Secret professionnel

Le secret professionnel est une obligation légale et déontologique imposée à certaines catégories de professionnels qui, dans l'exercice de leurs fonctions, reçoivent des informations confidentielles concernant des tiers. Consacré à l'article 226-13 du Code pénal, il constitue à la fois un droit pour la personne qui confie des informations et un devoir absolu pour le professionnel qui les recueille. Transversal aux domaines de la santé, du droit, de la finance et du travail social, le secret professionnel joue un rôle structurant dans la relation de confiance entre le professionnel et ses clients, patients ou usagers.

Fondements juridiques

Base légale en droit français

Le secret professionnel repose principalement sur l'article 226-13 du Code pénal, qui punit d'un an d'emprisonnement et de 15 000 euros d'amende « la révélation d'une information à caractère secret par une personne qui en est dépositaire soit par état ou par profession, soit en raison d'une fonction ou d'une mission temporaire ». L'article 226-14 du même code prévoit les exceptions légales à cette interdiction.

Au-delà du Code pénal, le secret professionnel est régi par des dispositions sectorielles :

• l'article L. 1110-4 du Code de la santé publique pour le Secret médical ;
• le règlement intérieur national (RIN) du Conseil national des barreaux pour les avocats ;
• le Code de déontologie propre à chaque Ordre professionnel.

Distinction avec les autres obligations de confidentialité

Le secret professionnel diffère du simple devoir de discrétion applicable aux fonctionnaires en vertu de l'article 26 de la loi n° 83-634 du 13 juillet 1983, lequel n'emporte pas de sanction pénale automatique.

Il se distingue du Secret des affaires, institué par la loi n° 2018-670 du 30 juillet 2018 transposant la directive européenne 2016/943/UE, qui protège les informations commerciales stratégiques des entreprises sans créer d'obligation personnelle équivalente. Il diffère enfin de la simple confidentialité contractuelle : il est d'ordre public et ne peut, sauf exception légale expresse, être levé par la seule volonté des parties.

Professions soumises au secret professionnel

Professions de santé

Les professions de santé constituent le domaine dans lequel le secret professionnel est le plus anciennement codifié. Le serment d'Hippocrate, dont la version française actualisée date de 1996, en fait mention explicite. Sont notamment concernés :

• les médecins, chirurgiens-dentistes et sages-femmes ;
• les pharmaciens et préparateurs en pharmacie ;
• les infirmiers et aides-soignants ;
• les psychologues cliniciens et psychothérapeutes.

Le Secret médical couvre toute information venue à la connaissance du professionnel dans l'exercice de ses fonctions : diagnostic, traitement, pronostic, mais aussi les éléments d'identification (nom du patient, date et motif de consultation).

Professions juridiques et judiciaires

Les professions libérales réglementées du droit sont soumises au secret professionnel selon des régimes distincts.

L'Avocat bénéficie d'un secret professionnel absolu, d'ordre public, portant sur l'ensemble des consultations, correspondances et pièces de dossier. Consacré par la loi n° 71-1130 du 31 décembre 1971, ce secret est opposable à toute autorité, y compris à l'administration fiscale et aux officiers de police judiciaire (sous réserve des procédures légales de perquisition encadrées par les articles 56-1 et suivants du Code de procédure pénale). Il s'étend aux collaborateurs du Cabinet d'avocats.

Le Notaire, officier public ministériel, est tenu au secret pour l'ensemble des actes et informations dont il a connaissance dans l'exercice de ses fonctions au sein de son Étude notariale. Ce secret s'impose également au Clerc de notaire et aux personnels de l'étude, dont la secrétaire juridique. Le Notaire peut être amené à témoigner devant le Tribunal judiciaire dans des conditions strictement encadrées par la loi.

Le Commissaire de justice (issu de la fusion des huissiers de justice et commissaires-priseurs judiciaires par l'ordonnance n° 2016-728 du 2 juin 2016, effective au 1er juillet 2022) est astreint au secret professionnel pour les actes de signification, de constat et d'exécution forcée accomplis dans ses missions.

Le Juriste d'entreprise, contrairement à ses homologues dans les systèmes de common law, ne bénéficie pas en France d'un legal privilege opposable aux tiers. Des propositions législatives visant à instaurer une confidentialité des consultations juridiques internes ont été examinées à plusieurs reprises sans aboutir à ce jour. Le Conseiller juridique externe, en revanche, peut relever du secret de l'Avocat s'il exerce en tant que tel.

Professions comptables et financières

L'Expert-comptable est soumis au secret professionnel en vertu de l'ordonnance n° 45-2138 du 19 septembre 1945 portant institution de l'Ordre des experts-comptables, modifiée à plusieurs reprises. Ce secret couvre les informations financières, comptables et fiscales confiées par les clients. Il est tempéré par les obligations déclaratives de lutte contre le blanchiment de capitaux et le financement du terrorisme issues des directives européennes AMLD (Anti-Money Laundering Directive).

