{"id":62554,"date":"2026-07-10T11:20:18","date_gmt":"2026-07-10T10:20:18","guid":{"rendered":"https:\/\/www.bizneo.com\/blog\/?p=62554"},"modified":"2026-07-09T11:51:35","modified_gmt":"2026-07-09T10:51:35","slug":"pointage-par-adresse-ip","status":"publish","type":"post","link":"https:\/\/www.bizneo.com\/blog\/fr\/pointage-par-adresse-ip\/","title":{"rendered":"Pointage par adresse IP : comment \u00e7a marche et est-ce l\u00e9gal en France ?"},"content":{"rendered":"\n

Le pointage par adresse IP consiste \u00e0 n’autoriser l’enregistrement du temps de travail que depuis un r\u00e9seau identifi\u00e9 \u00e0 l’avance, comme celui du bureau ou une connexion VPN de l’entreprise. Contrairement \u00e0 la g\u00e9olocalisation GPS, il ne renseigne jamais la position exacte du salari\u00e9<\/strong> : il v\u00e9rifie uniquement le r\u00e9seau depuis lequel la connexion est \u00e9tablie<\/strong>.<\/p>\n\n\n\n

4<\/text>%<\/text><\/svg><\/div>

En cas d’usage disproportionn\u00e9 d’un dispositif de contr\u00f4le horaire, la CNIL peut prononcer une sanction pouvant atteindre 4 % du chiffre d’affaires mondial de l’entreprise, au titre de l’article 83 du RGPD<\/a> <\/p><\/div>\n\n\n\n

Qu’est-ce que le pointage par adresse IP ?<\/h2>\n\n\n\n

Le pointage par adresse IP repose sur une comparaison simple : \u00e0 chaque tentative de fichage, le syst\u00e8me v\u00e9rifie si l’adresse IP de connexion correspond \u00e0 une adresse pr\u00e9alablement autoris\u00e9e. Si elle correspond, le pointage est enregistr\u00e9. Si elle ne correspond pas, l’incident est signal\u00e9 ou le fichage est refus\u00e9, selon le param\u00e9trage retenu.<\/p>\n\n\n\n

Une adresse IP n’identifie pas une personne, elle identifie un r\u00e9seau<\/strong>. C’est cette distinction qui explique pourquoi le dispositif est consid\u00e9r\u00e9 comme moins intrusif qu’un suivi GPS : l’employeur sait que le salari\u00e9 se connecte depuis le r\u00e9seau du bureau ou depuis le VPN professionnel, mais il ne dispose \u00e0 aucun moment de sa position physique \u00e0 l’int\u00e9rieur de ce r\u00e9seau.<\/p>\n\n\n\n

IP fixe, IP dynamique et VPN : ce que chaque cas implique<\/h3>\n\n\n\n

Le comportement du syst\u00e8me d\u00e9pend directement du type de connexion utilis\u00e9 par le salari\u00e9. Un mauvais diagnostic sur ce point est la premi\u00e8re cause de fichages bloqu\u00e9s \u00e0 tort.<\/p>\n\n\n\n

Type de connexion<\/strong><\/td>Comportement<\/strong><\/td>Cons\u00e9quence pratique<\/strong><\/td><\/tr>
IP fixe<\/strong><\/td>L’adresse ne change jamais, le syst\u00e8me la reconna\u00eet en permanence.<\/td>Configuration id\u00e9ale pour un bureau : r\u00e9gl\u00e9e une fois, sans entretien.<\/td><\/tr>
IP dynamique<\/strong><\/td>L’adresse change \u00e0 chaque red\u00e9marrage du routeur ou renouvellement par le fournisseur.<\/td>G\u00e9n\u00e8re des incidents \u00e0 chaque changement. Solution : souscrire une IP fixe aupr\u00e8s du fournisseur, ou combiner avec une authentification compl\u00e9mentaire.<\/td><\/tr>
VPN d’entreprise<\/strong><\/td>Le salari\u00e9 en t\u00e9l\u00e9travail sort par l’IP du VPN, reconnue comme autoris\u00e9e.<\/td>Valide le fichage \u00e0 distance avec le m\u00eame niveau de tra\u00e7abilit\u00e9 qu’au bureau. Un VPN personnel ne sera jamais reconnu.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Un cas fr\u00e9quent en entreprise est la traduction d’adresses r\u00e9seau (NAT)<\/strong> : plusieurs postes sortent vers internet par une m\u00eame adresse IP publique. Le syst\u00e8me continue de fonctionner normalement dans ce cas, puisque c’est cette adresse publique de sortie qui est v\u00e9rifi\u00e9e, et non l’adresse priv\u00e9e de chaque poste.<\/p>\n\n\n\n

Dans quels cas la restriction par IP est-elle la bonne solution ?<\/h2>\n\n\n\n

Le pointage par IP est pertinent quand l’entreprise a besoin de v\u00e9rifier que le salari\u00e9 fiche depuis un environnement pr\u00e9cis, sans avoir de justification op\u00e9rationnelle \u00e0 conna\u00eetre sa position g\u00e9ographique. Trois configurations s’y pr\u00eatent bien :<\/p>\n\n\n\n

