Le 21 mars 2026, le Consejo de Estado (Conseil d'État) a rendu son avis sur le projet de Real Decreto (décret royal) visant à rendre obligatoire l'enregistrement numérique du temps de travail en Espagne. La conclusion a été catégorique : "No procede aprobar el real decreto proyectado" (Il n'y a pas lieu d'approuver le décret royal projeté). L'organe consultatif le plus ancien du pays a relevé des défaillances graves dans le mémoire économique, dans la protection des données des travailleurs, dans l'absence d'adaptation sectorielle et dans la voie législative choisie par le Ministerio de Trabajo (ministère du Travail). Cependant, l'avis du Consejo de Estado n'est pas contraignant, et la ministre Yolanda Díaz a annoncé qu'elle poursuivrait le projet. Cela laisse 1,35 million d'entreprises et 15,6 millions de travailleurs dans un vide réglementaire qui exige de la préparation, pas de la paralysie. Le Real Decreto-ley 8/2019 (BOE nº 61, 12 mars 2019) oblige depuis sept ans à enregistrer la journée de travail, mais permet de le faire sur papier. Le nouveau décret supprimera cette option : seuls les systèmes numériques, inaltérables, traçables et accessibles à distance par l'Inspección de Trabajo (Inspection du Travail) seront valides. Cet article parcourt en détail la chronologie législative, les exigences techniques à venir, l'impact économique quantifié par le Consejo de Estado lui-même, les trois scénarios possibles après l'avis et les actions concrètes que toute entreprise devrait engager dès aujourd'hui.
Chronologie complète : du RDL 8/2019 à l'avis du Consejo de Estado
L'obligation d'enregistrer la journée de travail est née avec le Real Decreto-ley 8/2019, du 8 mars, qui a ajouté le paragraphe 9 à l'article 34 du Estatuto de los Trabajadores (Statut des travailleurs) (BOE-A-2019-3481). Il est entré en vigueur le 12 mai 2019 après une période d'adaptation de deux mois. Son mandat était simple : toute entreprise doit enregistrer quotidiennement l'horaire concret de début et de fin de journée de chaque travailleur, conserver les registres quatre ans et les tenir à disposition de l'ITSS, des employés et de leurs représentants. Ce que la loi ne faisait pas, c'était imposer un format : papier, Excel ou logiciel étaient également valides. Sept ans plus tard, le Gouvernement a décidé de combler cette lacune. Le 30 septembre 2025, le Consejo de Ministros (Conseil des ministres) a approuvé la procédure d'urgence d'un nouveau Real Decreto exigeant l'enregistrement numérique obligatoire. Entre le 15 et le 30 octobre 2025, la phase de consultation publique du projet a été ouverte, recevant des observations de la part des organisations patronales (CEOE, CEPYME), des syndicats (UGT, CCOO), des ordres professionnels et des entreprises technologiques du secteur. Parallèlement, le projet d'Orden Ministerial (arrêté ministériel) sur les exigences techniques des systèmes d'enregistrement a été publié, sa consultation publique s'étendant jusqu'au 21 mars 2026. Le texte du Real Decreto a été transmis au Consejo de Estado, qui a rendu son avis le 21 mars 2026 en rejetant son approbation. Il est important de noter que ce rejet s'est produit à peine dix jours après que le Congreso de los Diputados (Chambre des députés) a rejeté, le 10 septembre 2025, la procédure du projet de loi sur la réduction du temps de travail à 37,5 heures hebdomadaires, qui comprenait des dispositions complémentaires sur l'enregistrement numérique. Le Gouvernement s'est retrouvé sans ses deux voies législatives préférées, mais n'a abandonné aucune des deux.
