Prévention des coups de poing entre partenaires : risques liés aux dispositifs sans franchir la ligne

Pourquoi les bagarres entre amis sont un problème à prendre au sérieux

Le pointage par procuration consiste pour un employé à pointer à la place d’un autre. Généralement, les personnes qui y ont recours n’ont pas l’impression de frauder – « il était en retard, je l’ai remplacé » – mais le coût est le même : heures payées pour du temps non travaillé, risque de litiges au niveau de la paie et registres qui ne reflètent pas la réalité. Pour une petite équipe aux marges réduites, le coût cumulé est souvent plus élevé que prévu.

L’instinct pousse à combattre les agressions entre coéquipiers par des mesures de contrôle plus strictes : biométrie, capture de photos, géolocalisation continue. Certains de ces outils ont leur utilité. La plupart des équipes n’en ont pas besoin, et une version proportionnée de ces mêmes mesures défensives s’avère généralement plus efficace.

Commencez par le modèle de menace, pas par la technologie

Avant d’ajouter des contrôles, décrivez le problème réel de votre entreprise :

• Remplacement informel. Un employé utilise la tablette partagée pour un collègue en retard de deux minutes. Fréquent, peu intentionnel, difficile à prouver. - Pointage coordonné. Deux employés se remplacent régulièrement pour gonfler leurs heures. Moins fréquent, plus intentionnel, laisse des traces. - Pointage à distance. Un employé pointe depuis son domicile ou en déplacement. Spécifique aux pointeuses mobiles ; visible lors des contrôles de géolocalisation. - Partage de compte. Un employé se connecte au compte d’un autre pour pointer. Rare, mais invalide toutes les hypothèses d’audit.

Des configurations différentes exigent des réponses différentes. Un environnement de travail avec des tablettes partagées présente des risques fondamentalement différents de ceux d’un déploiement sur appareils personnels. Concevoir un ensemble de contrôles unique pour les deux aboutit à des contrôles inadaptés à aucune des deux situations.

Le pointage sur appareil personnel est votre plus grand levier

Le changement le plus efficace consiste à passer des appareils partagés à la pointeuse personnelle chaque fois que cela est possible. Lorsque chaque employé pointe depuis son propre téléphone, plusieurs choses deviennent plus simples :

• La pointeuse est associée à un appareil connu, et non à un terminal public. - Les signaux de géolocalisation sont significatifs car l’appareil accompagne généralement l’utilisateur. - Le fait qu’un appareil pointe soudainement pour deux employés différents est un signe évident d’alerte. - Les identifiants de connexion ne sont pas communiqués systématiquement au début de chaque service.

Cela ne signifie pas pour autant fournir un appareil supplémentaire aux employés. Pour la plupart des équipes, le smartphone personnel constitue déjà le terminal de pointage le plus sécurisé du bâtiment, à condition que la politique en vigueur le prévoie.

Utilisez l’empreinte digitale de l’appareil avec précaution

L’identification de l’appareil – l’enregistrement de signaux stables concernant l’appareil effectuant le pointage – est l’un des outils les plus efficaces contre le pointage frauduleux coordonné. Le système peut détecter un pointage effectué à partir d’un appareil ayant été utilisé par le passé par un autre employé, ou dont la plateforme, la version du système d’exploitation ou les identifiants matériels ont soudainement changé.

Quelques principes permettent de maintenir cette proportionnalité :

• Signaler, ne pas sanctionner automatiquement. Un changement d’appareil peut correspondre à un nouveau téléphone ou à une réinitialisation d’usine, et non à une fraude. - Afficher les habitudes d’utilisation, et non les données brutes. Les responsables doivent voir « cet appareil a été utilisé par trois employés ce mois-ci », et non une base de données d’identifiants. - Limiter la conservation des données. Les données de l’appareil doivent être supprimées au même rythme que les pointages auxquels elles se rapportent. - Transmettre la pratique. Le fait que le système utilise les signaux des appareils doit figurer dans la description destinée aux employés, et non être dissimulé dans une politique de confidentialité.

