DPAE en sécurité privée : simplifiez vos déclarations d'embauche
La DPAE transmise directement à l'URSSAF depuis le contrat de travail : contrôlée avant l'envoi, suivie jusqu'à l'accusé de réception, archivée avec preuve.
Qu'est-ce que la DPAE et pourquoi est-elle obligatoire ?
La Déclaration Préalable à l'Embauche, communément appelée DPAE, est une formalité administrative obligatoire que tout employeur doit accomplir avant l'embauche effective d'un salarié. Instituée par l'article L.1221-10 du Code du travail, cette déclaration doit être transmise à l'URSSAF au plus tard dans les huit jours précédant la date prévisible d'embauche. Elle permet d'immatriculer le salarié auprès des organismes de protection sociale, d'ouvrir ses droits à l'assurance maladie et d'affilier l'employeur au régime d'assurance chômage. La DPAE remplace depuis 2011 l'ancienne Déclaration Unique d'Embauche et constitue le premier acte administratif de toute relation de travail.
La DPAE contient des informations essentielles sur l'employeur et le futur salarié : dénomination sociale et numéro SIRET de l'entreprise, nom, prénoms, date et lieu de naissance du salarié, numéro de sécurité sociale, date et heure prévisibles de l'embauche, nature et durée du contrat, ainsi que le service de prévention et de santé au travail dont dépend l'entreprise. Toutes ces informations doivent être exactes et complètes. Une DPAE incomplète ou comportant des erreurs peut être rejetée par l'URSSAF, exposant l'employeur à une situation de non-conformité.
Pour les entreprises de sécurité privée, la DPAE revêt une importance particulière. Le secteur est soumis à des obligations réglementaires multiples, et la conformité administrative fait l'objet d'une vigilance accrue de la part des organismes de contrôle. Le CNAPS, lors de ses audits, vérifie que l'ensemble des formalités d'embauche ont été correctement accomplies pour chaque agent. Une DPAE manquante ou tardive constitue un indice de travail dissimulé qui peut déclencher un contrôle approfondi de l'URSSAF et des sanctions aggravées.
Sanctions en cas de DPAE manquante ou tardive
Le défaut de DPAE est assimilé à du travail dissimulé par le Code du travail
L'absence de DPAE constitue l'un des indices de travail dissimulé les plus caractérisés au sens de l'article L.8221-5 du Code du travail. Le travail dissimulé est un délit pénal passible de trois ans d'emprisonnement et de quarante-cinq mille euros d'amende pour une personne physique, montant porté à deux cent vingt-cinq mille euros pour une personne morale. En cas de récidive, les peines sont doublées. L'employeur s'expose également au versement d'une indemnité forfaitaire au salarié d'au moins six mois de salaire, indépendamment de toute autre indemnité de rupture.
Au-delà des sanctions pénales, l'URSSAF peut procéder à un redressement de cotisations assorti de majorations de retard et de pénalités. L'entreprise peut être exclue temporairement ou définitivement des marchés publics, ce qui représente une perte commerciale considérable pour les entreprises de sécurité privée dont une part importante de l'activité provient de contrats publics. Les aides à l'emploi et les exonérations de charges dont l'entreprise bénéficiait peuvent être remises en cause. Enfin, l'inspecteur du travail peut dresser un procès-verbal qui sera transmis au procureur de la République.
La DPAE tardive, c'est-à-dire transmise après le début effectif du travail, est sanctionnée par une pénalité de sept cent cinquante euros par salarié concerné. Ce montant peut sembler modéré, mais pour une entreprise de sécurité qui recrute plusieurs dizaines d'agents par an, l'accumulation des pénalités devient rapidement significative. Plus grave encore, une DPAE systématiquement tardive attire l'attention des organismes de contrôle et peut déclencher un contrôle URSSAF approfondi portant sur l'ensemble des pratiques de l'entreprise en matière de déclarations sociales.
Turn-over élevé en sécurité privée : un volume de DPAE considérable
Le secteur de la sécurité privée se caractérise par un taux de rotation du personnel parmi les plus élevés de l'économie française. Selon les données de l'Observatoire des Métiers de la Prévention et de la Sécurité, le turn-over annuel dans les entreprises de gardiennage dépasse régulièrement les trente pour cent. Certaines entreprises, notamment celles intervenant dans l'événementiel ou la grande distribution, connaissent des taux de rotation encore plus importants, parfois supérieurs à cinquante pour cent. Ce turn-over structurel génère un volume considérable de formalités d'embauche tout au long de l'année.
