Votre employeur vient d’installer une badgeuse qui prend votre photographie à chaque pointage, à l’arrivée comme au départ, parfois plusieurs fois par jour. Vous vous demandez si vous pouvez refuser de sourire à l’objectif sans risquer une sanction, ce que deviennent ces centaines de photographies et devant qui contester le dispositif. La question est concrète et elle se pose dans de nombreuses entreprises, où le contrôle des horaires se double désormais d’une captation d’images systématique.
La Commission nationale de l’informatique et des libertés (CNIL) a déjà tranché le principe : pour le contrôle des horaires, la photographie systématique des salariés à chaque pointage est excessive. En septembre 2020, elle a mis en demeure plusieurs employeurs qui utilisaient ces « badgeuses photo », et sa doctrine actuelle, actualisée sur sa page consacrée à l’accès aux locaux et au contrôle des horaires, maintient cette analyse. Le salarié photographié dispose donc de leviers réels : exercice de ses droits sur ses données, plainte devant la CNIL, signalement à l’inspection du travail et recours devant le conseil de prud’hommes pour contester une sanction ou obtenir réparation.
Cet article décrit le cadre applicable à la badgeuse photo utilisée pour contrôler les horaires, les conditions que tout dispositif de contrôle doit remplir et les démarches précises qui permettent de refuser, de contester et d’obtenir réparation en 2026.
I. Pourquoi la photographie systématique à chaque pointage est un problème juridique
A. Une collecte excessive au sens du règlement général sur la protection des données
Le règlement (UE) 2016/679, dit règlement général sur la protection des données (RGPD), s’applique à toute photographie d’un salarié dès lors qu’il est identifié ou identifiable, ce qui est le cas par définition d’une badgeuse photo nominative. L’article 5 du règlement général sur la protection des données impose plusieurs principes, dont la minimisation : seules des données adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités poursuivies peuvent être collectées (principe de minimisation décrit par la CNIL). La photographie du visage, image identifiante par excellence, entre pleinement dans ce cadre.
Or, pour vérifier que le salarié est présent à son poste à telle heure, un badge, un code ou un relevé d’horaires suffit. La captation d’une image du visage à chaque passage n’apporte rien de nécessaire à cette finalité et crée une base d’images sensibles, conservées dans le temps, exposées aux risques de détournement et de piratage. C’est exactement le raisonnement tenu par la CNIL : Pour la gestion des horaires et des temps de présence des employés, seuls des dispositifs proportionnés et non excessifs au regard de l’objectif poursuivi sont admis (page de la CNIL sur l’accès aux locaux et le contrôle des horaires). La CNIL ajoute que la prise de photographie systématique à chaque pointage pour contrôler les horaires apparaît excessive et serait contraire au principe de minimisation.
À cette règle s’ajoute le principe de limitation des finalités, posé par l’article 5, paragraphe 1, sous b), du RGPD : les données collectées pour une finalité déterminée ne peuvent pas être réutilisées pour une autre finalité incompatible. La CNIL rappelle que les données collectées par un dispositif ne peuvent pas être réutilisées pour d’autres fins que celles ayant justifié son installation (même page). Concrètement, des photographies collectées pour la sécurité des accès ne peuvent pas servir à vérifier les horaires, et des images collectées pour les horaires ne peuvent pas servir à surveiller le comportement, à alimenter des sanctions disciplinaires ou à constituer un trombinoscope sans information et base légale propres.
La position de la CNIL ne date pas d’hier. En septembre 2020, l’autorité a rendu publiques des mises en demeure prononcées contre plusieurs employeurs utilisant des badgeuses photo pour le contrôle des horaires, au motif d’une collecte excessive de données. Ces décisions illustrent que la photographie systématique n’est pas une simple modalité technique laissée à l’appréciation de l’employeur, mais un manquement susceptible de sanction administrative, avec injonction de mise en conformité sous délai.
