Une pointeuse biométrique enregistre les heures d’arrivée et de départ des salariés en les identifiant à partir d’une caractéristique physique, comme une empreinte digitale ou le visage. Pour les dirigeants de petites entreprises et les responsables RH, son installation soulève une difficulté pratique : contrôler les horaires tout en respectant les règles de protection des données. Les différentes technologies de reconnaissance, les recommandations de la CNIL et les alternatives par badge ou code permettent de mieux comprendre les possibilités et les limites de ce dispositif.
Pointeuse biométrique : définition et fonctionnement
Une pointeuse biométrique est un dispositif de suivi du temps de travail qui utilise une caractéristique physique pour identifier chaque salarié. Elle sert à enregistrer ses heures d’arrivée et de départ, comme une pointeuse classique.
La différence tient au mode d’identification. Avec un badge ou un code, le salarié présente un support ou saisit une information. Avec la biométrie, le système s’appuie sur une caractéristique de son corps. Son utilisation suppose une inscription préalable des salariés dans une base. Les informations biométriques servent ensuite à reconnaître les personnes concernées lors du pointage. Ce fonctionnement soulève des questions particulières de protection des données.
Les méthodes de reconnaissance
Les systèmes de reconnaissance biométrique reposent sur différentes caractéristiques physiques. Certains utilisent les empreintes digitales, d’autres le visage ou l’iris. La forme de la main et le réseau veineux d’une main font également partie des caractéristiques utilisées pour identifier une personne.
Ces méthodes ont un point commun : elles exploitent des données liées au corps du salarié, et non un badge ou un code. Cette distinction compte pour la protection des informations personnelles. Selon la CNIL, une donnée biométrique ne se modifie pas, contrairement à un badge ou à un mot de passe. En cas de violation des données, les conséquences risquent donc d’être graves pour les droits et libertés des personnes concernées.
Avant d’envisager un dispositif, il faut comprendre ce que chaque technologie utilise pour identifier un salarié. Le tableau suivant présente les principales méthodes et les points qui méritent votre attention.
| Méthode | Caractéristique utilisée | Point d’attention |
|---|---|---|
| Empreinte digitale | Dessin de la peau d’un doigt | Donnée qui ne se modifie pas, comme toute donnée biométrique selon la CNIL |
| Visage | Traits du visage | Même point d’attention : la donnée ne se change pas |
| Iris | Dessin de l’iris de l’œil | Même point d’attention : la donnée ne se change pas |
| Forme de la main | Forme de la main | Citée par la CNIL parmi les méthodes de contrôle d’accès |
| Réseau veineux | Réseau veineux d’une main | Citée par la CNIL parmi les méthodes de contrôle d’accès |
| Badge ou code | Support ou information saisie, sans donnée biométrique | Dispositif à privilégier pour les horaires selon la CNIL ; remplaçable en cas de perte |
Ce que dit la CNIL sur le pointage biométrique
Le recours au pointage biométrique pour contrôler les horaires des salariés fait l’objet d’une position claire de la CNIL. Selon l’autorité, cette utilisation de la biométrie apparaît excessive et serait contraire au principe de minimisation des données.
Pour enregistrer les arrivées et les départs, les employeurs doivent privilégier des dispositifs non biométriques, comme les badges ou les codes. L’authentification biométrique n’est envisageable qu’à titre subsidiaire. L’employeur doit alors démontrer que les solutions alternatives, ou des mesures organisationnelles et techniques, ne permettent pas d’atteindre l’objectif recherché.
La CNIL précise également que chaque salarié doit recevoir une information claire, concise et facilement accessible sur le dispositif. Les représentants du personnel devraient être informés ou consultés avant toute décision. Les données de temps de travail non biométriques peuvent être conservées en archivage intermédiaire jusqu’à cinq ans.
Ces précisions figurent dans la page de la CNIL sur l’accès aux locaux et le contrôle des horaires, consacrée notamment au contrôle des horaires sur le lieu de travail.
Contrôle d’accès biométrique : un cadre différent
Le contrôle d’accès biométrique répond à un cadre distinct de celui du pointage des horaires. Il concerne notamment l’accès aux locaux, aux applications et aux outils de travail.
La CNIL a établi un règlement type contraignant que les organismes concernés sont tenus de respecter. L’employeur doit justifier le recours à la biométrie en montrant qu’un dispositif sans biométrie ne suffit pas à atteindre son objectif.
Il doit privilégier les solutions dans lesquelles le gabarit biométrique reste sous la maîtrise exclusive de la personne, par exemple sur une carte ou un badge qu’elle détient seule, sans copie conservée par l’employeur ou ses prestataires.
Une analyse d’impact relative à la protection des données est également requise, ainsi que, le cas échéant, l’information ou la consultation des représentants du personnel. Ces exigences sont détaillées dans la page de la CNIL sur le règlement type biométrie, relative au règlement type de la CNIL.
Obligations de l’employeur
Avant de mettre en place un système de pointage, l’employeur doit informer chaque salarié de manière claire, concise et aisément accessible. Les représentants du personnel devraient également être informés ou consultés avant toute décision, selon la CNIL.
