Votre employeur vous demande de poser le doigt sur un lecteur pour entrer dans les locaux, de badger avec votre visage à la pointeuse ou d’enregistrer vos empreintes pour déverrouiller les ordinateurs du service. Vous hésitez, vous refusez, et on vous répond que c’est obligatoire, que tout le monde l’a fait, qu’un refus sera noté. Cette scène, banale dans les entreprises qui s’équipent de lecteurs biométriques, pose une question de droit redoutable : votre corps peut-il devenir votre badge de salarié sans votre accord réel ?

La réponse tient en deux temps. D’un côté, la biométrie sur le lieu de travail n’est jamais un équipement comme un autre : le règlement européen en fait une donnée sensible, interdite par principe, et la CNIL impose à l’employeur de justifier son choix, de privilégier les dispositifs les moins intrusifs et de prévoir une alternative pour les salariés qui refusent. De l’autre, le refus ne se bricole pas : mal exprimé, face à un dispositif régulier, il peut être qualifié de faute, comme l’a montré un contentieux jugé par la cour administrative d’appel de Versailles à propos d’une pointeuse biométrique. Bien construit, appuyé sur les textes et adressé aux bons interlocuteurs, il ouvre la voie à la plainte devant la CNIL et au recours devant les prud’hommes.

Cet article explique ce que votre employeur peut et ne peut pas vous imposer en matière d’empreintes, de contour de la main ou de reconnaissance faciale, puis détaille la méthode pour contester pas à pas : refuser l’enrôlement sans se mettre en faute, exiger une alternative concrète, saisir la CNIL et faire écarter devant le juge les preuves issues d’un dispositif irrégulier.

I. Ce que votre employeur peut et ne peut pas vous imposer

A. La biométrie au travail, interdite par principe et admise par exception

La première chose à comprendre, c’est que vos empreintes digitales, votre visage ou le contour de votre main ne sont pas des données ordinaires. Le règlement (UE) 2016/679 du 27 avril 2016, le règlement général sur la protection des données, range les données biométriques servant à identifier une personne de manière unique parmi les catégories particulières de données dont le traitement est interdit par principe. Cette interdiction figure au paragraphe 1 de l’article 9 du règlement, et elle ne cède que dans des cas limitativement énumérés, comme le consentement explicite ou la nécessité prévue par le droit du travail assortie de garanties.

Le consentement du salarié, justement, ne suffit presque jamais à lui seul. Le règlement n’admet un traitement que si l’une des conditions de l’article 6 est remplie, par exemple lorsque le traitement est nécessaire aux intérêts légitimes de l’employeur sans que les droits fondamentaux du salarié prévalent, une hypothèse fragile dans une relation de subordination. Dans la relation de travail, marquée par la subordination, un consentement arraché sous la menace d’une sanction ou d’une mise à l’écart n’est ni libre ni éclairé : l’employeur doit démontrer autre chose, un intérêt légitime réel, proportionné, qu’aucun moyen moins intrusif ne permet de satisfaire. C’est ce raisonnement qui rend les pointeuses biométriques servant uniquement à compter les heures si fragiles : un badge ou un mot de passe fait le même travail sans capter votre corps.

Le droit du travail européen laisse d’ailleurs aux États le soin de préciser ces règles pour les salariés. L’article 88 du règlement permet aux États de prévoir, par la loi ou par convention collective, des règles plus spécifiques pour protéger les données des salariés dans le cadre des relations de travail. La France a utilisé cette marge avec le Code du travail et avec la doctrine de la CNIL, qui joue ici un rôle central.

La CNIL a en effet publié un règlement type sur la biométrie sur les lieux de travail, issu de la délibération n° 2019-001 du 10 janvier 2019, qui encadre les dispositifs de contrôle d’accès aux locaux, aux appareils et aux applications informatiques. La doctrine de la Commission se résume en trois règles simples, exposées sur son site. Première règle : l’employeur doit justifier le recours au contrôle d’accès biométrique pour ses locaux, ses ordinateurs ou ses applications. L’employeur doit expliquer pourquoi un dispositif sans biométrie n’est pas suffisant et en quoi la biométrie répond aux besoins de l’organisme : sécuriser un laboratoire où seules des personnes habilitées peuvent manipuler des substances dangereuses, par exemple, quand un badge perdu ou prêté ne garantit rien.

