Pointage biométrique en entreprise : autorisé ou interdit en France ?

bkselectronique38
il y a 16 heures
5 min de lecture

Lecteur de pointage biométrique – interdit en France par la CNIL

De nombreuses entreprises s'interrogent sur le pointage biométrique : scanner l'empreinte digitale, reconnaître le visage ou lire l'iris pour enregistrer les entrées et sorties des salariés. La promesse est séduisante : plus de badges perdus, plus de fraudes au pointage... Mais en France, la réglementation est très stricte sur le sujet. Avant d'investir dans ce type de solution, voici ce que vous devez absolument savoir.

Qu'est-ce que le pointage biométrique ?

Le pointage biométrique désigne tout système de contrôle des horaires qui s'appuie sur des données biologiques ou comportementales propres à chaque individu. On parle donc de :

Reconnaissance d'empreintes digitales (la forme la plus répandue)
Reconnaissance faciale
Lecture de l'iris ou de la rétine
Reconnaissance du contour de la main
Reconnaissance vocale

Ces données sont qualifiées de données biométriques au sens de l'article 9 du Règlement Général sur la Protection des Données (RGPD). Elles font partie des catégories de données les plus sensibles, au même titre que les données de santé ou les convictions religieuses.

Ce que dit la loi : la biométrie en entreprise est-elle interdite ?

Le cadre juridique en vigueur

En France, le traitement de données biométriques est en principe interdit, sauf exceptions strictement encadrées. Deux textes s'appliquent conjointement :

Le RGPD (Règlement européen 2016/679), qui interdit par défaut le traitement des données biométriques à des fins d'identification unique (article 9).
La loi Informatique et Libertés modifiée, qui confie à la CNIL (Commission Nationale de l'Informatique et des Libertés) le soin de définir les conditions dans lesquelles des exceptions peuvent être accordées.

Les rares exceptions autorisées

La CNIL prévoit des cas très limités où un système biométrique de contrôle d'accès ou de pointage peut être déployé :

Autorisation expresse de la CNIL : l'entreprise doit déposer une demande et obtenir une autorisation préalable. Ce processus est long et incertain.
Consentement libre et éclairé du salarié : or, dans le cadre d'une relation de travail, le consentement d'un salarié n'est jamais considéré comme libre par la CNIL. Le rapport de subordination employeur/salarié vicie par nature le consentement.
Nécessité absolue liée à la sécurité : uniquement dans des secteurs à enjeux très particuliers (défense, nucléaire, zones à accès restreint classifiées...)

En pratique, pour une TPE/PME classique (industrie, restauration, BTP, services...), le pointage biométrique est interdit.

À retenir : La CNIL l'affirme clairement : "Les données biométriques ne peuvent pas être utilisées à seule fin de contrôler les horaires des salariés." Un lecteur d'empreintes digitales installé à l'entrée d'un entrepôt pour enregistrer les horaires est donc, dans la quasi-totalité des cas, illégal en France.

Pourquoi tant d'entreprises passent quand même à la biométrie ?

C'est un constat fréquent sur le terrain : des responsables RH ou des dirigeants de TPE/PME investissent dans des badgeuses biométriques sans avoir conscience du cadre légal. Plusieurs raisons expliquent ce phénomène :

Une méconnaissance réelle de la réglementation. Les fournisseurs de matériel de pointage, souvent basés hors de France ou peu informés, ne mentionnent pas toujours les contraintes légales françaises à leurs clients. L'acheteur découvre le problème après coup.
La confusion avec d'autres usages légaux. La biométrie est utilisée légalement dans d'autres contextes : déverrouillage d'un smartphone personnel, contrôle frontières par les autorités de l'État, certains accès à des zones très sécurisées... Cette confusion entretient l'idée que "la biométrie est partout, donc c'est légal".
Une faible probabilité perçue de contrôle. Les contrôles de la CNIL sont encore peu fréquents dans les petites structures. Certains dirigeants font le calcul (risqué) qu'ils ne seront pas contrôlés. C'est une erreur d'appréciation dont les conséquences peuvent être sévères.

Quels risques pour l'entreprise ?

Une entreprise qui déploie un système de pointage biométrique sans autorisation s'expose à des sanctions à plusieurs niveaux.

