FICHE PRATIQUE

Les logiciels RH (SIRH) : dépôt de documents, avantages et risques pour le salarié

 1. Contexte : une digitalisation généralisée

De plus en plus d'entreprises équipent leurs services RH d'un logiciel dédié, souvent appelé SIRH — sigle qui signifie Système d'Information de Ressources Humaines. Ces outils centralisent la paie, les congés, les documents administratifs et parfois le recrutement ou la formation.

Cette digitalisation n'est ni bonne ni mauvaise en soi pour le salarié. Elle apporte de réels avantages, mais transfère aussi sur le salarié des tâches et des responsabilités qui incombaient auparavant au service RH — et elle peut, mal paramétrée ou mal utilisée, créer des blocages qui n'ont aucune base légale. L'objectif de cette fiche est d'aider chaque salarié à distinguer ce qui relève d'une réelle obligation de ce qui relève d'un simple choix d'organisation de l'entreprise, afin de faire valoir ses droits sans se laisser imposer plus que ce que la loi prévoit.

2. Panorama des principaux logiciels RH utilisés en France

•    LUCCA : SIRH modulaire (congés, notes de frais, gestion administrative, entretiens), sans moteur de paie propre — souvent couplé à Silae ou Cegid.

•    PAYFIT : solution intégrée très répandue en TPE/PME, combinant paie et gestion administrative, avec un espace salarié en self-service.

•    SILAE : leader français du moteur de paie, utilisé massivement par les cabinets d'expertise comptable ; l'espace salarié associé s'appelle souvent « MySilae » ou « Desk RH ».

•    CEGID : suite complète (Cegid HR Ultimate pour la paie et l'administratif, Cegid Talentsoft pour la gestion des talents), plutôt utilisée par les ETI et grandes entreprises.

•    ADP et WORKDAY : solutions internationales, présentes dans les grands groupes multi-pays.

•    EURECIA, FACTORIAL, NIBELIS, KELIO : solutions modulaires plus légères, fréquentes en PME.

Il n'existe pas de logiciel unique ni de norme obligatoire : chaque entreprise choisit sa solution, ce qui explique la grande diversité de pratiques d'un employeur à l'autre pour un même droit du salarié.

3. Le principe : la minimisation des données

Un SIRH demande souvent au salarié d'y déposer lui-même ses documents personnels : carte d'identité, carte vitale, permis de conduire, RIB...

Cette pratique n'est pas illégale en soi, mais elle est strictement encadrée par le RGPD. L'article 5 du Règlement pose le principe de minimisation des données : un employeur ne peut collecter que les informations strictement nécessaires à une finalité précise et légitime. Il ne peut pas exiger « tous vos papiers » sans justifier l'utilité de chacun.

Un salarié n'est donc pas tenu de déposer un document sur simple demande de l'outil RH, si ce document n'est pas réellement nécessaire à l'exécution du contrat de travail.

4. Document par document : ce qui est exigible

•    Carte d'identité : l'employeur peut demander sa présentation à l'embauche pour vérifier la nationalité et l'autorisation de travailler. En revanche, la CNIL considère que la conservation d'une copie permanente est excessive. L'employeur doit se limiter à vérifier le document et à noter au dossier « Pièce d'identité vérifiée », sans en garder le PDF.

•    Carte vitale : elle relève de la sécurité sociale, pas du contrat de travail. Son dépôt n'est en principe pas exigible par l'employeur, sauf cas très particulier (gestion de la subrogation en cas d'arrêt maladie, à justifier explicitement).

•    Permis de conduire : exigible uniquement si la fonction du salarié implique la conduite d'un véhicule à titre professionnel.

•    RIB : légitime et exigible, car nécessaire au versement du salaire (article L3241-1 du Code du travail).

5. Ce que risque l'entreprise en cas d'excès

Le non-respect du principe de minimisation expose l'entreprise à un signalement, voire à une plainte auprès de la CNIL. Le RGPD prévoit des sanctions pouvant, dans les cas les plus graves, atteindre 4 % du chiffre d'affaires annuel mondial ou 20 millions d'euros (montant le plus élevé retenu) — ce niveau de sanction reste exceptionnel, mais il illustre le sérieux du principe.

