Le pointage des salariés grâce aux données biométriques durci par la CNIL

Le pointage des salariés grâce aux données biométriques durci par la CNIL

Retour à la pointeuse

Avatar de l'auteur
Xavier Berne

Publié dans

Droit

25/10/2012 4 minutes
52

Le pointage des salariés grâce aux données biométriques durci par la CNIL

Alors que les pratiques de contrôle horaire des salariés par des moyens biométriques (empreintes digitales, fond de l’œil, contour de la main...) sont en plein essor, la CNIL vient d’en durcir les conditions d'utilisation. En cause : la disproportion de ces techniques de pointage.   

Biometry par µµ CC BY-SA 2.0

 

Afin d’identifier leurs salariés, certaines entreprises ont recours à des moyens d’identification de leurs données biométriques. Comme l’explique la CNIL, ces informations présentent la particularité d'être « uniques et permanentes, car elles permettent d'identifier un individu à partir de ses caractéristiques physiques, biologiques, voire comportementales (ex : empreinte digitale, contour de la main) ». Autrement dit, ces données sont très sensibles, en ce qu’elles sont produites par le corps lui-même, et le désignent de façon définitive.

 

Avant de soumettre ses salariés à une telle identification, par exemple pour contrôler les accès ou gérer les horaires de travail, chaque employeur doit obtenir une autorisation de la CNIL. L’autorité administrative opère ainsi un contrôle, fondé essentiellement sur la proportionnalité du dispositif au regard de la finalité recherchée. Par exemple, et c'est un fait amusant : en 2011, la CNIL s’est elle même autorisée à mettre en place un contrôle d’accès à ses ordinateurs par empreintes digitales (voir notre article : La CNIL autorise la CNIL à utiliser un contrôle biométrique).

 

Il existe ainsi deux types d'autorisations : les autorisations uniques et les autorisations spécifiques. Dans le premier cas, le demandeur doit respecter un certain cahier des charges, et peut obtenir de manière relativement facile son autorisation s'il rentre dans le cadre prédéfini par la CNIL. Autrement, chaque demandeur doit déposer un dossier argumenté qui est ensuite examiné par l'autorité administrative au cas par cas. Cette seconde procédure est bien plus contraignante.

Une application totale d'ici cinq ans

En avril 2006, la Commission adoptait une autorisation unique de mise en œuvre de dispositifs biométriques, laquelle concernait « la reconnaissance du contour de la main et ayant pour finalités le contrôle d'accès ainsi que la gestion des horaires et de la restauration sur les lieux de travail (AU-007) ». Mais après avoir mené plus d’une dizaine d’auditions (organisations syndicales et patronales, ministère du Travail,...) l’autorité administrative indépendante est revenue sur sa décision : l’utilisation de dispositifs biométriques pour contrôler les horaires a été clairement décrite comme disproportionnée.

 

En conséquence, « la Commission a décidé de modifier l'AU-007 en ce qu'elle autorisait l'utilisation du contour de la main aux fins de gestion des horaires. Désormais, aucune autorisation unique ne permet de contrôler les horaires des salariés par un dispositif biométrique ». Cela signifie deux choses. Un, les dispositifs biométriques peuvent toujours être utilisés pour contrôler les horaires, mais doivent faire l'objet d'une autorisation spécifique, plus contraignante et délivrée au cas par cas. Deux, l’utilisation de tels dispositifs en vue de pointer l'accès à des locaux ou gérer la restauration sur les lieux de travail reste possible sur autorisation unique. « On est simplement revenu sur cette autorisation unique qui autorisait le contour de la main pour le contrôle des horaires, mais ça n’interdit pas définitivement le contrôle biométrique », nous a ainsi confirmé la CNIL.

 

Les établissements concernés par ce changement mais bénéficiant déjà d'une autorisation disposeront néanmoins d’un temps d’adaptation, comme le détaille la Commission dans sa délibération. L'institution leur accorde en effet une période de cinq ans, durant laquelle cette autorisation reste valide.

Écrit par Xavier Berne

Tiens, en parlant de ça :

Sommaire de l'article

Introduction

Une application totale d'ici cinq ans

Commentaires (52)


Comme tu a pris du poids <img data-src=" /> ?


Et le jour où tu es tout bouffi (à cause d’une abeille) tu perds ton salaire du jour



Edit sur le premier post “tu as” et non “tu a” <img data-src=" />


on n’a pas tous les mêmes contours de main ? (ou pour être plus juste, chaque forme est unique ?)









