Un salarié envoie un message à son manager un lundi matin : il travaillera depuis Lisbonne les trois prochaines semaines, « comme convenu ». Problème : rien n’a été convenu. L’entreprise vient d’ouvrir, sans le savoir, une brèche fiscale, sociale et juridique dans un pays étranger. Ce scénario, de plus en plus fréquent à mesure que le télétravail s’est banalisé — un salarié du secteur privé sur cinq en pratique au moins une fois par mois —, illustre parfaitement pourquoi le télétravail à l’étranger n’est pas une simple extension du télétravail domestique. Pour l’employeur, chaque demande déclenche une série d’obligations potentielles : droit du travail local, sécurité sociale, fiscalité, immigration, protection des données. Ignorer ces enjeux, c’est s’exposer à des redressements, des sanctions et une responsabilité civile ou pénale difficile à contester. Cet article donne les repères pour décider, cadrer et documenter — sans créer d’exposition inutile.
- Le télétravail à l’étranger n’est pas un droit du salarié : il requiert l’accord préalable et explicite de l’employeur, quelle que soit la durée.
- Dès que le salarié travaille depuis un pays étranger, des règles locales peuvent s’imposer à l’entreprise : droit du travail, sécurité sociale, fiscalité, immigration et protection des données.
- Un accord implicite ou une tolérance non encadrée expose l’employeur à des risques de redressement Urssaf, d’établissement stable fiscal et de sanctions en droit de l’immigration.
- La mise en place d’une politique de mobilité internationale avec des seuils de durée, une liste de pays autorisés et un formalisme documentaire est la seule protection efficace.
- La responsabilité de l’employeur en matière de santé, de sécurité et de protection des données ne s’arrête pas à la frontière française.
Table des matières
Télétravail à l’étranger : de quoi parle-t-on et pourquoi c’est sensible pour l’employeur
Le télétravail à l’étranger recouvre des réalités très différentes, et cette hétérogénéité est précisément ce qui complique la gestion employeur. À un extrême, le salarié qui prolonge ses vacances de quelques jours pour travailler depuis un appartement en Espagne — ce que l’on désigne souvent sous le terme workation. À l’autre, le salarié qui s’installe durablement à l’étranger tout en conservant son contrat français, glissant progressivement vers une situation d’expatriation de fait. Entre les deux, le télétravail régulier mais partiel depuis un pays étranger, quelques semaines par an, souvent dans le pays d’origine du salarié.
Ces trois situations ne déclenchent pas les mêmes obligations, mais elles partagent un point commun fondamental : le lieu d’exécution du travail crée des liens d’extranéité qui peuvent rendre le contrat de travail international. Or, dès qu’un contrat présente un lien d’extranéité — nationalité d’une partie, lieu d’exécution à l’étranger —, la question de la loi applicable se pose, et la réponse n’est pas toujours celle que l’employeur attend.
Il faut distinguer clairement le télétravail à l’étranger du détachement et de l’expatriation. Le détachement est une situation temporaire et encadrée : le salarié est envoyé à l’étranger par son employeur pour une mission déterminée, avec maintien au régime de sécurité sociale français sous conditions. L’expatriation implique une intégration dans le marché du travail local, généralement avec un contrat local ou un avenant spécifique. Le télétravail à l’étranger, lui, est souvent initié par le salarié, sans mandat de l’employeur, ce qui le place dans une zone grise juridique que ni le code du travail français ni les conventions internationales ne traitent explicitement.
La sensibilité pour l’employeur tient à plusieurs mécanismes simultanés :
- Le droit du travail local peut s’appliquer dès le premier jour de travail sur le territoire étranger, imposant des règles impératives sur le temps de travail, le salaire minimum ou les congés.
- La sécurité sociale du pays d’accueil peut réclamer des cotisations si le salarié y travaille sans formulaire de maintien au régime français.
- La fiscalité locale peut créer des obligations de retenue à la source ou, pire, qualifier la présence du salarié d’établissement stable de l’entreprise.
- Le droit de l’immigration peut être violé si le salarié travaille sur un visa touristique.
- La protection des données et la sécurité informatique sont exposées à des législations étrangères potentiellement incompatibles avec le RGPD.
