Pointage par adresse IP : comment ça marche et est-ce légal en France ?

Le pointage par adresse IP consiste à n’autoriser l’enregistrement du temps de travail que depuis un réseau identifié à l’avance, comme celui du bureau ou une connexion VPN de l’entreprise. Contrairement à la géolocalisation GPS, il ne renseigne jamais la position exacte du salarié : il vérifie uniquement le réseau depuis lequel la connexion est établie.

Qu’est-ce que le pointage par adresse IP ?

Le pointage par adresse IP repose sur une comparaison simple : à chaque tentative de fichage, le système vérifie si l’adresse IP de connexion correspond à une adresse préalablement autorisée. Si elle correspond, le pointage est enregistré. Si elle ne correspond pas, l’incident est signalé ou le fichage est refusé, selon le paramétrage retenu.

Une adresse IP n’identifie pas une personne, elle identifie un réseau. C’est cette distinction qui explique pourquoi le dispositif est considéré comme moins intrusif qu’un suivi GPS : l’employeur sait que le salarié se connecte depuis le réseau du bureau ou depuis le VPN professionnel, mais il ne dispose à aucun moment de sa position physique à l’intérieur de ce réseau.

IP fixe, IP dynamique et VPN : ce que chaque cas implique

Le comportement du système dépend directement du type de connexion utilisé par le salarié. Un mauvais diagnostic sur ce point est la première cause de fichages bloqués à tort.

Type de connexion	Comportement	Conséquence pratique
IP fixe	L’adresse ne change jamais, le système la reconnaît en permanence.	Configuration idéale pour un bureau : réglée une fois, sans entretien.
IP dynamique	L’adresse change à chaque redémarrage du routeur ou renouvellement par le fournisseur.	Génère des incidents à chaque changement. Solution : souscrire une IP fixe auprès du fournisseur, ou combiner avec une authentification complémentaire.
VPN d’entreprise	Le salarié en télétravail sort par l’IP du VPN, reconnue comme autorisée.	Valide le fichage à distance avec le même niveau de traçabilité qu’au bureau. Un VPN personnel ne sera jamais reconnu.

Un cas fréquent en entreprise est la traduction d’adresses réseau (NAT) : plusieurs postes sortent vers internet par une même adresse IP publique. Le système continue de fonctionner normalement dans ce cas, puisque c’est cette adresse publique de sortie qui est vérifiée, et non l’adresse privée de chaque poste.

Dans quels cas la restriction par IP est-elle la bonne solution ?

Le pointage par IP est pertinent quand l’entreprise a besoin de vérifier que le salarié fiche depuis un environnement précis, sans avoir de justification opérationnelle à connaître sa position géographique. Trois configurations s’y prêtent bien :

1. Bureaux à postes fixes. Le réseau de l’entreprise est stable, le système le reconnaît sans configuration supplémentaire à chaque fichage.
2. Télétravailleurs sous VPN d’entreprise. Le salarié se connecte à domicile via le VPN professionnel, reconnu comme réseau autorisé, avec la même fiabilité qu’un fichage au bureau.
3. Environnements hybrides. La restriction peut être appliquée par établissement, en combinant réseau fixe au bureau et VPN en télétravail dans le même système de gestion du temps de travail.

À l’inverse, dès que les salariés se déplacent entre plusieurs sites, interviennent chez des clients ou n’ont pas d’accès réseau stable, la restriction par IP devient contraignante : elle ne reflète plus la réalité du terrain. Ce cas de figure relève davantage du pointage par géolocalisation, pensé pour les équipes mobiles.

Bizneo HR permet de configurer la restriction par IP par établissement, selon deux modes : en mode souple, le système enregistre un incident sans bloquer le salarié ; en mode strict, le fichage est refusé tant que la connexion ne provient pas d’un réseau autorisé. Les deux modes peuvent coexister avec la géolocalisation GPS dans une configuration mixte, adaptée établissement par établissement.

Le pointage par adresse IP est-il légal en France ?

Le pointage par adresse IP est légal en France, sous réserve de respecter les principes du RGPD et les recommandations de la CNIL en matière de contrôle des horaires.

