Pointeuses à reconnaissance faciale : comment elles fonctionnent et quoi vérifier avant d'en choisir une

Une pointeuse à reconnaissance faciale fait un seul travail : quelqu’un se place devant une caméra au début de son service, le système détermine de qui il s’agit et une heure s’inscrit dans un journal. Même chose à la fin.

C’est toute l’idée. Les différences entre les produits tiennent à tout le reste : où se fait la comparaison, ce qui se passe quand elle se trompe, ce que ça coûte par personne et qui finit par détenir les données faciales de votre équipe. Ce guide passe tout ça en revue, pour que vous puissiez choisir sans lire quarante pages produit.

Précision : nous éditons FaceClock, une application de pointage à reconnaissance faciale pour Android. Je dirai où elle convient et où elle ne convient pas.

Avant tout, si vous êtes en France : la CNIL considère que la biométrie n’est pas justifiée pour le simple contrôle des horaires des salariés. Ce guide explique comment fonctionnent ces outils, mais il ne remplace pas cette vérification. Les détails sont dans notre article sur la loi.

Comment la reconnaissance faciale fait pointer quelqu’un

Tous les systèmes du marché, du terminal mural à 400 dollars à l’application pour téléphone, suivent à peu près les mêmes quatre étapes :

1. Détecter. Trouver un visage dans l’image de la caméra et le recadrer. FaceClock utilise un petit modèle appelé YuNet : 227 Ko.
2. Encoder. Transformer le visage recadré en vecteur : une liste de nombres qui décrit ce visage. FaceClock utilise SFace, qui produit 128 nombres par visage.
3. Comparer. Mesurer la distance entre ce vecteur et ceux de chaque personne enregistrée.
4. Décider. Si le plus proche est assez proche, au-dessus d’un seuil, c’est cette personne. Sinon, personne ne pointe.

C’est à l’étape 4 que se joue le compromis. Avec un seuil lâche, le système pointe parfois la mauvaise personne. Avec un seuil strict, il fait parfois réessayer la bonne. Pour la paie, la seconde erreur est la moins chère. Un « réessayez » coûte trois secondes. Un service au nom d’un autre coûte une dispute en fin de mois. FaceClock est réglé du côté strict pour cette raison.

Pourquoi les entreprises passent du badge, du code et de l’empreinte au visage

Surtout pour une raison : le pointage pour un collègue. Un code PIN s’envoie par SMS. Un badge se prête. Un visage non, et chaque pointage s’accompagne d’une photo de la personne qui était devant l’appareil.

Les autres raisons sont plus modestes, mais réelles :

• Rien à perdre ni à oublier. Pas de badge à remplacer, pas de code à réinitialiser un lundi matin.
• Rien à toucher. Les lecteurs d’empreintes s’encrassent en cuisine et échouent avec de la farine, de la poussière de chantier ou une peau sèche en hiver. Une caméra s’en moque.
• Rien qui s’use. Un capteur d’empreintes est une pièce qui finit par mourir. La caméra d’une tablette durera plus longtemps que la tablette.

Ce que vous perdez par rapport à un clavier à code : les données faciales sont des données biométriques, avec les obligations légales qui vont avec. Nous y revenons plus bas.

Les trois types de pointeuse faciale

1. Terminaux muraux

Un boîtier avec caméra et petit écran vissé au mur, souvent avec lecteur de badge et d’empreintes intégrés. Des marques comme ZKTeco ou Anviz en vendent beaucoup.

• Bons pour : durer. Ils sont faits pour l’entrée d’une usine. Beaucoup fonctionnent hors ligne et synchronisent ensuite.
• Moins bons pour : tout ce qui entoure le matériel. La configuration passe souvent par un logiciel Windows ou un portail cloud. Remplacer un terminal cassé oblige à commander un modèle précis.
• Coût : le matériel est en général un achat unique de quelques centaines de dollars ou plus, parfois avec un abonnement logiciel en plus.

2. Applications cloud avec « mode borne » sur tablette

Un service de gestion des temps, souvent intégré à un produit plus large de planning ou de paie, qui transforme une tablette en borne de pointage. La comparaison des visages se fait en général sur les serveurs du fournisseur.

• Bonnes pour : la vue d’ensemble. Tableaux de bord multisites, plannings, intégration avec la paie, alertes en cas de retard.
• Moins bonnes pour : fonctionner sans internet, et la vie privée. Les images ou les vecteurs faciaux quittent vos locaux, donc les données biométriques de votre équipe sont chez un tiers. Si le Wi-Fi tombe un samedi soir, les pointages peuvent rester en file d’attente ou échouer.
• Coût : un abonnement mensuel par utilisateur. En général quelques dollars par personne et par mois, ce qui finit par peser pour une équipe de 20 personnes sur quelques années.

3. Applications sur l’appareil

Une application qui détecte, encode et compare tout sur le téléphone ou la tablette. Rien n’est envoyé nulle part. FaceClock en fait partie.

• Bonnes pour : la vie privée, le coût et le fonctionnement là où internet est mauvais ou absent : sous-sols, étals de marché, chantiers, ateliers à la campagne.
• Moins bonnes pour : tout ce qui demande que deux appareils se parlent. Pas de tableau de bord central pour cinq sites, pas d’alertes en direct, pas de synchronisation directe avec la paie. Vous exportez les heures et vous les emportez là où il faut.
• Coût : FaceClock est gratuit. Le seul matériel est un appareil Android que vous avez peut-être déjà dans un tiroir.

