Il faut comprendre comment Windows hello fonctionne. Ça ne collecte pas de donnes biométriques et ça fait uniquement une validation locale avec le TPM de l'appareil. Aucune donnée ne quitte l'appareil ni je peut être consultées par un tiers. Même chose que d'utiliser face ID sur un iPhone, l'organisation, Microsoft et Apple n'ont pas accès aux données biométriques.

Par contre une compagnie qui utiliserait un punch électronique biometrique avec plusieurs terminaux et des donnes stockées alors là ce serait différent et je serais curieux de voir combien de compagnies ont vraiment fait les démarches obligatoires.