Le portail RH en ESSMS ouvre l’accès aux bulletins de paie, aux demandes de congés et aux documents administratifs du salarié. Son déploiement dans un ESAT, une EA, un IME, une MAS, un FAM ou un SESSAD engage l’employeur sur plusieurs obligations distinctes de celles du choix logiciel : dématérialisation de la fiche de paie, protection des données personnelles, information et consultation des instances représentatives. Cet article détaille ce que ce portail doit garantir avant sa mise en service — et ce qu’il ne finance ni ne couvre.

Le bulletin de paie dématérialisé : ce que la loi impose au portail

Le choix de l’éditeur qui héberge ce portail — SIRH intégré ou module RH autonome — a déjà fait l’objet d’un article dédié sur les critères de sélection. Ici, il s’agit des obligations qui s’imposent quel que soit l’éditeur retenu, dès que l’outil devient le canal par lequel un salarié consulte son bulletin de paie ou dépose une demande. Ces obligations s’ajoutent à celles, plus larges, qui pèsent déjà sur le directeur d’établissement médico-social en matière réglementaire.

Depuis 2017, la dématérialisation de la fiche de paie est devenue le principe et le format papier l’exception, sauf en cas de désaccord du salarié. Le code du travail encadre précisément ce basculement : sauf opposition du salarié, l’employeur peut procéder à la remise du bulletin de paie sous forme électronique, dans des conditions de nature à garantir l’intégrité, la disponibilité pendant une durée fixée par décret et la confidentialité des données. Un décret en Conseil d’Etat pris après avis de la Commission nationale de l’informatique et des libertés détermine les modalités de cette accessibilité afin de préserver la confidentialité des données.

Le portail ne peut donc pas imposer la dématérialisation à tous les salariés : le salarié peut refuser de recevoir sa fiche de paie de manière dématérialisée. Il le signale à l’employeur. Côté employeur, l’employeur doit indiquer au salarié les conditions dans lesquelles la fiche de paie est disponible — un point que l’embarquement sur le portail doit couvrir explicitement, pas seulement dans des conditions générales d’utilisation illisibles.

Le self-service, ensuite, n’est pas qu’un confort d’interface : c’est une exigence légale de récupération. Les utilisateurs sont mis en mesure de récupérer à tout moment l’intégralité de leurs bulletins de paie émis sous forme électronique, sans manipulation complexe ou répétitive, et dans un format électronique structuré et couramment utilisé. Un portail qui limite l’historique consultable à quelques mois, ou qui exige une nouvelle démarche par exercice, ne remplit pas cette condition.

Le corollaire de cette accessibilité est la conservation. L’employeur conserve un double des bulletins de paie des salariés ou les bulletins de paie remis aux salariés sous forme électronique pendant cinq ans, indépendamment de ce que le salarié fait de sa propre copie.

Données personnelles des salariés : ce que la CNIL exige avant le déploiement

Un portail RH self-service traite exactement les données que la CNIL encadre depuis des années. Le référentiel relatif à la gestion des ressources humaines applique les règles de protection des données aux traitements courants de gestion du personnel, tels que le recrutement, la gestion administrative du personnel, la rémunération — soit le périmètre même d’un tel portail.

Avant toute collecte, l’information du salarié est un préalable non négociable. Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. Cela vaut pour les données de paie comme pour les journaux de connexion que le portail peut générer.

Le déploiement ne se limite pas à une information individuelle. L’employeur doit informer les instances représentatives du personnel avant d’utiliser des fichiers de gestion du personnel, et cette information doit préciser, entre autres, de la base légale du dispositif (obligation issue du code du travail par exemple, ou intérêt légitime de l’employeur).

Si le portail embarque une fonctionnalité de suivi de l’activité — badgeuse numérique, journal de connexion consultable par la hiérarchie, alertes d’absence —, un principe supplémentaire s’applique : le dispositif doit être proportionné à l’objectif poursuivi et ne pas porter d’atteinte excessive aux droits et libertés des personnes, en particulier le droit au respect de leur vie privée.

Ce que ce portail change pour chaque professionnel

Directeur et responsable RH

Pour le directeur, le portail RH est un chantier de pilotage parmi d’autres — au même titre que les missions décrites pour un directeur d’ESMS en 2026. La charge de consultation et d’information qui pèse sur ce déploiement s’ajoute à une liste déjà longue, dans un contexte où la prévention du burn-out des directeurs reste elle-même un sujet de vigilance.

IDEC et chefs de service

Pour un IDEC ou un chef de service, le portail devient l’endroit où se loge la traçabilité des entretiens professionnels de son équipe. Tous les 8 ans, l’EPP fait un état des lieux récapitulatif du parcours professionnel du salarié — un jalon que le portail peut aider à ne pas manquer, à condition que le suivi soit organisé en amont et non découvert au moment de l’échéance.

