Logiciel externalisation paie : critères de choix et responsabilités de l'employeur
Jullian Hoareau
- Un logiciel externalisation paie désigne soit un outil utilisé en interne, soit un prestataire qui produit les bulletins pour l'entreprise.
- Dans les 2 cas, l'employeur reste responsable des bulletins, des déclarations sociales et des cotisations dues à l'URSSAF.
- Le prestataire de paie est un sous-traitant au sens du RGPD : un contrat écrit est obligatoire.
- Les critères décisifs sont la mise à jour des règles légales et conventionnelles, la fiabilité de la DSN et la sécurité des données.
- Le contrat doit organiser la prise en charge financière des erreurs, car l'URSSAF poursuit toujours l'employeur.
Besoin d'un juriste freelance ou d'un avocat ?
Accédez en -24h à un avocat d'affaires sélectionné parmi les meilleurs, à des honoraires maîtrisés.
Sommaire
Logiciel de paie ou externalisation : de quoi parle-t-on ?
Ce que l'employeur garde à sa charge dans les deux cas
Quels critères pour choisir un logiciel externalisation paie ?
DSN, conventions collectives et mises à jour légales
Données des salariés : RGPD et contrat de sous-traitance
Erreur de paie : qui supporte le redressement URSSAF ?
Contrat avec le prestataire : les clauses à sécuriser
Logiciel de paie ou externalisation : de quoi parle-t-on ?
Le choix d'un logiciel externalisation paie oppose 2 modèles : l'entreprise produit elle-même ses bulletins avec un outil, ou elle confie leur production à un prestataire externe. Dans le premier cas, le service RH saisit les variables de paie (absences, heures supplémentaires, primes), lance le calcul et contrôle le résultat. Dans le second, l'entreprise transmet ces variables chaque mois à un tiers, qui calcule les bulletins, prépare les déclarations et restitue les fichiers de virement.
Des formules hybrides existent : un logiciel en mode SaaS, accessible en ligne et mis à jour par l'éditeur, peut être complété par une assistance au paramétrage.
| Modèle | Qui calcule la paie | Qui paramètre les règles | Charge interne |
|---|---|---|---|
| Logiciel interne | Le service RH | L'entreprise | Élevée |
| Logiciel SaaS avec assistance | Le service RH | L'éditeur et l'entreprise | Moyenne |
| Externalisation complète | Le prestataire | Le prestataire | Faible |
Le choix modifie la répartition du travail, pas celle de la responsabilité juridique, qui reste à l'employeur.
Ce que l'employeur garde à sa charge dans les deux cas
L'employeur reste seul débiteur des salaires et des cotisations sociales, quel que soit l'outil ou le prestataire retenu. Le salarié n'a aucun lien contractuel avec le prestataire : en cas d'erreur sur son bulletin, il agit contre son employeur, notamment devant le conseil de prud'hommes.
Plusieurs tâches restent donc à la charge de l'entreprise :
- la fiabilité des variables transmises chaque mois (absences, primes, entrées et sorties) ;
- l'identification de la convention collective applicable et des accords d'entreprise ;
- le contrôle des bulletins avant leur remise aux salariés ;
- la décision de régularisation lorsqu'une erreur est détectée ;
- la réponse aux salariés et à l'URSSAF en cas de contestation ou de contrôle.
Une erreur de saisie des variables reste à la charge de l'employeur, même si le prestataire a correctement appliqué les règles de calcul.
La répartition des tâches de paie entre l'entreprise et son prestataire gagne à être documentée avant la signature du contrat.
Échanger avec un avocat en conseil social et paie
Quels critères pour choisir un logiciel externalisation paie ?