La part des salariés télétravaillant au moins occasionnellement est passée de 9 % en 2019 à 26 % en 2023. Cette montée en puissance a mécaniquement augmenté les demandes de télétravail depuis l’étranger, souvent formulées comme une évidence par des salariés qui ne mesurent pas les implications pour leur entreprise. C’est précisément pourquoi l’employeur doit disposer d’un cadre de décision clair avant que la demande n’arrive.
Comprendre ce que l’on peut autoriser — et ce que l’on peut légalement refuser — est donc la première étape d’une gestion maîtrisée.
Autoriser ou refuser : ce que l’employeur peut décider et ce qu’il doit justifier
Le principe est sans ambiguïté : le télétravail à l’étranger n’est pas un droit du salarié. Il ne peut être mis en place qu’avec l’accord préalable de l’employeur, que la demande porte sur deux jours ou deux mois. Cette règle s’applique même lorsque l’entreprise dispose d’un accord collectif ou d’une charte de télétravail, car ces documents encadrent en général le télétravail sur le territoire national, pas à l’international.
En droit français, le télétravail est régi par les articles L.1222-9 à L.1222-11 du code du travail. Ces textes ne comportent aucune disposition spécifique sur l’exécution du travail hors du territoire français. L’employeur doit donc construire son cadre de décision en s’appuyant sur son pouvoir de direction, les principes généraux du droit du travail et les contraintes juridiques propres à chaque pays.
L’employeur peut refuser une demande de télétravail à l’étranger dès lors qu’elle expose l’entreprise à des contraintes juridiques, sociales, fiscales ou organisationnelles. Ce refus n’a pas à être motivé de la même façon qu’un refus de télétravail classique : il s’agit d’une décision de gestion relevant du pouvoir de direction, pas d’une discrimination. Des critères objectifs peuvent fonder ce refus :
- La fonction du salarié : un directeur commercial ayant accès à des données clients sensibles présente un profil de risque différent d’un développeur travaillant sur un projet open source.
- Le pays de destination : certains pays présentent des risques fiscaux, sociaux ou sécuritaires incompatibles avec une autorisation, même courte.
- Le fuseau horaire : un décalage de plus de cinq heures peut rendre la continuité de service impossible et affecter la coordination d’équipe.
- La durée envisagée : au-delà de certains seuils, les risques de basculement fiscal ou social deviennent réels.
- Le statut du salarié : un salarié en période d’essai, sous procédure disciplinaire ou occupant un poste de confiance peut se voir refuser plus facilement.
À l’inverse, autoriser sans formalisme est l’erreur la plus courante et la plus coûteuse. Un accord implicite — un manager qui répond « ok » par message — suffit à engager la responsabilité de l’employeur sans que celui-ci ait vérifié quoi que ce soit. En cas d’accident, de redressement fiscal ou de contrôle immigration, cet accord informel sera retenu contre l’entreprise.
Le formalisme adapté dépend de la durée et de la fréquence :
- Pour une situation ponctuelle et courte (quelques jours, pays à faible risque) : un accord écrit individuel suffit, avec mention du pays, des dates et des conditions.
- Pour une situation régulière ou longue : un avenant au contrat de travail est nécessaire, précisant la loi applicable, les obligations de chacun, les conditions de réversibilité et les règles de sécurité informatique.
- Pour une politique d’entreprise : une charte de télétravail international, soumise au CSE si l’entreprise en dispose, encadre les conditions générales et les critères d’éligibilité.
La jurisprudence récente illustre les conséquences d’une situation non encadrée. En 2024, le conseil de prud’hommes de Paris a jugé fondé le licenciement pour faute grave d’une salariée qui télétravaillait depuis le Canada sans accord préalable, en dissimulant son lieu réel de travail à son employeur. Les éléments retenus incluaient l’absence d’autorisation, la dissimulation, l’exposition de l’entreprise à des risques juridiques et sociaux, et le manquement à l’obligation de loyauté. La même année, la cour d’appel de Paris a jugé un licenciement injustifié dans une affaire similaire, rappelant que la qualification de faute grave n’est pas automatique et dépend des circonstances.
Ces deux décisions, apparemment contradictoires, envoient le même message aux employeurs : c’est le cadre préalable qui fait la différence. Avec une politique claire, le refus est justifiable et le manquement du salarié est qualifiable. Sans politique, l’employeur se retrouve en position de faiblesse devant le juge.
Une fois la décision d’autoriser prise, encore faut-il savoir quel droit du travail s’applique — et ce que cela impose concrètement à l’entreprise.
