Bulletin de paie électronique : réussir le passage
Bulletin de paie électronique : opposition du salarié, durée de disponibilité et choix du prestataire. La checklist de déploiement RH.
Votre logiciel de paie propose de remplacer les enveloppes par un portail salarié. Avant de l’activer, vérifiez ce qui se passera après une opposition, un départ ou la fermeture du service. Une remise électronique réussie organise l’accès sur la durée autant que le dépôt mensuel du PDF.
Informer avant la première remise électronique
L’employeur peut remettre le bulletin sous forme électronique sauf opposition du salarié. Il doit garantir intégrité, confidentialité et disponibilité. Il ne suffit donc pas de choisir une option « envoyer par e-mail ». Source : article L. 3243-2 du Code du travail.
L’article D. 3243-7 organise trois étapes :
- informer le salarié de son droit d’opposition par un moyen donnant date certaine, un mois avant la première émission électronique ou lors de l’embauche ;
- lui permettre d’exprimer son opposition à tout moment, y compris après le démarrage ;
- donner effet à cette opposition rapidement et au plus tard trois mois après sa notification.
Désignez un canal de réception réellement suivi par les RH. L’information opérationnelle sur le bulletin complète la notice RGPD des salariés ; elle a son propre objet.
Distinguer conservation employeur et disponibilité salarié
Deux obligations coexistent. L’article L. 3243-4 prévoit une conservation des doubles ou des bulletins électroniques par l’employeur pendant cinq ans. L’article D. 3243-8 prévoit pour le salarié une disponibilité électronique beaucoup plus longue : cinquante ans, ou jusqu’à l’âge résultant du renvoi au dernier alinéa de L. 1237-5 augmenté de six ans, soit 75 ans dans le texte actuel. Sources : conservation employeur, disponibilité électronique et âge de référence.
Cette seconde option ne se calcule pas en ajoutant six ans à la date réelle du départ à la retraite. Pour paramétrer le service, faites écrire au prestataire quelle option il garantit et comment il la met en œuvre.
La durée du bulletin ne doit pas être étendue mécaniquement à tous les exports et justificatifs de paie. Le référentiel CNIL sur les durées RH, publié en avril 2026, distingue les documents et leurs fondements.
Les points à faire démontrer au prestataire
| Question | Démonstration à demander |
|---|---|
| Chaque salarié ne voit-il que ses bulletins ? | Vérification des habilitations et des comptes d’administration |
| Comment l’intégrité du bulletin est-elle protégée ? | Description du dépôt, des corrections et de l’historique |
| Le salarié peut-il tout récupérer facilement ? | Export complet dans un format courant, sans téléchargement répétitif bulletin par bulletin |
| Que se passe-t-il au départ du salarié ? | Parcours d’accès indépendant de son compte professionnel désactivé |
| Quelle durée est garantie ? | Engagement explicite et mécanisme de continuité |
| Comment le service est-il fermé ? | Plan d’information, de récupération et de transition |
L’export global et l’information au moins trois mois avant certaines fermetures du service sont prévus par D. 3243-8. Le reste du tableau traduit les obligations en points de contrôle pratiques ; aucune marque ni certification particulière n’est imposée ici.
Vérifiez également comment le prestataire satisfait les dispositions d’accessibilité du service associé au compte personnel d’activité, visées par L. 3243-2 et R. 3243-9. Une promesse de « coffre-fort » dans une brochure ne répond pas à cette question.
Préparer les accès, les incidents et la sortie
Avant la bascule, essayez la remise avec des comptes de démonstration sans données de salariés. Contrôlez la notification, la récupération, le retour au papier et l’accès après désactivation d’un compte professionnel. Ces vérifications relèvent du déploiement RH ; elles évitent de découvrir une dépendance au SSO de l’entreprise le jour d’un départ.
L’Art. 28(3) RGPD impose un contrat lorsque le prestataire traite les données pour le compte de l’employeur. Examinez notamment ses instructions, sa sécurité et le sort des données à la fin du service. Source : RGPD. Notre guide de l’article 28 aide à lire cette partie du contrat.
Intégrez enfin le portail de paie dans la procédure de départ du salarié. Retirer les accès internes ne doit pas supprimer son accès personnel aux bulletins qui doivent rester disponibles.
Ce qu’il faut retenir
- Informez le salarié dans le délai prévu et organisez son opposition.
- Distinguez les cinq ans de conservation employeur de l’accès électronique de longue durée.
- Vérifiez la récupération globale, l’accès après départ et la fermeture du service.
- Encadrez le prestataire et limitez les accès administratifs.
FAQ
Le salarié doit-il signer un consentement au RGPD ?
La remise électronique suit le mécanisme d’information et d’opposition du Code du travail. Ne présentez pas un consentement général aux traitements RH comme une condition pour recevoir son bulletin.
Peut-on supprimer les bulletins du portail après cinq ans ?
Ce délai ne suffit pas pour la disponibilité électronique garantie au salarié. Le contrat avec le service doit respecter l’une des options de D. 3243-8, indépendamment du délai de conservation du double par l’employeur.
Le départ de l’entreprise met-il fin à l’accès ?
Non, il ne met pas fin à l’obligation de disponibilité. Préparez une méthode d’accès qui ne dépende plus de l’adresse professionnelle ou du compte interne du salarié.
Recevez nos analyses pratiques de conformité dans la newsletter.
À propos de l’auteur. Thiébaut Devergranne est docteur en droit privé, titulaire du CAPA et fondateur de Legiscope. Il travaille depuis plus de vingt ans sur le droit des technologies et la protection des données.