Le verdict en trois phrases
Une application RH traite des données sensibles (santé, sanctions, rémunérations), ce qui rend l'analyse d'impact (AIPD) quasi obligatoire et la conformité dès la conception moins chère qu'une mise en conformité a posteriori. Pour un groupe de 800 salariés, comptez 8 000 à 20 000 € HT de surcoût de conformité sur le projet, plus 300 à 900 € par mois de DPO externalisé si vous n'en avez pas en interne. Face à des amendes pouvant atteindre 4 % du chiffre d'affaires mondial, c'est l'un des investissements les plus rentables du projet.
Le budget conformité poste par poste
Voici les ordres de grandeur 2026 pour une application RH interne (dossiers salariés, absences, entretiens annuels, formation) développée sur mesure.
| Poste | Contenu | Coût indicatif HT |
|---|---|---|
| Analyse d'impact (AIPD) | Cartographie des données, risques, mesures, avis du DPO | 2 500 à 6 000 € |
| Chiffrement | Base chiffrée au repos, champs sensibles chiffrés applicativement, TLS 1.3 | 1 500 à 4 000 € |
| Journalisation des accès | Traçabilité de qui consulte quel dossier, conservation 6 à 12 mois | 1 500 à 4 000 € |
| Droits d'accès par rôle | Salarié, manager, RH, paie, direction, avec périmètre par entité | 2 000 à 5 000 € |
| Purge et archivage automatiques | Tâches planifiées selon les durées de conservation | 1 500 à 3 500 € |
| Portail des droits (accès, rectification, export) | Export des données du salarié en un clic | 1 000 à 2 500 € |
| Total projet | ≈ 10 000 à 25 000 € |
Si la conformité est prévue dès le cahier des charges, une partie de ces coûts se fond dans le développement standard et le surcoût net tombe plutôt entre 8 000 et 20 000 €. Ajoutée après coup, la même mise en conformité coûte souvent 1,5 à 2 fois plus cher.
Les durées de conservation à coder dans l'application
Le principe de limitation de la conservation impose de supprimer ou d'archiver chaque donnée à l'échéance. Voici les durées les plus courantes, issues du référentiel CNIL sur la gestion du personnel et du Code du travail.
| Donnée | Durée en base active | Archivage intermédiaire | Action automatique |
|---|---|---|---|
| Dossier du salarié | Durée du contrat | 5 ans après le départ | Archivage puis suppression |
| Bulletins de paie (copie employeur) | Durée du contrat | 5 ans | Archivage |
| Candidatures non retenues | 2 ans maximum avec accord | Aucun | Suppression |
| Sanctions disciplinaires | 3 ans maximum | Aucun | Suppression |
| Données d'absence et de congés | Année en cours + 1 | 5 ans (litiges) | Archivage |
| Journaux d'accès à l'application | 6 mois à 1 an | Aucun | Suppression |
| Badges et contrôle d'accès | 3 mois | Aucun | Suppression |
Traduisez ce tableau en règles techniques testées : une tâche nocturne qui purge, un rapport mensuel des suppressions et un journal prouvant l'exécution. C'est cette preuve qui compte en cas de contrôle.
Gouvernance : DPO, registre et sous-traitants
| Option | Coût 2026 | Pour qui |
|---|---|---|
| DPO interne à temps partiel | 25 à 40 % d'un salaire de juriste | Groupes de plus de 2 000 salariés |
| DPO externalisé | 300 à 900 € HT par mois | ETI de 250 à 2 000 salariés |
| Logiciel de registre des traitements | 50 à 250 € par mois | Toutes tailles |
| Avenant RGPD avec le prestataire de développement | Inclus dans le contrat | Obligatoire (article 28) |
| Audit de conformité annuel | 2 000 à 5 000 € HT | Recommandé |
L'application doit apparaître au registre des traitements avec ses finalités, catégories de données, destinataires et durées. Le prestataire qui développe ou héberge l'outil est sous-traitant : son contrat doit préciser la localisation des données (UE), les mesures de sécurité et l'obligation de notification d'une violation sous 48 h pour vous permettre de respecter les 72 h imposées vis-à-vis de la CNIL.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Sophie, DRH d'un groupe industriel de 800 salariés près de Lille, fait développer un outil RH pour remplacer des tableurs partagés. Elle intègre la conformité dès le cahier des charges : AIPD 4 000 €, chiffrement et journalisation 5 500 €, purge automatique 2 500 €, portail des droits 1 500 €, soit 13 500 € HT. Elle externalise le DPO à 600 € par mois, soit 7 200 € par an. Avant, ses équipes traitaient environ 15 demandes d'accès par an à 6 heures chacune ; l'export automatique les ramène à 30 minutes, soit 82 heures RH économisées par an, environ 3 300 € à 40 € de coût horaire chargé.
FAQ
L'analyse d'impact est-elle vraiment obligatoire pour un outil RH ?
Elle l'est dès que le traitement remplit au moins deux critères de la liste CNIL, par exemple données sensibles et personnes vulnérables (salariés en lien de subordination). Une application RH de 800 salariés les remplit presque toujours, et l'AIPD coûte 2 500 à 6 000 €.
Que risque-t-on en cas de manquement ?
Les amendes peuvent atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial. En pratique, la CNIL a prononcé ces dernières années des sanctions de quelques dizaines de milliers à plusieurs millions d'euros pour une surveillance excessive des salariés.
Peut-on héberger l'application hors de l'Union européenne ?
C'est possible avec des garanties (clauses contractuelles types, adhésion au Data Privacy Framework), mais cela alourdit l'AIPD. Un hébergement en France ou dans l'UE coûte souvent le même prix, 150 à 450 € par mois pour ce type d'outil.
Les managers peuvent-ils voir les données de santé ?
Non : le manager n'accède qu'aux absences, sans motif médical. Seuls les RH habilités et la médecine du travail voient certaines informations, ce qui justifie un modèle de droits fin à 2 000 à 5 000 €.
Faut-il informer les salariés ?
Oui, par une notice d'information et une consultation du CSE avant la mise en service si l'outil permet un contrôle de l'activité. Prévoyez 4 à 6 semaines pour cette étape dans le planning.
Parlons de votre projet. Partagez-nous le périmètre de votre outil RH : nous chiffrons le développement avec conformité intégrée (8 000 à 20 000 € HT de surcoût selon le périmètre), les durées de purge et le planning AIPD. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
