Biométrie au travail — Empreinte, faciale, conformité RGPD
Suprema, Idemia, IDX — zones sensibles tertiaire premium IDF, AIPD obligatoire.
La biométrie au travail (empreinte digitale, reconnaissance faciale, iris) équipe les zones sensibles tertiaires premium d'Île-de-France : salles serveur, archives sensibles, laboratoires pharma, salles de marché. Avantages : authentification unique non-cloable, traçabilité forte, suppression des badges perdus. Contraintes : analyse d'impact (AIPD) obligatoire au sens RGPD article 35, base légale claire (consentement explicite OU intérêt légitime documenté), durée de conservation minimisée.
Pour qualifier précisément la fiche automatisme/biometrie, indiquez la marque, le modèle, le numéro de série, l'usage et le point technique observé sur biométrie au travail — empreinte, faciale, conformité rgpd. Le repère biometrie:automatismedoit rester associé aux photos et documents du dossier afin d'éviter de confondre cette famille avec un équipement voisin.
Architecture biométrique conforme RGPD
Solution recommandée CNIL : stockage du gabarit biométrique sur un badge personnel (Mifare DESFire EV2) — pas de base centrale. L'utilisateur conserve la maîtrise de sa donnée biométrique. Authentification = comparaison badge + scan in situ.
Solution centralisée : gabarit stocké en base de données chiffrée du système de contrôle d'accès. Nécessite AIPD renforcée, mesures techniques (chiffrement AES 256, accès restreint avec journalisation), durée de conservation explicite et minimisée.
Évitez : stockage du gabarit sur des serveurs cloud étrangers (US, Asie) — risque transferts hors UE non encadrés. Privilégiez fournisseurs européens (Idemia français, Suprema avec hébergement UE).
Empreinte digitale vs reconnaissance faciale
Empreinte digitale : technologie mature 30+ ans, taux d'erreur 0,01 % (FAR), résistant à l'usure d'usage. Limite : contact physique avec le capteur (hygiène discutable en post-COVID, sensibilité aux mains sales en industrie). Coût lecteur 350-900 € HT pièce.
Reconnaissance faciale : technologie en pleine maturité 2024-2026, taux d'erreur 0,001 % (FAR) sur lecteurs haut de gamme (Suprema FaceStation 2), sans contact donc hygiénique. Limite : sensibilité à l'éclairage et aux changements physiques (barbe, lunettes, masque). Coût lecteur 1 200-2 800 € HT pièce.
Iris : technologie haute sécurité (taux d'erreur 0,0001 %), sans contact, insensible aux changements physiques. Limite : coût lecteur 3 500-6 500 € HT pièce, acceptabilité utilisateur faible (perçue comme intrusive). Usage typique : laboratoires défense, salles de marché.
Contrôles préalables — Biométrie au travail — Empreinte, faciale, conformité RGPD
Pour biométrie au travail — empreinte, faciale, conformité rgpd, relevez l'équipement, son emplacement, sa plaque signalétique, son usage, son état et les documents disponibles. Les exigences applicables et la compatibilité des composants doivent être vérifiées sur les sources correspondant au modèle et au projet.
Le périmètre de biométrie au travail — empreinte, faciale, conformité rgpd doit préciser les exclusions, les compétences, les justificatifs, les pièces, les délais, les responsabilités et les documents de réception. Aucun de ces éléments n'est établi par cette page générale.
Questions fréquentes
- Mes salariés peuvent-ils refuser la biométrie au travail ?
- Oui, sauf si la biométrie est la seule alternative sécurisée techniquement justifiée. Pour un accès à une salle serveur sensible, le refus du salarié peut être motif de refus d'accès au poste (avec proposition d'aménagement). Pour un pointage temps de travail, la biométrie n'est pas justifiée — option non-biométrique obligatoire.
- Quelle est la durée légale de conservation d'une donnée biométrique ?
- Pas de durée fixée par la loi, mais le principe de minimisation impose la durée la plus courte possible compatible avec la finalité. Recommandation CNIL : durée de l'emploi + 6 mois maximum, ou jusqu'à la révocation du consentement par le salarié. À documenter dans l'AIPD.
- Un système biométrique nécessite-t-il un DPO dans l'entreprise ?
- Si l'entreprise traite des données biométriques à grande échelle (>250 personnes), un DPO est obligatoire (art. 37 RGPD). Pour des installations plus petites, le DPO n'est pas obligatoire mais fortement recommandé pour superviser l'AIPD et les obligations de sécurité.
- Combien coûte une analyse d'impact (AIPD) RGPD pour un système biométrique ?
- Une AIPD complète réalisée par un cabinet RGPD spécialisé coûte 3 500 à 7 500 € HT selon la complexité du système. Validation finale juridique reste à votre charge.
- Quel parc biométrique tertiaire en service en Île-de-France ?
- Le parc biométrique tertiaire francilien (lecteurs d'empreintes, faciaux, iris) est estimé à 4 800-6 200 unités selon données consolidées Idemia France, Suprema et benchmark CNAPS. Concentration : 45 % data centers couronne (Aubervilliers, Saint-Denis, Marne-la-Vallée), 28 % laboratoires pharma et recherche (Évry-Saclay, Vallée Seine 78/95), 18 % sièges bancaires et salles de marché (QCA Paris, La Défense), 9 % établissements défense (Boulogne-Billancourt, Balard). Marché en croissance +25 % par an depuis 2024, porté par la reconnaissance faciale sans contact post-COVID.
Rédigé par
Pôle contrôle d'accès tertiaire · IEF & CO
Équipe contrôle d'accès · Mis à jour 25/08/2026