Bulletin de paie dématérialisé : ce que l employeur doit garantir au salarié

Depuis le 1er janvier 2017, un employeur peut remettre le bulletin de paie sous forme électronique sans recueillir l’accord préalable du salarié, à condition de garantir l’intégrité, la disponibilité et la confidentialité du document pendant 50 ans ou jusqu’aux 75 ans du titulaire, selon l’article L. 3243-2 du Code du travail, précisé par le décret n° 2018-853 du 5 octobre 2018. Le coffre-fort numérique n’est pas obligatoire en lui-même, mais il constitue le seul dispositif conforme aux exigences posées par ce décret.

Sommaire

Article L. 3243-2 : ce que la loi impose réellement à l’employeur
Coffre-fort numérique conforme : les critères du décret du 5 octobre 2018
Trois obligations concrètes avant la première remise dématérialisée
Checklist : ce que le salarié peut exiger de son employeur
Que se passe-t-il si l’accès au coffre-fort est coupé après un départ

Article L. 3243-2 : ce que la loi impose réellement à l’employeur

Le Code du travail autorise la remise dématérialisée du bulletin de paie par défaut. C’est le salarié qui doit s’y opposer, et non l’employeur qui doit obtenir un accord. Cette inversion du consentement, introduite par la loi n° 2016-1088 du 8 août 2016 (loi Travail), a transformé la pratique dans la majorité des entreprises de plus de 50 salariés.

Le texte fixe trois garanties cumulatives : l’intégrité du bulletin (il ne peut être modifié après émission), sa disponibilité (le salarié y accède à tout moment, y compris après la fin du contrat) et sa confidentialité (seul le titulaire consulte ses documents). Aucune de ces trois garanties n’est facultative. Supprimer l’une d’elles revient à remettre un bulletin non conforme, ce qui expose l’employeur aux mêmes sanctions qu’une absence de bulletin.

Le salarié conserve en permanence le droit de demander un retour au format papier. L’employeur dispose alors de trois mois pour appliquer ce choix, selon les dispositions de l’article D. 3243-7 du Code du travail.

Voir aussi Récupérer ses bulletins de paie numériques : les recours si l accès est coupé

Coffre-fort numérique conforme : les critères du décret du 5 octobre 2018

Le décret n° 2018-853 définit ce qu’est un service de coffre-fort numérique au sens du Code du travail. Pour stocker des bulletins de paie dématérialisés, le prestataire doit remplir cinq conditions techniques :

Critère	Exigence du décret
Durée de conservation	50 ans ou jusqu’aux 75 ans du salarié
Accès du titulaire	Gratuit, permanent, sans contrainte de logiciel
Intégrité	Horodatage qualifié et scellement à la réception
Confidentialité	Chiffrement de bout en bout, interdiction d’exploitation commerciale des données
Récupération	Export intégral dans un format standard ouvert

Le prestataire ne peut exploiter les documents stockés à des fins publicitaires ou statistiques. Ce point distingue un coffre-fort numérique au sens du décret d’un simple espace de stockage en ligne (un dossier partagé sur un cloud grand public ne remplit pas cette condition, même s’il est protégé par mot de passe).

La certification NF Z 42-020 (AFNOR) couvre la plupart de ces critères. Elle n’est pas exigée par la loi, mais elle offre une présomption de conformité que la plupart des éditeurs RH recherchent.

Trois obligations concrètes avant la première remise dématérialisée

Avant d’émettre le premier bulletin électronique, l’employeur doit accomplir trois démarches, dans cet ordre :

1. Informer chaque salarié individuellement. Un affichage collectif ne suffit pas. Le salarié reçoit une notification précisant les conditions de la remise dématérialisée et son droit d’opposition. Cette information mentionne le nom du prestataire retenu et les modalités d’accès au coffre-fort.

2. Garantir un accès effectif. L’employeur fournit les identifiants ou la procédure de création de compte (quel que soit le terminal utilisé par le salarié, y compris un téléphone). Selon le guide de service-public.fr sur le bulletin de paie, l’accès doit être possible sans installation de logiciel spécifique.

3. Respecter le délai d’opposition. Si un salarié refuse la dématérialisation, l’employeur bascule vers le papier dans un délai raisonnable (la pratique retient le mois de paie suivant, le décret évoquant trois mois au maximum).

