Votre employeur installe une pointeuse à empreinte digitale à l’entrée des locaux et vous demande de poser votre doigt sur le lecteur chaque matin. Vous refusez de donner votre empreinte et l’employeur menace de vous sanctionner pour refus d’obéissance. En a-t-il le droit ? La réponse tient en une phrase : la biométrie au travail est strictement encadrée et l’employeur ne peut l’imposer que s’il démontre qu’aucun moyen moins intrusif ne permet d’atteindre le même objectif. Pour le simple pointage des horaires, cette démonstration échoue presque toujours, car un badge ou un autre système déclaratif suffit. Ce constat ouvre des droits concrets : refuser le dispositif injustifié, exiger l’accès à vos données puis leur effacement, saisir la CNIL et contester devant le conseil de prud’hommes toute sanction fondée sur des relevés biométriques irréguliers. Cet article expose les conditions cumulatives que l’employeur doit remplir, la méthode pour contester pas à pas et les réparations que le juge peut ordonner, à partir des textes en vigueur, de la doctrine de la CNIL et de la jurisprudence de la Cour de cassation.

I. L’employeur peut-il imposer une pointeuse biométrique ?

A. Une technologie sensible, admise seulement si elle est nécessaire

La biométrie regroupe les techniques qui identifient une personne à partir de ses caractéristiques physiques ou biologiques : empreinte digitale, contour de la main, réseau veineux, visage, iris. Sur le lieu de travail, elle sert le plus souvent au contrôle d’accès aux locaux ou aux outils, et parfois au pointage des horaires. Deux modes de fonctionnement doivent être distingués. L’authentification compare la donnée présentée à un gabarit de référence unique pour vérifier que la personne est bien celle qu’elle prétend être, par exemple le titulaire du badge. L’identification recherche une correspondance dans une base qui contient les gabarits de tout le personnel. Le second mode est le plus intrusif, car il suppose la conservation centralisée des caractéristiques de chacun.

Ces données appellent une vigilance particulière, soulignée par la CNIL sur le contrôle d’accès biométrique sur les lieux de travail : contrairement à un badge ou à un mot de passe, une caractéristique biométrique ne peut être ni abandonnée ni modifiée, et son détournement peut porter gravement atteinte aux droits et libertés. Compromise, une empreinte l’est définitivement, alors qu’un badge se remplace et un mot de passe se change. C’est pour ce motif que le droit européen classe ces données à part : le RGPD les qualifie de données sensibles et en interdit en principe le traitement, sauf dans des exceptions limitativement prévues par le texte, comme le rappelle la même page de la CNIL. Le point de départ du raisonnement est donc une interdiction de principe, dont l’employeur doit s’extraire en remplissant des conditions strictes.

En France, la CNIL a publié le 28 mars 2019 un règlement type relatif à l’accès par authentification biométrique sur les lieux de travail (présentation du règlement type biométrie, texte du règlement type, délibération n° 2019-001 du 10 janvier 2019). Ce texte présente un caractère contraignant : les organismes qui mettent en œuvre de tels traitements sont tenus de respecter les indications qu’il donne (les dispositifs de biométrie sur le lieu de travail). Il couvre le contrôle d’accès aux locaux, aux applications et aux outils de travail. La pointeuse horaire qui enregistre les temps de présence va au-delà du simple contrôle d’accès : elle constitue un moyen de contrôle de l’activité des salariés et se trouve soumise, en plus, aux règles du code du travail sur la surveillance.

La première condition, commune au RGPD et au code du travail, est la nécessité démontrée du dispositif. La CNIL impose à l’employeur de vérifier que le traitement biométrique est nécessaire, avec trois cas où la réponse est négative : quand un système de badge suffit, quand la biométrie ne répond qu’à un besoin de confort, et quand les locaux, les applications ou les appareils protégés ne sont pas particulièrement sensibles (le contrôle d’accès biométrique sur les lieux de travail). Quand la réponse est négative, une solution moins intrusive doit être privilégiée, comme l’exige la doctrine de la CNIL. Pour le pointage des horaires dans des bureaux ordinaires, un badge, un planning validé par le manager ou un relevé déclaratif atteignent le même résultat. La biométrie n’y est donc pas nécessaire. Elle ne le devient que dans des configurations où l’enjeu de sécurité est élevé et documenté, par exemple l’accès à une salle de serveurs, à un laboratoire ou à une zone de sûreté, et encore à condition de respecter toutes les autres garanties.

