Signaler par fax : alerter les autorités sans se tromper

Réponse courte : alerter, signaler ou déclarer auprès d'une autorité publique passe aujourd'hui d'abord par des portails en ligne — le portail de signalement des événements sanitaires indésirables du ministère de la Santé, la téléprocédure de la CNIL, les guichets des ARS. Mais plusieurs circuits continuent d'accepter le fax, et quelques-uns le mentionnent encore comme canal officiel : cellules de recueil des informations préoccupantes (CRIP) départementales, certaines permanences de parquet, unités d'inspection, astreintes d'ARS hors heures ouvrables. Dans ces cas, la règle est simple : une page de garde neutre, un formulaire complet, un numéro vérifié deux fois, et un rapport de transmission conservé avec le dossier.

Ce que « signaler » veut dire, juridiquement

Le vocabulaire administratif français distingue trois gestes qu'on confond souvent.

Alerter, c'est prévenir en urgence pour déclencher une action immédiate : un cluster d'infections dans un EHPAD, une rupture de la chaîne du froid sur un lot de vaccins, un patient en danger. Le temps prime sur la forme.

Signaler, c'est porter à la connaissance d'une autorité un fait qui appelle son évaluation : une information préoccupante concernant un mineur, une suspicion de maltraitance chez une personne âgée, un manquement à la sécurité. Le signalement engage son auteur et doit être daté, sourcé, circonstancié.

Déclarer, c'est remplir une obligation légale prévue par un texte : déclaration d'un événement indésirable grave associé aux soins (EIGS) au titre de l'article L.1413-14 du Code de la santé publique, déclaration de maladie à déclaration obligatoire, notification d'une violation de données personnelles à la CNIL sous 72 heures au titre de l'article 33 du RGPD.

Ces trois gestes n'ont pas les mêmes délais, ni les mêmes destinataires, ni les mêmes exigences de preuve. Le fax n'est pertinent que sur une partie d'entre eux — mais sur cette partie, il l'est encore beaucoup.

Pourquoi les circuits d'alerte n'ont pas tous basculé en ligne

La dématérialisation des signalements a beaucoup progressé depuis 2017, année d'ouverture du portail unique signalement.social-sante.gouv.fr. Santé publique France, la Haute Autorité de santé et l'Agence nationale de sécurité du médicament y ont branché leurs circuits respectifs. Pour un professionnel de santé qui déclare un EIGS ou un effet indésirable médicamenteux, c'est aujourd'hui la voie normale.

Trois zones résistent pourtant.

La première est l'urgence hors horaires. Un portail suppose un identifiant, un mot de passe, parfois une carte CPS et un lecteur. À trois heures du matin, dans un service où l'infirmière de nuit doit prévenir l'astreinte départementale, le numéro de fax affiché sur la fiche réflexe plastifiée fonctionne sans authentification préalable. Plusieurs ARS maintiennent d'ailleurs, dans leurs guides de gestion de crise, un numéro de télécopie d'astreinte à côté du numéro de téléphone.

La deuxième est la compétence départementale non centralisée. Les CRIP relèvent des conseils départementaux, pas de l'État. Il en existe une centaine, avec des organisations propres. Certaines disposent d'un formulaire en ligne, d'autres publient une adresse postale, un courriel et un numéro de fax. Un médecin scolaire ou un cadre de santé qui doit transmettre une information préoccupante utilise le canal indiqué par son département — pas celui qu'il préférerait.

La troisième est la voie judiciaire. Le signalement au procureur de la République, prévu par l'article 40 du Code de procédure pénale pour tout fonctionnaire, et par l'article 226-14 du Code pénal pour les professionnels tenus au secret, se fait par écrit. Les permanences de parquet reçoivent quotidiennement des télécopies : le rapport de transmission horodaté fait foi de la date de dépôt, ce qui compte lorsque le délai de réaction est susceptible d'être discuté après coup.

Un courriel prouve qu'un message a quitté un serveur. Un rapport de fax prouve qu'un télécopieur identifié a décroché, accepté le document et confirmé sa réception page par page. Dans une procédure où l'on vous demandera « quand avez-vous prévenu ? », cette nuance pèse.

Avant d'envoyer : les six vérifications

Un signalement mal adressé n'est pas seulement inefficace, il est potentiellement fautif — il peut valoir divulgation d'informations couvertes par le secret à un tiers non habilité. Ce contrôle en six points prend deux minutes.

