Écrivain public : avez-vous vraiment un secret professionnel ? La réponse surprend
Beaucoup d'écrivains publics croient bénéficier du secret professionnel. Juridiquement, c'est faux. Voici ce qui vous oblige réellement, et où se cache le vrai danger.
- L'écrivain public n'est pas soumis au secret professionnel pénal de l'article 226-13 du Code pénal, contrairement à l'avocat, au médecin ou au notaire : ce n'est pas une profession réglementée à secret.
- Pour autant, vous êtes tenu d'une obligation de confidentialité contractuelle et, surtout, du RGPD, qui s'applique pleinement dès que vous traitez des données personnelles de vos clients.
- Le vrai risque n'est pas le bavardage, mais la fuite ou la perte de données : pièces d'identité, RIB, avis d'imposition, données de santé que vos clients vous confient pour leurs démarches.
- Une atteinte à la confidentialité engage votre responsabilité civile et vous expose à des sanctions RGPD ; une couverture cyber transforme cet angle mort en risque maîtrisé.
Le malentendu de départ : « je suis tenu au secret, comme un avocat »
Un écrivain public reçoit, dans une même semaine, le récit d'un divorce, une demande de regroupement familial, un courrier de contestation à la CAF, un dossier de surendettement. Naturellement, il se sent dépositaire de confidences. Et beaucoup en déduisent une certitude : « je suis tenu au secret professionnel ».
Juridiquement, cette certitude est inexacte. Le secret professionnel pénal, défini par l'article 226-13 du Code pénal, ne s'impose qu'aux personnes qui en sont dépositaires « soit par état ou par profession, soit en raison d'une fonction ou d'une mission temporaire ». La jurisprudence et les textes réservent ce statut à des professions précisément désignées : avocats, médecins, notaires, certains travailleurs sociaux. L'écrivain public, profession libre et non réglementée, n'y figure pas.
Concrètement, cela signifie que vous ne pouvez pas être poursuivi pénalement pour « violation du secret professionnel » au sens strict, et qu'à l'inverse vous ne bénéficiez d'aucune protection particulière (par exemple face à une réquisition). Mais en tirer la conclusion que vous n'avez aucune obligation de confidentialité serait une erreur lourde de conséquences.
Ce qui vous oblige réellement : contrat, RGPD, et bonne foi
L'absence de secret pénal ne crée pas un vide. Trois fondements vous obligent à protéger les informations de vos clients, et ils sont au moins aussi exigeants en pratique.
L'obligation contractuelle de confidentialité. Dès lors qu'un client vous confie sa situation pour obtenir une prestation, vous êtes lié par une obligation implicite de discrétion. La trahir, c'est manquer à votre contrat et engager votre responsabilité civile envers le client lésé. Une charte déontologique de la profession (celle des groupements d'écrivains publics) confirme d'ailleurs cet impératif de discrétion absolue.
Le RGPD et la loi Informatique et Libertés. C'est le pilier le plus contraignant, et le plus souvent ignoré. Dès que vous collectez le nom, l'adresse, le numéro de sécurité sociale, le RIB ou la copie de pièce d'identité d'un client, vous traitez des données à caractère personnel, et vous en êtes le responsable de traitement. Vous devez les sécuriser, ne les conserver que le temps nécessaire et garantir leur confidentialité.
Le glissement à comprendre : vous n'êtes pas tenu au secret professionnel, mais vous êtes pleinement tenu à la protection des données. Le premier protège une parole, le second protège un fichier. Et c'est le fichier qui fuit.
La bonne foi contractuelle (article 1104 du Code civil) complète l'ensemble : elle interdit d'exploiter ou de divulguer à votre profit ce qu'un client vous a confié dans le cadre de la mission.
Où se cache le vrai danger : la donnée sensible, pas la confidence
L'image d'Épinal du risque de confidentialité, c'est l'écrivain public bavard qui raconte la vie de ses clients. Dans les faits, ce n'est pratiquement jamais ça qui déclenche un litige. Le danger réel est technique et silencieux : il tient à la masse de données sensibles qui transite par votre activité.
Pensez à ce que contient une seule mission de constitution de dossier administratif :
- Des pièces d'identité (carte, passeport, titre de séjour) : la matière première de l'usurpation d'identité.
- Des données bancaires (RIB, relevés) pour un dossier d'aide ou de surendettement.
- Des avis d'imposition et bulletins de salaire, soit l'intégralité du profil financier de la personne.
- Des données de santé, dès qu'un courrier concerne une demande d'invalidité, une MDPH, une contestation médicale : ce sont des données dites « particulières », au régime renforcé.
- Des informations sur des tiers (enfants, conjoint) dans les dossiers familiaux.
Cette concentration fait de votre ordinateur, de votre boîte mail et de votre clé USB une cible. Un courriel envoyé au mauvais destinataire, un ordinateur volé non chiffré, une boîte mail piratée, un faux client qui vous soutire les pièces d'un tiers : voilà les vrais scénarios d'atteinte à la confidentialité. Aucun d'eux ne relève du « bavardage ».
