Donneespersonnelles.fr

Plateforme de veille en conformite numerique

Vendredi 16 octobre 2026
Droit du Travail

Bulletin de paie électronique : réussir le passage

Bulletin de paie électronique : opposition du salarié, durée de disponibilité et choix du prestataire. La checklist de déploiement RH.

L’employeur peut remettre un bulletin de paie électronique sans recueillir un accord préalable, mais le salarié peut s’y opposer. Le service doit protéger le document et en garantir l’accès selon des règles distinctes des cinq ans de conservation du double par l’employeur. Avant la première paie dématérialisée, il faut donc organiser l’information, le retour au papier et la continuité du service. Un simple dépôt dans un espace professionnel ne règle pas ces trois questions. Source : Code du travail, L. 3243-2.

Ce guide concerne la remise des bulletins par un employeur du secteur privé. Il propose un calendrier et un cahier des charges renseignés, sans présumer des fonctions d’un éditeur particulier.

Informer le salarié et rendre l’opposition praticable

L’information doit expliquer le droit d’opposition et être délivrée par un moyen donnant date certaine. Pour les salariés déjà présents, elle intervient un mois avant la première émission électronique. À l’embauche, elle peut être donnée lors de l’arrivée. Une annonce générale sur l’intranet, sans preuve de sa remise aux personnes concernées, constitue donc un dossier fragile. Source : D. 3243-7, premier alinéa.

Le salarié peut s’opposer avant la bascule, mais aussi plus tard. Sa notification doit également avoir date certaine. L’employeur donne effet à cette opposition dans les meilleurs délais, avec un maximum de trois mois. Ce plafond n’est pas une consigne pour attendre systématiquement trois paies : lorsqu’un retour au papier est immédiatement possible, organisez-le. Source : D. 3243-7, deuxième et troisième alinéas.

Prévoyez une adresse RH suivie et une possibilité de remise écrite contre accusé. Dans le suivi de paie, enregistrez la date de réception, le mois à partir duquel la remise papier sera appliquée et la personne chargée du changement. Le prestataire ne doit pas recevoir uniquement une demande vague de « fermeture de compte » : cette opération pourrait supprimer l’accès aux anciens bulletins alors que seule la modalité des prochains envois change.

La notice explique aussi comment entrer dans le service, récupérer les documents et obtenir une assistance. Elle complète la notice d’information des salariés sur leurs données. L’information sur le droit d’opposition au bulletin électronique et l’information RGPD ont des objets distincts ; aucune case de consentement général aux traitements RH ne doit les remplacer.

Trois durées qu’il faut distinguer

L’employeur conserve un double des bulletins, ou les bulletins électroniques, pendant cinq ans. C’est son obligation documentaire propre. Elle ne fixe pas la durée pendant laquelle le salarié doit retrouver ses bulletins dans le service électronique. Source : L. 3243-4.

Pour cette disponibilité, D. 3243-8 prévoit deux possibilités : cinquante ans, ou jusqu’à l’âge visé par son renvoi réglementaire augmenté de six ans. Dans les textes actuels, ce renvoi conduit à 75 ans, puisque le dernier alinéa de L. 1237-5 vise le soixante-neuvième anniversaire. Il ne s’agit pas de la date réelle de liquidation de la retraite augmentée de six ans. Sources : D. 3243-8 et L. 1237-5, dernier alinéa.

Exemple fictif : pour un bulletin émis le 30 novembre 2026 à une personne née le 1er juillet 1990, une garantie de cinquante ans conduit au 30 novembre 2076. L’autre option conduit au 1er juillet 2065, date de ses 75 ans. Ces options ne sont pas cumulatives. Le contrat doit indiquer celle effectivement garantie, avec le moyen de maintenir l’accès. Une formule commerciale « conservation longue durée » ne permet pas de choisir entre elles.

Enfin, les fichiers intermédiaires de calcul, pièces justificatives et listes d’envoi ne deviennent pas tous des bulletins à conserver cinquante ans. Définissez leurs finalités et leur durée séparément : la durée du document final ne justifie pas de garder toutes les copies de travail. C’est l’application du principe de limitation de conservation, sous réserve des obligations propres à chaque pièce. Source : RGPD, Art. 5(1)(e).

