Secret professionnel du CESF : entre confidentialité absolue et obligation de signaler

Lorsqu'on évoque le secret professionnel, on pense spontanément au médecin ou à l'avocat. Pourtant, le conseiller en économie sociale familiale figure lui aussi parmi les professionnels susceptibles d'être pénalement tenus au secret, dès lors qu'il intervient dans le cadre de l'action sociale et reçoit des informations à caractère secret par état ou par profession.

La base juridique est l'article 226-13 du Code pénal : la révélation d'une information à caractère secret par une personne qui en est dépositaire par état, par profession ou en raison d'une fonction est punie d'un an d'emprisonnement et de 15 000 € d'amende. Le CESF qui accompagne une famille connaît des éléments d'une intimité rare : ressources réelles, surendettement, conflits conjugaux, addictions, conditions de logement dégradées. Tout cela relève du secret.

Mais attention à une confusion fréquente : le secret professionnel n'est pas une notion uniforme. Le CESF en service social polyvalent de secteur, missionné par un conseil départemental, n'est pas dans la même situation qu'un CESF salarié d'une association d'insertion, ou qu'un CESF libéral qui anime des ateliers budget pour une mairie. La qualification dépend de la mission et du cadre légal d'intervention. Le premier réflexe est donc d'identifier précisément à quel titre vous recueillez l'information.

Le piège du secret professionnel, c'est de croire qu'il est absolu. Il ne l'est pas. La loi prévoit des situations où révéler n'est pas une violation, et d'autres où se taire devient une faute.

L'article 226-14 du Code pénal lève l'interdiction de révéler dans plusieurs cas, notamment lorsqu'on informe les autorités de privations ou de sévices infligés à un mineur ou à une personne qui n'est pas en mesure de se protéger en raison de son âge ou de son état. Concrètement, le CESF qui, lors d'une visite à domicile, constate qu'un enfant vit dans des conditions de danger manifeste ne commet aucune faute en transmettant une information préoccupante à la cellule départementale (CRIP).

Mieux : dans certaines configurations, l'inaction expose à des poursuites. La non-assistance à personne en péril (article 223-6 du Code pénal) ou la non-dénonciation de mauvais traitements sur mineur peuvent être reprochées au professionnel qui avait connaissance d'un danger et n'a rien fait. Le CESF se trouve alors pris en étau entre deux obligations contradictoires.

La vraie difficulté n'est jamais de connaître la règle, mais d'apprécier sur le terrain le degré de danger qui justifie de rompre le silence — et c'est précisément cette appréciation qui se conteste devant un juge.

Le partage d'informations à caractère secret entre professionnels de l'action sociale (article L. 226-2-2 du Code de l'action sociale et des familles) obéit lui aussi à des règles strictes : il doit être limité aux informations strictement nécessaires à l'accompagnement et réservé aux personnes soumises au secret.

Pour mesurer le risque concret, comparons deux situations réelles que rencontre un CESF.

Scénario 1 : la révélation jugée excessive

Une CESF libérale anime un atelier collectif sur la gestion budgétaire pour une commune. À l'issue d'une séance, elle confie à l'agent municipal référent que l'une des participantes "est manifestement dans une situation de violence conjugale et de précarité grave". L'information remonte, la participante l'apprend, se sent trahie et stigmatisée. Elle dépose plainte pour violation du secret professionnel et engage une action en réparation du préjudice moral. La CESF devra démontrer que la transmission relevait d'une dérogation légale — ce qui, pour une simple impression hors danger imminent caractérisé, est loin d'être acquis.

Scénario 2 : le silence reproché

Un CESF salarié d'une association accompagne une famille. Lors d'une visite, il perçoit des signes de maltraitance sur un enfant mais, par crainte de "casser le lien de confiance", il ne signale rien. Trois mois plus tard, la situation se dégrade gravement. La responsabilité du professionnel et de la structure est recherchée pour défaut de signalement.

