Juridisk överensstämmelse inom arbetlagen: Arbetsgivarens skyldigheter

Introduktion

År 2026 förblir juridisk överensstämmelse inom arbetslag en av de absoluta prioriteringarna för varje företagsledare eller HR-ansvarig. Mellan den ständiga utvecklingen av arbetskodex, kraven från GDPR, demateriialiseringen av kontrakt och stärkta inspektioner från arbetsinspektionen, är arbetsgivarens skyldigheter aldrig varit så många eller så exakta. Om man inte behärskar dem väl är man exponerad för administrativa, straffrättsliga och civilrättsliga sanktioner som kan hota företagets överlevnad. Den här artikeln ger en omfattande översikt över de stora kategorierna av skyldigheter, tillhörande risker och bästa praxis för att möta dem effektivt.

---

Arbetsgivarens grundläggande skyldigheter vid anställning

Föranmälan om anställning (DPAE)

Innan varje rekrytering är arbetsgivaren skyldig att göra en Föranmälan om anställning (DPAE) till URSSAF, senast 8 dagar före den anställdes arbetsstart (artikel R. 1221-1 i arbetskodex). Denna formalitet utlöser den anställdes anslutning till den allmänna socialförsäkringen, öppning av rättigheter för arbetslöshetsförsäkring och organisering av läkarundersökning vid anställning. År 2024 kontrollerade URSSAF mer än 180 000 arbetsgivare och utförde korrigeringar uppgående till flera miljoner euro för brott mot denna skyldighet.

Utformning och leverans av anställningskontrakt

Anställningskontraktet är grunden för den juridiska underordningsrelationen. För tidsbegränsade kontrakt (CDD) är en skriftlig handlöver obligatorisk inom 48 timmar efter anställning (artikel L. 1242-12 i arbetskodex), annars kan det omklassificeras till ett obegränsat kontrakt (CDI). För CDI med deltid är en skriftlig handlöver också obligatorisk. Sedan lag nr 2019-1428 från 24 december 2019 och omfattningen av EU-direktiv 2019/1152 måste arbetsgivaren lämna ett skriftligt uttalande som preciserar de väsentliga villkoren för kontraktet inom de första sju arbetsdagarna.

Elektronisk signering för HR erbjuder idag en säker lösning, i överensstämmelse med eIDAS-förordningen, för att formalisera dessa kontrakt på distans, minska signeringstiderna och arkivera dokument på ett pålitligt sätt. Lösningar som de beskrivna i vår fullständiga guide till elektronisk signering gör det möjligt att anpassa HR-praxis till de senaste juridiska kraven.

Obligatorisk information till den anställde

Sedan omfattningen av direktiv 2019/1152 (kallad direktivet "Transparenta arbetsvillkor") måste arbetsgivaren informera varje ny anställd skriftligt om: parternas identitet, arbetsstället, jobbtitel, ersättning, arbetets varaktighet, rättigheter till ledighet, tillämplig kollektivavtal och procedurer att iaktta vid uppsägning. Denna information måste överföras senast den sjunde kalenderdagen efter arbetsstart. Brott mot denna skyldighet utsätter arbetsgivaren för ett civilt straff på upp till 750 € per anställd som inte informerades.

---

Fortsatta skyldigheter när det gäller personalhantering

Upprätthållande av obligatoriska register

Varje arbetsgivare måste uppdatera flera juridiska register, som kan granskas av arbetsinspektionen och personalrepresentanter:

• Det unika personalregistret (artikel L. 1221-13 i arbetskodex): måste ange, i kronologisk anställningsordning, namn, förnamn, nationalitet, födelsedatum, kön, anställning, kvalifikation och in-/utdatum för varje anställd. Uppgifterna måste införas vid anställning och sparas i 5 år efter den anställdes avgång.

• Det unika dokumentet för bedömning av yrkesrisker (DUERP): obligatoriskt redan från första anställde (artikel R. 4121-1), måste uppdateras minst årligen eller vid någon betydande förändring av arbetsförhållandena. Lagen från 2 augusti 2021 för att stärka förebyggande av arbetshälsa kräver sedan 31 mars 2022 lagring och digital deposition av DUERP på en dedikerad nationell portal.

• Säkerhetregistret: registrerar regelbundna inspektioner av utrustning, evakueringsövningar och incidenter.

Lön, lönekuponger och sociala deklarationer

Arbetsgivaren är skyldig att lämna en lönekupong vid varje löneutbetalning (artikel L. 3243-2 i arbetskodex). Från 1 januari 2027 blir fullständig demateriäalisering av den namngivna sociala deklarationen (DSN) obligatorisk för alla företag, oavsett storlek. Lönekupongen måste innehålla vissa element (bruttolön, bidrag, nettolön före och efter skatt, netto att betala, etc.) under påföljd av sanktioner. Arbetsgivaren måste bevara dessa dokument i minst fem år.

