1. Gestion d'entreprise
  2. Blog de la gestion d'entreprise
  3. Santé et Sécurité
  4. La biométrie au travail

La biométrie sur le lieu de travail en entreprise

La biométrie au travail

Dans Santé et Sécurité

La biométrie permet d’identifier une personne grâce à ses caractéristiques physiques, comportementales et biologiques. Une entreprise peut mettre en place un système biométrique au travail en respectant certaines conditions, si cela est nécessaire.

L’essentiel en 30 secondes

  • Définition : la biométrie vérifie l’identité d’une personne grâce à ses caractéristiques biologiques, physiques ou comportementales.
  • Données sensibles : depuis le RGPD, les données biométriques sont considérées comme sensibles.
  • Nécessité : la biométrie doit être nécessaire ; si un badge suffit, elle ne peut pas être mise en place.
  • Conformité : l’employeur respecte le règlement type de la CNIL et maîtrise le gabarit, avec trois types de stockage.
  • Avantages : plus ergonomique, plus sécurisé, plus rapide et plus fiable qu’un badge ou un mot de passe.

Définition

Qu’est-ce que la biométrie ?

La biométrie est un système permettant de vérifier l’identité d’une personne et de l’authentifier grâce à ses caractéristiques biologiques, physiques, comportementales, telles que ses empreintes digitales, sa voix, son iris, sa démarche ou son visage.

Depuis la mise en place de la RGPD, les données biométriques sont considérées comme des données sensibles. L’utilisation malveillante ou détournée des données biométriques peut être risquée pour les droits et les libertés des individus.

Dans un contexte professionnel, la biométrie peut être utilisée dans différents cas. Par exemple :

  • suivi du temps
  • accès aux locaux
  • accès à des applications ou des ordinateurs
  • suivi du processus d’authentification

À noter :
Des données sensibles depuis le RGPD. Leur utilisation malveillante ou détournée peut être risquée pour les droits et les libertés des individus.

La biométrie identifie une personne par ses caractéristiques propres, et ses données sont considérées comme sensibles.

Conformité

Biométrie en entreprise : mise en conformité

Tout employeur souhaitant mettre en place un dispositif de contrôle d’accès biométrique doit respecter le règlement type « Biométrie sur les lieux de travail » établi par la CNIL. Pour être en conformité, il est nécessaire de suivre les étapes suivantes.

Justifier le besoin d’un système biométrique

Le traitement de données biométriques doit être nécessaire. Si un système de badge est suffisant, si la biométrie répond à un besoin de confort ou si les locaux, applications et appareils protégés ne sont pas réellement sensibles : la biométrie ne pourra être mise en place et une solution moins intrusive doit être choisie.

Pour que la biométrie soit considérée comme nécessaire, l’entreprise doit :

  • montrer que son activité impose un haut niveau de protection (produits dangereux, manipulation de machines, accès à des fonds ou objets de valeur, matériel ou produits devant respecter une réglementation spécifique…).
  • préciser les raisons pour lesquelles un système d’identification moins intrusif tel qu’un badge n’est pas suffisant ou s'avère inutile.

Assurer la maîtrise du gabarit

L’ensemble des mesures des caractéristiques (forme de la main, iris, empreintes, dynamique de tracé de signature, démarche, sang, urine...) d’une personne, mémorisées lors de l’enregistrement de celle-ci dans un dispositif biométrique, sont appelées gabarit.

Il existe trois types de dispositifs biométriques :

  • Le responsable du dispositif biométrique doit privilégier le stockage des gabarits sous maîtrise exclusive de la personne concernée (type 1)
  • Si recourir au support individuel est impossible, il doit associer au gabarit stocké en base, un secret qui serait confié à la personne concernée, sans lequel le gabarit est illisible (stockage sous maîtrise partagée, type 2)
  • S’il est impossible de recourir à l’un des deux types de stockage ci-dessus, il est possible d’utiliser un dispositif de stockage sous maîtrise exclusive de l’employeur (type 3).

