Aller au contenu principal
Skillrung

RH, juridique et finance

Formations numériques pour les responsables RH : dossiers du personnel, paie et recrutement

En bref

Un service des ressources humaines détient ce que l'entreprise a de plus sensible : contrats, bulletins de paie, coordonnées bancaires, arrêts de travail, candidatures, parfois des éléments de santé ou d'appartenance syndicale. Il est aussi la cible d'une fraude précise, le faux changement de coordonnées bancaires d'un salarié avant la paie. Les formations skillrung pour les responsables RH partent de ces dossiers, de ce calendrier et de ces demandes.

Le service RH concentre les données les plus protégées de l'entreprise

Aucun autre service ne réunit autant de catégories de données à la fois. Le dossier d'un salarié contient son identité, son adresse, sa situation familiale, sa rémunération et ses coordonnées bancaires. S'y ajoutent des éléments dont le traitement est interdit par principe et n'est possible que dans des cas limitativement prévus : arrêts de travail et avis du médecin du travail, reconnaissance de la qualité de travailleur handicapé, appartenance syndicale visible dans les mandats de représentation. Les formations skillrung traitent cette matière sans transformer le service RH en service juridique : quelles informations sont réellement nécessaires à chaque étape, lesquelles ne se demandent jamais à un candidat, où se range ce qui relève de la santé pour ne pas se retrouver dans un dossier partagé, et comment répondre à un salarié qui demande l'accès à son propre dossier, une demande qui augmente et à laquelle il faut savoir répondre dans les délais.

La fraude au changement de coordonnées bancaires d'un salarié

Le scénario est devenu banal et il vise spécifiquement les ressources humaines. Quelques jours avant la clôture de la paie, un message arrive d'une adresse ressemblant à celle d'un salarié, souvent depuis une messagerie personnelle plausible, et demande de modifier ses coordonnées bancaires pour le prochain virement. Le ton est ordinaire, la demande banale, et la fenêtre de temps rend la vérification inconfortable. Si la modification passe, le salaire part ailleurs et l'entreprise doit payer deux fois. Les formations installent une procédure qui coûte deux minutes et supprime le risque : toute modification de coordonnées bancaires se confirme par un canal différent du message reçu (un appel sur le numéro figurant au dossier, ou un échange en présence) et jamais en répondant au message lui-même. Le simulateur de la formation sur le hameçonnage rejoue ce cas, ainsi que les faux organismes sociaux et les fausses demandes d'attestation.

Une arrivée et un départ sont d'abord des mouvements d'accès

Les ressources humaines déclenchent la création des comptes et devraient déclencher leur fermeture. Dans les faits, l'ouverture est toujours faite parce qu'elle est bloquante, et la fermeture est souvent oubliée parce qu'elle ne l'est pas. Des mois après un départ, des accès à la messagerie, à un espace partagé, à un outil de gestion ou à un service en ligne payé par l'entreprise restent actifs, avec un mot de passe qui vit désormais hors de l'organisation. Les formations font de ce mouvement un processus explicite : une liste des accès attachés à chaque poste, tenue à jour avec les responsables concernés ; une fermeture effectuée le jour du départ et non à la fin du préavis administratif ; un traitement décidé à l'avance pour la boîte aux lettres, entre redirection temporaire et clôture ; et la restitution du matériel accompagnée de l'effacement des accès qu'il contient.

Recrutement, intelligence artificielle et limites de la surveillance

Deux usages numériques appellent une vigilance particulière côté RH. Le premier est le tri automatisé des candidatures : les systèmes d'IA destinés au recrutement et à la gestion des travailleurs figurent parmi ceux que le règlement européen sur l'intelligence artificielle classe à haut risque, ce qui emporte des exigences précises et interdit de s'en remettre à un score sans intervention humaine réelle. Le second est la surveillance : outils de mesure d'activité, contrôle des accès, journalisation. Les formations rappellent le principe qui gouverne tout le sujet : aucun dispositif ne peut collecter d'informations sur un salarié sans avoir été porté à sa connaissance au préalable, et les instances représentatives doivent être informées. Elles montrent enfin comment l'IA générative sert utilement les RH sans toucher aux données individuelles : rédaction d'offres, trames d'entretien, synthèses de procédures, réponses types, avec une relecture systématique avant diffusion.

Formations recommandées

Ce que nous conseillons aux responsables RH

Les quatre premières slides de chaque formation sont gratuites, sans compte et sans carte bancaire. À partir de la cinquième, l'abonnement est nécessaire.

Sources

Ce que dit le texte officiel

Chaque affirmation chiffrée ou juridique de cette page renvoie à sa source primaire, avec sa date. Nous ne publions aucun chiffre sans source vérifiable.