Quel droit du travail s’applique : contrat, loi locale et obligations minimales
La question de la loi applicable est l’une des plus complexes du télétravail international, et l’une des plus sous-estimées. Beaucoup d’employeurs pensent qu’une clause contractuelle désignant le droit français suffit à protéger l’entreprise. C’est inexact.
En droit international privé, le règlement Rome I régit la loi applicable aux contrats de travail au sein de l’Union européenne. Il permet aux parties de choisir la loi applicable, mais avec une limite majeure : ce choix ne peut pas priver le salarié des dispositions impératives de la loi du pays où il travaille habituellement. Autrement dit, si un salarié travaille depuis l’Allemagne pendant trois mois, les règles impératives du droit allemand du travail — salaire minimum, durée maximale du travail, repos obligatoires — s’appliquent, même si le contrat prévoit le droit français.
Hors Union européenne, la situation est encore plus variable. Certains pays appliquent leur droit local dès le premier jour de présence professionnelle sur leur territoire. D’autres exigent la conclusion d’un contrat local au-delà d’un certain seuil de durée. La loi applicable peut également imposer à l’employeur des obligations administratives locales : enregistrement auprès d’une autorité du travail, fourniture de documents en langue locale, respect de procédures disciplinaires locales.
Les obligations minimales qui peuvent s’imposer à l’employeur, même en présence d’une clause de droit français, comprennent notamment :
- Le salaire minimum légal du pays d’accueil, s’il est supérieur à la rémunération actuelle du salarié.
- Les règles sur la durée du travail : amplitude maximale, pauses obligatoires, repos hebdomadaire — qui diffèrent sensiblement d’un pays à l’autre.
- Les dispositions relatives à la santé et à la sécurité au travail, qui relèvent souvent de l’ordre public local.
- Les règles sur les congés payés et les jours fériés locaux, qui peuvent générer des droits supplémentaires.
- Les obligations liées à la convention collective locale applicable au secteur d’activité, si le pays d’accueil prévoit une extension automatique des conventions collectives.
L’employeur doit également s’interroger sur la durée habituelle d’exécution du travail. Si un salarié travaille depuis le même pays étranger de manière régulière et prolongée, ce pays peut devenir son lieu habituel de travail au sens du règlement Rome I, ce qui bascule l’ensemble de la relation de travail vers le droit local — indépendamment de toute clause contractuelle.
Une simple vérification en amont, pays par pays, permet d’identifier les obligations impératives applicables et d’adapter l’avenant au contrat ou la politique interne en conséquence. Cette vérification est d’autant plus nécessaire que certains pays — notamment hors UE — peuvent exiger la conclusion d’un contrat local dès lors que l’activité professionnelle y est exercée de manière régulière.
Le droit du travail n’est pas le seul terrain à défricher. La question de la sécurité sociale et des cotisations est souvent celle qui génère les redressements les plus coûteux.
Sécurité sociale et Urssaf : détachement, a1, couverture santé et risques de cotisations
La sécurité sociale est probablement le domaine où les erreurs de gestion du télétravail à l’étranger ont les conséquences financières les plus immédiates pour l’employeur. Le principe de base est territorial : un salarié est affilié au régime de sécurité sociale du pays où il travaille. Travailler depuis l’étranger peut donc déclencher une obligation de cotisation dans ce pays, parallèlement ou en substitution des cotisations françaises.
Le mécanisme de protection le plus connu est le formulaire A1, qui atteste du maintien d’un salarié au régime de sécurité sociale français lorsqu’il travaille temporairement dans un autre État membre de l’Union européenne, de l’Espace économique européen ou en Suisse. Ce formulaire, délivré par l’Urssaf, permet d’éviter la double cotisation. Mais il est soumis à des conditions strictes :
- Le salarié doit être détaché par son employeur, c’est-à-dire envoyé à l’étranger pour le compte de l’entreprise — pas simplement autorisé à y travailler à sa demande.
- La durée du détachement est limitée : 24 mois maximum dans le cadre du règlement européen de coordination, avec possibilité de prolongation sous conditions.
- Le salarié doit continuer à exercer une activité substantielle en France pendant la période de détachement.
Le télétravail à l’étranger à l’initiative du salarié ne constitue pas, en lui-même, un détachement au sens de la sécurité sociale. L’employeur qui autorise un salarié à travailler depuis l’Italie pendant six semaines sans démarche auprès de l’Urssaf prend le risque que ce salarié soit considéré comme affilié au régime italien pour cette période, avec des obligations de cotisation locales et un risque de double cotisation.
