Depuis 2017, une entreprise peut remettre les bulletins de paie sous forme électronique sans demander l'accord de chaque salarié. Ce que le décret impose en contrepartie est beaucoup moins connu : un accès garanti pendant cinquante ans, un droit d'opposition organisé, et des garanties d'intégrité qu'un simple e-mail ou un dossier partagé ne remplissent pas. Voici le cadre exact, les critères de choix, et le risque que la plupart des entreprises ne mesurent pas.
Le régime actuel repose sur deux textes. L'article L3243-2 du Code du travail, modifié par la loi du 8 août 2016, autorise l'employeur à remettre le bulletin de paie sous forme électronique. Le décret n° 2016-1762 du 16 décembre 2016, entré en vigueur le 1er janvier 2017, en fixe les conditions.
La bascule opérée par ces textes est souvent mal comprise. Avant 2017, la dématérialisation supposait l'accord exprès du salarié. Depuis, le principe est inversé : l'employeur peut dématérialiser par défaut, et c'est au salarié de s'y opposer s'il le souhaite. Cette liberté nouvelle s'accompagne de quatre obligations précises, qui pèsent toutes sur l'employeur — jamais sur le salarié, jamais sur le prestataire.
C'est la confusion la plus fréquente dans les services RH, et elle a des conséquences concrètes sur le choix de l'outil.
| Qui | Durée | Fondement |
|---|---|---|
| L'employeur conserve son double | 5 ans | Article L3243-4 du Code du travail |
| Le salarié accède à son bulletin | 50 ans ou jusqu'à ses 75 ans | Décret n° 2016-1762 du 16 décembre 2016 |
Cinquante ans, ce n'est pas une durée d'archivage : c'est une durée de disponibilité. Le salarié doit pouvoir se connecter et télécharger son bulletin de 2026 en 2071. Cette exigence disqualifie mécaniquement toute solution dont la pérennité dépend du contrat en cours, du prestataire du moment, ou de l'existence même de l'entreprise. Si le sujet des durées légales vous intéresse au-delà de la paie, notre guide sur la durée de conservation des documents administratifs recense les principales échéances applicables.
Le décret ne prononce jamais les mots « coffre-fort électronique ». Il pose des exigences de résultat. Mais lorsqu'on met ces exigences bout à bout, la liste des outils capables d'y répondre se réduit très vite — et c'est ainsi que le coffre-fort numérique s'est imposé comme la réponse standard du marché.
Les baromètres du secteur estiment qu'environ sept salariés sur dix reçoivent aujourd'hui leur bulletin sous forme numérique, et que la grande majorité d'entre eux le reçoivent dans un coffre-fort. Mais ces mêmes études évaluent à près d'un sur six la part des bulletins dématérialisés encore diffusés par simple e-mail — un mode de remise qui ne satisfait aucune des exigences du décret.
| Exigence du décret | Dossier partagé | Coffre-fort | |
|---|---|---|---|
| Intégrité prouvable du document | Non | Non | Oui |
| Confidentialité vis-à-vis des tiers | Non | Variable | Oui |
| Disponibilité garantie sur 50 ans | Non | Non | Oui |
| Traçabilité de la remise | Partielle | Non | Oui |
| Restitution en cas de fin de service | Non | Variable | Oui |
L'argument souvent avancé en faveur de l'e-mail est son coût nul. Il ignore le coût réel du risque : une pièce jointe envoyée au mauvais destinataire est irrattrapable, et un bulletin de paie contient le salaire, l'adresse, le numéro de sécurité sociale et l'ancienneté du salarié. C'est précisément le type d'incident qui déclenche une obligation de notification à la CNIL.
Les gains économiques de la dématérialisation existent par ailleurs, et ils sont documentés : suppression de l'impression, de la mise sous pli et de l'affranchissement, qui représentent selon les estimations du secteur de l'ordre de 1,50 € à 2 € par bulletin envoyé par voie postale. Sur un effectif de cinquante personnes, cela représente plusieurs milliers d'euros par an — mais ce n'est pas l'argument principal.
Une question sur la dématérialisation de vos bulletins ?
