Le bilan psychomoteur, ce document à 9 000 € que vous gardez (mal) pendant 20 ans
Le bilan psychomoteur est une donnée de santé sensible. Le perdre, le diffuser ou le conserver trop peu de temps engage votre responsabilité.
- Le bilan et le dossier psychomoteur sont des données de santé : conservation longue (souvent 20 ans après le dernier acte, davantage pour un mineur), pas de suppression à la légère.
- Une fuite de bilans (clé USB perdue, boîte mail piratée, logiciel cloud compromis) déclenche une obligation de notification à la CNIL sous 72 h et, souvent, l'information des patients.
- La RC Pro couvre la faute professionnelle, pas forcément le coût technique et la sanction d'une violation de données : c'est le terrain de la garantie cyber.
- Le secret professionnel s'applique même face à l'école, à la MDPH ou à un parent séparé : le transmettre à la mauvaise personne est une faute.
Un bilan psychomoteur n'est pas une fiche, c'est une donnée de santé
Le bilan psychomoteur que vous rédigez après vos passations de tests n'a rien d'un simple compte rendu administratif. Il contient un diagnostic fonctionnel, des observations cliniques, parfois des éléments du contexte familial et scolaire, et souvent des données concernant un mineur. Au sens du Règlement général sur la protection des données (RGPD), il s'agit d'une donnée de santé à caractère sensible, soumise au régime le plus strict.
Concrètement, cela signifie trois obligations cumulatives :
- Une base légale claire : la prise en charge du patient et l'intérêt de sa santé, pas un usage commercial ou de prospection.
- Une sécurité renforcée : accès restreint, mot de passe, chiffrement des supports nomades, sauvegarde.
- Une durée de conservation justifiée : ni trop courte (vous devez pouvoir prouver et assurer le suivi), ni illimitée.
Le code de la santé publique et les recommandations professionnelles orientent vers une conservation longue du dossier, fréquemment évoquée à 20 ans à compter du dernier acte, avec un régime particulier pour les mineurs (le délai pouvant courir jusqu'à leur majorité, puis au-delà). Un psychomotricien qui détruit un dossier au bout de deux ans « pour faire de la place » se met autant en faute que celui qui laisse traîner des bilans sur un ordinateur partagé en libre accès.
Pour mieux situer vos responsabilités globales de professionnel libéral, la fiche métier psychomotricien resitue le cadre d'exercice.
Le secret professionnel : à qui pouvez-vous vraiment transmettre le bilan ?
C'est l'angle mort le plus fréquent. Vous croyez « bien faire » en envoyant le bilan à l'enseignante, à la MDPH ou au parent qui le réclame par mail. Or le secret professionnel ne se lève pas par bonne volonté.
Quelques règles structurantes :
- Le bilan appartient au patient (ou à ses représentants légaux), pas à l'institution qui vous adresse l'enfant.
- Le secret partagé entre professionnels de santé suppose qu'ils participent à la même prise en charge et que l'information soit strictement nécessaire. Une enseignante n'est pas un professionnel de santé.
- Parents séparés : sauf décision de justice retirant l'autorité parentale, les deux parents y ont en principe droit. Transmettre à l'un en ignorant l'autre, ou refuser à un parent légitime, peut être reproché des deux côtés.
Adresser un bilan détaillé à une école « pour appuyer un dossier » sans accord écrit des représentants légaux est une violation du secret, indépendamment de toute intention de nuire.
La sanction n'est pas qu'éthique : elle peut être disciplinaire, civile (dommages-intérêts) et, dans les cas graves, pénale. Une réclamation pour atteinte au secret relève de votre responsabilité civile professionnelle — d'où l'intérêt de vérifier que votre assurance RC Pro couvre bien la violation du secret professionnel, et pas seulement l'erreur de diagnostic.
Quand le bilan fuite : le scénario qui n'attend pas
Prenons un cas réaliste. Une psychomotricienne libérale utilise un logiciel de gestion en ligne pour stocker ses 280 dossiers patients, dont une centaine de bilans d'enfants. Son mot de passe, réutilisé sur plusieurs services, est compromis lors d'une fuite externe. Un tiers accède à la base et exfiltre les bilans.
