Pointeuse biométrique en entreprise à Montpellier — règles et

Page datée : 23/09/2026. Cette fiche explique si une pointeuse biométrique peut être déployée dans une entreprise à Montpellier, quelles règles s’appliquent, quelles étapes prévoir sur site et quels éléments rassembler pour demander un devis localisé.

En bref — est‑ce que c’est possible à Montpellier ?

Le recours à une pointeuse biométrique pour le contrôle d’accès en entreprise est encadré par le règlement type publié par la CNIL (délibération n°2019-001 du 10/01/2019). La biométrie au travail nécessite une justification de finalité, une analyse d’impact relative à la protection des données (AIPD) lorsque l’usage l’exige, et des garanties sur la conservation et le contrôle des gabarits. La page CNIL dédiée au contrôle d’accès biométrique sur les lieux de travail précise ces obligations.

Les usages qui identifient des tiers ou procèdent à une identification 1:N sont strictement sensibles. Le Règlement (UE) 2024/1689 (AI Act) et le Règlement (UE) 2026/1744 soulignent les pratiques encadrées ou prohibées, notamment pour la reconnaissance faciale et la collecte massive d’images. Pour toute question juridique formelle, il faut consulter un avocat spécialisé et relire les textes officiels cités en bas de page.

Ce qu’exige la réglementation (pour que l’installateur / l’entreprise soit en règle)

La conformité commence par la justification du besoin et le principe de minimisation. La CNIL exige que l’usage de la biométrie soit justifié par une finalité précise et proportionnée. L’entreprise doit documenter la finalité ciblée et démontrer l’absence d’alternative moins intrusive lorsque la biométrie est envisagée.

Une AIPD est requise pour les traitements susceptibles d’engendrer un risque élevé pour les droits et libertés des personnes. La délibération CNIL sur le règlement type détaille les situations où l’AIPD est attendue et les éléments que doit contenir cette analyse. La périodicité et la forme de la documentation doivent respecter le règlement type.

La CNIL recommande, lorsque c’est possible, le maintien des gabarits sous contrôle individuel (le gabarit conservé localement par la personne ou un dispositif de vérification 1:1) plutôt qu’un stockage centralisé accessible. Le règlement type explique les conditions d’acceptation d’une base centrale et les garanties techniques et contractuelles attendues si un tel stockage est retenu.

La CNIL signale aussi les alternatives à privilégier avant la biométrie : badge, code ou badgeuse simple. Les systèmes fondés sur une capture photographique de masse ont fait l’objet de mises en demeure pour collecte excessive de données ; le dossier CNIL sur les badgeuses photo en donne des exemples.

Les risques pénaux et administratifs existent : le Code pénal comporte des dispositions sur la diffusion et la reproduction de l’image d’une personne sans consentement (article 226-8 et 226-8-1 dans la version en vigueur depuis le 23/05/2024). La sanction administrative qui a visé Clearview AI est citée par la CNIL comme un précédent disciplinaire et illustratif.

Toutes ces mentions renvoient à la nécessité de consulter les textes originaux : CNIL, Légifrance et les règlements européens listés en bas de page. Ne pas confondre information générale et avis juridique exécutoire : pour une position formelle, consulter un avocat.

À quoi ressemble une installation typique — procédé et étapes à Montpellier

Toute intervention locale s’organise en phases claires. La première phase est un diagnostic sur site. Un rendez‑vous technique permet d’évaluer les flux de salariés, d’identifier les points d’accès, et de recueillir les documents utiles : plan des accès, effectifs, plage horaire des équipes et justification de la finalité. Ces éléments accélèrent la préparation d’un devis localisé.

La phase suivante porte sur le choix technique : il faut déterminer si le besoin peut être couvert par une vérification 1:1 ou si une identification 1:N est projetée. La vérification 1:1 est généralement moins intrusive et mieux acceptée par les autorités.

L’installation matérielle et logicielle s’effectue ensuite. La durée d’intervention varie selon la complexité du site et des travaux annexes (câblage, alimentation, baie, adaptation d’une porte). En l’absence de délai standard sourcé, il faut convenir de la durée précise sur devis entre le demandeur et le prestataire.

