Vous avez reçu un avertissement, une mise à pied ou une convocation à un entretien préalable au licenciement, et la lettre vise des retards ou des absences relevés par la pointeuse à empreinte digitale ou la badgeuse biométrique installée à l’entrée de l’entreprise. Le document joint aligne des heures d’arrivée et de départ au centième près, et l’employeur présente ces relevés comme une preuve indiscutable. Cette assurance est excessive. Les relevés produits par un dispositif biométrique de pointage reposent sur des données parmi les plus protégées du droit français et européen, et les juges écartent régulièrement des sanctions dont le seul fondement est un contrôle illicite ou déloyal des salariés.
Deux questions se posent alors, et elles appellent des démarches distinctes. La sanction disciplinaire peut-elle tomber si les relevés sont écartés des débats devant le conseil de prud’hommes. Et que deviennent l’empreinte, le gabarit biométrique et l’historique des pointages conservés par l’employeur, que vous pouvez contester devant la CNIL tout en demandant réparation au juge. Cet article répond aux deux, à partir des textes vérifiés et de la jurisprudence récente de la Cour de cassation, jusqu’à l’arrêt du 18 mars 2026. Si votre difficulté porte non sur une sanction mais sur le refus du dispositif lui-même, l’article du cabinet consacré au refus d’une badgeuse à empreinte et à l’exigence d’une alternative expose la démarche préalable. Si le litige porte sur le décompte des heures supplémentaires, l’article consacré à l’accès aux relevés de pointage et à la contestation du décompte complète utilement celui-ci.
I. Des relevés fragiles quand le dispositif qui les produit est illicite
Une sanction disciplinaire ne vaut que par les preuves qui l’établissent. Quand ces preuves sont les relevés d’une pointeuse ou d’une badgeuse biométrique, leur force dépend entièrement de la licéité du dispositif : finalité admise, proportionnalité, information du salarié, consultation des représentants du personnel et garanties offertes sur les données. Chacun de ces points est contrôlé par les juges, et un seul vice sérieux peut faire écarter les relevés.
A. La biométrie au travail, un régime d’exception qui supporte mal le pointage des horaires
Les données biométriques ne sont pas des données ordinaires. Le règlement général sur la protection des données vise les données biométriques servant à « identifier une personne physique de manière unique » et range ce traitement parmi les catégories particulières interdites par principe, sauf si l’une des exceptions limitativement énumérées est remplie. Le consentement du salarié, souvent invoqué par les employeurs, n’est d’aucun secours sérieux dans une relation de travail marquée par un lien de subordination, car un consentement n’est valable que s’il est libre, ce qu’un refus exposant à une sanction disciplinaire n’est pas. Reste la nécessité, encadrée par le même règlement : le traitement n’est licite que s’il est nécessaire à l’exécution du contrat, au respect d’une obligation légale ou aux fins d’intérêts légitimes qui ne l’emportent pas sur les droits du salarié. Pointer les horaires par l’empreinte, alors qu’un badge, un code ou un relevé déclaratif contrôlé y suffit, échoue presque toujours à ce test de nécessité. Le principe de minimisation l’exprime directement : les données doivent rester « limitées à ce qui est nécessaire » au regard des finalités poursuivies.
La CNIL a tiré les conséquences de ce cadre dans un règlement type publié le 28 mars 2019, qui revêt un caractère contraignant pour les organismes qui mettent en oeuvre des dispositifs biométriques. Son champ est décisif pour votre contestation : il encadre le « contrôle d’accès » biométrique aux locaux, aux applications et aux outils de travail, et non le contrôle des horaires. Une pointeuse à empreinte qui enregistre chaque arrivée et chaque départ pour établir le temps de travail et fonder des sanctions ne relève pas de ce cadre de conformité ; elle s’analyse comme un traitement distinct, dont l’employeur doit démontrer seul la licéité, sans pouvoir se prévaloir du règlement type. La première règle posée par la CNIL pour tout contrôle d’accès biométrique donne le ton : ce contrôle « doit être justifié par l’employeur », qui doit expliquer pourquoi un dispositif sans biométrie, par badge, mot de passe ou vidéosurveillance, n’est pas suffisant. Si cette justification est exigée pour ouvrir une porte, elle l’est à plus forte raison pour sanctionner un salarié d’après son empreinte.