Ce qu'a dit exactement le Consejo de Estado
L'avis du 21 mars 2026 a identifié cinq défaillances principales. Première : le mémoire économique du projet est insuffisant. Le Consejo de Estado lui-même a calculé que l'implantation de l'enregistrement numérique obligatoire coûterait 867 millions d'euros au tissu entrepreneurial espagnol, soit 55,40 euros annuels par travailleur. Le Ministerio de Trabajo avait affirmé que les mesures "n'imposeraient pas une charge significative", une évaluation que le Consejo de Estado a qualifiée de "peu réaliste". Deuxième : le projet ne prend pas en compte les particularités sectorielles. Un même modèle d'enregistrement numérique ne peut s'appliquer de la même manière à un bureau de services financiers, à un restaurant avec des horaires coupés, au personnel ferroviaire avec des journées irrégulières ou à des concierges d'immeubles avec une disponibilité permanente. Troisième : les garanties de protection des données sont insuffisantes. Le Consejo de Estado a averti qu'"il ne suffit pas de dire que les personnes non autorisées n'accéderont pas aux données" et a souligné que l'accès à distance de l'Inspection pose des risques pour la vie privée que le texte ne résout pas adéquatement, dans la lignée de ce qu'avait déjà signalé l'AEPD dans son Guide sur les systèmes biométriques de novembre 2023. Quatrième : la voie législative choisie est incorrecte. Une obligation de cette envergure devrait être traitée comme une loi ordinaire au Parlement, et non comme un Real Decreto approuvé directement par le Consejo de Ministros. Et cinquième : la période d'adaptation de seulement 20 jours à compter de la publication au BOE est manifestement insuffisante pour que 1,35 million d'entreprises déploient un logiciel, forment leur personnel et adaptent leurs processus. Le Ministerio de Economía (ministère de l'Économie), pour sa part, avait également émis des rapports défavorables demandant des délais de transition plus larges et des outils de soutien spécifiques pour les PME.
Les huit exigences techniques qu'imposera le décret
Malgré l'avis négatif, les exigences techniques du projet sont claires car elles ont fait l'objet d'une consultation publique. Le décret modifiera les articles 34.9, 12.4.c et 35.5 du Estatuto de los Trabajadores, ainsi que l'article 7.5 de la LISOS. Voici les huit exigences que devront respecter les systèmes d'enregistrement : 1) Numérisation complète : l'enregistrement doit être réalisé exclusivement par des systèmes électroniques (application, web, terminal, QR, NFC). Le papier et les tableurs sont expressément interdits comme méthode permanente de conformité. 2) Enregistrement détaillé à la minute : il ne suffira pas de noter l'entrée et la sortie. Le système devra enregistrer le début de journée, la fin de journée, les pauses, les heures supplémentaires effectuées et leur compensation, le tout avec une granularité à la minute. 3) Identification individuelle du travailleur : chaque pointage doit être lié à l'identité de l'employé par PIN, QR personnel, nom d'utilisateur et mot de passe ou autre mécanisme non biométrique à haut risque. 4) Immutabilité et traçabilité : les enregistrements ne pourront être modifiés sans générer automatiquement un journal d'audit documentant qui a modifié quoi, quand et pourquoi. Toute altération sans trace technique constituera une infraction. 5) Accès à distance pour l'ITSS : l'Inspección de Trabajo pourra consulter les enregistrements en temps réel sans se déplacer au centre de travail ni dépendre de la collaboration active de l'entreprise. 6) Accès pour les représentants légaux : les comités d'entreprise et délégués du personnel auront un accès direct au système selon les termes de l'article 64 du Estatuto de los Trabajadores. 7) Conservation minimale de quatre ans : les données devront être conservées avec des mécanismes de récupération agile, sauvegarde et redondance pendant toute la période légale. 8) Exportation en formats standards : le système devra générer des fichiers exportables dans des formats lisibles et normalisés (CSV et XML avec schéma défini sont envisagés) pour faciliter le traitement automatisé par l'ITSS.