Le code du travail pose la même exigence avec le principe de proportionnalité : « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. » (article L1121-1 du code du travail). La Cour de cassation applique ce texte avec rigueur aux dispositifs de contrôle. Dans un arrêt du 19 décembre 2018 relatif à la géolocalisation des salariés, elle juge que le contrôle de la durée du travail par géolocalisation n’est licite que « lorsque ce contrôle ne peut pas être fait par un autre moyen » (Cour de cassation, chambre sociale, 19 décembre 2018, n° 17-14.631), fût-il moins efficace, et elle casse l’arrêt qui n’avait pas caractérisé que le système en cause était le seul moyen disponible. Le raisonnement se transpose directement à la pointeuse biométrique : dès lors que le contrôle des horaires peut être assuré par badge ou par un autre moyen, fût-il moins commode pour l’employeur, la biométrie n’est ni justifiée par la nature de la tâche ni proportionnée au but recherché. L’arrêt prononce la cassation et renvoie l’affaire devant une cour d’appel autrement composée, ce qui montre que le manquement à cette exigence vicie toute la procédure fondée sur le dispositif.

Quand le dispositif franchit ce premier filtre, l’employeur doit encore choisir l’architecture la moins intrusive. La CNIL hiérarchise trois modes de conservation du gabarit : le stockage sous maîtrise exclusive de la personne, par exemple sur un badge individuel conservé par le salarié, doit être privilégié ; à défaut, le stockage sous maîtrise partagée associe au gabarit conservé en base un secret confié à la personne sans lequel le gabarit reste illisible ; le stockage centralisé sous maîtrise exclusive de l’employeur n’est admis qu’en dernier recours, quand les deux premières options sont impossibles compte tenu du contexte (le contrôle d’accès biométrique sur les lieux de travail). Dans tous les cas, l’employeur doit effectuer une analyse d’impact relative à la protection des données (le contrôle d’accès biométrique sur les lieux de travail), préciser et justifier par écrit le choix des caractéristiques du dispositif et la nécessité du recours à la biométrie, respecter l’ensemble du règlement type et, le cas échéant, informer ou consulter les représentants du personnel. L’analyse d’impact documente les risques pour les salariés et les mesures prises pour les réduire : chiffrement des gabarits, limitation des accès administrateurs, traçabilité des consultations, durées de conservation. Un dispositif déployé sans cette analyse est déjà en difficulté en cas de contrôle de la CNIL comme devant le juge.

B. Quatre garanties préalables sans lesquelles le dispositif est irrégulier

Même nécessaire, le dispositif ne devient régulier que si quatre garanties préalables sont réunies : l’information individuelle de chaque salarié, la consultation des représentants du personnel, la proposition d’une alternative non biométrique et la limitation des données conservées.

Première garantie, l’information préalable de chaque salarié. Le code du travail est formel : « Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » (article L1222-4 du code du travail). L’information doit précéder la mise en service, être individuelle et explicite : existence de la pointeuse, finalités poursuivies, responsable du traitement, destinataires des données, droits des salariés et modalités de leur exercice, durées de conservation. Quand la pointeuse sert aussi à évaluer le temps de travail ou la ponctualité, elle touche aux méthodes d’évaluation, et le salarié doit en être « expressément informé, préalablement à leur mise en oeuvre », les méthodes devant rester « pertinentes au regard de la finalité poursuivie » (article L1222-3 du code du travail). Une note de service affichée le jour même de l’activation, une clause obscure du règlement intérieur ou une information donnée seulement à une partie du personnel ne satisfont pas à cette exigence. Conservez tout écrit reçu : convocation à l’enrôlement biométrique, notice remise, courriel d’annonce, captures de l’intranet. L’absence d’information préalable entache les données collectées et fragilise toute sanction qui s’appuierait sur elles.

