Pointeuse biométrique en Belgique : ce que la loi autorise vraiment

Un fournisseur vous a montré une pointeuse biométrique et l’argument fait mouche : plus de badges perdus, plus de collègue qui pointe pour un autre, le doigt sur le lecteur et c’est réglé. Le boîtier coûte quelques centaines d’euros et s’installe en une matinée. Sauf qu’en Belgique, ce même boîtier a déjà valu 45 000 euros d’amende à un employeur, et la décision qui l’a sanctionné ne laisse quasiment aucune porte ouverte.

Pourquoi une pointeuse biométrique pose-t-elle problème en Belgique ?

Le souci ne vient pas de l’appareil. Il vient de la donnée. Une empreinte digitale, un contour de main ou un gabarit facial sont des données biométriques au sens de l’article 9.1 du RGPD, c’est-à-dire une catégorie particulière rangée au même niveau que les données de santé, les convictions religieuses ou l’appartenance syndicale. Le principe posé par le texte est l’interdiction. Le traitement ne devient possible que si l’employeur parvient à s’appuyer sur une des exceptions limitativement listées à l’article 9.2.

La logique derrière ce classement se comprend vite. Un badge égaré se remplace en cinq minutes. Un code personnel se réinitialise. Une empreinte, non : elle est définitive, elle identifie son porteur pour la vie entière, et si le gabarit fuite, personne ne peut lui en attribuer un neuf.

L’Autorité de protection des données, l’APD, est explicite sur ce point dans sa page consacrée à la biométrie sur le lieu de travail. Elle rappelle qu’il faut une base juridique établissant sans équivoque que le traitement est proportionnel et légitime. Or enregistrer des heures de prestation ne réclame pas d’identifier biologiquement quelqu’un : cela réclame de savoir qui a commencé à quelle heure. Un identifiant révocable suffit, donc l’empreinte est disproportionnée.

Autre point que beaucoup de gérants découvrent trop tard : la recommandation n° 01/2021 de l’APD, du 1er décembre 2021, précise que le gabarit biométrique doit en principe rester chez le travailleur, sur un support individuel de type badge. Le stockage dans une base centrale contrôlée par l’employeur n’est justifiable que dans des cas exceptionnels. La plupart des pointeuses vendues sur le marché fonctionnent exactement à l’inverse, avec une base centralisée dans le boîtier ou sur le serveur du fournisseur.

Le consentement de vos travailleurs suffit-il ?

Non, et c’est l’erreur qu’on rencontre le plus chez Shyfter quand un client nous appelle après avoir signé un devis. Le raisonnement paraît solide : on fait signer un document à l’équipe, tout le monde accepte, le consentement explicite de l’article 9.2.a est coché. Sur le terrain, ça ne tient pas.

L’APD considère que le consentement d’un travailleur n’est jamais vraiment libre. Le lien de subordination fausse la relation : un employé qui refuse le lecteur d’empreintes craint, à tort ou à raison, que cela lui coûte des heures au planning ou une évaluation moins bonne. L’Autorité écrit noir sur blanc que, vu le rapport de forces qui existe entre l’employeur et ses travailleurs, il ne sera pas possible d’invoquer ce motif. Le consentement tombe donc comme base légale, et avec lui l’essentiel de l’argumentaire commercial des vendeurs de bornes.

Ce qu’on oublie souvent, c’est que la qualité du document signé aggrave parfois le dossier. Dans l’affaire jugée en 2024, les travailleurs avaient bien signé, mais uniquement pour réception d’une information. L’APD y a vu un consentement tacite, ce qui ne vaut rien.

45 000 euros d’amende : ce que dit la décision de l’APD

La Chambre Contentieuse de l’APD a rendu sa décision quant au fond n° 114/2024 le 6 septembre 2024, dans le dossier DOS-2022-00896. Les faits méritent d’être lus, parce qu’ils ressemblent à beaucoup d’entreprises belges de taille moyenne.

L’employeur avait installé, le 16 mars 2020, un système d’enregistrement du temps par empreintes digitales sur ses deux sites, pour l’ensemble du personnel présent. Environ 200 travailleurs étaient concernés : 44 employés, septante-quatre ouvriers, 29 intérimaires, le solde étant composé de travailleurs étrangers. Chaque personne devait fournir deux empreintes, une de chaque main. Un ancien travailleur a porté plainte en février 2022, et l’enquête du Service d’Inspection a relevé des manquements bien au-delà de la seule biométrie :

• absence de base légale valable pour le traitement des empreintes ;
• information préalable des travailleurs jugée incomplète ;
• analyse d’impact relative à la protection des données jamais réalisée ;
• registre des activités de traitement d’abord absent, puis lacunaire ;
• contrat de sous-traitance non conforme avec le fournisseur du système.

Le montant envisagé au départ était de 90 000 euros. Après les arguments de défense, la Chambre Contentieuse l’a ramené à 45 000 euros, en précisant que le plafond légal applicable, soit 4 % du chiffre d’affaires annuel mondial, s’élevait dans ce dossier à 3 417 778,64 euros. Autrement dit, l’amende finale reste très en dessous de ce que l’Autorité aurait pu infliger. Ce n’est pas un plafond, c’est un plancher confortable.

Un détail compte pour la suite : l’entreprise avait déjà arrêté le système avant la décision finale, et cela ne l’a pas dispensée de l’amende. Débrancher la borne quand le contrôle arrive ne répare rien.

Quelles alternatives conformes pour pointer sans biométrie ?

