Secret professionnel du bilan de compétences : ce que la loi vous impose vraiment
Le bilan de compétences est l'un des rares dispositifs où la confidentialité n'est pas une option contractuelle mais une obligation légale stricte. Décryptage de vos devoirs réels.
- Le Code du travail (art. L6313-4 et R6313-7) impose que les résultats détaillés et le document de synthèse restent la propriété exclusive du bénéficiaire.
- Vous ne pouvez communiquer aucune information à l'employeur ou au financeur sans l'accord écrit du bénéficiaire, sous peine d'engager votre responsabilité.
- Les documents élaborés pendant le bilan doivent être détruits, hors accord contraire du bénéficiaire.
- Une violation du secret professionnel relève de la RC Professionnelle et, selon les cas, du préjudice immatériel.
La confidentialité du bilan : une obligation légale, pas un usage
Beaucoup de prestataires pensent que la confidentialité d'un bilan de compétences relève du bon usage déontologique. C'est une erreur lourde de conséquences. Le législateur a expressément encadré ce point. L'article L6313-4 du Code du travail, complété par les articles R6313-4 à R6313-7, pose des règles impératives auxquelles vous ne pouvez pas déroger, même avec l'accord du financeur.
Concrètement, la loi distingue trois catégories d'informations : les résultats détaillés des investigations menées, le document de synthèse remis en fin de bilan, et les documents de travail élaborés en cours d'accompagnement. Chacune obéit à un régime de protection spécifique.
Les résultats détaillés et le document de synthèse ne peuvent être communiqués à un tiers qu'avec l'accord du bénéficiaire. Cette règle n'admet aucune exception conventionnelle.
Autrement dit, même si votre client direct est un employeur ou un OPCO qui finance la prestation, c'est le bénéficiaire — le salarié ou le demandeur d'emploi accompagné — qui détient les droits sur le contenu de son bilan. Cette dissociation entre celui qui paie et celui qui décide du sort des informations est la source principale des litiges dans la profession.
Ce que vous devez détruire, conserver et transmettre
La gestion documentaire d'un bilan obéit à un calendrier précis. Maîtriser ces règles vous protège juridiquement.
Le document de synthèse
Il est élaboré par votre organisme mais reste la propriété exclusive du bénéficiaire. Vous ne pouvez le conserver au-delà d'un an qu'avec son accord écrit, et uniquement à des fins de suivi. Vous ne pouvez en aucun cas le transmettre à l'employeur sans autorisation expresse.
Les documents de travail
Tests, comptes rendus d'entretiens, grilles d'analyse : ces éléments doivent être détruits par votre centre, sauf demande contraire du bénéficiaire. Conserver ces pièces sans justification constitue déjà un manquement.
Le tableau récapitulatif
| Document | Propriétaire | Sort |
|---|---|---|
| Résultats détaillés | Bénéficiaire | Non communicables sans accord |
| Document de synthèse | Bénéficiaire | Conservation 1 an max sur accord |
| Documents de travail | Centre | Destruction obligatoire |
Le non-respect de ce cadre vous expose : un bénéficiaire qui découvre que sa synthèse a circulé, ou que ses tests ont été conservés indûment, dispose d'un fondement juridique solide pour engager votre responsabilité.
RGPD : la double contrainte du centre de bilan
Au-delà du Code du travail, le bilan de compétences manipule des données particulièrement sensibles : aspirations professionnelles, fragilités, parfois éléments touchant à la santé ou à la vie personnelle. Le Règlement général sur la protection des données s'applique pleinement.
Vous êtes responsable de traitement. Vous devez donc : recueillir un consentement éclairé, limiter la collecte au strict nécessaire, sécuriser le stockage, et permettre l'exercice des droits d'accès et d'effacement. Une faille de sécurité exposant les bilans de plusieurs bénéficiaires combine alors deux risques : la violation du secret professionnel et la sanction CNIL.