La CNIL rappelle que tout dispositif de contrôle du temps de travail doit respecter le principe de proportionnalité : les données collectées doivent rester strictement nécessaires à la finalité déclarée, sans jamais être réutilisées à d’autres fins, sous peine de constituer un détournement de finalité au sens de l’article 5.1.b du RGPD.

Chaque salarié doit être informé, de façon claire et accessible, de la base légale du dispositif, de ses destinataires et de ses droits, notamment via une charte informatique ou une note de service. Les instances représentatives du personnel doivent également être consultées avant l’installation d’un tel dispositif.

Sur le plan du droit du travail, l’article L3171-2 du Code du travail impose à l’employeur d’établir les documents nécessaires au décompte de la durée de travail dès que les salariés ne suivent pas un horaire collectif identique. L’article L3171-3 l’oblige à tenir ces documents à disposition de l’inspection du travail. Le pointage par IP, en tant que système automatisé de contrôle horaire, répond à cette obligation à condition de rester fiable et vérifiable.

Que se passe-t-il si l’adresse IP change en cours de journée ?

Si le routeur du bureau ou du salarié redémarre en cours de journée, une IP dynamique peut changer et les fichages suivants sortent alors du réseau autorisé. Le système les enregistre en incident ou les bloque, selon le mode configuré.

Sur le plan légal, le fichage réalisé avant le changement reste valable, puisqu’il a été effectué dans des conditions conformes. Le problème se situe ailleurs : si le salarié ne peut plus ficher sa sortie, la journée reste ouverte et le décompte des heures devient inexact.

C’est là que l’article L3171-4 du Code du travail prend tout son sens : en cas de litige sur les heures travaillées, la preuve est partagée entre le salarié et l’employeur, mais si le décompte repose sur un système d’enregistrement automatique, celui-ci doit être fiable et infalsifiable.

Une accumulation d’incidents non justifiés peut, lors d’un contrôle, être interprétée comme un défaut de fiabilité du dispositif — exposant l’entreprise aux mêmes risques que l’absence de tout système de contrôle.

Pour sécuriser le décompte quand l’IP change en cours de journée, trois réflexes s’imposent :

1. Configurer le mode souple pour que le salarié puisse toujours ficher, même en cas d’incident, et éviter les journées laissées ouvertes.
2. Surveiller le tableau des incidents IP pour repérer une adresse dynamique qui devrait être souscrite en fixe.
3. Documenter chaque incident dans le système, afin de pouvoir justifier la fiabilité du dispositif en cas de contrôle de l’inspection du travail.

Bizneo HR centralise l’ensemble des incidents IP dans les rapports de géolocalisation, avec le statut de chaque fichage (dans le réseau, hors réseau, sans restriction), ce qui permet au responsable RH de documenter les anomalies avant qu’elles ne s’accumulent sans explication.

Pointage par IP ou géolocalisation GPS : lequel choisir ?

Les deux méthodes vérifient que le salarié fiche depuis un lieu autorisé, mais elles ne répondent pas au même besoin.

	Pointage par IP	Géolocalisation GPS
Ce qui est vérifié	Le réseau de connexion	Les coordonnées exactes
Niveau d’intrusion	Faible, aucune position physique	Élevé, position précise enregistrée
Cas d’usage idéal	Bureaux fixes, télétravail sous VPN	Équipes mobiles, commerciaux terrain
Exigence technique	IP fixe recommandée	GPS actif sur l’appareil
Télétravail	Compatible via VPN d’entreprise	Compatible, mais plus intrusif

Pour la majorité des entreprises à postes fixes ou en télétravail encadré par VPN, le pointage par IP suffit à sécuriser le contrôle horaire sans risque juridique lié à une géolocalisation excessive. Dès que les équipes se déplacent, la combinaison avec le GPS couvre les profils que l’IP seule ne peut pas vérifier.

Bizneo HR permet de configurer les deux méthodes sur la même plateforme, en appliquant la restriction adaptée à chaque établissement sans dépendre d’un outil externe.

Questions fréquentes sur le pointage par adresse IP