Depuis le 1er juillet 2023, un accord-cadre européen permet aux salariés exerçant du télétravail transfrontalier de rester affiliés au régime de leur pays d’emploi jusqu’à 49,9 % de leur temps de travail dans leur pays de résidence. Cet accord, auquel la France a adhéré, offre une solution pour les travailleurs frontaliers et les télétravailleurs réguliers — mais il nécessite une demande formelle et la délivrance d’un formulaire A1 spécifique.
Hors Union européenne, la situation est plus complexe. En l’absence de convention bilatérale de sécurité sociale entre la France et le pays d’accueil, le risque de double cotisation est réel : le salarié peut être soumis aux cotisations locales, tandis que l’employeur continue de cotiser en France. Certains pays, comme les États-Unis, le Canada ou le Japon, ont conclu des conventions avec la France, mais leurs conditions de maintien au régime français sont différentes de celles applicables en Europe.
Les impacts pratiques pour l’employeur sont multiples :
- En paie : si le salarié bascule vers un régime étranger, les bases de cotisation, les taux et les organismes collecteurs changent. La paie française doit être adaptée ou un système de paie local mis en place.
- En déclaratif : l’Urssaf peut réclamer des cotisations sur des périodes non déclarées si elle considère que le salarié aurait dû être affilié en France.
- En couverture santé : si le salarié n’est pas couvert par un A1, sa prise en charge médicale à l’étranger peut ne pas être assurée par la sécurité sociale française, et la mutuelle d’entreprise peut ne pas couvrir les soins hors de France.
Le tableau suivant résume les principaux scénarios :
| Situation | Régime applicable | Démarche requise | Risque principal |
|---|---|---|---|
| Télétravail UE, courte durée, initiative employeur | Régime français maintenu | Formulaire A1 détachement | Oubli du A1 = double cotisation |
| Télétravail UE, régulier, initiative salarié | Accord-cadre 49,9 % | A1 accord-cadre via Urssaf | Dépassement du seuil = bascule locale |
| Télétravail hors UE, convention bilatérale | Régime français possible | Certificat de détachement | Conditions non remplies = double cotisation |
| Télétravail hors UE, sans convention | Double affiliation possible | Analyse juridique pays par pays | Double cotisation, redressement |
La vigilance sur la sécurité sociale est d’autant plus importante qu’un redressement Urssaf peut porter sur plusieurs années et inclure des majorations de retard significatives. La question fiscale, elle, peut aller encore plus loin en mettant en jeu la structure même de l’entreprise.
Fiscalité : impôt du salarié, risque d’établissement stable et obligations locales
La fiscalité du télétravail à l’étranger comporte deux niveaux de risque distincts : celui qui concerne le salarié personnellement et celui qui concerne l’entreprise. Le second est souvent le plus grave et le moins anticipé.
Du côté du salarié, la question centrale est celle de la résidence fiscale. Un salarié qui passe plus de 183 jours dans un pays étranger au cours d’une année civile peut y devenir résident fiscal, ce qui déclenche une obligation fiscale dans ce pays sur l’ensemble de ses revenus mondiaux. Mais même en deçà de ce seuil, certains pays imposent les revenus tirés d’une activité exercée sur leur territoire, proportionnellement aux jours travaillés. L’employeur peut alors être tenu d’effectuer des retenues à la source sur le salaire, selon les règles locales.
Les conventions fiscales bilatérales signées par la France permettent d’éviter la double imposition, mais elles ne suppriment pas toujours les obligations déclaratives locales. Le salarié peut devoir déposer une déclaration fiscale dans le pays d’accueil, même si l’impôt final reste dû en France. L’employeur, de son côté, peut avoir à s’enregistrer auprès de l’administration fiscale locale pour effectuer les retenues requises.
Le risque le plus redouté par les entreprises est celui de l’établissement stable. En fiscalité internationale, un établissement stable est une installation fixe d’affaires à travers laquelle une entreprise exerce tout ou partie de son activité dans un pays étranger. Si un tel établissement est caractérisé, l’entreprise devient redevable de l’impôt sur les sociétés dans ce pays, sur les bénéfices qui lui sont attribuables.
Les signaux d’alerte qui peuvent conduire à la qualification d’établissement stable sont :
- Un salarié qui conclut des contrats au nom de l’entreprise depuis l’étranger, même ponctuellement.
