Automatiser le pointage des heures employés sans badge ni biométrique

Une PME belge de 5-30 personnes qui gère des équipes terrain (chantier, atelier, intervention chez client, livraison) ou des horaires variables vit avec deux problèmes en parallèle. Premier : le pointage des heures réellement effectuées se fait souvent à la main (feuille papier que l'employé ramène, déclaration verbale, Excel) avec un risque d'erreur ou de litige social. Second : les systèmes traditionnels de badge ou de biométrique sont chers à déployer, lourds à exploiter, et la biométrique soulève des contraintes RGPD majeures.

L'enjeu n'est pas de surveiller les employés, qui restent le cœur de l'entreprise. C'est de traçer les heures effectuées de manière fiable pour la paie, la conformité Dimona, et le cas échéant le système 30bis Check-in and Out at Work obligatoire en construction, sans passer par une infrastructure de badge ou les données biométriques sensibles.

Cet article décrit comment automatiser le pointage des heures sans badge ni biométrique pour une PME 5-30 personnes en Belgique, avec QR-code, géolocalisation cadrée RGPD, l'export natif vers le secrétariat social, et un budget mesuré.

Synthèse rapide :

• Workflow type : employé arrive sur site (chantier, bureau, intervention) > scan QR-code avec son smartphone via app dédiée (Shyfter, Skello) > pointage horodaté + géoloc optionnelle accord employé > sortie idem > heures réelles agrégées > export auto vers secrétariat social (Securex, Acerta, SD Worx) > bulletins de paie sans saisie.
• Coût total : 50 à 200 €/mois HT pour PME 5-15 personnes, 200 à 500 €/mois HT pour 15-30 personnes.
• Cadre légal critique : Dimona obligatoire pour toute embauche, Check-in and Out at Work (article 30bis) obligatoire en construction sur chantiers >500 000 €, RGPD renforcé sur la surveillance au travail (consultation CPPT/CCT, accord employé pour géoloc), AI Act Article 4 (formation IA depuis février 2025).
• Pourquoi pas de badge ou biométrique : badge = matériel, casse, vols, coût récurrent ; biométrique = données sensibles Article 9 RGPD avec procédure de cadrage très lourde et risque social majeur.

Le contexte d'une PME belge avec équipes terrain

Le volume typique

Une PME 5-30 personnes en Wallonie traite typiquement (retour terrain ATTA, ordre de grandeur à valider) :

• 5 à 30 employés à pointer chaque jour
• Plusieurs sites de travail (siège + chantiers + interventions chez clients)
• Horaires variables selon le métier (équipes, temps partiel, intervention 24/24)
• 4 à 12 heures de travail RH hebdomadaire pour la responsable paie ou le gérant
• Risque de litige social si traçabilité d'heures contestée

C'est précisément cette zone qu'on automatise sans toucher au lien humain employé-employeur.

Le cadre belge des obligations employeur

Quatre acteurs structurent l'écosystème :

• ONSS / RSZ : Office National de Sécurité Sociale, gestion des cotisations et déclarations. Source : ONSS.
• Social Security Belgium : portail centralisé des obligations sécurité sociale, incluant la plateforme Dimona (déclaration immédiate à l'emploi) et le système Check-in and Out at Work (article 30bis pour les chantiers de construction). Source : Social Security Belgium.
• SPF Emploi, Travail et Concertation sociale : autorité fédérale sur les conventions collectives. Source : SPF Emploi.
• Constructiv : organisme paritaire belge formation et sécurité, particulièrement actif sur le secteur construction et le 30bis. Source : Constructiv.

Le secrétariat social (Securex, Acerta, SD Worx, UCM secrétariat social) fait l'interface technique avec l'ONSS pour les déclarations et la paie.

Tâche 1 : Le pointage QR-code sans badge

Pourquoi le QR-code plutôt que le badge

Le badge physique a trois inconvénients pour une PME :

1. Coût matériel et logistique : achat, configuration, distribution, remplacement après perte ou casse
2. Friction quotidienne : oubli du badge, panne du lecteur, files d'attente au pointage
3. Cas spéciaux ingérables : nouvel employé sans badge, intervention chez client sans lecteur, dépannage hors site

Le QR-code apposé sur le site (chantier, bureau, salle d'intervention) + l'app smartphone résout ces trois problèmes :

• Coût quasi-nul (sticker QR imprimé sur place)
• Pointage en 2 secondes (déverrouillage smartphone + scan)
• Universel (n'importe quel site avec QR fonctionne, l'employé n'a qu'une seule app)

Shyfter, l'outil belge de référence

Shyfter est une plateforme belge basée à Bruxelles, utilisée par plus de 3 500 entreprises et 400 000+ employés (références : Carrefour, Burger King, KFC). RGPD-conforme par construction, secteurs cleaning, construction, restauration, retail, intervention.