Deuxième garantie, l’information et la consultation du comité social et économique avant la décision de mise en œuvre. Le code du travail dispose : « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés. » (article L2312-38 du code du travail). Le même article impose d’informer le comité, avant leur introduction, sur les traitements automatisés de gestion du personnel. La consultation doit être préalable et effective : ordre du jour, documentation remise aux élus, avis rendu avant l’achat ou l’activation du matériel. Dans les entreprises sans comité, l’obligation disparaît avec l’institution, mais toutes les autres garanties subsistent. Demandez au comité ou à l’employeur la date de la consultation et l’avis rendu : un dispositif activé avant l’avis, ou sans consultation, est procéduralement irrégulier.

Troisième garantie, la proposition d’une alternative non biométrique au salarié qui refuse. Puisque la biométrie n’est admise que si elle est nécessaire, et puisque l’empreinte ou le visage sont des données sensibles dont la personne ne peut se défaire, le salarié doit pouvoir pointer autrement : badge, code, liste d’émargement. L’employeur ne peut pas sanctionner le seul refus de livrer ses données biométriques quand le dispositif n’est pas démontré nécessaire et que les autres garanties font défaut. Le refus devient fautif seulement si le dispositif est régulier en tous points et que le salarié, informé et muni d’une alternative raisonnable, refuse tout moyen de contrôle de sa présence. En pratique, formulez votre refus par écrit, de façon motivée et non polémique : rappelez que vous acceptez tout moyen de pointage non biométrique et demandez à l’employeur de justifier la nécessité du dispositif, de produire l’analyse d’impact et de confirmer la consultation du comité. Ce courrier servira de preuve de votre bonne foi devant la CNIL comme devant le juge.

Quatrième garantie, la limitation des données conservées et leur sécurité. Les gabarits et les relevés de pointage ne peuvent être conservés au-delà de ce qu’exige la finalité : gestion des accès et suivi du temps de travail. Toute conservation prolongée, toute réutilisation des données à une autre fin, par exemple la surveillance du comportement ou la géolocalisation détournée des temps de pause, et toute communication à des destinataires non habilités exposent l’employeur. Les salariés qui découvrent que leur empreinte sert aussi à ouvrir d’autres applications, ou que les pointages alimentent des tableaux de productivité individuelle, tiennent un grief supplémentaire précis à documenter. Les mêmes exigences valent pour les dispositifs voisins déjà traités sur ce site, comme la géolocalisation des véhicules et téléphones professionnels par l’employeur, ses conditions et vos recours : finalité annoncée, information préalable, proportionnalité et droits d’accès et d’effacement.

II. Salarié : contester la pointeuse, faire effacer ses données et obtenir réparation

A. Les démarches dans l’entreprise puis devant la CNIL

Avant tout recours, constituez un dossier précis. Rassemblez la convocation à l’enrôlement biométrique, la notice ou le courriel d’annonce du dispositif, le règlement intérieur, les échanges avec la hiérarchie et les ressources humaines, des photographies datées de la pointeuse, les noms des collègues concernés et, si possible, des témoignages écrits. Notez les dates : installation du lecteur, premier enrôlement demandé, refus opposé, menaces de sanction. Relevez aussi ce qui manque : aucune information individuelle reçue, aucune consultation du comité annoncée, aucune alternative au doigt ou au visage proposée, aucune indication sur les durées de conservation. Ces manquements sont les points d’appui de toutes les démarches suivantes.

