Logiciels de paie : ce qui reste à la charge de l'employeur

Sommaire

Ce que fait vraiment un logiciel de paie

Mentions obligatoires du bulletin et responsabilité de l'employeur

Bulletin dématérialisé : information, opposition et conservation

Données de paie : obligations RGPD et rôle du sous-traitant

Erreurs de paie : redressement URSSAF et risque prud'homal

Choisir son logiciel sans transférer sa responsabilité

FAQ

Pour aller plus loin

Ce que fait vraiment un logiciel de paie

Un logiciel de paie exécute des calculs à partir d'un paramétrage : taux de cotisations, convention collective applicable, règles d'ancienneté, éléments variables. Il produit le bulletin, alimente la déclaration sociale nominative (DSN) transmise chaque mois aux organismes sociaux, et archive les documents.

L'éditeur s'engage sur le fonctionnement de l'outil et sur la mise à jour des barèmes légaux. Il ne vérifie ni la qualification du contrat, ni le décompte des heures, ni l'exactitude des données saisies par l'entreprise.

Un taux erroné, une convention mal rattachée ou une prime classée hors assiette produisent un bulletin cohérent en apparence et faux en droit. L'automatisation ne corrige pas une donnée d'entrée fausse : elle la reproduit.

Le paramétrage d'un logiciel traduit des choix juridiques : qualification des primes, rattachement conventionnel, décompte du temps de travail.
Cadrer ces choix en amont : conseil social et paie

Mentions obligatoires du bulletin et responsabilité de l'employeur

Le code du travail fixe la liste des mentions que doit comporter le bulletin. Depuis 2018, un format simplifié regroupe les cotisations par risque couvert. Depuis juillet 2023, le montant net social, assiette servant au calcul de certaines prestations sociales, y figure obligatoirement.

L'employeur est seul débiteur de cette obligation. Un bulletin incomplet expose l'entreprise à une amende contraventionnelle due par bulletin et par salarié.

La colonne de droite ne varie jamais. Le contrat de licence peut prévoir une garantie de l'éditeur, mais elle joue entre les parties et ne déplace pas la responsabilité devant l'administration ou le juge.

Bulletin dématérialisé : information, opposition et conservation

La remise du bulletin sous forme électronique est possible sauf opposition du salarié depuis le 1er janvier 2017 (loi du 8 août 2016). L'employeur informe le salarié avant la mise en place ; celui-ci peut s'y opposer à tout moment, ce qui impose un retour au papier pour ce salarié.

L'intégrité du document doit être garantie. Le bulletin doit rester accessible au salarié pendant 50 ans, ou jusqu'à ses 75 ans, l'employeur choisissant librement entre ces deux durées.

L'employeur conserve de son côté un double des bulletins pendant 5 ans. Une migration d'outil ou la défaillance de l'éditeur ne suspendent pas ces obligations. La clause de réversibilité, qui organise la restitution des données dans un format exploitable en fin de contrat, conditionne donc la conformité autant que les fonctionnalités.

Les obligations de conservation et de réversibilité se négocient au moment du contrat, pas au moment de la migration.
Sécuriser le volet contractuel : conseil social et paie

Données de paie : obligations RGPD et rôle du sous-traitant

La paie concentre des données personnelles : rémunérations, coordonnées bancaires, arrêts de travail, saisies sur salaire. Le RGPD attribue à l'employeur la qualité de responsable de traitement ; l'éditeur qui héberge et traite ces données pour son compte est sous-traitant.

Cette répartition impose un contrat écrit encadrant les finalités, les durées de conservation, les mesures de sécurité, le recours à d'autres sous-traitants et le sort des données en fin de relation.

En cas de violation de données, c'est l'employeur qui notifie la CNIL dans les 72 heures et, selon le risque, informe les salariés. Les sanctions prévues par le RGPD atteignent 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial.

Erreurs de paie : redressement URSSAF et risque prud'homal

Une erreur de paramétrage ouvre deux contentieux indépendants.

