Votre employeur installe une pointeuse à empreinte digitale et vous demande de poser votre doigt sur le lecteur chaque matin en arrivant et chaque soir en partant. Vous hésitez, vous demandez ce que deviennent vos empreintes, qui y accède, combien de temps elles sont gardées, et surtout si vous avez le droit de dire non sans risquer une sanction. La réponse tient en une phrase : pour le simple contrôle des horaires de travail, la pointeuse biométrique est en principe interdite en France, et le salarié qui se la voit imposer dispose de recours précis devant la CNIL, l’inspection du travail et le conseil de prud’hommes.

Cette position n’est pas une opinion doctrinale isolée. Elle résulte de la combinaison du règlement général sur la protection des données, de la loi dite Informatique et Libertés du 6 janvier 1978, du code du travail et des positions publiées par la Commission nationale de l’informatique et des libertés, éclairées par plusieurs arrêts de la Cour de cassation sur la surveillance des salariés et la preuve illicite. Le présent article expose d’abord pourquoi le dispositif est en principe non conforme lorsqu’il sert uniquement à pointer les heures, puis ce que le salarié peut faire concrètement : refuser l’enrôlement, exiger un moyen alternatif, alerter et saisir les autorités, contester une sanction prise sur le fondement de pointages irréguliers et demander réparation du préjudice subi.

I. Une pointeuse à empreinte pour les horaires : un dispositif en principe interdit

A. L’empreinte digitale est une donnée sensible que l’employeur ne traite pas librement

La biométrie regroupe l’ensemble des techniques informatiques permettant d’identifier une personne à partir de ses caractéristiques physiques, biologiques ou comportementales, comme l’empreinte digitale, l’iris ou la voix. La CNIL rappelle que ces données permettent à tout moment l’identification d’une personne sur la base d’une réalité biologique qui lui est propre, permanente dans le temps et dont elle ne peut s’affranchir, et que leur traitement génère des risques importants pour les droits et les libertés si elles sont compromises. C’est précisément cette permanence qui rend la biométrie différente d’un badge ou d’un mot de passe : un badge se remplace, une empreinte volée ne se change pas. Pour en savoir plus sur le cadre posé par l’autorité, on consultera la page de la CNIL consacrée aux dispositifs de biométrie sur le lieu de travail.

Le droit européen tire les conséquences de cette dangerosité particulière. L’article 9 du règlement (UE) 2016/679 du 27 avril 2016, le RGPD, interdit le traitement, je cite, des données biométriques aux fins d’identifier une personne physique de manière unique. Le texte complet du règlement est accessible sur le site officiel EUR-Lex. L’interdiction est le principe, et les exceptions sont limitativement énumérées, parmi lesquelles le consentement explicite de la personne ou la nécessité liée aux obligations et aux droits en matière de droit du travail. Or le consentement d’un salarié face à son employeur est rarement libre au sens du règlement : le texte européen demande de tenir le plus grand compte du déséquilibre des rapports de force lorsqu’on apprécie si le consentement est donné librement. Un salarié qui craint pour son poste ou une sanction ne consent pas librement à livrer ses empreintes, et l’employeur ne peut donc pas se contenter de faire signer une autorisation pour régulariser le dispositif.

Le droit français reprend la même architecture. L’article 6 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés interdit de traiter, je cite, des données biométriques aux fins d’identifier une personne physique de manière unique, et renvoie pour les exceptions aux cas prévus par l’article 9 du RGPD et par la loi elle-même. Le texte en vigueur figure sur la fiche Legifrance de l’article 6 de la loi Informatique et Libertés. L’article 4 de la même loi impose en outre que les données soient collectées pour des finalités déterminées, explicites et légitimes, et l’article 5 n’autorise un traitement que s’il remplit au moins une condition de licéité, dont le consentement, l’exécution du contrat, l’obligation légale ou l’intérêt légitime non prévalant sur les droits de la personne. Pointer ses heures de présence ne nécessite pas, par nature, de livrer ses empreintes digitales : un badge, un code ou une pointeuse classique atteint le même résultat sans exposer une donnée permanente.