Le raisonnement vaut aussi pour les dispositifs voisins qui photographient ou filment au moment du pointage, comme les pointeuses à reconnaissance faciale utilisées pour les horaires. La Commission estime que le recours à la biométrie pour le seul contrôle des horaires est disproportionné : des moyens moins intrusifs existent et doivent être préférés. Les employeurs qui souhaitent recourir à la biométrie sur le lieu de travail doivent respecter le règlement type adopté par la CNIL pour la biométrie au travail, qui encadre strictement les cas d’usage admis, au premier rang desquels figure le contrôle d’accès à des zones ou des outils sensibles, et non le pointage des horaires de l’ensemble du personnel.
B. Les conditions que tout dispositif de contrôle des salariés doit remplir
Même lorsqu’il n’est pas biométrique, un dispositif de contrôle des horaires et des accès doit satisfaire des conditions cumulatives, issues du code du travail et du RGPD. La badgeuse photo qui ne les remplit pas est doublement contestable, sur le fond comme sur la procédure.
La première condition est la proportionnalité. L’article L. 1121-1 du code du travail dispose que « Nul ne peut apporter aux droits des personnes et aux libertés individuelles et collectives de restrictions qui ne seraient pas justifiées par la nature de la tâche à accomplir ni proportionnées au but recherché ». Photographier chaque salarié plusieurs fois par jour pour établir un relevé d’heures ne passe pas ce test dès lors qu’un badge sans image atteint le même résultat. Le juge prud’homal applique ce texte pour apprécier la licéité des dispositifs de surveillance, et la CNIL s’y réfère dans sa doctrine sur le contrôle de l’activité des personnes employées.
La deuxième condition est l’information préalable des salariés. L’article L. 1222-4 du code du travail prévoit qu’« Aucune information concernant personnellement un salarié ne peut être collectée par un dispositif qui n’a pas été porté préalablement à sa connaissance ». Le salarié doit donc être informé avant la mise en service de l’existence de la badgeuse photo, de sa finalité, des destinataires des images et de ses droits. Le code du travail encadre de la même façon les méthodes d’évaluation : « Le salarié est expressément informé, préalablement à leur mise en oeuvre, des méthodes et techniques d’évaluation professionnelles mises en oeuvre à son égard ». Cette information s’ajoute à l’obligation d’information prévue par les articles 13 et 14 du RGPD, qui impose au responsable de traitement d’indiquer notamment la finalité, la durée de conservation, les droits d’accès, de rectification, d’effacement et d’opposition, ainsi que le droit d’introduire une réclamation auprès de la CNIL (obligation d’information décrite par la CNIL).
La troisième condition est l’information et la consultation des représentants du personnel. L’article L. 2312-38 du code du travail dispose que « Le comité est informé et consulté, préalablement à la décision de mise en œuvre dans l’entreprise, sur les moyens ou les techniques permettant un contrôle de l’activité des salariés ». Une badgeuse photo qui enregistre les heures d’arrivée et de départ permet un contrôle de l’activité, même si l’employeur affirme qu’elle sert uniquement à la sécurité. La Cour de cassation juge que cette consultation s’impose dès lors que le dispositif permet un tel contrôle, quelle que soit la finalité affichée, et que les preuves obtenues au moyen d’un dispositif mis en place sans respect de ces formalités sont illicites, comme l’a rappelé la chambre sociale le 25 novembre 2020 dans un arrêt rendu sur le pourvoi numéro 17-19.523.
La quatrième condition tient aux obligations propres au RGPD : inscription du traitement au registre des activités de traitement, analyse d’impact relative à la protection des données lorsque le traitement est susceptible d’engendrer un risque élevé, ce qui est le cas d’une captation d’images à grande échelle, durées de conservation limitées et sécurité des données. Sur les durées, la CNIL recommande que les données de journalisation des accès générées par les dispositifs de contrôle soient supprimées trois mois après leur enregistrement, avec un archivage intermédiaire possible jusqu’à cinq ans pour les données utilisées pour le suivi du temps de travail. Des photographies conservées au-delà, ou accessibles à des personnes non habilitées, aggravent le manquement. L’accès aux images doit être réservé aux membres habilités des services chargés des ressources humaines et de la sécurité, avec une traçabilité des consultations.