Le point le plus souvent négligé est le premier. Il existe des chevauchements réels : une maltraitance en établissement médico-social peut relever à la fois de l'ARS, du conseil départemental et du parquet. La réponse n'est pas de choisir, mais d'envoyer au bon niveau et de mentionner explicitement dans le corps du signalement les autres autorités destinataires. Cette mention évite les doublons de procédure et protège l'auteur du signalement.

La page de garde d'un signalement

Une télécopie sort sur un bac papier, souvent dans un local partagé. La page de garde est la seule partie que tout le monde voit. Elle doit être informative pour le service destinataire et opaque pour un passant.

Ce qu'elle contient :

• l'objet générique : « Signalement — article 40 CPP » ou « Information préoccupante » ou « Déclaration EIGS », sans détail ;
• le service destinataire nommé, avec la mention CONFIDENTIEL — À REMETTRE EN MAIN PROPRE ;
• l'identité et la qualité de l'émetteur, son numéro RPPS ou ADELI le cas échéant ;
• un numéro de rappel direct ;
• le nombre total de pages, page de garde comprise ;
• la date et l'heure d'émission.

Ce qu'elle ne contient jamais : le nom de la personne concernée, sa date de naissance, un diagnostic, une qualification pénale, un résumé des faits. Ces éléments figurent en page 2 et suivantes. La CNIL rappelle régulièrement, dans ses recommandations sur les traitements de données de santé, que la minimisation s'applique aussi à la mise en forme des documents transmis — pas seulement à leur contenu.

Rédiger le corps du signalement

Trois principes, empruntés aux guides de la Haute Autorité de santé sur la déclaration des EIGS et aux trames diffusées par les CRIP.

Séparer les faits des interprétations. Écrire « l'enfant présente une ecchymose de 4 cm sur la face externe du bras gauche, constatée le 24 août à 14 h » et non « l'enfant a manifestement été frappé ». Le rôle de l'auteur du signalement est de décrire, celui de l'autorité d'évaluer.

Dater et sourcer chaque élément. Qui a constaté quoi, quand, dans quelles circonstances. Si l'information est rapportée par un tiers, le dire : « selon les propos de la mère, recueillis le… ».

Indiquer ce qui a déjà été fait. Mesures conservatoires prises, personnes prévenues, soins dispensés. Une autorité qui reçoit un signalement doit savoir immédiatement si la situation est stabilisée ou si elle appelle une intervention dans l'heure.

Une page dense vaut mieux que quatre pages diluées. La télécopie rastérise en noir et blanc à 204 × 196 points par pouce : un texte de corps 11 ou 12 passe très bien, une écriture manuscrite fine ou un tableau surchargé beaucoup moins.

Le rapport de transmission, pièce du dossier

C'est le point que les procédures internes oublient le plus souvent. Le rapport de transmission n'est pas un accusé de lecture : il atteste qu'un télécopieur portant tel identifiant a répondu à tel numéro, à telle heure, et a accepté tel nombre de pages. Cela suffit à établir une date certaine d'envoi.

Trois règles de conservation :

1. Archiver le rapport avec la copie du signalement, dans le dossier de l'événement — pas dans un classeur « fax » séparé qui sera perdu au prochain déménagement.
2. Conserver l'horodatage complet, pas seulement la date : dans les procédures d'urgence, l'heure est l'information utile.
3. Ne jamais joindre le contenu du signalement au rapport diffusé en interne : le rapport peut circuler pour le suivi qualité, le contenu non.

Si l'envoi passe par une passerelle en ligne, l'accusé arrive par courriel. Il vaut alors la peine d'en générer un PDF horodaté et de le verser au dossier, plutôt que de laisser la preuve dormir dans une boîte de réception personnelle qui disparaîtra au départ de l'agent. Notre FAQ détaille le contenu exact d'un accusé de transmission et sa durée de disponibilité, et la page pays disponibles précise les formats de numérotation à utiliser hors de France.

Le cas particulier de la violation de données

Depuis l'entrée en application du RGPD, tout responsable de traitement doit notifier à la CNIL, dans les 72 heures, une violation de données personnelles susceptible d'engendrer un risque pour les personnes. Ce canal-là, en revanche, est exclusivement dématérialisé : la CNIL impose sa téléprocédure en ligne et ne traite pas les notifications reçues par télécopie.