C’est pourquoi la CNIL a adopté un règlement type contraignant, le règlement type biométrie sur les lieux de travail issu de la délibération n° 2019-001 du 10 janvier 2019 et publié le 28 mars 2019 après consultation publique. Ce cadre précise les obligations des employeurs qui recourent à l’authentification biométrique pour contrôler les accès aux espaces, aux applications et aux outils de travail. La présentation officielle se trouve sur la page de la CNIL annonçant le règlement type. Deux points méritent l’attention du salarié. D’abord, ce règlement type vise le contrôle d’accès, c’est-à-dire l’ouverture de portes ou de systèmes réservés, et non le pointage généralisé des horaires de tout le personnel. Ensuite, il impose à l’employeur de justifier de manière circonstanciée le recours à la biométrie, de respecter des exigences strictes de sécurité technique et organisationnelle, de documenter ses choix et de réaliser une analyse d’impact relative à la protection des données, en associant le délégué à la protection des données lorsqu’il existe. Un employeur qui installe une pointeuse à empreinte sans cette justification circonstanciée, sans analyse d’impact et sans information préalable des salariés se place hors du seul cadre que la CNIL a ouvert.

B. Pour le contrôle des horaires, la CNIL juge le dispositif biométrique excessif

La distinction entre contrôler l’accès à des locaux et contrôler les horaires de travail est déterminante, et la CNIL la formule sans ambiguïté. Pour la gestion des horaires et des temps de présence, des dispositifs peuvent être mis en œuvre dès lors qu’ils sont proportionnés et non excessifs, et l’autorité exige en pratique des moyens, je cite, proportionnés et non excessifs par rapport à l’objectif poursuivi. Surtout, elle considère que l’installation de dispositifs de contrôle des horaires par des dispositifs biométriques, ou intégrant une photographie systématique à chaque pointage, je cite, apparaît excessive et serait contraire au principe de minimisation. La page officielle qui porte cette position est celle de la CNIL sur l’accès aux locaux et le contrôle des horaires.

Le principe de minimisation, posé par l’article 5 du RGPD, exige que les données soient, je cite, adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées. Vérifier qu’un salarié est arrivé à huit heures ne nécessite pas son empreinte digitale : un badge ou un code suffit. La CNIL en tire une règle pratique claire : je cite, les dispositifs non biométriques (badge, code, etc.) doivent être privilégiés dès lors qu’ils assurent un niveau de sécurité suffisant, et le recours à l’authentification biométrique n’est possible qu’à titre subsidiaire, à condition pour l’employeur de démontrer la nécessité du dispositif en établissant que les alternatives ne permettent pas d’atteindre le niveau de sécurité requis. Une pointeuse à empreinte installée pour la seule gestion des horaires, dans des locaux sans sensibilité particulière, ne passe pas ce test : elle collecte une donnée sensible là où une donnée ordinaire suffirait.

Le code du travail conforte cette analyse par le principe de proportionnalité. L’article L. 1121-1 dispose, je cite : Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. Le texte en vigueur est consultable sur la fiche Legifrance de l’article L. 1121-1 du code du travail. Imposer à l’ensemble du personnel un enregistrement biométrique quotidien pour un simple suivi des heures revient à apporter aux droits des salariés une restriction que la nature de la tâche n’impose pas et qui n’est pas proportionnée au but recherché, alors que des moyens ordinaires existent.

Un autre écueil guette l’employeur : le détournement de finalité. La CNIL avertit que les données collectées par un dispositif ne doivent pas servir à d’autres fins que celles pour lesquelles il a été installé. Un relevé de badgeuse destiné à contrôler les entrées et sorties d’un bâtiment pour la sécurité ne peut pas être réutilisé pour vérifier les horaires des employés, et inversement un système présenté comme un contrôle d’accès ne peut pas devenir discrètement un outil de surveillance des temps de présence. Chaque finalité doit être déterminée, explicite et légitime dès l’origine, et toute réutilisation doit être vérifiée au regard de cette finalité initiale.

