Empreinte vocale au travail en Suisse : quels garde-fous exiger si votre employeur impose un voiceprint
L’authentification par empreinte vocale peut améliorer la sécurité, mais elle touche à des données biométriques sensibles. Voici les points concrets à demander en 2026 pour obtenir une alternative, limiter la collecte, cadrer l’accès et sécuriser la conservation, dans la logique de la LPD.
Objectif
Une politique biométrique proportionnée et documentée.
Temps
25 à 45 min pour préparer vos demandes et vos questions.
Résultat
Une liste de garde-fous, et un modèle de demande écrite.
Les données biométriques utilisées pour identifier une personne sont généralement considérées comme particulièrement sensibles. En entreprise, la question centrale est la proportionnalité, la sécurité, et l’existence d’une alternative réaliste. Pour un cas concret, un avis d’expert juridique est souvent déterminant.
1 Ce que votre employeur doit clarifier avant tout (et vous remettre par écrit)
Les informations indispensables
- La finalité exacte. Par exemple authentifier l’accès à une ligne téléphonique, à un helpdesk, ou à un outil interne.
- Le mode de fonctionnement. Voiceprint local sur un appareil, ou modèle stocké sur un serveur interne, ou service d’un fournisseur.
- Qui est responsable côté employeur. RH, IT, sécurité de l’information, ou une personne en charge de la protection des données.
- Les conséquences concrètes si vous ne l’activez pas. Accès bloqué, procédure de secours, ou méthode alternative.
Votre repère simple : si la politique n’explique pas clairement ce qui est collecté, où c’est stocké, qui y accède et combien de temps, elle n’est pas prête.
Les principes à rappeler (LPD et proportionnalité)
- La biométrie pour identifier une personne nécessite une justification solide, car le risque en cas de fuite est élevé.
- Au travail, le consentement n’est pas toujours un bon fondement, car la relation de subordination peut créer une pression implicite.
- La mesure doit être proportionnée. Si un facteur moins intrusif suffit, il doit être privilégié.
- Une alternative doit exister lorsque la biométrie n’est pas indispensable, ou lorsqu’un motif légitime vous empêche de l’utiliser.
Pour situer le cadre légal, vous pouvez consulter la page d’accueil de l’Administration fédérale, ainsi que Fedlex pour les textes officiels. Pour une interprétation et une mise en pratique, un avis personnalisé est recommandé.
2 Garde-fous à exiger dans une politique “empreinte vocale” (checklist pratique)
Objectif : réduire le risque, éviter les usages secondaires et garder la main sur vos données.
Exigez une méthode alternative sans pénalisation
Demandez une option équivalente, par exemple un second facteur non biométrique. L’important est que l’alternative permette de travailler sans blocage et sans “déclassement” injustifié d’accès.
- Alternative décrite dans la politique, pas “au cas par cas”.
- Procédure simple pour demander l’alternative, sans justification intrusive.
- Aucun impact sur l’évaluation ou l’accès à des tâches standards.
Interdisez l’enregistrement des appels “au passage”
Une politique saine distingue clairement l’empreinte vocale (gabarit biométrique) d’un enregistrement audio. Exigez que le système n’enregistre pas vos conversations à des fins de biométrie, sauf cas exceptionnel documenté.
Demandez une phrase claire dans la politique, du type : “Le système ne conserve pas d’audio des appels à des fins de biométrie, et n’utilise que les données nécessaires à l’authentification.”
Limitez strictement qui peut accéder aux données biométriques
Dans la plupart des cas, RH n’a pas besoin d’accéder à une empreinte vocale. Exigez un modèle “besoin d’en connaître”, et un journal d’accès consultable en cas de suspicion.
À exiger
- Accès limité à une petite équipe IT sécurité.
- Traçabilité et journalisation des accès.
- Processus de support documenté, sans export manuel.
À refuser
- Accès large “administrateur” sans justification.
- Partage avec des équipes non concernées.
- Absence de journal d’accès ou de contrôle.
Fixez une durée de conservation courte et un effacement automatique
En pratique, votre employeur devrait définir une durée de conservation proportionnée et l’effacement dès que le système n’est plus nécessaire, ou à la fin du rapport de travail. Exigez que ce soit écrit, et que l’effacement soit vérifiable.
Bon signal : une politique qui décrit l’effacement, les sauvegardes concernées et la manière dont le fournisseur est tenu de supprimer aussi les copies.
Interdisez clairement l’usage pour la surveillance ou la performance
Le voiceprint ne doit pas servir à analyser votre état émotionnel, votre productivité, vos “habitudes” ou à faire du profilage. En droit suisse, la frontière entre sécurité et surveillance est vite franchie si les finalités ne sont pas verrouillées.