Nos conseillers vous répondent concrètement : droit d'opposition, durée de disponibilité, reprise de l'historique et distribution aux salariés.
✓ Hébergement en France ✓ Distribution contrôlée ✓ Accompagnement à la mise en place
Les comparatifs de coffres-forts électroniques se concentrent presque tous sur le stockage : chiffrement, hébergement, normes. C'est nécessaire, mais cela laisse de côté l'étape où se produisent la quasi-totalité des incidents réels. Ce n'est pas le coffre qui échoue. C'est l'aiguillage en amont.
Le scénario est toujours le même. Le logiciel de paie produit un lot mensuel de bulletins, souvent un seul PDF de plusieurs centaines de pages, ou une archive de fichiers nommés selon une convention interne. Quelqu'un doit ensuite associer chaque bulletin au bon salarié. Quand cette association repose sur un nom de fichier, elle casse au premier cas particulier : une homonymie, un salarié qui change de nom, un matricule réattribué, un ordre de pages décalé après l'ajout d'un intérimaire en cours de mois.
Un bulletin déposé dans le mauvais coffre-fort est une violation de données personnelles au sens de l'article 4 du RGPD. Le responsable de traitement — l'employeur — doit la notifier à la CNIL dans les 72 heures dès lors qu'elle présente un risque pour les personnes concernées, et informer le salarié dont les données ont été exposées lorsque ce risque est élevé.
La différence avec l'erreur papier est qu'une enveloppe mal adressée se remarque et se corrige. Un bulletin déposé dans le mauvais espace numérique peut rester consultable pendant des mois sans que personne ne le signale.
La bonne question à poser à un prestataire n'est donc pas seulement « comment stockez-vous ? » mais « comment garantissez-vous que le bulletin de M. Martin arrive bien chez M. Martin, et nulle part ailleurs ? ». Les réponses varient énormément, et beaucoup se résument, en réalité, à faire confiance au nom du fichier.
Voici la grille que nous recommandons d'appliquer avant de signer, quel que soit le prestataire retenu — y compris nous.
Cette grille recoupe pour partie celle que nous appliquons à tout prestataire de stockage documentaire ; notre article sur les 7 critères de sécurité des documents numériques en donne la version générale, applicable au-delà du seul périmètre de la paie.
PapperClass Pro est la déclinaison professionnelle de PapperClass, hébergée en France. L'espace de dépôt est cloisonné par entreprise : aucun document n'est accessible en dehors du périmètre de l'entreprise titulaire. Chaque opération portant sur un document — dépôt, lecture, distribution, consultation par le salarié — donne lieu à une entrée de journal écrite de façon bloquante : une opération qui ne peut pas être journalisée est refusée.
Ce journal est chaîné par empreintes SHA-256 liées de proche en proche, ce qui rend détectable toute suppression, insertion ou modification rétroactive d'une entrée. Il est consultable et exportable par l'entreprise, y compris pour les consultations effectuées par les salariés eux-mêmes. Un contrôle d'intégrité automatisé compare par ailleurs l'empreinte de chaque document à celle enregistrée au moment de son dépôt.
Par souci de clarté, nous préférons dire ce que nous ne faisons pas : notre conformité aux fonctions de la norme NF Z42-020 est documentée fonction par fonction, mais elle n'est pas certifiée par un organisme tiers, et nous ne fournissons pas de service de signature électronique. Nous vous invitons à exiger la même franchise de tout prestataire que vous consultez.
C'est la partie que nous avons conçue à partir du risque décrit plus haut. Le service RH dépose le lot de bulletins produit par son logiciel de paie, tel qu'il sort — y compris lorsque l'éditeur ne génère qu'un seul document de plusieurs centaines de pages : le lot est alors découpé automatiquement, un bulletin par salarié. Chaque bulletin est ensuite lu automatiquement, et trois critères indépendants sont confrontés à la fiche du salarié avant tout envoi :
Un bulletin dont les trois critères concordent est distribué automatiquement et le salarié en est averti. Un bulletin dont deux critères seulement concordent n'est jamais envoyé : il est mis en attente et présenté au service RH pour validation manuelle. En dessous, il est écarté et consigné dans le rapport d'import. Le principe est simple : l'automatisation traite les cas évidents, un humain tranche les cas ambigus, et rien ne part sur un doute. Le service RH est également alerté lorsqu'un import se termine de façon incomplète : un lot partiellement distribué ne passe pas inaperçu jusqu'au mois suivant.
