Portail RH et copie de passeport à chaque connexion : demander un processus proportionné (LPD)
Certains outils RH imposent une vérification d’identité répétée et demandent une copie de passeport ou de carte d’identité à chaque accès. Vous pouvez demander une alternative plus proportionnée, clarifier la finalité, la durée de conservation et les accès, et obtenir des garde-fous concrets, sans “faire un scandale”.
Objectif
Une authentification RH fiable, avec collecte minimale.
Temps
25-40 min pour préparer une demande claire.
Résultat
Une demande écrite, factuelle, avec options.
Cette démarche est un modèle général basé sur les principes de la législation suisse en matière de protection des données et sur les réflexes usuels en entreprise. Selon votre secteur, la sensibilité des accès et l’organisation interne, les mesures justifiées peuvent varier. En cas d’enjeu élevé ou de tension, un avis personnalisé avec un expert juridique est recommandé.
1 Ce qui cloche avec une copie de passeport à chaque connexion et ce que la LPD vise
Le problème, en pratique
Quand un portail RH demande une copie de passeport à chaque connexion, le risque n’est pas seulement “l’inconfort”. Le vrai sujet, c’est la surcollecte et l’exposition inutile de données d’identification fortes. Une copie de pièce d’identité contient souvent plus d’informations que ce qui est nécessaire pour un simple accès à un outil RH.
Dans la plupart des cas, l’employeur a un intérêt légitime à sécuriser l’accès à des informations RH. La question, c’est si le moyen choisi est proportionné et si des alternatives moins intrusives existent.
Votre angle le plus solide, en 2026, est souvent le même : demander une solution qui atteint le même niveau de sécurité avec moins de données, moins souvent, et avec un cadre clair.
Ce que vous pouvez demander, au nom de la LPD
- La finalité exacte de la vérification, avec une explication simple et stable.
- Pourquoi une copie de passeport est nécessaire, et pourquoi à chaque connexion.
- La durée de conservation, les accès internes, et le lieu d’hébergement des données (en Suisse ou à l’étranger).
- Une mesure alternative moins intrusive pour vérifier l’identité, selon le risque réel.
Si la copie est inévitable dans votre cas, vous pouvez aussi demander des garde-fous concrets, par exemple une collecte unique plutôt que répétée, un masquage de données non nécessaires, une suppression planifiée, et des droits d’accès strictement limités.
Pour aller plus loin sur les bases officielles de la législation suisse, vous pouvez consulter Fedlex et, pour une vue d’ensemble accessible, le site du Préposé fédéral à la protection des données et à la transparence. En cas de doute sur votre situation, un expert juridique peut vous aider à cadrer la demande sans vous exposer.
2 Démarche pas à pas pour obtenir une alternative (sans escalade)
L’idée est de rester factuel, orienté solution, et de créer une trace écrite.
Identifiez ce qui est demandé et à quel moment
Notez précisément le parcours. À quel moment le portail RH demande la pièce d’identité, quelles informations sont exigées, et si un chargement de document est imposé. Faites une capture d’écran si possible, sans partager la pièce d’identité elle-même.
- Quel document est exigé (passeport, carte d’identité, permis, autre).
- La fréquence réelle (à chaque connexion, périodiquement, à la première activation).
- Le fournisseur de l’outil (si vous le connaissez) et si l’authentification passe par un tiers.
Demandez les éléments de base, calmement
Envoyez un message court au service RH ou au support IT, selon qui gère l’outil. Votre but est d’obtenir des réponses écrites sur la finalité et le cycle de vie des données, pas de contester “le principe” de l’outil.
Questions utiles
- Quelle est la finalité de la copie de pièce d’identité dans le portail RH.
- Pourquoi la vérification est répétée à chaque connexion.
- Combien de temps la copie est conservée, et qui peut y accéder.
- Si un masquage est possible (numéro de document, zone MRZ), et si la copie est chiffrée.
À éviter
- Les menaces ou références juridiques agressives dès le premier email.
- Le refus sec sans proposition d’alternative.
- Partager votre pièce d’identité “pour prouver” un point, avant d’avoir clarifié le cadre.
Proposez une solution moins intrusive, mais robuste
Pour sortir du “oui ou non”, proposez un mécanisme qui sécurise l’accès sans exiger une copie de passeport à chaque connexion. La meilleure alternative dépend du niveau de risque et du type d’accès.
- Vérification unique à l’activation du compte, puis authentification forte (par exemple application d’authentification ou code à usage unique).
- Vérification par un canal interne, par exemple validation par le service RH sur la base des informations déjà au dossier, sans copie du passeport.
- Accès via identifiant d’entreprise et second facteur, avec ré-authentification uniquement lors d’actions sensibles (changement d’IBAN, téléchargement de documents RH, etc.).
- Si une copie est requise, demande de masquage des zones non nécessaires, et suppression planifiée.
Demandez un cadre de conservation et d’accès
Même si l’employeur maintient la demande, vous pouvez demander que la collecte soit cadrée et documentée. En entreprise, ces points se trouvent souvent dans une notice interne, une politique RH, ou une information dédiée à l’outil.
Bon réflexe : si vous exercez votre droit d’accès au sens de la LPD, vous pouvez demander quelles données vous concernant sont traitées dans le portail RH, et sous quelle logique. Si la réponse est vague ou contradictoire, un avis avec un expert juridique aide souvent à cadrer la suite.
Envoyez une demande écrite simple, orientée “solution”
Utilisez un email, ou l’outil interne de ticketing si c’est la pratique de votre entreprise. Restez sur trois points: finalité, proportionnalité, et mesures alternatives. Vous trouverez un modèle prêt à l’emploi plus bas.
Ton
Factuel, sans accusation.
Structure
Questions, puis proposition.
