Secret médical et violation de la confidentialité : sanctions ordinales et responsabilités en 2026
Le secret médical est le fondement de toute relation de confiance entre un patient et son soignant. Absolu en principe, il est pourtant au cœur de tensions croissantes en 2026 : développement des outils numériques, partage élargi des données de santé entre organismes, cyberattaques visant les cabinets et établissements de santé, et désormais une loi inédite qui remodèle les contours de ce secret face aux impératifs de lutte contre la fraude.
En 2026, deux événements majeurs ont profondément renouvelé le cadre juridique du secret médical : la loi n° 2026-534 du 25 juin 2026 relative à la lutte contre les fraudes sociales et fiscales, qui organise un partage élargi des données de santé entre l’Assurance maladie et les complémentaires — et la décision du Conseil constitutionnel n° 2026-904 DC du 18 juin 2026 qui en a validé l’essentiel tout en censurant ses dispositions les plus attentatoires au secret.
Que vous soyez un professionnel de santé mis en cause pour violation du secret médical, ou un patient victime d’une divulgation non autorisée de vos informations médicales, les enjeux sont considérables — et les recours nombreux.
Me Nadia Guerri-Bernasconi, avocate spécialisée en procédures ordinales et droit de la sécurité sociale à Amiens, accompagne depuis plus de 20 ans les professionnels de santé mis en cause pour manquement au secret médical ainsi que les patients victimes d’une violation de leur confidentialité, partout en France.
Qu'est-ce que le secret médical ? Définition et cadre légal en 2026
Un principe fondateur de la relation de soins
Le secret médical est défini par l’article L. 1110-4 du Code de la santé publique comme le droit de tout patient au respect de sa vie privée et au secret des informations le concernant. Ce secret couvre, sauf dérogations expressément prévues par la loi, l’ensemble des informations venues à la connaissance du professionnel de santé dans le cadre de la relation de soins — non seulement les diagnostics et les traitements, mais aussi tout ce qui a pu être vu, entendu ou compris lors de la prise en charge.
Il ne s’agit pas d’un privilège du praticien, mais d’une protection pour le patient — une distinction fondamentale rappelée par la chambre disciplinaire nationale de l’Ordre des médecins dans sa décision du 15 mai 2025 (n° 15779) : le secret médical est institué dans l’intérêt du patient et ne peut être levé que par lui ou dans les cas expressément prévus par la loi.
Les textes fondamentaux applicables en 2026
Le régime juridique du secret médical repose sur un ensemble de textes complémentaires :
- Article L. 1110-4 du Code de la santé publique : droit du patient au secret des informations le concernant
- Article R. 4127-4 du CSP (Code de déontologie médicale) : obligation déontologique de secret pour les médecins
- Article 226-13 du Code pénal : sanction pénale de la violation du secret professionnel — 1 an d’emprisonnement et 15 000 € d’amende
- Article L. 4124-6 du CSP : sanctions disciplinaires ordinales applicables, jusqu’à la radiation
- Article 9 du RGPD : protection renforcée des données de santé en tant que données sensibles
- Loi n° 2026-534 du 25 juin 2026 : partage élargi des données de santé entre l’Assurance maladie obligatoire et les complémentaires, dans le cadre de la lutte contre la fraude sociale
Ce que couvre le secret médical : un périmètre très large
Le secret médical ne se limite pas aux diagnostics et aux ordonnances. Il englobe :
- L’identité des patients fréquentant le cabinet ou l’établissement
- Les antécédents médicaux et la situation personnelle révélés lors des consultations
- Les résultats d’examens biologiques, radiologiques ou autres
- Les informations relatives à la vie privée du patient confiées dans le cadre de la relation de soins
- Les données de santé numérisées stockées dans le dossier médical informatisé ou le Dossier Médical Partagé (DMP)
Les dérogations légales au secret médical : quand la divulgation est autorisée
Les dérogations expressément prévues par la loi
Le secret médical n’est pas absolu en pratique. La loi prévoit un nombre limité de dérogations :
- Le signalement de maltraitance sur mineur ou personne vulnérable (article 226-14 du Code pénal)
- La déclaration obligatoire des maladies contagieuses auprès des autorités sanitaires
- Le signalement de violence sur conjoint ou partenaire, avec l’accord de la victime depuis la loi du 30 juillet 2020
- Le secret médical partagé entre professionnels de santé participant à la même prise en charge du patient — dans le strict cadre de ce partage (article L. 1110-4 alinéa 3 du CSP)
- La réquisition judiciaire émanant d’un magistrat dans le cadre d’une procédure pénale
La loi du 25 juin 2026 : une dérogation nouvelle et controversée
C’est l’événement législatif majeur de l’année en matière de secret médical. L’article 21 de la loi n° 2026-534 du 25 juin 2026 organise un partage élargi des données de santé entre l’Assurance maladie obligatoire et les organismes d’assurance maladie complémentaire, dans le cadre de la lutte contre la fraude sociale — évaluée à environ 14 milliards d’euros par an, dont une part significative dans le secteur de la santé.