Adressez ensuite une demande écrite à l’employeur, par courriel avec accusé de réception ou par lettre recommandée. Demandez la justification de la nécessité du dispositif au regard de votre poste et des locaux concernés, la communication de l’analyse d’impact, la date de la consultation du comité social et économique, la proposition d’un moyen de pointage non biométrique et, en parallèle, l’exercice de vos droits sur vos données. Toute personne peut accéder à l’ensemble des informations la concernant et exiger que ses données soient, selon les cas, rectifiées, complétées, mises à jour ou supprimées (la CNIL sur les droits d’accès et de rectification). Vous pouvez ainsi obtenir la copie de vos relevés de pointage et de votre gabarit, puis en exiger la suppression, notamment si le traitement est illicite ou n’est plus nécessaire. Vous pouvez également vous opposer au traitement : toute personne peut s’opposer, pour des motifs légitimes, à l’utilisation de ses données par un organisme pour un objectif précis (la CNIL sur le droit d’opposition). L’employeur doit répondre dans un délai d’un mois. Son silence, son refus non motivé ou sa réponse évasive constituent des pièces supplémentaires pour la suite.

Si l’employeur maintient le dispositif ou refuse vos demandes, saisissez la CNIL. La plainte en ligne comporte une rubrique dédiée au travail (déposer une plainte CNIL, rubrique travail). Joignez vos demandes préalables et les réponses reçues, car la CNIL attend en principe que vous ayez d’abord exercé vos droits auprès de l’organisme. Décrivez les faits avec dates et pièces : type de biométrie, absence d’information ou de consultation, absence d’alternative, refus d’effacement. La CNIL peut instruire la plainte, contrôler l’entreprise sur place ou sur pièces, mettre l’employeur en demeure de se conformer et, en cas de manquements persistants, prononcer des mesures correctrices et des sanctions. Même sans sanction publique, une mise en demeure obtenue change le rapport de force dans l’entreprise et nourrit utilement une procédure prud’homale engagée en parallèle.

Parallèlement, si une sanction vous vise pour avoir refusé l’enrôlement ou pour des retards établis par la seule pointeuse, contestez-la par écrit dans les plus brefs délais. Rappelez que le dispositif n’a pas fait l’objet de l’information individuelle et de la consultation requises, que la biométrie n’est pas démontrée nécessaire pour le pointage et que vous avez proposé tout moyen alternatif de contrôle de votre présence. Demandez le retrait de la sanction et la suppression de vos données biométriques. N’arrachez pas le lecteur, ne refusez pas toute forme de pointage et ne cessez pas le travail : le juge apprécie la proportionnalité des comportements de chacun, et un salarié qui accepte le badge tout en refusant l’empreinte se place en position de force.

B. Le recours devant le conseil de prud’hommes et la réparation

Le conseil de prud’hommes est le juge naturel du litige. Vous pouvez lui demander l’annulation d’une sanction disciplinaire, la constatation d’un licenciement sans cause réelle et sérieuse quand il repose sur des relevés issus d’un dispositif irrégulier, l’injonction de supprimer vos gabarits et relevés, et des dommages-intérêts en réparation du préjudice subi. Le raisonnement juridique suit l’ordre des garanties : dispositif non nécessaire au sens de l’article L1121-1, information individuelle et consultation du comité absentes, données sensibles traitées sans base solide. Chacun de ces manquements est établi par vos pièces et par les silences de l’employeur, à qui il appartient de justifier son dispositif.

La jurisprudence éclaire chaque étape. Sur la nécessité, l’arrêt du 19 décembre 2018 casse une décision qui avait validé un contrôle des horaires par géolocalisation sans caractériser qu’il s’agissait du seul moyen disponible (Cour de cassation, chambre sociale, 19 décembre 2018, n° 17-14.631). Transposé à la pointeuse, ce principe condamne la biométrie de simple confort : badge, planning et relevé déclaratif permettent le même contrôle. Sur l’information préalable, la Cour de cassation juge qu’une enquête interne ouverte après une dénonciation de harcèlement moral « n’est pas soumise aux dispositions de l’article L. 1222-4 du code du travail et ne constitue pas une preuve déloyale comme issue d’un procédé clandestin de surveillance de l’activité du salarié » (Cour de cassation, chambre sociale, 17 mars 2021, n° 18-25.597). L’énoncé dessine, en creux, la règle applicable à votre cas : hors cette hypothèse particulière d’enquête, un dispositif de surveillance non porté préalablement à la connaissance du salarié constitue un procédé clandestin et déloyal.

