Confidentialité et discrétion : ce que le métier impose

Au travail, une information entendue en réunion, un fichier client ou un procédé de fabrication ne peut pas toujours circuler librement. La confidentialité protège les intérêts légitimes de l’organisation, mais elle doit aussi respecter les droits des salariés et des personnes concernées.

La discrétion attendue de chacun ne se confond pas avec le secret professionnel imposé par la loi à certaines personnes. Comprendre cette différence aide à agir avec discernement, à préserver la confiance et à savoir où s’arrête une consigne de confidentialité.

A retenir :

• Secret professionnel réservé aux obligations prévues par les textes
• Confidentialité adaptée aux informations sensibles réellement identifiées
• Respect de la vie privée et protection des données personnelles
• Signalement protégé des infractions et risques d’intérêt général

Confidentialité au travail : distinguer discrétion et secret professionnel

Cette distinction est essentielle, car une consigne interne ne crée pas à elle seule une obligation légale de secret professionnel. Selon Legifrance, le Code général de la fonction publique distingue l’obligation de discrétion professionnelle du secret professionnel applicable dans les situations prévues par les textes.

Discrétion professionnelle et informations confidentielles

Dans le secteur privé, le salarié doit agir loyalement et ne pas divulguer sans motif des informations sensibles obtenues dans son activité. Une entreprise peut préciser les précautions attendues pour ses tarifs internes, fichiers clients, méthodes ou projets encore confidentiels.

Ces règles gagnent à désigner les informations concernées, les personnes autorisées et les usages permis. Un document déjà rendu public ne devient pas secret par simple mention dans une clause, et une formulation trop large peut être contestée.

Les principes à vérifier dans une consigne interne :

• Informations précisément définies et liées aux fonctions exercées
• Accès limité aux personnes qui en ont besoin
• Durée et modalités de conservation compréhensibles
• Exceptions prévues pour les signalements et obligations légales

Secret professionnel : une obligation encadrée par la loi

À la différence d’une clause contractuelle, le secret professionnel découle de la loi ou de la mission exercée. Selon Legifrance, l’article 226-13 du Code pénal sanctionne la révélation d’une information secrète par une personne qui en est dépositaire dans les conditions prévues.

Les métiers de la santé, du droit ou de l’accompagnement social comptent parmi les domaines concernés, selon les textes applicables. Dans une entreprise, la protection d’un savoir-faire relève parfois plutôt du secret des affaires que du secret professionnel au sens pénal.

« Je vérifie d’abord si le document contient des données personnelles ou une information protégée. Ensuite, je limite son partage aux personnes habilitées. »

Exemple pédagogique fictif

La différence entre ces notions devient plus concrète lorsqu’on examine les informations et les obligations correspondantes.

Notion	Origine	Exemple d’application
Discrétion professionnelle	Règles liées aux fonctions ou au statut	Ne pas commenter un dossier interne hors du cadre autorisé
Secret professionnel	Loi ou mission définie par les textes	Protéger certaines confidences confiées à un professionnel soumis au secret
Confidentialité contractuelle	Engagement écrit lié au travail	Restreindre l’accès à une stratégie commerciale non publique
Secret des affaires	Régime légal protégeant certaines informations économiques	Préserver un procédé ou une méthode répondant aux critères légaux

Clause de confidentialité : portée, rédaction et limites

Une fois les notions distinguées, la rédaction doit relier les restrictions au travail réellement effectué. Une clause utile protège un intérêt identifiable sans empêcher le salarié d’exercer ses droits ni de signaler un fait illégal.

Définir les informations et les usages concernés

Une clause peut viser des plans techniques, des listes commerciales non publiques ou des données financières accessibles dans le poste. Elle doit expliquer les comportements attendus : stockage sécurisé, partage limité, restitution des supports et prudence lors des échanges externes.

Selon Legifrance, la loi sur le secret des affaires prévoit des protections et des exceptions, notamment pour certaines révélations servant l’intérêt général. La confidentialité ne doit donc pas neutraliser le droit d’alerte, les échanges avec la justice ni les communications légalement protégées.

