Votre employeur vient d’installer une pointeuse à empreinte digitale à l’entrée de l’entreprise et vous demande de poser votre doigt sur le lecteur chaque matin et chaque soir. Vous hésitez, vous craignez que cette empreinte serve à autre chose que le pointage, ou l’on vous a déjà menacé d’une sanction parce que vous avez refusé de vous y soumettre. Cette situation, de plus en plus fréquente dans les entrepôts, les commerces, les sociétés de services et les PME industrielles, soulève une question directe : l’employeur peut-il imposer la biométrie pour contrôler vos horaires, et que pouvez-vous faire s’il persiste ?
La réponse tient en deux temps. D’abord, le droit français encadre strictement la biométrie au travail : une pointeuse qui enregistre votre empreinte pour vérifier vos heures d’arrivée et de départ est en principe interdite, car le contrôle des horaires ne justifie pas une atteinte aussi grave à vos droits. Ensuite, si l’employeur maintient le dispositif malgré tout, vous disposez d’un parcours d’action concret : refuser en motivant votre refus, exiger un moyen de pointage alternatif, saisir la Commission nationale de l’informatique et des libertés, puis contester devant le juge toute sanction ou tout licenciement fondé sur ce système.
Cet article décrit ce parcours pas à pas, avec les textes applicables, la position officielle de la CNIL et les décisions de la Cour de cassation qui tranchent ces litiges. Il s’adresse aux salariés confrontés à une pointeuse biométrique, mais aussi aux employeurs et aux prestataires qui déploient ces outils : chacun y trouvera les conditions de licéité, les erreurs qui exposent à une sanction et les preuves à conserver dès aujourd’hui. Les développements qui suivent reposent sur des sources vérifiées le 22 septembre 2026 : Code du travail, règlement général sur la protection des données, délibération de la CNIL du 10 janvier 2019 et jurisprudence de la chambre sociale et de l’assemblée plénière de la Cour de cassation.
I. Une pointeuse à empreinte pour contrôler vos horaires est en principe interdite
A. L’empreinte digitale, une donnée sensible que le règlement européen protège par une interdiction de principe
Vos empreintes digitales ne sont pas des données ordinaires. Le règlement général sur la protection des données range les données biométriques parmi les catégories particulières de données, au même niveau que les données de santé ou celles qui révèlent l’appartenance syndicale. L’article 9 du règlement interdit par principe le traitement des données biométriques permettant d’identifier une personne physique de manière unique, comme le rappelle la présentation officielle de ce texte par la CNIL : seules les exceptions limitativement énumérées peuvent lever cette interdiction. Autrement dit, ce n’est pas à vous de démontrer que la pointeuse est dangereuse : c’est à l’employeur de démontrer qu’il entre dans l’une des rares exceptions autorisées, par exemple l’exécution d’obligations en matière de droit du travail autorisée par le droit national avec des garanties appropriées. Or le droit français, éclairé par la CNIL, refuse cette qualification pour le simple contrôle des horaires.
Cette interdiction de principe s’articule avec les principes généraux de l’article 5 du règlement : les données doivent être traitées de façon licite, loyale et transparente envers la personne concernée, et rester adéquates, pertinentes et limitées au strict nécessaire au regard des finalités poursuivies, comme l’expose la présentation officielle de l’article 5 par la CNIL. C’est le principe de minimisation : pour savoir à quelle heure vous arrivez, un badge, un code ou une pointeuse horaire suffit ; capter votre empreinte, réalité biologique permanente dont vous ne pouvez vous affranchir, dépasse ce qui est nécessaire. De même, l’article 6 n’autorise un traitement que si au moins l’une des bases prévues est remplie, parmi lesquelles le consentement, l’exécution du contrat ou l’intérêt légitime, selon la présentation officielle de l’article 6 par la CNIL. Dans la relation de travail, le consentement du salarié n’est presque jamais regardé comme libre, car le lien de subordination pèse sur sa décision, et l’intérêt légitime de l’employeur ne prévaut pas face à une atteinte aussi intime lorsque des moyens moins intrusifs existent. La conséquence est directe : une pointeuse biométrique installée uniquement pour le pointage horaire ne repose en général sur aucune base légale solide.