Un cahier des charges rempli pour décider

Voici une spécification proposée pour la PME fictive Rivage. Elle retient contractuellement l’option de disponibilité de cinquante ans. Le tableau décrit les exigences à obtenir et les preuves à examiner, et non les résultats d’un essai déjà réalisé chez un fournisseur.

Sujet Exigence retenue par Rivage Preuve attendue avant mise en service
Remise mensuelle Bulletin affecté au seul salarié concerné ; notification sans montant de salaire Démonstration sur données fictives et description des habilitations
Intégrité Le document déposé reste identifiable ; une correction produit une version distincte et compréhensible Procédure de correction et exemple d’historique
Durée Disponibilité pendant cinquante ans Engagement contractuel précis, responsable de la continuité et conditions de sortie
Récupération Ensemble des bulletins récupérable en une opération simple, dans un format courant Export complet d’un dossier fictif, avec contrôle de lisibilité et de complétude
Départ Accès maintenu indépendamment du compte professionnel Parcours documenté après désactivation de ce compte
Opposition Remise papier pour les émissions suivantes, sans effacement automatique des archives Procédure RH et paramétrage distinct des deux fonctions
Assistance Personnel autorisé limité, interventions traçables Matrice des accès et modalités d’intervention du support

Le droit de récupérer à tout moment l’intégralité des bulletins, sans manipulations complexes ou répétitives, dans un format électronique structuré et couramment utilisé, vient de D. 3243-8. Une succession de téléchargements mensuels imposée pendant des décennies n’est pas la réponse attendue. Les choix de notification sans montant ou de traçabilité des corrections sont ici des moyens pratiques proposés pour protéger les documents. Source : D. 3243-8, dernier alinéa.

Ajoutez un point contractuel souvent oublié : L. 3243-2 et R. 3243-9 prévoient l’accessibilité des bulletins par le service en ligne associé au compte personnel d’activité. Demandez comment cette exigence est satisfaite ; le nom « coffre-fort » ne constitue pas une réponse juridique ou technique. Source : R. 3243-9.

Si un point déterminant reste sans réponse, maintenez la remise papier pour le périmètre concerné pendant sa résolution. Une présentation commerciale ne remplace ni un engagement sur la durée ni la possibilité réelle d’accéder au document.

Calendrier de bascule : deux salariés, deux parcours

Rivage prévoit une première émission électronique le 30 novembre 2026. Le 15 octobre, les salariés déjà présents reçoivent individuellement l’information avec preuve datée de remise. L’intervalle dépasse un mois. La responsable RH conserve cette preuve et prépare la liste des modalités de remise pour la paie de novembre.

Alex, déjà salarié, notifie son opposition le 10 novembre. Dans notre hypothèse, le paramétrage papier est disponible immédiatement : les RH confirment le 12 novembre qu’il recevra son bulletin de novembre sur papier. Elles transmettent cette instruction au gestionnaire de paie et vérifient son application avant émission. Elles n’attendent pas l’expiration du maximum de trois mois.

Samira est embauchée le 20 novembre. L’information lui est remise ce jour-là ; son premier bulletin électronique peut être émis le 30 novembre si elle ne s’y oppose pas et si l’accès est opérationnel. La règle spécifique à l’embauche permet ce calendrier sans imposer d’attendre jusqu’au 20 décembre.

La fiche de décision de Rivage porte ainsi trois mentions concrètes : « information collective remise le 15 octobre », « Alex : papier dès novembre, instruction confirmée le 12 novembre », « Samira : information à l’embauche le 20 novembre, accès à préparer avant le 30 ». Ces dates illustrent une organisation possible ; elles ne créent pas un délai légal de réponse RH de deux jours.

