Bulletins de paie : l'obligation de conservation que presque personne ne respecte

L'article L3243-2 du Code du travail est probablement l'obligation employeur la plus ignorée du lot. La plupart des dirigeants de PME se croient en règle parce qu'ils envoient un PDF de bulletin par email et que leur cabinet garde une copie.

Cela ne suffit pas. Et le sujet ne se manifeste jamais au moment où on l'attend : il surgit quand un ancien salarié demande un bulletin de 2019 pour un dossier de retraite, huit ans après son départ, deux logiciels de paie plus tard.

Ce que le texte impose

L'article L3243-2 dispose que l'employeur remet un bulletin de paie lors du paiement du salaire, et ajoute, pour la remise sous forme électronique, qu'elle se fait « dans des conditions de nature à garantir l'intégrité, la disponibilité pendant une durée fixée par décret et la confidentialité des données ainsi que leur accessibilité ».

Le décret n° 2016-1762 du 16 décembre 2016 fixe cette durée : l'employeur garantit la disponibilité du bulletin électronique soit pendant cinquante ans, soit jusqu'à ce que le salarié atteigne l'âge légal de départ à la retraite augmenté de six ans.

Il y a donc deux obligations distinctes, et c'est la seconde qui pose problème :

1. remettre le bulletin à chaque paiement ;
2. en garantir la disponibilité au salarié pendant cinquante ans.

Ces obligations survivent au départ du salarié, au changement de logiciel de paie, et à la cession de l'entreprise. Elles survivent même au salarié : ses ayants droit peuvent demander l'accès.

La remise, la partie facile

À chaque paie, un bulletin, papier ou électronique. La voie électronique est le régime de droit commun depuis 2017 : le salarié peut s'y opposer, son silence vaut acceptation.

Le contenu suit les mentions de l'article R3243-1 : identités, période, brut, cotisations, net imposable, net à payer, congés, mentions sociales et fiscales. Sur ce point, tout logiciel de paie sérieux fait le travail.

La conservation, celle qu'on oublie

C'est ici que les entreprises décrochent, presque toujours de bonne foi.

Envoyer un PDF par email ne garantit rien : une boîte mail se ferme, un message se supprime, un serveur tombe. Le bulletin doit rester accessible après le départ du salarié, malgré un changement de système informatique, et il doit être protégé en intégrité et en confidentialité.

En pratique, cette exigence conduit à un coffre-fort numérique. Pas parce que la loi nomme l'outil, elle ne le fait pas, mais parce que rien d'autre ne tient une garantie de disponibilité sur cinquante ans.

Coffre employeur et coffre salarié : deux logiques

Beaucoup d'entreprises se trompent sur ce point précis, et l'erreur est coûteuse parce qu'elle donne un sentiment de conformité.

Le coffre employeur est votre archive. Vous conservez, le salarié consulte, et la responsabilité de la conservation reste chez vous.

Le coffre salarié est un service où le salarié ouvre un compte personnel et reçoit ses bulletins. Il en devient détenteur. Vous transmettez, et votre obligation se satisfait par cette transmission, à condition qu'elle ait bien eu lieu.

Le législateur admet les deux modèles. Le montage robuste combine les deux : votre archive interne complète, et un coffre personnel que le salarié active s'il le souhaite.

Le piège se referme sur les entreprises qui n'ont que le second. Si un salarié n'a jamais activé son compte, personne ne conserve rien pour lui, et vous restez tenu de démontrer qu'il a reçu chaque bulletin et qu'il y a accès.

Ce que vous risquez

L'article R3246-2 du Code du travail punit le manquement aux règles relatives au bulletin de paie de l'amende prévue pour les contraventions de la troisième classe, soit 450 € au maximum pour une personne physique. Deux mécaniques aggravent le montant : l'amende s'applique autant de fois qu'il y a de salariés concernés, et elle est quintuplée pour une personne morale en application de l'article 131-41 du Code pénal.

Sur un effectif de trente personnes, l'arithmétique cesse d'être théorique. On lit souvent des chiffres beaucoup plus élevés sur ce sujet, en général par confusion avec d'autres sanctions du droit du travail. Le montant réel suffit largement à justifier de traiter la question.

