Quand un dirigeant de PME me demande « par où commencer » pour sécuriser sa paie, ma réponse est presque toujours la même : ouvrons huit fenêtres très précises et regardons. Si tout est sain, l'audit s'arrête à la première séance. Si ça grince, vous saurez exactement où concentrer vos efforts. Voici la grille.
1. La convention collective effectivement appliquée
C'est le point n°1, et c'est souvent le plus mal réglé. Vérifiez d'abord que l'identifiant IDCC mentionné sur les bulletins correspond bien à votre activité principale (l'INSEE et la convention ne disent pas toujours la même chose). Vérifiez ensuite que les minima conventionnels sont à jour des derniers avenants, particulièrement pour les coefficients d'entrée. Une grille obsolète d'un an et vous payez en dessous du minimum : rappel de salaire + cotisations + intérêts.
2. Les heures supplémentaires et les forfaits jours
Trois pièges récurrents :
- Le seuil de déclenchement des majorations qui ne tient pas compte d'un éventuel accord de branche (souvent à 35h, mais 36h dans certaines branches).
- La contrepartie obligatoire en repos (COR) au-delà du contingent annuel (220h par défaut), oubliée 9 fois sur 10.
- Les forfaits jours sans accord d'entreprise valide ou sans entretien annuel formalisé sur la charge de travail : en cas de litige, le forfait peut être annulé rétroactivement et toutes les heures requalifiées.
3. Les primes et avantages en nature
La règle est simple : tout ce qui ressemble à du salaire est du salaire (cotisé et imposable), sauf exception expresse. Les pièges classiques :
- Primes versées de façon répétée sans clause contractuelle : l'usage devient acquis et on ne peut plus les supprimer unilatéralement.
- Cadeaux de fin d'année qui dépassent les seuils de tolérance URSSAF (par défaut 5 % du plafond mensuel SS par événement).
- Véhicules de fonction sous-évalués : l'évaluation forfaitaire est souvent la moins-disante, mais elle suppose des conditions de mise à disposition strictes.
4. La prévoyance et la mutuelle
Pour bénéficier de l'exonération de cotisations sur la part employeur, le contrat doit :
- Présenter un caractère collectif (toute une catégorie objective de salariés est couverte).
- Présenter un caractère obligatoire (sauf cas de dispense limitativement énumérés).
- Respecter le panier de soins responsable et le contrat solidaire.
La mécanique est connue mais les cas de dispense sont mal documentés dans 80 % des PME que j'audite. Sans dossier de dispense écrit pour chaque salarié non couvert, l'exonération saute pour l'ensemble du contrat.
5. Les indemnités de rupture
Indemnités de licenciement, transactionnelles, de rupture conventionnelle : chacune a son régime social et fiscal. Les pièges :
- L'oubli de la fraction soumise à cotisations au-delà de deux PASS pour les ruptures conventionnelles (notamment quand l'indemnité dépasse les seuils légaux d'exonération).
- Les indemnités transactionnelles versées sans qualification des chefs de préjudice : l'URSSAF requalifie en salaire toute somme dont la nature indemnitaire n'est pas démontrée.
6. Les apprentis, alternants et stagiaires
Les exonérations spécifiques fonctionnent à condition de respecter scrupuleusement les conditions de fond (contrat enregistré, durée, organisme de formation conventionné). Les ratés courants : stagiaires conventionnés au-delà du seuil de gratification minimale sans application des cotisations sur la fraction excédentaire, alternants en surnombre par rapport au quota légal, apprentis dont la part exonérée a été mal calculée après la réforme de 2025.
7. Le paramétrage du logiciel paie
Quand un éditeur livre une nouvelle version, les rubriques personnalisées de votre entreprise ne sont pas toujours migrées proprement. Trois zones à recontrôler systématiquement :
- Les profils CP/RTT : les compteurs ne se réinitialisent pas toujours au bon mois.
- Les rubriques d'absence : une absence non rémunérée mal codée peut faire sauter le maintien de salaire prévoyance.
- Les plafonds de cotisations : après une promotion ou un changement de tranche, les plafonds proratisés se trompent souvent.
8. La DSN événementielle
Les arrêts de travail, fins de contrat, reprises anticipées doivent être déclarés en DSN événementielle dans des délais courts (5 jours ouvrés en général). Une DSN événementielle oubliée ou tardive entraîne :
- Un retard ou une suspension d'IJSS pour le salarié.
- Une régularisation manuelle en mois suivant qui crée des incohérences entre bulletins, DSN et comptabilité.
- Et, en cas de contrôle, un constat d'absence de pièces justifiant le calcul des IJSS subrogées.
Comment se déroule un audit Altiora
Concrètement, un audit paie chez nous c'est :
- 3 à 6 mois de bulletins échantillonnés selon les profils (cadres, non-cadres, alternants, temps partiels…).
- Une revue contradictoire avec votre gestionnaire paie : pas de procès, pas de chasse au coupable.
- Un rapport priorisé : ce qui doit être corrigé immédiatement, ce qui peut attendre la prochaine paie, ce qui relève d'un projet plus large.
- Une formation flash de l'équipe paie sur les angles morts détectés (1 à 2 demi-journées).
Sur les missions menées en 2025, l'économie médiane évitée a été de 14 k€ — entre redressements évités et trop-versés récupérés. Le ROI de l'audit est presque toujours positif dès la première année.
Si vous avez un doute sur l'un des huit points ci-dessus, c'est probablement le bon moment pour en parler.