La CNIL, autorité française de contrôle, confirme cette lecture. Sur sa page officielle consacrée au contrôle d’accès biométrique sur les lieux de travail, elle rappelle que les dispositifs biométriques sont strictement encadrés par la loi Informatique et Libertés et par le règlement européen sur la protection des données (voir sa page officielle sur le contrôle d’accès biométrique au travail) Le 28 mars 2019, elle a publié un règlement type qui précise les obligations des organismes souhaitant se doter de dispositifs biométriques à des fins de contrôle d’accès aux locaux, aux applications et aux outils de travail. Ce texte, pris par la délibération n° 2019-001 du 10 janvier 2019, « revêt un caractère contraignant » : les organismes qui mettent en œuvre ces traitements sont tenus de respecter ses indications. Point décisif pour votre litige : ce règlement type couvre le contrôle d’accès aux locaux, aux applications et aux outils de travail, mais il ne valide pas le pointage horaire par empreinte. La CNIL considère de façon constante que la biométrie est un moyen disproportionné de contrôler les horaires des employés, car des solutions par badge ou par code atteignent le même but sans capter une donnée biologique permanente. Un employeur qui déploie une pointeuse à empreinte pour gérer les temps de présence se place donc hors du cadre du règlement type et s’expose à un rappel à l’ordre, à une mise en demeure publique, puis à une sanction pécuniaire.
Avant même d’installer le lecteur, l’employeur doit en outre effectuer une analyse d’impact relative à la protection des données, comme l’exige la page officielle de la CNIL sur la biométrie au travail, ainsi que préciser et justifier le choix des caractéristiques du dispositif et démontrer la nécessité de recourir à la biométrie. Cette obligation découle de l’article 35 du règlement, qui impose au responsable du traitement d’effectuer, avant le traitement, une analyse d’impact dès lors qu’un traitement nouveau est susceptible de créer un risque élevé pour les droits et libertés des personnes, conformément à l’article 35 présenté par la CNIL. Un traitement de données biométriques à grande échelle sur l’ensemble du personnel entre typiquement dans cette catégorie. En pratique, demandez par écrit à votre employeur la copie de cette analyse d’impact et du registre des traitements : son absence ou son caractère sommaire constitue déjà un indice sérieux de non-conformité, utile devant la CNIL comme devant le juge. Si le fournisseur de la pointeuse conserve lui-même une copie des gabarits sur ses serveurs, il agit comme sous-traitant et un contrat écrit conforme à l’article 28 du règlement doit encadrer cette relation ; l’absence de ce contrat aggrave la situation de l’employeur, responsable du traitement, qui reste premier débiteur des obligations.
B. Le Code du travail ajoute trois verrous : proportionnalité, information préalable et consultation des représentants
Le droit du travail ne laisse pas l’employeur libre de surveiller comme il l’entend. Premier verrou, l’article L1121-1 du Code du travail pose que « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché. » Le contrôle des horaires est un but légitime, mais la biométrie n’est ni justifiée par la nature des tâches d’un préparateur, d’un vendeur ou d’un employé de bureau, ni proportionnée à ce but, puisqu’un badge ou un planning déclaratif suffit. La Cour de cassation applique ce test avec sévérité en matière de surveillance des salariés. Dans un arrêt du 19 décembre 2018 rendu à propos d’un système de géolocalisation des distributeurs, la chambre sociale a jugé que l’employeur devait établir que son dispositif était « le seul moyen permettant d’assurer le contrôle de la durée du travail », fût-ce au prix d’une efficacité moindre avec un autre moyen. Transposée à la pointeuse biométrique, cette exigence est redoutable pour l’employeur : il devra démontrer qu’aucun badge, aucun code, aucun relevé déclaratif ne permettait de contrôler les horaires, démonstration presque impossible dans une activité ordinaire. Si vos horaires sont fixes et votre présence visible, ou si un simple contrôle visuel par le responsable suffit, la pointeuse à empreinte échoue au test de proportionnalité et le juge peut l’écarter.
Deuxième verrou, l’information préalable. L’article L1222-4 du Code du travail énonce qu’« Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance. » Concrètement, avant la mise en service du lecteur, l’employeur doit vous informer individuellement : nature des données collectées, finalité du traitement, durée de conservation, destinataires, vos droits d’accès, de rectification, d’effacement et d’opposition, et les coordonnées du délégué à la protection des données s’il existe. Une simple affiche dans le hall ou une annonce orale en réunion ne suffit pas. Si vous découvrez la pointeuse le jour de son installation, sans courrier, sans avenant, sans notice remise en main propre ou par courriel professionnel, le dispositif est mis en œuvre de façon déloyale et les données ainsi collectées sont illicites. Conservez tout élément qui prouve ce défaut d’information : photographiez l’absence d’affichage, gardez les courriels reçus, notez les dates et les témoins. Ce manquement, à lui seul, permet de contester toute sanction fondée sur les relevés de la pointeuse. Le même Code exige plus largement que « Le salarié est expressément informé, préalablement à leur mise en oeuvre, des méthodes et techniques d’évaluation professionnelles mises en oeuvre à son égard. » Une pointeuse qui évalue votre assiduité sans information expresse et préalable viole donc deux articles du Code du travail à la fois.