Travailleurs sociaux et autres professions

L'article L. 411-3 du Code de l'action sociale et des familles soumet les travailleurs sociaux (assistants de service social, éducateurs spécialisés, conseillers en économie sociale et familiale) au secret professionnel. Des dispositions équivalentes existent pour les agents des services fiscaux (article L. 103 du Livre des procédures fiscales) et pour les personnels des services de renseignement, soumis au Secret défense.

Contenu et portée du secret

Nature des informations couvertes

Le caractère secret d'une information ne dépend pas de sa divulgation antérieure ni de sa notoriété publique, mais de la qualité dans laquelle elle a été portée à la connaissance du professionnel. La Cour de cassation a consacré ce principe dans l'arrêt du 5 novembre 1990 (Crim., n° 89-83.544) : une information connue du public peut demeurer couverte par le secret si elle a été confiée dans le cadre d'une relation professionnelle protégée.

Le secret couvre :

• les informations verbales, écrites, numériques et matérielles ;
• les documents, pièces et correspondances détenus par le professionnel ;
• les constatations, avis et diagnostics formulés dans l'exercice de la mission.

Perpétuité du secret

Le secret professionnel est perpétuel : il survit à la cessation de la relation professionnelle et au décès du client ou du patient. La première chambre civile de la Cour de cassation a confirmé ce principe en matière médicale (Civ. 1re, 13 novembre 2014, n° 13-16.670). La retraite, la fin d'exercice ou la radiation de l'Ordre professionnel ne libèrent pas le professionnel de son obligation.

Exceptions et levées du secret

Consentement exprès

La personne au bénéfice de laquelle le secret est établi peut librement délier le professionnel de son obligation, à condition que ce consentement soit exprès et éclairé. Un consentement tacite est généralement inopérant. En matière de Secret médical, l'article L. 1110-4 du Code de la santé publique précise les modalités et les limites de ce consentement.

Obligations légales de révélation

L'article 226-14 du Code pénal prévoit plusieurs hypothèses dans lesquelles la révélation est légalement permise ou imposée :

• les sévices ou privations infligés à un mineur de quinze ans ou à une personne hors d'état de se protéger ;
• les situations d'urgence médicale impliquant un risque vital immédiat ;
• les maladies à déclaration obligatoire auprès des autorités sanitaires (liste fixée par arrêté ministériel).

En Droit pénal, l'article 434-1 du Code pénal impose à toute personne ayant connaissance d'un crime encore susceptible d'être évité de le signaler aux autorités ; les professionnels soumis au secret professionnel en sont expressément dispensés par l'alinéa 2 de cet article.

Le Secret de l'instruction constitue un régime distinct, régi par l'article 11 du Code de procédure pénale : il impose une obligation de secret à tous les participants à une enquête judiciaire (magistrats, officiers de police judiciaire, experts), relevant du Procureur de la République et du Ministère public. Cette obligation peut être levée par décision judiciaire dans des conditions strictement encadrées.

Secret partagé

Le secret partagé, introduit par la loi n° 2002-303 du 4 mars 2002 relative aux droits des malades, permet à des professionnels de santé prenant en charge un même patient d'échanger des informations couvertes par le secret médical, sous réserve que le patient ait été informé et n'ait pas exprimé son opposition. Ce mécanisme a été étendu aux équipes pluridisciplinaires par la loi n° 2016-41 du 26 janvier 2016 de modernisation du système de santé.

Dérogation pour les lanceurs d'alerte

La loi n° 2016-1691 du 9 décembre 2016 (loi Sapin II), complétée par la loi n° 2022-401 du 21 mars 2022 transposant la directive européenne 2019/1937, a consacré un régime protecteur pour les lanceurs d'alerte. Un professionnel soumis au secret peut, en bonne foi et dans le respect d'une procédure de signalement graduée (interne, puis externe auprès d'une autorité compétente, puis publique), signaler des faits constitutifs d'un crime, d'un délit ou d'une violation grave d'un engagement international, sans que cette révélation soit constitutive de l'infraction prévue à l'article 226-13 du Code pénal.

Sanctions en cas de violation

Sanctions pénales

La violation du secret professionnel est punie par l'article 226-13 du Code pénal d'un an d'emprisonnement et de 15 000 euros d'amende. Des peines complémentaires peuvent s'y ajouter : interdiction d'exercer la profession, affichage du jugement, confiscation. La prescription de l'action publique est de six ans à compter de la commission des faits (délai de droit commun pour les délits issu de la réforme du 27 février 2017). La complicité est punissable ; la tentative ne l'est pas.

Sanctions disciplinaires

Indépendamment des poursuites pénales, la violation du secret professionnel peut faire l'objet de sanctions disciplinaires prononcées par le Conseil de l'Ordre ou la chambre de discipline compétente : avertissement, blâme, interdiction temporaire d'exercice (jusqu'à trois ans pour les médecins), radiation définitive. Le Conseil d'État a confirmé que le cumul de sanctions pénales et disciplinaires ne méconnaît pas le principe non bis in idem, dès lors que les infractions sanctionnées ne sont pas de même nature (CE, 11 juillet 2011, n° 329523).