Le régime de sanctions : de 751 € à 225 018 € et application par travailleur
Le cadre de sanctions actuel, régi par la Ley sobre Infracciones y Sanciones en el Orden Social (LISOS, loi sur les infractions et sanctions dans l'ordre social, Real Decreto Legislativo 5/2000), sanctionne déjà le non-respect de l'enregistrement de la journée de travail. L'article 7.5 de la LISOS qualifie d'infraction grave la transgression des normes relatives à l'enregistrement de la journée de travail, avec des amendes oscillant entre 751 euros (degré minimum) et 7 500 euros (degré maximum) selon l'article 40.1.b. Lorsque l'Inspection détecte une fraude systématique — des heures supplémentaires non déclarées de manière répétée, par exemple — l'infraction peut être requalifiée en très grave, avec des amendes pouvant atteindre 225 018 euros conformément à l'article 40.1.c. Ce que le nouveau décret entend ajouter est redoutable : d'une part, relever le plafond des infractions graves à 10 000 euros au degré maximum ; d'autre part, et c'est le point le plus important, l'application sera calculée par travailleur concerné, et non par entreprise. Cela signifie que si l'Inspection constate que 50 employés ne disposent pas d'un enregistrement numérique conforme, elle peut imposer 50 sanctions indépendantes. Pour une entreprise moyenne de 200 travailleurs sans système numérique, l'exposition théorique au degré maximum pourrait atteindre 2 000 000 d'euros. À cela s'ajoutent les réclamations individuelles des travailleurs pour heures supplémentaires non rémunérées et les liquidations de cotisations à la Sécurité sociale pour les cotisations non versées. Le Plan Estratégico de la ITSS 2025-2027 (Plan stratégique de l'ITSS), publié au BOE en septembre 2025, établit déjà l'utilisation de l'intelligence artificielle pour croiser les enregistrements de journée avec les données de cotisation, l'activité sur les plateformes numériques et les déclarations fiscales, ce qui permet de détecter les incohérences de manière automatisée sans qu'aucun inspecteur ne se rende dans l'entreprise.
Trois scénarios possibles après l'avis négatif
L'avis du Consejo de Estado n'est pas contraignant, ce qui ouvre trois scénarios pour les prochains mois. Scénario 1 : approbation avec modifications (le plus probable). Le Gouvernement intègre partiellement les observations du Consejo de Estado — en particulier l'allongement de la période d'adaptation et quelques références à la modulation sectorielle —, approuve le Real Decreto en Consejo de Ministros et le publie au BOE entre mai et juillet 2026. C'est la voie que la ministre Díaz a publiquement indiquée. L'entrée en vigueur effective dépendrait de la période d'adaptation révisée, qui pourrait passer des 20 jours initiaux à 6-12 mois, situant la conformité obligatoire entre fin 2026 et mi-2027. Scénario 2 : renvoi et procédure parlementaire. Le Gouvernement accepte l'objection sur la voie législative et opte pour traiter l'obligation numérique dans le cadre d'une loi ordinaire au Parlement. Cela allongerait considérablement les délais : procédure parlementaire, amendements, vote et publication pourraient repousser le texte à 2027, voire 2028. Cependant, cela lui conférerait une plus grande solidité juridique et éviterait d'éventuels recours devant le Tribunal Constitucional (Cour constitutionnelle). Scénario 3 : report indéfini. Les tensions au sein de la coalition gouvernementale et le manque de soutiens parlementaires — rappelons que la réduction du temps de travail a été rejetée par le Congreso de los Diputados en septembre 2025 — font que le projet reste dans un tiroir, à l'image de ce qui s'est passé avec la facture électronique obligatoire (Verifactu), qui a subi de multiples retards. Dans ce scénario, l'obligation d'enregistrement continuerait d'être régie par le RDL 8/2019 sans exigence numérique. Quel que soit le scénario, la tendance est sans équivoque : l'enregistrement numérique sera obligatoire, la seule inconnue est quand.
Le coût réel de l'inaction : 867 millions d'euros et 35 % des PME non numérisées
Le chiffre de 867 millions d'euros calculé par le Consejo de Estado mérite une analyse approfondie. Selon ses estimations, 1,35 million d'entreprises devront implanter ou adapter des systèmes numériques d'enregistrement, touchant 15,6 millions de travailleurs. Le coût moyen par travailleur s'élève à 55,40 euros annuels, ce qui inclut la licence logicielle, l'implantation et le support technique, mais pas la formation ni l'adaptation des processus internes, que le Consejo de Estado a jugés sous-évalués. Les données sectorielles révèlent qu'environ 35 % des PME et travailleurs indépendants avec des employés utilisent encore le papier ou Excel comme méthode principale d'enregistrement de la journée de travail. Pour ces entreprises, la transition n'est pas un simple changement d'outil : elle implique de numériser un processus complet, de former le personnel, de définir des protocoles d'incidents et de configurer un système conforme aux huit exigences techniques du décret. Cependant, le coût de l'inaction dépasse largement celui de l'adaptation. Une seule sanction grave au degré maximum (7 500 euros avec la LISOS actuelle, jusqu'à 10 000 avec la réforme) appliquée à dix travailleurs équivaudrait à entre 75 000 et 100 000 euros, un chiffre qui ferait pâlir le coût annuel de n'importe quelle solution SaaS du marché. À cela s'ajoutent les risques réputationnels, les réclamations salariales pour heures supplémentaires non payées et la perte de compétitivité face aux entreprises qui opèrent déjà avec des systèmes numériques intégrés.