Le jour de la paie, le responsable contrôle les remises effectives et les anomalies d’accès. Si Samira ne peut pas récupérer son bulletin, l’annonce de son dépôt ne suffit pas : l’employeur organise une remise accessible et confidentielle, au besoin sur papier, puis traite le problème d’accès. Le paiement du salaire ne dispense pas de remettre le bulletin. Source : L. 3243-2, premier alinéa.

Départ, changement de prestataire et fermeture

La procédure de départ du salarié doit séparer les accès au système interne et l’accès personnel aux bulletins. Avant de désactiver une adresse professionnelle, fournissez le parcours permettant de continuer à consulter les documents. Cela ne justifie pas de laisser ouvert le compte métier du salarié pendant cinquante ans.

Un changement d’éditeur exige également une décision explicite : les anciens bulletins restent-ils chez le premier prestataire ou sont-ils repris par le suivant ? Qui assure l’accès, la durée restante et l’assistance ? Un export remis à l’employeur pour ses archives ne démontre pas, à lui seul, que chaque salarié bénéficie encore de la disponibilité garantie.

D. 3243-8 prévoit une information des utilisateurs au moins trois mois avant la fermeture du service pour leur permettre de récupérer leurs documents, en cas de cessation d’activité du prestataire assurant leur conservation, ou de cessation d’activité de l’employeur lorsque celui-ci conserve lui-même les bulletins. Ce texte ne doit pas être résumé comme un préavis universel de trois mois pour toute résiliation commerciale. Organisez néanmoins contractuellement la continuité lors d’une migration ordinaire. Source : D. 3243-8, avant-dernier alinéa.

Lorsque le fournisseur traite les données pour l’employeur, le contrat doit aussi couvrir les instructions, la confidentialité, la sécurité, les sous-traitants ultérieurs et le sort des données en fin de prestation. Le guide de l’article 28 du RGPD aide à examiner ces engagements. Une clause générale de destruction dès la résiliation doit être articulée avec la continuité de conservation et d’accès : ne signez pas deux engagements incompatibles. Source : RGPD, Art. 28(3)(a) à (h).

Ce qu’il faut retenir

  • Informer dans le délai prévu et permettre une opposition effective avant ou après la bascule.
  • Distinguer les cinq ans de conservation employeur de la disponibilité électronique garantie au salarié.
  • Exiger un export complet simple et un accès qui survive au départ.
  • Fixer la continuité et la sortie du service avant sa mise en place.

FAQ

Peut-on imposer l’utilisation d’une adresse personnelle ?

Ne faites pas de la communication d’une adresse privée une condition générale de remise du bulletin. Documentez les moyens d’accès proposés et prévoyez une assistance ou une remise papier si nécessaire. La nécessité des coordonnées collectées s’apprécie pour le parcours réellement retenu, au regard de l’Art. 5(1)(c) RGPD ; le Code du travail maintient le droit de s’opposer à la remise électronique.

Une opposition efface-t-elle les anciens bulletins ?

Non. Elle change la modalité de remise à venir ; elle ne met pas fin aux obligations de conservation et de disponibilité des bulletins déjà émis. Distinguez la demande de papier d’une demande portant sur les données, qui doit recevoir sa propre analyse.

Faut-il attendre le règlement d’une erreur de paie pour ouvrir l’accès ?

N’organisez pas une rétention du bulletin disponible pendant la discussion. Le salarié doit pouvoir identifier le document remis et, lorsqu’un bulletin rectificatif est établi, comprendre lequel corrige le précédent. Une correction de montant et une anomalie d’accès sont deux actions distinctes à suivre.

Recevez nos analyses pratiques de conformité dans la newsletter.

À propos de l’auteur. Thiébaut Devergranne est docteur en droit privé, titulaire du CAPA et fondateur de Legiscope. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.

Thiébaut Devergranne
Docteur en droit des nouvelles technologies (Paris II)

Docteur en droit, Thiébaut Devergranne travaille en droit des nouvelles technologies et en protection des données personnelles depuis plus de 20 ans. Il a accompagné des centaines d'organisations dans leur mise en conformité RGPD et est le fondateur de Legiscope, logiciel de conformité RGPD.

En savoir plus sur l'auteur →