Responsabilité civile professionnelle

La révélation d'une information couverte par le secret professionnel peut engager la responsabilité civile professionnelle de son auteur, sur le fondement des articles 1240 et 1241 du Code civil, dès lors que la victime établit une faute, un préjudice et un lien de causalité direct. L'assurance de responsabilité civile professionnelle, obligatoire pour la majorité des professions réglementées, couvre en principe ce type de sinistre, sauf exclusion contractuelle pour faute intentionnelle.

Secret professionnel et droit du travail

Confidentialité des salariés

Dans le cadre du Droit du travail, les salariés sont tenus à une obligation de discrétion et de loyauté envers leur employeur, dérivée du contrat de travail. Cette obligation, distincte du secret professionnel pénal, peut s'y superposer lorsque le salarié exerce une profession réglementée ou travaille dans un secteur soumis à des dispositions légales spécifiques (santé, finance, justice).

La chambre sociale de la Cour de cassation (Soc., 16 mai 2012, n° 10-24.792) a jugé que la violation de l'obligation de confidentialité peut constituer une faute grave justifiant un licenciement sans préavis ni indemnité.

Articulation avec le Code du travail

Plusieurs dispositions du Code du travail organisent les conditions dans lesquelles le secret professionnel interfère avec les droits collectifs des salariés :

• les membres du comité social et économique (CSE) sont tenus à une obligation de confidentialité pour les informations économiques communiquées par l'employeur, en vertu de l'article L. 2315-3 du Code du travail ;
• en matière de Harcèlement moral ou de Discrimination au travail, le médecin du travail peut communiquer des informations à l'employeur dans la stricte limite nécessaire à la protection de la santé du salarié, conformément à l'article L. 4624-8 du Code du travail.

Procédures amiables de résolution des litiges

Dans les procédures de Médiation conventionnelle et d'Arbitrage, les parties et intervenants (médiateurs, arbitres, avocats) sont tenus à une confidentialité légale sur les échanges et propositions formulés durant ces procédures, en application de l'article 21-3 de la loi n° 95-125 du 8 février 1995 modifiée. Cette règle constitue une forme de secret professionnel sectoriel, garantissant la liberté des échanges dans la résolution amiable du Contentieux.

Secret professionnel et protection des données personnelles

La conformité au règlement général sur la protection des données (RGPD, règlement UE 2016/679) s'articule avec le secret professionnel sans s'y substituer. Les deux régimes se cumulent : un médecin ou un Avocat est soumis simultanément aux obligations du RGPD et au secret professionnel. Le RGPD classe les données de santé parmi les catégories spéciales (article 9 RGPD), dont le traitement est en principe interdit sauf exception légale — notamment pour la dispensation de soins médicaux.

La Commission nationale de l'informatique et des libertés (CNIL) a, dans plusieurs délibérations, reconnu que le secret professionnel constitue une base légale autonome pour certains traitements de données, distincte du consentement. En matière de Droit des affaires international, les avocats et conseils doivent articuler le secret professionnel avec les obligations de communication imposées dans les procédures de due diligence ou de Contentieux transfrontalier.

Enjeux contemporains

Numérique et hébergement de données

Le développement des systèmes d'information médicaux (dossier médical partagé, messageries sécurisées de santé) soulève des questions inédites quant au maintien du secret professionnel. En France, l'hébergement de données de santé à caractère personnel est soumis à la certification « hébergeur de données de santé » (HDS), délivrée par l'Agence du Numérique en Santé (ANS). Les échanges de données couvertes par le secret via des messageries non sécurisées ou des serveurs situés hors de l'Union européenne constituent des violations potentielles selon la jurisprudence disciplinaire des ordres professionnels.

Intelligence artificielle

L'utilisation d'outils d'intelligence artificielle fondés sur des modèles de langage par les professionnels soumis au secret professionnel soulève des interrogations spécifiques : la soumission de données couvertes par le secret à des services tiers de traitement automatisé peut constituer une révélation prohibée si les garanties de confidentialité et de localisation des données ne sont pas assurées contractuellement. Le Conseil national des barreaux a publié en 2023 des lignes directrices encadrant l'utilisation de l'IA par les avocats ; le Conseil national de l'Ordre des médecins a émis des recommandations similaires en 2024.

Coopération judiciaire internationale

Dans les affaires relevant du Droit des affaires international, la portée du secret professionnel varie selon les systèmes juridiques. L'attorney-client privilege du droit américain et des pays de common law offre une protection plus large que le secret professionnel français, notamment face aux procédures de discovery américaines. Ces asymétries créent des difficultés pratiques dans les litiges impliquant des cabinets d'avocats ou des entreprises opérant dans plusieurs juridictions.