# Validité Kbis : durée, vérification et utilité pour votre entreprise

> Découvrez la durée de validité pratique d'un extrait Kbis (3 mois), ce qu'il prouve réellement et les vérifications essentielles pour sécuriser vos relations fournisseurs.

Published: 2026-10-20

Canonical: https://sygnet.ai/fr/blog/validite-kbis-duree-verification-utilite-entreprise

---

## À retenir
- Un extrait Kbis prouve qu'une société existe juridiquement au greffe, rien de plus : il ne dit rien sur sa solvabilité, ses coordonnées bancaires, ni sur le paiement de ses cotisations sociales.
- Il n'existe aucune date de péremption légale pour un Kbis, mais pratiquement toutes les banques, tous les clients et tous les organismes publics refusent un document de plus de **3 mois**, autant en faire une règle interne.
- Toute opération supérieure ou égale à **5 000 € HT** déclenche l'obligation de vigilance du donneur d'ordre : il faut se procurer une attestation de vigilance URSSAF à la signature, puis tous les 6 mois.
- La fraude au faux fournisseur et au faux IBAN a coûté 183 millions d'euros aux entreprises françaises en 2024, selon l'observatoire de la sécurité des moyens de paiement de la Banque de France, soit une hausse de 12% en un an, et un contrôle du Kbis n'y change rien. Les coordonnées bancaires exigent une vérification à part, par un canal séparé.

## Que prouve réellement un Kbis, et que ne prouve-t-il pas ?

Un Kbis prouve une seule chose : l'immatriculation de la société au Registre du Commerce et des Sociétés (RCS) à la date d'édition de l'extrait. C'est le seul document officiel attestant l'existence légale d'une société commerciale, délivré par le greffier du tribunal de commerce après immatriculation.

Son contenu est utile, mais limité : l'identité du greffier, la date de mise à jour de l'extrait, les informations sur la personne morale (dénomination sociale, numéro RCS, forme juridique, capital social) et l'identité de ses dirigeants. Il mentionne également les procédures collectives en cours, ce qui constitue la ligne la plus précieuse pour une équipe comptabilité fournisseurs : un Kbis peut signaler des procédures telles qu'une liquidation ou un redressement judiciaire.

Ce qu'il ne prouve pas : que le fournisseur est à jour de ses cotisations sociales, qu'il est bien immatriculé à la TVA sous le numéro figurant sur la facture, que le RIB qui vous a été transmis lui appartient réellement, ou qu'il est en mesure de livrer. Un Kbis irréprochable associé à un IBAN frauduleux reste le schéma de fraude le plus répandu.

> Un Kbis vous indique qu'une société existe. Il ne vous dit jamais que le compte bancaire mentionné sur la facture lui appartient.

## Quel délai de validité pour un Kbis ?

Trois mois, en pratique. Le Kbis n'a aucune durée de validité fixée par un texte de loi, mais dans l'immense majorité des cas, les organismes qui le demandent exigent un document de moins de 3 mois ; au-delà, il est considéré comme obsolète et refusé.

L'exception à connaître : la Moselle et l'Alsace appliquent une durée de validité maximale de 3 mois, et l'extrait y est obtenu auprès du greffe du tribunal d'instance du siège social plutôt qu'auprès du tribunal de commerce.

La raison de cette convention est simple. Les sociétés évoluent : siège social, activité, forme juridique peuvent être modifiés à tout moment, ce qui explique qu'un Kbis n'expire jamais formellement. Un document daté de 2022 peut décrire une société qui a depuis déménagé, changé de dirigeants, ou fait l'objet d'une procédure collective.

Règle pratique pour un cabinet comptable de 40 personnes traitant 300 factures fournisseurs par mois : refuser tout document daté de plus de 90 jours, et demander un extrait récent à chaque revue annuelle des fournisseurs. Un Kbis téléchargé sur Infogreffe ou MonIdenum a la même valeur juridique que la version papier et comporte un code de vérification (QR code ou code alphanumérique) permettant au destinataire de vérifier son authenticité en ligne sur le site du greffe. Scannez-le systématiquement.

## Que vérifier ligne par ligne avant de créer le fournisseur dans mon logiciel de comptabilité ?

Sept vérifications, dans l'ordre, avant l'ouverture de la fiche fournisseur.

1. **Date d'édition** de moins de 3 mois, et code de vérification scanné et confronté au greffe.
2. **SIREN et dénomination sociale** identiques à l'en-tête de la facture et au devis ou au contrat. Une faute de frappe dans un nom de domaine ou une raison sociale est la signature caractéristique d'une entité usurpée.
3. **Siège social** correspondant à l'adresse figurant sur la facture.
4. **Dirigeants** : la personne qui a signé le contrat doit apparaître, ou disposer d'une délégation documentée.
5. **Activité déclarée** : une société immatriculée pour le commerce de détail qui vous facture des travaux de construction pose problème, tant commercialement que du point de vue de la TVA.
6. **Procédures collectives** : toute mention de sauvegarde, de redressement ou de liquidation modifie immédiatement vos conditions de paiement et votre exposition au risque de crédit.
7. **Capital social** : 1 € est parfaitement légal et courant, mais cela donne une indication sur ce que vous pourrez récupérer en cas de défaillance.