Deuxième règle : privilégier les dispositifs dans lesquels le salarié garde la maîtrise exclusive de son gabarit biométrique. Le gabarit, c’est le modèle mathématique tiré de votre empreinte, stocké puis comparé à chaque passage. La CNIL distingue trois niveaux : le stockage de type 1, où le gabarit est stocké sur un support individuel remis au salarié et détenu par lui seul, sans aucune copie chez l’employeur ni ses prestataires, par exemple une carte à puce personnelle ; le type 2, où une base existe mais reste illisible sans un secret détenu par le salarié, comme un code personnel ; et le type 3, où l’employeur conserve seul tous les gabarits dans une base centralisée. Ce dernier n’est envisageable que dans un contexte exceptionnel, quand les deux premiers sont impossibles, et il doit être spécialement justifié. Concrètement, une entreprise qui impose d’emblée une base centrale d’empreintes pour ouvrir une simple porte de bureau, alors qu’une carte individuelle suffirait, s’expose à la censure.

Troisième enseignement de la doctrine : le contrôle des horaires par biométrie ne passe quasiment jamais ce filtre. Les vendeurs de pointeuses eux-mêmes le reconnaissent aujourd’hui : la CNIL considère qu’il existe toujours une alternative moins intrusive pour compter le temps de travail, et son règlement type ne couvre que le contrôle d’accès, pas la gestion des horaires. Un employeur qui remplace la badgeuse par un lecteur d’empreintes ou une caméra de reconnaissance faciale pour surveiller les retards devra expliquer pourquoi le badge ne suffisait pas : la réponse est presque toujours qu’il suffisait. Retenez aussi que la reconnaissance faciale, qui capte votre visage à votre insu et alimente une base centrale, cumule tous les signaux d’alerte du type 3 : c’est le dispositif le plus difficile à justifier sur un lieu de travail ordinaire.

B. Les trois verrous du Code du travail que l’employeur oublie souvent

Même quand la biométrie paraît techniquement justifiée, le Code du travail ajoute trois verrous que l’employeur doit ouvrir avant de vous imposer quoi que ce soit. Le premier est la proportionnalité. L’article L1121-1 du Code du travail dispose : « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. » Un lecteur d’empreintes installé pour surveiller les pauses café des commerciaux ne résiste pas à ce test, quand un laboratoire manipulant des produits dangereux le passe. La nature de votre tâche et le but affiché du dispositif doivent être mis en balance, et c’est à l’employeur de produire cette balance, pas à vous de prouver qu’elle est fausse. Ce contrôle de proportionnalité rejoint celui de l’article 8 de la Convention européenne des droits de l’homme, qui garantit à toute personne le respect de sa vie privée et familiale, de son domicile et de sa correspondance.

Le deuxième verrou est l’information préalable de chaque salarié. L’article L1222-4 du Code du travail est lapidaire : « Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » Notez le mot « préalablement » : une note affichée après l’installation, une case cochée le jour de l’enrôlement ou une mention noyée dans le règlement intérieur distribué après coup ne suffisent pas. L’employeur doit vous avoir informé avant toute collecte de l’existence du dispositif, de sa finalité, de vos droits d’accès, de rectification et d’opposition, et de la durée de conservation de votre gabarit. Sans cette information préalable, les données collectées sont illicites, et toute sanction fondée dessus devient contestable.

Le troisième verrou est la consultation des représentants du personnel. L’article L2312-38 du Code du travail prévoit que « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés. » Un lecteur biométrique qui enregistre vos passages, vos horaires et vos accès contrôle votre activité, même quand l’employeur prétend ne sécuriser que des portes. Le comité social et économique doit donc être informé et consulté avant la décision, pas après l’achat des lecteurs. L’absence de consultation rend le dispositif irrégulier et fragilise toutes les mesures prises sur son fondement, du recadrage au licenciement.

Ces trois verrous se combinent avec les obligations du règlement européen : base légale, minimisation des données, durées de conservation limitées, sécurité du stockage des gabarits, analyse d’impact quand le risque est élevé, information des personnes. Un dispositif biométrique régulier suppose donc un dossier complet : justification écrite de la nécessité, choix du stockage le moins intrusif, information individuelle préalable, consultation du CSE, registre des traitements à jour, durées de purge définies. Quand votre employeur vous convoque à l’enrôlement, demandez-lui ce dossier : sa réponse, ou son silence, déterminera toute votre stratégie.

