Conformitat al dret laboral: Obligacions de l'empresari

La conformitat al dret laboral constitueix un dels reptes majors per a qualsevol empresa, independentment de la seva mida. El 2026, entre la digitalització accelerada dels processos de RH, el reforçament del RGPD, l'entrada en vigor de les noves disposicions provinents de la llei de Treball i l'adopció massiva de la signatura electrònica per a RH, els empresaris han de dominar un marc regulador cada vegada més dens. Aquest article fa el punt de situació sobre les obligacions fonamentals, els riscos jurídics associats i les bones pràctiques per assegurar una conformitat total.

Les obligacions contractuals fonamentals de l'empresari

El contracte de treball és la pedra angular de la relació empresari-treballador. La seva redacció, conservació i signatura generen responsabilitats precises.

Forma i contingut obligatoris del contracte de treball

A França, el Codi del Treball imposa mencions obligatòries segons la natura del contracte:

• CDI: encara que cap forma escrita no sigui legalment imposada pels CDI a temps complet, la pràctica i la seguretat jurídica imposen un escrit complet (durada, remuneració, qualificació, lloc de treball, conveni col·lectiu aplicable).

• CDD: l'article L.1242-12 del Codi del Treball exigeix imperatiu un escrit lliurat al treballador dins de les 48 hores posteriors a la contractació, sota pena de requalificació en CDI.

• Temps parcial: l'article L.3123-6 imposa un contracte escrit esmentant la durada setmanal o mensual.

• Contractes especials (treball temporal, aprenentatge, profesionalització): cadascun obeeix a normes formals específiques.

Des de 2023, la directiva europea 2019/1152 relativa a condicions de treball transparents i previsibles imposa a l'empresari lliurar al treballador, des del primer dia de treball, una declaració escrita que cobreixi com a mínim 11 elements clau (identitat de les parts, durada del treball, remuneració, permisos, procediments de preavís, etc.).

La signatura del contracte: validesa jurídica i desmaterialització

La signatura electrònica és ara plenament reconeguda pels contractes de treball des de la transposició del reglament eIDAS al dret francès. L'article 1366 del Codi Civil consagra l'escrit electrònic com a equivalent a l'escrit en paper sempre que la identitat de l'autor estigui garantida i que la integritat del document estigui assegurada.

El recurs a una solució de signatura electrònica a l'empresa permet marcar amb precisió l'hora de lliurament del contracte, eliminar els retards postals i garantir una traçabilitat completa en cas de litigi. Els nivells de signatura requerits varien: per a la majoria de contractes de treball, una signatura electrònica avançada (nivell SES o AES segons eIDAS) és suficient; els contractes sensibles (resolució convencional, certs mandats) poden requerir una signatura qualificada (QES).

Les obligacions en matèria de protecció de dades personals dels treballadors

Amb el RGPD (Reglament núm.2016/679), l'empresari es qualifica com a responsable del tractament respecte a les dades personals dels seus treballadors. Aquesta qualificació comporta obligacions considerades.

Registre dels tractaments i base legal

Tot empresari ha de mantenir un registre de les activitats de tractament (article 30 RGPD) que enumeri cada tractament de dades de RH: nòmines, avaluacions anuals, geolocalització, control d'accés, missatgeria professional, etc. La base legal varia segons el tractament:

• Execució del contracte: dades necessàries per a la nòmina, permisos, assegurança mútua.

• Obligació legal: declaracions URSSAF, DSN (Declaració Social Nominativa).

• Interès legítim: seguretat dels locals, gestió de litigis.

• Consentiment: a usar amb precaució en context salarial, el desequilibri de poder fragilitzant la seva legalitat.

En cas de control de la CNIL, l'absència de registre exposa l'empresari a una multa que pot arribar a 10 milions d'euros o el 2% de la facturació mundial (article 83§4 RGPD).

Drets dels treballadors i obligacions de transparència

L'empresari ha d'informar els treballadors dels seus drets (accés, rectificació, supressió, portabilitat, oposició) mitjançant una política de confidencialitat interna clara, lliurada durant l'incorporació. El termini de resposta a una sol·licitud d'exercici de drets és de un mes màxim, amb possibilitat de pròrroga de dos mesos per a les sol·licituds complexes.