- Un salarié qui dispose d’une autorité habituelle pour engager l’entreprise vis-à-vis de clients étrangers.
- Une présence durable et régulière dans le pays, même sans bureau fixe — le domicile du salarié peut suffire.
- Un salarié qui gère des stocks, des équipements ou des actifs de l’entreprise sur place.
La durée est un facteur déterminant, mais pas le seul. Un commercial qui travaille depuis son appartement à Barcelone pendant deux mois et signe des contrats avec des clients espagnols peut créer un établissement stable, quand bien même sa présence serait inférieure au seuil de 183 jours. À l’inverse, un développeur qui code depuis Berlin sans aucun contact commercial présente un risque bien moindre.
Les conséquences d’une qualification d’établissement stable sont lourdes : imposition locale des bénéfices, obligations déclaratives, pénalités pour défaut d’enregistrement, et potentiellement un redressement sur plusieurs années. Certaines administrations fiscales étrangères sont particulièrement actives sur ce sujet depuis la généralisation du télétravail.
En pratique, l’employeur doit évaluer le profil fiscal de chaque demande en fonction du pays, de la durée, du rôle du salarié et de ses interactions avec des clients ou partenaires locaux. Cette évaluation doit être documentée. Si le risque d’établissement stable est identifié, la demande doit être refusée ou strictement limitée.
La dimension fiscale est étroitement liée à la question de l’immigration : un salarié qui travaille légalement dans un pays étranger du point de vue fiscal peut très bien y être en situation irrégulière du point de vue du droit au séjour.
Immigration et droit au travail : quand un visa devient indispensable
La confusion entre séjour touristique et activité professionnelle est l’une des erreurs les plus fréquentes dans la gestion du télétravail à l’étranger. Un salarié peut légalement entrer dans un pays avec un visa de touriste, y rester plusieurs semaines — et pourtant être en situation irrégulière du point de vue du droit au travail dès lors qu’il exerce une activité professionnelle rémunérée sur ce territoire.
La distinction est simple en théorie : un visa touristique n’autorise pas à travailler. Mais dans les faits, beaucoup de salariés — et de managers — considèrent que « travailler pour une entreprise française depuis l’étranger » n’est pas vraiment « travailler dans le pays étranger ». C’est une erreur juridique. Dès lors que le salarié exerce son activité professionnelle sur le territoire d’un État étranger, ce pays peut considérer qu’une autorisation de travail est nécessaire.
Au sein de l’Union européenne, la libre circulation des travailleurs simplifie considérablement les choses pour les ressortissants européens : un citoyen français peut travailler librement dans n’importe quel État membre sans visa ni permis de travail. Mais cette liberté ne s’étend pas aux ressortissants de pays tiers, ni aux situations hors UE.
Hors Union européenne, les règles varient considérablement :
- États-Unis : le visa ESTA ou le visa de tourisme B-1/B-2 n’autorisent pas le travail rémunéré pour un employeur étranger. Des visas spécifiques (L-1, O-1, TN) sont requis selon le profil.
- Royaume-Uni (post-Brexit) : les ressortissants européens ne bénéficient plus de la libre circulation. Un visa de travail est nécessaire pour exercer une activité professionnelle.
- Canada, Australie, Japon : des permis de travail spécifiques sont requis, avec des délais d’obtention parfois longs.
- Certains pays ont créé des digital nomad visas — Estonie, Portugal, Croatie, Géorgie — qui permettent de travailler légalement pour un employeur étranger sous conditions de revenus minimums.
L’employeur a une obligation de vérification : il doit s’assurer que le salarié dispose des autorisations nécessaires pour résider et travailler dans le pays étranger avant d’autoriser le télétravail. Cette obligation est particulièrement stricte hors Union européenne. Ne pas la respecter expose l’entreprise à des sanctions dans le pays d’accueil — amendes, interdiction d’exercer — et potentiellement à des sanctions en France pour complicité de travail illégal.
Pour le salarié, les conséquences peuvent être encore plus directes : expulsion, interdiction de retour, voire poursuites pénales dans certains pays. Ces risques ne sont pas théoriques. Des cas de salariés interpellés lors de contrôles dans des espaces de coworking à l’étranger ont été documentés, notamment en Asie du Sud-Est.