Le Conseil constitutionnel, dans sa décision n° 2026-904 DC du 18 juin 2026, a validé l’essentiel du dispositif tout en censurant les dispositions les plus attentatoires au secret — précisant notamment que :
- L’accès des complémentaires aux données de santé doit être strictement limité aux finalités de lutte contre la fraude
- Le partage des données ne peut porter que sur des données strictement nécessaires à la vérification des actes remboursés
- Les professionnels de santé restent soumis à leur obligation déontologique de secret dans leurs rapports directs avec les assureurs, sauf cadre légal expressément prévu
La chambre disciplinaire nationale de l’Ordre des médecins a d’ailleurs rappelé le 15 mai 2025 (CDN-OM, n° 15779) qu’un médecin qui rédige un avis médical à la demande d’un assureur sans avoir obtenu le consentement préalable du patient méconnaît les dispositions de l’article R. 4127-4 du CSP — même dans un contexte de lutte contre la fraude.
Les formes de violation du secret médical : de l'indiscrétion à la négligence numérique
Les violations intentionnelles ou par négligence
La violation du secret médical peut prendre des formes très diverses, allant de l’acte délibéré à la simple négligence :
- Divulgation à un tiers non autorisé — employeur, compagnie d’assurance, membre de la famille — d’informations sur l’état de santé d’un patient sans son consentement
- Transmission d’informations médicales à un assureur sans respecter le cadre légal — notamment sans passer par un médecin-conseil de l’assureur (CDN-OM, 16 mars 2018, n° 13614 ; CDN-OM, 15 mai 2025, n° 15779)
- Publication ou partage sur les réseaux sociaux d’informations permettant d’identifier un patient — même sans le nommer explicitement
- Divulgation à la presse d’informations médicales concernant une personnalité publique — sanction pénale caractérisée (CA Paris, 2018)
- Communication informelle entre soignants en dehors du cadre du secret partagé (couloirs, ascenseurs, espaces publics)
Les violations numériques : un risque croissant et sévèrement sanctionné
En 2026, la digitalisation des cabinets médicaux et des établissements de santé a considérablement élargi les risques de violation du secret médical. Les principales situations à risque :
- Cyberattaque sur le système d’information du cabinet ou de l’établissement — fuite massive de données patients
- Utilisation d’outils non conformes pour le stockage ou le traitement des données de santé — logiciels non hébergés sur des serveurs certifiés HDS (Hébergeur de Données de Santé)
- Transmission par email non sécurisé de résultats d’examens ou de comptes-rendus médicaux
- Accès non autorisé au Dossier Médical Partagé (DMP) — le Conseil d’État a précisé le 15 octobre 2025 (n° 490409) que l’accès au DMP doit être réalisé dans le respect des référentiels d’interopérabilité et de sécurité, et que les règles de confidentialité de l’article L. 1110-4 du CSP s’y appliquent pleinement
La CNIL exerce des contrôles renforcés en 2026 sur la conformité RGPD des cabinets libéraux et des établissements de santé. Une violation de données de santé engage trois responsabilités cumulables : administrative (amende CNIL), civile (dommages et intérêts aux patients) et pénale.
Les sanctions encourues en cas de violation du secret médical
Les sanctions disciplinaires ordinales : de l'avertissement à la radiation
Le manquement au secret médical constitue une faute déontologique grave, susceptible d’entraîner des sanctions prononcées par les chambres disciplinaires de l’Ordre. L’échelle des sanctions prévue par l’article L. 4124-6 du Code de la santé publique comprend :
- L’avertissement : sanction la moins grave, sans effet sur l’exercice
- Le blâme : sanction formelle inscrite au dossier ordinal
- L’interdiction temporaire d’exercer (avec ou sans sursis) : de quelques semaines à plusieurs années
- La radiation du tableau : sanction maximale, entraînant l’interdiction définitive d’exercer
Les chambres disciplinaires de l’Ordre des médecins ont développé une jurisprudence constante et sévère en matière de secret médical. La décision du 15 mai 2025 (CDN-OM, n° 15779) illustre la rigueur avec laquelle les juridictions ordinales contrôlent toute transmission de données médicales à des tiers — même dans un cadre apparemment légitimé par la lutte contre la fraude.
