiroir et à la passer au crible des neuf erreurs avec la personne qui gère votre contrat. Le diagnostic gratuit en ligne d’EXP Capital et l’appel découverte de 30 minutes peuvent servir à faire cette relecture, parmi d’autres interlocuteurs possibles, votre expert-comptable ou votre assureur en premier lieu. Pour la suite logique, le sort des garanties après un départ, lisez « Portabilité mutuelle et prévoyance : ce qu’elle coûte vraiment à l’employeur et les pièges après un départ ».