L'enregistrement numérique obligatoire du temps de travail est le dossier en suspens de la réglementation sociale espagnole. Depuis que la réforme de l'article 34.9 du Statut des travailleurs (ET) a établi en 2019 l'obligation d'enregistrer l'heure d'arrivée et de départ de chaque salarié, les entreprises s'y sont conformées — avec plus ou moins de rigueur — au moyen de feuilles papier, de tableurs ou d'applications peu contrôlées. Ce modèle a les jours comptés : le projet de nouveau règlement sur l'enregistrement du temps de travail, présenté par le ministère du Travail fin 2024 et en cours d'examen tout au long de 2025, imposera des conditions techniques précises que beaucoup de systèmes actuels ne respectent pas. Cet article répond aux questions que nous recevons le plus souvent de la part de directeurs des ressources humaines et de gérants de PME : quand le règlement entrera-t-il en vigueur, que doit faire le système d'enregistrement et quel risque encourt celui qui ne s'adapte pas à temps ?
Situation réglementaire actuelle : ce qu'impose déjà l'article 34.9 du Statut des travailleurs
L'article 34.9 du Statut des travailleurs, en vigueur depuis le 12 mai 2019 (Décret-loi royal 8/2019), oblige toutes les entreprises, quelle que soit leur taille ou leur secteur, à enregistrer quotidiennement la journée de chaque salarié en indiquant les horaires précis de début et de fin. Les données doivent être conservées pendant au moins quatre ans et être disponibles pour l'Inspection du travail, les représentants légaux des travailleurs et les salariés eux-mêmes.
La réglementation de 2019 ne précisait pas le support : papier, tableur ou logiciel étaient acceptés à égalité. Cela a créé un écart considérable entre les entreprises qui ont numérisé le contrôle des horaires et celles qui continuent de faire signer des feuilles papier que personne n'archive de façon fiable. L'Inspection du travail a sanctionné des entreprises pour absence d'enregistrement, mais aussi pour des enregistrements «fictifs» présentant des horaires uniformes sans reflet réel de la journée de travail.
Le nouveau règlement sur l'enregistrement du temps de travail : calendrier et état d'avancement
Le ministère du Travail et de l'Économie sociale a publié en novembre 2024 l'avant-projet de Décret royal sur l'enregistrement du temps de travail, qui développe le cadre technique de l'enregistrement du temps de travail dans le prolongement du projet de loi sur l'utilisation du temps et de la loi 10/2021 sur le travail à distance, comblant le vide laissé par le Statut des travailleurs. Le processus a suivi les étapes suivantes :
| Date | Étape | État |
|---|---|---|
| Novembre 2024 | Avant-projet publié pour consultation publique | Réalisé |
| Janvier–mars 2025 | Audience et information publique ; avis du Conseil économique et social | Réalisé |
| 2e trimestre 2025 | Avis du Conseil d'État ; table de dialogue social (CCOO, UGT, CEOE, CEPYME) | Réalisé |
| 4e trimestre 2025 | Approbation en Conseil des ministres et publication au BOE | Prévu / en attente de confirmation |
| 6 à 12 mois après publication au BOE | Période transitoire pour l'adaptation technique | En attente |
À la date de cet article (premier trimestre 2026), le règlement se trouve dans la dernière ligne droite de son processus législatif. Les principaux syndicats et les organisations patronales ont conclu un accord de principe sur les points les plus sensibles — télétravail, employés de maison, travail au résultat — même si la rédaction définitive des dispositions techniques peut encore évoluer avant la publication au BOE. Ce qui est déjà certain, c'est que le modèle d'enregistrement actuel va changer, et que la période transitoire ne sera pas indéfinie.
Quelles exigences techniques le nouveau système d'enregistrement devra-t-il satisfaire ?
L'avant-projet établit que le système d'enregistrement du temps de travail doit respecter, au minimum, les caractéristiques techniques suivantes. Ce sont celles qui concentrent l'essentiel du travail d'adaptation pour les entreprises :
1. Enregistrement en temps réel et inaltérabilité des données
Le pointage doit intervenir au moment exact du début et de la fin de la journée, sans possibilité de modification ultérieure par l'employeur sans laisser une traçabilité indiquant qui a modifié quoi et quand. Les tableurs ouverts, sans protection des cellules ni journal des modifications, ne satisfont pas cette exigence. Les enregistrements papier retranscrits après coup non plus. Le système doit garantir l'intégrité de la donnée originale.
2. Horodatage vérifiable
Chaque enregistrement doit comporter un horodatage (timestamp) permettant de certifier le moment exact du pointage. Il ne suffit pas d'indiquer «entrée 09h00» : le système doit enregistrer l'heure à la seconde près et l'associer à une source de temps fiable (serveur NTP ou équivalent). Les enregistrements doivent être exportables dans un format lisible par l'Inspection du travail.
3. Accès du salarié à son propre enregistrement
Le salarié doit pouvoir consulter son propre historique de journées à tout moment, sans avoir besoin de le demander à l'employeur. Cela implique que le système expose au salarié une interface — web ou application mobile — depuis laquelle il peut télécharger ses enregistrements dans un format standard (PDF, CSV ou équivalent).