Un logiciel externalisation paie se choisit d'abord sur sa capacité à appliquer correctement le droit applicable à l'entreprise, avant le prix ou l'ergonomie. 5 critères permettent de comparer les offres de manière objective.
| Critère | Question à poser | Risque si le critère manque |
|---|---|---|
| Couverture conventionnelle | La convention collective de l'entreprise est-elle paramétrée et maintenue ? | Minima et primes conventionnels mal appliqués |
| Mises à jour légales | Qui intègre les changements de taux et de montants, et dans quel délai ? | Cotisations calculées sur des valeurs périmées |
| Déclarations | La DSN est-elle générée et contrôlée par l'outil ? | Anomalies déclaratives |
| Sécurité des données | Où sont hébergées les données et qui y accède ? | Violation de données personnelles |
| Réversibilité | L'entreprise récupère-t-elle ses historiques en fin de contrat ? | Perte de l'historique de paie |
La réversibilité désigne la possibilité de récupérer l'ensemble des données dans un format exploitable à la fin du contrat. Elle conditionne la capacité de l'entreprise à changer de solution sans rupture dans la production des bulletins.
DSN, conventions collectives et mises à jour légales
La conformité d'une paie dépend de 3 sources de règles qui évoluent en continu : la loi, la convention collective et les normes déclaratives. La déclaration sociale nominative (DSN) est le fichier mensuel par lequel l'employeur transmet aux organismes sociaux les données de paie de chaque salarié.
Les mises à jour légales illustrent le risque. Le SMIC horaire brut est passé à 12,02 € au 1er janvier 2026, puis à 12,31 € au 1er juin 2026, soit 1 867,02 € bruts mensuels pour 151,67 heures (montant applicable en juin 2026). Un outil qui n'intègre pas une revalorisation en cours d'année produit des bulletins inférieurs au minimum légal.
La convention collective ajoute ses propres règles : grilles de salaires minimaux, primes, majorations, maintien de salaire en cas d'arrêt de travail. L'employeur doit identifier la convention applicable à son activité, puis vérifier que l'outil ou le prestataire la couvre et qui valide son paramétrage.
Le paramétrage de la convention collective dans l'outil de paie peut faire l'objet d'un audit avant la mise en production.
Faire auditer sa paie par un avocat en droit social
Données des salariés : RGPD et contrat de sous-traitance
Le prestataire de paie traite les données personnelles des salariés pour le compte de l'employeur : il est donc sous-traitant au sens du RGPD, et l'employeur reste responsable de traitement. Le responsable de traitement décide pourquoi et comment les données sont utilisées ; le sous-traitant agit uniquement sur ses instructions.
L'article 28 du RGPD impose un contrat écrit entre les 2 parties. Selon le guide du sous-traitant publié par la CNIL, ce contrat précise notamment :
- l'objet, la durée et la finalité du traitement ;
- les catégories de données et de personnes concernées ;
- les mesures de sécurité mises en place ;
- le sort des données à la fin de la prestation ;
- les conditions de recours à un autre sous-traitant.
Les fichiers de paie contiennent des données à protéger : numéro de sécurité sociale, coordonnées bancaires, arrêts de travail. La CNIL a publié un référentiel relatif à la gestion du personnel, qui sert de grille pour définir les données collectées et leurs durées de conservation. Un éditeur SaaS qui héberge ces données est lui aussi sous-traitant.
Erreur de paie : qui supporte le redressement URSSAF ?
L'URSSAF poursuit toujours l'employeur en cas d'erreur de cotisations, même lorsque le calcul a été réalisé par un prestataire. Le redressement URSSAF est la régularisation, constatée lors d'un contrôle, des cotisations non versées ou mal calculées, à laquelle peuvent s'ajouter des majorations de retard.
L'employeur ne peut pas opposer à l'URSSAF le contrat signé avec son prestataire. Il paie le redressement, puis peut se retourner contre le prestataire si celui-ci a commis une faute. Ce recours dépend de la nature de l'engagement prévu au contrat :
- obligation de moyens : le prestataire s'engage à mettre en œuvre les diligences attendues, et l'employeur doit prouver une faute ;
- obligation de résultat : le prestataire s'engage sur l'exactitude des calculs, et l'erreur constatée suffit à engager sa responsabilité.