  • Le traitement des données révélant l'appartenance syndicale et des données concernant la santé est interdit par principe, hors les cas limitativement prévus (art. 9 du RGPD).

    Source : Règlement (UE) 2016/679 (RGPD), article 9 : Journal officiel de l'Union européenne, 27 avril 2016.

  • Les systèmes d'IA destinés au recrutement et à la gestion des travailleurs figurent parmi les systèmes à haut risque du règlement (UE) 2024/1689 (annexe III, point 4).

    Source : Règlement (UE) 2024/1689 établissant des règles harmonisées concernant l'IA : Journal officiel de l'Union européenne, 12 juillet 2024.

Questions fréquentes

Ce que nous demandent les responsables RH

Puis-je conserver les candidatures des personnes non retenues ?

Oui, pour une durée limitée, définie à l'avance et portée à la connaissance du candidat, avec la possibilité pour lui de demander la suppression. Ce qui n'est pas admissible, c'est la conservation indéfinie « au cas où » d'une base de CV que plus personne ne consulte. La formation RGPD explique comment fixer et appliquer cette durée.

Un salarié demande par message de changer son RIB : que faire ?

Ne rien modifier sur la seule base du message, même s'il semble venir de lui. Appelez-le sur le numéro figurant à son dossier, ou faites confirmer la demande en présence. C'est la seule vérification qui résiste, parce qu'elle emprunte un autre canal. Cette règle doit être écrite et connue de toutes les personnes qui touchent à la paie.

Que faire des arrêts de travail reçus par messagerie ?

Les traiter comme des données de santé : accès restreint aux seules personnes qui en ont besoin, rangement dans un espace distinct du dossier partagé du service, et suppression du message et de sa pièce jointe une fois le document classé. Ni la boîte aux lettres ni un dossier commun ne sont un lieu de conservation acceptable pour ces documents.

Puis-je utiliser un outil d'IA pour trier les candidatures ?

Ces usages relèvent d'une catégorie encadrée par le règlement européen sur l'intelligence artificielle, avec des exigences propres. En pratique, la décision doit rester humaine et argumentée, les candidats être informés, et le fonctionnement de l'outil être compris avant d'être adopté. La formation IA générative pose ces repères et distingue ce qui est raisonnable de ce qui ne l'est pas.

Que deviennent les accès d'un salarié qui quitte l'entreprise ?

Ils se ferment le jour du départ effectif, tous, y compris les services en ligne souscrits pour un projet et le téléphone professionnel. Une liste des accès par poste, tenue avec les responsables, transforme cette étape en formalité de cinq minutes au lieu d'une enquête menée six mois plus tard quand un compte oublié pose problème.

Gratuit ou payant

Ce que vous pouvez lire sans payer

La règle est la même pour tous les métiers, pour un visiteur anonyme comme pour un compte gratuit.

Sans payer, sans compte

Ce qui est gratuit

  • Les quatre premières slides de chaque formation, sans compte
  • Le quiz de niveau Découverte de chaque formation, avec votre score
  • Les quiz gratuits autonomes et tous les guides
  • Les fiches de formation, les pages métier et les pages de thématique

Créer un compte ne débloque aucune slide supplémentaire. Un compte gratuit sert à conserver votre progression, votre métier et vos résultats de quiz.

Avec l'abonnement

Ce qui est payant

  • Toutes les formations publiées, sans supplément
  • Les exemples et mises en situation adaptés à votre métier
  • Les quiz de section, en nombre illimité
  • Les trois niveaux : Découverte, Confirmé, Expert
  • Une attestation de réussite nominative et vérifiable, valable 12 mois
  • La révision du jour, pour ne pas oublier ce que vous avez appris
  • Votre progression, votre XP, vos badges et votre série de jours

Les quatre premières slides de chaque formation sont gratuites, sans compte et sans carte bancaire. À partir de la cinquième, l'abonnement est nécessaire.

Vous n'êtes pas responsable RH ?

Cette page présente un métier précis. Choisissez le vôtre pour que les exemples, les outils cités et les interlocuteurs des formations deviennent les vôtres. Rien n'est enregistré tant que vous n'avez pas validé.

Rien n'est enregistré tant que vous n'avez pas validé. Le choix se change à tout moment.

Votre choix est mémorisé dans un cookie de préférence conservé 180 jours, posé uniquement quand vous validez. Il ne sert qu'à adapter les exemples et ne donne accès à aucun contenu supplémentaire.

Vous avez déjà indiqué votre métier ailleurs sur le site ? Cette page affiche toujours celui de son adresse : voir les formations pour mon métier.

Métiers voisins

Les autres métiers de la famille « RH, juridique et finance », avec les mêmes formations et une personnalisation propre à chacun.