Un risque RH qui passe sous le radar jusqu'au contrôle
Une PME de 18 employés dans le canton de Vaud peut accumuler pendant des mois des infractions à la loi sur le travail (LTr) — dépassements de durée maximale hebdomadaire, pauses non documentées, heures supplémentaires non compensées — sans que ni l'employeur ni la fiduciaire mandatée ne s'en aperçoivent. Le scoring de non-conformité RH par intelligence artificielle change cette équation : au lieu de constater l'anomalie après un contrôle SECO ou une plainte salariale, la fiduciaire identifie le risque en amont, sur la base des données que le client produit déjà dans son logiciel de gestion.
Ce que recouvre la non-conformité RH en droit suisse
La conformité RH pour une PME romande de 5 à 50 employés couvre au minimum quatre corpus légaux imbriqués :
Code des obligations (CO), art. 319 ss : contrat de travail, salaire, délais de congé, certificat de travail. Une clause contractuelle qui fixe un délai de congé inférieur au minimum légal (art. 335c CO) est nulle de plein droit, ce qui crée une dette latente dès la signature.
Loi sur le travail (LTr) et OLT 1 : durée maximale de 45 h/semaine pour les commerces, bureaux et entreprises industrielles ; 50 h pour les autres catégories ; repos dominical, travail de nuit. Les sanctions administratives vont d'une amende à CHF 30 000 (art. 59 LTr) à la fermeture temporaire d'établissement.
AVS/AI/APG/AC : taux de cotisation 2024 à 10,6 % (AVS), 1,4 % (AI), 0,5 % (APG) à la charge paritaire, plus 2,2 % AC jusqu'au plafond de CHF 148 200. Une erreur de classification d'un indépendant en salarié — ou l'inverse — génère des rappels pouvant couvrir cinq exercices fiscaux, avec intérêts moratoires à 5 % l'an.
LPP et règlement de prévoyance : seuil d'entrée 2024 à CHF 22 050 de salaire annuel, salaire coordonné minimal CHF 3 675, cotisations minimales variables par tranche d'âge (7 % à 18 %). Un oubli d'affiliation pour un employé dépassant le seuil en cours d'année est fréquent dans les PME à forte rotation.
S'y ajoutent la loi fédérale sur la protection des données révisée (nLPD), en vigueur depuis le 01.09.2023, qui impose des règles strictes sur le traitement des données de santé des employés, les données biométriques de contrôle d'accès, et les fichiers de personnel. Pour une PME, une simple feuille Excel partagée par e-mail avec les absences maladie peut constituer une violation.
Comment fonctionne le scoring de non-conformité par IA
Principe du scoring
Un moteur de scoring RH ingère des données structurées : fiches de paie, pointages, contrats (extraits en texte), historique des absences, dates d'embauche et de départ, affiliations aux caisses. Il applique un ensemble de règles métier paramétrées sur le droit suisse en vigueur et des modèles statistiques entraînés sur des patterns d'anomalies connus. Chaque dossier employeur reçoit un score global (par exemple de 0 à 100, 100 = risque maximal) et des sous-scores par domaine : paie, temps de travail, prévoyance, contrats, protection des données.
Le score n'est pas un verdict juridique. C'est un signal de priorisation. Un score de 72/100 sur le domaine LPP signifie que le système a détecté plusieurs indicateurs concomitants — employé proche du seuil d'entrée, variation de taux d'activité, absence de confirmation d'affiliation dans les documents chargés — qui, ensemble, justifient une vérification humaine. La fiduciaire arbitre ensuite.
Données traitées et limites techniques
Les moteurs actuels fonctionnent bien sur des données structurées homogènes : exports de paie CSV, données RH normalisées. Ils peinent sur des documents hétérogènes mal numérisés (contrats scannés en basse résolution, règlements de prévoyance en PDF image). L'extraction de clauses contractuelles par NLP (traitement du langage naturel) reste imprécise dès que la rédaction s'écarte des formulations standard — ce qui est fréquent dans les PME où les contrats ont été rédigés sur la base d'un modèle modifié maison il y a dix ans.
Autre limite : le scoring détecte des anomalies sur les données déclarées. Il ne peut pas détecter ce qui n'a jamais été saisi — les heures supplémentaires non enregistrées, les accords verbaux de salaire variable non documentés. Pour ces risques-là, seul un entretien avec l'employeur permet de les faire remonter.
