Le dossier du personnel n’est pas une obligation légale au sens strict : le Code du travail ne l’impose pas explicitement. Pourtant, l’ignorer ou le gérer à la légère expose l’entreprise à des risques concrets, qu’il s’agisse d’un contrôle de l’Inspection du travail, d’un litige prud’homal ou d’une mise en demeure de la CNIL. En 2026, entre durcissement du cadre RGPD et progression de la dématérialisation, le sujet mérite une attention renouvelée.
Un dossier facultatif… mais indispensable en pratique
Si aucun texte n’oblige formellement l’employeur à constituer un dossier par salarié, plusieurs des documents qui le composent sont, eux, individuellement obligatoires : contrat de travail, bulletins de paie, avis de la médecine du travail ou encore registre unique du personnel (obligatoire dès le premier salarié embauché). La gestion de dossier du personnel devient ainsi la colonne vertébrale de l’administration RH, même sans base légale explicite qui l’impose dans son ensemble.
A découvrir également : Les métiers en U : ce que vous devez savoir
Le contenu varie selon l’étape de la relation de travail. À l’embauche : contrat signé, copie d’une pièce d’identité valide, RIB, numéro de Sécurité sociale, diplômes, et le cas échéant autorisation de travail. En cours de contrat s’y ajoutent les avenants, les arrêts maladie, les comptes rendus d’entretiens annuels ou les attestations de mutuelle. À la sortie : solde de tout compte, certificat de travail, attestation France Travail. Certaines informations sont en revanche strictement interdites dans ce dossier : origines ethniques, opinions politiques ou religieuses, appartenance syndicale, données médicales non nécessaires à la gestion administrative. L’article L1221-6 du Code du travail est sans ambiguïté sur ce point.
Conservation des données : des durées précises à respecter
Le contrat de travail doit être conservé cinq ans après la fin du contrat, tout comme les bulletins de paie côté employeur. Pour les bulletins électroniques accessibles au salarié, la durée monte à cinquante ans (ou jusqu’aux 75 ans du salarié). Le suivi du temps de travail n’exige qu’un an de conservation, tandis que les documents liés à une exposition à des substances dangereuses atteignent quarante ans, comme le DUERP (document unique d’évaluation des risques professionnels) depuis la loi du 21 mars 2022.
A voir aussi : Géolocaliser un véhicule de fonction : ce que tout employeur doit savoir
Le 2 avril 2026, la CNIL a publié un référentiel officiel précisant les durées applicables aux données du personnel, distinguant base active (toute la durée du contrat) et archivage intermédiaire (jusqu’à expiration du délai de prescription ou de la durée légale propre à chaque document). Une politique de conservation différenciée est conseillée : cinq ans pour les documents administratifs courants, dix ans ou plus pour ceux à forte valeur probatoire. L’absence de cette politique reste l’un des principaux motifs de mise en demeure de la CNIL. Des sanctions significatives ont concerné des entreprises dont la conservation excessive de données constituait un facteur aggravant.
Vers la dématérialisation : gains réels, vigilances à garder
La tendance à la numérisation totale du dossier RH s’est accélérée. Un bon logiciel SIRH permet d’automatiser les alertes sur les échéances (fin de période d’essai, renouvellement d’autorisation), de gérer les droits d’accès de manière individualisée et de produire des journaux d’audit, deux exigences directement liées au RGPD. L’hébergement sur des serveurs européens certifiés ISO 27001 est recommandé.
Un point souvent négligé : les fichiers Excel sont à proscrire pour le registre unique du personnel. Ce type de fichier ne garantit pas l’intégrité des données saisies, aucune modification a posteriori ne pouvant être empêchée ni tracée. Pour les dirigeants et responsables RH souhaitant approfondir les enjeux liés à la gestion des ressources humaines au sens large, les obligations réglementaires dépassent largement le seul dossier du personnel.
Constituer et maintenir un dossier du personnel rigoureux, c’est d’abord sécuriser l’entreprise face aux aléas. Un dossier incomplet fragilise considérablement la position de l’employeur en cas de litige, quand un dossier bien tenu, numérique ou non, parle pour lui.