Enfin, l’employeur doit proposer une alternative dès lors que le dispositif repose sur une technologie intrusive. Pour la biométrie, le règlement type de la CNIL suppose le recueil d’un consentement dans des conditions qui, dans la relation de travail marquée par un lien de subordination, sont rarement réunies, et la doctrine admet que le salarié qui refuse de fournir ses données biométriques doit disposer d’un moyen d’accès ou de pointage non biométrique. Le même raisonnement s’applique à la photographie systématique : le salarié qui refuse d’être photographié à chaque pointage doit pouvoir pointer par un autre moyen, sans subir de sanction ni de mesure discriminatoire.
II. Refuser la badgeuse photo, contester et obtenir réparation
A. Refuser, exercer vos droits et saisir les autorités compétentes
Le salarié confronté à une badgeuse photo installée pour contrôler ses horaires n’est pas démuni. La première étape consiste à demander par écrit à l’employeur la documentation du dispositif : note d’information remise aux salariés, avis rendu au comité social et économique, inscription au registre des traitements, analyse d’impact et durée de conservation des images. Ces documents existent lorsque l’employeur est en règle, et leur absence constitue déjà un indice de non-conformité utile pour la suite.
Le refus de se soumettre à la photographie systématique doit être exprimé par écrit, en demandant un moyen de pointage alternatif, par exemple un badge sans photographie ou un code personnel. Ce courrier rappelle que la CNIL regarde la photographie systématique à chaque pointage comme excessive pour le contrôle des horaires et demande la mise à disposition d’une solution moins intrusive. Le salarié conserve une copie de ce courrier et de la réponse de l’employeur. Si une sanction disciplinaire, une retenue sur salaire ou une menace de licenciement suit ce refus, chaque document est conservé : convocation à entretien, notification de sanction, échanges de courriels et témoignages de collègues soumis au même dispositif.
Parallèlement, le salarié exerce ses droits prévus par le RGPD. Le droit d’accès, prévu à l’article 15 du règlement, permet d’obtenir la confirmation que des photographies sont traitées, d’en recevoir une copie et de connaître leur durée de conservation et leurs destinataires (droit d’accès décrit par la CNIL). La demande est adressée au responsable du traitement, généralement la direction des ressources humaines ou le délégué à la protection des données, et l’employeur doit répondre dans un délai d’un mois. Le droit à la limitation du traitement et le droit d’opposition, prévus aux articles 18 et 21 du règlement, permettent de demander la suspension de la captation pendant l’examen de la contestation. Lorsque le salarié a quitté l’entreprise, le droit à l’effacement de l’article 17 fonde la demande de suppression des images et gabarits conservés, selon les mêmes principes que ceux applicables aux données conservées par l’ancien employeur après le départ du salarié, dont l’effacement peut être exigé.
Si l’employeur ne répond pas ou maintient le dispositif, la plainte devant la CNIL constitue l’étape suivante. Elle se dépose en ligne auprès du service des plaintes de la CNIL, en joignant la demande adressée à l’employeur restée sans réponse satisfaisante, la note d’information si elle existe, des photographies du dispositif et tout document établissant la systématicité de la captation. La CNIL peut mettre en demeure l’organisme, prononcer une injonction de mise en conformité et, en cas de manquement persistant, infliger une sanction administrative, dont une amende, en application de l’article 58 du RGPD et des articles 20 et suivants de la loi du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.
Le signalement à l’inspection du travail complète utilement la démarche, car les modalités de contrôle des horaires affectent les conditions de travail. L’inspecteur du travail peut intervenir auprès de l’employeur, vérifier le respect des obligations d’information et de consultation et constater les manquements au code du travail. Les coordonnées de l’inspection compétente figurent sur le site du ministère du travail pour contacter l’inspection du travail. Les représentants du personnel, lorsqu’ils existent, sont également saisis : le comité social et économique, qui assure l’expression collective des salariés sur l’organisation du travail, et il aurait dû être informé et consulté avant la mise en œuvre.
Tout au long de ces démarches, la constitution d’un dossier de preuves est déterminante : photographies datées de la badgeuse et des mentions affichées, copie de la note d’information ou constat de son absence, attestations de collègues, relevés d’horaires, bulletins de paie en cas de retenue, convocation et notification de sanction. Ce dossier servira devant la CNIL comme devant le conseil de prud’hommes.