C'est précisément à cette intersection que les conséquences financières peuvent s'envoler. Une fuite de données n'engage pas seulement votre responsabilité civile envers les bénéficiaires lésés ; elle peut déclencher des frais de notification, d'expertise et de gestion de crise. Pour ce volet, une couverture dédiée comme l'assurance cyber complète utilement votre socle de responsabilité.
Pourquoi le secret professionnel relève de votre assurance
Une violation de confidentialité n'est presque jamais intentionnelle. Elle naît d'un email envoyé au mauvais destinataire, d'un échange téléphonique imprudent avec un manager, d'un dossier resté accessible, ou d'une pression du financeur à laquelle on cède sans mesurer le risque. Ce sont des fautes professionnelles ordinaires aux conséquences potentiellement graves.
La responsabilité civile professionnelle est conçue exactement pour ces situations. Elle prend en charge les conséquences pécuniaires d'un manquement ayant causé un préjudice à un tiers — ici, le bénéficiaire dont l'intimité professionnelle a été compromise. Elle couvre notamment les préjudices immatériels, c'est-à-dire les dommages sans atteinte physique ni matérielle, qui constituent l'essentiel des litiges dans le conseil.
Vérifiez impérativement que votre contrat mentionne explicitement la couverture des manquements à la confidentialité et des préjudices financiers immatériels non consécutifs. C'est le cœur de votre exposition, et une exclusion sur ce point vide votre garantie de son intérêt. Pour cadrer précisément votre activité, consultez notre page dédiée à votre métier de centre de bilan de compétences.
Bâtir une routine de confidentialité opposable
La meilleure assurance reste la prévention documentée. En cas de litige, votre capacité à prouver que vous respectez le cadre légal fera la différence. Voici les réflexes à intégrer.
- Mention écrite systématique : rappelez dans chaque convention tripartite que les résultats et la synthèse appartiennent au seul bénéficiaire.
- Accord formalisé : ne transmettez jamais d'information à un tiers sans un accord écrit, daté et précisant le périmètre exact des éléments partagés.
- Politique de destruction : tenez un registre de destruction des documents de travail, daté, qui prouve votre conformité.
- Cloisonnement des accès : limitez l'accès aux dossiers aux seuls intervenants concernés par chaque bénéficiaire.
Ces pratiques ne sont pas seulement des protections : elles sont aussi des arguments commerciaux face à des bénéficiaires de plus en plus attentifs au traitement de leurs données.
Questions fréquentes
Non, jamais sans l'accord écrit du bénéficiaire. Le financement par l'employeur ne lui ouvre aucun droit sur le contenu du bilan. Les résultats détaillés et le document de synthèse restent la propriété exclusive du salarié accompagné.
Les documents de travail doivent être détruits à l'issue du bilan, sauf si le bénéficiaire demande expressément leur conservation. Conserver ces pièces sans justification constitue un manquement à vos obligations légales.
Vous pouvez le conserver pendant un an maximum, et uniquement avec l'accord du bénéficiaire, à des fins de suivi. Au-delà, ou sans cet accord, la conservation devient irrégulière.
Oui, à condition que votre contrat de RC Professionnelle couvre explicitement les manquements à la confidentialité et les préjudices immatériels non consécutifs. Vérifiez l'absence d'exclusion sur ce point précis.
Oui. Le secret professionnel relève du Code du travail, mais le traitement des données personnelles relève en plus du RGPD. Une fuite peut donc cumuler une violation du secret professionnel et une sanction CNIL.
Souscrivez votre assurance pro en 2 minutes
Toutes nos protections pour votre activité de Centre de bilan de compétences — attestation immédiate, sans engagement.
* Tarifs indicatifs « à partir de », selon votre profil, votre activité et les garanties choisies. · Voir la fiche Centre de bilan de compétences →
Article rédigé et vérifié par l'équipe Insurio — Tutassûr, courtier en assurance immatriculé à l'ORIAS sous le n° 22001730. Information à caractère général ne se substituant pas aux conditions de votre contrat.