Suivre le regard de vos salariés, jusqu’où avez-vous le droit ?

L’eye tracking équipe de plus en plus de casques. Il ouvre des usages utiles, mais touche à des données sensibles. Voici où passe la ligne rouge en entreprise.

Eye tracking
RGPD
AI Act
Conformité

La réponse en trente secondes

Le suivi du regard reste permis pour des usages techniques précis. Déduire les émotions des salariés, en revanche, est interdit depuis le 2 février 2025. Et le consentement d’un salarié ne suffit presque jamais à tout autoriser.

Pourquoi la conformité se joue maintenant

Un casque qui suit le regard sait beaucoup de choses. Où vous posez les yeux, combien de temps, dans quel ordre. Ces traces paraissent anodines. Elles ne le sont pas.

Le cadre a changé vite. Entre le règlement sur les données personnelles et le nouveau texte européen sur l’intelligence artificielle, l’eye tracking en entreprise se retrouve très encadré. La formation immersive est en première ligne, comme le rappelle le point sur la Réalité Virtuelle en Formation Professionnelle.

L’eye tracking est-il une donnée biométrique

La réponse surprend souvent. Pas automatiquement. Le suivi du regard ne devient une donnée biométrique sensible que s’il sert à identifier une personne ou révèle une information sur sa santé.

Cette nuance change tout. Mesurer l’attention sur un parcours anonyme n’a rien à voir avec reconnaître un individu à sa signature oculaire. Pour cadrer le vocabulaire, la biométrie aide à situer les frontières.

Représentation de la protection des données personnelles et de la sécurité numérique en entreprise
Les traces du regard sont des données, elles se protègent comme telles.

Ce qui est interdit au travail

Un cas ne souffre aucune ambiguïté. Déduire les émotions d’un salarié à partir de son regard est interdit sur le lieu de travail. Peu importe l’habillage marketing du fournisseur.

Au travail, autorisé ou interdit
Encore possible
Adapter l’affichage au regard
Mesurer l’attention sur un parcours anonyme
Soulager la fatigue visuelle
Interdit
Déduire les émotions des salariés
Noter l’engagement par le regard
Profiler une personne à son insu
La reconnaissance des émotions au travail est interdite, quel que soit le consentement.

La frontière se lit simplement. Adapter l’affichage ou soulager la fatigue visuelle, oui. Noter l’engagement, jauger le stress, profiler une personne, non. Le reste relève du bon sens et d’une finalité claire.

Depuis quand, le calendrier à retenir

La question revient tout le temps. Depuis quand ces règles mordent-elles vraiment ? Les dates comptent, car elles déterminent ce qui s’applique déjà.

Le calendrier à retenir
Depuis 2024
Entrée en vigueur du règlement
2 février 2025
Interdiction des émotions au travail
2 août 2026
Obligations des systèmes à haut risque

L’interdiction de la reconnaissance des émotions au travail s’applique depuis le 2 février 2025. Les obligations qui pèsent sur les systèmes jugés à haut risque arrivent plus tard, par étapes, jusqu’au 2 août 2026. Autant dire que le sujet est déjà d’actualité.

Le consentement du salarié, un appui fragile

Beaucoup croient régler le problème en faisant signer une case. Mauvais calcul. Entre un employeur et un salarié, le rapport n’est pas d’égal à égal, et le consentement perd sa valeur.

Ce qui filtre un usage légal du suivi du regard
Une finalité légitime et précise
Une base légale solide
Aucune déduction d’émotion
Un usage réellement conforme

Il faut donc une autre base légale et une finalité solide, pas une simple signature. Ce raisonnement rejoint celui que l’on tient avant d’investir, détaillé dans ce qu’il faut savoir sur le ROI VR et AR.

Sanctions et erreurs fréquentes

Pourquoi tant de précautions ? Parce que la facture peut grimper. Pour les pratiques interdites, le règlement européen sur l’intelligence artificielle prévoit jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial.

Collecter d’abord ou protéger par défaut
Avant

À l’aveugle
On enregistre le regard, on verra l’usage plus tard.
Après

Protecteur par défaut
On limite la collecte et on documente dès la conception.

L’erreur la plus courante tient en une phrase. On collecte d’abord, on réfléchit ensuite. L’ordre inverse protège bien mieux. La même logique de cadrage vaut pour tout projet immersif, y compris une visite virtuelle pour entreprise, et elle conditionne même le financement d’une formation VR.

Avantages d’une démarche conforme et limites

Avantages

  • Vous évitez des sanctions lourdes et une mauvaise presse.
  • Les équipes adhèrent mieux à un dispositif transparent.
  • La conception gagne en clarté dès le départ.
  • Vos usages techniques restent pleinement possibles.

Limites à connaître

  • La doctrine de la CNIL s’affine encore, il faut suivre.
  • Certains usages marketing promis par les fournisseurs tombent.
  • Le cadrage juridique allonge un peu la phase amont.
  • Chaque projet demande son propre examen, sans copier-coller.

Nos services pour un projet conforme

Cadrage des finalités

Nous séparons ce qui est utile de ce qui est interdit, usage par usage.

Analyse d’impact

Nous menons l’étude sur la protection des données avant tout développement.

Conception protectrice

Nous limitons la collecte au strict nécessaire, dès la maquette.

Aucun texte ne remplace l’échange entre juristes et concepteurs. Les discussions de la communauté RGPD sur Reddit montrent combien les cas concrets restent nuancés.

Atelier de conception d'expérience immersive intégrant la protection des données dès la maquette
La conformité se construit dès la maquette, pas après le développement.

Conseils pour passer à l’action

Quatre réflexes pour rester dans les clous.

  1. Écrivez noir sur blanc la finalité du suivi du regard.
  2. Bannissez toute déduction d’émotion sur le lieu de travail.
  3. Cherchez une base légale solide, pas un simple consentement.
  4. Documentez vos choix dès la conception, pas après coup.

Questions fréquentes

Depuis quand la reconnaissance des émotions est-elle interdite au travail ?

Depuis le 2 février 2025. Le règlement européen sur l’intelligence artificielle interdit, à cette date, de déduire les émotions des personnes sur le lieu de travail, sauf cas très particuliers liés à la sécurité ou à la santé.

Le suivi du regard est-il toujours une donnée biométrique ?

Non. Il le devient seulement s’il sert à identifier une personne ou révèle une donnée de santé. Mesurer l’attention sur un parcours anonyme ne tombe pas, en soi, dans cette catégorie sensible.

Le consentement du salarié suffit-il ?

Rarement. Le lien de subordination fragilise ce consentement. Il faut donc une autre base légale et une finalité précise, pas une case cochée à la va-vite lors de l’embauche.

Quelles sanctions en cas de pratique interdite ?

Le règlement européen prévoit, pour les pratiques interdites, jusqu’à 35 millions d’euros ou 7 % du chiffre d’affaires annuel mondial. De quoi justifier un vrai cadrage en amont.

Snack Groupe propose-t-il un accompagnement post-projet ?

Oui. Nous suivons l’évolution de la doctrine et réévaluons vos dispositifs quand le cadre bouge, pour que votre projet reste conforme dans la durée.

Une direction des systèmes d’information dans les services voulait exploiter le suivi du regard pour mesurer l’attention en formation. En séparant l’usage technique de la lecture des émotions, le projet est passé sans risque juridique.

Parcours-type, secteur des services