Une fois les questions d’immigration réglées, l’employeur doit s’assurer que sa responsabilité en matière de santé et de sécurité est couverte — y compris lorsque le salarié travaille depuis un appartement à l’autre bout du monde.
Santé, sécurité et assurance : accident du travail, ergonomie et responsabilité
L’obligation de sécurité de l’employeur est d’ordre public et ne s’arrête pas à la frontière française. L’article L.4121-1 du code du travail impose à l’employeur de prendre les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des salariés. Cette obligation s’applique quel que soit le lieu d’exécution du travail, y compris à l’étranger.
La question de l’accident du travail est particulièrement délicate. Un accident survenu sur le lieu de télétravail à l’étranger pendant l’exercice de l’activité professionnelle est présumé être un accident du travail. Mais la gestion de cet accident peut être compliquée par les différences de législation entre la France et le pays d’accueil. Si le salarié est maintenu au régime français (formulaire A1), la déclaration et la prise en charge suivent les règles françaises — mais les soins sont dispensés localement, parfois dans un système de santé très différent. Si le salarié est affilié au régime local, c’est ce régime qui prend en charge l’accident, selon ses propres règles.
L’employeur doit prévoir des procédures de déclaration adaptées : délais de déclaration à la CPAM ou à l’organisme local, collecte des éléments de preuve, coordination avec l’assureur. Ces procédures doivent figurer dans la politique de télétravail international et être communiquées au salarié avant son départ.
Sur le plan de la prévention, l’employeur reste tenu de s’assurer que le poste de travail à l’étranger respecte des conditions minimales d’ergonomie et de sécurité. En pratique, cela implique :
- De définir des critères minimaux pour le lieu de travail (connexion stable, espace dédié, éclairage suffisant, mobilier adapté).
- De maintenir un suivi de la charge de travail et du respect des durées de travail, y compris à distance et dans un autre fuseau horaire.
- D’assurer le droit à la déconnexion du salarié, conformément à l’article L.2242-17 du code du travail.
Du côté des assurances, plusieurs couvertures doivent être vérifiées avant toute autorisation :
- La responsabilité civile professionnelle de l’entreprise couvre-t-elle les dommages causés par le salarié depuis l’étranger ?
- La mutuelle d’entreprise prend-elle en charge les frais médicaux à l’étranger, et jusqu’à quel montant ?
- Une assurance assistance rapatriement est-elle souscrite pour les déplacements hors UE ?
- Les équipements professionnels (ordinateur, téléphone) sont-ils couverts en cas de vol ou de dommage à l’étranger ?
La question des frais professionnels mérite également attention. Le télétravail à l’étranger peut générer des frais supplémentaires — connexion internet, espace de coworking, déplacements liés à l’activité — dont la prise en charge par l’employeur doit être définie à l’avance. L’absence de règle claire crée des litiges potentiels et des inégalités entre salariés.
La responsabilité de l’employeur en matière de santé et de sécurité est donc engagée sur plusieurs fronts simultanément. Le dernier front, souvent négligé, est celui des données et de la cybersécurité.
Données et cybersécurité : rGPD, transferts hors UE et exigences IT
Lorsqu’un salarié travaille depuis l’étranger, il accède aux systèmes d’information de l’entreprise depuis un réseau qui n’est pas maîtrisé par la DSI. Il peut traiter des données personnelles de clients, de salariés ou de partenaires depuis un pays dont la législation sur la protection des données est radicalement différente du RGPD. Et il peut, sans le savoir, exposer l’entreprise à des violations de données dont la responsabilité incombe à l’employeur.
Le RGPD s’applique à l’entreprise française quel que soit le lieu depuis lequel ses salariés accèdent aux données. Mais le pays d’accueil peut imposer ses propres règles : certains États exigent que les données de leurs ressortissants soient stockées localement (data localization), d’autres permettent à leurs autorités d’accéder aux données hébergées sur leur territoire sans les garanties du droit européen.
Les transferts de données hors UE sont encadrés par le RGPD : ils ne sont autorisés que vers des pays reconnus comme offrant un niveau de protection adéquat, ou sous garanties appropriées (clauses contractuelles types, règles d’entreprise contraignantes). Un salarié qui travaille depuis les États-Unis, le Maroc ou Singapour et accède à des données personnelles depuis ces pays effectue techniquement un transfert international de données — même s’il ne copie rien et n’envoie rien.
Les mesures techniques et organisationnelles que l’employeur doit imposer comprennent :
- L’utilisation obligatoire d’un VPN d’entreprise pour tout accès aux systèmes depuis l’étranger.