6. Le droit à l'effacement (droit à l'oubli)

L'article 17 du RGPD permet à un salarié d'obtenir la suppression de ses données lorsque leur conservation n'est plus justifiée. Ce droit couvre notamment le cas où la collecte était excessive dès l'origine — par exemple une copie de carte d'identité ou de carte vitale conservée sur un SIRH sans base légale suffisante.

Conditions pour l'invoquer (les plus pertinentes ici) :

•    les données ne sont plus nécessaires au regard de la finalité pour laquelle elles ont été collectées ;

•    le traitement était illicite dès l'origine (collecte excessive, hors des cas prévus par la loi) ;

•    le consentement a été retiré, s'il était le fondement du traitement.

Les limites : l'employeur peut refuser dans deux cas précis :

•    Obligation légale de conservation : les bulletins de paie et le contrat de travail doivent être conservés 5 ans, certains documents fiscaux de 3 à 6 ans.

•    Contentieux en cours ou prévisible : l'employeur peut conserver les pièces utiles à sa défense (ex. procédure prud'homale).

Ces deux exceptions ne s'appliquent pas à une simple copie de CNI ou de carte vitale déposée sans justification sur un SIRH : le salarié reste donc fondé à en demander l'effacement.

Procédure et délais :

•    la demande se fait par écrit, à tout moment, auprès du responsable de traitement (RH ou DPO de l'entreprise) ;

•    l'employeur doit répondre dans un délai d'un mois, prolongeable de deux mois en cas de complexité — à condition d'en informer le salarié dès le premier mois ;

•    si les données ont été transmises à un prestataire (l'éditeur du SIRH), l'employeur doit lui répercuter la demande de suppression (article 19 du RGPD) ;

•    en cas de refus, l'employeur doit motiver sa décision en citant l'exception invoquée.

En cas de silence ou de refus injustifié, le salarié peut saisir la CNIL en ligne, gratuitement.

7. Les avantages réels pour le salarié

•    Accès pérenne aux bulletins de paie. Le bulletin de paie dématérialisé doit rester accessible pendant une durée fixée par décret — en pratique 50 ans, ou jusqu'à ce que le salarié atteigne l'âge de départ à la retraite majoré de quelques années (article L3243-2 du Code du travail et décret n° 2016-1762 du 16 décembre 2016). C'est une garantie supérieure à un simple classeur papier, à condition que l'éditeur la respecte réellement.

•    Autonomie (self-service). Le salarié peut gérer lui-même ses demandes de congés, la mise à jour de son RIB ou de son adresse, sans dépendre uniquement des délais de traitement du service RH.

•    Traçabilité en cas de litige. Certaines plateformes horodatent le dépôt et la consultation des documents, ce qui peut constituer un élément de preuve utile devant le conseil de prud'hommes.

•    Portabilité parfois renforcée. Sur certains coffres-forts numériques, l'espace personnel est rattaché à l'identité du salarié et non à son contrat de travail : les documents restent donc accessibles après un changement d'employeur.

8. Les points de vigilance pour le salarié

•    Collecte excessive de données. Voir le point 3 : le principe de minimisation du RGPD s'applique quel que soit le logiciel utilisé.

•    Accès après départ très inégal selon l'éditeur. La loi impose une durée de conservation minimale, mais tous les systèmes ne la respectent pas de la même façon en pratique : certains coupent l'accès dès le départ du salarié, l'obligeant à solliciter le service RH pour récupérer ses documents, ce qui est contraire à l'esprit du texte.

•    Procédures automatisées rigides. Un parcours numérique standardisé laisse parfois moins de place qu'un échange humain pour traiter une situation particulière (erreur de calcul, désaccord sur une somme, urgence administrative).

•    Centralisation des données. Regrouper toutes les informations personnelles du salarié dans un seul outil, parfois hébergé par un prestataire tiers, augmente l'impact potentiel d'une faille de sécurité ou d'un accès non autorisé.

