Fraude au pointage : comment empêcher un salarié de pointer pour un collègue
La fraude au pointage la plus courante est simple : un salarié badge pour un collègue en retard. Elle se combat en combinant plusieurs contrôles légers, pas avec une pointeuse biométrique, que la CNIL juge excessive pour contrôler les horaires. QR code qui change, zone GPS, selfie ou Face ID sur le téléphone et file de contrôle suffisent dans la plupart des cas.
Mis à jour:
D'où vient la fraude au pointage
Une badgeuse, un code PIN ou une feuille d'émargement enregistrent le badge, pas la personne. Il suffit de confier sa carte à un collègue, de lui donner son code ou de remplir la feuille à sa place. Souvent, c'est un service rendu entre collègues qui devient une habitude.
- Badge prêté : il passe de main en main en une seconde.
- Code PIN : il se transmet à l'oral ou par message.
- Feuille ou Excel : l'heure est écrite par celui qui remplit, souvent en fin de journée.
- QR code imprimé sans autre contrôle : une photo envoyée sur WhatsApp permet de pointer de chez soi.
Au-delà du coût, les heures fausses se retrouvent dans le décompte du temps de travail et sur la fiche de paie. Rappel des règles dans notre guide sur l'obligation de décompte du temps de travail.
Les méthodes pour l'empêcher
| Méthode | Ce qu'elle bloque | Limites |
|---|---|---|
| QR code dynamique sur écran | La photo du code envoyée à un collègue : elle expire en quelques secondes | Il faut un écran ou une tablette allumée à l'entrée |
| Zone GPS du site | Le pointage depuis chez soi | Position relevée au moment du pointage seulement ; moins précise en intérieur |
| Selfie au pointage | Le collègue qui pointe avec le téléphone d'un autre | Donnée personnelle : à justifier, avec une conservation courte |
| Face ID ou empreinte sur le téléphone | L'usage du téléphone d'un autre | Vérification sur l'appareil ; l'employeur ne reçoit aucune donnée biométrique |
| Borne avec photo à chaque pointage | Le badge ou le code prêté | La CNIL a jugé excessive la photo systématique à chaque pointage |
| File de contrôle du responsable | Les cas douteux qui passent les filtres | Quelques minutes par jour pour celui qui valide |
Aucune méthode n'est parfaite seule. La combinaison la plus courante en PME : un téléphone par salarié + QR code + zone GPS, avec selfie ou Face ID seulement là où le risque le justifie, et une file de contrôle pour les exceptions.
Ce que dit la CNIL : biométrie, photos et information
Pour la CNIL, les dispositifs biométriques de pointage, comme l'empreinte ou la reconnaissance faciale, sont excessifs pour contrôler les horaires et contraires au principe de minimisation du RGPD. La biométrie n'est admise qu'à titre subsidiaire pour l'accès à des zones sensibles, avec une analyse d'impact (AIPD).
En 2020, la CNIL a mis en demeure plusieurs employeurs utilisant des badgeuses photo : la prise de photo obligatoire et systématique à chaque pointage a été jugée excessive. Elle rappelle que le contrôle par l'encadrement devrait en principe être privilégié aux technologies intrusives. En 2018, elle avait déjà sanctionné de 10 000 € une entreprise qui contrôlait les horaires par empreinte digitale.
- Informer chaque salarié de façon claire avant la mise en place (art. L. 1222-4 du Code du travail).
- Informer et consulter le CSE avant toute décision d'installer un dispositif de contrôle des horaires (art. L. 2312-38 dans les entreprises d'au moins 50 salariés).
- Ne pas détourner la finalité : un outil de pointage ne sert pas à suivre les déplacements dans les locaux.
Vous avez déjà une pointeuse à empreinte ou une borne photo ? Faites le point avec votre DPO ou un avocat : changement de dispositif, suppression des gabarits et des photos, information des salariés.
L'alternative sans ce risque : Face ID ou l'empreinte du téléphone du salarié. La vérification se fait sur l'appareil via les passkeys, comme pour le déverrouiller ; QRtimetrack ne reçoit qu'une confirmation. Aucune donnée biométrique n'est stockée, ni par nous ni par l'entreprise.
Combien coûte la prévention
| Solution | Coût indicatif | Remarques |
|---|---|---|
| Contrôle par l'encadrement | Temps du responsable | Suffisant pour une petite équipe sur un seul site |
| Pointeuse biométrique | Quelques centaines d'euros et plus par site, plus la pose | Jugée excessive par la CNIL pour les horaires |
| QRtimetrack sur téléphone | 1,99 € HT par salarié actif et par mois, minimum 9,95 € | QR, GPS, selfie, Face ID et file de contrôle inclus |
| Tablette à l'entrée | Tablette + abonnement | Pour les salariés sans smartphone : PIN, badge imprimé ou code personnel |
Pour l'entrée, voyez l'offre spéciale : tablette Samsung Galaxy Tab A9+, 3 mois de QRtimetrack offerts et guide d'installation pas à pas. Comparaison complète dans notre comparatif des systèmes de pointage.
Check-list anti-fraude
- Choisissez une méthode qui identifie la personne ou son téléphone, pas seulement un badge.
- Ajoutez un deuxième contrôle léger : QR dynamique ou zone GPS.
- Réservez selfie et Face ID aux cas où le risque le justifie ; pas de biométrie stockée côté employeur.
- Rédigez une note d'information : données collectées, finalité, durée de conservation, destinataires, droits.
- Informez et consultez le CSE avant la mise en place.
- Traitez la file de contrôle chaque jour ou chaque fin de semaine.
- Rappelez la règle : pointer pour un collègue peut être sanctionné, ce n'est pas un service rendu.
Questions fréquentes
Comment détecter un salarié qui pointe pour un collègue ?
Signes typiques : pointages successifs depuis le même appareil ou à quelques secondes d'intervalle, positions hors site, horaires qui ne correspondent pas à ce que voit le responsable. Une application qui lie chaque pointage au téléphone du salarié et signale les anomalies rend ces cas visibles.
Une pointeuse biométrique est-elle autorisée pour les horaires ?
La CNIL considère les dispositifs biométriques de pointage comme excessifs pour contrôler les horaires. Elle a déjà sanctionné une entreprise pour une pointeuse à empreinte. Face ID sur le téléphone du salarié, vérifié sur l'appareil, ne transmet aucune donnée biométrique à l'employeur.
Peut-on prendre une photo à chaque pointage ?
La CNIL a jugé excessive la photo obligatoire et systématique à chaque pointage, sauf circonstances particulières et documentées. Un selfie ponctuel, justifié et conservé peu de temps, se discute avec votre DPO. Le QR dynamique ou la zone GPS suffisent souvent.
Faut-il consulter le CSE ?
Oui, la CNIL rappelle que les représentants du personnel doivent être informés ou consultés avant d'installer un dispositif de contrôle des horaires. Chaque salarié doit aussi être informé au préalable.
Combien coûte QRtimetrack ?
1,99 € HT par salarié actif et par mois, minimum 9,95 € par mois. QR, GPS, selfie, Face ID et file de contrôle sont inclus. Essai gratuit de 7 jours jusqu'à 10 salariés, sans carte bancaire.
Comment QRtimetrack bloque la fraude
Voir aussi le pointage par QR code et le pointage GPS.
Essayer gratuitement 7 jours