Troisième verrou, la consultation des représentants du personnel. L’article L2312-38 du Code du travail prévoit que « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés. » Dans les entreprises d’au moins onze salariés dotées d’un comité social et économique, l’employeur doit donc soumettre le projet de pointeuse biométrique au comité avant de l’installer, lui transmettre une documentation précise et recueillir son avis. L’absence de consultation entache la procédure d’irrégularité et peut justifier la suspension du dispositif à la demande des élus ou d’un syndicat devant le tribunal judiciaire. Même dans les très petites entreprises sans comité, l’employeur reste tenu d’informer et de consulter le personnel par tout moyen et de respecter le règlement intérieur, qui doit lui-même prévoir les modalités de contrôle des horaires. Vérifiez le règlement intérieur : s’il ne mentionne que le badge ou la feuille de présence, la pointeuse biométrique est appliquée sans base interne et sa force probante s’effondre.
Ces trois verrous se cumulent avec les obligations du règlement européen. Un employeur qui installe une pointeuse à empreinte sans analyse d’impact, sans information individuelle et sans consultation du comité accumule les manquements : traitement de données sensibles sans base légale, collecte déloyale, mise en œuvre irrégulière au regard du droit du travail. Chacun de ces griefs peut être soulevé séparément devant la CNIL, devant le juge des référés pour obtenir la suspension du dispositif, ou devant le conseil de prud’hommes pour contester une sanction. Pour l’employeur diligent, la voie conforme existe : choisir un système non biométrique, documenter sa nécessité, informer chaque salarié, consulter le comité, inscrire le dispositif au registre des traitements et proposer une alternative réelle aux salariés qui refusent la biométrie. Les développements qui suivent expliquent comment exercer concrètement vos droits lorsque l’employeur refuse cette voie.
II. Refuser la pointeuse, saisir la CNIL et contester la sanction : le parcours utile
A. Formuler un refus motivé, exiger une alternative et saisir la CNIL avec un dossier solide
Vous pouvez refuser de poser votre doigt sur le lecteur, mais un refus sec et non motivé expose à un reproche d’insubordination. La bonne méthode consiste à notifier un refus écrit et motivé, en visant les textes. Adressez à votre employeur, par courriel avec accusé de réception ou par lettre recommandée, un message sobre : vous rappelez que l’empreinte digitale est une donnée biométrique dont le traitement est interdit par principe par l’article 9 du règlement européen, que la CNIL juge ce moyen disproportionné pour contrôler les horaires, que le dispositif ne vous a pas été notifié individuellement et que vous demandez un moyen de pointage alternatif non biométrique, tel qu’un badge, un code personnel ou une feuille de présence. Demandez une réponse écrite sous huitaine et conservez une copie de votre envoi. Cette lettre produit trois effets : elle fait courir un délai dont le silence sera interprété comme un refus de l’employeur, elle établit votre bonne foi devant le juge, et elle fige la chronologie des faits. Si l’employeur vous convoque à un entretien après ce courrier, rendez-vous-y accompagné si possible d’un représentant du personnel et refusez de signer tout consentement à la biométrie présenté comme une formalité : dans le cadre d’un lien de subordination, un tel consentement n’est pas regardé comme libre et ne régularise pas le dispositif.
Parallèlement, exercez vos droits sur vos données. Demandez l’accès à l’ensemble des données biométriques et de pointage vous concernant, avec la copie du gabarit enregistré, l’historique des collectes, la durée de conservation appliquée et l’identité des destinataires, y compris le fournisseur de la pointeuse. Fondez votre demande sur le droit d’accès et le droit à l’effacement prévus par le règlement européen, dont la CNIL détaille les modalités sur ses pages officielles (chapitre des droits des personnes). L’employeur doit répondre dans un délai d’un mois. Son silence, son refus ou une réponse évasive constituent des manquements supplémentaires à joindre à votre dossier. Si un gabarit a déjà été enregistré avant votre refus, exigez sa suppression et l’attestation écrite de cette suppression, ainsi que celle de toute copie détenue par le prestataire. Ne restituez pas le badge alternatif si l’on vous en remet un sous condition d’accepter la biométrie : exigez un moyen de pointage équivalent et sans contrepartie punitive, par exemple les mêmes horaires et les mêmes accès.
