HR Tech & paie : données sensibles, failles simples
> En bref : Les logiciels RH manipulent salaires, IBANs et documents d'identité. Voici les vulnérabilités les plus fréquentes.
Les RH sont une cible prioritaire
Les logiciels de paie et gestion RH contiennent les données les plus sensibles d'une entreprise : salaires, IBANs, numéros de sécurité sociale, pièces d'identité, contrats de travail.
Pour aller plus loin — lire notre audit externe pour SIRH français.
Ce que nous trouvons
APIs non protégées : endpoints retournant la liste complète des employés avec leurs salaires, sans vérification de rôle.
Documents dans des buckets publics : bulletins de paie, contrats, pièces d'identité accessibles par URL directe.
Accès cross-utilisateur : un manager accède aux données de tous les employés, pas seulement de son équipe.
Export sans restriction : fonctionnalité d'export CSV sans limitation = exfiltration massive en un clic.
L'impact RGPD
Les données RH sont des données personnelles au sens du RGPD. Les données de santé (arrêts maladie) sont des données sensibles (Art. 9). L'exposition de salaires peut aussi constituer une atteinte à la vie privée.
Audit passif pour HR tech
Nous identifions les expositions de données RH sans jamais accéder aux données elles-mêmes. Rapport sous 48h avec implications RGPD.
Pour les éditeurs RH & Paie
CleanIssue est spécialisé dans l'audit des logiciels RH, paie et recrutement. Si vous éditez un SIRH, un outil de paie ou un ATS en France et que vous voulez une revue externe de votre exposition avant un audit client ou une revue sécurité, voyez notre offre dédiée aux éditeurs RH & Paie.
À retenir
Vous éditez un logiciel RH, paie ou recrutement ? CleanIssue réalise des audits de sécurité pour SaaS RH en conditions réelles, sans accès au code. Pour une première lecture de votre exposition, commencez par une revue externe de votre application.
Articles liés
Trois analyses proches pour continuer la lecture sur la meme surface de risque.
Sécurité des données RH : pourquoi les logiciels de paie sont les nouvelles cibles
Les logiciels de paie contiennent IBANs, salaires, numéros de sécu, pièces d'identité. Pourquoi les attaquants les ciblent et les failles que nous trouvons.
Les 5 failles les plus courantes sur les logiciels de paie et RH
Les expositions que l'on retrouve le plus souvent sur les logiciels RH et de paie : rôles mal séparés, exports trop ouverts, documents accessibles et APIs trop bavardes.
Audit éditeur de paie : quoi vérifier en priorité
Les premières zones à regarder sur un éditeur de paie : accès, exports, documents, support, journalisation et logique multi-tenant.
Sources
Services associés
Si ce sujet reflète un risque concret sur votre stack, voici les audits CleanIssue les plus pertinents.