Un oubli fréquent : la conformité au RGPD s’ajoute aux obligations du Code du travail. Le registre des traitements de l’entreprise doit mentionner le traitement « bulletins de paie dématérialisés », avec la base légale (obligation légale de l’employeur), la durée de conservation et le sous-traitant (le prestataire de coffre-fort).

Checklist : ce que le salarié peut exiger de son employeur

Le salarié n’est pas passif dans ce dispositif. Voici les droits qu’il peut faire valoir à tout moment du contrat ou après son terme :

Droits du salarié sur ses bulletins dématérialisés

Demander le retour au format papier, sans justification, avec effet sous trois mois
Accéder au coffre-fort gratuitement et sans limite de durée, y compris après la rupture du contrat
Télécharger l’intégralité de ses bulletins dans un format lisible (PDF, format ouvert)
Exiger la suppression de son compte sur le coffre-fort, sous réserve de récupérer d’abord l’ensemble de ses documents
Saisir l’inspection du travail si l’accès est rendu impossible ou si les bulletins ont été altérés

Le droit à la portabilité des données, prévu par le RGPD, s’applique également. Le salarié peut demander le transfert de ses bulletins vers un autre coffre-fort numérique de son choix. Pour mieux comprendre les mécanismes de consentement et de preuve dans le cadre numérique, la page consacrée à la constitution légale d’une base de données détaille les principes applicables.

Voir aussi Aides à la digitalisation des TPE et PME : lesquelles existent encore

Que se passe-t-il si l’accès au coffre-fort est coupé après un départ

C’est le scénario le plus courant (et le plus stressant pour le salarié qui a besoin de ses bulletins pour un dossier de prêt immobilier). L’employeur change de prestataire de coffre-fort, ou cesse de payer l’abonnement : le salarié perd l’accès.

Le décret de 2018 prévoit que le prestataire doit informer les utilisateurs au moins six mois avant toute fermeture de service, et garantir la récupération des documents pendant ce délai. Si cette obligation n’est pas respectée, la responsabilité incombe à la fois au prestataire et à l’employeur, ce dernier restant tenu de fournir les bulletins à son ancien salarié sur demande.

En cas de difficulté concrète pour récupérer ses documents, le salarié peut d’abord contacter le service RH de son ancien employeur, puis saisir le conseil de prud’hommes si aucune solution n’est proposée. L’article dédié aux recours en cas d’accès coupé aux bulletins numériques détaille la marche à suivre étape par étape.

Faut-il anticiper ce risque ? Absolument. Le moyen le plus simple reste de télécharger chaque mois son bulletin au format PDF sur un support personnel, en complément du coffre-fort.

Questions fréquentes

Est-il obligatoire d’avoir un coffre-fort numérique ?

Non. Le coffre-fort numérique n’est pas une obligation légale en soi. C’est la dématérialisation du bulletin de paie qui impose des garanties (intégrité, confidentialité, durée de conservation de 50 ans) que seul un coffre-fort numérique conforme au décret n° 2018-853 permet de remplir en pratique.

L’employeur est-il obligé de mettre en place un coffre-fort électronique pour les bulletins de paie ?

Uniquement s’il choisit la remise dématérialisée. Un employeur qui continue de distribuer des bulletins papier n’a aucune obligation de proposer un coffre-fort. En revanche, dès qu’il opte pour le format électronique, il doit recourir à un dispositif répondant aux exigences du Code du travail, ce qui revient concrètement à un coffre-fort numérique certifié ou attesté conforme.

Le coffre-fort électronique est-il obligatoire pour les bulletins de paie en 2026 ?

La loi n’a pas rendu le coffre-fort obligatoire pour 2026. L’employeur reste libre de conserver le bulletin papier. Toutefois, les entreprises de plus de 300 salariés ont massivement adopté la dématérialisation, et la tendance s’étend aux structures plus petites. Les garanties légales (50 ans de conservation, accès gratuit, non-exploitation des données) restent inchangées au 13/10/2026.

La conformité des documents numériques ne s’arrête pas aux bulletins de paie. Les obligations relatives aux mentions légales ou à la gestion des cookies relèvent de la même logique : un cadre légal précis, des sanctions concrètes, et un droit de contrôle permanent pour l’utilisateur.

Thomas Lefèvre

Thomas Lefèvre est développeur freelance full-stack à Paris depuis 2015, spécialisé WordPress sur mesure, no-code et SEO technique. Sur Synergie.Web il documente les outils testés sur de vrais projets, sans partenariat commercial.