Génération Z : analyser les comportements via les données de paie

Sommaire

1. Données de paie et génération Z : de quoi parle-t-on

2. Ce que les données de paie révèlent des comportements

3. Cadre RGPD applicable à l'analyse des données de paie

4. Information des salariés et consultation du CSE

5. Transparence salariale : nouvelle contrainte pour les employeurs

6. Risques juridiques d'une analyse RH mal encadrée

FAQ

Pour aller plus loin

1. Données de paie et génération Z : de quoi parle-t-on

Les données de paie regroupent les informations produites par la gestion de la rémunération : salaire de base, primes, heures supplémentaires, absences, ancienneté, changements de classification. Rapportées aux salariés les plus jeunes, désignés comme la génération Z, elles servent à documenter des trajectoires internes plutôt que des situations isolées.

Deux points doivent être posés d'emblée. D'une part, ces informations se rattachent à une personne identifiée : ce sont des données à caractère personnel. D'autre part, leur exploitation analytique constitue un traitement distinct de la production du bulletin de paie. Ce changement de finalité, c'est-à-dire d'usage, déclenche l'application du RGPD.

Analyser des trajectoires de rémunération suppose de qualifier juridiquement le traitement avant de le lancer.
Cadrer vos analyses de paie avec un avocat en conseil social et paie

2. Ce que les données de paie révèlent des comportements

Une analyse de paie ne mesure pas des intentions. Elle observe des variations : recours aux heures supplémentaires, fréquence des absences, écarts de rémunération entre postes comparables, rythme des mobilités internes. L'interprétation qui en est tirée, par exemple un risque de départ, relève de l'employeur ; la donnée, elle, reste juridiquement neutre.

Cette distinction commande la suite : plus l'analyse produit un jugement sur une personne, plus son encadrement se resserre.

3. Cadre RGPD applicable à l'analyse des données de paie

Le RGPD (règlement UE 2016/679) s'applique à tout traitement de données personnelles de salariés, y compris les données de paie. La CNIL a publié un référentiel relatif aux traitements mis en œuvre aux fins de gestion des ressources humaines : il sert de cadre de conformité aux employeurs.

Une analyse conduite sur des données déjà détenues n'est donc jamais acquise : c'est la finalité poursuivie, et non la possession des fichiers, qui fonde la licéité du traitement.

Documenter la finalité et la durée de conservation évite de requalifier une analyse RH en traitement non conforme.
Sécuriser vos traitements de paie avec un avocat en conseil social et paie

4. Information des salariés et consultation du CSE

Le salarié doit être informé de l'identité du responsable de traitement, de la finalité poursuivie, de la base légale, du caractère obligatoire ou facultatif de ses réponses et des modalités d'exercice de ses droits d'accès, de rectification et d'opposition. Cette information conditionne la loyauté du traitement.

La consultation du CSE obéit à une règle distincte. L'article L2312-38 du Code du travail prévoit que le comité est informé et consulté préalablement à la décision de mettre en œuvre des moyens ou techniques permettant un contrôle de l'activité des salariés. Il est également informé, avant leur introduction, sur les traitements automatisés de gestion du personnel et sur toute modification de ceux-ci. Cette attribution concerne les entreprises d'au moins 50 salariés.

5. Transparence salariale : nouvelle contrainte pour les employeurs

La transparence attendue sur les rémunérations modifie la portée de ces analyses. Un salarié qui exerce son droit d'accès peut demander les données le concernant, y compris celles mobilisées dans une comparaison interne. L'employeur doit alors expliquer ce qu'il a analysé, à partir de quelles rubriques de paie et pour quel objectif.

Deux conséquences pratiques en découlent :
- une analyse d'écarts salariaux se documente comme un traitement à part entière, avec sa finalité et sa durée de conservation ;
- les critères de comparaison retenus doivent rester explicables, sans référence à des éléments étrangers au poste occupé.

Une politique salariale exposée au droit d'accès suppose des critères de comparaison écrits et défendables.
Faire auditer votre politique salariale avec un avocat en conseil social et paie

6. Risques juridiques d'une analyse RH mal encadrée

Le risque principal n'est pas l'analyse elle-même, mais son absence de cadre. Trois situations exposent l'entreprise :
- traitement sans finalité déclarée : les données de paie sont réutilisées pour un objectif jamais porté à la connaissance des salariés ;
- défaut de consultation du CSE : un outil de contrôle de l'activité ou un traitement automatisé de gestion du personnel est mis en œuvre sans information ni consultation préalables ;
- décision individuelle automatisée : une décision produisant des effets juridiques à l'égard d'une personne ne peut, en principe, être fondée exclusivement sur un traitement automatisé, sauf exceptions prévues par le RGPD.

Devant le juge prud'homal, une mesure appuyée sur une analyse non documentée est difficile à justifier : l'employeur doit démontrer sur quels éléments vérifiables il s'est fondé.

FAQ

Les données de paie sont-elles des données personnelles ?

Oui. Elles se rattachent à un salarié identifié et relèvent donc du RGPD, au même titre que les autres données de gestion des ressources humaines.

Faut-il consulter le CSE avant d'analyser les données de paie ?

Le comité est informé et consulté avant la décision de mettre en œuvre un moyen de contrôle de l'activité, et informé avant l'introduction d'un traitement automatisé de gestion du personnel.

Peut-on prendre une décision RH à partir d'un score automatisé ?

Une décision produisant des effets juridiques à l'égard d'une personne ne peut, en principe, être fondée exclusivement sur un traitement automatisé, sauf exceptions prévues par le RGPD.

Quelles informations doit-on donner au salarié ?

L'identité du responsable de traitement, la finalité, la base légale, le caractère obligatoire ou facultatif des réponses et les modalités d'exercice des droits d'accès, de rectification et d'opposition.

Le référentiel RH de la CNIL est-il utile à l'employeur ?

Il décrit les traitements mis en œuvre aux fins de gestion des ressources humaines et sert de cadre de conformité pour construire et documenter une analyse de paie.

Pour aller plus loin

Référentiel relatif à la gestion des ressources humaines - CNIL

Les règles pour la gestion du personnel - CNIL

Article L2312-38 du Code du travail, moyens de contrôle de l’activité des salariés - Légifrance

SWIM LEGAL est une alternative au cabinet d'avocats traditionnel pour les besoins juridiques des entreprises. Incubé par le Barreau de Paris, SWIM a reçu le Prix de l'Innovation pour sa solution permettant à toute entreprise, quelle que soit sa taille ou sa localisation, d'accéder rapidement via la plateforme à des avocats d'affaires expérimentés. Les entreprises peuvent déposer leur besoin — qu'il s'agisse d'un dossier, d'une consultation ou d'un renfort temporaire — de manière confidentielle et recevoir des propositions d'avocats pour répondre rapidement à leur demande.