S'y ajoute un risque moins visible. Un salarié qui réclame ses bulletins et ne les obtient pas dispose d'un argument devant le conseil de prud'hommes, et une entreprise qui ne peut pas justifier des rémunérations versées se met en difficulté face à un contrôle URSSAF, sur les bases de cotisations comme sur la réalité des paiements.

Quatre situations de non-conformité ordinaire

Le PDF par email et rien d'autre. Les bulletins partent, une copie dort sur le serveur, et personne ne peut garantir un accès dans vingt ans.

Le coffre salarié sans suivi d'activation. Vous payez le service, il transmet, et vous ne vérifiez jamais combien de salariés ont ouvert leur compte. La part qui ne l'a pas fait n'a accès à rien.

Le changement de logiciel de paie sans reprise de l'historique. Vous migrez, vous ne rapatriez pas les anciens bulletins, et trois ans plus tard, la demande arrive sur un bulletin que vous n'avez plus.

Le rachat de l'entreprise. Le repreneur change d'outil, l'historique reste chez le prédécesseur, et l'obligation, elle, ne s'interrompt pas. C'est le point noir des transmissions d'entreprise, régulièrement découvert après coup.

Se mettre en conformité, dans l'ordre

Choisir une solution de coffre-fort numérique. Le référentiel technique de place est la norme NF Z42-020, qui décrit le composant coffre-fort numérique. Demandez à votre fournisseur ce qu'il en est, et sur quoi repose sa garantie de durée.

Traiter le consentement. Informez chaque salarié de la dématérialisation et gardez une trace écrite de sa non-opposition : avenant, document d'information signé, ou clause au contrat pour les embauches à venir. Le silence vaut acceptation, mais la preuve, elle, ne se présume pas.

Doubler la conservation. Archive employeur complète d'un côté, coffre personnel optionnel de l'autre. Vous restez responsable du premier quoi que fasse le salarié du second.

Prévoir la sortie. Quand un salarié part, l'accès à ses bulletins doit lui survivre. Trois voies : un accès permanent à votre archive, ce qui pose des questions d'authentification et de données personnelles sur la durée ; un export complet remis au départ ; ou un renvoi vers un coffre personnel alimenté avant l'offboarding. Le plus simple reste que la procédure de départ déclenche l'export sans intervention.

Documenter le dispositif. En cas de contrôle, vous devez pouvoir présenter le contrat avec votre prestataire, le registre des non-oppositions, le procès-verbal de transfert lors d'un changement de système, et la procédure de départ. Ce dossier se constitue en une demi-journée quand tout va bien, et ne se reconstitue pas du tout dans l'urgence.

Le critère de choix qui compte

Trois questions à poser à qui que ce soit qui vous vend ce service : sur quel référentiel technique repose la garantie de conservation, que se passe-t-il si vous changez de prestataire, et le cycle complet est-il couvert de la remise jusqu'aux ayants droit.

La troisième est la plus discriminante. Beaucoup d'offres couvrent la remise et l'archivage, et s'arrêtent au départ du salarié, qui est précisément le moment où l'obligation devient longue.

Exigez par contrat la possibilité d'exporter l'intégralité de vos bulletins archivés dans un format lisible et signé. Sans cette clause, vous ne changerez jamais de prestataire, et la conformité de long terme deviendra la propriété de quelqu'un d'autre. C'est le même raisonnement que pour la réversibilité des données comptables, et il se pose au même moment, celui de la signature.

Ce qu'il faut faire cette semaine

Prenez un ancien salarié parti il y a trois ans. Essayez de retrouver son bulletin de mars. Si vous y arrivez en moins de dix minutes, votre dispositif tient. Sinon, vous venez de mesurer votre exposition, gratuitement.

Le sujet se traite bien quand il est intégré à la chaîne RH plutôt qu'ajouté par-dessus : la paie produit le bulletin, l'archive se remplit seule, et le départ d'un salarié déclenche l'export. C'est la logique retenue dans StrucTime, et c'est aussi ce qui rend le sujet indolore une fois en place. Sur la question plus large des outils à faire cohabiter, voyez cinq outils qui ne se parlent pas, ou un seul qui fait tout.