Användningen av elektronisk signering i företaget underlättar demateriäliserad validering av ändringar i anställningsvillkor, individuella höjningar eller sammanfattande lönekuponger, i överensstämmelse med Code civil:s sannolikhetsberäkningskrav.

Respekt för maximala arbetstimmar och ledighet

Arbetskodex fastställer imperativa gränser:

• Maximal daglig varaktighet: 10 timmar (förutom undantag)

• Absolut maximal veckovaraktighet: 48 timmar under en vecka, 44 timmar i genomsnitt över 12 på varandra följande veckor

• Obligatorisk daglig vila: 11 timmar utan avbrott

• Betald ledighet: 2,5 arbetsdagar per månad av faktiskt arbete, det vill säga 30 arbetsdagar (5 veckor) per år

Brott mot dessa bestämmelser engagerar arbetsgivarens straffrättsliga ansvar (artikel L. 3171-4 och följande). Verktyg för tidshantering kombinerade med system för digital signering möjliggör spårning av modulerings- eller dagar-på-året-avtal på ett sätt som kan ifrågasättas.

---

Skyldigheter gällande hälsa, säkerhet och riskförebyggande

Den allmänna säkerhetsplikten

Artikel L. 4121-1 i arbetskodex kräver att arbetsgivaren vidtar nödvändiga åtgärder för att säkerställa säkerhet och skydda arbetares fysiska och psykiska hälsa. Denna resultatsskyldighet (rättspraxis från Kassationsdomstolen, domar om "asbest" från 2002 och deras utveckling mot en förstärkt försiktighetsplikt sedan 2015) omfattar: åtgärder för att förebygga arbetshälsorisker, utbildning och information till anställda, etablering av lämplig organisation och resurser.

Medicinsk övervakning och uppföljning via förebyggandetjänsten

Sedan arbetshälsolagen från 2 augusti 2021 (tillämplig sedan 31 mars 2022) är individuell uppföljning av hälsostatus förstärkt. Informations- och förebyggandebesöket (VIP) måste genomföras inom 3 månader efter arbetsstart (30 dagar för nattarbetare eller personal på riskfulla poster). Arbetsgivaren måste organisera och finansiera denna uppföljning via en förebyggande och arbetshälsatjänst mellan företag (SPSTI) eller internt.

Förebyggande av psykosociala risker (RPS)

Mobbning (artikel L. 1152-1), sexuell trakassering (artikel L. 1153-1) och sexistiska handlingar är aktiva förebyggandeskyldigheterna. Arbetsgivaren måste utse en kontaktperson för trakassering i företag med 250 anställda och fler (artikel L. 1153-5-1). Etablering av en konfidentiell intern varningsmekanisme rekommenderas av CNIL och kan åläggas enligt Sapin II-lagen för större företag.

---

Digitala skyldigheter och GDPR i arbetsrelationen

Skydd av den anställdes personuppgifter

Arbetsgivaren är registeransvarig enligt GDPR (EU-förordning 2016/679) för alla anställdas personuppgifter: HR-mappar, lönekuponger, geopositionering, yrkeskommunikation, biometriska data. Den måste:

• Upprätthålla ett register över behandlingsaktiviteter (artikel 30 i GDPR)

• Informera anställda om användningen av deras data (artiklarna 13 och 14)

• Utse en dataskyddansvarig (DPO) om aktiviteten innefattar storskalig behandling av känsliga data

• Avtalsreglera alla underprocessorer som behandlar anställdatas data

År 2025 utdömde CNIL sanktioner på 90,4 miljoner euro totalt, varav flera gällde brott mot skyddet av anställdatas (missbruk av geopositionering, oproportionerlig videoövervakning, avsaknad av information).

Demateriäalisering av HR-dokument och elektronisk signering

Demateriäaliseringen av HR-processer är idag oundviklig. Jämförande analys av elektroniska signeringslösningar tillgängliga på marknaden visar att eIDAS-kompatibla verktyg gör det möjligt att signera anställningskontrakt, ändringar, sekretessavtal, interna regler eller uppgörelse av arbetssamarbete med ett juridiskt värde som motsvarar handskriftsSignatur, i överensstämmelse med artikel 1366 i Code civil.

Det är lämpligt att välja en lösning som erbjuder minst en förstärkt elektronisk signatur (SEA) för högriskdokument och att se till att tjänstleverantören är eIDAS-kvalificerad eller certifierad för att undvika senare tvister. AI-drivna kontraktsgenerator från Certyneo gör det också möjligt att automatisera utformningen av överensstämmande HR-dokument, vilket minskar risken för fel och bearbetningstider.