Le RGPD encadre particulièrement les données biométriques utilisées pour identifier une personne de manière unique. Son article 9 les classe parmi les catégories de données dont le traitement est en principe interdit.
Pour un dispositif biométrique de contrôle d’accès, le règlement type de la CNIL impose notamment de justifier le recours à cette technologie et de réaliser une analyse d’impact relative à la protection des données. L’information ou la consultation des représentants du personnel s’applique également, le cas échéant.
Dans les entreprises d’au moins 50 salariés, le comité social et économique est consulté sur la mise en œuvre des moyens de contrôle de l’activité des salariés. Cette obligation est précisée sur la fiche de service-public.gouv.fr sur le CSE, consacrée au CSE.
Badge, code ou pointage informatique : les alternatives
Pour suivre les horaires de travail, plusieurs solutions évitent le recours aux données biométriques. Le badge permet au salarié de s’identifier à l’aide d’un support, tandis que le code repose sur la saisie d’une information. Le pointage informatique constitue une autre possibilité.
Service-public.gouv.fr précise que le décompte du temps de travail repose sur un système manuel, automatique ou informatique. Selon la CNIL, les dispositifs non biométriques doivent être privilégiés pour contrôler les horaires.
Leur intérêt tient aussi à la nature des informations utilisées : un badge ou un mot de passe se remplace, contrairement à une donnée biométrique. Ce critère mérite d’être examiné avant de choisir votre système.
Comment choisir un système de pointage
Le choix d’un système de pointage commence par la définition de votre besoin réel : enregistrer les heures d’arrivée et de départ des salariés, ou contrôler l’accès à des locaux et à des outils de travail. Ces finalités ne relèvent pas du même cadre lorsqu’elles font appel à la biométrie.
Examinez ensuite la taille de votre entreprise et les obligations d’information ou de consultation des représentants du personnel. Prévoyez également une information claire et accessible pour les salariés concernés.
Avant de retenir une technologie biométrique, étudiez les solutions moins intrusives : badge, code ou pointage informatique. Selon la CNIL, ces alternatives doivent être privilégiées pour le contrôle des horaires. La biométrie n’est envisageable qu’à titre subsidiaire, lorsque l’employeur démontre l’insuffisance des autres solutions.
Enfin, consultez les pages de la CNIL consacrées aux horaires et au contrôle d’accès afin de distinguer les exigences applicables à chaque usage.
Des lectures pour aller plus loin
Pour approfondir ces sujets, retrouvez également nos articles sur les ERP, le conseil en ressources humaines, la protection des données et les programmes d’assistance aux salariés.
- Pour quelles raisons adopter un ERP dans son entreprise aujourd’hui ?
- Maximisez le potentiel de vos équipes en faisant appel à un cabinet de conseil en ressources humaines
- Protection des données : l’importance et les enjeux de la cybersécurité
- Les programmes d’assistance aux salariés : un levier de performance pour l’entreprise
À retenir
- Une pointeuse biométrique identifie les salariés grâce à une caractéristique physique.
- Pour contrôler les horaires, la biométrie apparaît excessive selon la CNIL.
- Les badges, codes et systèmes de pointage informatique constituent des alternatives à privilégier.
- Le contrôle d’accès biométrique relève d’un règlement type spécifique de la CNIL.
Avant toute installation, définissez votre objectif, vérifiez les obligations applicables et informez les salariés. Le choix du dispositif doit tenir compte de la finalité poursuivie et de la protection des données personnelles.
Questions fréquentes
La pointeuse biométrique est-elle autorisée pour contrôler les horaires ?
Pour le contrôle des horaires, la biométrie apparaît excessive selon la CNIL et serait contraire au principe de minimisation des données. Les dispositifs par badge ou code doivent être privilégiés. L’authentification biométrique n’est envisageable qu’à titre subsidiaire, si l’employeur démontre que les alternatives ou les mesures organisationnelles et techniques ne suffisent pas à atteindre son objectif.
Quelle différence entre une pointeuse biométrique et un badge ?
Une pointeuse biométrique identifie le salarié à partir d’une caractéristique physique, comme son empreinte digitale ou son visage. Un badge utilise un support présenté lors du pointage. Selon la CNIL, une donnée biométrique ne se modifie pas, contrairement à un badge ou à un mot de passe. Cette différence compte pour la protection des données.
Faut-il informer les salariés avant d’installer un pointage ?
Oui. Selon la CNIL, chaque salarié doit recevoir une information claire, concise et aisément accessible. Les représentants du personnel devraient être informés ou consultés avant toute décision. Dans les entreprises d’au moins 50 salariés, le CSE est consulté sur les moyens de contrôle de l’activité. Le contrôle d’accès biométrique prévoit également des exigences spécifiques.
Fondateur de La Dépêche Tech, William O’Rain accompagne PME et médias dans leur croissance digitale. Ses sujets : IA, e-commerce, marketing web, cybersécurité, product & growth. Objectif : transformer l’actu en décisions opérationnelles.