Ensuite, et séparément, les coordonnées bancaires. Ne jamais récupérer un IBAN depuis le même e-mail que celui qui porte la facture.

## Quand ai-je besoin de plus qu'un Kbis, et de quoi exactement ?

Dès qu'une opération atteint 5 000 € HT. Ces vérifications s'appliquent à toute opération d'un montant au moins égal à 5 000 € HT et doivent être réalisées à la conclusion du contrat, puis renouvelées tous les six mois jusqu'à son exécution complète. Cette obligation figure aux articles L.8222-1 à L.8222-6 du Code du travail, qui imposent à tout donneur d'ordre de vérifier la conformité sociale de ses prestataires.

Le piège, c'est le cumul. Le seuil s'apprécie de façon cumulée, et non facture par facture : plusieurs petites factures totalisant 5 000 € HT déclenchent l'obligation, même si chacune d'elles ne s'élève qu'à 800 €. Les tribunaux peuvent additionner des missions répétées confiées au même sous-traitant et les requalifier en un contrat unique à exécution successive ; suivre le montant cumulé par fournisseur permet d'éviter de franchir le seuil sans s'en apercevoir.

Le document central est l'attestation de vigilance URSSAF, un document officiel certifiant qu'une entreprise est à jour de ses obligations sociales, délivré par l'URSSAF uniquement si l'entreprise est à jour de ses paiements. Elle doit dater de moins de six mois, et il est attendu que vous en vérifiiez l'authenticité auprès de l'URSSAF.

| Document | Ce qu'il prouve | Fréquence de renouvellement | Quand il est exigé |
|---|---|---|---|
| Extrait Kbis | Existence légale, immatriculation au RCS, dirigeants, procédures collectives | Moins de 3 mois en pratique ([source](https://www.legalplace.fr/guides/demande-k-bis/)) | Tout nouveau fournisseur ; pièce obligatoire du dossier de vigilance |
| Attestation de vigilance URSSAF | Cotisations sociales à jour | Moins de 6 mois, renouvelée tous les 6 mois ([source](https://www.urssaf.fr/accueil/attestation-vigilance/pagecontent/l-attestation-de-vigilance/falcContentNode.html)) | Toute opération ≥ 5 000 € HT |
| RIB / confirmation IBAN | Rien, sauf vérification par un canal distinct | À chaque changement | Avant le premier paiement et à chaque demande de modification |
| Attestation d'assurance (décennale, RC pro) | Couverture active | Annuelle | Travaux et prestations de services |

> Plusieurs factures de 800 € qui, cumulées, atteignent 5 000 € vous placent exactement dans la même situation juridique qu'une facture unique de 5 000 €.

## Que se passe-t-il si je saute ces vérifications ?

Vous perdez votre protection contre la solidarité financière. L'absence d'attestation expose l'entreprise à des sanctions financières et à une solidarité financière en cas de travail dissimulé. Concrètement, l'URSSAF peut redresser les cotisations impayées de votre fournisseur... à votre charge.

Le plafond pénal est élevé : en cas de travail dissimulé caractérisé, les sanctions peuvent atteindre 45 000 € pour une personne physique ou 225 000 € pour une personne morale, assorties d'une peine pouvant aller jusqu'à 3 ans d'emprisonnement en application des articles L8224-1 et L8224-5 du Code du travail. S'y ajoutent l'exclusion des marchés publics et la perte des exonérations de cotisations.

Il ne s'agit pas d'un risque théorique. En 2024, l'URSSAF a récupéré un montant record de 1,6 milliard d'euros au titre de la lutte contre le travail dissimulé.

Conservez les justificatifs : les attestations doivent être gardées au moins 5 ans après la fin du contrat, afin de couvrir les délais de prescription de l'URSSAF (3 ans, portés à 5 ans en cas de travail dissimulé).

## Comment se prémunir contre la fraude au faux fournisseur, puisque le Kbis n'y suffit pas ?

En confirmant les coordonnées bancaires par un canal que le demandeur n'a pas choisi lui-même. Tout changement d'IBAN doit être confirmé par un canal différent de celui qui a porté la demande : un appel au numéro déjà connu du fournisseur, jamais celui indiqué dans le nouveau message. Cette vérification par canal séparé casse le scénario du fraudeur.