Cybersäkerhet och NIS 2-direktivet

Sedan oktober 2024 kräver NIS 2-direktivet (omfattat i fransk lagstiftning genom lag från 17 oktober 2024) väsentliga och viktiga entiteter att förstärka sina säkerhetskrav avseende cybersäkerhet, inklusive säkring av HR-informationssystem. Berörda arbetsgivare måste anta lämpliga tekniska och organisatoriska åtgärder, rapportera betydande incidenter till ANSSI inom 72 timmar och regelbundet utbilda sina team i cybersäkerhet.

---

Sanktioner vid brott mot överensstämmelse

Straffrättsliga sanktioner

Arbetskodex föreskriver straffrättsliga sanktioner för många överträdelser:

• Dold arbete (avsaknad av DPAE eller skriftligt kontrakt): upp till 3 års fängelse och 45 000 € böter för en fysisk person, 225 000 € för juridisk person (artikel L. 8224-1)

• Brott mot regler för hygien och säkerhet som orsakat en olycka: grov vållande (artikel 223-1 i straffkodex)

• Mobbning eller sexuell trakassering: upp till 2 års fängelse och 30 000 € böter

Civilrättsliga och arbettvister

Brott mot ett kontraktsvillkor eller juridisk skyldighet kan leda till domar av arbetstvister: lönebeskattning, ersättning för uppsägning utan giltig och allvarlig anledning, skadereglering. Omklassificering av ett CDD till CDI leder automatiskt till betalning av en omklassificeringsersättning på minst en månads lön (artikel L. 1245-2).

Administrativa sanktioner

Arbetsinspektionen har utökade befogenheter sedan "Arbete"-lagen från 2016 och lag från 5 september 2018: skriftlig uppmaning, tillfällig stängning av anläggning, administrativa böter upp till 10 000 € per berörda anställd för vissa överträdelser. DREETS (Regional Direction of Economy, Employment, Labour and Solidarity) kan också ålägga efterlevnadsplaner.

Juridisk ram tillämplig på arbetsgivarens överensstämmelse

Arbetsgivarens juridiska överensstämmelse baseras på en tät regelverksgrund som samordnar nationell och europeisk rätt.

Fransk arbetskodex

Arbetskodex utgör centralreferensen. Anställningsskyldigheter regleras av artiklar L. 1221-1 och följande (anställningskontrakt), L. 1242-1 och följande (CDD), R. 1221-1 (DPAE). Arbetsvaraktigheten regleras av artiklar L. 3121-1 och följande och betald ledighet av artiklar L. 3141-1 och följande. Arbetshälsa och säkerhet faller under artiklar L. 4121-1 till L. 4741-1, inklusive riskbedömningsskyldigheten (DUERP, artikel R. 4121-1). Mobbning förbjuds genom artiklar L. 1152-1 (moralisk) och L. 1153-1 (sexuell).

Code civil — Juridisk validitet för elektronisk signering

Artikel 1366 i Code civil fastställer bevisvärdet för elektroniska handlingar: "En elektronisk handling har samma bevisvärde som en handling på pappersunderlag, förutsatt att personen från vilken den härrör kan identifieras på lämpligt sätt och att den upprättas och bevaras under förhållanden som kan garantera dess integritet." Artikel 1367 klargör att elektronisk signering består av användning av en pålitlig identifieringsprocedur som garanterar dess koppling till handlingen som den är knuten till.

eIDAS-förordning nr 910/2014

EU:s eIDAS-förordning (Electronic IDentification, Authentication and trust Services) definierar tre nivåer av elektronisk signering: enkel, förstärkt (SEA) och kvalificerad (SEQ). För anställningskontrakt och HR-dokument med högt bevisvärde rekommenderas förstärkt eller kvalificerad elektronisk signering. eIDAS 2.0-förordningen (EU-förordning 2024/1183), som trädde i kraft den 20 maj 2024, stärker dessa krav ytterligare, särskilt för europeiska portföljer för digital identitet.

GDPR — EU-förordning nr 2016/679

Arbetsgivaren, som registeransvarig, är underkastad artiklarna 5 (principer för databehandling), 6 (behandlingens laglighet), 13-14 (information till personer), 30 (register över behandlingar) och 32 (datasäkerhet). Tidsgränsen för aviserning av dataintrång till CNIL är 72 timmar (artikel 33). Maximala sanktioner når 20 miljoner euro eller 4 % av den globala omsättningen (artikel 83).

NIS 2-direktiv — Fransk lag från 17 oktober 2024

Genom omfattning av direktiv (EU) 2022/2555 kräver denna text väsentliga och viktiga entiteter att anta skyldigheter för cyberrisikhantering, aviseringsincidenter och intern styrning. HR-informationssystem och personalhanteringssystem kan beröras om enheten uppfyller storleks- och sektorkriterierna som definieras i direktivets artikel 3.