Le même mécanisme s'applique aux salariés : un rappel de salaire dû à une mauvaise application de la convention collective est payé par l'employeur, qui en demande ensuite le remboursement au prestataire fautif.
Un contrôle URSSAF portant sur une paie externalisée suppose d'identifier rapidement l'origine des erreurs relevées.
Être accompagné par un avocat en conseil social et paie
Contrat avec le prestataire : les clauses à sécuriser
Le contrat de prestation détermine qui supporte financièrement les erreurs, puisque la responsabilité vis-à-vis de l'URSSAF et des salariés reste à l'employeur. 5 clauses méritent une négociation précise.
| Clause | Objet | Point de vigilance |
|---|---|---|
| Périmètre | Liste des tâches confiées | Aucune zone grise sur la DSN et la convention collective |
| Responsabilité | Nature de l'obligation et plafond d'indemnisation | Plafond à comparer au coût d'un redressement |
| Assurance | Responsabilité civile professionnelle du prestataire | Attestation et montant garanti |
| Données | Clauses de l'article 28 du RGPD | Hébergement et sous-traitants ultérieurs |
| Réversibilité | Restitution des données en fin de contrat | Format, délai et coût |
La clause limitative de responsabilité plafonne l'indemnisation que l'employeur peut obtenir du prestataire. Son montant se compare au coût d'un redressement calculé sur l'ensemble de la masse salariale, et non au seul montant des honoraires. Le contrat prévoit aussi une procédure de signalement des anomalies, avec un délai de correction avant le versement des salaires.
FAQ
L'employeur est-il responsable d'une erreur commise par son prestataire de paie ?
Oui, l'employeur reste responsable vis-à-vis des salariés et de l'URSSAF. Il peut ensuite agir contre le prestataire si une faute est établie et si le contrat ne l'exclut pas.
Un contrat de sous-traitance RGPD est-il obligatoire avec un prestataire de paie ?
Oui, l'article 28 du RGPD impose un contrat écrit dès qu'un prestataire traite des données personnelles pour le compte de l'employeur. Il fixe notamment les mesures de sécurité et le sort des données en fin de prestation.
Qui met à jour les montants légaux dans un logiciel de paie ?
Le contrat ou les conditions de l'éditeur le précisent. L'entreprise doit vérifier qui intègre les revalorisations, comme celle du SMIC au 1er juin 2026, et dans quel délai.
Que vérifier avant de changer de logiciel ou de prestataire de paie ?
La clause de réversibilité est le premier point à vérifier. Elle conditionne la récupération des historiques de paie et des cumuls annuels des salariés.
L'externalisation de la paie dispense-t-elle de compétences RH internes ?
Non, l'entreprise doit transmettre des variables fiables et contrôler les bulletins. Une erreur de saisie interne reste à sa charge, même si le calcul externalisé est exact.
Pour aller plus loin
Guide du sous-traitant RGPD - CNIL
Référentiel relatif aux traitements de données de gestion du personnel - CNIL
Convention collective : quelles obligations pour l'employeur ? - Entreprendre.Service-Public
SWIM LEGAL est une alternative au cabinet d'avocats traditionnel pour les besoins juridiques des entreprises. Incubé par le Barreau de Paris, SWIM a reçu le Prix de l'Innovation pour sa solution permettant à toute entreprise, quelle que soit sa taille ou sa localisation, d'accéder rapidement via la plateforme à des avocats d'affaires expérimentés. Les entreprises peuvent déposer leur besoin, qu'il s'agisse d'un dossier, d'une consultation ou d'un renfort temporaire, de manière confidentielle et recevoir des propositions d'avocats pour répondre rapidement à leur demande.
Avocat au Barreau de Paris (Toque L086), fondateur de SWIM LEGAL
