Pointeuse biométrique en entreprise à Nîmes : cadre légal

01Pointeuse biométrique : est‑ce légal pour une entreprise à Nîmes ?

Le RGPD définit la donnée biométrique comme une donnée à caractère personnel résultant d’un traitement technique spécifique, relative aux caractéristiques physiques, physiologiques ou comportementales d’une personne permettant son identification unique. Cette définition figure dans le texte du RGPD consulté le 23/09/2026 (Regulation (EU) 2016/679). .

Le RGPD interdit en principe le traitement des données biométriques aux fins d’identifier une personne de manière unique, sauf exceptions prévues à l’article 9. La CNIL, dans son règlement type de 10/01/2019, rappelle que pour le contrôle d’accès et le pointage au travail la justification doit être solide et que l’analyse d’impact (AIPD) est souvent requise. .

La CNIL considère le pointage biométrique pour le suivi des horaires généralement excessif et privilégie des solutions moins intrusives comme le badge ou un code. Toute solution biométrique envisagée doit, dans la plupart des cas, être précédée d’une AIPD et d’une recherche d’alternatives proportionnées. Voir la page CNIL « L’accès aux locaux et le contrôle des horaires sur le lieu de travail ». .

Pratique pour Nîmes : une entreprise doit documenter la finalité précise du pointage, prouver l’absence d’alternative moins intrusive et préparer l’AIPD avant toute mise en œuvre. En cas de doute, il faut saisir le DPO ou un avocat spécialisé. La jurisprudence CNIL montre que des contrôles et sanctions ont déjà eu lieu pour des usages illégaux de biométrie en pointage. .

02Ce que disent le RGPD, la CNIL et l’AI Act

Points réglementaires essentiels, lisibles et datés :

• RGPD — définition et principe d’interdiction de l’identification unique sauf exceptions ; considérant 51 précise que la photo devient donnée biométrique si elle est traitée par un procédé d’identification. op.europa.eu (RGPD) (23/09/2026).
• Règlement type CNIL (10/01/2019) — obligations : justification, AIPD, favoriser gabarit conservé sur support individuel si possible ; base centrale admise exceptionnellement. CNIL (23/09/2026).
• AI Act (Règlement (UE) 2024/1689) — interdictions pertinentes : moissonnage non ciblé pour reconnaissance faciale et inférence d’émotions au travail, entrée en vigueur et calendriers à respecter. eur-lex.europa.eu (AI Act) (23/09/2026).
• Omnibus (Règlement (UE) 2026/1744) — calendriers d’entrée en vigueur et reports concernant le classement « haut risque » pour la biométrie ; points de conformité à relever avant déploiement. eur-lex.europa.eu (Omnibus) (23/09/2026).

Obligations pratiques à retenir : réaliser une AIPD quand le risque est élevé, documenter la minimisation des données, prévoir une conservation limitée, sécuriser techniquement les gabarits et informer formellement les salariés. Les sanctions prévues par l’AI Act et reprises par l’omnibus peuvent atteindre des plafonds élevés. AI Act (23/09/2026).

03Quelles démarches pour être en conformité (procédure locale)

Étapes opérationnelles recommandées pour une entreprise située à Nîmes :

• Évaluer et documenter la finalité métier : écrire pourquoi la biométrie est nécessaire et quels objectifs elle sert.
• Étudier les alternatives exploitables localement : badge, code, solution combinée. La CNIL privilégie ces options.
• Si biométrie envisagée, lancer une AIPD avant tout déploiement.
• Sélectionner une solution technique minimisante (préférer gabarit stocké sur support individuel si possible) et formaliser les garanties techniques (chiffrement, accès restreint).
• Rédiger la notice et informer les salariés ; documenter l’information et les formations réalisées.
• Préparer les contrats sous‑traitants et les clauses RGPD applicables.

Pièces à produire pour le dossier de conformité : compte‑rendu d’AIPD daté, registre des traitements, preuve d’information aux salariés, contrat de sous‑traitance, plan de conservation et procédures de suppression. Le consentement des salariés est rarement une base valable au travail ; il faut privilégier une autre base juridique ou démontrer l’absence d’autre option.

04Alternatives à la biométrie pour une entreprise à Nîmes

Solutions moins intrusives et souvent conformes :

• Badge individuel sécurisé (RFID ou badge sans personnalisation biométrique).
• Codes temporaires ou PIN associés au badge.
• Systèmes combinés : badge + PIN pour renforcer la sécurité sans recourir à la biométrie.
• Contrôle d’accès physique : tourniquets, portiques selon configuration des locaux à Nîmes.
• Pointage manuel assisté pour petites équipes ou boutiques du centre historique où l’installation technique est contraignante.