Salariés en situation de handicap employés en ESAT ou en entreprise adaptée

Une partie des salariés eux-mêmes des ESAT et des entreprises adaptées sont des travailleurs en situation de handicap : l’ergonomie du portail leur est donc directement opposable au quotidien. L’obligation générale d’accessibilité numérique cible d’abord un périmètre précis : les entreprises à compter d’un seuil de chiffre d’affaires de 250 millions d’euros calculé pour chaque personne sur la base de la moyenne du chiffre d’affaires annuel réalisé en France des trois derniers exercices comptables clos antérieurement à l’année considérée, un seuil que la quasi-totalité des ESSMS ne franchit pas. Les organismes de droit privé à but non lucratif ne sont hors du champ que s’il s’agit des organismes de droit privé à but non lucratif qui ne fournissent ni des services essentiels pour le public, ni des services répondant spécifiquement aux besoins des personnes handicapées ou destinés à celles-ci. Le test porte donc sur la nature des services rendus, et il se vérifie structure par structure. Cela ne permet pas d’affirmer que le portail RH interne relève automatiquement de cette obligation : l’accessibilité du poste de travail pour un salarié handicapé relève d’une logique distincte, l’aménagement de poste, qui mérite d’être vérifiée au cas par cas plutôt que présumée. Voir aussi le dossier accessibilité numérique et RGAA en ESMS et la check-list d’intégration d’un salarié en situation de handicap, qui couvre l’accueil au poste de travail au sens large.

Déployer le portail : étapes, consultation et points de vigilance

Avant toute mise en œuvre d’un dispositif de surveillance, dans le cadre du dialogue social, l’employeur doit consulter l’instance représentative compétente. Dans un ESSMS employant du personnel de droit privé, il s’agit du conseil social et économique (CSE) dans les entreprises privées de 50 salariés et plus, les établissements publics à caractère industriel et commercial et les établissements publics à caractère administratif lorsqu’ils emploient du personnel dans les conditions du droit privé.

Sur le fond, le comité est informé et consulté sur les questions intéressant l’organisation, la gestion et la marche générale de l’entreprise, et l’introduction de nouvelles technologies fait explicitement partie des sujets soumis à cette consultation. Le comité social et économique mis en place dans les entreprises d’au moins cinquante salariés exerce également des attributions supplémentaires, à vérifier selon l’effectif de l’établissement ou de l’association gestionnaire.

Sur le plan budgétaire, une confusion doit être évitée dès la phase de cadrage : la CNSA soutient le programme ESMS numérique pour généraliser le dossier usager informatisé, c’est-à-dire l’outil dédié aux personnes accompagnées — pas le système d’information RH. Le portail RH self-service se finance donc sur d’autres lignes budgétaires, sans appui possible de ce programme.

Sur le plan documentaire, l’employeur garde la main même après le déploiement : l’employeur doit conserver dans les locaux de l’entreprise un double de la fiche de paie (sous forme papier ou électronique) pendant une durée de 5 ans. Cette conservation ne doit pas dépendre d’une seule personne : la continuité de gouvernance de ces données doit être anticipée au même titre qu’un plan de succession du directeur, pour qu’un changement de direction ne fasse pas perdre l’accès aux archives RH.

Droit à la déconnexion et suivi de parcours : ce qui se joue après le déploiement

Le portail RH self-service, accessible depuis un smartphone personnel, pose la question du droit à la déconnexion dès sa mise en service. Ce sujet relève de la négociation annuelle obligatoire : la négociation annuelle sur l’égalité professionnelle entre les femmes et les hommes et la qualité de vie et des conditions de travail porte sur plusieurs thèmes, dont les modalités du plein exercice par le salarié de son droit à la déconnexion et la mise en place par l’entreprise de dispositifs de régulation de l’utilisation des outils numériques, en vue d’assurer le respect des temps de repos et de congé ainsi que de la vie personnelle et familiale. A défaut d’accord, l’employeur élabore une charte, après avis du comité social et économique.

Le portail devient aussi le support naturel du suivi des entretiens de parcours professionnel. Tout salarié restant employé dans la même entreprise bénéficie d’un entretien de parcours professionnel tous les quatre ans, et l’entretien de parcours professionnel ne porte pas sur l’évaluation du travail du salarié — une distinction que l’interface doit rendre visible pour éviter toute confusion avec un module de notation. Tous les huit ans, l’entretien de parcours professionnel mentionné au I du présent article fait un état des lieux récapitulatif du parcours professionnel du salarié. Lorsqu’il s’agit du premier état des lieux après l’embauche, il peut être réalisé sept ans après l’entretien initial. Cet état des lieux fait l’objet d’un compte-rendu écrit. Une copie est remise au salarié — un document que le portail doit pouvoir archiver et restituer, au même titre qu’un bulletin de paie.

Ajouté aux obligations de paie et de protection des données, ce calendrier d’entretiens transforme le portail en outil de conformité à part entière — un chantier de plus pour des directions déjà confrontées aux risques de surcharge et d’épuisement professionnel. Le bon réflexe reste le même que pour tout dispositif numérique en ESSMS : vérifier l’obligation avant de choisir l’outil, pas l’inverse.

Mini-FAQ : portail RH self-service en ESSMS

Sources officielles

• CNIL — Travail, ressources humaines : le contrôle de l’activité des personnes employées
• CNIL — Le référentiel relatif à la gestion des ressources humaines en questions
• CNIL — Les règles pour la gestion du personnel
• Service-Public.fr — Fiche de paie
• Service-Public.fr — Qu’est-ce qu’un entretien professionnel ?
• DINUM — Rappel du champ d’application de l’accessibilité numérique
• CNSA — Le programme ESMS numérique pour généraliser le dossier usager informatisé
• Légifrance — Article L. 3243-2 du Code du travail
• Légifrance — Article D. 3243-8 du Code du travail
• Légifrance — Article L. 3243-4 du Code du travail
• Légifrance — Article L. 1222-4 du Code du travail
• Légifrance — Article L. 2312-8 du Code du travail
• Légifrance — Article L. 6315-1 du Code du travail
• Légifrance — Article L. 2242-17 du Code du travail