Sanctions de la CNIL

La CNIL peut prononcer :

Des mises en demeure avec injonction de cesser le traitement.
Des amendes administratives pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires mondial de l'entreprise (article 83 du RGPD), même si en pratique, les sanctions contre les TPE PME restent plus modestes.
Des sanctions rendues publiques (ce que l'on appelle la "name and shame"), particulièrement dommageable pour l'image de l'entreprise.

Risques prud'homaux

Un salarié peut saisir le Conseil de prud'hommes s'il estime que ses données biométriques ont été collectées sans base légale valide. Cela peut déboucher sur :

Des dommages et intérêts.
Une remise en cause de procédures disciplinaires fondées sur des données illégalement collectées.

Risques pénaux

La loi Informatique et Libertés prévoit des sanctions pénales pour les traitements illicites de données personnelles : jusqu'à 5 ans d'emprisonnement et 300 000 euros d'amende pour les personnes physiques.

Les alternatives légales et efficaces au pointage biométrique

L'interdiction du pointage biométrique ne signifie pas qu'il est impossible de contrôler sérieusement les horaires de ses salariés. Des solutions parfaitement conformes au RGPD et à la loi Informatique et Libertés existent.

La badgeuse à badges RFID ou carte à puce C'est la solution la plus répandue en entreprise. Chaque salarié dispose d'un badge personnel (carte ou porte-clés RFID). Le système enregistre les entrées et sorties sans collecter aucune donnée biométrique. Les données traitées se limitent à l'identifiant du badge et à l'horodatage, des données ordinaires sans caractère sensible. Avantages : - Totalement conforme RGPD - Fiable, robuste et facile à utiliser - Compatible avec un logiciel de gestion du temps (calcul automatique des heures supplémentaires, absences...) - Coût maîtrisé, sans abonnement obligatoire
La badgeuse à code PIN Le salarié saisit un code personnel à chaque prise de poste. Simple à déployer et sans aucune donnée biométrique. Convient plutôt aux petites équipes.
La badgeuse connectée avec application mobile Certains systèmes permettent le pointage depuis un smartphone, via une application, avec géolocalisation. Sous réserve du respect du cadre légal sur la géolocalisation des salariés (information préalable, proportionnalité), ces solutions sont conformes.
Le pointage sur logiciel (autopointing) Pour des équipes travaillant sur ordinateur, un logiciel de gestion du temps permet aux salariés de pointer directement depuis leur poste de travail.

Bon à savoir : Quelle que soit la solution retenue, l'employeur doit informer les salariés et, le cas échéant, consulter le CSE (Comité Social et Économique) avant de mettre en place un système de contrôle des horaires. C'est une obligation légale distincte de la question biométrique.

Ce que vous risquez si vous remplacez trop tard

Certains dirigeants nous contactent après avoir reçu une mise en demeure de la CNIL ou après un litige prud'homal. La situation est alors plus compliquée : il faut non seulement cesser le traitement biométrique immédiatement mais aussi démontrer que les données collectées ont bien été supprimées et potentiellement faire face à une procédure en cours. Agir en amont, c'est à dire choisir dès le départ une solution conforme, évite ces situations et simplifie la gestion administrative.

En résumé : ce qu'il faut retenir

Le pointage biométrique (empreinte digitale, reconnaissance faciale...) est interdit en France pour le simple contrôle des horaires.
La CNIL encadre très strictement les exceptions et celles-ci ne concernent pas les TPE PME classiques.
Les sanctions en cas de manquement peuvent être lourdes : amendes CNIL, litiges prud'homaux, sanctions pénales...
Des alternatives légales, fiables et économiques existent : badgeuse RFID, code PIN, applications mobiles...
Le passage à une solution conforme est simple, rapide et bien moins coûteux qu'un contentieux.

Vous souhaitez en savoir plus sur les obligatoins légales du suivi du temps de travail ? Consultez notre article : Obligation de suivi du temps de travail en entreprise : le guide complet pour les TPE/PME

Vous cherchez la bonne solution de pointage pour votre entreprise ? Découvrez notre guide complet sur les pointeuses horaires avant de faire votre choix.