Un lecteur d’empreinte pour ouvrir la porte du bureau, une reconnaissance faciale pour pointer le matin : ces dispositifs semblent modernes et pratiques. Pourtant, le RGPD part d’un principe simple, l’interdiction. Comprendre pourquoi change tout votre projet.
La biométrie au travail est-elle vraiment interdite ?
Les données biométriques qui identifient une personne relèvent de l’article 9 du RGPD. Ce sont des données sensibles, au même titre que les données de santé.
Le point de départ n’est donc pas la liberté, mais l’interdiction de traitement. L’employeur doit prouver qu’une exception s’applique avant de collecter la moindre empreinte.
Cette logique dérange souvent les directions techniques. On pense d’abord au confort d’usage, alors que le texte impose de raisonner par la nécessité. Pour bien cadrer ce raisonnement, il faut d’abord identifier ce qui fait basculer une donnée en catégorie sensible, car les mêmes règles renforcées s’appliquent.
Pourquoi le pointage biométrique est-il presque toujours refusé ?
Pour le suivi des horaires, la biométrie est jugée disproportionnée. Un badge, un code ou une pointeuse classique atteignent le même but sans donnée sensible.
Le principe de minimisation impose de choisir le moyen le moins intrusif. Dès qu’une alternative existe, elle prime sur l’empreinte ou le visage.
La gestion des retards ou des heures supplémentaires ne justifie pas, à elle seule, un traitement biométrique. Le confort administratif n’est pas une nécessité au sens du RGPD.
Beaucoup d’employeurs croient qu’un accord du salarié suffit. C’est une erreur : dans une relation de travail, le consentement n’est presque jamais valable car il n’est pas librement donné.
Dans quels cas la biométrie est-elle autorisée ?
L’autorisation reste possible, mais elle se mérite. Il faut un besoin fort de sécurité que d’autres moyens ne couvrent pas.
On pense à l’accès à une zone à très haut risque : laboratoire sensible, salle serveurs stratégique, stockage de substances dangereuses. Là, le contrôle d’accès biométrique peut se défendre.
Encore faut-il démontrer qu’un badge, seul ou combiné à un code, ne suffirait pas. La justification repose sur le risque réel, pas sur une préférence de fournisseur.
| Usage | Position de principe |
|---|---|
| Pointage des horaires | Refusé, alternatives suffisantes |
| Accès aux locaux courants | Refusé, badge adapté |
| Accès à une zone à très haut risque | Possible si nécessité prouvée |
| Cantine, restauration collective | Refusé, moyens classiques disponibles |
Cadrer un projet biométrique demande d’anticiper l’analyse d’impact, le choix du support de stockage et la documentation du besoin. Un accompagnement par un DPO externe pour sécuriser votre déploiement évite le rejet du dispositif et les mesures correctives coûteuses.
Quelles obligations si vous déployez un dispositif biométrique ?
Une analyse d’impact sur la protection des données est obligatoire avant tout déploiement. Elle documente la nécessité, les risques et les mesures prises.
La CNIL a publié un règlement type sur la biométrie sur les lieux de travail. Il fixe des exigences précises que l’employeur doit respecter et pouvoir justifier.
Le mode de stockage compte autant que le principe. Un gabarit conservé sur un support détenu par le salarié, comme une carte, est bien plus protecteur qu’une base centralisée.
- Réaliser l’analyse d’impact avant la mise en service.
- Documenter l’absence d’alternative moins intrusive.
- Privilégier le stockage du gabarit sur support individuel.
- Informer clairement les salariés et le comité social.
- Limiter strictement les accès et la durée de conservation.
- Inscrire le traitement au registre.
La base retenue est souvent l’intérêt légitime lié à la sécurité, à condition que le test de mise en balance penche du bon côté. Pensez aussi à articuler ce dispositif avec vos autres contrôles, notamment les règles de conformité des caméras déjà en place. Pour un panorama des catégories sensibles et de leur encadrement, la CNIL détaille le régime des données de santé, dont la logique éclaire celle de la biométrie.
FAQ
Un salarié peut-il refuser le pointage biométrique ?
Oui, et son refus doit rester sans conséquence. Comme le consentement n’est pas valable dans la relation de travail, l’employeur doit toujours proposer une solution alternative non biométrique. Imposer l’empreinte comme unique moyen de pointer expose l’organisation à une sanction et à des plaintes.
La reconnaissance faciale pour ouvrir une porte est-elle permise ?
Rarement. Elle n’est envisageable que pour une zone présentant un risque élevé, sans alternative crédible. L’employeur doit mener une analyse d’impact, respecter le règlement type de la CNIL et privilégier un stockage protecteur. Pour un accès de bureau courant, le badge reste la réponse attendue.
Faut-il déclarer un dispositif biométrique à la CNIL ?
Il n’y a plus de déclaration préalable, mais une analyse d’impact obligatoire à conserver. Le traitement doit figurer au registre et respecter le règlement type applicable. En cas de contrôle, l’employeur doit présenter cette documentation et démontrer la nécessité réelle du recours à la biométrie.
Le gabarit biométrique peut-il être stocké sur nos serveurs ?
C’est possible mais fortement encadré. La CNIL privilégie le stockage du gabarit sur un support individuel détenu par la personne, comme une carte. Une base centralisée augmente le risque en cas de fuite et impose des mesures de sécurité renforcées, à documenter précisément dans l’analyse d’impact.