B. Faire annuler la sanction et obtenir la réparation du préjudice
Lorsque l’employeur sanctionne le salarié qui refuse la photographie systématique, ou lorsqu’il fonde une sanction ou un licenciement sur des images issues d’une badgeuse photo irrégulière, le contentieux prud’homal s’ouvre. Deux terrains se combinent : la contestation de la mesure disciplinaire et la réparation du préjudice lié à l’atteinte aux données personnelles.
Sur le premier terrain, la jurisprudence de la chambre sociale de la Cour de cassation offre des points d’appui solides. L’affaire jugée le 23 juin 2021 concernait un cuisinier employé depuis 1997 par une société exploitant une pizzeria, licencié pour faute grave en octobre 2013, l’employeur offrant de prouver les faits reprochés par des images de vidéosurveillance. La Cour a contrôlé la régularité du dispositif au regard des obligations d’information et de consultation, et approuvé les juges du fond qui avaient écarté les éléments obtenus irrégulièrement, avant de condamner l’employeur au paiement d’indemnités de préavis, de licenciement et de dommages et intérêts. Le raisonnement est transposable à la badgeuse photo : lorsque les images qui fondent la sanction proviennent d’un dispositif installé sans information préalable des salariés ni consultation des représentants du personnel, ou dont la collecte systématique est excessive, le juge peut les écarter et annuler la mesure disciplinaire qui s’y adossait. Dans un arrêt du 23 juin 2021 rendu sur le pourvoi numéro 19-13.856, concernant un cuisinier licencié pour faute grave au moyen d’images de vidéosurveillance, la Cour a contrôlé la licéité du dispositif de surveillance utilisé comme preuve et approuvé les juges du fond qui avaient écarté des éléments obtenus dans des conditions irrégulières. Dans un arrêt du 25 novembre 2020, rendu sur le pourvoi numéro 17-19.523, elle a rappelé que l’employeur doit informer les salariés et consulter les représentants du personnel avant de mettre en œuvre un dispositif permettant le contrôle de l’activité, et que les preuves recueillies en méconnaissance de ces obligations sont illicites. Plus récemment, dans un arrêt du 21 mai 2025 rendu sur le pourvoi numéro 22-19.925, la chambre sociale a maintenu cette exigence de loyauté dans l’administration de la preuve en matière prud’homale. Le salarié dont la sanction repose sur des images d’une badgeuse photo mise en place sans information ni consultation, ou dont la collecte est excessive, demande l’annulation de la sanction et, en cas de licenciement, sa requalification en licenciement sans cause réelle et sérieuse, avec les indemnités afférentes. Le droit disciplinaire renforce cette contestation : « Aucune sanction ne peut être prise à l’encontre du salarié sans que celui-ci soit informé, dans le même temps et par écrit, des griefs retenus contre lui ». Et lorsque le licenciement est jugé sans cause réelle et sérieuse, « le juge peut proposer la réintégration du salarié dans l’entreprise, avec maintien de ses avantages acquis », ou octroyer une indemnité à la charge de l’employeur.
La portée de ces règles doit être mesurée avec précision. Depuis plusieurs arrêts récents, la Cour de cassation admet que le juge prud’homal procède à un contrôle de proportionnalité lorsque l’employeur produit une preuve obtenue dans des conditions contestables, en mettant en balance le droit à la preuve et les droits fondamentaux du salarié. Dans un arrêt du 14 février 2024 rendu sur le pourvoi numéro 22-23.073, la chambre sociale a précisé les conditions de ce contrôle. Cette évolution ne rend pas licite la badgeuse photo irrégulière, mais elle impose au salarié de structurer sa contestation : démontrer l’absence d’information ou de consultation, l’existence d’un moyen moins intrusif et le caractère excessif de la photographie systématique, plutôt que d’invoquer la seule irrégularité formelle.