Aucun de ces points ne rend le SIRH illégal en tant que tel. Mais chacun de ces points constitue un droit ou une garantie que le salarié peut faire valoir si l'outil ne les respecte pas.

9. Focus juridique : la signature électronique n'est jamais obligatoire

De nombreux logiciels RH demandent au salarié de signer électroniquement ses documents (contrat, avenant, compte rendu d'entretien, solde de tout compte). Il est essentiel de rappeler le cadre légal :

•    la signature électronique n'est jamais imposée par la loi au salarié : elle peut toujours être refusée au profit d'une signature manuscrite ;

•    ce refus doit être suivi par l'employeur d'une alternative papier équivalente, sans pression ni sanction ;

•    le consentement du salarié à ce mode de signature doit être libre et éclairé, l'employeur devant l'informer clairement des modalités utilisées ;

•    pour certains documents (comptes rendus d'entretien professionnel notamment), la signature elle-même n'est pas une obligation légale : seule la remise du document l'est.

En clair : un salarié qui refuse de signer électroniquement ne commet aucune faute, et ce refus ne peut jamais justifier une sanction ou un retard dans la remise de ses documents.

10. Focus juridique : le bulletin de paie dématérialisé

L'article L3243-2 du Code du travail permet à l'employeur de remettre le bulletin de paie sous forme électronique, sauf opposition du salarié. Les règles à connaître :

•    l'employeur doit informer le salarié de son droit d'opposition au moins un mois avant la première remise dématérialisée, ou dès l'embauche (article D.3243-7) ;

•    le salarié peut s'opposer à tout moment, sans justification, par tout moyen conférant date certaine (lettre recommandée conseillée) ;

•    une fois l'opposition notifiée, l'employeur doit revenir au format papier au plus tard dans les trois mois ;

•    la dématérialisation doit garantir l'intégrité, la confidentialité et la disponibilité des données pendant la durée fixée par décret (articles D.3243-8 et R.3243-9).

Un salarié n'est donc jamais définitivement enfermé dans le tout-numérique : il conserve un droit de retour au papier, à faire valoir par écrit s'il le souhaite.

11. Focus juridique : le reçu pour solde de tout compte, un piège fréquent

C'est l'un des points les plus mal compris — y compris par certains services RH eux-mêmes. À la fin de tout contrat de travail, l'employeur doit remettre trois documents obligatoires, indépendamment les uns des autres :

•    le certificat de travail (article L1234-19) ;

•    l'attestation destinée à France Travail (article R1234-9) ;

•    le reçu pour solde de tout compte (article L1234-20).

Or la signature du reçu pour solde de tout compte n'est pas une obligation légale pour le salarié. Le Code du travail ne l'impose pas. Le salarié peut :

•    refuser de le signer purement et simplement ;

•    le signer « sous réserve », en ajoutant cette mention manuscrite avant sa signature ;

•    le contester ultérieurement, avec un délai de six mois s'il l'a signé sans réserve, ou de un à trois ans selon les sommes en cause s'il ne l'a pas signé.

Un SIRH qui bloquerait l'accès au certificat de travail ou à l'attestation France Travail tant que le reçu pour solde de tout compte n'est pas signé applique donc une contrainte qui n'a aucune base légale. Ce n'est pas une exigence du logiciel, mais un choix — parfois maladroit, parfois délibéré — de paramétrage par l'entreprise.

Que faire dans ce cas ? Demander par écrit au service RH la remise immédiate du certificat de travail et de l'attestation France Travail, en rappelant qu'aucune disposition du Code du travail ne conditionne leur délivrance à la signature du solde de tout compte. En cas de blocage persistant, l'absence de remise expose l'employeur à une amende de 750 € pour une personne physique ou 3 750 € pour une personne morale, ainsi qu'à des dommages et intérêts.

