[{"data":1,"prerenderedAt":442},["ShallowReactive",2],{"content:\u002Ffr\u002Fblog\u002Fpointeuse-biometrique-legal":3},{"id":4,"title":5,"alternate":6,"areaServed":7,"author":8,"body":9,"cluster":399,"description":400,"draft":401,"extension":402,"faq":403,"guideAfterSection":7,"h1":419,"howTo":420,"legalNotice":421,"meta":422,"navigation":421,"noindex":401,"path":423,"publishedAt":424,"resource":7,"seo":425,"showcase":401,"snippet":426,"sources":427,"stem":440,"tool":7,"updatedAt":424,"__hash__":441},"blogFr\u002Ffr\u002Fblog\u002Fpointeuse-biometrique-legal.md","Pointeuse biométrique en Belgique : 45 000 € d'amende","\u002Fnl\u002Fblog\u002Fbiometrische-prikklok-mag-dat",null,"Tikkel",{"type":10,"value":11,"toc":388},"minimark",[12,17,26,29,32,60,63,67,70,76,82,88,91,95,98,165,176,180,183,189,195,201,207,210,214,217,316,319,333,337,344,363,366,374],[13,14,16],"h2",{"id":15},"laffaire-des-45000","L'affaire des 45 000 €",[18,19,20,21,25],"p",{},"Le 6 septembre 2024, la chambre contentieuse de l'Autorité de protection des données a rendu sa décision n° 114\u002F2024. Un employeur belge y écope d'une amende administrative de ",[22,23,24],"strong",{},"45 000 euros"," pour avoir enregistré le temps de travail de son personnel au moyen d'empreintes digitales.",[18,27,28],{},"L'entreprise n'avait rien d'un cas caricatural. Elle invoquait trois motifs parfaitement ordinaires : enregistrer les heures pour payer les salaires, éviter que quelqu'un pointe à la place d'un collègue, et sécuriser l'accès aux locaux. Trois raisons que n'importe quel patron comprendrait — et aucune n'a suffi.",[18,30,31],{},"L'Autorité a retenu, pour l'essentiel, quatre reproches :",[33,34,35,42,48,54],"ol",{},[36,37,38,41],"li",{},[22,39,40],{},"Le consentement des travailleurs n'était pas libre."," Dans une relation de subordination, refuser a un coût ; l'Autorité considère qu'il est peu probable qu'un salarié puisse dire non sans craindre de conséquences.",[36,43,44,47],{},[22,45,46],{},"Le traitement était disproportionné."," Des moyens moins intrusifs existaient pour atteindre le même résultat.",[36,49,50,53],{},[22,51,52],{},"Les données biométriques appartiennent à une catégorie particulière",", dont le traitement est interdit par principe et n'est admis que dans des cas étroits.",[36,55,56,59],{},[22,57,58],{},"Le dossier était incomplet"," : documentation insuffisante, pas d'analyse d'impact relative à la protection des données.",[18,61,62],{},"Ce dernier point est celui qu'on oublie. Même dans le cas rarissime où la biométrie serait défendable, l'absence d'AIPD suffit à faire tomber le dossier.",[13,64,66],{"id":65},"pourquoi-le-rgpd-bloque-presque-toujours-la-biométrie-au-travail","Pourquoi le RGPD bloque (presque toujours) la biométrie au travail",[18,68,69],{},"Trois mécanismes se cumulent, et c'est leur addition qui rend la marche haute.",[18,71,72,75],{},[22,73,74],{},"Une donnée biométrique n'est pas une donnée comme les autres."," L'article 9 du RGPD range les données biométriques utilisées pour identifier une personne parmi les catégories particulières, aux côtés des données de santé ou des convictions religieuses. Le principe est l'interdiction ; les exceptions sont limitativement énumérées.",[18,77,78,81],{},[22,79,80],{},"Le consentement ne fonctionne pas entre employeur et salarié."," Un consentement valable doit être libre. Dans un lien de subordination, l'autorité de contrôle belge — comme le Comité européen de la protection des données — considère qu'il ne l'est pratiquement jamais. C'est contre-intuitif : faire signer un formulaire à toute l'équipe ne règle rien, et peut même aggraver le dossier en montrant que l'employeur savait qu'une base légale était nécessaire.",[18,83,84,87],{},[22,85,86],{},"La proportionnalité tranche le reste."," Le test est simple à formuler : existe-t-il un moyen moins intrusif d'atteindre le même but ? Pour enregistrer des heures de travail, la réponse est toujours oui — un badge, un code, une application. Le doigt du salarié n'apporte qu'un confort : plus de badge à perdre, plus de badge à prêter. Le confort n'a jamais fait le poids face à une donnée irrévocable.",[18,89,90],{},"Car