La pratique des juridictions illustre la vigilance des autorités de contrôle. Dans un arrêt récent du 27 janvier 2026, la cour d’appel de Paris, pôle 6 chambre 11, numéro de répertoire général 22/08190, a eu à connaître d’un litige relatif à un directeur de magasin dans une boutique où l’inspectrice du travail avait constaté, lors d’une visite de contrôle, une badgeuse biométrique digitale mise à disposition des salariés pour le badgeage horaire quotidien, et avait rappelé à l’employeur que les dispositifs biométriques sont strictement encadrés par la loi Informatique et Libertés et par le RGPD qui qualifie les données biométriques de données sensibles. L’arrêt, lu en texte intégral sur la base Judilibre, tranche un contentieux de licenciement et non la licéité du dispositif lui-même, mais il montre que l’inspection du travail contrôle effectivement ces installations et que leur présence alimente les litiges prud’homaux. Le salarié qui découvre une pointeuse à empreinte dans son entreprise n’est donc pas face à une pratique anodine que le droit ignorerait : il s’agit d’un dispositif sensible, surveillé par les autorités, et en principe exclu pour le simple pointage des heures.

II. La pointeuse est déjà installée : refuser, alerter et obtenir réparation

A. Refuser l’enrôlement, exiger l’information et un moyen alternatif

Le premier réflexe consiste à ne pas livrer ses empreintes dans la précipitation et à demander par écrit à l’employeur les justifications du dispositif. Le salarié peut exiger de connaître la finalité exacte du traitement, sa base juridique, les destinataires des données, les durées de conservation, les mesures de sécurité, l’existence d’une analyse d’impact et les coordonnées du délégué à la protection des données. L’article 13 du RGPD impose en effet au responsable du traitement de fournir à la personne, au moment où les données sont obtenues, son identité et ses coordonnées, les finalités et la base juridique du traitement, ainsi que les autres informations nécessaires à la transparence. Un employeur incapable de produire ces éléments par écrit révèle à lui seul l’irrégularité de son installation.

Le deuxième appui est le droit à l’information préalable du salarié. L’article L. 1222-4 du code du travail dispose, je cite : Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. Le texte en vigueur figure sur la fiche Legifrance de l’article L. 1222-4 du code du travail. Autrement dit, aucun enrôlement biométrique, aucune collecte d’empreinte ne peut intervenir avant que le salarié ait été informé de l’existence du dispositif, de ses finalités et de ses droits. La Cour de cassation a donné à cette exigence une portée concrète : dans un arrêt de la chambre sociale du 10 novembre 2021, pourvoi numéro 20-12.263, ECLI:FR:CCASS:2021:SO01249, elle juge que les salariés concernés doivent être informés, préalablement à la mise en oeuvre d’un traitement de données à caractère personnel, de l’identité du responsable du traitement, de la finalité poursuivie, des destinataires, de l’existence d’un droit d’accès, de rectification et d’opposition ainsi que des modalités d’exercice de ces droits. La décision est consultable sur l’arrêt de la Cour de cassation ECLI:FR:CCASS:2021:SO01249. Un dispositif installé sans information préalable est illicite, et les données qu’il produit sont viciées à la racine.

Le troisième levier est collectif : le comité social et économique doit être informé et consulté avant la mise en œuvre de tout moyen permettant un contrôle de l’activité des salariés. L’article L. 2312-38 du code du travail prévoit que, je cite, Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés, le texte étant accessible sur la fiche Legifrance de l’article L. 2312-38 du code du travail. Une pointeuse à empreinte qui enregistre les arrivées et les départs de chacun constitue un tel moyen de contrôle. Le salarié peut donc saisir les élus, demander si la consultation a eu lieu et exiger qu’elle soit organisée : l’absence de consultation du comité fragilise encore la régularité du dispositif et pèse dans l’appréciation du juge prud’homal.