Fonctionnalités natives :

• Pointage tablette / smartphone / QR-code à l'arrivée et au départ
• Gestion des absences, congés, demandes via l'application Shyfter Staff
• Préparation paie automatique avec heures réelles
• Intégration secrétariat social (Securex, Acerta, SD Worx selon plan)
• Conformité CCT belges et préparation Dimona

Skello, alternative française

Skello est l'alternative française dominante, orientée restauration / hôtellerie / retail mais applicable à d'autres PME. Plus mature côté retail multi-sites.

Le workflow type sur chantier

1. Employé arrive sur le chantier
2. Scan du QR-code apposé sur le portail ou l'algeco
3. Pointage enregistré avec horodatage GPS (si accord)
4. Pause repas pointée en sortie + reprise
5. Sortie de chantier pointée en fin de journée
6. Données transmises au secrétariat social en fin de semaine ou de mois

Tâche 2 : La géolocalisation cadrée RGPD

Pourquoi la géoloc est sensible

La géolocalisation d'un employé pendant le travail est une donnée personnelle sensible au sens RGPD. Elle ne peut pas être activée par défaut sans cadrage social. La procédure type :

1. Information écrite des employés (charte interne, contrat de travail amendé)
2. Consultation CPPT ou CE si l'entreprise en a un (>50 employés)
3. Accord individuel explicite formalisé par employé
4. Limitation stricte au temps de travail (pas en dehors)
5. Justification proportionnée au risque ou à l'objectif (mobilité chantier, sécurité, conformité 30bis)
6. Durée de conservation définie et limitée (typiquement 3 mois)

L'APD a publié des recommandations spécifiques sur la surveillance au travail. Source : APD professionnel.

Quand la géoloc est légitime

Trois cas typiques où la géoloc devient justifiable :

1. Construction 30bis : Check-in and Out at Work est obligatoire sur chantiers >500 000 €, la géoloc peut servir à vérifier la présence effective
2. Maintenance avec intervention urgente : géoloc du véhicule + employé permet d'envoyer le plus proche
3. Sécurité travailleur isolé : géoloc en cas d'accident sur chantier ou de demande d'aide

Quand la géoloc n'est PAS légitime

Trois cas où il faut s'abstenir :

1. Surveillance générique sans objectif identifié = invalide
2. En dehors du temps de travail = invalide
3. Conservation longue sans justification = invalide

Tâche 3 : L'export vers le secrétariat social

La double saisie évitée

Sans intégration, le pointage tourne dans un outil (Shyfter, Skello, Excel) et la paie tourne dans un autre (Securex, Acerta, SD Worx). La responsable RH ressaisit chaque mois, avec 4-8 heures de saisie répétitive et un risque d'erreur sur les variables (heures sup, primes panier, indemnités déplacement).

Avec l'intégration native :

1. Heures réelles pointées par employé durant le mois
2. Validation responsable d'exploitation en fin de mois (ajustements éventuels documentés)
3. Export automatique vers le secrétariat social
4. Préparation des bulletins de paie sans saisie manuelle
5. Déclarations ONSS automatiques

L'outil à vérifier

Shyfter et Skello proposent des connecteurs natifs avec les principaux secrétariats sociaux belges. À vérifier impérativement avant la bascule : Securex, Acerta et SD Worx ne supportent pas toujours les mêmes outils selon leur génération de connecteur. Demander la fiche d'intégration au commercial Shyfter ou Skello, et faire valider par votre secrétariat social.

Si l'intégration native n'existe pas, l'export CSV / Excel mensuel reste possible (saisie 1-2 heures au lieu de 4-8, mais double saisie résiduelle).

Le rôle du fiduciaire ITAA

Pour les PME qui font leur paie via un fiduciaire (et non directement via secrétariat social), l'ITAA reste la référence professionnelle. Source : ITAA. Le fiduciaire connaît les conventions collectives sectorielles et applique les barèmes corrects.

Tâche 4 : La conformité Dimona et Check-in and Out at Work

Dimona, l'obligation de base

Dimona est l'obligation belge de déclaration immédiate à l'emploi auprès de l'ONSS. Toute embauche (CDI, CDD, intérim, étudiant, stagiaire payé) doit être déclarée avant le début effectif du travail.