2show7 a écrit :



Et le jour où tu es tout bouffi (à cause d’une abeille) tu perds ton salaire du jour



Edit sur le premier post “tu as” et non “tu a” <img data-src=" />





remarque 1 : “Cobandant Bitchell ! bais c’est boi !! snirrrfll” <img data-src=" />

remarque 2 : on a pris acte de la pauvreté de tes conjugaisons :sifflote:



C’est super pratique, mais bonjour le fichage = /


on a ce truc au boulot qui idientifie suivant les contours de la main.



déjà, il y a un système de code affilié à l’empreinte, donc si tu ne rentres pas le bon code, ça ne détectera pas ta main. En fait l’empreinte sert juste de “signature” pour valider ton code.



concernant l’empreinte, il y a un pourcentage d’identification (donc une tolérance), Dans le cas que tu décris 2show7 il est possible que ça marche, idem avec le coup des bagues, etc…



et même avec une main gonflée ou dans le plâtre, ça marche aussi en mettant l’autre main (retournée <img data-src=" /> ), du moins c’est le technicien qui l’affirme… j’ai jamais essayé !



le système faisait peur par rapport aux “bactéries”, d’autant que le dispositif ne doit pas être lavé (interdiction formelle), apparemment ça se nettoie tout seul avec un système de rayonnement !








Higapeon a écrit :



C’est super pratique, mais bonjour le fichage = /





Oui c’est toujours le souci quand on utilise la biométrie :/

Bof, tel que décrit dans la news, c’est le système de la pointeuse et des badges d’accès, sauf qu’on peut pas pointer pour un collègue (pas sans faire plein plein de saletés dégoutantes, en tout cas)



Franchement, badger est plus rapide il me semble…








divinechild a écrit :



Franchement, badger est plus rapide il me semble…





ouais mais ça fait tellement 20ème siècle… <img data-src=" />









WereWindle a écrit :



on n’a pas tous les mêmes contours de main ? (ou pour être plus juste, chaque forme est unique ?)





remarque 2 : on a pris acte de la pauvreté de tes conjugaisons :sifflote:







Précipitation sert souvent à remplir la citerne <img data-src=" />









divinechild a écrit :



Franchement, badger est plus rapide il me semble…







le souci est que les têtes en l’air oublient souvent ou perdent leur badge… alors que sa main c’est plus difficile <img data-src=" />





Retour à la pointeuse





“J’fais des trous, des p’tits trous, encore des p’tits trous

Des p’tits trous, des p’tits trous, toujours des p’tits trous



Y a d’quoi devenir dingue

De quoi prendre un flingue.

S’faire un trou, un p’tit trou, un dernier p’tit trou.

Un p’tit trou, un p’tit trou, un dernier p’tit trou



Et on me mettra dans un grand trou.

Et j’n’entendrais plus parler de trous

Des petits trous, des petits trous

Des petits trous, des petits trous”



<img data-src=" />








chris_lo a écrit :



le souci est que les têtes en l’air oublient souvent ou perdent leur badge… alors que sa main c’est plus difficile <img data-src=" />





perdre la main… besoin de formation ou faute professionnelle (level : 2show7 class=hommage)









chris_lo a écrit :



le souci est que les têtes en l’air oublient souvent ou perdent leur badge… alors que sa main c’est plus difficile <img data-src=" />







Oui, et ton badge, tu peux plus facilement le refiler à quelqu’un d’autre que ta main … ;)









chris_lo a écrit :



le système faisait peur par rapport aux “bactéries”, d’autant que le dispositif ne doit pas être lavé (interdiction formelle), apparemment ça se nettoie tout seul avec un système de rayonnement !





Dans ma boite on a des distributeurs de produit antibactérien à côté des pointeuses, du coup tous les matins tout le monde se met son truc antibactérien. D’ailleurs personne ne se sert la main avant d’avoir fait ça.



Ce qui est assez marrant à l’ouverture de la boite. Tu as une file de gens qui se disent bonjour en saluant de la tête. Puis une fois rentré tout le monde passe à la machine et se sert enfin la main.



Genre tu n’as pas vraiment dit bonjour tant que tu n’as pas serré la main… <img data-src=" />



il en faudrait plutôt à la sortie des toilettes votre produit anti-bactérien <img data-src=" />








Khalev a écrit :



Dans ma boite on a des distributeurs de produit antibactérien à côté des pointeuses, du coup tous les matins tout le monde se met son truc antibactérien. D’ailleurs personne ne se sert la main avant d’avoir fait ça.