Le droit du travail applique la même logique de proportionnalité. L’article L. 1121-1 du code du travail dispose que « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. » La Cour de cassation en a fait une application topique à propos d’un système de géolocalisation des distributeurs enregistrant leur position toutes les dix secondes : dans son arrêt du 19 décembre 2018, n° 17-14.631, la chambre sociale juge que l’utilisation d’un tel système « pour assurer le contrôle de la durée du travail, laquelle n’est licite que lorsque ce contrôle ne peut pas être fait par un autre moyen », fût-il moins efficace, « n’est pas justifiée lorsque le salarié dispose d’une liberté dans l’organisation de son travail », et elle casse l’arrêt qui avait validé le dispositif sans caractériser qu’il était le seul moyen de contrôler la durée du travail. Le raisonnement vaut pour la pointeuse biométrique : dès qu’un moyen moins intrusif permet de pointer les horaires, le recours à l’empreinte est disproportionné. Et cette exigence n’a rien perdu de son actualité : statuant sur renvoi après cette cassation dans la même affaire Mediapost, la Cour de cassation a rejeté le 18 mars 2026 le pourvoi de l’employeur dans son arrêt n° 24-18.976, confirmant que le dispositif de géolocalisation litigieux ne passait pas le contrôle de justification et de proportionnalité.
B. Information, consultation et garanties : les trois vices qui font tomber le dispositif
Même à supposer la finalité défendable, trois manquements reviennent constamment dans les contentieux et suffisent chacun à vicier les relevés. Le premier est le défaut d’information individuelle. L’article L. 1222-4 du code du travail est limpide : « Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » Une pointeuse installée sans note de service, sans avenant ni information remise au salarié produit des relevés que le juge regarde comme collectés en violation directe de ce texte. L’information doit être préalable à la collecte, et non régularisée après coup quand la sanction est déjà envisagée. Conservez donc tout ce qui établit la chronologie : date d’installation du terminal, date de votre information, date des relevés utilisés contre vous.
Le deuxième vice est l’absence de consultation des représentants du personnel. L’article L. 2312-38 du code du travail prévoit que « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés. » Une pointeuse biométrique qui enregistre les mouvements des salariés est typiquement un moyen de contrôle de leur activité au sens de ce texte, et la Cour de cassation en tire des conséquences concrètes sur la preuve : un dispositif mis en place sans cette consultation préalable est illicite, et les éléments qu’il produit sont fragilisés devant le juge. Demandez au comité social et économique, quand il existe, si le projet lui a été soumis et avec quel avis ; l’absence de procès-verbal de consultation est un argument que votre conseil pourra exploiter, et l’employeur devra produire la preuve contraire.
Le troisième vice tient aux garanties offertes sur les données elles-mêmes. La CNIL privilégie les dispositifs qui garantissent aux salariés la maîtrise exclusive de leur gabarit biométrique, par exemple un gabarit stocké sur une carte ou un badge détenu uniquement par le salarié, sans copie conservée par l’employeur ni par ses prestataires. Les dispositifs à base centralisée, où l’employeur conserve l’ensemble des gabarits, ne sont envisageables que dans un contexte exceptionnel justifié par des considérations spécifiques et étayées, comme la sécurisation d’une centrale nucléaire citée par la CNIL. Une pointeuse à empreinte avec base centrale, installée pour de simples besoins de gestion des horaires dans des bureaux ordinaires, ne satisfait pas à cette gradation. S’y ajoutent la durée de conservation des relevés et des gabarits, qui doit rester limitée à ce qui est nécessaire, et l’analyse d’impact relative à la protection des données, obligatoire quand le dispositif est susceptible d’engendrer un risque élevé, notamment en cas de recours à la biométrie : la page de la CNIL consacrée à l’accès aux locaux et au contrôle des horaires le rappelle. Un employeur incapable de produire son analyse d’impact, son registre des traitements ou la politique de conservation appliquée aux gabarits aborde mal armé l’audience prud’homale. Pour situer ces exigences dans un contentieux voisin, celui de la géolocalisation des véhicules de service, l’article du cabinet sur la contestation d’une géolocalisation par l’employeur montre comment les mêmes principes d’information, de proportionnalité et de consultation s’articulent.
II. Contester la sanction et obtenir réparation
Un dispositif vicié ne fait pas tomber la sanction à lui seul : c’est devant le conseil de prud’hommes, et parallèlement devant la CNIL, que l’argument produit ses effets. La stratégie gagnante combine les deux voies, car elles ne poursuivent pas le même objet. Le juge prud’homal statue sur la sanction et peut l’annuler ; la CNIL contrôle le traitement de données et peut l’interdire et le sanctionner ; le juge peut en outre réparer le préjudice causé par la violation du règlement européen. Mener ces actions de front, sans les confondre, donne à chaque argument son juge naturel.