Sur le second terrain, celui de la réparation, l’article 82, paragraphe 1, du règlement, comme le rappelle la chambre sociale de la Cour de cassation au visa de ce texte : « toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi ». Ce droit spécial s’articule avec le droit commun : « Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer ». Ce droit peut être exercé devant le juge judiciaire, y compris le conseil de prud’hommes lorsque le litige oppose le salarié à son employeur, en plus de la procédure devant la CNIL qui relève de la sanction administrative.
Un arrêt récent est venu préciser les conditions de cette réparation dans le contexte salarial. Le 24 juin 2026, dans un arrêt rendu sur le pourvoi numéro 24-22.792 opposant un salarié à la société Natixis, la chambre sociale a rappelé, au visa de l’article 82 du RGPD, que « la simple violation des dispositions de ce règlement ne suffit pas pour conférer un droit à réparation », tout en jugeant qu’aucune règle ne subordonne la réparation du dommage moral à un seuil minimal de gravité. L’arrêt du 24 juin 2026 éclaire cette exigence dans un contexte salarial comparable. Il opposait à la société Natixis un salarié engagé en janvier 2010 comme assistant analyste quantitatif, devenu analyste en stratégies algorithmiques, qui contestait son licenciement notifié en mars 2019. La cour d’appel de Paris lui avait alloué 5 000 euros de dommages et intérêts pour exécution déloyale du contrat de travail en retenant que le non-respect du RGPD lui avait nécessairement causé un préjudice. La chambre sociale a censuré ce raisonnement automatique au visa de l’article 82 du règlement, tout en rappelant qu’aucun seuil de gravité ne conditionne la réparation du dommage moral. Concrètement, le salarié qui invoque une badgeuse photo irrégulière doit démontrer un préjudice réel, par exemple l’anxiété liée à la captation quotidienne de son image, le sentiment d’être surveillé en permanence, le préjudice professionnel résultant d’une sanction injustifiée ou l’atteinte à sa vie privée du fait de la constitution d’une base d’images, mais il n’a pas à démontrer que ce préjudice atteint un niveau de gravité qualifié. Les juges du fond apprécient ensuite souverainement le montant, au vu des pièces produites : attestations, certificats médicaux, échanges avec l’employeur, durée d’exposition au dispositif.
Les demandes formées devant le conseil de prud’hommes combinent donc l’annulation de la sanction, le rappel des retenues salariales éventuellement opérées, des dommages et intérêts pour exécution déloyale du contrat de travail ou pour manquement aux obligations issues du RGPD, et, en cas de départ, la suppression des images conservées. La prescription applicable aux actions en paiement de salaires et aux actions prud’homales doit être vérifiée avec soin, et les délais de la procédure CNIL, qui n’interrompt pas les délais prud’homaux, ne doivent pas retarder la saisine du juge. Comme pour les autres formes de surveillance disproportionnée, à l’image de la géolocalisation du salarié par son employeur, qui obéit à la même logique de proportionnalité et d’information préalable, la démonstration repose sur des pièces précises et datées.
Conclusion
La badgeuse qui photographie chaque salarié à chaque pointage pour contrôler les horaires n’est pas un simple progrès technique : au regard du RGPD et de la doctrine constante de la CNIL, il s’agit d’une collecte excessive, contraire au principe de minimisation, qui expose l’employeur à une mise en demeure, à une sanction administrative et à une condamnation prud’homale. Avant toute installation, l’employeur doit vérifier la proportionnalité du dispositif au but poursuivi, informer chaque salarié, informer et consulter le comité social et économique, inscrire le traitement au registre, limiter la conservation des images et réserver leur accès aux personnes habilitées.
Le salarié photographié dispose d’un parcours clair : demander par écrit les documents du dispositif et un moyen de pointage alternatif, exercer ses droits d’accès, de limitation et d’opposition, déposer une plainte devant la CNIL en cas de maintien du dispositif, signaler la situation à l’inspection du travail et, en cas de sanction, saisir le conseil de prud’hommes pour en demander l’annulation et la réparation du préjudice subi, en démontrant concrètement ce préjudice conformément à l’exigence rappelée par la Cour de cassation le 24 juin 2026. Constitué tôt, documenté avec méthode et fondé sur les textes applicables, ce dossier transforme un refus isolé face à l’objectif en une contestation juridiquement structurée.