Protection des données et biométrie : l'AEPD trace la ligne rouge
L'un des points les plus sensibles du débat est l'intersection entre l'enregistrement du temps de travail et la protection des données personnelles. L'Agencia Española de Protección de Datos (Agence espagnole de protection des données) a publié en novembre 2023 son "Guide sur les traitements de contrôle de présence au moyen de systèmes biométriques", établissant que l'empreinte digitale et la reconnaissance faciale sont des données de catégorie spéciale selon l'article 9 du RGPD. Leur utilisation pour le pointage exige une base juridique renforcée et une Evaluación de Impacto en Protección de Datos (EIPD, Évaluation d'impact sur la protection des données) préalable qui, dans la plupart des cas, ne satisfait pas au test de nécessité et de proportionnalité : il existe des alternatives moins intrusives (PIN, QR, application mobile, NFC) qui remplissent la même fonction sans traiter de données biométriques à haut risque. Le projet de Real Decreto reprend cette ligne : il interdit expressément la biométrie à haut risque sans justification proportionnelle et proscrit l'imposition de dispositifs personnels avec géolocalisation sans accord préalable du travailleur. Le Consejo de Estado est allé plus loin en soulignant que les garanties de vie privée du texte sont insuffisantes, en particulier en ce qui concerne l'accès à distance de l'Inspection. Qui est responsable de la garde des identifiants d'accès ? Quel audit existe sur les consultations de l'ITSS ? Comment garantir qu'un inspecteur n'accède pas aux données de travailleurs étrangers à son intervention ? Ce sont des questions auxquelles le texte actuel ne répond pas et qui devront vraisemblablement être traitées dans la version révisée ou dans l'Orden Ministerial de développement technique.
Pourquoi Emplyx rend l'adaptation immédiate
Pour les entreprises qui utilisent déjà Emplyx, l'avis du Consejo de Estado et les scénarios qui s'ouvrent ne représentent aucune alarme opérationnelle, mais plutôt une confirmation que leur investissement était judicieux. L'architecture d'Emplyx a été conçue dès l'origine pour satisfaire exactement aux exigences que le législateur entend imposer. Chaque pointage — que ce soit depuis l'application mobile, le navigateur web ou un terminal physique — génère un enregistrement numérique immuable soutenu par une piste d'audit complète : qui a pointé, depuis quel appareil, à quelle heure exacte (à la minute près), et toute modification ultérieure est documentée avec son auteur, sa date et sa justification. Il est impossible de modifier un enregistrement sans laisser de trace. L'accès à distance est natif : étant une plateforme cloud, les données sont disponibles depuis n'importe quel appareil autorisé. Activer un compte de consultation pour un inspecteur de l'ITSS est l'affaire de quelques secondes, pas de plusieurs jours. Les exportables sont générés en un clic dans des formats standards, prêts pour l'analyse automatisée que réalise déjà l'Inspection avec ses outils d'intelligence artificielle. La conservation des données pendant les quatre années légales est garantie par l'infrastructure cloud avec redondance géographique et sauvegardes automatiques. Le pointage multi-appareils (web, mobile avec géolocalisation optionnelle, kiosque, QR) s'adapte à chaque profil d'employé sans imposer de biométrie à haut risque. Et tout cela avec un coût par travailleur significativement inférieur aux 55,40 euros annuels estimés par le Consejo de Estado comme moyenne du marché. En pratique, lorsque le Real Decreto sera publié au BOE — que ce soit en 2026 ou en 2027 —, les clients d'Emplyx n'auront absolument rien à changer. Tandis que 35 % des PME espagnoles investissent temps, argent et énergie pour se numériser dans l'urgence, les entreprises qui utilisent déjà Emplyx pourront consacrer ces ressources à ce qui compte vraiment : leur activité.