C'est un point de vigilance pour les cabinets et établissements qui ont l'habitude de « faxer les urgences » : un fax mal adressé — envoyé au mauvais numéro, avec un compte rendu nominatif — constitue précisément une violation de données au sens de l'article 4.12 du RGPD. Il faut alors documenter l'incident dans le registre des violations, appeler immédiatement le destinataire involontaire pour demander la destruction du document, et notifier la CNIL en ligne si le risque le justifie. Le fax est ici la cause de l'incident, jamais le canal de sa déclaration.

Ce que le fax ne remplace pas

Il faut le dire nettement : la télécopie est un canal de dépôt, pas un canal de dialogue.

• Elle ne remplace pas l'appel lorsqu'un danger est immédiat. Un signalement urgent se double toujours d'un appel téléphonique au service destinataire ; le fax formalise ce qui a été dit.
• Elle ne remplace pas la messagerie sécurisée de santé entre professionnels raccordés à MSSanté, opérée par l'Agence du numérique en santé. Dès que les deux extrémités y sont, c'est le canal de référence.
• Elle ne remplace pas les portails réglementaires lorsqu'un texte les impose : signalement d'EIGS, pharmacovigilance, notification CNIL.
• Elle ne vaut pas dépôt de plainte. Un signalement au procureur au titre de l'article 40 n'est pas une plainte ; la victime ou son représentant conserve ses propres voies de recours.

Questions fréquentes

Un signalement envoyé par fax a-t-il la même valeur qu'un courrier recommandé ?

Ce ne sont pas les mêmes preuves. Le recommandé avec avis de réception prouve la remise à un destinataire identifié. Le rapport de transmission prouve l'acceptation du document par un appareil, à une heure précise. En pratique, les autorités administratives et judiciaires acceptent l'un et l'autre ; pour un signalement dont la date de départ est critique, beaucoup de professionnels envoient le fax immédiatement et confirment par courrier le jour même.

Puis-je faire figurer le nom d'un patient dans un fax de signalement ?

Oui, à partir de la page 2, si l'identification est nécessaire au traitement du signalement — elle l'est presque toujours. L'interdit porte sur la page de garde, qui reste visible dans le bac de sortie. C'est un principe de minimisation appliqué à la mise en forme, pas une interdiction d'identifier la personne concernée.

Que faire si le rapport indique un échec de transmission ?

Ne pas considérer le signalement comme fait. Vérifier le numéro sur le site officiel de l'autorité, réessayer, et à défaut basculer sur un autre canal — appel, courriel institutionnel, dépôt physique. Conserver le rapport d'échec : il prouve la tentative et sa date, ce qui peut compter si le délai de signalement est ultérieurement examiné.

Faut-il prévenir la personne concernée qu'un signalement la vise ?

La règle varie selon le cadre. Pour une information préoccupante concernant un mineur, l'article L.226-2-1 du Code de l'action sociale et des familles prévoit l'information des parents, sauf si elle est contraire à l'intérêt de l'enfant. Pour un signalement au parquet, aucune information préalable n'est requise et elle peut nuire à l'enquête. En cas de doute, le conseil départemental ou le parquet lui-même répond à la question par téléphone.

Combien de temps conserver la copie d'un signalement ?

Elle suit la durée de conservation du dossier auquel elle se rattache : dossier médical, dossier social, dossier RH. Elle n'a pas de régime propre. Ce qui doit être tracé séparément, c'est l'existence de la transmission — date, destinataire, auteur — dans le registre ou le tableau de suivi de la structure.

En résumé

• Alerter, signaler, déclarer ne se confondent pas : délais, destinataires et formes diffèrent.
• Les portails en ligne sont la voie normale pour les EIGS, la pharmacovigilance et les notifications CNIL ; la CNIL n'accepte pas le fax.
• Le fax reste utile pour les astreintes hors horaires, les CRIP départementales et les permanences de parquet.
• La page de garde est neutre : objet générique, mention confidentiel, aucune donnée sensible.
• Le corps du signalement sépare les faits des interprétations, date chaque élément et précise ce qui a déjà été fait.
• Le rapport de transmission s'archive avec le dossier, horodatage compris.
• Un fax urgent se double toujours d'un appel au service destinataire.
• Un fax mal adressé est une violation de données à traiter comme telle.