Fraude au pointage : ce que la technologie peut détecter
Faux GPS, horloge modifiée, pointage pour un collègue, photo d'une photo, envoi tardif : ce que la technologie repère, ce qu'elle rate, comment examiner.
La fraude au pointage sur mobile prend généralement l’une de cinq formes : application de faux GPS, modification de l’horloge du téléphone, pointage par un collègue, photo d’une ancienne photo, et photo retenue pour être envoyée plus tard. La technologie en bloque une bonne partie, mais pas tout. Cet article examine honnêtement chacune : ce qu’un logiciel peut détecter, où sont ses limites, et pourquoi un processus d’examen équitable par les responsables reste la protection la plus importante.
Les cinq ruses courantes
| Ruse | Comment elle se pratique | Fréquence |
|---|---|---|
| Fausse position | Installer une app de position fictive et choisir un point sur une carte | Fréquente avec les apps de pointage uniquement GPS |
| Horloge du téléphone modifiée | Reculer l’horloge système à 07:55 et prendre la photo | Facile si l’app fait confiance à l’horloge de l’appareil |
| Pointage par un collègue | Confier son téléphone ou ses identifiants à un collègue | Fréquent quelle que soit la méthode |
| Photo d’une photo | Photographier un écran ou un tirage pour faire croire qu’on est sur site | Plus rare, mais difficile à repérer automatiquement |
| Envoi tardif | Photographier à un autre moment, rester hors ligne, envoyer plus tard | Arrive là où le réseau est faible, et facile à détourner |
Ce que la technologie peut détecter
Les positions fictives
Android et iOS exposent tous deux un signal indiquant si une position provient d’une source simulée. Une app de pointage peut le contrôler à chaque relevé de position et bloquer la prise de vue quand il se déclenche. Restons réalistes : sur un téléphone rooté ou jailbreaké, ou avec une app modifiée, ce signal peut être contourné. C’est pourquoi il faut aussi une détection du root et du jailbreak et un serveur qui revérifie chaque photo au lieu de faire confiance au téléphone.
Les modifications de l’horloge du téléphone
C’est la ruse la plus facile à contrer, à condition que l’app ne s’appuie jamais sur l’horloge de l’appareil. La réponse est l’heure fiable : synchronisation avec le serveur quand on est en ligne, puis maintien de l’heure via le compteur monotone du système (qui ignore les changements manuels d’horloge) hors ligne. Si l’horloge de l’appareil s’écarte fortement de l’heure fiable, la photo reçoit un signalement de dérive d’horloge. Notre article heure fiable ou heure du téléphone explique le mécanisme.
Les envois tardifs
Chaque photo a deux horodatages : le moment de la prise et celui de l’arrivée sur le serveur. Un grand écart est normal sur un chantier sans réseau, mais il mérite aussi un coup d’œil. Les systèmes devraient signaler les envois au-delà d’un seuil plutôt que les refuser, pour que les responsables jugent selon le contexte.
Les apps modifiées
Une version non officielle peut contourner tous les contrôles sur l’appareil. Le serveur doit confirmer que les photos viennent d’une version valide de l’app et signaler celles qui n’en viennent pas.
Ce que la technologie détecte mal
Les documents commerciaux sautent souvent cette partie. Les responsables, eux, ne doivent pas la sauter :
- Le pointage par un collègue physiquement présent sur site. Le GPS et l’heure sont tous deux valides. Seule la personne sur la photo diffère. Sans reconnaissance faciale, cela repose sur l’œil de la personne qui examine. Rendez la règle explicite : les photos de pointage doivent montrer l’employé ou un contexte identifiant (badge nominatif, tenue, endroit reconnaissable).
- Les photos de photos. Photographier un écran affichant une image du site crée quand même une nouvelle photo, avec une nouvelle heure et une nouvelle position. Si la personne est sur le site, la position est exacte, mais le contenu peut ne pas refléter un vrai travail. Indices visuels : bords d’écran, moirage, reflets, flou inhabituel.
- Les manipulations sophistiquées de l’appareil. Aucun contrôle sur l’appareil n’est absolu. Un signalement est un indice, pas un verdict.
En bref, la technologie réduit la marge de fraude et met en évidence les cas suspects. La conclusion reste une décision humaine.