Voici ce que donne la comparaison des technologies disponibles sur le marché belge, du point de vue du régime juridique applicable.

Le badge et le code couvrent la quasi-totalité des besoins réels. Reste l’objection classique, celle du pointage de complaisance : un collègue badge pour celui qui est encore sur la route. Elle est légitime, et elle se traite sans toucher à la biométrie. Une borne fixe à l’entrée, un horodatage à la seconde, une alerte quand deux badges passent dans le même intervalle, un pointage depuis le GSM verrouillé sur le périmètre du point de vente : c’est le principe de nos solutions de badgeuse et de pointage, qui s’adaptent au format de l’établissement plutôt qu’au format du boîtier.

Concrètement, un groupe de trois magasins bio à Namur qui hésitait entre un lecteur d’empreintes à 1 200 euros par site et une borne sur tablette a tranché en regardant le coût complet : l’analyse d’impact et l’accompagnement juridique nécessaires pour tenter de justifier la biométrie dépassaient largement le prix du matériel lui-même. Pour une brasserie liégeoise de 22 couverts qui tourne avec six extras le week-end, la question ne se pose même pas : le pointage depuis le GSM couvre le besoin sans installer quoi que ce soit.

Ce que le contrôle social vous demandera, biométrie ou pas

Beaucoup d’employeurs se tournent vers la biométrie parce qu’ils redoutent un contrôle. L’ironie, c’est que la technologie choisie n’a aucune importance pour l’inspection sociale : ce qui compte, c’est ce que le système produit comme traces.

Pour les travailleurs à temps partiel, le SPF Emploi impose que l’horaire variable soit communiqué au minimum 7 jours ouvrables à l’avance, un délai qu’une convention collective peut ramener à 3 jours ouvrables au plus bas. Ensuite, un document de dérogation reste obligatoire, sauf si l’entreprise dispose d’un système électronique qui enregistre chaque jour le début et la fin des prestations ainsi que des temps de pause. Les données doivent être conservées 5 ans. À défaut, c’est la présomption de l’article 22ter de la loi ONSS qui s’applique : le travailleur est réputé avoir presté à temps plein, avec le rattrapage de cotisations qui va avec.

Aucune de ces obligations ne réclame une empreinte. Elles réclament un horodatage fiable, daté, conservé et exportable. C’est précisément ce que produit un enregistrement du temps de travail correctement paramétré, et c’est aussi la logique du dispositif Check-in and out at work pour les secteurs qui y sont soumis, la construction basculant au 1er avril 2027 pour les chantiers dès 500 000 euros hors TVA.

Vous avez déjà installé une pointeuse biométrique : par où commencer

Première chose : arrêter la collecte. Chaque jour supplémentaire alourdit le dossier si une plainte tombe. Basculez l’équipe sur badge ou code, même provisoirement, avant de discuter du système définitif.

Ensuite, supprimez les gabarits. Pas les fichiers d’export d’heures, qui restent utiles et légitimes, mais les empreintes elles-mêmes, dans le boîtier comme chez le fournisseur. Demandez une confirmation écrite de l’effacement : c’est votre preuve.

Enfin, mettez à jour le registre des activités de traitement et le règlement de travail. Dans la décision 114/2024, l’absence de registre à jour a compté dans l’addition. Et informez l’équipe du changement, en expliquant pourquoi. Notre retour du terrain est constant sur ce point : une borne à badge passe bien mieux quand les gens comprennent qu’on retire leurs empreintes de la circulation plutôt qu’on leur impose un énième outil.

Envie de voir à quoi ressemble un pointage conforme, exports paie inclus, sur votre propre organisation ? Demandez une démo gratuite : on part de votre planning réel, pas d’un cas d’école.

Questions fréquentes

Une pointeuse biométrique est-elle totalement interdite en Belgique ?

Elle n’est pas interdite par un texte qui la viserait nommément, mais le régime de l’article 9 du RGPD la rend inutilisable en pratique pour du pointage ordinaire. L’APD estime que l’empreinte n’est pas nécessaire pour enregistrer des heures et qu’elle est donc disproportionnée. Aucune exception de l’article 9.2 n’a été reconnue à ce jour pour ce type d’usage en Belgique.

Que risque une PME qui utilise déjà un lecteur d’empreintes ?

La sanction dépend du chiffre d’affaires et de la gravité des manquements constatés. Dans la décision n° 114/2024, l’amende a été fixée à 45 000 euros pour une entreprise d’environ 200 travailleurs, alors que le maximum légal calculé atteignait plus de 3,4 millions d’euros. Avoir débranché le système avant la décision n’a pas empêché l’amende.

Peut-on utiliser la reconnaissance faciale à la place de l’empreinte ?

Non, le régime est identique. Un gabarit facial est une donnée biométrique au même titre qu’une empreinte digitale dès lors qu’il sert à identifier une personne de façon unique. Le fait que le travailleur ne touche rien ne change pas la qualification juridique, malgré ce que laissent entendre certains argumentaires commerciaux.

Comment empêcher un travailleur de pointer à la place d’un collègue sans biométrie ?

En combinant des garde-fous simples : une borne fixe à l’entrée plutôt qu’un badge nomade, un horodatage précis, une alerte automatique quand plusieurs pointages se suivent de très près, et un pointage mobile restreint au périmètre géographique du point de vente. Dans la pratique, ces mesures suffisent à faire disparaître le problème sans exposer l’entreprise à une plainte.