Intégration dans le flux fiduciaire
En pratique, la fiduciaire qui gère la paie de 30 clients PME peut paramétrer un scoring mensuel automatique à l'issue du traitement des salaires. Le tableau de bord agrège les alertes par client, par criticité et par domaine légal. Les clients avec un score consolidé supérieur à 60 sont flaggués pour un appel de revue ; ceux avec un score inférieur à 30 passent en vérification trimestrielle. Ce triage permet de concentrer les heures facturables de conseil là où le risque est réel, plutôt que de faire une revue uniforme et superficielle de tous les dossiers.
Cadre légal : ce que la fiduciaire peut et ne peut pas déléguer à un algorithme
La responsabilité professionnelle de la fiduciaire reste intacte quelle que soit la technologie employée. Le recours à un outil de scoring IA ne constitue pas une circonstance atténuante en cas de manquement dans le conseil : la fiduciaire répond de ses recommandations sur la base du droit en vigueur, pas de ce que l'algorithme a — ou n'a pas — détecté.
Sur le plan de la protection des données, le traitement des données salariales des employés d'un client PME via un outil IA tiers constitue un sous-traitement au sens de la nLPD. La fiduciaire doit :
Conclure un contrat de traitement de données avec le fournisseur de l'outil (clause DPA), précisant les finalités, les mesures de sécurité et la localisation des serveurs.
Vérifier que les données salariales ne quittent pas l'espace économique européen ou la Suisse sans garanties adéquates (décision d'adéquation ou clauses contractuelles types).
Informer les employés clients que leurs données de paie sont traitées par un sous-traitant IA — généralement via la politique de confidentialité de l'employeur, que la fiduciaire doit inciter à mettre à jour.
Le SECO et les inspections cantonales du travail n'ont pour l'heure pas émis de directive spécifique sur l'usage de l'IA dans les audits RH internes. L'OFAS publie régulièrement des circulaires sur les bonnes pratiques de contrôle LPP, mais aucune ne mentionne encore les outils algorithmiques. La fiduciaire opère donc dans un vide normatif relatif, ce qui renforce l'exigence de rigueur documentaire sur les décisions prises sur la base du scoring.
Les zones de risque les plus fréquemment scorées
Durée du travail et heures supplémentaires
C'est le domaine qui génère le plus d'alertes dans les PME de 5 à 20 employés. La LTr fixe à 45 heures la durée maximale hebdomadaire pour les employés de bureau et les commerces (art. 9 LTr). Au-delà, les heures doivent être compensées en temps ou majorées de 25 % (art. 13 LTr), sauf convention collective dérogatoire. Les PME oublient souvent que cette majoration s'applique aussi aux cadres dès lors qu'ils ne disposent pas d'une autonomie de décision suffisante pour être exclus du champ de la LTr (art. 3 LTr). Un scoring croise les données de pointage avec le statut contractuel pour signaler ces cas.
Affiliation LPP et seuils d'entrée
Le seuil d'entrée LPP (CHF 22 050 en 2024) est calculé sur le salaire annuel. Une personne engagée à 50 % en janvier avec un salaire mensuel de CHF 2 000 (soit CHF 24 000 annualisés) dépasse le seuil et doit être affiliée. Beaucoup d'employeurs annualisent mal le salaire lors de l'embauche en cours d'année, ou omettent de réaffilier lors d'une augmentation du taux d'activité. Un moteur de scoring détecte ce pattern en croisant la date d'entrée, le taux, le salaire mensuel et l'absence de document d'affiliation dans le dossier.
Délais de congé et fins de rapports
L'art. 335c CO fixe des délais minimaux : 1 mois pendant la première année de service, 2 mois de la 2e à la 9e année, 3 mois dès la 10e année. Un contrat qui prévoit 1 mois pour un employé de 12 ans d'ancienneté est nul sur ce point : le délai légal s'applique. Un scoring repère les contrats dont la clause de résiliation ne s'adapte pas à l'ancienneté accumulée.
Cas pratique : fiduciaire de Morges, 3 clients PME, 1 mois de scoring
La fiduciaire Thibaut & Associés à Morges gère la paie de trois PME : une société de transport de 22 chauffeurs (Echallens), un cabinet de conseil RH de 9 personnes (Lausanne) et un commerce de détail de 14 employés (Nyon). En avril 2024, elle active pour la première fois un module de scoring IA sur les trois dossiers, à l'issue du traitement des salaires du mois de mars.
