Comment protéger les données des salariés dans les logiciels RH

PayFit, Lucca, Personio, Sage Paie... Les solutions RH et paie en mode SaaS sont devenues incontournables. Mais toutes les données les plus sensibles de vos collaborateurs sont concentrées en un seul endroit.

Quelles données stockent ces plateformes

Type de données	Exemples	Risque en cas de fuite
Identité	Numéro de sécu, adresse, date de naissance	Usurpation d'identité
Rémunération	Salaire, primes, cotisations	Conflits internes, chantage
Bancaires	RIB, IBAN	Fraude financière
Santé	Arrêts maladie, médecine du travail	Discrimination
Évaluation	Entretiens annuels, avertissements	Atteinte à la réputation

Comment les données fuitent en pratique

1. Comptes administrateur partagés

Quand le RRH quitte l'entreprise, il transmet souvent le mot de passe admin par WhatsApp à son successeur. Ce message reste dans l'historique du chat.

2. Bulletins de paie envoyés par email

De nombreuses entreprises envoient les bulletins de paie par email. Une erreur de destinataire et le salaire d'un collaborateur est exposé.

3. Partage de documents avec le cabinet comptable

Les fichiers Excel contenant les données RH sont régulièrement envoyés par email au cabinet d'expertise comptable, sans chiffrement ni contrôle d'accès.

4. Accès non révoqués des anciens salariés

Si l'accès au logiciel RH n'est pas désactivé le jour du départ, l'ancien salarié peut continuer à consulter les données de tout le personnel.

Checklist sécurité des données RH

• Authentification à deux facteurs (MFA) activée sur tous les comptes admin
• Vérification mensuelle des journaux d'accès
• Processus de désactivation des comptes le jour du départ
• Chiffrement des exports de données de paie
• Accès du cabinet comptable limité au strict nécessaire
• Contrôle d'accès basé sur les rôles (RBAC)

Méthodes sécurisées de partage

Contrôle d'accès par rôles

N'utilisez pas un seul compte "super administrateur". Configurez des rôles distincts : gestion de paie, recrutement, lecture seule.

Activez les journaux d'audit

Savoir qui a accédé à quelles données et quand est indispensable pour la conformité et la gestion des incidents.

Liens protégés par mot de passe pour les partages externes

Quand vous devez envoyer des données de paie à votre expert-comptable, ne joignez pas le fichier Excel à l'email. Créez une note chiffrée ou un lien protégé par mot de passe sur LOCK.PUB. Communiquez le mot de passe par un autre canal (par téléphone par exemple). Même si l'email est intercepté, les données restent protégées.

Transmission sécurisée des identifiants

Lors du transfert de l'accès admin RH à un nouveau collaborateur, utilisez un mémo à autodestruction sur LOCK.PUB plutôt que d'envoyer le mot de passe par WhatsApp. Le mémo s'efface après lecture.

Conformité RGPD

Le RGPD impose des obligations strictes concernant les données des salariés :

Obligation	Détail	Sanction
Minimisation des données	Ne collecter que le nécessaire	Jusqu'à 20M EUR ou 4% du CA
Mesures de sécurité	Chiffrement, contrôle d'accès	Jusqu'à 10M EUR
Notification de violation	72 heures pour notifier la CNIL	Amende + dommages et intérêts
Analyse d'impact	Obligatoire pour les traitements à risque	Mise en demeure + amende

3 actions à mener dès aujourd'hui

1. Activez le MFA — Configurez l'authentification à deux facteurs sur tous les comptes admin RH maintenant
2. Vérifiez les anciens salariés — Assurez-vous que tous les départs des 6 derniers mois ont bien été déprovisionés
3. Changez votre méthode de partage — Arrêtez d'envoyer des fichiers sensibles en pièce jointe. Utilisez LOCK.PUB pour créer des liens protégés par mot de passe avec date d'expiration

Les données de vos salariés sont votre plus grande responsabilité juridique. Traitez-les en conséquence.