Le secrétariat social fait généralement la Dimona pour l'employeur. Avec un outil de pointage intégré, les données nouvelles embauches peuvent être transmises automatiquement, évitant les oublis.

Check-in and Out at Work, l'obligation construction (article 30bis)

Check-in and Out at Work est l'obligation belge spécifique au secteur construction. Tous les travailleurs présents sur un chantier où le montant des travaux dépasse 500 000 € HT doivent être enregistrés au début et à la fin de chaque journée de travail. Le système est géré sur la plateforme Social Security Belgium et concerne :

• L'entrepreneur principal
• Les sous-traitants
• Les travailleurs indépendants intervenant sur le chantier

Constructiv est l'organisme paritaire qui accompagne les entreprises construction dans ce dispositif.

Pour une PME construction, l'outil de pointage doit donc être compatible Check-in and Out at Work. Shyfter le supporte. Vérifier la fiche d'intégration spécifique.

Le SPF Emploi pour les CCT

Au-delà de Dimona et 30bis, les conventions collectives sectorielles (CP 121 nettoyage, CP 124 construction, etc.) imposent des barèmes salariaux et des règles d'heures spécifiques. Le SPF Emploi est l'autorité. Source : SPF Emploi.

Le cadre légal complet à respecter

RGPD renforcé sur la surveillance au travail

La surveillance au travail (pointage, géoloc, vidéo, monitoring) est encadrée par l'APD avec des recommandations spécifiques. La consultation CPPT (Comité pour la Prévention et la Protection au Travail) est obligatoire pour les entreprises >50 employés, et l'accord employé individuel reste la base. Source : APD professionnel.

Les données biométriques (empreinte digitale, reconnaissance faciale, scan rétine) sont des données sensibles Article 9 avec procédure de cadrage très lourde. Recommandation forte : éviter la biométrique en PME. Le QR-code + géoloc cadrée fait le même travail sans les risques.

AI Act Article 4 et Article 50

L'Article 4 (AI literacy) opposable depuis le 2 février 2025 impose à toute PME utilisant un outil de pointage avec composantes IA (analyse comportementale, prédiction d'absentéisme) de former son personnel encadrant. Formation d'une heure suffit. Source : artificialintelligenceact.eu Article 4.

L'Article 50 opposable au 2 août 2026 impose la transparence sur tout chatbot ou agent IA en contact avec les employés. Source : artificialintelligenceact.eu Article 50.

Peppol B2B pour les factures secrétariat social

Les factures émises par le secrétariat social à votre entreprise B2B sont au format Peppol BIS 3.0 depuis le 1er janvier 2026. Tolérance pour le premier trimestre 2026, application stricte ensuite. Source : SPF Finances efacture.belgium.be.

Aides Digital Wallonia pour cadrer le déploiement

Digital Wallonia a relancé en 2026 le dispositif Start IA qui finance à hauteur de 50 % le cadrage projet automatisation, avec un plafond de 5 000 € (jusqu'à 2 500 € de subvention publique). Accessible aux PME wallonnes pour la mise en place d'un système de pointage RH automatisé. Source : Digital Wallonia IA.

Voir notre panorama complet des aides Digital Wallonia 2026.

Budget total et ordre de grandeur du gain

Pour PME 5-15 personnes :

• Shyfter ou Skello (tarif sur demande commerciale, ordre de grandeur 50-150 €/mois HT pour cette taille)
• Brevo notifications employés : 20-40 €/mois HT
• Coût QR-codes stickers : marginal (<10 €/site)
• Total estimé : 50-180 €/mois HT

Pour PME 15-30 personnes :

• Shyfter ou Skello multi-équipes / multi-sites : 150-400 €/mois HT
• Brevo Pro : 40-80 €/mois HT
• Total estimé : 200-500 €/mois HT

Gain observé sur le terrain ATTA (ordre de grandeur à valider chez vous) :

• 4-8 heures par mois récupérées sur la saisie paie répétitive
• Réduction des erreurs de paie sur employés à horaires variables
• Conformité Dimona et 30bis (construction) renforcée
• Traçabilité juridique en cas de litige social
• Préparation des audits paritaires (Constructiv) facilitée

ROI typiquement mesurable en 2-3 mois sur le seul gain de saisie paie.