Avantage local : dans le centre‑ville historique de Nîmes, les contraintes d’installation et d’alimentation électrique peuvent orienter vers des solutions légères ; en zones industrielles périphériques, l’intégration technique est souvent plus simple.

05Comment se déroule l’intervention sur site (Nîmes) — déroulé et variables

Déroulé type à exposer au prestataire ou au DPO :

• Diagnostic des accès et besoins métier.
• Choix technique et validation de l’architecture (local vs cloud pour le stockage des gabarits).
• Préparation des supports et autorisations internes.
• Installation matérielle et tests en environnement réel.
• Formation des personnes responsables et information des salariés.
• Vérification post‑déploiement et purge initiale des données de test.

Variables qui influent sur le planning et la logistique : taille de l’entreprise, nombre d’entrées, nécessité d’intégration avec un SIRH, travaux électriques, contraintes propres aux boutiques du centre historique de Nîmes. Pour obtenir un délai et un planning précis, il faut demander un devis localisé et daté.

06Ce qui fait varier le prix (facteurs, pas montants)

Facteurs à détailler dans la demande de devis :

• Nombre de terminaux et points d’accès à couvrir.
• Type de capteur choisi (empreinte, lecture faciale, terminal selfie pour vérification 1:1).
• Intégration avec SIRH ou autres systèmes internes.
• Choix d’hébergement des gabarits : local sur support individuel ou hébergement cloud.
• Mesures de sécurité supplémentaires (chiffrement, HSM, audits).
• Licences logicielles, coûts d’installation électrique et maintenance.

Aucun prix n’est donné sur cette page : tout montant doit provenir d’une offre éditeur consultée et datée le jour de la publication.

07Checklist de conformité pour le dossier RH / sécurité (prête à l’emploi)

• Justification métier écrite et datée.
• Exploration et rejet argumenté des alternatives.
• AIPD datée et conservée.
• Notice d’information aux salariés et registre des destinataires.
• Contrat sous‑traitant conforme RGPD.
• Plan de conservation et procédure de suppression.
• Preuve de formation des personnes en charge et du DPO.
• Test de minimisation et rapport de résultats.

Bloc d’avertissement (reprise fidèle du bloc 5.1) : « Chercher le visage de quelqu’un d’autre… » — ce type d’opération relève de la reconnaissance faciale et appelle des précautions juridiques fortes ; en cas d’incertitude, contacter la CNIL ou un avocat.

08Questions fréquentes spécifiques à Nîmes

Exemples de situations locales et réponses factuelles :

Les salariés peuvent‑ils refuser ?

En pratique le consentement au travail est fragile ; l’employeur doit démontrer la nécessité et proposer des alternatives. Voir règlement type CNIL (10/01/2019).

Qui contacter ?

DPO interne, avocat spécialisé, CNIL pour signalement ou questions préalables.

• Contraintes techniques locales : centre historique = accès et passages de câbles souvent plus complexes ; zones industrielles = meilleur accès technique.

09Comment décrire votre besoin pour être rappelé (formulaire optimisé)

Champs recommandés pour la demande de devis localisée Nîmes :

• Type d’établissement (boutique / bureau / atelier).
• Nombre d’employés.
• Nombre d’accès / entrées à sécuriser.
• Objectif principal (pointage horaires / contrôle d’accès).
• Intégration SIRH : oui / non.
• Niveau de sécurité souhaité.
• Coordonnées et plage horaire locale pour intervention.
• Pièces à joindre : plan des accès, contraintes électriques, exigences sécurité incendie si existantes.

Mention informative : cette page n’effectue pas d’audit juridique. Pour une validation finale, consulter le DPO ou un avocat spécialisé.

10Sources (consultées le 23/09/2026)

• Regulation (EU) 2016/679 (RGPD) — Publications Office of the EU — op.europa.eu
• Règlement (UE) 2024/1689 (AI Act) — EUR‑Lex — eur-lex.europa.eu
• Règlement (UE) 2026/1744 (AI Omnibus) — EUR‑Lex — eur-lex.europa.eu
• AI Act Service Desk / AI Act Explorer — Commission européenne — ai-act-service-desk.ec.europa.eu
• CNIL — L’accès aux locaux et le contrôle des horaires sur le lieu de travail — www.cnil.fr
• CNIL — Délibération n°2019‑001 du 10/01/2019 (règlement type biométrie) — www.cnil.fr
• Legifrance — Délibération SAN‑2018‑009 (exemple CNIL) — www.legifrance.gouv.fr
• CNIL — Tables / Cahiers (observations 2024/2026) — cnil.fr
• Commission européenne — page sur la législation IA — digital-strategy.ec.europa.eu
• Publications EU / AI Omnibus news — digital-strategy.ec.europa.eu
• Service‑public / annuaire local (ex. SIE Nîmes) — lannuaire.service-public.gouv.fr