Notre article sur la vidéosurveillance abusive au travail et la preuve aux prud’hommes développe la même logique pour les caméras : un dispositif de contrôle non déclaré, non proportionné ou détourné de sa finalité produit des preuves que le juge peut écarter. La biométrie suit exactement ce régime, avec un niveau d’exigence encore supérieur puisque vos données sont sensibles par nature.

II. Contester pas à pas : refuser, exiger une alternative, saisir la CNIL et le juge

A. Refuser l’enrôlement sans se mettre en faute

Le réflexe le plus dangereux serait de refuser en bloc, verbalement, en cessant de badger ou en bloquant le lecteur. Un arrêt de la cour administrative d’appel de Versailles du 15 mars 2018, n° 17VE00249 montre pourquoi. Un agent municipal avait refusé d’enregistrer le gabarit de ses doigts et d’utiliser la pointeuse biométrique installée par sa commune. Il soutenait qu’aucun texte ne l’obligeait à s’y soumettre, que le traitement n’avait pas été autorisé et qu’il disposait d’un motif légitime de s’y opposer. La cour a rejeté ses demandes : elle a jugé qu’« a refusé de se conformer aux instructions qui lui étaient données et a ainsi commis une faute de nature à justifier une sanction », puis que les sanctions, un avertissement puis une exclusion temporaire de deux jours, « ne peuvent être regardés comme disproportionnés au regard des fautes reprochées à l’intéressé ». Le dispositif reposait alors sur une autorisation unique de la CNIL couvrant la reconnaissance du contour de la main pour le contrôle des accès et des horaires, et une information collective avait été organisée auprès des syndicats, du comité technique et de tous les agents.

Cette décision, rendue sous l’empire de la loi du 6 janvier 1978 avant l’application du règlement européen, ne signifie pas que le salarié doit toujours obéir. Elle signifie que le refus n’est protégé que s’il s’appuie sur une irrégularité réelle du dispositif. Depuis 2018, le cadre s’est durci pour l’employeur : interdiction de principe des données biométriques, justification renforcée, primauté des stockages sous maîtrise du salarié, information et consultation préalables obligatoires. Votre refus doit donc suivre une méthode qui fait apparaître cette irrégularité au lieu de vous faire passer pour un salarié indiscipliné.

Commencez par demander par écrit, avant la date d’enrôlement, la justification du dispositif : pourquoi le badge ou le mot de passe ne suffit pas, quel type de stockage du gabarit a été choisi et pourquoi, quelle est la durée de conservation, où figure l’information préalable des salariés, où est l’avis du CSE. Formulez cette demande par courriel ou lettre recommandée, en conservant une copie : c’est votre première pièce. Si l’employeur ne répond pas ou répond de façon évasive, vous avez déjà un indice sérieux d’irrégularité, car un dispositif régulier s’accompagne d’une documentation que l’employeur peut produire sans effort.

Demandez ensuite explicitement, toujours par écrit, la mise à disposition d’une alternative non biométrique : badge, code, clé, mot de passe. La doctrine de la CNIL impose à l’employeur de prévoir cette porte de sortie, et le refus de toute alternative, opposé à un salarié qui propose de badger normalement, révèle que la biométrie n’est pas nécessaire mais confortable. Précisez que vous continuez à respecter vos horaires et vos obligations, que vous pointez par tout moyen non biométrique mis à votre disposition, et que votre refus porte uniquement sur l’enrôlement de vos données corporelles. Cette formulation vous protège contre le reproche d’insubordination : vous n’êtes pas un salarié qui refuse de travailler, vous êtes une personne qui refuse un traitement sensible de son corps.

Ne détruisez rien, ne falsifiez aucun pointage, ne demandez pas à un collègue de badger à votre place : ces comportements constituent des fautes indépendantes qui ruineraient votre dossier. Si l’employeur vous convoque à un entretien ou vous notifie un avertissement, répondez par écrit en rappelant les textes, joignez vos demandes restées sans réponse et indiquez que vous saisissez le délégué à la protection des données de l’entreprise et les représentants du personnel. Quand l’entreprise n’a ni délégué ni comité à saisir, mentionnez-le : c’est un indice supplémentaire de non-conformité.