Ce qui est assez marrant à l’ouverture de la boite. Tu as une file de gens qui se disent bonjour en saluant de la tête. Puis une fois rentré tout le monde passe à la machine et se sert enfin la main.



Genre tu n’as pas vraiment dit bonjour tant que tu n’as pas serré la main… <img data-src=" />



On se serre… la main, du verbe “serrer” et pas “sert” du verbe “servir”, c’était la minute windu <img data-src=" /> du jour. <img data-src=" /> :-)



La biométrie pour contrôler les horaires, c’est un peu abusé…



Pour ma part je ne suis pas emmerdé avec ça, je n’ai pas de pointeuse au taff.








cid_Dileezer_geek a écrit :



On se serre… la main, du verbe “serrer” et pas “sert” du verbe “servir”, c’était la minute windu <img data-src=" /> du jour. <img data-src=" /> :-)







Et comme ça <img data-src=" /> plus besoin de



<img data-src=" />









TBirdTheYuri a écrit :



La biométrie pour contrôler les horaires, c’est un peu abusé…



Pour ma part je ne suis pas emmerdé avec ça, je n’ai pas de pointeuse au taff.





Moi aussi, et je suis cadre, et je gagne 70k, et j’ai pas les fonctionnaires… <img data-src=" />



Oups, désolé, je pars <img data-src=" />









TBirdTheYuri a écrit :



La biométrie pour contrôler les horaires, c’est un peu abusé…



Pour ma part je ne suis pas emmerdé avec ça, je n’ai pas de pointeuse au taff.





C’est à double tranchant. La pointeuse permet aussi de mettre un arbitre neutre entre l’employeur et l’employé. L’employé peut très bien partir quand il le souhaite s’il a du temps en “trop”.



Un exemple d’abus de pointage récent : en italie, certaines mairies tournent avec un nombre de réels présents proche de 20 % de l’effectif. Les employés arrivent, et badgent de 2 à 20 cartes. Et étrangement, le badgage biométrique a été farouchement combatu par les syndicats de ces employés.



Certes, la biométrie rend plus difficile la fraude.

Mais de là à enregistrer les iris ou les empreintes des salariés pour un simple contrôle de présence, ça me paraît un peu disproportionné.


Faudrait mettre la biométrie dans l’hémicycle <img data-src=" /> Y en a marre de voter des lois en tournant la clé de vote des petits copains <img data-src=" />








Higapeon a écrit :



C’est à double tranchant. La pointeuse permet aussi de mettre un arbitre neutre entre l’employeur et l’employé. L’employé peut très bien partir quand il le souhaite s’il a du temps en “trop”.



Un exemple d’abus de pointage récent : en italie, certaines mairies tournent avec un nombre de réels présents proche de 20 % de l’effectif. Les employés arrivent, et badgent de 2 à 20 cartes. Et étrangement, le badgage biométrique a été farouchement combatu par les syndicats de ces employés.





en grèce aussi ça serait pas mal. entre corruption et emplois fictifs…<img data-src=" />



sinon en parlant de pointage durci, cette histoire de contours…

ça marche aussi avec les empreintes génitales?



<img data-src=" />








CryoGen a écrit :



Faudrait mettre la biométrie dans l’hémicycle <img data-src=" /> Y en a marre de voter des lois en tournant la clé de vote des petits copains <img data-src=" />





<img data-src=" /><img data-src=" /><img data-src=" />





Dans un bled voisin, c’est le collège qui est équipé de contrôle biométrique (contour de la main) pour le passage à la cantine des enfants.



Il semblerai que cela contente tout le monde.



Plus de fraude ou d’erreur de facturation, plus de “prêt” de carte de cantine, plus de perte de carte de cantine à renouveler au cours de l’année, moins de personnel de surveillance, investissement financier pour le collège rentabilisé en trois ans et plus d’hygiène avec un distributeur de savon à côté de la machine…








TBirdTheYuri a écrit :



Certes, la biométrie rend plus difficile la fraude.

Mais de là à enregistrer les iris ou les empreintes des salariés pour un simple contrôle de présence, ça me paraît un peu disproportionné.





C’est pour mieux te contrôler mon enfant (réf a l’histoire du “Petit Chaperon Rouge”)



Très bien.