Côté cotisations, l'URSSAF contrôle les trois années civiles précédentes et l'année en cours. Une exonération appliquée à tort ou une prime traitée hors assiette donnent lieu à un rappel, assorti de majorations de retard.

Côté salarié, l'action en paiement du salaire se prescrit par 3 ans. Heures supplémentaires non décomptées, prime conventionnelle omise ou taux horaire inexact se réclament devant le conseil de prud'hommes. Lorsque l'omission est jugée intentionnelle, la qualification de travail dissimulé ouvre droit à une indemnité forfaitaire de 6 mois de salaire.

Une erreur unitaire faible se répète sur chaque bulletin et sur tout l'effectif, sur trois ans.

Un audit du paramétrage se conduit sur les trois dernières années, période couverte par le contrôle et par la prescription salariale.
Organiser cette revue : conseil social et paie

Choisir son logiciel sans transférer sa responsabilité

Le choix d'un logiciel de paie se joue autant sur le contrat que sur les fonctionnalités. Quatre points méritent un examen avant signature.

1. Périmètre de l'engagement : la mise à jour des barèmes légaux est généralement couverte, le paramétrage conventionnel propre à l'entreprise presque jamais.
2. Contrat de sous-traitance RGPD : existence, localisation des données, conditions de restitution.
3. Réversibilité et archivage : durée d'accès aux bulletins dématérialisés tenable au delà de la relation commerciale.
4. Responsabilité contractuelle : les plafonds d'indemnisation sont souvent limités au montant des redevances annuelles, très en deçà d'un redressement.

Un audit du paramétrage après chaque changement de convention collective ou réforme des cotisations détecte les écarts avant l'URSSAF. Sur la qualification des primes ou la structure de rémunération, un avis en droit social en amont coûte moins qu'un rappel sur trois ans.

FAQ

Un logiciel de paie certifié garantit-il la conformité des bulletins ?

Non. Une certification porte sur le fonctionnement du logiciel et l'intégration des barèmes légaux. Elle ne couvre ni le paramétrage conventionnel de l'entreprise, ni l'exactitude des éléments variables saisis.

Qui paie le redressement en cas d'erreur due à l'éditeur ?

L'employeur règle le redressement à l'URSSAF, qui ne connaît que le cotisant. Un recours contre l'éditeur reste possible sur le fondement du contrat, mais il est distinct et postérieur.

Le salarié peut-il refuser le bulletin dématérialisé ?

Oui, à tout moment. L'employeur lui remet alors un bulletin papier. L'information sur cette faculté doit précéder la mise en place du dispositif.

Combien de temps faut-il conserver les bulletins de paie ?

L'employeur conserve un double pendant 5 ans. Dématérialisé, le bulletin doit rester accessible au salarié pendant 50 ans ou jusqu'à ses 75 ans, l'employeur choisissant librement entre ces deux durées.

Faut-il un contrat spécifique avec l'éditeur au titre du RGPD ?

Oui. L'éditeur agissant comme sous-traitant, un contrat écrit doit fixer les finalités, la sécurité, la durée de conservation et le sort des données en fin de relation.

Pour aller plus loin

Chapitre III : Bulletin de paie (Articles R3243-1 à R3243-9) - Légifrance

Le bulletin de paie - Ministère du Travail, du Plein emploi et de l'Insertion

Les règles pour la gestion du personnel - CNIL

SWIM LEGAL est une alternative au cabinet d'avocats traditionnel pour les besoins juridiques des entreprises. Incubé par le Barreau de Paris, SWIM a reçu le Prix de l'Innovation pour sa solution permettant à toute entreprise, quelle que soit sa taille ou sa localisation, d'accéder rapidement via la plateforme à des avocats d'affaires expérimentés. Les entreprises peuvent déposer leur besoin — qu'il s'agisse d'un dossier, d'une consultation ou d'un renfort temporaire — de manière confidentielle et recevoir des propositions d'avocats pour répondre rapidement à leur demande.