Voici l'enchaînement des coûts, hors préjudice de réputation :
| Poste | Estimation |
|---|---|
| Analyse forensique (comprendre l'étendue de la fuite) | 3 500 € |
| Notification CNIL et information des familles concernées | 1 800 € |
| Accompagnement juridique RGPD | 2 600 € |
| Cellule d'aide / réponse aux patients inquiets | 1 200 € |
| Total ordre de grandeur | ≈ 9 100 € |
Le RGPD impose, en cas de violation présentant un risque pour les personnes, une notification à la CNIL sous 72 heures et, lorsque le risque est élevé, l'information des personnes concernées. Manquer à cette obligation expose à des sanctions administratives qui s'ajoutent à la facture technique.
Le point crucial : ces frais ne sont pas une « faute de diagnostic ». Ils relèvent typiquement d'une assurance cyber, qui prend en charge l'expertise, la gestion de crise, l'assistance juridique et parfois les conséquences pécuniaires d'une violation de données. La RC Pro classique, elle, n'est pas conçue pour ça.
Aligner ses pratiques et ses contrats pour ne pas payer deux fois
La bonne nouvelle, c'est qu'une grande partie du risque se neutralise par des gestes simples, et que ce qui reste se transfère à l'assurance.
Côté pratiques (réduire la probabilité) :
- Un mot de passe unique et fort par service, idéalement avec double authentification sur votre messagerie et votre logiciel patient.
- Chiffrement des supports nomades (ordinateur portable, clé USB) — une clé non chiffrée perdue dans le train, c'est une violation de données.
- Transmission des bilans par canal sécurisé, jamais en pièce jointe d'un mail ordinaire vers une adresse personnelle non vérifiée.
- Une durée de conservation écrite, et une procédure d'effacement à l'échéance.
Côté contrats (transférer ce qui reste) :
- Vérifiez que votre RC Pro mentionne explicitement la violation du secret professionnel et la responsabilité liée aux données patients.
- Vérifiez la présence — ou ajoutez — une garantie cyber couvrant la gestion d'une violation de données : forensique, notification, assistance juridique.
- Si vous exercez en cabinet de groupe avec un matériel informatique partagé, regardez aussi la protection de ce parc, qui peut relever d'une couverture du matériel informatique.
Un dossier patient mal protégé coûte rarement cher tant qu'il ne fuite pas. Le jour où il fuit, l'addition se compte en milliers d'euros et en confiance perdue.
Le réflexe à retenir : traitez chaque bilan comme un document médical, parce que c'en est un. Et faites correspondre vos garanties à la réalité de vos données, pas à l'idée vague que « la RC Pro couvre tout ».
Questions fréquentes
Le dossier d'un patient relève d'une conservation longue, fréquemment évoquée à 20 ans à compter du dernier acte, avec un régime spécifique pour les mineurs (le délai pouvant courir au-delà de leur majorité). Définissez une durée écrite et tenez-vous-y : ni effacement prématuré, ni conservation illimitée non justifiée.
Pas directement. Le bilan appartient au patient et à ses représentants légaux. Une école n'est pas un professionnel de santé partageant la prise en charge. Vous devez obtenir l'accord écrit des représentants légaux avant toute transmission, sous peine de violation du secret professionnel.
Pas forcément dans son intégralité. La RC Pro indemnise la faute professionnelle et, selon les contrats, la violation du secret. Mais les frais techniques d'une cyberattaque (forensique, notification CNIL, gestion de crise) relèvent typiquement d'une garantie cyber dédiée. Vérifiez les deux.
Isolez la source (changez les mots de passe, déconnectez le support compromis), documentez ce que vous savez, et évaluez le risque pour les personnes. Si ce risque existe, une notification à la CNIL est attendue sous 72 heures. Une garantie cyber vous met en relation avec les experts qui pilotent cette réponse.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Psychomotricien — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Psychomotricien →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.