La mise en conformité RGPD complète le projet : réalisation d’une AIPD si nécessaire, tenue d’un registre des traitements, information écrite des salariés, et, le cas échéant, contractualisation avec un sous‑traitant. Demander au prestataire la documentation technique et contractuelle : description du traitement, durée de conservation des gabarits et modalités de suppression, responsabilités, et notice d’information pour les salariés.

Spécificités locales — Montpellier et contraintes pratiques

Chaque intervention doit être ancrée sur l’adresse précise fournie pour Montpellier. Le centre historique et les zones piétonnes peuvent réduire l’accès et le stationnement pour une équipe technique : indiquer l’étage, l’accès de service et tout point logistique utile dans la demande de devis. Ces détails permettent au prestataire local d’organiser la visite technique.

Le climat et l’environnement impactent le choix du matériel quand la pose concerne l’extérieur : demandez au fournisseur la conformité IP du matériel destiné à l’extérieur.

La mention de la « zone de Montpellier » dans le formulaire de demande aide à prioriser les interventions locales. Aucun délai chiffré n’est donné ici : la page invite à préciser le lieu exact pour permettre au prestataire d’estimer la logistique et d’indiquer un délai sur devis.

Ce qui fait varier le prix

Plusieurs variables influencent le montant d’un projet et doivent figurer dans la demande de devis : le nombre de points d’accès à équiper, le nombre d’utilisateurs, le type de système choisi (badge vs biométrie), l’architecture de stockage des gabarits (centralisée ou individuelle), l’intégration éventuelle avec la paie ou un SIRH, et les travaux d’électricité ou d’armoire réseau nécessaires.

Checklist à préparer avant de demander un devis (ancrée Montpellier)

• Adresse complète à Montpellier, étage et accès de service.
• Nombre approximatif d’utilisateurs concernés.
• Plages horaires et organisation des équipes (turnus, postes fixes).
• Photos des accès et plans sommaires des zones à équiper.
• Description de l’alternative souhaitée (badge, biométrie, autre).
• Contact RH ou personne référente pour questions de conformité.
• Contraintes spécifiques à signaler (personnes à mobilité réduite, horaires nocturnes).
• Cadre légal : confirmation de lecture du règlement type CNIL et indication que l’entreprise prévoit une AIPD si nécessaire.

Questions fréquentes (FAQ locale)

Peut‑on imposer la biométrie aux salariés ? Non sans justification objective : le consentement est rarement une base juridique valable dans le cadre du contrat de travail, et la CNIL détaille les bases légales applicables et les conditions de proportionnalité.

Le système peut‑il reconnaître une personne dans la rue ? Non. Il faut distinguer recherche d’image inversée, qui n’est pas équivalente à la reconnaissance biométrique 1:1 ; le cadre juridique européen limite fortement les usages d’identification 1:N et de moissonnage non ciblé, comme rappelé par l’AI Act cité en sources.

Qui gère les gabarits ? La recommandation du règlement type CNIL est de privilégier le gabarit sous contrôle individuel ou des dispositifs limitant l’accès centralisé. Le choix concret doit être documenté dans le devis et le contrat de traitement.

Si votre image circule sans votre accord — actions immédiates

Procédure succincte à utiliser comme aide mémoire :

• Conserver captures et URL du contenu litigieux.
• Demander la suppression via les outils de la plateforme hébergeuse.
• Exercer le droit d’effacement auprès du responsable du site ou du service.
• Saisir la CNIL si aucune réponse satisfaisante intervient ; la CNIL et PHAROS sont des voies de signalement publiques à vérifier au moment de l’action.
• En cas de contenu intime ou à caractère sexuel, envisager le dépôt de plainte et le signalement à PHAROS.

Contact / Demande de devis — formulaire localisé

Formulaire minimal attendu dans la page de contact : nom de l’entreprise, adresse Montpellier (champ obligatoire), contact RH, nombre d’utilisateurs, photos des accès, préférence solution (badge / biométrie), case à cocher « j’ai lu le règlement type CNIL et prévois une AIPD si nécessaire ». La mention suivante doit accompagner le formulaire : « Ce site fournit une information générale et ne remplace pas un avis juridique. Pour un avis formel, consultez un avocat spécialisé. »