Résultats du scoring :
Société de transport (score global : 81/100) — Alerte critique sur la durée du travail : 6 chauffeurs présentent des semaines supérieures à 50 heures (plafond applicable aux transports selon l'ordonnance sur la durée du travail et du repos des conducteurs professionnels) sur 3 semaines consécutives, sans compensation enregistrée. Risque estimé : CHF 18 000 de majorations dues (6 × 15 h × CHF 40/h moyen × 1,25), plus exposition à une amende SECO jusqu'à CHF 30 000.
Cabinet de conseil RH (score global : 34/100) — Anomalie LPP : une consultante engagée à 60 % en février 2024 avec un salaire mensuel de CHF 5 200 (CHF 62 400 annualisés) n'apparaît pas dans les documents d'affiliation chargés. La fiduciaire vérifie : la consultante était affiliée dans son emploi précédent ; le délai de portage n'est pas encore échu. Faux positif, mais documenté.
Commerce de détail (score global : 58/100) — Alerte contrats : 4 contrats sur 14 prévoient un délai de congé d'1 mois pour des employés dont l'ancienneté dépasse 3 ans. La clause est nulle. La fiduciaire rédige un avenant de correction, envoyé et signé avant la fin avril. Coût évité : un litige prud'homal estimé à CHF 4 000–8 000 par dossier en honoraires d'avocat.
Temps de traitement par la fiduciaire pour analyser les alertes des trois clients : 2 h 20 contre 6 à 8 h pour un audit documentaire manuel équivalent. La valeur ajoutée facturée au client de transport — consultation de 90 minutes pour structurer le plan de compensation et vérifier la conformité des dépassements antérieurs — représente CHF 450 de facturation supplémentaire.
Récapitulatif opérationnel
Paramétrer le scoring sur les quatre domaines prioritaires : durée du travail (LTr), affiliations LPP (seuil CHF 22 050), délais de congé contractuels (CO art. 335c), et sous-traitance vs. salariat (AVS).
Fixer un seuil d'escalade : tout sous-score domaine supérieur à 65/100 déclenche une vérification documentaire manuelle avant la clôture de paie du mois suivant.
Conclure un DPA écrit avec le fournisseur IA avant tout chargement de données salariales ; vérifier la localisation des serveurs (Suisse ou UE).
Distinguer les faux positifs structurels (portage LPP, statut cadre supérieur, convention collective dérogatoire) et les documenter dans le dossier client pour éviter leur re-signalement.
Mettre à jour les contrats de travail dont la clause de délai de congé est figée depuis l'embauche : l'ancienneté augmente chaque année, la nullité de la clause aussi.
Vérifier annuellement la liste des employés proches du seuil LPP (CHF 22 050) lors de chaque augmentation de taux ou de salaire en cours d'année.
Coupler le scoring IA avec un entretien annuel employeur (30 min) pour faire remonter les accords verbaux, heures non enregistrées et changements de fonction non documentés — données invisibles pour tout algorithme.
Informer les clients PME que le scoring ne remplace pas un audit de conformité complet : il priorise, il ne certifie pas.
Les fiduciaires qui intègrent un scoring structuré dans leur offre de services — par exemple via la plateforme SynHR — peuvent le proposer comme prestation de conseil préventif à valeur ajoutée, distincte du simple traitement de paie.
Sources
Loi sur le travail (LTr) — fedlex.admin.ch — Texte consolidé de la LTr : durées maximales, heures supplémentaires, sanctions administratives.
Portail AVS-AI (avs-ai.ch) — Taux de cotisation en vigueur, règles d'assujettissement, formulaires de déclaration.
Loi fédérale sur la protection des données révisée (nLPD) — fedlex.admin.ch — Texte officiel de la nLPD en vigueur depuis le 01.09.2023 : obligations des sous-traitants, traitement des données sensibles.
SECO — Secrétariat d'État à l'économie — Contrôles du marché du travail, conditions d'emploi, informations sur les inspections LTr.
OFAS — Office fédéral des assurances sociales — Seuils LPP, circulaires sur la prévoyance professionnelle, taux de cotisation par tranche d'âge.