Un processus d’examen équitable
Une routine simple et défendable :
- Filtrez chaque jour par signalement : hors géorepérage, position fictive, appareil rooté, dérive d’horloge, envoi tardif. La plupart des jours, il n’y en aura aucun.
- Lisez les photos signalées dans leur contexte : où cette personne pointe-t-elle d’habitude, était-elle affectée ailleurs, le site perd-il le réseau ?
- Demandez avant de conclure : contactez l’employé et consignez son explication. Un envoi tardif dû à une zone blanche n’est pas une fraude.
- Corrigez en motivant : chaque modification manuelle enregistre le motif et son auteur.
- Regardez les tendances, pas les événements isolés : ce sont des signalements répétés sur plusieurs semaines qui justifient une action.
| Signalement | Cause innocente fréquente | Que faire |
|---|---|---|
| Hors géorepérage | Dérive du GPS en intérieur, rayon trop serré | Vérifier le rayon et la précision affichée sur le tampon |
| Position fictive | Simulateur de position installé pour un jeu | Demander sa désinstallation et rappeler le règlement |
| Appareil rooté | Téléphone ancien ou d’occasion | En discuter et envisager un autre appareil |
| Dérive d’horloge | Changement de fuseau horaire en déplacement | Comparer avec l’heure fiable du tampon |
| Envoi tardif | Sous-sol ou site sans réseau | Généralement acceptable si l’heure de prise est cohérente |
Mettez le processus par écrit et partagez-le à l’avance. Notre guide du règlement de pointage photo comprend un modèle pour les contestations et les corrections.
Comment SnapID Mark s’y prend
SnapID Mark suit un principe : le téléphone donne un signal, le serveur revérifie.
- L’heure fiable se synchronise avec le serveur. Modifier l’horloge du téléphone ne change pas l’heure du tampon, même hors ligne.
- Dans un espace de travail, quand une position fictive est détectée, l’app bloque la prise de vue dans tous les modes.
- Chaque photo peut porter des signalements d’intégrité : position fictive, appareil rooté ou jailbreaké, dérive d’horloge, hors géorepérage, envoi tardif (plus de 15 minutes), version d’app non valide.
- Le tampon est créé au moment de la prise, dans l’app, avec un code SnapID et un QR code. Toute personne qui reçoit la photo peut vérifier le code et comparer un fichier à l’original grâce à une empreinte SHA-256 calculée dans son propre navigateur.
- Les Admins examinent les photos signalées sur le site d’administration et effectuent les corrections manuelles avec un journal des modifications.
SnapID Mark n’a pas de reconnaissance faciale et ne suit pas la position en arrière-plan. Prévenir le pointage par un collègue repose sur des photos de vraies personnes, un règlement clair et l’examen par les responsables.
Pour aller plus loin :
- La différence de risque de pointage par un collègue entre pointeuses et applications est traitée dans pointeuse à empreinte ou application de pointage.
- Chaque méthode de pointage sur téléphone a ses propres risques de fraude, résumés dans pointer avec une application sur téléphone.
- Pour les agents de nuit, voir notre guide application de ronde pour agents de sécurité.
FAQ
Une app peut-elle bloquer 100 % des faux GPS ?
Aucune app ne peut le promettre. Combiner la détection de position fictive sur l’appareil, la détection du root et des revérifications côté serveur arrête la grande majorité des tentatives courantes.
Les selfies de pointage suffisent-ils contre le pointage par un collègue ?
Ils aident beaucoup, car chacun voit qui est sur la photo, mais quelqu’un doit quand même examiner. SnapID Mark ne fait pas de reconnaissance faciale automatique.
Une photo signalée signifie-t-elle que l’employé a triché ?
Non. Un signalement veut dire « à regarder ». Beaucoup ont des causes innocentes, comme des zones blanches ou un GPS faible.
Un envoi tardif modifie-t-il l’heure d’arrivée enregistrée ?
Pas quand l’app utilise l’heure fiable. Une photo prise hors ligne garde son heure de prise, et le signalement d’envoi tardif informe simplement le responsable.
Vous voulez un pointage plus transparent sans transformer le lieu de travail en lieu de suspicion ? Téléchargez SnapID Mark et commencez par une routine d’examen claire.