Transfert de fichiers pour l'onboarding : guide optimisé

Un onboarding bien rodé déplace entre 15 et 25 fichiers dans les deux sens au cours de la première semaine — formulaires fiscaux, documents d'identité, contrats signés, manuels internes, accès systèmes. La CNIL impose une base légale explicite (RGPD Article 6) pour tout traitement de données personnelles de nouveaux employés, ce qui rend le canal de transmission aussi important que le contenu lui-même. Trois composants suffisent pour couvrir 95 % des flux : un canal sécurisé pour les documents entrants du nouvel arrivant, un système de livraison automatisée pour les documents sortants, et un suivi par checklist pour éviter les oublis. Chaque élément peut être mis en place en moins d'une journée.

Inventoriez les fichiers avant d'automatiser

Avant de toucher aux outils, dressez la liste exhaustive de chaque document impliqué. Côté entrant (du nouvel arrivant vers l'entreprise) : lettre d'offre signée, justificatif de droit au travail, formulaires fiscaux (déclaration de revenus, RIB), contacts d'urgence, scans de pièce d'identité, accords de confidentialité. Côté sortant (de l'entreprise vers le nouvel arrivant) : pack d'accueil, règlement intérieur, formulaire de demande de matériel, planning de la première semaine, instructions IT.

Cet inventaire détermine l'ampleur du chantier. Un onboarding de 10 fichiers n'a pas besoin d'outillage lourd ; un onboarding de 30 fichiers touchant plusieurs réglementations (données de santé au sens de l'Article 9 du RGPD) en a absolument besoin.

La plateforme RH comme hub central

Pour les équipes de plus de 25 personnes, un SIRH (Système d'Information de Gestion des Ressources Humaines) ancre le flux documentaire. BambooHR, Rippling, Personio (populaire en Europe) et Workday fournissent tous :

Demande sécurisée de documents avec signature électronique
Checklists par profil de poste ("template ingénieur" vs "template commercial")
Portail de pré-intégration où le nouvel arrivant dépose ses documents avant son premier jour
Provisionnement SSO qui active les accès outils dès que le RH valide le statut "actif"

La valeur réside dans l'intégration : quand le nouvel arrivant signe son contrat dans le SIRH, cela déclenche la création de son profil de paie, l'ouverture de son compte Active Directory et la notification au service IT — sans qu'aucun fichier ne soit transféré manuellement.

La signature électronique pour les documents formels

Tout document nécessitant une signature — contrat de travail, accord de confidentialité, règlement intérieur — doit passer par une plateforme de signature électronique, jamais par un PDF joint en email. DocuSign, Yousign (hébergé en France, certifié eIDAS) et SignNow gèrent cela avec des pistes d'audit complètes.

Pourquoi c'est important : la signature électronique qualifiée capture adresse IP, horodatage et un certificat d'audit qui tient juridiquement sous eIDAS en Europe. Envoyer un PDF par email et demander un scan signé en retour ne produit rien d'équivalent légalement. La plupart des SIRH modernes intègrent la signature électronique nativement ; sinon, brancher Yousign ou DocuSign via Zapier est un projet d'une demi-journée.

Livraison de credentials sans la note autocollante

Transmettre des mots de passe, clés API et codes d'accès temporaires est la partie la plus souvent bâclée de l'intégration. Envoyer des mots de passe en clair par email constitue à la fois une défaillance de sécurité et, de plus en plus, un écart de conformité au sens de l'Article 32 du RGPD sur les mesures de sécurité appropriées.

Le bon processus :

Partager les credentials via un gestionnaire de mots de passe (1Password Business, Bitwarden Teams) avec des coffres à accès restreint
Pour les credentials nécessaires avant que le gestionnaire soit provisionné, utiliser une fonction de partage sécurisé à durée limitée (1Password "Partager", Bitwarden Send) avec expiration 24h
Ne jamais coller de credentials dans Slack, email ou un Google Doc partagé

Pour les clés SSH, tokens API et credentials techniques similaires, un gestionnaire de secrets (HashiCorp Vault, AWS Secrets Manager) est le bon endroit, pas le gestionnaire de mots de passe.

