Un salarié vous réclame son bulletin de mars 2019. Il dort sur le Drive partagé du service paie, dans un dossier que trois personnes ont pu ouvrir et modifier depuis. Devant le conseil de prud’hommes, vous aurez du mal à prouver qu’il n’a pas été retouché. Depuis le 1er janvier 2017, l’employeur peut remettre les bulletins sous forme électronique, à condition d’en garantir l’intégrité, la confidentialité et la disponibilité pendant cinquante ans ou jusqu’aux 75 ans du salarié. Le coffre-fort numérique n’est pas la seule façon d’y arriver. C’est celle que le marché a retenue, et elle a ses règles.
En application du décret n°2016-1762 du 16 décembre 2016, la dématérialisation du bulletin de paie s’est généralisée en France. La loi n’impose pas le recours à un coffre-fort numérique : elle impose des garanties d’intégrité, de confidentialité, de disponibilité et d’accessibilité que ce type de service est le plus souvent le seul à réunir.
Qu’est-ce qu’un coffre-fort numérique ? Définition claire et critères légaux
Un coffre-fort numérique est un espace de stockage électronique sécurisé destiné à conserver des documents avec une valeur juridique probante, contrairement à un simple espace cloud qui ne garantit ni l’intégrité ni la traçabilité des fichiers déposés. Pour qu’un service mérite l’appellation de coffre-fort numérique, il doit réunir plusieurs critères techniques et juridiques :
- l’intégrité des documents, c’est-à-dire l’impossibilité de les modifier sans laisser de trace
- la confidentialité des données grâce à un chiffrement robuste, appliqué au stockage comme aux transferts
- la traçabilité complète de tous les accès et opérations effectuées sur chaque document
- la récupération des documents par l’utilisateur, simplement et dans un format exploitable
Définition légale selon le décret n°2018-418 et la loi pour une République numérique
L’article L103 du Code des postes et des communications électroniques, issu de la loi pour une République numérique, définit le service de coffre-fort numérique par cinq exigences :
- conserver et transmettre les documents en justifiant de leur intégrité et de leur origine,
- tracer les opérations et rendre cette traçabilité consultable par l’utilisateur,
- identifier l’utilisateur à chaque accès au service,
- réserver l’accès aux documents à l’utilisateur et aux tiers qu’il a explicitement autorisés ; le prestataire ne peut les traiter qu’au seul bénéfice de l’utilisateur et avec son consentement,
- permettre à l’utilisateur de récupérer ses documents dans un standard ouvert et réutilisable, ou dans leur format d’origine s’ils ont été déposés dans un format non ouvert.
Les décrets n°2018-418 du 30 mai 2018 et n°2018-853 du 5 octobre 2018 en précisent les modalités.
La loi prévoit aussi une certification, facultative, des services de coffre-fort numérique, délivrée par l’ANSSI. Selon l’ANSSI, cette certification n’est pas encore disponible pour les fournisseurs. Une offre présentée comme « certifiée » doit donc préciser par qui et selon quel référentiel.
Différences entre coffre-fort numérique, GED et stockage cloud classique
Un espace de stockage type Google Drive ou Dropbox permet de déposer des fichiers, mais il n’est pas conçu pour répondre aux exigences de l’article L103 : traçabilité consultable par l’utilisateur, accès réservé, récupération dans un format ouvert. En cas de litige, prouver qu’un fichier n’a pas été modifié y est donc plus difficile.
La gestion électronique de documents (GED) gère efficacement le cycle de vie documentaire au sein de l’entreprise (classement, recherche, partage), mais elle n’a pas vocation à garantir la valeur juridique des documents stockés. Le coffre-fort numérique, lui, renforce la valeur probante des documents grâce au scellement cryptographique et à l’horodatage, deux mécanismes qui rendent toute altération détectable.
