Envoyer les bulletins de paie protégés par mot de passe, un mot de passe par salarié

Chaque fin de mois, les bulletins de paie partent par courriel. Chacun contient un salaire, un numéro de sécurité sociale, souvent des coordonnées bancaires. Un bulletin envoyé à la mauvaise adresse, ou transféré par erreur, expose tout cela. Ce guide montre comment protéger les bulletins de tout le mois en une seule opération, chacun avec le mot de passe de son salarié, sur votre ordinateur.

Pourquoi un mot de passe par salarié

Protéger les bulletins avec un seul mot de passe commun ne protège pas grand-chose : chaque salarié le connaît, donc chacun pourrait ouvrir le bulletin d’un collègue reçu par erreur. Avec un mot de passe propre à chaque salarié, un bulletin mal adressé reste illisible pour celui qui le reçoit.

En France, l’employeur peut remettre le bulletin de paie sous forme électronique, sauf si le salarié s’y oppose, à condition de garantir l’intégrité, la disponibilité et la confidentialité des données (article L3243-2 du Code du travail). La protection par mot de passe répond à la partie confidentialité de l’envoi. Vérifiez les règles qui s’appliquent à votre situation.

Choisir les mots de passe

• Au moins 12 caractères. En dessous, l’application affiche Trop faible et propose Générer.
• Rien qu’un collègue puisse deviner. Ni date de naissance, ni numéro de sécurité sociale, ni matricule : ces informations circulent dans l’entreprise.
• Le même chaque mois. Le salarié l’apprend une fois. Transmettez-le en main propre à l’embauche, ou par SMS, jamais dans le courriel qui porte le bulletin.

Le tableau des salariés

PDF Protect Plus associe chaque bulletin à son salarié grâce à un petit tableau CSV, une ligne par salarié. La colonne client reçoit le nom du salarié (l’en-tête nom est aussi reconnu), la colonne mot_de_passe son mot de passe :

client;mot_de_passe
Lucas Moreau;Gare-Ardoise-Pivoine-31
Emma Petit;Voile.Cerise.Moulin.58
Hugo Lefèvre;Orage-Lin-Bobine-24
Chloé Bernard;Prisme!Dune!Sapin!73

Les salariés, les noms de fichiers et les mots de passe de ce guide sont fictifs. Si vous partez de zéro, notre guide créer son tableau de mots de passe (CSV) montre chaque étape dans un tableur.

Le nom du salarié dans le nom du fichier

L’application cherche le nom complet de chaque salarié dans le nom du PDF, sans tenir compte des majuscules, des accents ni de la ponctuation : Bulletin de paie 2026-10 - Lucas Moreau.pdf retrouve Lucas Moreau. Si votre logiciel de paie exporte un PDF par salarié avec son nom, il n’y a rien à faire. S’il nomme les fichiers autrement, par exemple avec un matricule, ajoutez une colonne fichier au tableau avec le nom exact du fichier de chaque salarié.

Pas à pas : les bulletins du mois en une opération

1. Ajouter les bulletins

Ouvrez Protection des PDF, onglet Protection par lot. Ajoutez les bulletins du mois et choisissez Les mots de passe de mes clients : ici, vos « clients » sont vos salariés.

2. Importer le tableau

Cliquez sur Importer le tableau et choisissez votre CSV. Chaque bulletin affiche le salarié trouvé et son état. Associé : tout va bien. À préciser : deux salariés pourraient correspondre, par exemple deux personnes du même nom de famille ; choisissez le bon dans la liste. Client introuvable : le nom n’apparaît pas dans le fichier ; ajoutez la ligne ou choisissez le salarié.

3. Cocher le coffre-fort

Le premier mois, cochez Enregistrer ces mots de passe dans le coffre-fort. L’application garde un élément par salarié dans son coffre-fort local chiffré. Les mois suivants, elle retrouve chaque salarié sans le tableau. Vous pouvez aussi cocher Créer le récapitulatif d’envoi : il liste quel salarié reçoit quel fichier, sans aucun mot de passe, et sert de liste de contrôle pendant l’envoi.

4. Protéger

Cliquez sur Protéger. Chaque copie est chiffrée en AES-256 avec le mot de passe de son salarié, dans un nouveau dossier. Les bulletins d’origine restent tels quels.

Envoyer les bulletins

• Un courriel par salarié, jamais un envoi groupé avec tous les bulletins.
• Jamais le mot de passe dans le même courriel. Le salarié le connaît déjà, puisqu’il ne change pas.
• Le récapitulatif d’envoi permet de cocher chaque bulletin parti au bon destinataire.

Pour aider vos salariés à ouvrir leur bulletin, envoyez-leur le lien de notre guide ouvrir un PDF protégé par mot de passe.

Les données de paie restent sur votre ordinateur

La lecture du tableau, l’association des bulletins et le chiffrement se font sur votre machine. Ni les bulletins ni les mots de passe ne sont envoyés à nos serveurs. Pour le détail, voyez comment fonctionne le traitement local.

La liste de contrôle du mois

1. Un mot de passe de 12 caractères ou plus par salarié, transmis une fois, à part.
2. Le nom du salarié dans le nom de chaque bulletin, ou la colonne fichier.
3. Le premier mois : tableau importé et coffre-fort coché. Ensuite : les bulletins suffisent.
4. Un courriel par salarié, sans le mot de passe.