- L’activation de l’authentification multifacteur (MFA) sur tous les comptes et applications sensibles.
- L’interdiction de travailler depuis des réseaux wifi publics non sécurisés (aéroports, cafés, hôtels) sans VPN actif.
- La gestion des terminaux : seuls les équipements fournis et gérés par l’entreprise (MDM) doivent être utilisés pour accéder aux données professionnelles.
- L’interdiction de stocker des données professionnelles sur des services cloud personnels ou des supports non chiffrés.
- La traçabilité des accès : journalisation des connexions depuis l’étranger pour permettre la détection d’anomalies.
Certains pays présentent des risques spécifiques en matière de cybersécurité : interception des communications, obligation légale de communiquer des données aux autorités locales, voire installation de logiciels espions sur les équipements à l’entrée du territoire. La politique interne doit identifier ces pays à risque élevé et y interdire l’accès aux données sensibles, ou imposer des mesures de sécurité renforcées (chiffrement de bout en bout, effacement à distance, cloisonnement des accès).
L’employeur doit également s’assurer que la charte informatique et la politique de sécurité de l’entreprise couvrent explicitement le télétravail à l’étranger, et que les salariés autorisés ont reçu une formation adaptée avant leur départ. Une violation de données causée par un salarié en télétravail à l’étranger engage la responsabilité de l’entreprise vis-à-vis de la CNIL et des personnes concernées — sans que l’ignorance du salarié constitue une circonstance atténuante.
Tous ces éléments — droit du travail, sécurité sociale, fiscalité, immigration, santé-sécurité, données — doivent être intégrés dans une politique cohérente et actionnable, qui permette à l’employeur de traiter les demandes de façon systématique et documentée.
Mettre en place une politique de télétravail à l’international : règles, seuils et checklist
Une politique de télétravail international efficace n’est pas un document de principe : c’est un outil de décision opérationnel qui permet aux RH, aux managers et aux équipes juridiques et paie de traiter chaque demande de façon cohérente, rapide et documentée. Voici les éléments constitutifs d’une telle politique.
1. Critères d’éligibilité
Tous les salariés ne peuvent pas prétendre au télétravail international. Les critères d’éligibilité doivent être objectifs et non discriminatoires :
- Ancienneté minimale (ex. : six mois dans le poste).
- Poste compatible avec le travail à distance total (pas de manipulation de matériel physique, pas de présence client obligatoire).
- Évaluation satisfaisante lors du dernier entretien annuel.
- Absence de procédure disciplinaire en cours.
- Maîtrise des outils numériques de l’entreprise.
2. Pays autorisés et pays interdits
La politique doit établir une liste de pays autorisés (généralement les pays de l’UE/EEE à faible risque fiscal et social) et une liste de pays nécessitant une analyse préalable ou interdits. Les critères d’exclusion incluent :
- Absence de convention fiscale avec la France.
- Absence de convention bilatérale de sécurité sociale.
- Risques sécuritaires ou sanitaires élevés (niveaux Quai d’Orsay).
- Législation locale incompatible avec le RGPD ou les exigences de sécurité informatique.
- Risque élevé d’établissement stable.
3. Seuils de durée
Les seuils de durée sont les déclencheurs des obligations complémentaires. La politique doit définir :
| Durée | Régime applicable | Formalisme requis |
|---|---|---|
| 1 à 5 jours ouvrés | Risque minimal (UE) | Accord écrit simple, notification RH |
| 6 jours à 4 semaines | Analyse pays requise | Accord écrit, vérification sécurité sociale et immigration |
| 1 à 3 mois | Risques fiscaux et sociaux réels | Avenant au contrat, A1 si UE, analyse fiscale, vérification visa |
| Plus de 3 mois | Risques élevés (ES, détachement, établissement stable) | Analyse juridique complète, validation direction, possible refus |
4. Documents à recueillir avant autorisation
- Formulaire de demande interne (pays, dates, adresse exacte, nature du travail effectué).
- Copie du passeport et du visa ou titre de séjour dans le pays d’accueil.
- Attestation de couverture santé à l’étranger (CPAM, mutuelle, assurance privée).
- Engagement de respecter la charte informatique et les règles de sécurité.
- Déclaration sur l’honneur d’absence de contact commercial local (si risque d’établissement stable).