12. SIRH ou absence de système : ce qui change vraiment pour le salarié

•    Avant (papier, gestion manuelle) : les échanges étaient plus lents et moins traçables, mais laissaient davantage de place à la discussion directe avec un interlocuteur RH capable d'adapter une réponse à une situation particulière.

•    Avec un SIRH : les délais sont souvent raccourcis et les documents mieux tracés, mais le parcours numérique peut donner l'illusion d'obligations qui n'existent pas dans la loi (signature préalable, dépôt de pièces non nécessaires), simplement parce que l'écran ne permet pas d'avancer sans cocher une case.

Le bon réflexe : le logiciel doit toujours rester un outil au service du droit du travail, jamais une source de droit en lui-même. Ce n'est pas parce qu'un écran bloque une étape que cette étape est une obligation légale.

13. Et si la plateforme RH est piratée ?

Le risque n'a rien de théorique. Les cyberattaques visant des organismes détenant des données de salariés se multiplient en France : à titre d'exemple, une intrusion signalée le 19 janvier 2026 a exposé des données de salariés (noms, dates de naissance, numéro SIRET de l'employeur) chez l'URSSAF, avec des estimations allant jusqu'à plusieurs millions de personnes concernées. Un SIRH, qui centralise en un seul point l'identité, la paie et parfois les coordonnées bancaires de tous les salariés d'une entreprise, constitue une cible logique pour ce type d'attaque.

A. Les obligations de l'employeur en cas de violation de données

L'employeur est le « responsable de traitement » au sens du RGPD, même lorsque la violation survient chez l'éditeur du logiciel RH (le « sous-traitant »). Ses obligations sont précises :

•    Sécurité en amont (article 32 du RGPD) : mettre en œuvre des mesures techniques et organisationnelles adaptées pour éviter la violation. Un manquement à cette obligation est sanctionnable par la CNIL, indépendamment de la survenance d'un incident.

•    Notification à la CNIL (article 33 du RGPD) : dès qu'il a connaissance d'une violation susceptible d'engendrer un risque pour les droits et libertés des salariés, l'employeur doit la notifier à la CNIL dans un délai de 72 heures. Si l'éditeur du SIRH est victime de l'attaque, il doit alerter l'employeur sans délai injustifié (article 28 du RGPD), à charge pour ce dernier de notifier ensuite la CNIL.

•    Information des salariés (article 34 du RGPD) : si la violation est susceptible d'engendrer un risque élevé pour les salariés (usurpation d'identité, fraude bancaire, etc.), l'employeur doit les en informer directement et sans délai, en des termes clairs, en précisant la nature de la violation, ses conséquences probables et les mesures prises.

En résumé : le silence n'est jamais une option légale pour l'employeur. L'absence de notification, à la CNIL comme aux salariés, constitue en elle-même un manquement distinct, sanctionnable même si aucune donnée n'a finalement été exploitée par un tiers malveillant.

B. Ce que le salarié doit faire concrètement

•    Demander par écrit à l'employeur si ses données ont été concernées, si aucune communication spontanée n'a eu lieu — le silence de l'entreprise n'efface pas son obligation d'information.

•    Changer sans attendre les mots de passe liés au compte SIRH, et tout autre compte utilisant le même mot de passe.

•    Surveiller ses comptes bancaires si un RIB ou un IBAN figurait parmi les données concernées, et signaler sans délai toute opération suspecte à sa banque.

•    Rester vigilant face aux tentatives d'hameçonnage (phishing) : les données volées (nom, employeur, date de naissance) permettent de construire des messages frauduleux très crédibles, se faisant parfois passer pour le service RH lui-même.

•    Exercer son droit d'accès (article 15 du RGPD) pour obtenir le détail exact des données concernées par la violation.

•    Documenter tout préjudice concret subi (tentative de fraude, usurpation, démarches et frais engagés, trouble avéré) : depuis un arrêt de la Cour de cassation du 24 juin 2026 (pourvoi n° 24-22.792), la seule violation du RGPD ne suffit plus à ouvrir droit à réparation devant le conseil de prud'hommes — le salarié doit désormais prouver un dommage matériel ou moral réel, et non simplement hypothétique.