Les sanctions pénales : 1 an d'emprisonnement et 15 000 € d'amende
L’article 226-13 du Code pénal sanctionne la révélation d’une information à caractère secret par une personne qui en est dépositaire soit par état ou par profession, soit en raison d’une fonction ou d’une mission temporaire. La peine est de 1 an d’emprisonnement et 15 000 € d’amende.
Cette sanction s’applique à tous les professionnels de santé soumis au secret médical — médecins, infirmiers, pharmaciens, chirurgiens-dentistes, sages-femmes, masseurs-kinésithérapeutes, mais aussi secrétaires médicales et aides-soignants dès lors qu’ils ont accès aux informations couvertes par le secret.
La procédure pénale est indépendante de la procédure disciplinaire ordinale — les deux peuvent être conduites simultanément et aboutir à des sanctions cumulées.
La responsabilité civile : des dommages et intérêts parfois très significatifs
Indépendamment des sanctions pénales et disciplinaires, le patient victime d’une violation du secret médical peut engager la responsabilité civile du professionnel de santé ou de l’établissement pour obtenir réparation du préjudice subi. Les dommages et intérêts peuvent être conséquents lorsque la divulgation a entraîné :
- Une perte d’emploi ou un préjudice professionnel documenté
- Un préjudice moral lié à la révélation publique d’une pathologie stigmatisante
- Des répercussions sur la vie familiale ou sociale du patient
- Des conséquences sur la couverture assurantielle du patient (résiliation de contrat, surprime)
Les sanctions CNIL pour violation des données de santé
En cas de violation des obligations RGPD relatives aux données de santé, la CNIL peut prononcer des sanctions administratives pouvant atteindre 20 millions d’euros ou 4 % du chiffre d’affaires mondial de l’organisme responsable — des montants qui concernent principalement les établissements de santé et les groupes médicaux, mais qui peuvent également toucher les cabinets libéraux en cas de manquements caractérisés.
Comment se défendre si vous êtes mis en cause pour violation du secret médical ?
Les premières heures : agir vite et structurer la défense
Dès que vous êtes informé d’une plainte ou d’une mise en cause pour violation du secret médical — par courrier de l’Ordre, convocation, plainte pénale ou mise en demeure CNIL — plusieurs réflexes s’imposent :
- Contacter immédiatement votre assureur RCP et déclarer le sinistre dans les délais contractuels
- Sécuriser et conserver tous les documents relatifs à la situation contestée — sans en modifier aucun
- Identifier précisément le contexte de la divulgation reprochée et les personnes impliquées
- Ne pas prendre contact avec le patient ou son représentant sans l’accord préalable de votre avocat
- Consulter un avocat spécialisé en procédures ordinales et droit pénal de la santé dès la réception de la première notification
Les axes de défense les plus fréquemment retenus
La défense en matière de violation du secret médical repose sur plusieurs axes selon les circonstances :
- L’existence d’une dérogation légale : démontrer que la divulgation s’inscrivait dans l’un des cas expressément prévus par la loi (signalement de maltraitance, réquisition judiciaire, secret partagé dans le cadre de la prise en charge)
- Le consentement éclairé du patient : établir que le patient avait expressément consenti à la communication des informations concernées
- L’absence d’identification possible : démontrer que les informations divulguées ne permettaient pas d’identifier le patient
- La disproportion de la sanction : invoquer la jurisprudence ordinale sur la proportionnalité des sanctions au regard de la gravité des faits et du contexte
Comment agir si vous êtes un patient victime d'une violation du secret médical ?
Les recours disponibles pour le patient
Si vous avez été victime d’une divulgation non autorisée d’informations médicales vous concernant, plusieurs voies de recours s’offrent à vous :
- Plainte auprès du Conseil départemental de l’Ordre compétent — pour déclencher une procédure disciplinaire contre le professionnel mis en cause
- Plainte pénale auprès du procureur de la République ou d’un commissariat — pour poursuivre la violation de l’article 226-13 du Code pénal
- Action civile en responsabilité devant le Tribunal judiciaire — pour obtenir réparation du préjudice subi
- Plainte auprès de la CNIL en cas de violation de données à caractère personnel de santé — pour déclencher une enquête et d’éventuelles sanctions administratives
Me Nadia Guerri-Bernasconi : avocate spécialisée en secret médical et procédures ordinales à Amiens
Me Nadia Guerri-Bernasconi est avocate au Barreau d’Amiens, spécialisée en droit du travail, droit de la sécurité sociale et procédures ordinales, avec plus de 20 ans d’expérience dans la défense des professionnels de santé et des patients. Elle intervient dans les deux sens de ce contentieux — pour défendre les professionnels mis en cause pour violation du secret médical, et pour accompagner les patients victimes d’une divulgation non autorisée de leurs informations de santé.