A. Faire écarter les relevés devant le conseil de prud’hommes et faire annuler la sanction
Devant le conseil de prud’hommes, la demande centrale est l’écart des débats des relevés issus du dispositif illicite, car sans eux l’employeur ne prouve plus les retards ou les absences reprochés. Le fondement classique est la loyauté de la preuve : un contrôle clandestin des salariés, mis en place à leur insu, constitue un procédé déloyal dont les produits sont écartés. Mais depuis l’arrêt d’assemblée plénière du 22 décembre 2023, le régime est plus nuancé qu’un rejet automatique, et votre argumentation doit l’intégrer au lieu de l’ignorer. Dans son arrêt n° 20-20.648, l’assemblée plénière a consacré « un droit à la preuve qui permet de déclarer recevable une preuve illicite lorsque cette preuve est indispensable au succès de la prétention de celui qui s’en prévaut et que l’atteinte portée aux droits antinomiques en présence est strictement proportionnée au but poursuivi ». Autrement dit, l’illicéité n’entraîne plus nécessairement l’irrecevabilité : le juge met en balance le droit à la preuve de l’employeur et les droits du salarié, et ne conserve la preuve que si elle est indispensable et strictement proportionnée.
Cette grille de lecture est redoutable contre les relevés d’une pointeuse biométrique, car l’employeur y échoue sur les deux branches. L’indispensabilité manque presque toujours : les retards et les absences peuvent se prouver par des moyens ordinaires, plannings, témoignages, constats du manager ou badge non biométrique, et l’employeur qui disposait de ces moyens sans les utiliser ne démontre pas que l’empreinte était son unique ressource. La proportionnalité manque plus encore : collecter une donnée biométrique, permanente et non modifiable, pour établir un retard de quelques minutes, fait peser sur la vie personnelle du salarié une atteinte sans commune mesure avec l’enjeu disciplinaire. La chambre sociale a précisé la méthode dans son arrêt du 8 mars 2023, n° 21-17.802 : « En présence d’une preuve illicite, le juge doit d’abord s’interroger sur la légitimité du contrôle opéré par l’employeur et vérifier s’il existait des raisons concrètes qui justifiaient le recours à la surveillance et l’ampleur de celle-ci. Il doit ensuite rechercher si l’employeur ne pouvait pas atteindre un résultat identique en utilisant d’autres moyens plus respectueux de la vie personnelle du salarié. » Une pointeuse à empreinte généralisée à l’ensemble du personnel, sans soupçon préalable ni ciblage, satisfait rarement à l’exigence de raisons concrètes, et l’existence d’alternatives simples ruine la seconde étape du test. Dans cette affaire, la cour d’appel avait écarté des enregistrements de vidéosurveillance dont l’employeur ne démontrait pas qu’ils étaient indispensables, faute d’avoir versé aux débats l’audit qu’il invoquait : la Cour de cassation a rejeté son pourvoi. Le parallèle avec des relevés biométriques est direct : un employeur qui affirme ne pouvoir prouver les retards que par l’empreinte, sans produire les autres éléments dont il disposait, s’expose au même sort.
Deux précisions jurisprudentielles renforcent encore la position du salarié. D’abord, tous les contrôles patronaux ne sont pas déloyaux par nature : dans son arrêt du 17 mars 2021, n° 18-25.597, la chambre sociale a jugé qu’une enquête interne menée après une dénonciation de harcèlement moral n’est pas soumise à l’information préalable des salariés et ne constitue pas une preuve déloyale issue d’un procédé clandestin de surveillance. Cette solution, favorable aux employeurs pour les enquêtes ciblées, se retourne contre eux pour les dispositifs permanents : une pointeuse biométrique n’est ni ponctuelle, ni déclenchée par un soupçon précis, ni limitée dans le temps, et elle relève donc pleinement du contrôle clandestin quand elle a été installée sans information ni consultation. Ensuite, une fois les relevés écartés, le doute profite au salarié : l’article L. 1333-1 du code du travail prévoit que le conseil de prud’hommes forme sa conviction au vu des éléments fournis par les deux parties, et que « Si un doute subsiste, il profite au salarié. » Si la faute n’est établie que par les relevés écartés, l’employeur ne prouve plus les faits reprochés, et le conseil peut annuler la sanction en application de l’article L. 1333-2 du code du travail, selon lequel « Le conseil de prud’hommes peut annuler une sanction irrégulière en la forme ou injustifiée ou disproportionnée à la faute commise. » Pour un licenciement fondé sur ces seuls relevés, la cause réelle et sérieuse s’effondre avec eux, et l’indemnisation suit le régime légal du licenciement sans cause réelle et sérieuse. En pratique parisienne et francilienne, le conseil compétent est celui du lieu où vous travaillez : un salarié employé à Paris saisit le conseil de prud’hommes de Paris, et un salarié de la petite ou de la grande couronne celui de son lieu d’exécution du contrat. La charge de la preuve y obéit au droit commun rappelé par l’article 9 du code de procédure civile : « Il incombe à chaque partie de prouver conformément à la loi les faits nécessaires au succès de sa prétention. » À l’employeur, donc, de prouver la faute sans les relevés écartés.