Sur l’utilisation des relevés au procès, la Cour de cassation a fixé le 8 mars 2023 la méthode que le juge doit suivre face à une preuve illicite : « le juge doit d’abord s’interroger sur la légitimité du contrôle opéré par l’employeur », vérifier l’existence de raisons concrètes et l’ampleur de la surveillance, puis rechercher si l’employeur ne pouvait pas atteindre le même résultat par des moyens plus respectueux de la vie personnelle, avant d’admettre la preuve seulement « que cette production soit indispensable à l’exercice de ce droit et que l’atteinte soit strictement proportionnée au but poursuivi » (Cour de cassation, chambre sociale, 8 mars 2023, n° 21-17.802). Concrètement, demandez au conseil d’écarter les relevés biométriques recueillis en violation de l’article L1222-4 et du règlement type CNIL : l’employeur devra démontrer la légitimité du dispositif, l’absence d’alternative et le caractère indispensable de ces relevés, démonstration impraticable quand un badge suffisait. Inversement, si l’employeur produit vos pointages pour justifier un licenciement pour retards répétés, soumettez ces pièces au même test et soulignez leur origine illicite.

Sur la qualification des données, la Cour de cassation a jugé le 21 mai 2025 que « l’utilisation de constats et attestations réalisés à partir de la captation et du visionnage des images issues du système de vidéoprotection de l’aéroport constitue un traitement de données à caractère personnel au sens de l’article 4 du RGPD », dont l’employeur doit respecter les obligations (Cour de cassation, chambre sociale, 21 mai 2025, n° 22-19.925). Les gabarits biométriques et les relevés de pointage relèvent de la même qualification : ce sont des traitements de données personnelles soumis à l’ensemble des obligations, information, sécurité, droits d’accès et d’effacement. Le même arrêt montre aussi que le juge apprécie la proportionnalité selon le contexte : la surveillance y était justifiée par des missions de sûreté aéroportuaire précisément documentées. Votre employeur ne pourra invoquer cet exemple que s’il démontre une impérieuse exigence de sécurité comparable, dûment analysée et documentée, ce qui n’est pas le cas du pointage ordinaire dans des bureaux.

Les réparations suivent les manquements constatés. Le conseil peut annuler l’avertissement, la mise à pied ou toute sanction fondée sur le dispositif irrégulier, juger sans cause réelle et sérieuse le licenciement qui repose sur de tels relevés et allouer les indemnités correspondantes, ordonner sous astreinte la suppression de votre gabarit et des relevés illicites, et condamner l’employeur à des dommages-intérêts pour l’atteinte portée à vos droits. Chiffrez chaque préjudice avec pièces : perte de salaire liée à la sanction, atteinte à la réputation professionnelle, temps consacré aux démarches, anxiété documentée. Agissez sans tarder, car les recours obéissent à des délais stricts et les données s’effacent ou se renouvellent avec le temps : une demande d’accès et de conservation des preuves formée tôt fige le dossier.

En conclusion, face à une pointeuse biométrique, appliquez quatre réflexes dans l’ordre : exiger la justification écrite de la nécessité du dispositif pour votre poste, vérifier votre information individuelle et la consultation du comité, proposer par écrit tout moyen de pointage non biométrique, puis exercer vos droits d’accès, d’effacement et d’opposition avant de saisir la CNIL et, si une sanction vous frappe, le conseil de prud’hommes. La biométrie n’est pas un outil de confort que l’employeur imposerait par simple note de service : ce sont des données sensibles dont la collecte suppose nécessité démontrée, garanties préalables et respect permanent de vos droits. Quand l’une de ces conditions manque, le refus motivé, la plainte à la CNIL et l’action prud’homale disposent d’un socle solide, construit sur les textes, la doctrine du régulateur et la jurisprudence de la Cour de cassation.