Le contrôle d'accès biométrique en site industriel est une réalité opérationnelle, mais son déploiement reste encadré par une réglementation stricte. Entre RGPD, autorisation CNIL et choix technologique, l'erreur peut coûter cher — juridiquement et techniquement.
RGPD et biométrie au travail : ce que dit la loi
La biométrie constitue une donnée sensible au sens de l'article 9 du RGPD. Son traitement est interdit par défaut, sauf exceptions strictement encadrées.
En entreprise, l'exception applicable est le consentement explicite du salarié — ou une nécessité de sécurité substantielle documentée. Le simple intérêt légitime de l'employeur ne suffit pas.
La CNIL exige une analyse d'impact (AIPD) préalable obligatoire. Elle vérifie notamment la proportionnalité du dispositif au risque réel identifié sur le site.
Point clé : Un site Seveso, un datacenter ou une zone de production pharmaceutique justifient plus facilement un contrôle biométrique qu'un entrepôt logistique standard. La justification doit être documentée.
Autorisation CNIL : démarche concrète
Depuis 2019, le régime d'autorisation préalable systématique a été remplacé par un mécanisme d'accountability. L'entreprise n'envoie plus de dossier à la CNIL avant déploiement — elle documente elle-même sa conformité.
- Réaliser une AIPD (analyse d'impact sur la protection des données)
- Désigner un DPO (obligatoire pour les traitements à grande échelle)
- Informer les salariés et recueillir leur consentement documenté
- Mettre à jour le registre des traitements
- Consulter la CNIL si l'AIPD conclut à un risque résiduel élevé
La CNIL publie des ressources dédiées à la biométrie en entreprise, incluant un modèle d'AIPD. Elles sont régulièrement mises à jour.
Comparatif des technologies biométriques industrielles
Trois technologies dominent le marché industriel : empreinte digitale, reconnaissance de l'iris et réseau veineux palmaire. Chacune présente des compromis à évaluer selon votre environnement.
| Technologie | FAR / FRR | Adapté industrie | Coût relatif |
|---|---|---|---|
| Empreinte digitale | Moyen | Limité (mains sales, gants) | Faible |
| Reconnaissance iris | Très faible | Élevé (sans contact) | Élevé |
| Réseau veineux palmaire | Faible | Très élevé (gants fins OK) | Moyen-élevé |
Le lecteur empreinte digitale en entreprise reste le plus déployé grâce à son coût d'entrée. Mais en environnement industriel (atelier, zone propre, agroalimentaire), il génère un taux de faux rejets élevé dès que les mains sont souillées.
Le contrôle d'accès iris industrie offre la meilleure précision et fonctionne avec EPI (masque, lunettes de protection). Il est privilégié pour les zones à très haute sécurité.
- Zones Atex → privilégier lecteurs certifiés ATEX, veineux ou iris sans contact
- Salles blanches → iris ou veineux (pas de contact physique)
- Bureaux et vestiaires → empreinte digitale suffisante
- Accès véhicules → reconnaissance faciale ou badge combiné
Intégration avec les systèmes existants
Un lecteur biométrique isolé n'a que peu de valeur. L'enjeu réel est l'intégration avec le système de contrôle d'accès (SCA) existant, la GMAO et éventuellement la GTB.
Les protocoles standards (OSDP, Wiegand 26/37 bits, TCP/IP) permettent de connecter la plupart des lecteurs du marché aux contrôleurs SCA existants. Une migration partielle est souvent possible sans remplacer l'infrastructure câblée.
L'intégration avec la GMAO permet d'automatiser les habilitations lors des entrées/sorties de personnel, et de tracer les accès pour les audits réglementaires. Voir notre article sur l'intégration GMAO-GTB et l'architecture fonctionnelle associée.
Pour les sites multi-bâtiments ou multi-sites, une plateforme de supervision centralisée est indispensable. ELTBAT intervient sur des déploiements en Île-de-France, dans les Hauts-de-France et sur l'ensemble du territoire pour harmoniser ces architectures. Le retour d'expérience GTB sur campus industriel illustre les défis d'une telle intégration à grande échelle.
La mise à jour du DOE génie technique doit inclure les nouveaux équipements biométriques, leurs liaisons et paramètres de configuration — souvent oublié en phase chantier.
Ce qu'il faut retenir avant de déployer
Le contrôle d'accès biométrique en site industriel n'est pas un produit qu'on branche et oublie. C'est un système à concevoir, à documenter et à maintenir dans le temps.
- Justifiez la nécessité du traitement biométrique avant tout achat
- Réalisez l'AIPD en amont, pas après installation
- Choisissez la technologie selon l'environnement réel, pas selon le catalogue
- Intégrez dès la conception avec SCA, GMAO et GTB
- Prévoyez la maintenance préventive et les procédures de secours (fallback badge)
Pour cadrer votre projet de bout en bout — de l'étude et conception au déploiement terrain —, ELTBAT accompagne les directions techniques sur l'ensemble du territoire français. Demandez un devis adapté à votre site.
Foire aux questions
Q : Le consentement du salarié est-il obligatoire pour installer un lecteur biométrique ?
Oui, dans la majorité des cas en entreprise. Le RGPD classe la biométrie comme donnée sensible. L'employeur doit recueillir un consentement explicite, libre et documenté, sauf si une autre base légale stricte est applicable et documentée dans l'AIPD.
Q : Quelle technologie biométrique est la plus adaptée à un site industriel avec port de gants ?
La reconnaissance par réseau veineux palmaire ou par iris est recommandée. Ces deux technologies fonctionnent sans contact direct et tolèrent le port de gants fins ou d'EPI, contrairement aux lecteurs d'empreinte digitale classiques.
Q : Faut-il une autorisation CNIL avant de déployer un système biométrique ?
Depuis 2019, il n'y a plus d'autorisation préalable systématique à déposer. L'entreprise doit en revanche réaliser une AIPD, tenir son registre de traitements à jour et consulter la CNIL si le risque résiduel reste élevé après mesures correctrices.