Pour une clause réellement opérationnelle :

• Relier chaque catégorie d’information aux missions du salarié
• Écarter les éléments publics ou déjà connus
• Préciser les règles de partage, de conservation et de restitution
• Éviter toute interdiction générale sans limite ni justification

Durée, sanctions et liberté professionnelle

Les obligations ne prennent pas toutes fin au même moment : leur durée dépend de leur fondement et de leur rédaction. Une clause de confidentialité ne doit pas être confondue avec une clause de non-concurrence, qui répond à des conditions propres et peut ouvrir droit à une contrepartie financière.

Une divulgation fautive peut entraîner une sanction disciplinaire ou une demande de réparation, selon les circonstances et le préjudice établi. La sanction pénale dépend également du texte applicable ; l’article L. 1227-1 du Code du travail concerne spécifiquement la révélation d’un secret de fabrication.

« J’ai demandé que la clause précise les dossiers concernés et les règles de partage. Cette clarification m’a permis de travailler sans supposer que tout était interdit. »

Exemple pédagogique fictif

Lorsque les règles sont claires, leur application quotidienne repose ensuite sur des pratiques concrètes de sécurité et de responsabilité.

Situation	Réflexe prudent	Point de vigilance
Envoi d’un fichier client	Vérifier le destinataire et le canal utilisé	Présence de données personnelles
Discussion dans un lieu public	Éviter les détails permettant d’identifier un dossier	Respect de la vie privée
Départ d’un salarié	Restituer les supports et respecter les engagements applicables	Ne pas assimiler toute compétence à un secret
Découverte d’une infraction	Utiliser un canal de signalement approprié	Ne pas confondre alerte protégée et divulgation commerciale

Éthique professionnelle : protéger les données sans faire taire

Les règles contractuelles prennent tout leur sens lorsqu’elles s’accompagnent de gestes simples et d’un cadre de confiance. La sécurité des informations dépend autant des outils que de la façon dont chacun traite les dossiers et les conversations.

Protection des données et respect de la vie privée

Un fichier contenant des coordonnées, des informations de santé ou des éléments familiaux appelle une vigilance particulière. L’accès doit rester lié aux besoins professionnels, tandis que l’envoi, le stockage et la conservation suivent les règles applicables à la protection des données.

Dans une petite équipe, une erreur peut survenir lorsqu’un document est envoyé au mauvais destinataire ou laissé visible sur un écran partagé. Le signaler rapidement permet de limiter les effets et d’appliquer la procédure interne au lieu de dissimuler l’incident.

Les gestes quotidiens qui réduisent les risques :

• Verrouiller les appareils avant de quitter son poste
• Vérifier les destinataires avant tout envoi sensible
• Éviter les conversations confidentielles dans les lieux ouverts
• Signaler rapidement une perte ou une erreur de transmission

Devoir de réserve, alerte et responsabilité

Dans la fonction publique, le devoir de réserve concerne la manière d’exprimer ses opinions au regard des fonctions exercées ; il ne remplace ni la discrétion ni le secret professionnel. Les agents doivent aussi respecter les voies de signalement et les protections prévues par les textes.

Selon Legifrance, le Code général de la fonction publique fixe notamment des obligations de discrétion et de secret pour les agents concernés. Dans tous les secteurs, une consigne de confidentialité ne justifie pas de cacher une menace pour la santé publique ou une activité illégale.

« Quand une information semble dangereuse pour un usager, je cherche le canal prévu plutôt que de la diffuser largement. La prudence protège aussi les personnes concernées. »

Exemple pédagogique fictif

« Une règle claire aide l’équipe à distinguer la discrétion attendue d’un silence qui empêcherait de signaler un risque. La responsabilité commence par cette distinction. »

Avis pédagogique fictif

Source : Code pénal, article 226-13, Légifrance ; Code du travail, article L. 1227-1, Légifrance ; Code général de la fonction publique, articles L. 121-6 et L. 121-7, Légifrance.