La durada de conservació de les dades ha de ser estrictament limitada: els butlletins de nòmina es poden conservar 5 anys després del final del contracte, les dades de control d'accés 3 mesos com a màxim en principi, els expedients disciplinaris segons les prescripcions aplicables.

Salut, seguretat al treball i document únic d'avaluació de riscos

L'obligació de seguretat de resultat de l'empresari està consagrada per l'article L.4121-1 del Codi del Treball. Ha de prendre totes les mesures necessàries per assegurar la seguretat i protegir la salut física i mental dels treballadors.

El Document Únic d'Avaluació dels Riscos Professionals (DUERP)

Des del decret del 18 de març de 2022, el DUERP és obligatori per a totes les empreses amb almenys 1 treballador. Ha de ser:

• Actualitzat com a mínim anualment a les empreses de 11 treballadors i més, i quan es prengui qualsevol decisió d'adequació important que modifiqui les condicions de treball.

• Conservat durant 40 anys i posat a disposició dels treballadors, del CSE, de la inspecció de treball i dels agents dels serveis de prevenció de la CARSAT.

• Accessible en un portal digital nacional des de l'1 de juliol de 2023 per a les empreses de 150 treballadors i més (portal gestionat per l'INRS).

L'absència de DUERP o el seu caràcter insuficient és sancionat penalment: contravencció de 5a classe (1.500 euros per treballador afectat) i imputació de la responsabilitat civil de l'empresari en cas d'accident.

Prevenció dels riscos psicosocials (RPS)

Des dels autos de la Cort de Cassació de 2002 (assunts d'Amiant), la jurisprudència reconeix una obligació de seguretat reforçada per als riscos psicosocials (esgotament, assetjament moral, estrès professional). L'acord nacional interprofessional del 19 de juny de 2013 sobre la qualitat de vida al treball obliga els empresaris a implementar accions de prevenció, informació i formació.

El 2024, la DARES estimava que el 48% dels treballadors declaraven patir almenys una restricció física o psicosocial marcada en el seu treball. La integració d'una secció de RPS en el DUERP s'ha convertit en una pràctica inevitable per a tot empresari diligent.

Obligacions d'informació, consulta i rol del CSE

A les empreses amb almenys 11 treballadors, la creació d'un Comitè Social i Econòmic (CSE) és obligatòria. Les seves atribucions es defineixen als articles L.2311-1 i següents del Codi del Treball.

Consultes obligatòries

El CSE ha de ser consultat cada any sobre tres grans temàtiques:

• Les orientacions estratègiques de l'empresa i les seves conseqüències per a l'ocupació i les professions.

• La situació econòmica i financera de l'empresa.

• La política social, les condicions de treball i l'ocupació (inclòs el balanç social a les empreses de més de 300 treballadors).

Les consultes puntuals també són requerides abans de qualsevol decisió unilateral important: projecte de despidament col·lectiu, introducció de noves tecnologies, modificació de l'organització del treball. L'empresari que omet aquesta consulta s'exposa al delicte de impediment (article L.2317-1), punible amb 7.500 euros de multa per a les persones físiques i 37.500 euros per a les persones jurídiques.

Base de dades econòmiques, socials i ambientals (BDESE)

Des de la llei de Clima i Resiliència de 2021, la BDESE integra una secció ambiental obligatòria. Accessible permanentment als membres del CSE, ha de ser actualitzada segons un calendari precís. La desmaterialització d'aquesta base és ara la norma: moltes empreses utilitzen plataformes segures amb autenticació forta per gestionar els accessos. Un comparatiu de solucions de signatura electrònica pot ajudar els empresaris a triar eines compatibles amb aquestes exigències de traçabilitat documentaria.

Digitalització de RH i conformitat reguladora: reptes 2026

La transformació digital dels recursos humans s'accelera. El 2026, més del 65% de les grans empreses franceses han desmaterialitzat almenys una part dels seus processos documentals de RH (font: Baròmetre RH Digital 2025, Gartner). Aquesta evolució planteja preguntes de conformitat específiques.