Là où les pointeuses faciales échouent (toutes)

Je me méfierais de tout fournisseur qui n’en parle pas.

Le contre-jour. Une caméra tournée vers une porte vitrée à 8 h du matin voit une silhouette. C’est la cause numéro un du « ça ne me reconnaît pas ». Placez l’appareil avec la lumière derrière la caméra, pas derrière la personne.

Les grands changements d’apparence. Une barbe fournie qui a poussé en un mois ou de nouvelles lunettes à monture épaisse peuvent faire passer quelqu’un sous le seuil. Se réenregistrer prend une minute.

Les jumeaux et les frères et sœurs très ressemblants. La reconnaissance faciale grand public peut avoir du mal avec de vrais jumeaux. Si vous en employez, prévoyez-leur un autre moyen de pointer ou vérifiez leurs services par la photo.

Les photos de visages. Montrer la photo d’un collègue est l’attaque évidente. Les terminaux haut de gamme ajoutent une détection du vivant (capteurs infrarouges ou 3D) pour l’empêcher. FaceClock n’exécute pas de modèle anti-fraude séparé. Ce qu’il fait, c’est garder une photo de chaque arrivée et de chaque départ : un responsable qui parcourt le journal voit tout de suite un écran de téléphone brandi devant la caméra. Pour un café de 10 personnes, ça suffit en général comme dissuasion. Pour un chantier de 300 sous-traitants, il vous faut une détection du vivant matérielle.

La partie juridique, en bref

Dans l’UE, les données faciales utilisées pour identifier des personnes relèvent de l’article 9 du RGPD. En France, la CNIL écarte la biométrie pour le simple contrôle des horaires. Dans l’Illinois, la BIPA exige une autorisation signée avant le premier scan et permet aux salariés de réclamer de 1 000 à 5 000 dollars par violation.

Ailleurs, le facteur le plus important est de savoir si les données biométriques quittent l’appareil. Si c’est le cas, vous avez une relation avec un fournisseur, des transferts de données et un risque de fuite à justifier. Sinon, l’essentiel disparaît et il reste l’information, le consentement et la conservation, que vous maîtrisez. Tout est détaillé ici : pointeuses biométriques et la loi.

Liste de contrôle avant de choisir

Emportez-la sur n’importe quelle page produit, y compris la nôtre.

1. Où se fait la comparaison ? Sur l’appareil ou sur un serveur ? Si la page ne le dit pas, supposez un serveur.
2. Est-ce que ça marche sans internet ? Pas « met en cache un moment » : fonctionne, indéfiniment.
3. Qu’est-ce qui est stocké ? Photos, vecteurs, les deux ? Combien de temps ? La suppression est-elle automatique ?
4. Le personnel peut-il pointer sans son propre téléphone ? Demander à un commis de cuisine de 19 ans d’installer une application pour être payé crée une friction inutile.
5. Que se passe-t-il quand quelqu’un n’est pas reconnu ? Nouvel essai, solution de secours, validation par un responsable ?
6. Un responsable peut-il modifier les heures après coup ? Certains patrons le veulent. D’autres veulent exactement l’inverse : un journal que personne ne peut retoucher en douce. FaceClock est du second type : un service enregistré ne se déplace pas, il s’ajoute.
7. Comment les heures arrivent-elles à la paie ? CSV, PDF, intégration directe ?
8. Combien ça coûte pour votre effectif sur trois ans ? Le prix par utilisateur paraît faible jusqu’à ce qu’on le multiplie.
9. Que deviennent les données quand vous arrêtez de payer ? Pour un produit cloud, demandez comment les exporter et comment ils les suppriment.
10. En France : la biométrie est-elle proportionnée pour votre usage ? Si c’est uniquement pour les horaires, la réponse de la CNIL est plutôt non.

Quand FaceClock convient, et quand il ne convient pas

Il convient à un site avec une entrée et entre 3 et 50 personnes : un café, un salon, un cabinet dentaire, un atelier, un petit entrepôt, le secrétariat d’une école, dans un pays où la biométrie pour le pointage est admise. Installez-le ainsi :

• Un appareil Android sous 7.0 ou plus récent : un vieux téléphone ou une tablette bon marché font l’affaire.
• Fixez-le à l’entrée, à hauteur de visage, avec la lumière qui tombe sur les visages et pas derrière. Activez « écran toujours allumé » dans les réglages et laissez-le branché.
• Personne ne doit être enregistré à l’avance. La première fois qu’un visage inconnu touche le bouton, l’application demande un nom et prend une photo de référence. Ensuite, cette personne n’a qu’à toucher et regarder.
• Un service qui passe minuit est stocké en un seul enregistrement. Si quelqu’un oublie de pointer son départ, le pointage suivant après la durée maximale de service (12 heures par défaut) ouvre un nouveau service.
• Exportez un CSV ou un PDF avec les photos des pointages au moment de la paie. Les services sont conservés 90 jours puis supprimés automatiquement, donc exportez au moins une fois par mois.

Il ne convient pas si vous avez besoin de plusieurs sites dans un même tableau de bord, d’une détection du vivant matérielle, d’une intégration directe avec la paie, d’une interface d’application dans une autre langue que l’anglais ou le russe, ou si vous êtes en France et que votre seul besoin est le contrôle des horaires. Dans ces cas, regardez les produits cloud et les terminaux ci-dessus, ou un simple badge, et servez-vous de la liste pour comparer.

Pour voir comment fonctionne le reste au quotidien, le pointage dans les cafés et restaurants suit de bout en bout un café de 12 personnes.