Ce que vous risquez vraiment en cas de fuite
Quand des données fuient, vous êtes exposé sur trois fronts simultanés, qui n'ont rien à voir avec le secret professionnel pénal.
| Front | Nature du risque | Conséquence concrète |
|---|---|---|
| Civil (envers le client) | Préjudice lié à la fuite (usurpation, fraude) | Réclamation et dommages-intérêts |
| RGPD (envers la CNIL) | Manquement à l'obligation de sécurité | Mise en demeure, voire sanction administrative |
| Réputationnel | Perte de confiance, bouche-à-oreille | Effondrement de l'activité locale |
Le volet le plus sous-estimé est le RGPD. En cas de violation de données, vous avez l'obligation de notifier la CNIL sous 72 heures et, si le risque est élevé pour les personnes, de les informer individuellement. Gérer cette procédure seul, sans accompagnement, est anxiogène et juridiquement périlleux.
Le front civil est tout aussi réel : si un client démontre qu'une pièce d'identité fuitée a servi à ouvrir un compte frauduleux à son nom, le préjudice est chiffrable et il se retournera vers vous, responsable du traitement. Pour un professionnel exerçant souvent seul, à domicile, ce cumul de fronts peut être dévastateur.
Construire une vraie confidentialité, au-delà des bonnes intentions
Puisque l'obligation est technique, la protection l'est aussi. Quelques mesures concrètes réduisent fortement votre exposition, et elles relèvent d'une hygiène numérique de base que vous pouvez mettre en place sans être informaticien.
- Chiffrez vos appareils. Un ordinateur portable volé mais chiffré ne provoque pas de fuite exploitable. C'est la mesure au meilleur rapport effort/protection.
- Cloisonnez et minimisez. Ne conservez pas indéfiniment les pièces des clients : une fois la démarche close, supprimez ou archivez de façon sécurisée. Moins vous stockez, moins vous exposez.
- Sécurisez la messagerie. Activez l'authentification à deux facteurs sur votre boîte mail, vérifiez systématiquement le destinataire avant d'envoyer des pièces, privilégiez les envois chiffrés pour les documents sensibles.
- Méfiez-vous de l'hameçonnage et de l'usurpation. Un faux client qui réclame les pièces d'un tiers, un mail piégé : la vigilance humaine reste votre premier pare-feu.
- Formalisez une mention RGPD. Informez vos clients de la façon dont vous traitez et conservez leurs données. C'est une obligation, et c'est rassurant.
Pour le risque résiduel — l'attaque ou la fuite qui survient malgré tout —, une assurance cyber prend le relais : gestion de l'incident, accompagnement à la notification CNIL, prise en charge des conséquences financières et de la défense.
Du sentiment de secret à la protection réelle
La conclusion renverse l'idée de départ. Vous n'avez pas le secret professionnel d'un avocat, et croire le contraire est dangereux car cela endort la vigilance. Mais vous portez une responsabilité de confidentialité bien réelle, dont le centre de gravité s'est déplacé : il n'est plus dans la parole, il est dans la donnée.
Le bon réflexe est de cesser de raisonner en termes de « secret » et de raisonner en termes de « sécurité du fichier client ». C'est ce changement de regard qui protège. Concrètement, cela combine une hygiène numérique sérieuse et une couverture adaptée : la garantie cyber pour la fuite et l'atteinte aux données, articulée avec votre socle de RC Professionnelle pour les conséquences civiles envers vos clients.
Pour visualiser comment ces risques s'articulent autour de votre métier, notre page assurance écrivain public détaille les garanties adaptées à une activité qui manipule, chaque jour, les informations les plus intimes de ceux qui vous font confiance.
Questions fréquentes
Non, pas au sens pénal de l'article 226-13 du Code pénal, qui réserve ce statut à des professions désignées comme les avocats, médecins ou notaires. L'écrivain public, profession non réglementée, n'en bénéficie pas. En revanche, il reste tenu d'une obligation contractuelle de confidentialité et, surtout, des règles du RGPD sur la protection des données personnelles de ses clients.
Pas le bavardage, mais la fuite ou la perte de données. Votre activité concentre des pièces d'identité, RIB, avis d'imposition et parfois des données de santé. Un ordinateur volé non chiffré, un mail envoyé au mauvais destinataire ou une boîte piratée provoquent une atteinte à la confidentialité avec des conséquences civiles et un risque de sanction RGPD.
Le RGPD impose de notifier la CNIL sous 72 heures après en avoir pris connaissance et, si le risque pour les personnes est élevé, de les informer individuellement. Vous devez aussi documenter l'incident. Une assurance cyber vous accompagne dans cette procédure et prend en charge les conséquences financières et la défense face aux réclamations.
Oui, pleinement. Dès que vous collectez le nom, l'adresse, le numéro de sécurité sociale ou une copie de pièce d'identité d'un client, vous traitez des données personnelles et vous en êtes le responsable. Vous devez les sécuriser, les conserver le temps strictement nécessaire et garantir leur confidentialité, quelle que soit la taille de votre activité.
Oui. L'assurance cyber couvre les conséquences d'une fuite ou d'une perte de données : gestion de l'incident, accompagnement à la notification CNIL, prise en charge des coûts et de la défense. Elle se combine avec la RC Pro qui couvre, elle, les conséquences civiles du préjudice subi par le client dont les données ont été compromises.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Écrivain public — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Écrivain public →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.