L'ampleur du phénomène justifie cette contrainte. En 2024, les faux ordres de virement ont progressé de 29% en volume dans les entreprises françaises, avec des pertes estimées à 45 millions d'euros par an pour les seules PME françaises, et l'attaquant n'a besoin d'aucun logiciel malveillant : un e-mail avec un IBAN modifié suffit.

Payer le mauvais compte n'éteint pas votre dette. La victime subit une double peine : elle doit payer une seconde fois le véritable créancier tout en ayant perdu les fonds envoyés au fraudeur. Les banques refusent généralement tout remboursement, car dans la fraude au faux IBAN, c'est bien votre entreprise qui a authentifié l'ordre, validé l'IBAN et cliqué.

Trois contrôles qui ne coûtent rien : rappel téléphonique pour tout changement de coordonnées bancaires, double validation au-delà d'un certain montant (5 000 € est un seuil raisonnable), et une règle selon laquelle aucune fiche fournisseur n'est créée sans que le Kbis, l'attestation et un IBAN vérifié soient réunis. Les équipes qui traitent des centaines de factures par mois intègrent souvent ces contrôles directement dans leur flux de traitement ; Sygnet développe des solutions d'extraction documentaire utilisées pour l'[onboarding fournisseurs et partenaires](https://sygnet.ai/solutions/procurement) et publie une [checklist de collecte documentaire KYC](https://sygnet.ai/checklists/kyc-document-collection) qui couvre le même périmètre pour l'onboarding réglementé.

## La facturation électronique change-t-elle la donne ?

Elle change la façon dont les factures arrivent, pas qui vous devez vérifier. À compter du 1er septembre 2026, toutes les entreprises assujetties à la TVA établies en France devront être en mesure de recevoir des factures électroniques, tandis que les grandes entreprises, les ETI et les membres d'un même assujetti unique devront également en émettre et transmettre leurs données d'e-reporting. L'émission deviendra obligatoire pour les PME, les très petites entreprises et les micro-entreprises à compter du 1er septembre 2027.

Conséquence pratique pour l'onboarding fournisseurs : toutes les entreprises assujetties à la TVA établies en France doivent s'inscrire dans l'annuaire central avant le 1er septembre 2026, y compris celles dont l'obligation d'émission ne débute qu'en septembre 2027. Un nouveau fournisseur incapable de fournir une adresse de réception valide est un fournisseur dont les factures risquent tout simplement de ne jamais vous parvenir.

Les factures structurées facilitent le rapprochement au niveau du SIREN, puisque l'identifiant circule dans la donnée plutôt que dans un en-tête scanné. L'obligation de vigilance, la convention des 3 mois sur le Kbis et le rappel téléphonique de vérification de l'IBAN restent, elles, parfaitement inchangées. Pour le détail des règles françaises, consultez la note de Sygnet sur la [facturation électronique en France](https://sygnet.ai/solutions/e-invoicing-france) et les [échéances et sanctions 2026-2027 pour les PME](https://sygnet.ai/blog/french-e-invoicing-2026-2027-deadlines-penalties-smes).

## FAQ
### Un Kbis de plus de 3 mois est-il juridiquement invalide ?

Non. Sur le plan légal, il reste valable tant que rien n'a changé dans la situation de la société ; en pratique, non, car la quasi-totalité des organismes et des partenaires le refusent. La seule véritable exception concerne l'Alsace-Moselle, où s'applique une durée de validité maximale de 3 mois. Retenez malgré tout les 90 jours comme seuil interne, car les procédures collectives et les changements de dirigeants n'apparaissent que sur l'extrait, nulle part ailleurs dans votre dossier.

### Dois-je demander une attestation de vigilance pour chaque fournisseur ?

Non, uniquement lorsqu'une opération atteint 5 000 € HT. Les vérifications sont obligatoires pour toute opération d'un montant au moins égal à 5 000 € HT en application de l'article R.8222-1, quel que soit le secteur ou la taille de l'entreprise, qu'il s'agisse de travaux sous-traités ou de prestataires de services dans le nettoyage, la maintenance, le transport ou l'informatique. De nombreuses équipes la demandent toutefois dès le premier contrat, même en dessous du seuil, ce qui évite d'avoir à réclamer ces documents par la suite.

### Mon fournisseur m'a envoyé par e-mail un nouveau RIB accompagné d'une copie de son Kbis. Est-ce suffisant ?

Non. Le Kbis ne dit rien des comptes bancaires, et l'e-mail lui-même peut provenir d'une boîte de messagerie compromise. Les attaquants lisent le fil de discussion, créent une adresse avec un caractère modifié dans le nom de domaine, copient le logo et la mise en page, puis glissent un nouveau RIB dans la conversation. Appelez le numéro déjà présent dans vos dossiers, faites confirmer par une personne nommément identifiée, consignez l'appel, puis mettez à jour la fiche sous double validation.