Comme ca on pourra contrôler les horaires de nos managers… Le mien arrive systématiquement après nous et se barre systématiquement avant ! <img data-src=" />



Plus sérieux, c’est disproportionné… A croire qu’il n’y a plus de lien humain, que les collègues de bureau et le manager “ de proximité” ne savent plus que tu existes et ne se rendent pas compte quand tu es léger en horaires, ou absent…



Et puis bon, ca ne resoudra en rien le problème de la glande : au lieu de partir plus tôt, les tire au flanc glanderont au bureau…








Drepanocytose a écrit :



Plus sérieux, c’est disproportionné… A croire qu’il n’y a plus de lien humain, que les collègues de bureau et le manager “ de proximité” ne savent plus que tu existes et ne se rendent pas compte quand tu es léger en horaires, ou absent…







Seulement çà n’a aucune valeur de preuve en cas de conflit.

Dans un monde parfait on évaluerait la productivité plutôt que les heures aussi… mais bon, on est loin du monde parfait.



Si l’un des tachygraphes de mouvement de l’entreprise est plat, c’est que tu n’étais pas dans ton bureau ou que tu étais en train méditer longuement <img data-src=" />



<img data-src=" />








CryoGen a écrit :



Seulement çà n’a aucune valeur de preuve en cas de conflit.

Dans un monde parfait on évaluerait la productivité plutôt que les heures aussi… mais bon, on est loin du monde parfait.





Bah pour ceux qui bossent sur un PC, donc plein de gens, c’est tout simple : tu forces l’extinction à distance de tous les PC le soir à minuit, et tu logges quand le PC se rallume le matin.

Pour ceux qui ont un portable et qui l’amènent chez eux le soir : une puce RFID dans le laptop, un portique à l’entrée, et roule.

Comme ca c’est pas toi en tant que personne qui es fliqué, c’est ton matériel.









Drepanocytose a écrit :



Bah pour ceux qui bossent sur un PC, donc plein de gens, c’est tout simple : tu forces l’extinction à distance de tous les PC le soir à minuit, et tu logges quand le PC se rallume le matin.

Pour ceux qui ont un portable et qui l’amènent chez eux le soir : une puce RFID dans le laptop, un portique à l’entrée, et roule.

Comme ca c’est pas toi en tant que personne qui es fliqué, c’est ton matériel.







Ce n’est pas possible sur tous les domaines / métiers.









CryoGen a écrit :



Ce n’est pas possible sur tous les domaines / métiers.





Et donc, pourquoi ne pas le faire déjà là ou c’est pssible ?



Parce qu’une solution acceptable n’est pas possible partout, il faudrait intégrer un système à gros risques de dérives (biométrie) pour tout le monde ?









chris_lo a écrit :



le souci est que les têtes en l’air oublient souvent ou perdent leur badge… alors que sa main c’est plus difficile <img data-src=" />







Oui çà arrive, mais autant responsabiliser les gens que d installer du biometrique partout qui coute plus cher, moins rapide etc…



J’ai déja vu des cas de personnes qui venaient pointer à la place de la vraie personne qui, elle, ne venait pas bosser….



C’est déja plus difficile avec ce genre de dispositif…








divinechild a écrit :



Franchement, badger est plus rapide il me semble…







La reconnaissance faciale ou même la lecture d’iris à distance, c’est pas mal rapide aussi <img data-src=" />









Drepanocytose a écrit :



Bah pour ceux qui bossent sur un PC, donc plein de gens, c’est tout simple : tu forces l’extinction à distance de tous les PC le soir à minuit, et tu logges quand le PC se rallume le matin.

Pour ceux qui ont un portable et qui l’amènent chez eux le soir : une puce RFID dans le laptop, un portique à l’entrée, et roule.

Comme ca c’est pas toi en tant que personne qui es fliqué, c’est ton matériel.







Si quelqu’un se log sur ta session ? <img data-src=" />









Drepanocytose a écrit :



Et donc, pourquoi ne pas le faire déjà là ou c’est pssible ?



Parce qu’une solution acceptable n’est pas possible partout, il faudrait intégrer un système à gros risques de dérives (biométrie) pour tout le monde ?







Non mais la news parle de législation autour de la biométrie dans l’environnement pro. Rien n’indique qu’une autre forme de “tracking” soit interdite <img data-src=" /> On a bien les badgeuses non ? Voir même des registres à signer ? Il y a donc déjà des solutions alternatives.