4. Conservation pendant quatre ans et disponibilité immédiate
L'obligation de conserver les enregistrements quatre ans est en vigueur depuis 2019, mais le nouveau règlement ajoute l'exigence de disponibilité immédiate : face à une demande de l'Inspection du travail, l'entreprise doit pouvoir présenter les enregistrements en format numérique lors de la visite elle-même, et non dans un délai de plusieurs jours. Les systèmes papier ou les données dispersées dans des courriels auront beaucoup de mal à respecter cette norme.
5. Exigences spécifiques pour le travail à distance et le télétravail
Le règlement consacre un chapitre particulier au télétravail, étant donné que la loi 10/2021 sur le travail à distance a reconnu la nécessité d'adapter le contrôle des horaires à la réalité du salarié en télétravail. Le système doit permettre le pointage depuis n'importe quel endroit — domicile, espace de coworking, site client — sans exiger la présence physique dans les locaux de l'entreprise. Les solutions reposant exclusivement sur des lecteurs biométriques ou des badges RFID fixes dans les bureaux ne seront pas suffisantes pour les télétravailleurs.
6. Protection des données (RGPD)
La donnée de pointage est une donnée à caractère personnel qui peut révéler des habitudes de vie, des déplacements ou l'état de santé du salarié (si les absences pour maladie sont enregistrées). Le système doit respecter le Règlement général sur la protection des données (RGPD) et la LOPDGDD : base juridique claire, information du salarié, limitation de la finalité du traitement et, en cas d'utilisation de la géolocalisation pour le pointage en mobilité, consentement éclairé ou base contractuelle dûment documentée. La mise en conformité au RGPD du système d'enregistrement n'est pas facultative : l'AEPD a déjà sanctionné des entreprises pour avoir collecté des données de géolocalisation de leurs salariés sans base juridique adéquate.
Quels systèmes d'enregistrement ne seront pas conformes au nouveau règlement ?
Avant d'évaluer ce que votre entreprise doit mettre en place, il convient d'identifier les technologies qui tomberont hors de la conformité :
- Feuilles papier signées : elles ne génèrent pas d'horodatage vérifiable, sont modifiables sans traçabilité et ne permettent pas l'accès numérique immédiat du salarié.
- Excel ou Google Sheets non protégés : ils permettent une modification rétroactive sans journal des modifications. Ils ne seraient valables qu'accompagnés d'une signature électronique avancée ou avec le verrouillage des cellules et l'audit activés, ce qui les rend techniquement complexes à maintenir.
- E-mails d'autoconfirmation du salarié : ils ne garantissent ni l'intégrité ni un horodatage vérifiable (le serveur de messagerie peut avoir un décalage horaire).
- Enregistrements dans l'ERP sans module de contrôle des horaires dédié : cela dépend de l'ERP, mais de nombreux enregistrements de présence génériques ne satisfont pas les exigences d'intégrité et d'accès du salarié.
Quelles technologies satisfont les exigences ?
Les solutions qui passeront vraisemblablement l'examen technique du nouveau règlement sont celles qui combinent les éléments suivants :
- Application web ou mobile avec authentification du salarié (identifiant + mot de passe, code PIN ou biométrie du propre appareil).
- Horodatage enregistré côté serveur, et non sur l'appareil de l'utilisateur (pour éviter les manipulations de l'horloge).
- Journal d'audit immuable : toute correction ultérieure est enregistrée avec l'utilisateur qui l'a effectuée, l'heure et le motif.
- Espace personnel du salarié pour consulter et télécharger son historique.
- Export vers des formats standard (CSV, PDF) pour faciliter les inspections.
- Hébergement dans l'UE ou garanties adéquates de transfert international conformément au RGPD.
Le marché espagnol propose des solutions spécifiques de contrôle des horaires (logiciels SaaS de pointage tels que Factorial, Sesame HR, Bizneo ou similaires) et des modules RH intégrés dans des ERP (Odoo, Sage, SAP) qui incorporent déjà la plupart de ces exigences. Le choix entre une solution autonome et un module intégré dépend de l'écosystème technologique de l'entreprise, du nombre de salariés et de la nécessité de gérer le télétravail.
Quand entre-t-il en vigueur : date réelle et période transitoire
C'est la question qui génère le plus de confusion. La réponse honnête à ce stade est la suivante : aucune date définitive n'a été publiée au BOE, mais tous les indicateurs laissent penser que le règlement sera approuvé au cours de 2026, avec une période transitoire de six à douze mois pour l'adaptation technique des systèmes. Cela placerait l'obligation effective du système numérique entre fin 2026 et mi-2027, selon la date de publication.
