Pointeuse biométrique en Belgique : est-ce légal ?

Les pointeuses à empreinte digitale ou à reconnaissance faciale sont vendues partout, souvent pour quelques centaines d'euros, avec un argument séduisant : impossible de pointer à la place d'un collègue. Techniquement, ça fonctionne. Juridiquement, en Belgique, c'est une autre histoire — et avec l'obligation d'enregistrer le temps de travail attendue pour 2027, beaucoup d'entreprises vont se poser la question.

Qu'est-ce qu'une donnée biométrique ?

Le RGPD définit les données biométriques comme des données issues d'un traitement technique spécifique des caractéristiques physiques d'une personne, qui permettent de l'identifier de manière unique. Pour une pointeuse, cela couvre :

• l'empreinte digitale ;
• la reconnaissance faciale ;
• le réseau veineux de la paume ou du doigt ;
• l'iris.

Peu importe que l'appareil stocke une image ou un simple « gabarit » chiffré : dès qu'il sert à reconnaître la personne, c'est une donnée biométrique.

Pourquoi c'est interdit par principe

Les données biométriques font partie des catégories particulières de l'article 9 du RGPD. Leur traitement est interdit, sauf si l'employeur peut invoquer une des exceptions prévues. Pour une pointeuse, aucune ne tient vraiment :

• Le consentement : l'Autorité de protection des données (APD) considère que, vu le déséquilibre de pouvoir entre employeur et travailleur, ce consentement ne peut pas être « libre ».
• Une base légale : il faudrait une loi belge qui prévoie la biométrie pour la gestion du temps de travail. Elle n'existe pas. Selon l'APD, une telle base légale est « quasiment toujours requise » au travail.

La décision de l'APD du 6 septembre 2024 : 45 000 € d'amende

La Chambre contentieuse de l'APD a sanctionné un employeur qui faisait pointer son personnel par empreinte digitale. Les manquements retenus :

• Un consentement ni éclairé ni libre : la brochure d'accueil informait insuffisamment, et la signature des documents ne prouvait pas un accord réel ;
• Une violation de la minimisation : des moyens moins intrusifs (badge, carte, code d'accès) permettaient d'atteindre le même but ;
• Pas d'analyse d'impact (AIPD), alors que le traitement remplissait plusieurs critères qui la rendaient obligatoire ;
• Des finalités non documentées avant la mise en service : certaines justifications n'ont été avancées qu'au cours de la procédure.

Le message est clair : quand un badge ou un code suffit, la biométrie est disproportionnée.

Les conditions minimales, si on insiste

La recommandation 01/2021 de l'APD et sa page sur la biométrie au travail fixent un cadre très strict :

• le gabarit biométrique doit être conservé par le travailleur lui-même (par exemple sur son badge), pas dans une base centrale de l'employeur — sauf cas exceptionnels ;
• une alternative équivalente doit être proposée à qui refuse, sans conséquence pour lui ;
• une analyse d'impact, une information complète et une inscription au registre des traitements.

La plupart des pointeuses biométriques du marché stockent les empreintes dans l'appareil ou dans un logiciel central : elles ne remplissent donc pas la première condition. Et si tout le monde doit de toute façon disposer d'une alternative, la biométrie n'apporte plus grand-chose.

Vous avez déjà une pointeuse biométrique ? Que faire

1. Arrêtez l'enrôlement de nouveaux travailleurs par empreinte ou visage.
2. Passez à un mode non biométrique. Beaucoup d'appareils acceptent aussi un badge ou un code : vérifiez avant de racheter du matériel.
3. Supprimez les gabarits biométriques, dans l'appareil comme dans le logiciel associé, et gardez une trace de cette suppression.
4. Mettez à jour l'information donnée aux travailleurs (règlement de travail ou note dédiée) et le registre des traitements.
5. Conservez les données de pointage elles-mêmes (heures d'arrivée et de départ) : elles restent nécessaires pour vos obligations sociales.

Et la fraude au pointage ?

C'est l'argument principal de la biométrie : empêcher un collègue de pointer pour un autre. En pratique, des mesures simples réduisent fortement ce risque :

• un code personnel par travailleur, plutôt qu'un badge qu'on peut prêter ;
• un horodatage côté serveur, qu'on ne peut pas modifier depuis l'appareil ;
• un journal d'audit qui garde la trace de chaque correction : qui l'a faite, quand et pourquoi ;
• une validation régulière des heures par le responsable, qui repère vite les incohérences.

Pour les autres méthodes et leurs règles RGPD (badge, application, GPS), voir Pointeuse et RGPD en Belgique.

Pour aller plus loin

• Pointeuse et RGPD en Belgique : GPS et vie privée
• Pointeuse obligatoire en 2027 : ce que dit la loi belge
• Pointeuse mobile : smartphone, QR code ou tablette ?

Sources

• Autorité de protection des données — « Biométrie sur le lieu de travail »
• Autorité de protection des données — Recommandation 01/2021 du 1ᵉʳ décembre 2021 relative au traitement de données biométriques
• Claeys & Engels — « L'utilisation d'un système d'enregistrement du temps par empreintes digitales est contraire au RGPD »
• Securex — « 45 000 euros d'amende pour l'enregistrement du temps par empreintes digitales »

Dernière vérification : 2 octobre 2026. Cet article informe, il ne remplace pas un avis juridique.