    \n
  1. Bureaux \u00e0 postes fixes.<\/strong> Le r\u00e9seau de l’entreprise est stable, le syst\u00e8me le reconna\u00eet sans configuration suppl\u00e9mentaire \u00e0 chaque fichage.<\/li>\n\n\n\n
  2. T\u00e9l\u00e9travailleurs sous VPN d’entreprise.<\/strong> Le salari\u00e9 se connecte \u00e0 domicile via le VPN professionnel, reconnu comme r\u00e9seau autoris\u00e9, avec la m\u00eame fiabilit\u00e9 qu’un fichage au bureau.<\/li>\n\n\n\n
  3. Environnements hybrides.<\/strong> La restriction peut \u00eatre appliqu\u00e9e par \u00e9tablissement, en combinant r\u00e9seau fixe au bureau et VPN en t\u00e9l\u00e9travail dans le m\u00eame syst\u00e8me de gestion du temps de travail<\/a>.<\/li>\n<\/ol>\n\n\n\n

    \u00c0 l’inverse, d\u00e8s que les salari\u00e9s se d\u00e9placent entre plusieurs sites, interviennent chez des clients ou n’ont pas d’acc\u00e8s r\u00e9seau stable, la restriction par IP devient contraignante : elle ne refl\u00e8te plus la r\u00e9alit\u00e9 du terrain. Ce cas de figure rel\u00e8ve davantage du pointage par g\u00e9olocalisation<\/a>, pens\u00e9 pour les \u00e9quipes mobiles.<\/p>\n\n\n\n

    \"Syst\u00e8mes<\/a><\/figure>\n\n\n

    <\/p>\n\n\n

    Bizneo HR permet de configurer la restriction par IP par \u00e9tablissement, selon deux modes : en mode souple<\/strong>, le syst\u00e8me enregistre un incident sans bloquer le salari\u00e9 ; en mode strict<\/strong>, le fichage est refus\u00e9 tant que la connexion ne provient pas d’un r\u00e9seau autoris\u00e9. Les deux modes peuvent coexister avec la g\u00e9olocalisation GPS dans une configuration mixte, adapt\u00e9e \u00e9tablissement par \u00e9tablissement.<\/p>\n\n\n\n

    Le pointage par adresse IP est-il l\u00e9gal en France ?<\/h2>\n\n\n\n

    Le pointage par adresse IP est l\u00e9gal en France<\/strong>, sous r\u00e9serve de respecter les principes du RGPD et les recommandations de la CNIL<\/a> en mati\u00e8re de contr\u00f4le des horaires.<\/p>\n\n\n\n

    La CNIL rappelle que tout dispositif de contr\u00f4le du temps de travail doit respecter le principe de proportionnalit\u00e9<\/strong> : les donn\u00e9es collect\u00e9es doivent rester strictement n\u00e9cessaires \u00e0 la finalit\u00e9 d\u00e9clar\u00e9e, sans jamais \u00eatre r\u00e9utilis\u00e9es \u00e0 d’autres fins, sous peine de constituer un d\u00e9tournement de finalit\u00e9 au sens de l’article 5.1.b du RGPD. <\/p>\n\n\n\n

    Chaque salari\u00e9 doit \u00eatre inform\u00e9, de fa\u00e7on claire et accessible, de la base l\u00e9gale du dispositif, de ses destinataires et de ses droits, notamment via une charte informatique ou une note de service. Les instances repr\u00e9sentatives du personnel doivent \u00e9galement \u00eatre consult\u00e9es<\/strong> avant l’installation d’un tel dispositif.<\/p>\n\n\n\n

    Sur le plan du droit du travail<\/strong>, l’article L3171-2 du Code du travail<\/a> impose \u00e0 l’employeur d’\u00e9tablir les documents n\u00e9cessaires au d\u00e9compte de la dur\u00e9e de travail d\u00e8s que les salari\u00e9s ne suivent pas un horaire collectif identique. L’article L3171-3 l’oblige \u00e0 tenir ces documents \u00e0 disposition de l’inspection du travail. Le pointage par IP, en tant que syst\u00e8me automatis\u00e9 de contr\u00f4le horaire, r\u00e9pond \u00e0 cette obligation \u00e0 condition de rester fiable et v\u00e9rifiable.<\/p>\n\n\n\n

    \"Kit<\/a><\/figure>\n\n\n\n

    Que se passe-t-il si l’adresse IP change en cours de journ\u00e9e ?<\/h2>\n\n\n\n

    Si le routeur du bureau ou du salari\u00e9 red\u00e9marre en cours de journ\u00e9e, une IP dynamique peut changer et les fichages suivants sortent alors du r\u00e9seau autoris\u00e9. Le syst\u00e8me les enregistre en incident ou les bloque<\/strong>, selon le mode configur\u00e9.<\/p>\n\n\n\n