Ce qui ne bénéficie d'aucune période transitoire, c'est l'obligation d'enregistrement du temps de travail elle-même, en vigueur depuis mai 2019. L'Inspection du travail agit déjà en vertu de la réglementation actuelle : elle sanctionne l'absence d'enregistrement, mais aussi les enregistrements manifestement fictifs. Les sanctions pour infraction grave en matière de relations du travail oscillent entre 751 et 7 500 euros par procès-verbal (article 40.1.b de la LISOS), et peuvent atteindre 225 018 euros en cas d'infraction très grave touchant un grand nombre de travailleurs.
Plan d'adaptation pour une PME : étapes concrètes
Si votre entreprise compte entre 10 et 250 salariés, voici la feuille de route recommandée pour atteindre la conformité sans précipitation de dernière minute :
- Audit du système actuel : documentez comment la journée de travail est enregistrée aujourd'hui, où les données sont stockées, qui peut les modifier et s'il existe un espace personnel pour le salarié.
- Identification des écarts : comparez votre système aux exigences techniques du projet de règlement. Portez une attention particulière à l'immuabilité des enregistrements et à l'accès du salarié.
- Évaluation des solutions : analysez s'il convient d'adapter le système actuel (en ajoutant un module de contrôle des horaires à votre ERP) ou de déployer une solution SaaS dédiée. Facteurs clés : coût de la licence, intégration avec la paie, capacité à gérer les télétravailleurs, conformité RGPD du fournisseur.
- Mise en conformité RGPD du nouveau système : mettez à jour le Registre des activités de traitement, revoyez l'information communiquée au salarié (clause d'information) et, en cas d'utilisation de la géolocalisation, documentez la base juridique. Notre équipe de conseil en enregistrement du temps de travail accompagne ce processus de bout en bout.
- Formation et communication interne : les salariés doivent savoir comment pointer, quelles données sont collectées et comment accéder à leur historique. Une mise en œuvre techniquement irréprochable mais mal utilisée par les salariés produira des enregistrements invalides.
- Test et ajustement : faites tourner le nouveau système en parallèle de l'ancien pendant au moins un mois avant la migration définitive.
Questions fréquentes
Les micro-entreprises de moins de 10 salariés doivent-elles aussi mettre en place le système numérique ?
L'obligation d'enregistrement du temps de travail prévue à l'article 34.9 du Statut des travailleurs ne fait aucune distinction selon la taille : elle s'applique à toutes les entreprises employant des salariés, y compris celles qui n'en ont qu'un ou deux. Le nouveau règlement s'appliquera également de manière générale, même si la règle définitive pourrait prévoir une certaine souplesse de format pour les micro-entreprises. Dans l'état actuel des choses, la prudence commande de se préparer aux mêmes exigences que les autres.
Puis-je utiliser l'application de pointage sur mon téléphone personnel pour respecter le règlement ?
Cela dépend de la solution. Une application installée sur le téléphone du salarié peut satisfaire les exigences si l'horodatage est généré et stocké sur le serveur de l'entreprise (et non sur l'appareil), si l'authentification est robuste et si le salarié ne peut pas modifier ses propres enregistrements sans laisser de trace. Ce qui n'est pas conforme, c'est une application qui stocke les données uniquement en local ou qui permet au salarié lui-même de modifier des entrées passées sans traçabilité. Renseignez-vous auprès de votre fournisseur pour savoir si sa solution génère des journaux d'audit côté serveur.
Le pointage biométrique (empreinte digitale, reconnaissance faciale) est-il obligatoire avec le nouveau règlement ?
Non. Le règlement n'impose aucune technologie biométrique. Le pointage biométrique peut être une option, mais son utilisation est soumise à des restrictions très strictes du RGPD, car les données biométriques constituent une catégorie particulière de données (article 9 RGPD) qui nécessitent un consentement explicite ou une habilitation légale spécifique. L'AEPD a émis des résolutions sanctionnant l'utilisation de l'empreinte digitale pour le contrôle de présence sans le fondement juridique approprié. Il existe des alternatives tout aussi valables et moins intrusives : code PIN, badge RFID, application mobile avec identifiants d'utilisateur.
Que se passe-t-il si j'ai des salariés dans plusieurs établissements ou constamment en déplacement ?
Le règlement prend spécifiquement en compte ces situations. Pour les salariés en mobilité — commerciaux, techniciens de terrain, chauffeurs — le système doit permettre le pointage à distance depuis un appareil mobile. Si la géolocalisation est utilisée pour vérifier l'endroit où le salarié pointe, cette fonctionnalité doit être documentée, portée à la connaissance du salarié et justifiée par la nécessité du traitement. Pour les entreprises possédant plusieurs établissements, la solution centralisée dans le nuage est la plus efficace : tous les sites enregistrent dans la même plateforme et les données sont accessibles à l'Inspection depuis un point unique.
Si votre entreprise a besoin d'une révision de son système actuel de contrôle des horaires ou d'un accompagnement pour la mise en place du nouveau modèle, l'équipe de Summum Consultoría aide les PME à remplir leurs obligations sociales et en matière de protection des données avec expertise technique et sans surcharge bureaucratique depuis 2007. Cinq bureaux à Valladolid, Burgos, Palencia, Aranda de Duero et Las Palmas.