Concrètement, le salarié peut refuser l’enrôlement biométrique et demander un moyen alternatif ordinaire, badge ou code, en rappelant que la CNIL impose de privilégier les dispositifs non biométriques. Ce refus doit être exprimé par écrit, de manière calme et précise, en conservant copie de chaque échange : note d’information de l’employeur, règlement intérieur, messages de la direction, photographies de l’appareil et de son affichage, témoignages de collègues. Si une sanction est prononcée au motif que le salarié refuse de pointer avec son empreinte, cette sanction pourra être contestée devant le conseil de prud’hommes, car elle repose sur le refus de se soumettre à un dispositif dont la licéité est contestable. Le salarié peut également alerter le délégué à la protection des données de l’entreprise et l’inspection du travail, dont la CNIL elle-même rappelle qu’elle est compétente lorsque les modalités de contrôle des horaires affectent les conditions de travail. Aucune de ces démarches n’exige de s’exposer seul : les élus du personnel et l’inspection du travail existent précisément pour porter ces signalements.

B. Saisir la CNIL, l’inspection du travail et le juge, puis obtenir réparation

Lorsque l’employeur maintient le dispositif malgré les demandes écrites, la plainte devant la CNIL devient l’étape suivante. La CNIL reçoit les plaintes relatives à la collecte, à l’utilisation, à la conservation ou à la sécurisation des données issues des dispositifs de contrôle des accès et des horaires, et elle peut contrôler l’entreprise puis prononcer des mesures correctrices et des sanctions par sa formation restreinte. Les pouvoirs de mise en conformité et de sanction figurent aux articles 20 et suivants de la loi Informatique et Libertés. Pour comprendre le déroulé exact d’une plainte, les délais de réponse de l’organisme mis en cause et l’articulation avec le juge, on lira le guide du cabinet sur la plainte CNIL sans réponse. La plainte doit décrire précisément les faits : date d’installation, absence d’information préalable, absence d’alternative, pressions éventuelles, et joindre les preuves conservées. Plus le dossier est documenté, plus le contrôle est efficace.

En parallèle, l’inspection du travail peut être saisie des conditions de mise en place du dispositif au regard du droit du travail : information des salariés, consultation du comité social et économique, proportionnalité de la mesure. Son intervention, comme l’illustre l’affaire parisienne évoquée plus haut, produit des constatations écrites qui serviront ensuite devant le juge. Si les faits sont susceptibles de constituer une infraction pénale, le salarié peut également porter plainte auprès du procureur de la République. L’article 226-16 du code pénal punit de cinq ans d’emprisonnement et de 300 000 euros d’amende le fait, y compris par négligence, de procéder à des traitements de données sans respecter les formalités préalables prévues par la loi, texte consultable sur la fiche Legifrance de l’article 226-16 du code pénal. Cette voie pénale reste réservée aux situations les plus graves, mais son existence montre que le législateur ne traite pas la biométrie sauvage comme une simple irrégularité administrative.

