Un bulletin de paie porte le nom, l'adresse, les identifiants fiscaux et sociaux du salarié et souvent un compte bancaire, alors que la plupart des destinataires n'ont besoin que de la période et des montants. Avant d'envoyer un bulletin à un conseil, à un auditeur, à une banque ou à une IA, décidez de ce dont le destinataire a besoin, masquez le reste et vérifiez le fichier.
Ce que contient un bulletin de paie
Tout bulletin de paie contient des données personnelles, parce que la loi l'exige. En Allemagne, le § 108, alinéa 1, de la Gewerbeordnung (GewO) impose un décompte écrit de la période de paie et de la composition de la rémunération. Le règlement sur l'attestation de rémunération (EBV), pris en application du § 108, alinéa 3, énumère pour cette attestation le nom, l'adresse et la date de naissance du salarié, le numéro d'assuré, le début de l'emploi, la classe d'impôt et les abattements pour enfants, l'indication de l'impôt d'Église et le numéro d'identification fiscale. Le même règlement permet au salarié de noircir l'indication de l'impôt d'Église sur l'attestation.
Le guide de la CNIL pour les recruteurs apporte un second regard sur le même document. Il indique qu'un bulletin de paie contient de nombreuses informations sans pertinence pour la personne qui le lit : le montant du salaire, les jours non travaillés pour arrêt maladie, événement personnel ou exercice du droit de grève, et les coordonnées bancaires. L'article 9, paragraphe 1, du RGPD interdit en principe le traitement des données qui révèlent l'appartenance syndicale, les convictions religieuses ou la santé, si bien qu'une ligne de retenue ou d'absence peut en dire plus qu'il n'y paraît.
Un tableau des champs et de la décision habituelle
Le tableau liste les champs que montre couramment un bulletin de paie et la décision que la plupart des destinataires admettent. C'est un point de départ, et le destinataire et la finalité tranchent.
| Champ | Décision habituelle | Raison |
|---|---|---|
| Nom, adresse, date de naissance | Masquer | Identifiants directs du salarié |
| Numéro fiscal, numéro de sécurité sociale, matricule | Masquer | Numéros d'identification qui désignent une seule personne |
| IBAN et nom de la banque | Masquer | Inutiles pour lire les montants |
| Indication de l'impôt d'Église, cotisation syndicale, jours d'absence | Masquer, sauf si le destinataire en a besoin | Peuvent révéler la religion, l'appartenance syndicale ou la santé |
| Brut, net, retenues par nature | Garder | Ce que lisent un conseil ou un auditeur |
| Période de paie, employeur, intitulé de poste | Garder, ou décider pour chaque destinataire | Ils disent de quel document il s'agit et peuvent désigner une personne pour qui connaît le lieu de travail |
Caviarder un bulletin de paie pas à pas
- Travaillez sur une copie et laissez l'original intact.
- Notez qui reçoit le fichier et ce que cette personne doit y lire. Un conseil qui vérifie une retenue a besoin des montants, et celui qui contrôle la période a besoin des dates.
- Masquez les identifiants du tableau : nom, adresse, date de naissance, numéros fiscaux et de sécurité sociale, matricule et IBAN. Un identifiant peut figurer dans l'en-tête, le corps et le pied d'une page, et revenir sur chaque page d'un bulletin de plusieurs pages.
- Lisez les lignes de retenue et d'absence à la recherche d'indications qui révèlent la religion, l'appartenance syndicale, la santé ou des jours de grève, et masquez celles que le destinataire n'a pas à voir.
- Gardez les montants et la structure de la page, afin que le destinataire puisse suivre le calcul.
- Retirez l'auteur et la société des propriétés du fichier, et donnez au fichier un nom neutre, sans le nom de famille du salarié.
- Vérifiez le fichier que vous allez envoyer. Cherchez le nom de famille, sélectionnez tout et collez dans un éditeur de texte brut, et regardez chaque page.
Le RGPD demande que les données personnelles soient limitées à ce qui est nécessaire au regard de la finalité (article 5, paragraphe 1, point c) : la finalité du destinataire décide des champs qui restent.
Ce qui tourne mal quand on caviarde un bulletin de paie
L'erreur la plus courante est un rectangle noir dessiné sur le texte. Le rapport de la National Security Agency sur le caviardage sûr explique que couvrir le texte de rectangles noirs fonctionne pour les pages imprimées et n'est en général pas efficace pour les documents informatiques diffusés en réseau, et il cite le recouvrement du texte par du noir comme l'erreur la plus courante. Les Archives nationales du Royaume-Uni donnent un cas : dans le jugement Bromcom Computers Plc v United Learning Trust [2022] EWHC 3262 (TCC), des cadres noirs représentent le texte caviardé et le lecteur peut quand même surligner ce qui se trouve dessous, même si le texte dessous n'était que des caractères x. Leurs consignes demandent aux juridictions de ne pas utiliser de cadres, parce qu'ils n'empêchent pas d'accéder au texte.
