La gestion du personnel en Suisse ne se résume pas à la paie et aux plannings. Depuis l’entrée en vigueur de la nLPD le 1er septembre 2023, chaque donnée collectée sur un collaborateur engage la responsabilité de l’employeur en matière de transparence, de finalité et de durée de conservation. Comparer les approches de gestion du personnel revient donc à mesurer simultanément deux axes : l’efficacité opérationnelle et la conformité légale.
Conformité nLPD et gestion du personnel : ce que les outils RH classiques négligent
La plupart des solutions de gestion du personnel mettent en avant l’automatisation des tâches administratives. Peu intègrent nativement les contraintes imposées par la nouvelle loi suisse sur la protection des données.
La nLPD impose de documenter la finalité de chaque traitement de données, d’informer les personnes concernées et de fixer une durée de conservation. Un logiciel qui centralise les dossiers du personnel sans proposer de politique de rétention configurable crée un risque juridique plutôt qu’un gain de temps.
Les systèmes de contrôle destinés à surveiller le comportement des employés sont en principe interdits en droit suisse. Lorsqu’un suivi est justifié par une raison légitime (sécurité, organisation), il doit préserver la santé et la liberté de mouvement des collaborateurs. Un tableau de bord RH qui trace les horaires de connexion sans finalité déclarée peut donc poser problème.
En confiant la gestion administrative à une structure externe, une entreprise délègue aussi la responsabilité de structurer ces flux de données selon les exigences légales. Les services de Techna Personal couvrent cette dimension, ce qui réduit la charge de conformité interne.
Gestion du personnel internalisée ou externalisée : tableau comparatif
Le choix entre une solution logicielle interne et un prestataire externe dépend de plusieurs paramètres. Le tableau ci-dessous oppose les deux approches sur les critères que les responsables RH citent le plus souvent.
| Critère | Gestion internalisée (logiciel RH) | Gestion externalisée (prestataire spécialisé) |
|---|---|---|
| Mise en conformité nLPD | À la charge de l’entreprise : paramétrage, audit, mise à jour | Prise en charge par le prestataire, qui adapte ses processus aux évolutions légales |
| Temps de déploiement | Plusieurs semaines à plusieurs mois selon la taille de l’entreprise | Transfert progressif, opérationnel plus rapidement |
| Coût de maintenance | Licences, mises à jour, formation des utilisateurs | Forfait ou facturation au volume, sans gestion technique |
| Contrôle des données salaire | Total, mais requiert une équipe compétente en interne | Délégué, avec reporting régulier au responsable RH |
| Flexibilité face aux pics d’activité | Limitée par la capacité de l’équipe RH | Absorption des variations par le prestataire |
L’écart principal se situe sur la conformité. Une entreprise qui internalise sa gestion RH assume seule le risque juridique lié à la nLPD. Un prestataire spécialisé mutualise cette veille réglementaire sur l’ensemble de son portefeuille de clients.
IA et recrutement en Suisse : obligations de transparence souvent ignorées
L’automatisation du tri de candidatures gagne du terrain. Les outils de scoring et de présélection par intelligence artificielle promettent un gain de temps considérable pour les équipes RH. En revanche, le cadre légal suisse impose des garde-fous précis.
Lorsqu’une décision individuelle est entièrement automatisée, le candidat peut demander si une telle décision a été prise et obtenir des informations sur la logique qui la sous-tend. Cette obligation existe indépendamment du consentement initial du candidat.
Un responsable RH qui utilise un algorithme de scoring sans pouvoir expliquer ses critères de sélection s’expose à une contestation. Le problème ne vient pas de la technologie elle-même, mais de l’absence de documentation sur le processus décisionnel.
- Vérifier si l’outil de recrutement produit des décisions entièrement automatisées ou s’il laisse une intervention humaine avant la décision finale
- Documenter les critères utilisés par l’algorithme et les rendre accessibles sur demande du candidat
- Fixer une durée de conservation des candidatures spontanées conforme à la nLPD, distincte de celle des candidatures sollicitées
- Interdire la consultation systématique des réseaux sociaux des candidats sans base légale clairement établie
La consultation des profils sociaux d’un candidat n’est licite que si l’information recherchée est directement liée au poste. Un profil LinkedIn professionnel peut être consulté pour un poste commercial. Un compte Instagram personnel, non.
Données sensibles et durée de conservation : les écarts entre pratique courante et droit suisse
Beaucoup d’entreprises conservent les dossiers du personnel bien au-delà de la durée nécessaire. Le réflexe de « garder au cas où » entre en conflit direct avec le principe de proportionnalité de la nLPD.
Chaque catégorie de donnée doit avoir une durée de conservation définie et justifiée. Les informations liées au salaire obéissent à des délais de prescription spécifiques. Les données de santé collectées lors d’un arrêt maladie ne peuvent pas être conservées indéfiniment dans le dossier du collaborateur.
Un prestataire de gestion du personnel structuré applique ces durées de manière systématique. Il supprime ou anonymise les données à échéance, sans que le responsable RH doive y penser. Cette automatisation de la conformité constitue un avantage mesurable par rapport à une gestion manuelle sur tableur ou sur un logiciel non paramétré.
- Les données de recrutement (CV, lettres, notes d’entretien) doivent être supprimées après le processus de sélection, sauf consentement explicite du candidat pour une conservation prolongée
- Les données contractuelles (contrat, avenants, fiches de salaire) suivent les délais de prescription du droit des obligations suisse
- Les données de suivi (évaluations, objectifs) nécessitent une finalité claire et documentée pour chaque traitement
L’absence de politique de rétention documentée est en soi un manquement à la nLPD, même si aucune fuite de données ne survient. Le risque est réglementaire, pas seulement technique.
La gestion du personnel en Suisse se joue désormais sur deux terrains simultanés. L’efficacité opérationnelle reste le critère visible, celui que les entreprises mesurent en minutes gagnées et en erreurs évitées. La conformité à la nLPD est le critère invisible, celui qui détermine le niveau de risque juridique réel. Toute solution de gestion du personnel qui ne couvre pas explicitement ce second axe laisse une zone d’ombre dans le pilotage RH.