Obligations à respecter en entreprise

Quel que soit le type de stockage, l’employeur doit :

  • Faire une analyse de l’impact sur la protection des données
  • Indiquer et justifier le choix des caractéristiques du système, et la nécessité de recourir à la biométrie
  • Respecter tout le règlement type
  • Le cas échéant, consulter les instances représentatives du personnel

Astuce :
Un badge suffit ? La biométrie est exclue. Elle doit être nécessaire : si un système moins intrusif répond au besoin, c’est lui qu’il faut choisir.

Avant d’installer un dispositif, justifiez le besoin, choisissez le type de stockage du gabarit et respectez tout le règlement type de la CNIL.

Avantages

Les avantages de la biométrie au travail

Si votre entreprise respecte les conditions de mise en place de la biométrie, voici ses avantages par rapport à un système de badge ou de mot de passe :

  • Plus ergonomique
  • Moins encombrant
  • Pas de risque d’oubli
  • Pratique (pas de réinitialisation de mot de passe)
  • Plus sécurisé
  • Système évolutif
  • Plus efficace
  • Plus rentable
  • Plus rapide
  • Plus fiable
  • Traçabilité

Si les conditions sont remplies, la biométrie est plus pratique, plus fiable et plus rapide qu’un badge ou un mot de passe.

Questions fréquentes

Qu’est-ce que la biométrie au travail ?

C’est un système qui vérifie l’identité d’une personne grâce à ses caractéristiques biologiques, physiques ou comportementales : empreintes digitales, voix, iris, démarche ou visage.

Pour quels usages la biométrie est-elle utilisée en entreprise ?

Pour le suivi du temps, l’accès aux locaux, l’accès à des applications ou des ordinateurs, et le suivi du processus d’authentification.

Quand une entreprise peut-elle recourir à la biométrie ?

Quand le traitement est nécessaire : son activité impose un haut niveau de protection et un badge ne suffit pas ou s’avère inutile.

Quelles obligations pour l’employeur ?

Il doit faire une analyse d’impact sur la protection des données, justifier le choix du système, respecter tout le règlement type de la CNIL et, le cas échéant, consulter les instances représentatives du personnel.

Aller plus loin

Voici des ressources utiles qui pourraient vous intéresser :

L’évaluation des risques professionnels

L’employeur a l’obligation d’assurer la sécurité de ses salariés et leur santé physique et mentale. Pour prévenir au mieux les risques auxquels sont soumis les salariés dans l’entreprise, il est tout d’abord nécessaire de les évaluer (EVRP), conformément à l'article L4121-3 du Code du travail. Cette évaluation est à renouveler régulièrement et doit être inscrite avec précision dans un Document Unique. Elle permet ainsi de mettre en œuvre des actions de prévention au niveau humain, technique et organisationnel.

L’accident survenant en télétravail est-il considéré comme un accident de travail ?

Un accident du travail a lieu lors ou par le fait du travail sur le lieu de travail ou à l’endroit où le salarié est envoyé en mission. Si un télétravailleur a un accident, s’agit-il d’un accident de travail ?

Centralisez vos documents avec Wuro

Le Coffre-fort de Wuro rassemble vos documents au même endroit, y compris ceux de votre mise en conformité.

S’inscrire gratuitement

Loi du travail

Articles similaires

Telephone appels personnels

L’utilisation du téléphone personnel peut-elle être interdite ?

Le 21/10/2025

L’employeur a-t-il le droit d’interdire l’utilisation du téléphone personnel en entreprise ? Le salarié est en effet présent pour travailler et non pas pour passer des appels personnels. Des limites peuvent être imposées, dans certaines conditions.

Vhicule entreprise denoncer infractions

Véhicules d’entreprises : Obligation de dénoncer les salariés en cas d'infraction

Le 20/08/2025

L'article L121-6 du Code de la route a été mis en place suite au projet de loi de modernisation de la justice du 21ème siècle, dans le chapitre « Dispositions améliorant la répression de certaines infractions routières ». Il a pour objectif de sanctionner les salariés qui commettent des infractions au code de la route avec leur véhicule d’entreprise. Et pour cela, les employeurs doivent communiquer leur identité sous peine d’une amende.