EN 30 SECONDES
- Que s’est-il passé ? Journée de travaill’un des plus grands fournisseurs mondiaux de gestion de paie et de personnel basée sur le cloud, a subi une panne ce vendredi 13 novembre, bloquant l’accès aux comptes d’emploi et aux données de paiement dans plus de 11 500 organisations. L’entreprise enquête sur une faille détectée lors du test de ses systèmes de sauvegarde.
- Qui est derrière ? L’entreprise, basée à Pleasanton (Californie), est cotée au Nasdaq et fournit des services en matière de paie, d’avantages sociaux, de recrutement et d’autres tâches de ressources humaines.
- Quel impact cela a-t-il ? Les filiales espagnoles et européennes des multinationales qui rémunèrent leur personnel via cette plateforme font face à une fin de mois incertaine. Il y a de la place, mais elle sera réduite si l’échec arrive bel et bien dans la dernière semaine de novembre.
La panne d’électricité de Journée de travail a laissé les employés de plus de 11 500 entreprises sans accès à leurs fiches de paie et à leurs comptes d’emploi.
L’échec né dans le système de sauvegarde
La panne a commencé le vendredi 13 novembre. Selon l’explication de l’entreprise, le problème est survenu alors que l’équipe technique testait les systèmes de sauvegarde. Après avoir vérifié que l’incident avait laissé certaines informations dans un état incohérent – avec des risques d’erreurs lorsqu’un client tentait de consulter son compte ou de clôturer une transaction –, l’entreprise a mis plusieurs modules en mode maintenance. L’incident a été détecté lors d’un test interne et non dans le cadre d’une activité client normale.selon l’histoire publiée par la société.
« Certains de nos clients connaissent une interruption de service et nous travaillons de toute urgence pour enquêter et résoudre le problème », a-t-il déclaré. Journée de travail dans une déclaration. « Nous nous excusons sincèrement pour les difficultés que cela cause aux clients concernés. »
La plateforme dessert plus de 11 500 organisations dans le monde : paie, avantages sociaux, sélection du personnel, gestion des vacances. C’est la couche où une entreprise conserve tout, du salaire de son personnel au calendrier des absences. L’entreprise n’a pas publiquement identifié les clients concernés ni estimé combien d’employés ont été exclus.. Il n’a pas non plus fixé de délai de résolution.
Personne n’a encore mis de chiffre sur la table.
Pourquoi une décision californienne est visible dans les salaires de Madrid
La paie a cessé d’être un fichier sur l’ordinateur du bureau il y a des années. Dans les grands groupes, il s’agit d’un service externalisé qui fonctionne dans des datacenters à des milliers de kilomètres : le service des ressources humaines saisit les variables, le système calcule et la banque paie. Des fournisseurs espagnols de taille moyenne cohabitent dans cette section —Objectif4, Cegid, sage, Factorielle— avec des plateformes mondiales telles que Journée de travail soit SÈVEcourant dans les multinationales et les filiales de groupes étrangers. Lorsque le salarié réside loin de chez lui, l’échéancier de paiement dépend d’un fournisseur et de son week-end..
Lorsque la paie réside dans le cloud d’un seul fournisseur, un test mal mesuré en Californie devient un problème de ressources humaines à Madrid.
En Espagne, l’impact direct dépend d’une chose peu glamour : le calendrier. La clôture des paies de novembre est concentrée sur la dernière semaine du mois, donc une chute qui se résout en 48 heures fait peur aux tickets de support. Si cela s’éternise, la conversation change. Entreprises espagnoles avec leur propre personnel aux États-Unis —Santander, Iberdrola via Avangrid, Inditex soit Ferrovial— ils y gèrent les paiements et les prestations avec des outils de ce type ; Il n’y a aucune confirmation officielle que l’un d’entre eux figure parmi les personnes concernées.
À cela s’ajoute la couche réglementaire européenne. Depuis janvier 2025, les banques et assurances espagnoles sont soumises à la réglementation sur la résilience opérationnelle numérique (DORA), qui les oblige à inventorier et tester leurs fournisseurs de technologies critiques. Une masse salariale ne rentre pas dans ce périmètre, mais la logique oui : La dépendance à l’égard de tiers est déjà auditée comme un risque commercialpas comme une nuisance informatique.
Logique de Washington
Dans Washingtonces types de pannes se lisent avec une question fixe : quelle part des infrastructures critiques du pays repose sur trois ou quatre fournisseurs. La chute de Grève de foule en juillet 2024, qui a bloqué des millions d’ordinateurs dans les compagnies aériennes, les hôpitaux et les banques du monde entier, a posé cette question au Capitole et dans les agences fédérales. Il n’y a pas eu d’attaque : il s’agissait d’une mise à jour défectueuse. Le schéma est le même : un fournisseur mondial, une erreur localisée, des milliers d’organisations sans service.
Les outils avec lesquels Washington touche cette dépendance, il y en a trois. Divulgation : Depuis 2023, la SEC (le régulateur américain des valeurs mobilières) exige que les sociétés cotées divulguent tout incident important dans un délai de quatre jours ouvrables. Marchés publics : le gouvernement fédéral est le plus grand acheteur de logiciels au monde et peut imposer des exigences de résilience à celui qui les vend. Et la pression sur la concurrence, le ministère de la Justice et la FTC surveillant de près la concentration des dépenses des entreprises dans Services Web Amazon, Microsoft et Google. Rien de tout cela ne nécessite une nouvelle loi.
La lecture pour l’Espagne est double. Premièrement, commercial : le marché des logiciels de ressources humaines se décide de plus en plus sur des contrats mondiaux, et les entreprises espagnoles qui opèrent dans plusieurs pays finissent par acheter la même plateforme que leur société mère. Deuxièmement, la réglementation : Bruxelles Avec NIS2 et avec les exigences des tiers du secteur financier, cela va dans la même direction, de sorte que le critère du fournisseur critique sera également renforcé ici. Ce que l’on observe, c’est que Washington ne va pas légiférer sur un test de soutien mal mesuré.; utilisera cet épisode pour renforcer les exigences imposées à ses sous-traitants. La véritable inconnue, c’est le calendrier : si les dégâts sont refermés avant le 30 novembre, ce sera un mauvais week-end. Dans le cas contraire, ce sera un véritable problème de paie.
Dossier
- Le cas : Journée de travailun fournisseur mondial de paie et de ressources humaines dans le cloud, a subi une panne de service le vendredi 13 novembre après avoir détecté un problème lors du test de ses systèmes de sauvegarde.
- Faits marquants : plus de 11 500 organisations clientes dans le monde ; modules en mode maintenance en raison d’informations dans un état incohérent ; siège social à Pleasanton (Californie); sans liste publique des personnes concernées ni nombre d’employés bloqués.
- Pour l’Espagne : Le risque est mesuré sur un calendrier. Si la plateforme se redresse avant la clôture des salaires de novembre, les dégâts se limitent aux filiales multinationales et aux équipes des ressources humaines ; Si cela se prolonge, cela affecte les paiements et la confiance dans les fournisseurs de cloud unique.