c'est là le fond de l'affaire : on change un badge perdu, un mot de passe volé. Une empreinte digitale, non. C'est pour cette asymétrie-là que le droit se montre strict.",[13,92,94],{"id":93},"les-exceptions-théoriques-et-pourquoi-elles-ne-vous-concernent-probablement-pas","Les exceptions théoriques (et pourquoi elles ne vous concernent probablement pas)",[18,96,97],{},"Le RGPD prévoit des portes de sortie. Elles existent vraiment, et il faut les connaître pour comprendre à quel point elles sont étroites.",[99,100,101,117],"table",{},[102,103,104],"thead",{},[105,106,107,111,114],"tr",{},[108,109,110],"th",{},"Exception invoquée",[108,112,113],{},"Ce qu'elle exige réellement",[108,115,116],{},"Verdict pour le pointage",[118,119,120,132,143,154],"tbody",{},[105,121,122,126,129],{},[123,124,125],"td",{},"Consentement explicite (art. 9.2.a)",[123,127,128],{},"Un consentement libre, spécifique, éclairé et révocable sans conséquence",[123,130,131],{},"Écarté en relation de travail : la subordination empêche la liberté du choix",[105,133,134,137,140],{},[123,135,136],{},"Motif d'intérêt public important (art. 9.2.g)",[123,138,139],{},"Une base dans le droit de l'Union ou le droit belge, proportionnée et assortie de garanties",[123,141,142],{},"Aucune base de ce type pour l'enregistrement du temps de travail",[105,144,145,148,151],{},[123,146,147],{},"Sécurité d'installations sensibles",[123,149,150],{},"Un risque objectivement élevé (nucléaire, laboratoires de niveau supérieur, zones à accès très restreint)",[123,152,153],{},"Concerne le contrôle d'accès, pas le calcul des heures",[105,155,156,159,162],{},[123,157,158],{},"Nécessité pour l'exécution du contrat de travail",[123,160,161],{},"Un lien de stricte nécessité, pas de simple commodité",[123,163,164],{},"Le pointage se fait sans biométrie : la nécessité n'existe pas",[18,166,167,168,171,172,175],{},"La ligne de partage est celle-ci : la biométrie peut se discuter pour ",[22,169,170],{},"protéger un accès dangereux",", jamais pour ",[22,173,174],{},"compter des heures",". Et quand une entreprise dispose réellement d'une zone à haut risque, elle sépare les deux systèmes — la porte d'un côté, le pointage de l'autre.",[13,177,179],{"id":178},"jai-déjà-une-pointeuse-biométrique-que-faire","J'ai déjà une pointeuse biométrique : que faire ?",[18,181,182],{},"C'est la situation la plus fréquente, et la moins traitée. Un plan de sortie tient en quatre étapes, dans cet ordre.",[18,184,185,188],{},[22,186,187],{},"1. Basculez le mode d'identification, pas forcément l'appareil."," La plupart des boîtiers biométriques du marché acceptent aussi un badge, une carte ou un code PIN. Avant de racheter du matériel, ouvrez le manuel : la désactivation du lecteur d'empreintes se fait souvent dans les réglages. Vous réglez le problème juridique sans jeter l'investissement.",[18,190,191,194],{},[22,192,193],{},"2. Supprimez les gabarits déjà enregistrés, et écrivez-le."," Les empreintes stockées restent un traitement en cours tant qu'elles existent. Effacez-les de l'appareil et du logiciel associé, puis consignez la date, la personne qui a procédé et ce qui a été supprimé. Un régulateur qui constate une régularisation documentée ne lit pas le dossier de la même manière qu'une infraction qui dure.",[18,196,197,200],{},[22,198,199],{},"3. Informez votre équipe."," Deux lignes suffisent : ce qui était enregistré, ce qui l'est désormais, ce qui a été effacé. Ce n'est pas seulement une obligation de transparence, c'est aussi la meilleure façon d'éviter la plainte — la plupart des dossiers de l'Autorité démarrent par un signalement d'un travailleur.",[18,202,203,206],{},[22,204,205],{},"4. Faites valider par votre secrétariat social ou votre DPO."," Selon votre commission paritaire et votre situation, des documents internes peuvent devoir être adaptés. Nous ne donnons pas de conseil juridique individualisé ; votre conseiller connaît votre dossier.",[18,208,209],{},"Une remarque de calendrier, tant qu'on y est : l'obligation d'enregistrement du temps de travail prévue pour le 1er janvier 2027 ne change rien à ce raisonnement. Elle ajoute une exigence — enregistrer —, elle ne lève aucune protection du RGPD.",[13,211,213],{"id":212},"les-alternatives-au-même-niveau-de-sécurité","Les alternatives, au même niveau de sécurité",[18,215,216],{},"L'argument commercial de la biométrie est le pointage de complaisance : un collègue qui badge pour un autre. Voici ce que les autres solutions opposent à ce risque.",[99,218,219,235],{},[102,220,221],{},[105,222,223,226,229,232],{},[108,224,225],{},"Solution",[108,227,228],{},"Ce qui identifie le travailleur",[108,230,231],{},"Risque de pointage pour autrui",[108,233,234],{},"Coût",[118,236,237,253,269,284,300],{},[105,238,239,244,247,250],{},[123,240,241],{},[22,242,243],{},"Badge ou carte",[123,245,246],{},"Un objet remis au travailleur",[123,248,249],{},"Réel, mais traçable : un badge prêté laisse une trace horaire",[123,251,252],{},"Achat du lecteur et des badges",[105,254,255,260,263,266],{},[123,256,257],{},[22,258,259],{},"Code personnel",[123,261,262],{},"Un secret connu du seul travailleur",[123,264,265],{},"Réel, comparable au badge",[123,267,268],{},"Aucun matériel",[105,270,271,276,279,282],{},[123,272,273],{},[22,274,275],{},"Application mobile",[123,277,278],{},"Le téléphone du travailleur, appairé à son compte",[123,280,281],{},"Faible : il faudrait prêter son téléphone déverrouillé",[123,283,268],{},[105,285,286,291,294,297],{},[123,287,288],{},[22,289,290],{},"Écran partagé",[123,292,293],{},"Un choix de nom sur une tablette, sous les regards",[123,295,296],{},"Modéré, tempéré par le contrôle social de l'équipe",[123,298,299],{},"Une tablette",[105,301,302,307,310,313],{},[123,303,304],{},[22,305,306],{},"Biométrie",[123,308,309],{},"Le corps du travailleur",[123,311,312],{},"Quasi nul",[123,314,315],{},"L'appareil le plus cher, plus le risque juridique",[18,317,318],{},"L'écart réel entre ces solutions est plus mince qu'annoncé. Un enregistrement horodaté que personne ne peut modifier sans laisser de trace protège bien mieux l'employeur qu'une empreinte : en cas de litige sur des heures, c'est le journal des corrections qui est produit, pas le doigt.",[18,320,321,322,327,328,332],{},"Les types de matériel, leurs prix relevés en août 2026 et le calcul sur trois ans sont détaillés dans notre ",[323,324,326],"a",{"href":325},"\u002Ffr\u002Fpointeuse","guide d'achat d'une pointeuse",", et les trois familles d'appareils connectés dans ",[323,329,331],{"href":330},"\u002Ffr\u002Fblog\u002Fpointeuse-digitale","pointeuse digitale : c'est quoi, combien ça coûte",".",[13,334,336],{"id":335},"ce-que-la-loi-de-2027-demande-vraiment","Ce que la loi de 2027 demande vraiment",[18,338,339,340,332],{},"Selon l'avant-projet de loi, l'enregistrement du temps de travail deviendrait obligatoire au 1er janvier 2027, avec une période transitoire jusqu'au 31 mars, pour tous les employeurs dès le premier travailleur. Le texte n'est pas encore voté — nous suivons chaque étape sur la page ",[323,341,343],{"href":342},"\u002Ffr\u002Floi-pointage-statut","où en est la loi ?",[18,345,346,347,350,351,354,355,358,359,332],{},"Ce qui est exigé, ce sont trois qualités reprises de l'arrêt de la Cour de justice de l'Union européenne de 2019 : un système ",[22,348,349],{},"objectif",", ",[22,352,353],{},"fiable"," et ",[22,356,357],{},"accessible",". Nulle part il n'est question d'identifier le travailleur par son corps. Le cadre complet — qui est concerné, quelles exemptions, quel calendrier — est dans le ",[323,360,362],{"href":361},"\u002Ffr\u002Fpointage-2027-guide","guide du pointage obligatoire 2027",[18,364,365],{},"Autrement dit, la pointeuse biométrique est la seule option qui puisse vous mettre en règle avec la loi de 2027 tout en vous mettant en défaut sur le RGPD. C'est un choix qui achète un problème pour en résoudre un autre.",[18,367,368,369,373],{},"Un ",[323,370,372],{"href":371},"\u002Ffr\u002Flogiciel-pointage-2027","logiciel de pointage conforme aux critères 2027"," atteint le même résultat avec un code, un téléphone ou un écran partagé — sans donnée sensible, sans analyse d'impact, sans matériel.",[375,376,377],"blockquote",{},[18,378,379,382,383,387],{},[22,380,381],{},"Avant d'acheter quoi que ce soit",", le ",[323,384,386],{"href":385},"\u002Ffr\u002Foutils\u002Fquiz-suis-je-concerne","quiz"," vous dit en trente secondes si l'obligation vous vise, et le guide complet part en PDF dans votre boîte.",{"title":389,"searchDepth":390,"depth":391,"links":392},"",2,3,[393,394,395,396,397,398],{"id":15,"depth":390,"text":16},{"id":65,"depth":390,"text":66},{"id":93,"depth":390,"text":94},{"id":178,"depth":390,"text":179},{"id":212,"depth":390,"text":213},{"id":335,"depth":390,"text":336},"legal","Empreinte digitale ou reconnaissance faciale : la pointeuse biométrique est presque toujours contraire au RGPD. La décision, l'amende, les alternatives.",false,"md",[404,407,410,413,416],{"question":405,"answer":406},"Une pointeuse biométrique est-elle interdite en Belgique ?","Elle n'est pas interdite en tant que telle, mais elle est presque toujours illicite dans le contexte du pointage. Le RGPD interdit par principe le traitement des données biométriques et n'admet d'exception que si aucun moyen moins intrusif n'atteint le même but. Pour enregistrer des heures, ce moyen existe toujours.",{"question":408,"answer":409},"Le consentement de mes employés suffit-il ?","Non, et c'est le point que l'Autorité de protection des données a explicitement écarté dans sa décision de 2024 : dans une relation de subordination, un travailleur ne peut pas refuser librement, sans crainte de conséquences. Le consentement n'est donc pas une base légale valable entre employeur et salarié.",{"question":411,"answer":412},"Et la reconnaissance faciale, est-ce différent de l'empreinte ?","Non. Empreinte digitale, contour de la main, reconnaissance faciale ou iris relèvent tous des données biométriques au sens de l'article 9 du RGPD dès qu'ils servent à identifier une personne. Le raisonnement juridique est le même pour les quatre.",{"question":414,"answer":415},"J'ai déjà installé une pointeuse biométrique : que dois-je faire ?","Basculez vers un mode d'identification non biométrique — badge, code ou application — puis supprimez les gabarits biométriques déjà enregistrés et documentez cette suppression. Faites valider la démarche par votre secrétariat social ou votre DPO ; le matériel, lui, reste souvent utilisable dans son autre mode.",{"question":417,"answer":418},"Le pointage biométrique est-il obligatoire pour être en règle en 2027 ?","Absolument pas. Selon l'avant-projet de loi, ce qui sera exigé est un système objectif, fiable et accessible — aucune technologie n'est imposée. Une application mobile ou un écran partagé remplissent les trois critères sans toucher à la moindre donnée biométrique.","La pointeuse biométrique est-elle légale en Belgique ?",[],true,{},"\u002Ffr\u002Fblog\u002Fpointeuse-biometrique-legal","2026-08-24",{"title":5,"description":400},"Dans la quasi-totalité des cas, non. L'Autorité de protection des données a sanctionné un employeur belge de 45 000 euros pour un pointage par empreintes digitales : la biométrie est une donnée sensible, et le consentement d'un salarié n'est pas considéré comme libre. Un badge ou une application font le même travail.",[428,431,434,437],{"label":429,"url":430},"APD\u002FGBA — décision 114\u002F2024 : 45 000 € pour un enregistrement du temps par empreintes digitales (via Securex)","https:\u002F\u002Fwww.securex.be\u002Fnl\u002Flex4you\u002Fwerkgever\u002Fnieuws\u002F%E2%82%AC-45-000-boete-voor-tijdsregistratie-met-vingerafdrukken",{"label":432,"url":433},"GDPR Belgium (Claeys & Engels) — traitement des données biométriques au travail","https:\u002F\u002Fwww.gdprbelgium.be\u002Fnl\u002Fnieuws\u002Fverwerking-van-biometrische-gegevens-op-het-werk-het-gebruik-van-een-tijdsregistratiesysteem",{"label":435,"url":436},"Lydian via LegalNews — enregistrement du temps par empreinte digitale : la position de l'APD","https:\u002F\u002Flegalnews.be\u002Farbeid-sociale-zekerheid\u002Ftijdsregistratie-via-biometrische-gegevens-vingerafdruk-de-gba-spreekt-zich-uit-lydian\u002F",{"label":438,"url":439},"Arrêt CJUE C-55\u002F18","https:\u002F\u002Fcuria.europa.eu\u002Fjuris\u002Fliste.jsf?num=C-55\u002F18","fr\u002Fblog\u002Fpointeuse-biometrique-legal","ehA4yH6wqCGMKtMQ-MhUyuB3nrijfSis9_PYap4xjgY",1791453598350]