Pour une entreprise de sécurité employant une centaine d'agents, un turn-over de trente pour cent signifie une trentaine de recrutements par an, soit environ deux à trois DPAE par mois. Pour une entreprise de trois cents agents avec un turn-over similaire, ce sont près de cent DPAE annuelles qu'il faut gérer, soit plus de deux par semaine. Chaque DPAE doit être préparée, vérifiée, transmise à l'URSSAF dans les délais, puis archivée avec l'accusé de réception. Multiplié par le nombre de recrutements annuels, le temps consacré à cette tâche administrative devient considérable.
Le recours fréquent aux contrats à durée déterminée et aux renforts ponctuels, caractéristique du secteur de la sécurité privée, amplifie encore ce phénomène. Chaque nouveau CDD, même d'une durée de quelques jours, nécessite une DPAE distincte. Les périodes de forte activité, comme les événements sportifs, les concerts ou les périodes festives, génèrent des pics de recrutement qui sollicitent intensément les équipes administratives. Sans outil adapté, le risque d'oubli ou de retard dans la transmission des DPAE augmente proportionnellement au volume d'embauches à traiter simultanément.
Ce que HECTOR change pour vos DPAE
La déclaration part à l'URSSAF depuis le contrat — et l'accusé de réception revient et se range tout seul
Fini le portail à remplir à la main
HECTOR transmet la DPAE directement à l'URSSAF, par l'API officielle prévue pour les logiciels de gestion (canal « concentrateur »). Aucun fichier à exporter, aucun formulaire à ressaisir : les informations de la fiche agent et de votre entreprise partent telles quelles.
Déclenchée depuis le contrat
À l'envoi du contrat pour signature, une case « Déclarer le salarié à l'URSSAF » suffit — la déclaration est aussi lançable depuis la fiche agent. Le serveur transmet au passage automatique suivant, toutes les cinq minutes, de jour comme de nuit.
Contrôlée avant l'envoi
Numéro de sécurité sociale (clé vérifiée, Corse 2A/2B comprise), cohérence identité/date de naissance, SIRET, code postal, code APE, codes organisme URSSAF et service de santé au travail : si une information manque ou est incohérente, la déclaration ne part pas et le motif exact s'affiche.
L'accusé de réception se range tout seul
L'accusé de réception de l'URSSAF est récupéré automatiquement, archivé avec une empreinte de contrôle (SHA-256) et annexé en dernière page du contrat de travail signé. Il est aussi téléchargeable en XML brut ou en attestation PDF, le numéro de sécurité sociale masqué. En cas de contrôle, la preuve est produite en quelques secondes.
Un refus ne passe pas inaperçu
Un rejet de l'URSSAF s'affiche avec son motif. Une déclaration restée sans réponse au bout de sept jours déclenche une alerte visible dans le logiciel — pour la traiter avant l'embauche.
Le délai légal rappelé au bon moment
La règle des huit jours précédant l'embauche est affichée dans l'écran de déclaration ; si la date d'embauche est déjà passée, un avertissement « déclaration tardive » s'affiche avant l'envoi.
Vos identifiants restent chiffrés
Les identifiants de votre abonné au service en ligne de l'urssaf.fr sont stockés chiffrés (AES-256-GCM) et ne servent qu'à vos déclarations.
Concrètement, comment ça se passe ?
1. Vous complétez la fiche de l'agent — identité, numéro de sécurité sociale, date et lieu de naissance. C'est tout : ces informations servent déjà au contrat de travail.
2. Vous envoyez le contrat pour signature en cochant « Déclarer le salarié à l'URSSAF ». (La déclaration peut aussi partir depuis la fiche agent, bouton « DPAE ».)
3. HECTOR contrôle les données. Si quelque chose manque ou est incohérent — clé du numéro de sécurité sociale, lieu de naissance, codes URSSAF ou santé au travail — le motif exact s'affiche et rien n'est déclaré.
4. Le serveur transmet la déclaration à l'URSSAF au passage automatique suivant (toutes les cinq minutes).
5. L'URSSAF répond. L'accusé de réception est récupéré et archivé automatiquement, puis annexé en dernière page du contrat signé — si la signature a précédé l'accusé, le contrat complété est renvoyé automatiquement à l'employeur et au salarié (au plus une fois). Un refus s'affiche avec son motif, expurgé du numéro de sécurité sociale.
6. Tant que l'accusé n'est pas reçu, la déclaration reste « en attente ». Le contrat signé porte alors, à la place de l'attestation, une page d'état qui dit honnêtement où en est la déclaration (transmise, en cours, en attente). Au bout de sept jours sans réponse, une alerte s'affiche dans le logiciel pour que vous relanciez ou régularisiez.