Chaque distribution fait ensuite l'objet d'un accusé de réception horodaté, ce qui donne au service RH une trace de la remise effective — exactement ce qui manque à l'envoi par e-mail. Un salarié qui n'a pas consulté son bulletin est relancé automatiquement à trois jours, puis à sept jours, la seconde relance étant également adressée au service RH, et enfin à quatorze jours. Ce n'est pas un confort : c'est ce qui transforme une mise à disposition en remise démontrable.
C'est le choix d'architecture qui nous distingue le plus nettement. Chez la plupart des acteurs, le coffre-fort du salarié est adossé au contrat de l'employeur : le salarié y accède, mais l'espace appartient au dispositif de l'entreprise. Chez PapperClass, le bulletin est déposé dans le coffre-fort personnel du salarié, celui qu'il utilise déjà pour ses documents privés, et qui lui appartient.
La conséquence pratique est immédiate. Le salarié qui quitte l'entreprise, change de secteur ou part à la retraite conserve ses bulletins au même endroit que le reste de ses documents administratifs, sans démarche, sans export à réaliser dans un délai contraint, et sans que l'accès dépende d'une relation commerciale à laquelle il n'est pas partie. C'est aussi une réponse directe à l'exigence de disponibilité sur cinquante ans : elle ne repose plus sur la continuité du contrat de son ancien employeur.
Un dispositif adapté à votre effectif et à votre logiciel de paie
Nous cadrons le périmètre avec vous : reprise de l'historique, format de sortie de votre logiciel de paie, gestion des oppositions et accompagnement des salariés. Un conseiller vous répond directement.
Prendre rendez-vousSi votre besoin dépasse la seule paie et couvre l'ensemble des documents de l'entreprise — contrats, documents juridiques, pièces comptables — notre guide du coffre-fort numérique en entreprise détaille les autres usages du module.
Le passage au bulletin électronique est plus rapide qu'on ne le craint. Le point de friction n'est presque jamais technique : c'est l'information des salariés et la gestion des oppositions qui demandent de l'anticipation.
Le passage au bulletin électronique modifie une modalité de la relation de travail : le CSE, lorsqu'il existe, doit être informé et consulté. C'est aussi le meilleur moment pour désamorcer les inquiétudes légitimes sur l'accès à long terme.
L'information doit être individuelle, conférer date certaine, et mentionner explicitement le droit d'opposition et ses modalités d'exercice. Conservez la preuve de cette information : c'est la première pièce qui vous sera demandée en cas de contestation.
Prévoyez un canal unique et daté. Un salarié peut s'opposer à tout moment, y compris des mois après la bascule, et vous disposez alors de trois mois maximum pour revenir au papier pour ce salarié.
Matricules, orthographe des noms, adresses postales : ce sont les données sur lesquelles repose le contrôle d'affectation des bulletins. Une base à jour avant le premier import évite l'essentiel des validations manuelles les mois suivants.
Sur le premier lot, vérifiez le taux de concordance avant toute distribution. C'est le moment de corriger les écarts de base, pas le mois suivant. Les entreprises qui sautent cette étape sont celles qui traitent le plus de cas manuels ensuite.
Reprendre ou non les bulletins antérieurs est un choix, pas une obligation : l'engagement de disponibilité de cinquante ans ne vaut que pour les bulletins émis sous forme électronique. Beaucoup d'entreprises choisissent malgré tout de reprendre les cinq dernières années, pour aligner l'historique sur leur propre obligation de conservation.
Pour cadrer votre projet et estimer le travail de reprise, échangez avec un conseiller PapperClass Pro. Nous partons de votre logiciel de paie et de votre effectif, pas d'un catalogue.
