Le verdict en trois phrases
Une application RH qui stocke des comptes rendus d'entretien, des arrêts maladie ou des sanctions disciplinaires traite des données à risque élevé au sens du RGPD, et la CNIL attend des mesures proportionnées. Pour une ETI parisienne, le volet sécurité ajoute en général 10 000 à 25 000 EUR HT au budget de développement : chiffrement, journalisation, AIPD et test d'intrusion. Le socle applicatif lui-même relève de la complexité moyenne dans la grille Kolonell, 4 000 000 à 7 000 000 FCFA (6 100 à 10 670 EUR HT), auquel s'ajoutent ces mesures de conformité chiffrées poste par poste.
Les exigences CNIL selon le niveau de risque
Toutes les données RH ne se valent pas. Un annuaire interne n'exige pas les mêmes garanties qu'un dossier médical d'aptitude. Le tableau suivant reprend les attentes habituelles de la CNIL et du guide de la sécurité des données personnelles, appliquées à une application RH.
| Type de donnée RH | Niveau de risque | Mesures attendues | AIPD obligatoire |
|---|---|---|---|
| Annuaire, poste, service | Faible | Authentification, droits par rôle | Non |
| Objectifs et comptes rendus d'entretien annuel | Modéré | Chiffrement en transit, journal des consultations | Recommandée |
| Rémunération, primes, RIB | Élevé | Chiffrement au repos, double authentification | Oui si traitement à grande échelle |
| Arrêts maladie, aptitude médicale | Très élevé | Chiffrement champ par champ, accès nominatif restreint | Oui |
| Sanctions disciplinaires | Élevé | Durée de conservation limitée, purge automatique | Oui |
| Évaluation automatisée ou scoring | Très élevé | Information des salariés, intervention humaine | Oui |
Dès que l'application croise évaluation et données sensibles pour plus de quelques centaines de salariés, l'analyse d'impact relative à la protection des données (AIPD) devient incontournable.
Le coût poste par poste en 2026
Voici les ordres de grandeur 2026 observés sur le marché parisien pour sécuriser une application RH sur mesure de 500 à 2 000 salariés.
| Mesure de sécurité | Coût estimé (marché Paris) | Récurrent |
|---|---|---|
| Chiffrement au repos et en transit (TLS 1.3, AES-256, gestion des clés) | 2 000 à 5 000 EUR HT | Rotation des clés incluse en maintenance |
| Journalisation des accès et alertes | 1 500 à 4 000 EUR HT | Stockage des journaux 10 à 40 EUR par mois |
| Analyse d'impact AIPD (cabinet ou DPO externe) | 2 000 à 6 000 EUR HT | Révision tous les 3 ans |
| Hébergement souverain certifié (SecNumCloud ou HDS selon données) | 80 à 300 EUR par mois | Oui |
| Test d'intrusion avant mise en production | 4 000 à 9 000 EUR HT | Recommandé chaque année |
| Double authentification et SSO Microsoft Entra ID | 1 500 à 3 500 EUR HT | Non |
| Purge automatique selon durées de conservation | 800 à 2 000 EUR HT | Non |
Additionnées, ces mesures représentent 11 800 à 29 500 EUR HT. Une partie peut être intégrée au développement initial si elle est prévue dès le cahier des charges, ce qui coûte nettement moins cher qu'une mise en conformité a posteriori.
Ce qui se décide avant la première ligne de code
Trois choix pèsent sur le budget et sur votre exposition juridique. Le premier est le lieu d'hébergement : un hébergeur français ou européen évite les transferts hors UE et simplifie la documentation. Le deuxième est la granularité des droits : le manager voit ses équipes, la RH voit tout sauf le médical, le médecin du travail voit le médical. Le troisième est la durée de conservation, à paramétrer par catégorie de donnée plutôt qu'à gérer à la main.
Une sanction de la CNIL peut atteindre 4 % du chiffre d'affaires mondial, et les violations de données RH figurent régulièrement parmi les notifications. Investir 15 000 EUR en amont reste un arbitrage raisonnable face à ce risque.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Exemple illustratif : Isabelle, DRH d'une ETI de 1 200 salariés à Paris, lance une application de gestion des entretiens et des dossiers salariés. Le socle applicatif est chiffré à 6 500 000 FCFA, soit environ 9 910 EUR HT. Elle ajoute le chiffrement (3 500 EUR), la journalisation (2 500 EUR), une AIPD externe (4 000 EUR) et un pentest (6 000 EUR), soit 16 000 EUR. Hébergement souverain : 150 EUR par mois. Budget première année : environ 27 700 EUR HT. Rapporté à 1 200 salariés, cela représente 23 EUR par salarié, moins qu'une licence SaaS RH annuelle courante estimée à 4 à 8 EUR par salarié et par mois.
FAQ
Une application RH sur mesure impose-t-elle une AIPD ?
Oui dès qu'elle traite des données de santé, des sanctions ou une évaluation à grande échelle. Une AIPD réalisée par un cabinet coûte 2 000 à 6 000 EUR HT selon la complexité.
Faut-il un hébergement HDS pour une application RH ?
Uniquement si l'application stocke des données de santé produites dans un cadre de soin, comme les dossiers de médecine du travail. Sinon un hébergement européen certifié ISO 27001 à 80 à 150 EUR par mois suffit.
Combien de temps conserver les comptes rendus d'entretien ?
La pratique recommandée est la durée de la relation de travail, puis un archivage limité. Les sanctions disciplinaires ne peuvent plus être invoquées au-delà de 3 ans, la purge automatique doit le refléter.
Le chiffrement ralentit-il l'application ?
Avec AES-256 et une base moderne, l'impact reste inférieur à 5 % du temps de réponse. Le chiffrement champ par champ des données médicales est le seul poste qui demande une conception soignée.
Quel délai pour une application RH conforme ?
Comptez 10 à 12 semaines, dont 2 pour l'AIPD et le cadrage sécurité et 1 pour le test d'intrusion et les corrections.
Parlons de votre projet. Listez les données RH que vous voulez centraliser et votre nombre de salariés : nous cadrons le périmètre, un budget indicatif entre 4 000 000 et 7 000 000 FCFA pour le socle plus les mesures de sécurité, et un délai de 10 à 12 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