Un bulletin créé par un logiciel de paie est généralement un PDF avec une couche de texte, si bien qu'un cadre ajouté dans un lecteur ou un outil de dessin laisse chaque caractère dans le fichier. Le contrôle de l'étape 7 sert à ce cas : si le nom de famille apparaît dans une recherche, le cadre cache le texte à l'œil et le fichier le contient toujours.
Une seconde erreur est l'identifiant répété. Un nom couvert dans l'en-tête peut encore figurer dans un pied de page, un filigrane ou la deuxième page, et un IBAN peut apparaître à côté du net à payer comme dans le bloc de paiement. Lisez tout le document une fois pour chaque identifiant.
Comment Redactic caviarde un bulletin de paie
Chargez le bulletin en PDF, en scan, en photo ou en fichier Word, ou un ZIP de 200 bulletins au plus, et Redactic remplace par des marqueurs les noms, adresses, dates de naissance placées à côté d'un libellé de naissance, numéros de téléphone, adresses électroniques et numéros d'identité qu'il détecte. Il confirme les codes fiscaux italiens, les NIR français, les numéros de sécurité sociale allemands, les DNI et NIE espagnols et les IBAN grâce à leurs caractères de contrôle, et un matricule se masque en un clic ou s'ajoute à votre liste. Pour un export de paie Excel ou CSV, vous masquez des colonnes entières et gardez telles quelles les colonnes de brut et de net. Ouvrez Vérifier et modifier pour contrôler chaque élément de la page. La page paie et expertise comptable parcourt un récapitulatif de paie d'exemple, l'essai gratuit prend votre propre document, et les fichiers ne sont jamais stockés ni utilisés pour entraîner des modèles d'IA. Si le même fichier doit aller dans une IA conversationnelle, masquez d'abord et chargez la version masquée, afin que le modèle reçoive des marqueurs à la place du nom et de l'IBAN. Guides associés : anonymiser les bulletins de paie et le caviardage pour les experts-comptables.
Questions fréquentes
Quels champs peuvent rester sur un bulletin de paie envoyé à un conseil ?
La période de paie, l'employeur et les montants sont ce que la plupart des conseils lisent, et le tableau ci-dessus les range parmi les champs à garder. Les identifiants du salarié (nom, adresse, date de naissance, numéros de sécurité sociale et d'impôt, compte bancaire) sont les champs à masquer, et vous décidez pour chaque destinataire. La page paie et expertise comptable montre la même répartition sur un récapitulatif de paie d'exemple.
Un bulletin de paie dont le nom est masqué reste-t-il une donnée personnelle ?
Il peut l'être. Le RGPD qualifie de donnée personnelle l'information se rapportant à une personne identifiable, directement ou indirectement, et un intitulé de poste, un employeur, une période et des montants exacts peuvent désigner une personne pour qui connaît le lieu de travail. Traitez le fichier masqué comme une donnée personnelle et ne l'envoyez qu'à qui en a besoin.
Un futur employeur peut-il me demander mes bulletins de paie ?
Le guide de la CNIL pour les recruteurs juge disproportionné de demander des bulletins de paie aux candidats, car un bulletin contient bien plus que ce dont un recruteur a besoin. Un candidat peut en envoyer un de sa propre initiative pour attester son niveau de rémunération, et le guide précise alors que le recruteur doit lui demander de masquer les informations non pertinentes. C'est la position française : vérifiez la règle de votre pays.
Comment vérifier que le caviardage a fonctionné ?
Ouvrez le fichier que vous allez envoyer et laissez l'original fermé. Cherchez-y le nom de famille et les premiers chiffres de l'IBAN, sélectionnez tout et collez dans un éditeur de texte brut pour voir quel texte reste, et regardez chaque page et chaque pied de page. Si le nom apparaît encore, le cadre noir a été dessiné par-dessus le texte et le texte est toujours dans le fichier.
Sources
- Règlement (UE) 2016/679 (RGPD), articles 4, point 1, 5, paragraphe 1, point c, et 9, paragraphe 1, consulté le 2026-11-09.
- Gewerbeordnung (GewO), § 108, Abrechnung des Arbeitsentgelts (en allemand), consulté le 2026-11-09.
- Entgeltbescheinigungsverordnung (EBV), § 1 et § 2, règlement sur l'attestation de rémunération (en allemand), consulté le 2026-11-09.
- CNIL, Guide Recrutement, 30 janvier 2023, fiche 5, consulté le 2026-11-09.
- National Security Agency, Redacting with Confidence, rapport I333-015R-2005, 13 décembre 2005 (en anglais), consulté le 2026-11-09.
- The National Archives, Redactions, consignes pour le service Find Case Law (en anglais), consulté le 2026-11-09.