B. Saisir la CNIL, exiger la suppression et demander réparation au juge
Le procès prud’homal ne règle pas le sort des données : même annulée, la sanction laisse subsister le traitement biométrique, les gabarits stockés et l’historique des pointages. C’est l’objet de la seconde voie. Tout salarié peut saisir la CNIL d’une plainte en ligne en décrivant le dispositif, son absence d’information ou de consultation, et l’usage disciplinaire qui en est fait. La CNIL peut contrôler l’entreprise, la mettre en demeure de se conformer et, en cas de manquement persistant, prononcer des sanctions, dont des amendes administratives d’un montant dissuasif prévues par le règlement européen. Une plainte documentée, qui joint la note de sanction, les relevés produits, les échanges avec l’employeur et, le cas échéant, l’attestation du comité social et économique sur l’absence de consultation, a d’autant plus de poids qu’elle démontre un usage disciplinaire systématique et non un simple retard de mise en conformité. Et l’issue de la procédure CNIL nourrit le procès prud’homal : une mise en demeure ou une sanction de l’autorité, qui constate l’illicéité du dispositif, rend presque impossible pour l’employeur de défendre la loyauté de ses relevés devant les conseillers.
Parallèlement, vous pouvez exiger de l’employeur l’effacement de vos données biométriques et la suppression de votre gabarit, ainsi que la communication de ce qui est conservé sur vous : relevés de pointage, historique des accès, destinataires internes ou prestataires. Formulez cette demande par écrit, de préférence par lettre recommandée avec avis de réception, en visant précisément le gabarit d’empreinte, les relevés horaires et toute copie détenue par le prestataire de la pointeuse. Le départ de l’entreprise ne change rien à l’affaire : un ancien employeur ne peut pas conserver indéfiniment l’empreinte d’un salarié parti, et la conservation au-delà de la durée nécessaire constitue un manquement autonome, utile à invoquer quand l’employeur tarde à supprimer. En cas de refus ou de réponse évasive, la plainte à la CNIL et l’action en justice prennent le relais.
Enfin, la violation du règlement européen ouvre un droit propre à réparation, distinct de l’indemnisation prud’homale de la sanction. L’article 82 du règlement vise « Toute personne ayant subi un dommage » du fait d’une violation et lui reconnaît le droit d’obtenir « réparation du préjudice subi » Le salarié fiché par une pointeuse illicite peut ainsi demander au juge la réparation de son préjudice moral : sentiment d’être surveillé en permanence, atteinte à la vie personnelle, crainte liée à la conservation de son empreinte dans une base centralisée. Ce préjudice s’ajoute, sans s’y confondre, aux sommes allouées pour la sanction annulée ou le licenciement sans cause réelle et sérieuse. Documentez-le avec précision : durée d’exposition au dispositif, nombre de salariés concernés, caractère obligatoire de l’enrôlement, absence d’alternative proposée, usages disciplinaires constatés. Plus la biométrie apparaît comme un choix de facilité de l’employeur plutôt qu’une nécessité démontrée, plus le préjudice moral est caractérisé.
Sanctionné d’après une pointeuse ou une badgeuse biométrique, le salarié n’est donc pas démuni, mais sa défense exige de la méthode et de la rapidité. Quatre réflexes décident de l’issue. D’abord, contester la sanction par écrit sans tarder, en réservant expressément le moyen tiré de l’illicéité du dispositif, afin qu’il figure au dossier dès l’origine. Ensuite, rassembler les preuves du vice : date d’installation du terminal, absence d’information individuelle, absence de consultation du comité social et économique, absence d’alternative non biométrique, conservation centralisée des gabarits. Puis saisir le conseil de prud’hommes pour faire écarter les relevés et annuler la sanction, en opposant à l’employeur le test d’indispensabilité et de proportionnalité que sa pointeuse ne passe pas. Enfin, saisir la CNIL et exiger l’effacement, tout en demandant au juge la réparation du préjudice causé par la violation du règlement européen. Menées ensemble, ces actions transforment des relevés présentés comme indiscutables en ce qu’ils sont le plus souvent : le produit fragile d’un dispositif que l’employeur n’aurait jamais dû utiliser pour sanctionner.