Le cas particulier de la reconnaissance faciale mérite une vigilance accrue. Un système qui identifie votre visage à la volée, sans geste volontaire de votre part, sans carte personnelle et avec une base centrale, cumule l’absence de maîtrise du gabarit, la captation permanente et l’impossibilité pratique de s’y soustraire. Exigez dans ce cas la désactivation pour votre poste et le recours à un badge, en soulignant que le dispositif le moins intrusif n’a même pas été envisagé. Si l’employeur persiste, chaque jour de fonctionnement sans justification écrite aggrave son dossier devant la CNIL.

Enfin, si vous êtes agent public ou salarié d’une structure où un texte interne impose le dispositif, ne vous contentez pas d’invoquer un droit au refus abstrait : l’arrêt de Versailles montre que le juge vérifie l’autorisation du traitement et l’information donnée. Faites vérifier ces deux points par un avocat avant de maintenir votre refus, car un dispositif ancien mais régulièrement autorisé et notifié peut encore fonder une sanction. La contestation se déplace alors vers la proportionnalité et vers l’absence d’alternative, qui sont vos meilleurs arguments sous le régime actuel.

B. Saisir la CNIL et les prud’hommes, et faire écarter les preuves biométriques

Quand l’employeur maintient le dispositif malgré vos demandes, deux voies se complètent : la plainte devant la CNIL pour faire constater la violation et obtenir la mise en conformité, et l’action devant le conseil de prud’hommes pour annuler la sanction, obtenir des dommages et intérêts et faire écarter les preuves issues du dispositif.

La plainte CNIL se fait en ligne et doit être documentée : décrivez le dispositif, la date de mise en service, l’absence d’information préalable ou de consultation du CSE, le refus de toute alternative, les pressions subies, et joignez vos courriels, la note de service, le règlement intérieur, les photos des lecteurs, les témoignages de collègues. La CNIL dispose de pouvoirs d’enquête et de mesures correctrices étendus : l’article 58 du règlement lui donne des pouvoirs d’investigation, de mise en demeure, d’injonction de mise en conformité, de limitation ou d’interdiction du traitement. Les amendes, elles, doivent être dans chaque cas effectives, proportionnées et dissuasives, selon l’article 83 du règlement. Même sans sanction publique immédiate, une mise en demeure de la CNIL change le rapport de force dans l’entreprise et constitue une pièce de poids devant les prud’hommes.

Devant le conseil de prud’hommes, vos demandes suivent l’irrégularité constatée. Si vous avez été sanctionné pour avoir refusé l’enrôlement alors que le dispositif était irrégulier, demandez l’annulation de la sanction : un avertissement, une mise à pied ou un licenciement fondé sur le refus d’un traitement illicite ne repose sur aucun manquement. Si le licenciement a été prononcé, contestez son fondement et sollicitez des dommages et intérêts pour licenciement sans cause réelle et sérieuse, outre la réparation du préjudice lié à l’atteinte à votre vie privée. Le règlement vous y aide : toute personne victime d’un dommage matériel ou moral causé par une violation du règlement peut en obtenir réparation auprès du responsable du traitement ou du sous-traitant, selon l’article 82 du règlement. Ce préjudice s’apprécie aussi au regard du droit au respect de la vie privée : « Chacun a droit au respect de sa vie privée. » L’anxiété d’être fiché corporellement, la stigmatisation comme salarié récalcitrant, la perte de chance de promotion après un avertissement injustifié sont des préjudices indemnisables dès lors qu’ils sont prouvés.

Le troisième levier est l’éviction des preuves. L’employeur qui vous reproche des retards ou des absences à partir des journaux du lecteur biométrique utilise des données collectées illicitement. La Cour de cassation a fixé la méthode que le juge doit suivre face à une preuve illicite dans un arrêt du 14 février 2024, n° 22-23.073 : « l’illicéité dans l’obtention ou la production d’un moyen de preuve ne conduit pas nécessairement à l’écarter des débats ». Le juge doit mettre en balance le droit à la preuve et les droits en présence, car « le droit à la preuve pouvant justifier la production d’éléments portant atteinte à d’autres droits à condition que cette production soit indispensable à son exercice et que l’atteinte soit strictement proportionnée au but poursuivi ». Appliquez ce test à la biométrie : l’employeur pouvait-il prouver vos horaires par la badgeuse classique, les plannings, les témoignages ? Si oui, la preuve biométrique n’était pas indispensable et doit être écartée. L’atteinte, elle, touche à une donnée sensible de votre corps, quand le but poursuivi n’était que de compter des heures : la disproportion saute aux yeux. Le débat se joue alors sur le terrain du principe de la charge de la preuve : « Il incombe à chaque partie de prouver conformément à la loi les faits nécessaires au succès de sa prétention. » Quand l’employeur ne peut établir vos horaires que par des données biométriques collectées illicitement, il manque à cette obligation et perd son procès sur la preuve.