Devant le conseil de prud’hommes, deux questions se posent : l’employeur peut-il utiliser les pointages issus de la pointeuse pour sanctionner ou licencier, et le salarié peut-il obtenir réparation pour l’atteinte à ses droits ? Sur la première question, la jurisprudence a fixé un cadre stable. L’illicéité du dispositif n’entraîne pas automatiquement le rejet des débats de la preuve qui en est issue, mais le juge doit mettre en balance le droit au respect de la vie personnelle du salarié et le droit à la preuve de l’employeur. L’arrêt de la chambre sociale du 8 mars 2023, pourvoi numéro 21-17.802, ECLI:FR:CCASS:2023:SO00228, consultable sur l’arrêt de la Cour de cassation ECLI:FR:CCASS:2023:SO00228, précise la méthode en trois temps : le juge s’interroge d’abord sur la légitimité du contrôle et vérifie s’il existait des raisons concrètes justifiant le recours à la surveillance et son ampleur, recherche ensuite si l’employeur ne pouvait pas atteindre le même résultat par des moyens plus respectueux de la vie personnelle, et apprécie enfin le caractère proportionné de l’atteinte au regard du but poursuivi. Appliquée à une pointeuse à empreinte servant uniquement à compter les heures, cette grille est redoutable pour l’employeur : aucune raison concrète ne justifie l’empreinte là où un badge suffit, un moyen plus respectueux existe toujours, et l’atteinte à une donnée permanente est disproportionnée au regard du simple suivi des horaires. Un licenciement fondé principalement sur de tels pointages est donc exposé à la censure, et une sanction disciplinaire infligée pour avoir refusé l’enrôlement peut être annulée.

Sur la seconde question, la réparation, l’article 82 du RGPD ouvre à toute personne ayant subi un dommage matériel ou moral du fait d’une violation du règlement le droit d’obtenir, je cite, réparation du préjudice subi auprès du responsable du traitement ou du sous-traitant. Le salarié qui a été contraint de livrer ses empreintes, qui a subi des pressions, une sanction ou une mise à l’écart, ou dont les données biométriques ont été conservées sans garanties, peut demander au juge la réparation de son préjudice moral et, le cas échéant, matériel. La Cour de cassation a par ailleurs rappelé, dans un arrêt de la première chambre civile du 14 octobre 2020, pourvoi numéro 19-19.234, ECLI:FR:CCASS:2020:C100598, consultable sur l’arrêt de la Cour de cassation ECLI:FR:CCASS:2020:C100598, que la conservation et la consultation d’empreintes digitales constituent une ingérence dans le droit au respect de la vie privée au sens de l’article 8 de la Convention européenne des droits de l’homme, et que l’habilitation des personnes autorisées à les consulter est une garantie institutionnelle de protection des libertés. Si la conservation d’empreintes par un fichier officiel est déjà une ingérence qui exige des garanties, la collecte par un employeur privé pour pointer des horaires l’est à plus forte raison.

En pratique, le dossier gagnant réunit donc quatre éléments : la preuve du dispositif et de son usage pour les horaires, la preuve de l’absence d’information préalable et d’alternative, la preuve des démarches écrites auprès de l’employeur et, le cas échéant, la plainte CNIL et le signalement à l’inspection du travail. Avec ce dossier, le salarié peut exiger la suppression de ses données biométriques et l’arrêt du dispositif à son égard, contester toute sanction assise sur des pointages irréguliers et solliciter des dommages et intérêts. L’employeur, de son côté, ne sécurise sa position qu’en renonçant à la biométrie pour les horaires au profit d’un badge ou d’un code, ou en démontrant, dans le cadre étroit du règlement type et pour un véritable contrôle d’accès justifié par la sensibilité des lieux, la nécessité circonstanciée du dispositif avec analyse d’impact, information des salariés et consultation du comité.

La pointeuse à empreinte n’est ni moderne par essence ni interdite en toute hypothèse : elle est un traitement de données sensibles dont la licéité se mesure à la nécessité réelle et à la proportion. Pour le simple suivi des heures de présence, cette nécessité n’existe pas, et le salarié dispose des moyens juridiques pour le faire reconnaître : refus écrit et motivé de l’enrôlement, demande d’un moyen alternatif, information du comité social et économique, signalement à l’inspection du travail, plainte devant la CNIL et, si une sanction est prononcée ou un préjudice subi, action devant le conseil de prud’hommes pour faire écarter des pointages illicites et obtenir réparation. Face à un doigt posé sur un lecteur, le droit oppose un principe simple : une donnée permanente ne se collecte pas pour un besoin ordinaire.