XalG a écrit :



Si quelqu’un se log sur ta session ? <img data-src=" />





c’est que tu t’es rendu coupable de défaut de sécurisation et gare à toi si on te choppe <img data-src=" />



moi je pense qu’une puce GPS dans l’anus c’est quand même beaucoup plus efficace. le reste, c’est de la littérature.


Tiens ça me fait penser qu’on a inventé la reconnaissance biométrique du contour des mains mais jamais la reconnaissance biométrique du contour des seins.

Ça serait sympa ce genre de dispositif sur le lieu de travail.

<img data-src=" />


[MP]



Halima, j’ai commandé de quoi faire des moulages, on en reparle lundi.



[/MP]



<img data-src=" /><img data-src=" /><img data-src=" /><img data-src=" /><img data-src=" />



De toutes façons, contrôle biométrique ou pas, la glandouille vaincra !








cid_Dileezer_geek a écrit :



On se serre… la main, du verbe “serrer” et pas “sert” du verbe “servir”, c’était la minute windu <img data-src=" /> du jour. <img data-src=" /> :-)





Honte à moi, surtout que je l’ai bien écrit ensuite…



Merci de la remarque.









chtx a écrit :



Dans un bled voisin, c’est le collège qui est équipé de contrôle biométrique (contour de la main) pour le passage à la cantine des enfants.







euh sur des enfants ce genre de biométrie ça parait louche : ils refont les empreintes 4 fois par an ? vu la vitesse de croissance ça doit être d’une fiabilité toute relative, surtout avec les plus jeunes.

Autant l’empreinte digitale doit pas varier des masses, autant le contour de la main je suis dubitatif.









baldodo a écrit :



euh sur des enfants ce genre de biométrie ça parait louche : ils refont les empreintes 4 fois par an ? vu la vitesse de croissance ça doit être d’une fiabilité toute relative, surtout avec les plus jeunes.

Autant l’empreinte digitale doit pas varier des masses, autant le contour de la main je suis dubitatif.







Et pourtant Google // Cantine Biométrie et les articles tombent à la pelle… tjrs la même techno: “contour de la main”.
















chtx a écrit :



Et pourtant Google // Cantine Biométrie et les articles tombent à la pelle… tjrs la même techno: “contour de la main vie privée”.







Des données toujours plus Big Brothers









baldodo a écrit :



euh sur des enfants ce genre de biométrie ça parait louche : ils refont les empreintes 4 fois par an ? vu la vitesse de croissance ça doit être d’une fiabilité toute relative, surtout avec les plus jeunes.

Autant l’empreinte digitale doit pas varier des masses, autant le contour de la main je suis dubitatif.







C’est Foxconn qui doit être embêté si ça change si vite <img data-src=" />



Sinon, la croissance n’empêche pas certains critères géométriques d’être conservés. Pour faire simple, tu fais grandir un carré, ça devient pas un cercle, ça rete un carré. Maintenant, ce qu’il en exactement avec les empreintes digitales, aucune idée.



A propos des gens qui se connectent sur la session des autres avec leur mot de passe :







WereWindle a écrit :



c’est que tu t’es rendu coupable de défaut de sécurisation et gare à toi si on te choppe <img data-src=" />







<img data-src=" />



Même quand le mot de passe est donné par l’employeur et non modifiable ?









Tsi-na-pah a écrit :



A propos des gens qui se connectent sur la session des autres avec leur mot de passe :





<img data-src=" />



Même quand le mot de passe est donné par l’employeur et non modifiable ?





On faisait comme ça avant (gestion plus lourde que ce qu’on a maintenant) et on nous a dit que c’était à la limite de la faute professionnelle (c’était pourtant une demande des users à la base)









WereWindle a écrit :



On faisait comme ça avant (gestion plus lourde que ce qu’on a maintenant) et on nous a dit que c’était à la limite de la faute professionnelle (c’était pourtant une demande des users à la base)







Brrrr… Déjà que j’ai du mal à retenir ces fichus trucs…



Quand je pense qu’avant, tout était sur papier et très peu sous clé !



Je me demande bien ce qu’en chanterait Francis Cabrel ???





Le pointage des salariés grâce aux données biométriques durci par la CNIL





Vu le nombre en plein expansion du chomage on va bientot pouvoir acheter le matos biométrique sur ebay…….<img data-src=" />