| GED | Coffre-fort numérique | |
| Définition | Outil pour classer, rechercher et partager les documents de l’entreprise. | Service qui garantit que les documents n’ont pas été modifiés, trace chaque opération et en réserve l’accès à l’utilisateur. |
| Pour qui ? | L’entreprise : le service RH y gère le dossier de chaque salarié. | Le salarié : ses documents sont dans un espace qui lui est réservé. |
| Bulletins de paie | Peut accueillir le double que l’employeur doit conserver 5 ans. | Bulletins électroniques disponibles 50 ans ou jusqu’aux 75 ans du salarié. |
Cadre juridique du coffre-fort numérique : obligations et normes en vigueur
Le cadre réglementaire applicable combine plusieurs textes : la loi Lemaire pour une République numérique, ses décrets de 2018, le RGPD pour la protection des données personnelles, et le règlement européen eIDAS pour les services de confiance et la signature électronique. Le prestataire de coffre-fort numérique a des obligations précises envers l’utilisateur, notamment :
- l’informer avant la souscription,
- tracer les opérations réalisées sur son espace
- et lui permettre de récupérer ses documents dans un format exploitable.
Conformité RGPD, durée de conservation et droit à la portabilité
Sur le plan RGPD, l’employeur est responsable du traitement. Le fournisseur du coffre qui agit pour son compte est son sous-traitant. Tous deux doivent sécuriser le traitement et tenir un registre de leurs activités de traitement, sauf exemption limitée pour certaines structures de moins de 250 salariés.
Le salarié dispose d’un droit d’accès à ses données. Son droit à l’effacement, en revanche, cède devant une obligation légale de conservation : un bulletin que l’employeur doit tenir disponible cinquante ans ne peut pas être supprimé à la demande.
Quant à la portabilité de l’article 20, elle ne vaut que pour les traitements fondés sur le consentement ou sur un contrat. Pour les bulletins, la récupération est garantie directement par le Code du travail : le salarié doit pouvoir récupérer à tout moment l’intégralité de ses bulletins électroniques, sans manipulation complexe, dans un format structuré et couramment utilisé (article D3243-8).
Les durées de conservation légales varient selon la nature du document :
- le bulletin de paie remis sous forme électronique doit rester disponible pour le salarié pendant cinquante ans ou jusqu’à ses 75 ans ; en parallèle, l’employeur conserve cinq ans le double des bulletins, papier comme électroniques
- les documents concernant les contrats de travail se conservent 5 ans
- les attestations employeur et certificats de travail suivent des durées propres à chaque document, fixées selon le cas par le Code du travail, par le Code de la sécurité sociale ou par le contrat souscrit
Principaux usages du coffre-fort numérique pour les particuliers et les salariés
Pour un salarié, le coffre-fort numérique personnel devient un espace centralisé où retrouver l’ensemble de ses documents administratifs, sans craindre de les perdre ou de les égarer comme cela peut arriver avec des versions papier.
Documents couramment déposés : bulletins de paie, contrats, attestations
Les documents les plus fréquemment stockés sont :
- les bulletins de paie électroniques
- les contrats de travail et leurs avenants
- les attestations employeur et certificats de travail
- les pièces d’identité et justificatifs personnels
Un salarié conserve l’accès à ses documents même après un départ de l’entreprise, ce qui évite les démarches fastidieuses auprès d’un ancien employeur. Ces coffres numériques servent aussi pour des usages bancaires et assurantiels, en complément de leur fonction RH d’origine.
C’est le principe retenu par l’e-coffre Staff & Go : chaque salarié garde l’accès à ses bulletins et documents RH pendant 50 ans, y compris après son départ, depuis son téléphone.
Déployer un coffre-fort numérique en entreprise : enjeux RH, conformité paie et obligations employeur
Pour l’entreprise, la mise en place d’un coffre-fort numérique répond à un double enjeu : sécuriser les données de paie tout en simplifiant la gestion administrative pour le service RH.
Obligation de mise à disposition du bulletin de paie électronique : cadre et consentement
Depuis 2017, l’employeur peut dématérialiser le bulletin de paie sans demander l’accord préalable du salarié, sauf opposition expresse de ce dernier. Il doit toutefois l’informer de son droit de s’y opposer, par tout moyen conférant date certaine, un mois avant le premier bulletin électronique ou au moment de l’embauche. Le salarié peut s’opposer à tout moment, avant ou après le premier bulletin électronique ; sa demande prend effet au plus tard trois mois après sa notification.