    Sur le plan l\u00e9gal, le fichage r\u00e9alis\u00e9 avant le changement reste valable<\/strong>, puisqu’il a \u00e9t\u00e9 effectu\u00e9 dans des conditions conformes. Le probl\u00e8me se situe ailleurs : si le salari\u00e9 ne peut plus ficher sa sortie, la journ\u00e9e reste ouverte et le d\u00e9compte des heures devient inexact.<\/p>\n\n\n\n

    C’est l\u00e0 que l’article L3171-4 du Code du travail<\/a> prend tout son sens : en cas de litige sur les heures travaill\u00e9es, la preuve est partag\u00e9e entre le salari\u00e9 et l’employeur, mais si le d\u00e9compte repose sur un syst\u00e8me d’enregistrement automatique, celui-ci doit \u00eatre fiable et infalsifiable<\/strong>. <\/p>\n\n\n\n

    Une accumulation d’incidents non justifi\u00e9s peut, lors d’un contr\u00f4le, \u00eatre interpr\u00e9t\u00e9e comme un d\u00e9faut de fiabilit\u00e9 du dispositif \u2014 exposant l’entreprise aux m\u00eames risques que l’absence de tout syst\u00e8me de contr\u00f4le.<\/p>\n\n\n\n

    Pour s\u00e9curiser le d\u00e9compte quand l’IP change en cours de journ\u00e9e, trois r\u00e9flexes s’imposent :<\/p>\n\n\n\n

      \n
    1. Configurer le mode souple<\/strong> pour que le salari\u00e9 puisse toujours ficher, m\u00eame en cas d’incident, et \u00e9viter les journ\u00e9es laiss\u00e9es ouvertes.<\/li>\n\n\n\n
    2. Surveiller le tableau des incidents IP<\/strong> pour rep\u00e9rer une adresse dynamique qui devrait \u00eatre souscrite en fixe.<\/li>\n\n\n\n
    3. Documenter chaque incident<\/strong> dans le syst\u00e8me, afin de pouvoir justifier la fiabilit\u00e9 du dispositif en cas de contr\u00f4le de l’inspection du travail.<\/li>\n<\/ol>\n\n\n\n
      \"Rapports<\/a><\/figure>\n\n\n\n

      Bizneo HR centralise l’ensemble des incidents IP dans les rapports de g\u00e9olocalisation<\/strong>, avec le statut de chaque fichage (dans le r\u00e9seau, hors r\u00e9seau, sans restriction), ce qui permet au responsable RH de documenter les anomalies avant qu’elles ne s’accumulent sans explication.<\/p>\n\n\n\n

      Pointage par IP ou g\u00e9olocalisation GPS : lequel choisir ?<\/h2>\n\n\n\n

      Les deux m\u00e9thodes v\u00e9rifient que le salari\u00e9 fiche depuis un lieu autoris\u00e9, mais elles ne r\u00e9pondent pas au m\u00eame besoin.<\/p>\n\n\n\n

      <\/td>Pointage par IP<\/strong><\/td>G\u00e9olocalisation GPS<\/strong><\/td><\/tr>
      Ce qui est v\u00e9rifi\u00e9<\/strong><\/td>Le r\u00e9seau de connexion<\/td>Les coordonn\u00e9es exactes<\/td><\/tr>
      Niveau d’intrusion<\/strong><\/td>Faible, aucune position physique<\/td>\u00c9lev\u00e9, position pr\u00e9cise enregistr\u00e9e<\/td><\/tr>
      Cas d’usage id\u00e9al<\/strong><\/td>Bureaux fixes, t\u00e9l\u00e9travail sous VPN<\/td>\u00c9quipes mobiles, commerciaux terrain<\/td><\/tr>
      Exigence technique<\/strong><\/td>IP fixe recommand\u00e9e<\/td>GPS actif sur l’appareil<\/td><\/tr>
      T\u00e9l\u00e9travail<\/strong><\/td>Compatible via VPN d’entreprise<\/td>Compatible, mais plus intrusif<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

      Pour la majorit\u00e9 des entreprises \u00e0 postes fixes ou en t\u00e9l\u00e9travail encadr\u00e9<\/strong> par VPN, le pointage par IP suffit \u00e0 s\u00e9curiser le contr\u00f4le horaire sans risque juridique li\u00e9 \u00e0 une g\u00e9olocalisation excessive. D\u00e8s que les \u00e9quipes se d\u00e9placent, la combinaison avec le GPS couvre les profils que l’IP seule ne peut pas v\u00e9rifier. <\/p>\n\n\n\n

      Bizneo HR permet de configurer les deux m\u00e9thodes sur la m\u00eame plateforme<\/strong>, en appliquant la restriction adapt\u00e9e \u00e0 chaque \u00e9tablissement sans d\u00e9pendre d’un outil externe.<\/p>\n\n\n\n

      \"Logiciel<\/a><\/figure>\n\n\n\n

      Questions fr\u00e9quentes sur le pointage par adresse IP<\/h2>\n\n\n