5. Circuit de validation interne
Chaque demande doit passer par un circuit de validation formalisé :
- Manager : compatibilité organisationnelle, continuité de service, fuseau horaire.
- RH : éligibilité, formalisme contractuel, suivi du compteur de jours à l’étranger.
- Paie : implications sécurité sociale, démarche A1, ajustements éventuels.
- Juridique : droit du travail local, immigration, fiscalité, établissement stable.
- IT/DSI : accès sécurisés, équipements, pays à risque cybersécurité.
6. Traçage des jours à l’étranger
L’entreprise doit tenir un registre des jours travaillés à l’étranger par salarié et par pays, sur l’année civile. Ce registre est indispensable pour :
- Vérifier le respect des seuils fiscaux (183 jours) et sociaux.
- Justifier auprès de l’Urssaf ou d’une administration étrangère le maintien au régime français.
- Détecter les situations qui dépassent le cadre autorisé.
7. Clause de réversibilité
Tout accord de télétravail international doit comporter une clause de réversibilité permettant à l’employeur de mettre fin à l’autorisation en cas de changement de situation (évolution du risque pays, modification du poste, problème de performance, changement législatif). Cette clause doit prévoir un délai de prévenance raisonnable.
8. Modèle de réponse à une demande
La politique doit inclure des modèles de réponse pour les trois cas possibles : autorisation simple (pays à faible risque, courte durée), autorisation conditionnelle (sous réserve de vérifications complémentaires), et refus motivé. Un refus documenté est toujours préférable à un accord implicite — il protège l’employeur et informe clairement le salarié.
FAQ
Puis-je faire du télétravail à l’étranger ?
Le télétravail à l’étranger n’est pas un droit du salarié. Il nécessite l’accord préalable et explicite de l’employeur, quelle que soit la durée envisagée. L’employeur peut l’autoriser, le conditionner à des vérifications (visa, sécurité sociale, fiscalité) ou le refuser pour des raisons organisationnelles, juridiques ou de sécurité. Travailler depuis l’étranger sans autorisation peut constituer une faute disciplinaire.
Quelles sont les règles pour le télétravail à l’étranger ?
Il n’existe pas de régime juridique unique. Les règles applicables dépendent du pays d’accueil, de la durée et du rôle du salarié. L’employeur doit vérifier : le droit du travail local (durée du travail, salaire minimum), les obligations de sécurité sociale (formulaire A1 ou affiliation locale), la fiscalité (résidence fiscale, retenues à la source, risque d’établissement stable), le droit de l’immigration (visa, permis de travail) et les exigences de protection des données (RGPD, transferts hors UE). Une politique interne formalisée est indispensable.
Quels sont les risques pour un salarié en télétravail à l’étranger ?
Le salarié s’expose à une situation irrégulière en droit de l’immigration (travail sur visa touristique), à une double imposition si sa résidence fiscale bascule, à une perte de couverture sociale française en l’absence de formulaire A1, et à des sanctions disciplinaires pouvant aller jusqu’au licenciement pour faute grave en cas de dissimulation ou d’absence d’autorisation. Sa protection en cas d’accident du travail peut également être compromise si le cadre n’a pas été anticipé.
Quels sont les enjeux du télétravail pour l’entreprise ?
L’entreprise s’expose à des risques multiples et cumulatifs : redressement Urssaf pour défaut de cotisations sociales, qualification d’établissement stable entraînant une imposition locale des bénéfices, sanctions en droit de l’immigration dans le pays d’accueil, violations du RGPD en cas d’accès non sécurisé aux données, et mise en cause de sa responsabilité civile en cas d’accident du travail à l’étranger. Ces risques sont amplifiés par l’absence de politique formalisée et par les accords implicites tolérés sans vérification.
Le télétravail à l’étranger est une réalité que les entreprises ne peuvent plus ignorer ni gérer au cas par cas. La montée en puissance des attentes des salariés — 54 % seraient prêts à démissionner si le télétravail était supprimé — rend le sujet politiquement sensible en interne. Mais la réponse ne peut pas être un « oui » par défaut. Chaque autorisation sans cadre est une exposition non maîtrisée. Investir dans une politique de mobilité internationale structurée, c’est transformer une source de risque en avantage compétitif : l’entreprise qui sait dire oui de façon sécurisée attire et retient mieux les talents qu’elle que celle qui dit non par défaut — ou qui dit oui sans réfléchir.