•    Saisir la CNIL en cas de manquement de l'employeur (absence de notification, mesures de sécurité insuffisantes) : contrairement à l'action en dommages-intérêts, la CNIL peut sanctionner l'entreprise sans que le salarié ait à démontrer un préjudice personnel.

Le fait que la faille provienne du logiciel de l'éditeur (Lucca, PayFit, Silae ou autre) et non de l'entreprise elle-même ne change rien pour le salarié : c'est toujours à l'employeur, en tant que responsable de traitement, qu'il faut s'adresser en premier lieu — à charge pour lui de se retourner ensuite contre son prestataire.

14. Ce qu'il faut retenir

•    Un SIRH apporte de vrais avantages (accès long aux documents, autonomie, traçabilité), qu'il ne faut pas négliger.

•    Aucun logiciel ne peut imposer plus que ce que prévoit le Code du travail : ni signature électronique obligatoire, ni collecte de documents non nécessaires, ni blocage du certificat de travail ou de l'attestation France Travail en l'absence de signature du solde de tout compte.

•    En cas de doute, mieux vaut toujours demander par écrit la base légale précise de ce que réclame l'outil, plutôt que de céder au réflexe du « c'est le logiciel qui l'exige ».

•    En cas de blocage persistant : saisine du conseiller du salarié, de l'inspection du travail, de la CNIL (données personnelles) ou, en dernier recours, du conseil de prud'hommes.

En résumé : un SIRH doit faciliter l'exercice des droits du salarié, jamais les restreindre. Toute contrainte imposée par un écran doit pouvoir être justifiée par un texte de loi — sinon, elle peut être contestée. Et si l'outil venait à être piraté, l'employeur reste pleinement responsable envers ses salariés, quelle que soit l'origine technique de la faille.

AVERTISSEMENT ET LIMITATION DE RESPONSABILITÉ 🙂

Le présent document a une vocation exclusivement informative, pédagogique et de sensibilisation. Il ne constitue en aucun cas une consultation juridique, un avis juridique personnalisé, ni un acte de conseil juridique au sens de la réglementation applicable à la profession d'avocat.

L'auteur de ce document n'est ni avocat, ni juriste, ni notaire, et n'exerce aucune profession juridique réglementée. Les informations présentées sont issues de recherches documentaires, de textes officiels, de décisions de justice accessibles au public et de retours d'expérience dans le domaine des relations de travail. Elles sont diffusées dans le cadre de L'Atelier du salarié, une initiative indépendante ayant pour objectif de favoriser la compréhension du droit du travail et des problématiques rencontrées par les salariés.

Le droit du travail évolue en permanence (lois, décrets, conventions collectives, jurisprudence). Malgré le soin apporté à la rédaction de ce document, certaines informations peuvent être incomplètes, imprécises ou devenir obsolètes. Les décisions de justice citées le sont à titre d'illustration et doivent être vérifiées auprès des sources officielles, notamment sur Légifrance et le site de la Cour de cassation, afin de s'assurer qu'elles sont toujours en vigueur et n'ont pas fait l'objet d'une évolution jurisprudentielle.

Chaque situation étant particulière, aucune information contenue dans ce document ne peut remplacer l'analyse individualisée d'un dossier tenant compte des faits, des preuves, du contrat de travail, de la convention collective applicable et des circonstances propres à chaque affaire.

L'auteur décline toute responsabilité quant à l'utilisation qui pourrait être faite des informations contenues dans ce document ainsi qu'aux conséquences, directes ou indirectes, pouvant en résulter. Le lecteur demeure seul responsable des décisions et démarches qu'il entreprend sur la base de ces informations.

En cas de difficulté ou avant toute démarche importante (contentieux, rupture du contrat de travail, transaction, procédure disciplinaire, etc.), il est recommandé de consulter un professionnel compétent (avocat, défenseur syndical, conseiller du salarié ou service juridique spécialisé) afin d'obtenir un avis adapté à votre situation personnelle.