ETSI EN 319 132 och 319 102-standarder

Dessa europeiska tekniska standarder definierar format för förstärkt elektronisk signering (XAdES, CAdES, PAdES) och valideringsprocedurer. De gäller för kvalificerade tjänsteleverantörer av förtroende (QTSP) som är registrerade på europeiska förtroendestandarder (Trusted Lists). För en arbetsgivare garanterar användning av en certifierad tjänsteleverantör enligt dessa standarder mottagligheten för signaturer i fall av arbetsdomstolstvist.

Användningsscenarier: HR-överensstämmelse i praktiken

Scenario 1 — En industrigrupp av mellanstorlek (800 anställda)

En industrigrupp som sysselsatte cirka 800 anställda på tre webbplatser fördelade i Frankrike stod inför ett återkommande problem: undertecknandet av tidsbegränsade kontrakt för säsongsarbetare och ändringar av arbetstidsmodulering krävde postala fram-och-tillbaka på 3 till 7 arbetsdagar. I händelse av brådskande arbetstart respekterades inte de juridiska tidsgränserna för kontraktsleverans (48 timmar för ett CDD), vilket exponerade företaget för en systematisk risk för omklassificering.

Genom att distribuera en förstärkt elektronisk signeringslösning som är eIDAS-kompatibel för alla dess HR-processer reducerade gruppen den genomsnittliga signeringstiden till mindre än 4 timmar, eliminerade risken för icke-leverans inom juridiska tidsfrister och realiserade en uppskattad besparingspotential på 35 000 € per år på kostnaderna för utskrift, försändelse och fysisk arkivering. Det unika personalregistret digitaliserades helt, med certifierad tidsstämpel för varje post.

Scenario 2 — En redovisningskonsultbyrå med 45 medarbetare

En redovisningskonsultbyrå som sysselsatte 45 personer hanterade internt lön och HR-formaliteter för flera dussin mikro/små-och medelstora företag. Överensstämmelseskyldigheter (DPAE, lönekuponger, kontrakt, DUERP) behandlades manuellt, vilket skapade en högrisk för missade åtgärder. Efter en arbetsinspektionskontroll hos en kund hade avsaknaden av ett skriftligt kontrakt för tre deltidsanställda lett till omklassificering till heltid, vilket representerade en kostnad på 18 000 € för återfallande bidrag och ersättningar.

Genom att anta en integrerad plattform som kombinerar automatisk generering av överensstämmande kontrakt och elektronisk signering, strukturerade byrån sina arbetsflöden på ett sätt som gör det omöjligt att anställa utan elektroniskt signerat kontrakt. Dokumentöverénsstämmelsegraden nådde 100 % vid nästa revision och den genomsnittliga behandlingstiden för anställningsformaliteter reducerades till en tredjedel.

Scenario 3 — En distributionskedja med 2 500 anställda på flera webbplatser

En distributionsbutik som sysselsatte 2 500 anställda på 60 försäljningsstäder behövde dagligen hantera kontrakt för extrastöd, ändringar för kompletteringstimmar och individuella ledighetsbeslut. Den geografiska spridningen gjorde det praktiskt taget omöjligt att samla handskriftsunderskrifter inom juridiska tidsfrister. Dessutom hade CNIL, under en verifikation, noterat avsaknaden av information till de anställda om behandlingen av deras geopositioneringsdata (anslutna tidsklockor).

Företaget distribuerade en enkel elektronisk signeringslösning för lågriskdokument (inbjudningar, kollektiv information) och förstärkt för kontrakt och ändringar. Samtidigt uppdaterade det sina GDPR-informationsmeddelanden och integrerade elektronisk samtycke som är spårbar. Resultat: noll dokumentöverträdelse vid nästa DREETS-inspektion, minskad signeringstid för extrastöd från 72 timmar till mindre än 30 minuter och fullständig GDPR-överensstämmelse dokumenterad.

Slutsats

Juridisk överensstämmelse inom arbetslag är ett permanant projekt för varje arbetsgivare: skyldigheter vid anställning, hantering av register, respekt för arbetsvaraktigheter, dataskydd, riskförebyggande… Varje brott kan leda till tunga sanktioner, arbetsdomstolstörstilld, straffrättslig eller administrativa. År 2026 är demateriäaliseringen av HR-processer — och särskilt användningen av eIDAS-kompatibel elektronisk signering — en av de mest effektiva spakarna för att säkra dessa skyldigheter, minska tiderna och utgöra ett pålitligt spår.

Certyneo stödjer arbetsgivare i denna strävan med en certifierad elektronisk signeringsplattform, en HR-kontraktsgenerator som är överensstämmelsefull och arbetsflöden anpassade till franska arbetslags begränsningar. Ta ett steg före dina skyldigheter: descobrir Certyneo:s HR-lösningar eller beräkna din ROI på några klick för att mäta konkret inverkan av demateriäliserad och överensstämmande HR-hantering.