Le cadre juridique : RGPD et droit français
Les données biométriques sont des données sensibles au sens de l'article 9 du RGPD, dont le traitement est en principe interdit — sauf exceptions limitées. En entreprise, deux cas sont principalement admis :
| Usage | Légalité | Conditions |
|---|---|---|
| Contrôle d'accès à des zones à sécurité renforcée | Possible — sous conditions | Nécessité absolue démontrée, pas d'alternative moins intrusive |
| Contrôle du temps de travail (badgeage biométrique) | Possible dans certains cas | Depuis 2019 : pas d'autorisation CNIL préalable requise mais PIA obligatoire |
| Reconnaissance faciale pour l'accès aux locaux | En principe interdit | Très rarement admis — surveillance généralisée non justifiée |
| Surveillance des horaires de travail | Possible avec empreinte si nécessaire | Alternative (badge magnétique) à proposer si techniquement possible |
Droits des salariés face à la biométrie
| Droit | Contenu |
|---|---|
| Droit d'information | L'employeur doit informer les salariés et le CSE avant tout déploiement |
| Droit d'accès | Le salarié peut demander à consulter ses données biométriques traitées |
| Droit de refus | Si une alternative moins intrusive est possible — refus sans sanction |
| Droit à l'effacement | À la rupture du contrat, les données biométriques doivent être effacées immédiatement |
| Durée de conservation | Limitée à la durée de la relation de travail — pas d'archivage après départ |
Cas particuliers
| Situation | Traitement | À vérifier |
|---|---|---|
| Badge biométrique pour simple suivi d'horaires | Refus légitime, disproportionné pour cette finalité | Existence d'une alternative moins intrusive |
| Conservation indéfinie des données biométriques | Non recevable, durée limitée à la finalité du traitement | Respect des principes du RGPD |
| Reconnaissance faciale pour pointer les horaires | Généralement disproportionnée, sanctions CNIL possibles | Précédents de sanctions pour ce type d'usage |
| Absence de consultation du CSE | Manquement possible aux obligations de consultation | Incidence sur les conditions de travail |
Questions fréquentes
Puis-je refuser un badge biométrique pour un simple suivi d'horaires ?
Oui si une alternative moins intrusive est possible. La CNIL considère que le simple suivi des horaires peut être assuré par un badge magnétique ou un code PIN, qui sont moins intrusifs. Si l'employeur ne peut pas justifier la nécessité absolue de la biométrie pour ce seul usage, le refus du salarié est légitime et ne peut pas être sanctionné.
Mes données biométriques peuvent-elles être conservées indéfiniment ?
Non. Les données biométriques sont à supprimer dès la fin de la relation de travail (départ du salarié, fin de mission). La conservation prolongée est une infraction au RGPD sanctionnable par la CNIL. L'entreprise doit prévoir une procédure d'effacement automatique à la sortie de chaque salarié.
L'employeur peut-il utiliser la reconnaissance faciale pour pointer les horaires ?
En principe non — la CNIL et le RGPD sont très restrictifs sur la reconnaissance faciale en entreprise. Elle constitue une surveillance généralisée difficile à justifier pour un simple pointage. Des entreprises qui ont tenté de l'utiliser ont été sanctionnées. Les alternatives (badge, application mobile) sont systématiquement préférées par les autorités.
Un dispositif biométrique nécessite-t-il l'accord du CSE ?
Oui, la mise en place d'un dispositif de contrôle biométrique nécessite en principe une consultation préalable du CSE, ce type de traitement ayant une incidence directe sur les conditions de travail des salariés.
Que risque un employeur qui utilise abusivement des données biométriques ?
L'employeur s'expose à des sanctions de la CNIL pour manquement aux principes de proportionnalité et de minimisation des données, en complément d'éventuelles actions des salariés concernés devant les juridictions compétentes.
Données biométriques au travail et HS : badgeage et preuves
| Système | Utilisable comme preuve HS ? |
|---|---|
| Badgeage classique (carte) | Oui — preuve directe des horaires |
| Reconnaissance faciale (pointeuse biométrique) | Oui — mais encadrement CNIL strict requis |
| Empreinte digitale (pointeuse) | Oui — mais autorisation CNIL nécessaire |
| Géolocalisation véhicule professionnel | Oui — preuve des déplacements et horaires |
| Reconnaissance par badge RFID | Oui — preuve directe |
Chiffres indicatifs. Seul votre bulletin de paie fait foi.
Heures Supplémentaires France — vos droits au quotidien
Suivi des heures, calcul de paie, guides juridiques et 105 outils — gratuit, sans compte, hors-ligne.