Si l’employeur maintient la pointeuse et vous menace d’une sanction, saisissez la CNIL sans attendre. Le règlement européen ouvre à toute personne concernée le droit de déposer une plainte devant l’autorité de contrôle lorsqu’elle estime que le traitement de ses données méconnaît le texte, comme le rappelle la présentation officielle des voies de recours par la CNIL. La plainte en ligne auprès de la CNIL doit être précise et documentée : identité de l’employeur, nombre de salariés concernés, description du lecteur et des données collectées, date d’installation, absence d’information individuelle, absence de consultation du comité, copie de votre refus motivé et de la réponse de l’employeur, photographies du dispositif, attestations de collègues, extrait du règlement intérieur. Expliquez en quoi le contrôle des horaires pouvait être assuré par badge ou par un autre moyen moins intrusif. La CNIL peut alors contrôler l’entreprise sur pièces ou sur place, prononcer un rappel aux obligations, mettre en demeure publiquement l’employeur de se conformer sous un délai, puis infliger une amende administrative. Le règlement prévoit que ces amendes sont dans chaque cas « effectives, proportionnées et dissuasives », avec un plafond pouvant atteindre vingt millions d’euros ou quatre pour cent du chiffre d’affaires annuel mondial pour les violations les plus graves, dont celles portant sur les principes et les données sensibles. Le volet pénal ne doit pas être oublié : le Code pénal punit de « cinq ans d’emprisonnement et de 300 000 euros d’amende » le fait, y compris par négligence, de mettre en œuvre un traitement de données personnelles sans respecter les formalités préalables prévues par la loi. Même sans aller jusqu’à l’amende, une mise en demeure publique pèse lourd dans un contentieux prud’homal et conduit souvent l’employeur à retirer le dispositif.
Pour les questions de contrat et d’organisation interne liées à ces outils numériques, les entreprises s’appuient utilement sur un accompagnement en droit des contrats commerciaux et des prestations informatiques à Paris, afin de renégocier avec le fournisseur une solution non biométrique, d’imposer la suppression des gabarits et de sécuriser la réversibilité des données en fin de contrat. Ce maillage contractuel ne remplace pas vos droits de salarié, mais il montre au juge que des alternatives simples existaient et que l’employeur les a écartées.
B. Contester la sanction devant le juge et obtenir réparation du préjudice
Si l’employeur vous sanctionne pour avoir refusé la pointeuse, par exemple un avertissement, une mise à pied, une retenue sur salaire pour retard allégué ou un licenciement pour faute, chaque mesure doit être contestée vite et avec méthode. D’abord, respectez les délais : la contestation d’une sanction disciplinaire autre que le licenciement se porte devant le conseil de prud’hommes dans un délai de douze mois à compter de sa notification, et celle d’un licenciement dans le même délai de douze mois à compter de la notification de la rupture. Le règlement intérieur, la convention collective applicable et la lettre de sanction doivent être relus ligne à ligne : vérifiez que les faits reprochés visent bien le refus de la biométrie ou des relevés issus du lecteur, que la procédure disciplinaire a été respectée avec convocation à un entretien préalable et notification motivée, et que la sanction est proportionnée. Un licenciement prononcé pour un simple refus de communiquer une donnée biométrique, alors qu’un badge permettait le même contrôle, apparaîtra comme une mesure excessive et déconnectée du but affiché. Demandez par écrit la communication des relevés de pointage utilisés contre vous, des journaux du lecteur et de l’analyse d’impact : l’employeur qui refuse de les produire affaiblit sa propre preuve.