Dans les deux cas, le coût n'est pas seulement moral : frais d'avocat, expertise, éventuels dommages-intérêts. C'est ici qu'intervient l'assurance RC Professionnelle : elle finance votre défense lorsque votre gestion de l'information est contestée et prend en charge les conséquences pécuniaires des manquements reprochés.

La meilleure assurance contre la mise en cause reste une pratique rigoureuse de l'information. Quelques réflexes structurants :

• Tracer ses décisions. Notez la date, le contexte et le motif de chaque transmission d'information. Un écrit horodaté est votre meilleure preuve de bonne foi face à un juge.
• Hiérarchiser le danger. Avant de rompre le silence, demandez-vous si le danger est suffisamment caractérisé pour relever d'une dérogation légale. En cas de doute sérieux sur un mineur, le signalement à la CRIP est protecteur.
• Limiter le partage au strict nécessaire. Transmettre uniquement à des personnes elles-mêmes tenues au secret, et seulement ce qui est utile à l'accompagnement.
• Sécuriser ses supports. Les dossiers d'usagers contiennent des données sensibles au sens du RGPD : un classeur laissé ouvert ou un fichier non protégé est une faille.

Pour les CESF libéraux disposant de locaux où sont conservés des dossiers, une couverture des locaux et du contenu professionnel complète utilement ce dispositif.

Vous trouverez un panorama complet des garanties adaptées à votre exercice sur la page assurance du CESF.

Une confusion courante consiste à penser que respecter le secret professionnel suffit à être en règle. C'est faux : le secret professionnel pénal et le Règlement général sur la protection des données (RGPD) sont deux régimes distincts qui se superposent, et le CESF est concerné par les deux.

Les dossiers d'usagers que vous constituez contiennent des données à caractère personnel sensibles au sens de l'article 9 du RGPD : situation économique, santé, vie familiale, parfois origine ou convictions. À ce titre, vous êtes responsable de traitement (ou sous-traitant) et devez garantir leur sécurité, leur exactitude, leur conservation limitée dans le temps et leur accès restreint.

Les manquements typiques du CESF tiennent souvent à la matérialité du quotidien : un dossier papier laissé visible sur un bureau, un fichier de suivi stocké sur un ordinateur non protégé par mot de passe, un échange d'informations par messagerie non sécurisée, une clé USB perdue. Une fuite de ces données peut entraîner à la fois une violation du secret professionnel (volet pénal) et un manquement au RGPD (volet administratif, avec un risque de sanction de la CNIL).

Pour les CESF qui gèrent des dossiers numérisés ou un fichier de suivi, le risque cyber n'est donc pas théorique : un vol de données ou un rançongiciel peut paralyser l'activité et exposer des informations ultra-sensibles. Une assurance cyber couvre alors la gestion de l'incident, la notification aux personnes concernées et les conséquences d'une atteinte aux données, en complément de la RC professionnelle.

Une question revient sans cesse : "Si je suis salarié d'une structure, suis-je personnellement exposé ?" La réponse est nuancée. La structure couvre l'activité réalisée dans le cadre du contrat de travail et répond, en principe, des fautes de service de ses salariés. Mais cette protection a des limites.

En cas de faute personnelle détachable du service — par exemple une révélation manifestement disproportionnée et étrangère à toute mission — le professionnel peut être recherché à titre individuel. De même, la responsabilité pénale est toujours personnelle : aucune structure ne peut purger à votre place une condamnation pour violation du secret. Le salarié qui pensait être totalement à l'abri derrière son employeur découvre alors une zone de risque résiduel bien réelle.

C'est pourquoi de nombreux CESF, même salariés, choisissent une RC Professionnelle individuelle : elle couvre les angles morts de l'assurance de l'employeur et reste acquise lorsqu'on change de structure, qu'on cumule un emploi salarié et une activité libérale d'ateliers, ou qu'on intervient ponctuellement pour un tiers. Elle finance surtout votre défense personnelle, y compris lorsque vos intérêts divergent de ceux de la structure — situation fréquente quand chacun cherche à se dédouaner après un incident. Dans un métier où l'information est la matière première du quotidien, cette protection n'est pas un luxe mais une condition d'exercice serein.