Preuve
Conservez l’échange.
3 Modèle de message à envoyer (copier-coller)
Adaptez les passages entre crochets. L’objectif est d’ouvrir la discussion sur la proportionnalité, en proposant une alternative concrète, sans accusation.
Astuce de ton
Si vous craignez d’être perçu comme “difficile”, remplacez “me semble intrusive” par “j’aimerais clarifier le cadre et les garanties”. L’essentiel est de demander la finalité et les garde-fous.
Astuce de preuve
Gardez une copie de votre message, et une capture de l’écran qui impose le chargement. En cas de discussion ultérieure, c’est souvent ce qui fait la différence.
Si vous souhaitez relire votre message avant envoi, ou si vous avez besoin d’une stratégie adaptée à votre secteur, décrivez votre situation sur JuriUp et recevez un avis d’un expert juridique en LPD et droit du travail. Vous pouvez commencer par créer un dossier gratuit, ou directement trouver un expert juridique.
4 Tableau de suivi (à remplir)
Ce suivi vous aide à rester structuré et calme. Il est surtout utile si les réponses sont floues ou si l’on vous renvoie de service en service.
| Action | Date | Canal | Référence | Statut |
|---|---|---|---|---|
| Capture du parcours dans le portail RH | [date] | Capture / note interne | [nom du portail] | Fait |
| Email de clarification (finalité et conservation) | [date] | Email / ticket IT | [réf. ticket] | En attente |
| Proposition d’alternative (authentification forte) | [date] | Email / réunion | [réf.] | À relancer |
Gardez les échanges sur des canaux traçables. Si vous devez transmettre un document, demandez des garanties écrites sur le masquage possible, l’accès et la suppression.
5 Si l’employeur refuse ou minimise le problème
Relance structurée, sans confrontation
Si la réponse est vague du type “c’est comme ça”, renvoyez un message court en rappelant vos questions, et en demandant une réponse sur la conservation, les accès et l’alternative. Souvent, une relance suffit pour obtenir un cadrage interne.
- Restez centré sur la sécurité et la proportionnalité.
- Demandez un point de contact unique (RH ou IT) pour éviter les renvois.
- Proposez un échange de 15 minutes si l’écrit s’enlise.
Si vous disposez d’une instance interne dédiée (délégué à la protection des données, sécurité de l’information, commission du personnel), vous pouvez demander un avis de cadrage, sans formuler une “plainte”.
Quand demander un avis juridique personnalisé
Si votre employeur exige la copie malgré vos questions, ou si vous avez le sentiment que le traitement est opaque, un avis avec un expert juridique peut vous aider à formuler une demande plus précise, sans détériorer la relation de travail.
- Vous n’obtenez aucune information sur la conservation et les accès.
- Le portail est géré par un tiers et vous ne savez pas où part le document.
- Vous craignez un risque d’usurpation d’identité ou une fuite de données.
- Vous recevez des remarques ou pressions parce que vous avez posé des questions.
Sur JuriUp, vous décrivez votre situation en quelques clics, et vous êtes mis en relation avec un expert juridique adapté au sujet (LPD et droit du travail), dans votre canton. Commencez par trouver votre expert juridique sur JuriUp ou créer votre dossier gratuit.
Si vous explorez le site JuriUp, vous pouvez aussi consulter nos articles d’actualité juridique depuis le plan du site. Par exemple, si votre situation touche à des rapports avec les autorités ou à des droits fondamentaux, vous trouverez des clés de lecture utiles dans notre analyse sur le droit de manifestation et un arrêt du Tribunal fédéral. Pour une approche plus “dossier” liée à l’activité professionnelle et aux exigences d’adaptation, cet article sur l’assurance-invalidité et le travail adapté peut aussi apporter du contexte.
Vous voulez une formulation qui passe bien, mais qui protège vraiment vos données ?
Un expert juridique peut vous aider à cadrer la finalité, la proportionnalité et la conservation, et à proposer une alternative réaliste que l’employeur peut accepter. Vous gagnez du temps et vous réduisez le risque de blocage.
6 FAQ : portail RH, copie de passeport et LPD
Cliquez pour ouvrir.
Mon employeur a-t-il le droit d’exiger une copie de passeport pour un portail RH ?
Selon la législation suisse, la question se joue souvent sur la finalité et la proportionnalité. Un employeur peut chercher à sécuriser l’accès à des données RH, mais il doit en principe limiter la collecte à ce qui est nécessaire. Si une copie de passeport est exigée, vous pouvez demander pourquoi, à quelle fréquence, et quelles garanties s’appliquent.
Pourquoi “à chaque connexion” est particulièrement sensible ?
Parce que la répétition augmente le volume de données traitées et multiplie les risques. Si l’objectif est de vérifier que vous êtes bien vous, une authentification forte (second facteur) peut souvent atteindre le même résultat avec beaucoup moins de données. Dans la plupart des organisations, une vérification d’identité “une fois” peut être suffisante, puis l’accès est sécurisé par d’autres moyens.
Puis-je masquer certaines informations sur la copie de la pièce d’identité ?
Souvent, c’est une piste pertinente, mais cela dépend de ce que l’outil vérifie exactement. Avant de transmettre une copie masquée, demandez si le masquage est accepté et quelles zones doivent rester visibles. Si l’outil bloque une copie masquée sans explication, demandez une alternative de vérification.
Que faire si je crains un risque de fuite ou d’accès trop large aux copies ?
Commencez par demander, par écrit, les mesures de sécurité, les accès internes et la durée de conservation. Si l’information reste floue, ou si l’enjeu est important, faites-vous accompagner. Sur JuriUp, vous pouvez contacter un expert juridique qui vous aidera à formuler une demande ferme mais praticable, adaptée à votre entreprise.