Son cabinet, situé 42 rue des Jacobins à Amiens (80000), intervient notamment devant :
- Les chambres disciplinaires de première instance et nationales de tous les Ordres
- Les Tribunaux judiciaires (responsabilité civile, action pénale)
- Le Conseil d’État (recours contre les décisions des chambres disciplinaires nationales)
- La CNIL (procédures de plainte et de contestation des sanctions)
FAQ — Secret médical et violation de la confidentialité : les questions les plus fréquentes en 2026
Le secret médical s’impose-t-il aussi aux secrétaires médicales et aides-soignants ?
Oui. Le secret médical s’impose à tous les professionnels intervenant dans le système de santé, qu’ils soient médecins, infirmiers, pharmaciens ou personnels administratifs ayant accès aux informations couvertes par le secret (article L. 1110-4 du CSP). Une secrétaire médicale qui divulgue des informations sur un patient s’expose aux mêmes sanctions pénales qu’un médecin.
Un médecin peut-il révéler des informations médicales à l’employeur d’un patient ?
Non, sauf dans les cas expressément prévus par la loi — et l’existence d’un contrat de travail entre le patient et son employeur n’en fait pas partie. La transmission d’informations médicales à un employeur sans le consentement exprès du patient constitue une violation du secret médical, sanctionnée disciplinairement et pénalement.
La loi du 25 juin 2026 autorise-t-elle les complémentaires à accéder à mes données médicales ?
Dans des conditions strictement encadrées et limitées à la lutte contre la fraude sociale. Le Conseil constitutionnel a validé le principe du dispositif tout en censurant ses dispositions les plus attentatoires au secret médical (décision n° 2026-904 DC du 18 juin 2026). L’accès des complémentaires ne peut porter que sur des données strictement nécessaires à la vérification des actes remboursés — et les professionnels de santé restent soumis à leur obligation déontologique dans leurs rapports directs avec les assureurs.
Mon médecin a transmis des informations sur ma santé à mon assureur. Que puis-je faire ?
Vous pouvez déposer une plainte auprès du Conseil de l’Ordre, une plainte pénale pour violation de l’article 226-13 du Code pénal, et engager une action civile en responsabilité pour obtenir réparation du préjudice subi. Ces trois procédures sont indépendantes et peuvent être menées simultanément. Consultez un avocat spécialisé pour évaluer les meilleures voies de recours dans votre situation.
Un établissement de santé victime d’une cyberattaque est-il responsable de la violation du secret médical ?
Oui, si l’établissement n’a pas mis en place les mesures de sécurité proportionnées au risque que les données représentent, conformément aux obligations RGPD et aux référentiels de sécurité des systèmes d’information de santé (PGSSI-S). En cas de fuite de données de santé, l’établissement peut être condamné par la CNIL et engager sa responsabilité civile envers les patients victimes.
Existe-t-il un avocat spécialisé en secret médical et procédures ordinales à Amiens ?
Oui. Me Nadia Guerri-Bernasconi, avocate au Barreau d’Amiens spécialisée en procédures ordinales et droit de la sécurité sociale depuis plus de 20 ans, accompagne les professionnels de santé mis en cause pour violation du secret médical et les patients victimes d’une divulgation non autorisée, dans la Somme, les Hauts-de-France et partout en France.
Vous êtes mis en cause pour violation du secret médical — ou victime d'une telle violation ? Chaque heure compte.
Qu’il s’agisse de défendre un professionnel de santé face à une plainte ordinale ou pénale pour violation du secret médical, ou d’accompagner un patient victime d’une divulgation non autorisée de ses informations de santé, la rapidité d’intervention est décisive. Les délais de recours sont stricts, les procédures techniques, et une réaction mal calibrée peut transformer une situation gérable en condamnation irréversible.
Me Nadia Guerri-Bernasconi, avocate spécialisée en procédures ordinales à Amiens, analyse votre situation en urgence et vous accompagne à chaque étape de la procédure.
🗓️ Réservez dès maintenant votre Appel Découverte Gratuit de 15 minutes 👉 Prendre rendez-vous
Échange confidentiel, sans engagement.