Non. Depuis la loi du 8 août 2016 et le décret n° 2016-1762 du 16 décembre 2016, l'employeur peut remettre les bulletins de paie sous forme électronique sans avoir à recueillir l'accord préalable de chaque salarié : le principe est inversé par rapport à l'ancien régime. Mais aucun texte n'oblige une entreprise à dématérialiser. En revanche, si vous le faites, les conditions de sécurité, de disponibilité et de durée d'accès posées par le décret s'imposent intégralement.
Oui, à tout moment, et sans avoir à se justifier. L'employeur doit informer le salarié de ce droit d'opposition au plus tard un mois avant la première émission sous forme électronique, ou au moment de l'embauche. Le salarié qui s'oppose doit recevoir ses bulletins au format papier, et l'employeur dispose de trois mois maximum pour appliquer cette demande. Un droit d'opposition mal organisé est l'un des points de fragilité les plus fréquents dans les dossiers de dématérialisation.
Il faut distinguer deux durées. Côté employeur, l'article L3243-4 du Code du travail impose de conserver un double du bulletin pendant cinq ans, papier ou électronique. Côté salarié, le décret de 2016 impose à l'employeur de garantir la disponibilité du bulletin électronique pendant cinquante ans, ou jusqu'à ce que le salarié atteigne l'âge de soixante-quinze ans. C'est cette seconde durée qui rend un simple partage de fichiers inadapté : elle dépasse la durée de vie de la plupart des outils, et souvent celle de l'entreprise elle-même.
Non, et c'est pourtant encore courant : les baromètres du secteur estiment qu'environ un bulletin dématérialisé sur six est encore diffusé par simple e-mail. Une pièce jointe ne garantit ni l'intégrité du document, ni sa confidentialité en transit, ni sa disponibilité sur cinquante ans, ni la traçabilité de la remise. En cas de litige prud'homal, vous n'avez aucune preuve opposable que le bon bulletin a été remis à la bonne personne, à la bonne date.
C'est la question déterminante, et la réponse dépend entièrement de la solution choisie. Dans un coffre-fort adossé au contrat de l'employeur, l'ancien salarié conserve un accès en lecture, mais cet accès reste suspendu à la relation commerciale entre l'entreprise et son prestataire. Dans un modèle où le bulletin est déposé dans un espace personnel appartenant au salarié, celui-ci garde son coffre-fort quoi qu'il arrive : changement d'employeur, changement de prestataire, cessation d'activité de l'entreprise. Posez cette question précise avant de signer.
Le décret n'impose pas la détention d'une certification particulière : il fixe des exigences de résultat — intégrité, disponibilité, confidentialité, accessibilité durable. La norme NF Z42-020, qui décrit les fonctions attendues d'un composant coffre-fort numérique (déposer, lire, contrôler l'intégrité, lire le journal, restituer, détruire), est devenue la grille de lecture de référence du marché. Soyez attentif au vocabulaire employé par les prestataires : « conforme aux fonctions de la norme » et « certifié » ne veulent pas dire la même chose.
La non-remise du bulletin de paie est sanctionnée par une amende contraventionnelle appliquée par bulletin manquant, ce qui devient rapidement significatif sur un effectif entier et plusieurs mois. À cela s'ajoute un risque distinct, souvent sous-estimé : la diffusion d'un bulletin au mauvais destinataire constitue une violation de données personnelles au sens du RGPD, avec obligation de notification à la CNIL sous 72 heures lorsque le risque pour la personne est avéré.
Fondateur de PapperClass
Entrepreneur dans le numérique depuis plus de 6 ans, Kévin a créé PapperClass pour résoudre un problème qu'il vivait au quotidien : retrouver rapidement ses documents entre classeurs, mails et ordinateur. Également investisseur immobilier, il gère un volume important de documents administratifs et fiscaux — une réalité qui a directement nourri la conception de PapperClass.
Usages, obligations et critères de choix pour sécuriser les documents de votre société.
La grille de lecture pour évaluer sérieusement un prestataire de stockage.
Combien de temps garder chaque document, et ce que dit vraiment la loi.
Nos conseillers vous accompagnent sur l'ensemble du dispositif : information des salariés, reprise de l'historique, distribution contrôlée et conservation longue durée.
Hébergement en France • Journal des accès chaîné • Accusés de réception horodatés