Si la politique mentionne “amélioration du service” ou “optimisation”, demandez ce que cela signifie concrètement, et exigez un non clair pour tout usage RH, disciplinaire ou d’évaluation.
3 Modèle de demande écrite (copier-coller) : alternative, conservation, accès
Remplacez les éléments entre crochets. Envoyez idéalement par email à RH et à l’équipe IT sécurité, et conservez une copie.
Conseil d’envoi
Envoyez depuis votre adresse de travail, demandez une réponse écrite, et archivez l’échange. Si vous avez une commission du personnel, vous pouvez aussi l’informer.
Si la réponse est vague
Demandez la politique complète et les annexes. En cas d’enjeu élevé, faites relire votre message par un expert juridique via JuriUp.
Besoin d’un accompagnement fiable en Suisse romande. Décrivez votre situation sur votre dossier gratuit et recevez des retours d’experts juridiques sélectionnés via JuriUp.
4 Tableau de contrôle rapide (à remplir avant d’accepter)
Ce tableau vous aide à documenter vos questions et les réponses reçues. Conservez aussi la politique et la version datée.
| Point à vérifier | Question | Réponse reçue | Preuve | Statut |
|---|---|---|---|---|
| Alternative | Quelle option non biométrique est disponible, et comment l’activer. | [réponse] | Email / politique / ticket | À confirmer |
| Données traitées | Un enregistrement audio est-il conservé, ou uniquement un gabarit. | [réponse] | Politique / documentation | À clarifier |
| Suppression | Quand et comment l’empreinte est-elle supprimée. | [réponse] | Politique / confirmation IT | Ok |
Astuce pratique : demandez une version PDF datée de la politique, et notez le nom du système. Cela évite les changements silencieux de règles.
5 Si vous refusez le voiceprint ou si vous voulez une alternative, comment le faire proprement
Restez factuel, demandez des garanties, et proposez une solution
- Expliquez que vous avez besoin d’une méthode d’authentification utilisable sans biométrie.
- Demandez la politique, les finalités et les règles de conservation avant toute activation.
- Proposez une option simple, comme une authentification multi-facteurs non biométrique, si l’entreprise en dispose.
Si le déploiement est “urgent”, demandez une solution temporaire non biométrique. Une urgence opérationnelle n’efface pas les exigences de proportionnalité et de sécurité.
Quand demander un avis juridique rapidement
- Votre employeur refuse une alternative, ou conditionne votre accès au travail à la biométrie.
- La politique est floue sur l’audio, la conservation ou les transferts à un fournisseur.
- Vous avez un rôle exposé, ou vous gérez des données sensibles, et le risque est plus élevé.
Dans un contexte de rapport de travail, l’équilibre est délicat. Pour protéger vos droits sans vous isoler, le plus efficace est souvent de faire formuler la demande par un expert juridique, ou de faire relire votre courrier.
Vous voulez vérifier si la politique voiceprint de votre employeur tient la route ?
Sur JuriUp, vous décrivez votre situation en quelques clics et vous êtes mis en relation avec un expert juridique adapté à votre cas, dans votre canton. C’est simple, confidentiel, et pensé pour éviter les échanges inutiles.
6 FAQ - questions fréquentes sur l’empreinte vocale au travail en Suisse
Cliquez pour ouvrir.
Mon employeur peut-il m’obliger à donner une empreinte vocale ?
Cela dépend du contexte et de la proportionnalité, selon la législation suisse. Si une méthode moins intrusive permet d’atteindre le même niveau de sécurité, il est généralement possible de demander une alternative. En cas de pression ou de refus d’alternative, prenez un avis personnalisé via JuriUp.
Une empreinte vocale, c’est un enregistrement de ma voix ?
Pas forcément. Certains systèmes créent un gabarit biométrique à partir de caractéristiques de la voix, sans conserver l’audio. D’autres peuvent conserver des extraits audio pour des raisons techniques ou d’amélioration. Exigez que cela soit expliqué noir sur blanc dans la politique.
Quels sont les risques principaux d’un voiceprint en entreprise ?
- Accès trop large aux données biométriques.
- Réutilisation pour d’autres finalités que la sécurité.
- Conservation trop longue ou suppression non maîtrisée.
- Transfert à un fournisseur sans garanties suffisantes et sans transparence.
Puis-je demander à voir les données que l’employeur a sur moi à ce sujet ?
En principe, la LPD prévoit un droit d’accès aux données personnelles. Selon la mise en place technique, on vous fournira parfois des informations sur le traitement plutôt qu’un “fichier biométrique” exploitable. Si votre employeur refuse ou si la réponse est incomplète, un expert juridique sur JuriUp peut cadrer la demande.