Nòmines electròniques

L'article L.3243-2 del Codi del Treball autoritza la lliurament de la nòmina en format electrònic des de 2017, sempre que el treballador no s'hi hagi oposat. L'empresari ha de garantir:

• La disponibilitat de la nòmina durant 50 anys o fins als 75 anys del treballador.

• La confidencialitat de les dades mitjançant un accés segur amb identificadors personals.

• La possibilitat per al treballador d'oposar-se en qualsevol moment al lliurament electrònic.

Signatura electrònica de documents de RH

Els contractes de treball, actes addicionals, liquidacions totals, resolucions convencionals i certificats diversos ara poden ser signats electrònicament. El guia complet de la signatura electrònica detalla els nivells de seguretat requerits segons cada tipus de document. Per a les resolucions convencionals, la DREETS (ex-DIRECCTE) accepta la transmissió desmaterialitzada a través del portal TéléRC des de 2017, i la signatura electrònica qualificada és recomanada per assegurar l'acord.

L'ús d'una solució conforme amb eIDAS permet també respectar les exigències de conservació legal: un contracte de treball electrònic signat mitjançant una plataforma certificada constitueix una prova irefutable en cas de litigi laboral, a diferència d'un simple email o un PDF no segur.

Ciberseguretat i conformitat NIS2

Des d'octubre de 2024, la directiva NIS2 (transposada al dret francès per la llei núm.2024-449 del 22 de maig de 2024) imposa obligacions de ciberseguretat reforçades a les entitats essencials i importants, incloent-hi molts empresaris dels sectors de la salut, l'energia, els transports i els serveis digitals. Els DRH estan directament afectats per la seguretat dels sistemes de nòmina, les bases de RH i les eines de signatura electrònica. L'ANSSI recomana una revisió anual dels riscos cibernètics que integri els processos de RH en el pla de continuïtat d'activitat.

Marc legal aplicable a la conformitat de RH de l'empresari

La conformitat de l'empresari al dret laboral es basa en un corpus legislatiu i regulador multidimensional, articulant dret nacional i dret europeu.

Codi del Treball (versió consolidada 2026):

• Articles L.1221-1 i següents: formació i execució del contracte de treball.

• Article L.1242-12: forma escrita obligatòria del CDD sota pena de requalificació.

• Article L.4121-1: obligació general de seguretat i prevenció de l'empresari.

• Articles L.2311-1 a L.2317-1: atribucions i consulta del CSE, delicte de impediment.

• Article L.3243-2: lliurament desmaterialitzat de la nòmina.

Codi Civil:

• Articles 1366 i 1367: valor jurídic de l'escrit electrònic i de la signatura electrònica, equivalència amb l'escrit manuscrit sota condicions d'identificació de l'autor i integritat del document.

• Article 1369: modalitats de conclusió de contractes electrònics.

Reglament eIDAS núm.910/2014/UE (actualitzat per eIDAS 2.0, Reglament 2024/1183): Distingeix tres nivells de signatura electrònica: simple (SES), avançada (AES) i qualificada (QES). La QES produeix els mateixos efectes jurídics que una signatura manuscrita en tots els Estats membres. Per als contractes de treball ordinaris, la SES o AES és generalment suficient; la QES és recomanada per a les resolucions convencionals i mandats sensibles.

RGPD — Reglament núm.2016/679/UE:

• Article 5: principis de legalitat, leialtat, minimització de dades, exactitud, limitació de conservació, integritat i confidencialitat.

• Article 30: obligació de mantenir un registre de les activitats de tractament.

• Articles 12 a 22: drets de les persones interessades (treballadors), terminis i modalitats de resposta.

• Article 83: sancions administratives que poden arribar a 20 milions d'euros o el 4% de la facturació mundial per als incompliments més greus.

Directiva (UE) 2019/1152 relativa a condicions de treball transparents i previsibles: transposada a França per ordenança, imposa el lliurament d'una declaració escrita al treballador des del primer dia de treball.

Directiva NIS2 (UE) 2022/2555, transposada per la llei francesa núm.2024-449 del 22 de maig de 2024: obligació de gestió dels riscos cibernètics, notificació dels incidents a l'ANSSI dins de 24 hores per als incidents importants, sancions que poden arribar a 10 milions d'euros o el 2% de la facturació mundial per a les entitats essencials.