Ce que votre agence fournit — une seule fois
Pour que la transmission fonctionne, HECTOR a besoin de trois éléments, saisis une seule fois dans la page DPAE, onglet « Paramètres » : le SIRET de votre entreprise, et le nom et prénom de la personne abonnée à un service en ligne de l'urssaf.fr (le compte que vous utilisez déjà pour vos déclarations en ligne). Ces identifiants sont stockés chiffrés (AES-256-GCM) et ne servent qu'à la transmission de vos déclarations.
Un bouton « Vérifier l'inscription » teste votre configuration sans rien déclarer. Un mode « essai technique » permet ensuite d'adresser une déclaration de test à l'URSSAF — traitée comme un essai par elle — avant votre première vraie DPAE. Si des données manquent, le motif exact s'affiche et rien n'est enregistré en clair.
Ce que la DPAE d'HECTOR ne fait pas
Nous préférons le dire clairement :
— Tant que l'accusé de réception n'est pas reçu, la déclaration n'est pas faite. HECTOR affiche « en attente », jamais « salarié déclaré ». L'accusé de réception seul fait foi.
— Pas d'alerte par e-mail : l'alerte « sans réponse depuis sept jours » s'affiche dans le logiciel.
— Pas de renvoi automatique d'une déclaration restée sans réponse (le renvoi à l'identique risquerait un doublon à l'URSSAF) : vous la clôturez avec un motif, puis vous redéclarez. Le renvoi automatique, lui, existe pour le contrat complété quand l'accusé arrive après la signature.
— Pas de calcul de la fenêtre des huit jours à votre place : la règle est affichée et une date dépassée est signalée, mais la vigilance sur le délai reste la vôtre.
— Depuis le contrat, l'heure d'embauche déclarée est 08:00 ; pour une heure différente, déclarez depuis la fiche agent. Et si la transmission est indisponible, un récapitulatif à copier-coller pour dépôt manuel sur urssaf.fr reste toujours disponible.
Historique et preuves, en cas de contrôle
En cas de contrôle URSSAF, l'entreprise doit produire les DPAE de la période contrôlée, avec leurs accusés de réception. Avec HECTOR, chaque déclaration est horodatée et archivée avec une empreinte de contrôle (SHA-256) ; l'accusé de réception de l'URSSAF est conservé avec elle, et annexé en dernière page du contrat de travail signé quand la déclaration est née de ce contrat. Chaque document est aussi téléchargeable en XML brut ou en attestation PDF, le numéro de sécurité sociale masqué (5 caractères visibles).
Chaque déclaration garde son statut visible — en attente, acceptée, acceptée avec réserves, rejetée avec son motif — et les déclarations sans réponse au bout de sept jours sont signalées. Ce suivi est consultable à tout moment dans la page DPAE du logiciel.
Questions fréquentes sur la DPAE avec HECTOR
La DPAE part-elle vraiment toute seule depuis HECTOR ?
Oui. Vous la déclenchez depuis le contrat (case « Déclarer le salarié à l'URSSAF », à l'envoi pour signature) ou depuis la fiche agent ; le serveur la transmet ensuite directement à l'URSSAF, par l'API officielle, au passage automatique suivant — toutes les cinq minutes. Aucun fichier à produire ni à déposer vous-même.
Que dois-je fournir pour que la transmission fonctionne ?
Une seule fois : le SIRET de votre entreprise et le nom et prénom de votre abonné à un service en ligne de l'urssaf.fr, saisis dans la page DPAE, onglet « Paramètres ». Ils sont stockés chiffrés (AES-256-GCM). Un bouton « Vérifier l'inscription » et un mode « essai technique » permettent de valider la configuration sans déclarer réellement.
Comment savoir si l'URSSAF a bien reçu ma déclaration ?
L'accusé de réception de l'URSSAF est récupéré automatiquement, archivé avec la déclaration et annexé en dernière page du contrat signé ; il est aussi téléchargeable en XML ou en attestation PDF. Tant qu'il n'est pas reçu, la déclaration reste affichée « en attente » — et au bout de sept jours sans réponse, une alerte s'affiche dans le logiciel. Un rejet s'affiche avec son motif.
Que se passe-t-il s'il manque une information ?
La déclaration ne part pas et le motif exact s'affiche : clé du numéro de sécurité sociale invalide, lieu de naissance manquant, code organisme URSSAF ou service de santé au travail incorrect, incohérence identité/date de naissance… Vous corrigez, puis vous redéclenchez.
Est-ce inclus dans ma formule ?
Oui. La DPAE est incluse dans toutes les formules HECTOR, sans option payante. Seuls vos identifiants d'abonné à un service en ligne de l'urssaf.fr sont nécessaires.
Automatisez vos DPAE et restez en conformité
Démonstration gratuite, sans engagement. Découvrez comment HECTOR simplifie vos déclarations d'embauche.