Badge ou biométrie : comment choisir pour son entreprise ?

La biométrie fascine, le badge rassure. Mais le choix ne se joue ni sur la technologie, ni sur le budget : il se joue sur ce que vous pourrez justifier devant la CNIL. Voici les critères, dans l'ordre où ils comptent vraiment.

Deux technologies, deux logiques

Le badge repose sur un objet : une carte, un porte-clés, parfois un smartphone. Le lecteur vérifie un identifiant. Ce que le système contrôle, c'est la présence du badge — pas celle de son porteur.

La biométrie repose sur une caractéristique physique : empreinte digitale, réseau veineux de la main, reconnaissance faciale. Le système vérifie la personne elle-même, et non un objet qu'elle porte.

Cette différence de nature explique tout le reste : les avantages, les limites, et surtout l'encadrement juridique très différent.

Le badge

Ses atouts

• Coût maîtrisé. Lecteurs et badges sont peu onéreux, l'équipement d'un site entier reste accessible.
• Simplicité juridique. Aucune formalité lourde : information des salariés, inscription au registre des traitements, et c'est réglé.
• Gestion instantanée. Un badge perdu se désactive en trois clics, un nouveau s'émet dans la minute.
• Acceptabilité. Personne ne s'oppose à un badge. C'est loin d'être vrai pour l'empreinte digitale.
• Polyvalence. Le même support sert souvent au contrôle d'accès, à la pointeuse, au photocopieur et au distributeur.

Ses limites

• Le badge se prête. C'est la faille structurelle : rien n'empêche un salarié de confier son badge à un collègue, ou un ancien employé d'en avoir conservé un.
• Il se perd et s'oublie. Avec son lot d'appels au responsable un lundi matin.
• Les technologies anciennes se clonent. Les badges 125 kHz de première génération se dupliquent avec un appareil à quelques dizaines d'euros. Si votre parc date, c'est un vrai sujet — les technologies actuelles (Mifare DESFire, chiffrement) règlent le problème.

La biométrie

Ses atouts

• Rien à porter, rien à perdre. Ni oubli, ni prêt, ni restitution à gérer au départ d'un salarié.
• Identification réelle de la personne, ce qui est irremplaçable sur les zones à très fort enjeu : salle serveurs, coffre, laboratoire, stockage de produits sensibles.
• Confort d'usage une fois l'habitude prise.

Ses limites — et elles sont sérieuses

• Un encadrement juridique strict. Voir la section suivante : ce n'est pas un détail administratif, c'est le point qui fait échouer la plupart des projets.
• Un coût nettement supérieur, matériel comme mise en conformité.
• Une acceptabilité variable. Une partie des salariés vit mal l'idée de confier une donnée corporelle à son employeur. Le dialogue social se joue en amont, pas après la commande.
• Des contraintes d'usage réelles. Mains sales, gantées, humides ou abîmées : sur un chantier ou en atelier, la lecture d'empreinte devient capricieuse.
• Une donnée non révocable. Un badge compromis se remplace. Une empreinte, non.

Ce que la CNIL exige pour la biométrie au travail

C'est le point décisif, et il est mal connu. La biométrie relève des données sensibles au sens du RGPD. Son usage sur les lieux de travail est encadré par un règlement type adopté par la CNIL le 10 janvier 2019, dont le respect est obligatoire.

Ce que cela implique concrètement :

1. Justifier le recours à la biométrie de manière circonstanciée et écrite. Il faut démontrer qu'un badge ne suffirait pas, au regard d'un risque spécifique. La commodité ne suffit pas : « c'est plus pratique » n'est pas un motif recevable.
2. Réaliser une analyse d'impact (AIPD) avant toute mise en service. Elle est obligatoire quel que soit le dispositif retenu.
3. Informer les salariés et consulter le CSE préalablement.
4. Privilégier le stockage sur support individuel — le gabarit biométrique conservé sur une carte que le salarié garde, plutôt que dans une base centralisée. C'est la solution que la CNIL considère comme la moins intrusive.
5. Documenter l'ensemble des choix techniques et organisationnels, et pouvoir le produire en cas de contrôle.

Un point contre-intuitif mérite d'être souligné : le consentement du salarié ne suffit pas à légitimer le dispositif. Le lien de subordination rend ce consentement juridiquement fragile — un salarié n'est pas réputé libre de refuser. Faire signer une décharge ne vous protège donc pas.

La question n'est pas « ai-je le droit d'installer de la biométrie ? », mais « puis-je démontrer qu'un badge ne suffisait pas ? ». Si la réponse est non, le projet ne tient pas.

Tableau comparatif

Notre recommandation

Dans l'immense majorité des entreprises que nous équipons, le badge en technologie chiffrée récente couvre l'ensemble du besoin : gestion fine des droits par zone et par horaire, historique des passages, désactivation immédiate, et aucune complexité juridique.

La biométrie garde tout son sens, mais sur un périmètre restreint : une ou deux zones réellement critiques, où la justification est évidente et documentable. C'est d'ailleurs l'architecture que nous déployons le plus souvent — badge partout, biométrie sur la salle serveurs ou le local de stockage sensible.

Une solution intermédiaire mérite aussi d'être considérée : le badge associé à un code sur les accès sensibles. Vous obtenez une double vérification, sans aucune contrainte réglementaire supplémentaire.

Et si votre parc de badges date de plus d'une dizaine d'années, le vrai sujet n'est probablement pas la biométrie : c'est la mise à niveau vers une technologie chiffrée. C'est moins coûteux, plus rapide, et cela résout la faille de sécurité la plus concrète.

Sources : CNIL, règlement type relatif à la biométrie sur les lieux de travail (délibération du 10 janvier 2019) et fiche « L'accès aux locaux et le contrôle des horaires sur le lieu de travail » ; RGPD, article 9 relatif aux données sensibles.