Collecte sécurisée de documents sensibles

Les scans de pièce d'identité, formulaires fiscaux et documents de vérification sont des données personnelles réglementées. En France et dans l'UE, ils relèvent du RGPD Article 6 (base légale) et Article 9 si des informations médicales sont impliquées. Le transfert de ces fichiers exige un canal chiffré.

Utilisez l'une de ces options :

Le portail d'upload sécurisé du SIRH
Un lien de transfert chiffré de bout en bout si le SIRH n'est pas encore configuré — HexaTransfer chiffre avec AES-256-GCM côté client, donc le prestataire ne peut pas lire le contenu, et l'expiration à 7 jours évite que des uploads obsolètes ne traînent
Un email chiffré via S/MIME ou un portail sécurisé dédié comme Citrix ShareFile

Ne laissez pas les nouveaux arrivants envoyer leur scan de passeport à rh@votreentreprise.fr. Un email non chiffré transite par plusieurs serveurs avec une rétention indéfinie dans les dossiers "Envoyés" de chacun.

Packs d'accueil pilotés par modèles

Le pack de bienvenue sortant doit être un modèle, pas un assemblage manuel. Construisez-le une fois, paramétrez-le, réutilisez-le :

PDF du règlement intérieur (version actuelle, en lien plutôt qu'en pièce jointe — les mises à jour ne laissent pas les anciens arrivants sur des versions obsolètes)
Liens d'inscription aux avantages sociaux avec tokens personnalisés
Formulaire de demande de matériel pré-rempli avec le poste et l'adresse du nouvel arrivant
Invitations de calendrier de la première semaine générées automatiquement
Vidéo de configuration IT (enregistrée une fois avec Loom ; 5 à 8 minutes couvrant le laptop, le VPN, le SSO, la messagerie)

Quand un nouvel arrivant est créé dans le SIRH, un workflow Zapier ou Make peut assembler l'email de bienvenue avec les bons liens, programmer les invitations de calendrier et notifier le manager — zéro travail manuel par recrutement.

Équipement et pré-intégration à distance

Pour les recrutements en télétravail, l'envoi du matériel se produit généralement 1 à 2 semaines avant le démarrage. Le volet transfert de fichiers : confirmation d'expédition, instructions de configuration spécifiques à l'image laptop (Mac avec MDM Jamf, Windows 11 Pro avec Intune), et étapes Wi-Fi/VPN qui ne nécessitent pas d'être déjà connecté au SSO.

Résolvez ce paradoxe avec un token d'activation unique. Jamf, Kandji, Intune et Google Endpoint supportent tous l'enrôlement zéro-touch : le laptop, au premier démarrage, contacte votre MDM et récupère la configuration spécifique à l'utilisateur. Le nouvel arrivant se connecte avec ses identifiants fraîchement créés et toute sa suite applicative se configure automatiquement.

Suivi de la complétion

Une checklist que personne ne surveille ne sert à rien. Chaque SIRH dispose d'un suivi des tâches d'onboarding ; utilisez-le. Métriques clés :

Délai jusqu'à la première connexion (doit être dans l'heure 1 du jour 1)
Délai jusqu'à signature de tous les documents requis (doit être avant le jour 3)
Taux de complétion par tâche (si 40 % des arrivants sautent la formation sécurité, corrigez la formation, pas les relances)

Tableaux de bord dans votre SIRH ou, si vous construisez votre propre suivi, pipez les données dans Notion, Airtable ou Tableau et revoyez mensuellement.

L'ombre de l'offboarding

Chaque onboarding crée un passif d'offboarding. Documentez l'inverse : quels fichiers le salarié sortant doit restituer, quels accès sont révoqués, quelles données d'entreprise doivent être récupérées des appareils personnels. Un runbook d'onboarding qui ne se ferme pas avec une checklist "quand cette personne part, voici la procédure inverse" n'est qu'à moitié un runbook.

Pour les transferts ponctuels sécurisés sans friction, essayez HexaTransfer sur https://hexatransfer.com — gratuit, sans compte, jusqu'à 10 Go.