Devant le juge, l’argument central porte sur la licéité de la preuve. L’employeur tentera de produire les relevés de la pointeuse pour établir vos retards ou votre refus. Or des données collectées par un dispositif non déclaré au salarié, installé sans consultation du comité et fondé sur une donnée sensible sans base légale sont des preuves illicites. Certes, l’assemblée plénière de la Cour de cassation a jugé le 22 décembre 2023 que, dans un procès civil, le juge doit mettre en balance le droit à la preuve et les droits concurrents, et que « le droit à la preuve pouvant justifier la production d’éléments portant atteinte à d’autres droits à condition que cette production soit indispensable à son exercice et que l’atteinte soit strictement proportionnée au but poursuivi ». Mais ce test se retourne ici contre l’employeur : la production des relevés biométriques n’est ni indispensable, puisque le badge ou les témoignages établissent les horaires, ni strictement proportionnée, puisque l’atteinte porte sur une donnée biologique permanente. La chambre sociale a déjà écarté des preuves de géolocalisation obtenues sans que le dispositif soit « le seul moyen permettant d’assurer le contrôle de la durée du travail », et un arrêt du 10 novembre 2021 de la même chambre a censuré l’usage d’un système de surveillance méconnaissant les garanties légales (pourvoi n° 20-12.263). Sollicitez donc du juge qu’il écarte les relevés biométriques des débats et qu’il tire les conséquences de cette exclusion : sans preuve des retards, la sanction tombe ; sans faute établie, le licenciement est sans cause réelle et sérieuse et ouvre droit à indemnisation.
Outre l’annulation de la sanction, vous pouvez obtenir réparation. Le règlement européen ouvre à toute victime d’une violation du texte, pour son préjudice matériel comme moral, un droit à réparation contre le responsable du traitement ou le sous-traitant, selon la présentation officielle du droit à réparation par la CNIL Le salarié dont l’empreinte a été captée sans base légale subit un préjudice moral lié à la perte de maîtrise d’une donnée intime et permanente, outre le préjudice professionnel résultant d’une sanction injustifiée, d’une perte de salaire ou d’une inscription au dossier disciplinaire. Le juge judiciaire est compétent, car chaque personne concernée dispose d’un recours juridictionnel effectif lorsqu’elle estime que ses droits ont été violés, comme le rappelle la présentation officielle des recours par la CNIL. Chiffrez vos demandes avec rigueur : relevés de paie démontrant les retenues, attestation du préjudice d’anxiété ou du retentissement sur votre réputation interne, coût des démarches, et, en cas de licenciement, barème et éléments justifiant un montant au-delà du minimum. Joignez la décision de la CNIL si elle a mis en demeure ou sanctionné l’employeur : le juge prud’homal y verra la confirmation officielle de la violation. Si le fournisseur de la pointeuse a conservé vos gabarits ou les a utilisés à d’autres fins, dirigez aussi vos demandes contre lui en tant que sous-traitant, sur le fondement de la responsabilité conjointe prévue par le texte européen.
En référé, n’attendez pas l’audience au fond si la situation est urgente : le juge des référés du tribunal judiciaire peut ordonner la suspension du dispositif biométrique, la suppression des gabarits sous astreinte et la mise en place d’un pointage alternatif, dès lors qu’il existe un trouble manifestement illicite. Cette voie rapide, combinée avec la plainte devant la CNIL, produit souvent un règlement amiable : l’employeur retire la pointeuse, efface les données, annule la sanction et indemnise le salarié pour éviter une décision publique défavorable. Tout accord doit être écrit, préciser l’effacement effectif avec attestation du prestataire, le retrait de la sanction du dossier et le montant de l’indemnisation, sans clause de confidentialité qui vous empêcherait de répondre à la CNIL.
En conclusion, face à une pointeuse à empreinte installée pour contrôler vos horaires, retenez l’essentiel : le droit vous autorise à dire non, à condition de le faire par écrit et en visant les bons textes. L’empreinte digitale est une donnée sensible dont le traitement est interdit par principe, la CNIL juge ce moyen disproportionné pour le simple pointage, et le Code du travail exige une mesure proportionnée, une information individuelle préalable et la consultation des représentants du personnel. Si l’employeur passe outre, votre dossier doit réunir votre refus motivé, la preuve des manquements procéduraux, votre demande d’accès restée sans réponse utile et votre plainte à la CNIL. Devant le juge, l’exclusion des preuves biométriques illicites prive la sanction de fondement et ouvre la voie à l’annulation et à la réparation. Agissez tôt, conservez chaque écrit et faites vérifier votre situation avant que la sanction ne devienne définitive : dans ces dossiers, la précocité du dossier fait souvent la différence entre un dispositif retiré et un licenciement contentieux.
Besoin d’un avis rapide sur votre dossier
Vous êtes confronté à une pointeuse biométrique ou à un litige sur vos données personnelles au travail et vous souhaitez un avis sur votre dossier en numérique et données personnelles. Maître Reda KOHEN, avocat au Barreau de Paris, vous reçoit en consultation téléphonique en 48 heures avec un avocat du cabinet. Appelez le 06 46 60 58 22 ou écrivez via la page formulaire de contact.