Préparez ce débat sur la preuve dès le début. Demandez la communication de vos données issues du dispositif, contestez par écrit leur utilisation, faites constater par le CSE l’absence de consultation, conservez la preuve que des moyens alternatifs existaient. Si l’employeur a détruit les journaux classiques après l’installation du lecteur, soulignez-le : il s’est volontairement placé dans une situation où seule la preuve illicite subsiste, ce qui plaide pour son éviction. Et si l’employeur régularise en cours de procédure, en consultant le CSE après coup ou en distribuant une notice tardive, rappelez que l’information et la consultation doivent être préalables : une régularisation rétroactive ne blanchit pas les collectes passées.

Reste la question des délais. Agissez vite : contestez la sanction dans les temps du recours prud’homal, saisissez la CNIL sans attendre l’audience, et ne laissez pas l’enrôlement forcé se prolonger des mois avant de réagir, car l’employeur plaidera votre acceptation tacite. En sens inverse, ne cédez pas à l’enrôlement sous la pression en espérant contester ensuite : une fois votre gabarit enregistré, vous devrez en demander l’effacement et prouver la contrainte, un combat plus difficile que le refus initial documenté. Quand l’enrôlement a déjà eu lieu sous la menace d’une sanction, faites constater la contrainte par écrit dès que possible, exigez l’effacement de votre gabarit et la remise d’un moyen alternatif, puis saisissez la CNIL : la contrainte vicie le consentement et renforce tout votre dossier.

Conclusion

Votre empreinte et votre visage ne sont pas des badges que l’employeur peut exiger à sa convenance. Le règlement européen les protège comme des données sensibles interdites par principe, la CNIL n’admet la biométrie au travail que justifiée, minimale et accompagnée d’une alternative, et le Code du travail impose proportionnalité, information préalable et consultation des représentants du personnel. Face à un lecteur imposé sans dossier, sans explication et sans porte de sortie, le salarié qui demande des comptes par écrit, exige un badge et saisit la CNIL puis les prud’hommes n’est pas un rebelle : c’est un justiciable qui fait respecter la loi.

La méthode tient en quatre gestes : demander la justification écrite du dispositif et le type de stockage de votre gabarit, exiger une alternative non biométrique en continuant de respecter vos obligations, saisir le délégué à la protection des données, les représentants du personnel puis la CNIL avec un dossier daté, et porter la sanction éventuelle devant les prud’hommes en faisant écarter les preuves issues du traitement irrégulier. L’arrêt de Versailles rappelle que le refus aveugle, opposé à un dispositif autorisé et notifié, peut coûter une sanction ; tout le reste du droit applicable montre qu’un refus motivé, écrit et ciblé contre un dispositif non justifié, non notifié et sans alternative, mène à l’annulation de la sanction et à la réparation.

Si on vous convoque demain pour poser le doigt sur un lecteur ou aligner votre visage devant une caméra, ne signez rien dans la précipitation : demandez le dossier de conformité, réclamez un badge et faites tracer votre refus. Puis faites vérifier votre situation sans attendre, car les délais prud’homaux courent et les données, une fois enrôlées, sont difficiles à effacer.

Besoin d’un avis rapide sur votre dossier

Vous êtes sommé de donner votre empreinte ou votre visage au travail, ou sanctionné pour avoir refusé la biométrie ? Obtenez un avis sur votre dossier en numérique et données personnelles avec Maître Reda KOHEN, avocat au Barreau de Paris : consultation téléphonique en 48 heures pour vérifier la régularité du dispositif, construire votre refus écrit et saisir la CNIL et les prud’hommes. Appelez le 06 46 60 58 22 ou écrivez via le formulaire de contact.