Normes ETSI: EN 319 132 (signatura XML avançada XAdES), EN 319 122 (CAdES), EN 319 142 (PAdES) — normes tècniques utilitzades pels proveïdors de serveis de confiança qualificats (QTSP) per garantir la conformitat eIDAS de les signatures electròniques.

Riscos pràctics: un empresari que no compleixi aquestes obligacions s'exposa a litigis laborals (requalificació de CDD en CDI, anulació del despidament per vici de forma), sancions penals (delicte d'impediment, infraccions d'higiene-seguretat), multes de la CNIL i l'ANSSI, així com responsabilitat civil il·limitada en cas d'accident laboral o violació de dades personals.

Escenaris d'ús: la conformitat de RH en la pràctica

Escenari 1 — Una petita i mitjana empresa industrial de 120 treballadors desmaterialitza els seus contractes de treball

Una petita i mitjana empresa industrial que gestiona aproximadament 120 treballadors i que utilitza freqüentment CDD estacionals es va enfrontar a una taxa d'error del 15% en els contractes enviats per correu postal: retards de retorn superats, signatures que faltaven, risc de requalificació. Després del desplegament d'una solució de signatura electrònica avançada (AES) conforme amb eIDAS, la direcció de RH va reduir el termini mitjà de signatura de 4,5 dies a menys de 6 hores. La taxa de conformitat contractual va arribar al 99,8%, eliminant pràcticament tot risc de requalificació. El guany de temps per a l'equip de RH es va estimar en aproximadament 3 hores per contractació, és a dir, un estalvi anual de més de 200 hores-col·laborador.

Escenari 2 — Un grup de serveis de 800 col·laboradors es posa en conformitat amb la seva BDESE i DUERP amb les exigències 2026

Un grup de serveis que comptava aproximadament 800 col·laboradors repartits entre diversos llocs es va enfrontar a una actualització desincronitzada del seu DUERP i una BDESE incompleta en l'aspecte ambiental, arran de la introducció del nou marc legal de Clima i Resiliència. En estructurar un projecte de conformitat de RH en 6 mesos — incloent la cartografia dels riscos professionals per lloc, l'actualització del DUERP amb un consultor en prevenció certificat, i la remodelació de la BDESE amb integració d'indicadors ambientals — el grup va evitar dos advertiments de la inspecció de treball. La desmaterialització dels accessos del CSE a través d'una plataforma segura va reduir en un 40% el temps de preparació de les consultes obligatòries.

Escenari 3 — Un gabinet de consultoria de RH de 30 persones gestiona la conformitat RGPD dels seus processos de selecció

Un gabinet de consultoria de RH de trenta col·laboradors recol·lectava CVs i dades de candidats sense una base legal clarament definida, sense registre de tractaments i sense política documentada de durada de conservació. Després d'una auditoria RGPD, el DPO externitzat va implementar un registre de tractaments que cobria 12 tipus de tractaments de RH, un avís d'informació de candidats conforme als articles 13-14 del RGPD, i un procediment d'esborrat automàtic de candidatures a 24 mesos. La signatura electrònica dels formularis de consentiment va ser desplegada per a situacions on el consentiment constituïa la base legal pertinent, produint una pista de revisió oposable. El gabinet va evitar així una multa estimada entre 50.000 i 150.000 euros durant un control posterior de la CNIL.

Conclusió

La conformitat al dret laboral no es redueix a una obligació formal: constitueix un veritable palanca de protecció jurídica, rendiment de RH i confiança salarial. El 2026, els empresaris han de dominar simultàniament les exigències contractuals del Codi del Treball, les obligacions del RGPD, les normes de consulta del CSE, les noves exigències de NIS2 i els estàndards eIDAS per a la desmaterialització documentaria.

La digitalització dels processos de RH — especialment mitjançant la signatura electrònica — simplifica considerablement aquesta conformitat quan es desplega amb les eines adequades. Certyneo acompanya els equips de RH en aquesta transformació: solució conforme amb eIDAS, nivells de signatura adaptats a cada document, pista de revisió integrada i conservació segura.

Preparat per assegurar els vostres processos de RH? Descobreix la solució Certyneo per a RH o calcula el teu retorn sobre la inversió ara mateix.