Pièges à éviter

Le piège n°1 est de déployer la biométrique pour la facilité technique. Procédure de cadrage RGPD très lourde, risque social majeur, et le QR-code fait le même travail. Sauf cas vraiment exceptionnel, à éviter en PME.

Le piège n°2 est de activer la géoloc sans cadrage social préalable. Sans information écrite + consultation CPPT (si applicable) + accord individuel + justification proportionnée, c'est une non-conformité RGPD avec exposition juridique et conflit social potentiel.

Le piège n°3 est de séparer pointage et paie. Si Shyfter n'est pas branché avec votre secrétariat social, vous gardez 80 % de la double saisie et perdez l'intérêt principal. Vérifier l'intégration avant la bascule.

Le piège n°4 est de vouloir tout automatiser dès le premier mois. Mieux vaut commencer par 1-2 équipes pilotes, recueillir le feedback, ajuster le workflow, puis étendre. 1-2 mois de phase pilote vaut mieux qu'un déploiement raté en bloc.

Pour aller plus loin

• Entreprise de nettoyage : planning équipes et facturation client en un flux
• Transporteur indépendant : automatiser les bons de livraison et la facturation
• Automatiser la relance des factures impayées : méthode complète pour PME belge
• Comparatif Sage, Yuki, Octopus pour PME belge
• Checklist EU AI Act août 2026 pour PME
• RGPD pour PME utilisant l'IA générative
• Aides Digital Wallonia 2026 pour automatisation PME

FAQ

Q: La biométrique n'est-elle vraiment pas pertinente en 2026 ?

Pour la grande majorité des PME, non. La biométrique relève de l'Article 9 RGPD (données sensibles) avec une procédure de cadrage très lourde (analyse d'impact, consultation, formalisme strict, droit de refus respecté), et le risque social est significatif. Le QR-code couvre 95 % des cas d'usage sans ces contraintes.

Q: Le pointage QR-code remplace-t-il le système 30bis Check-in and Out at Work ?

Non. Le 30bis est une obligation légale spécifique géré sur la plateforme Social Security Belgium. Le pointage QR-code interne complète le 30bis : il sert à la paie et au suivi RH, le 30bis sert à la déclaration légale sur chantiers >500K€. Bien vérifier la compatibilité de votre outil pointage avec le 30bis si vous êtes en construction.

Q: Combien de temps pour mettre en place ?

Compter 1-2 semaines pour le setup minimum (Shyfter ou Skello configurés, QR-codes posés, équipe formée). 2-3 semaines supplémentaires pour intégrer le secrétariat social et calibrer le workflow. 1 mois si vous gérez le cadrage RGPD géoloc en parallèle (consultation CPPT, formalisation accords).

Q: Mes employés vont-ils accepter le pointage smartphone ?

La grande majorité oui, à condition que l'employeur fournisse un smartphone pro ou rembourse l'usage du smartphone perso. Pour les rares cas qui refusent, prévoir une tablette mutualisée à l'agence ou sur le chantier pour le pointage. Le pointage manuel papier doit rester possible en cas exceptionnel (panne, oubli smartphone).

Q: La géoloc est-elle obligatoire pour le pointage ?

Non. Le QR-code seul (sans géoloc) suffit dans la majorité des cas. La géoloc devient pertinente uniquement pour des cas légitimes (construction 30bis, maintenance urgence, sécurité travailleur isolé). Mieux vaut démarrer sans géoloc et l'ajouter plus tard si vraiment nécessaire, avec cadrage social complet.

Conclusion

Une PME belge en 2026 n'a pas besoin d'investir dans un système de badge lourd ou d'exposer ses employés à la biométrique sensible pour automatiser le pointage des heures. Elle a besoin de quatre tâches précises (pointage QR-code via app smartphone, géolocalisation cadrée RGPD uniquement si légitime, export natif vers le secrétariat social, conformité Dimona + 30bis si construction) avec des outils éprouvés et un budget mesuré (50-180 €/mois pour 5-15 personnes, 200-500 €/mois pour 15-30 personnes). Le cadre RGPD impose une rigueur basique mais lisible quand les bons choix sont faits dès le départ.

Pour un dirigeant ou responsable RH de PME en Wallonie ou à Bruxelles qui veut faire le tri entre Shyfter, Skello et les alternatives, calibrer son scénario de pointage et formaliser le cadrage RGPD avec son secrétariat social, prenez rendez-vous avec ATTA. Trente minutes, sans engagement, retour clair sur le plan applicable à votre structure et les aides Digital Wallonia mobilisables pour financer le cadrage.