Les signaux de localisation complètent les signaux de l’appareil

Un coup porté depuis le bon appareil mais au mauvais endroit est suspect différemment qu’un coup porté depuis le mauvais appareil. Associer les deux permet d’obtenir un signal plus fort sans pour autant renforcer l’un ou l’autre contrôle individuellement.

Pour les équipes de bureau et de magasin, la connexion Wi-Fi autorisée constitue un contrôle particulièrement fiable : il est difficile de falsifier la présence d’un appareil personnel sur le réseau de l’entreprise au moment du pointage sans être sur place. Pour les équipes de terrain, un pointage effectué dans une zone géographique non autorisée est un signal plus utile. La combinaison – appareil connu, lieu attendu – est bien plus fiable que chacun des deux pris séparément.

Les appareils partagés nécessitent des commandes d’appareils partagés

Certains lieux de travail nécessitent réellement un terminal partagé : une tablette à l’accueil, une borne interactive à l’entrée de l’entrepôt, un poste de travail à la clinique. Les appareils partagés présentent intrinsèquement un risque accru de fraude au pointage, et les mesures de contrôle doivent en tenir compte.

• Un code personnel court ou un code PIN par poste , renouvelé régulièrement. - Vérification par photo lors du pointage , l’image étant jointe à l’enregistrement. - Liaison stricte à la localisation : le terminal partagé n’accepte que les pointages provenant du site qui lui est attribué. - Contrôle des pointages successifs effectués par différents employés au même instant.

La vérification par photo suscite beaucoup d’intérêt. Elle est efficace, certes, mais c’est aussi la mesure de contrôle la plus intrusive de cette liste ; réservez-la aux appareils réellement partagés et assurez-vous que la politique de confidentialité explique précisément comment les images sont utilisées et conservées.

Recherchez les schémas que le système peut déjà détecter.

Un nombre surprenant de coups portés par un ami peuvent être détectés par la seule analyse des schémas, sans aucune nouvelle technologie :

• Pointage effectué par deux employés de manière systématique dans le même intervalle d’une minute. - Un appareil qui pointe pour deux employés différents le même jour. - Un employé dont les corrections concernent toujours un collègue absent. - Pointage effectué hors site et coïncidant systématiquement avec le quart de travail d’un autre employé.

Ces tendances apparaissent lors d’un examen de base des exceptions. Un rapport hebdomadaire sur les tendances permet souvent de déceler davantage qu’un déploiement biométrique massif.

Ce qu’il ne faut pas faire

Certaines mesures de contrôle courantes font plus de mal que de bien :

• Suivi continu de la localisation pour « prouver » la présence d’une personne au travail toute la journée. Disproportionné par rapport au problème et destructeur pour la confiance. - Capture biométrique sans divulgation ni base légale. Plusieurs juridictions réglementent strictement les données biométriques et peuvent infliger des sanctions disproportionnées par rapport à la fraude qu’elles prétendent prévenir. - Dénonciation publique. Afficher les pointages signalés n’est pas dissuasif ; cela donne l’impression que le système est hostile. - Autodiscipline à tolérance zéro. Les faux positifs sont inévitables. Un contrôle qui les sanctionne compromet sa propre crédibilité.

Le moyen de dissuasion le plus efficace n’est pas un contrôle plus strict, mais un processus d’examen crédible permettant de repérer et de discuter les comportements suspects.

Lier la politique aux contrôles

La politique de présence doit mentionner explicitement le pointage frauduleux, décrire clairement les mesures de contrôle et indiquer ce qui se passe lorsque le système détecte une pratique suspecte. Les employés doivent savoir que le pointage via leur appareil personnel est obligatoire, que les données de l’appareil et de la géolocalisation sont enregistrées et que toute fraude avérée est traitée avec la plus grande gravité, sans pour autant que les employés se sentent systématiquement suspects.

Une politique comprise de tous est essentielle à la prévention. La technologie permet simplement de l’appliquer au moment opportun.

Lectures complémentaires

• Géorepérage des présences et protection de la vie privée des employés - Guide des exceptions de présence - Liste de contrôle pour application de pointage mobile - Produit : conformité , présence précise