Fax ou messagerie sécurisée : quel canal choisir ?

Réponse courte : il n'existe pas de canal universellement supérieur, mais une grille de décision à quatre critères — le destinataire est-il inscrit quelque part ? le document contient-il des données sensibles ? devez-vous prouver l'envoi ou la réception ? y a-t-il urgence ? Le fax en ligne gagne quand le destinataire n'est joignable que par un numéro et qu'il faut une trace horodatée immédiate. La messagerie sécurisée de santé (MSSanté) gagne dès que les deux parties sont des professionnels de santé référencés : elle est chiffrée, authentifiée et opposable. Le courriel ordinaire perd presque toujours dès qu'il y a du secret professionnel en jeu. L'envoi recommandé électronique (ERE) gagne lorsque la preuve de réception par une personne identifiée conditionne un délai juridique. Et la plateforme d'échange dédiée (extranet bancaire, portail greffe, espace assuré) gagne quand elle existe : elle écrase tout le reste parce qu'elle intègre l'identité, le chiffrement et la traçabilité dans un seul geste. Le vrai tort, en 2026, n'est pas d'utiliser encore le fax : c'est de n'avoir qu'un seul canal et de lui faire porter des situations pour lesquelles il n'a jamais été conçu.

Le problème n'est pas le fax, c'est le réflexe unique

Dans la plupart des cabinets, études, officines et PME que nous voyons passer, le choix du canal ne résulte d'aucune décision : il résulte d'une habitude. Le secrétariat faxe parce qu'on a toujours faxé. Le jeune collaborateur envoie un courriel parce qu'il n'a jamais vu de télécopieur. Les deux se trompent une fois sur trois.

Un canal de transmission documentaire rend quatre services distincts, et il est rare qu'un même outil les rende tous :

1. L'acheminement — le document arrive chez le bon interlocuteur, lisible.
2. La confidentialité — personne d'autre ne le lit en route ni à l'arrivée.
3. La preuve — vous pouvez démontrer plus tard que, tel jour à telle heure, tel contenu est parti et/ou est arrivé.
4. L'exploitabilité — le destinataire peut réellement travailler avec le fichier reçu (texte sélectionnable, pièces jointes intactes, pas de photocopie de photocopie).

Le fax excelle sur 1 et 3, se défend sur 2 quand il est dématérialisé, et échoue assez nettement sur 4. Le courriel excelle sur 1 et 4, échoue sur 2 et 3. Aucune morale là-dedans : juste des profils. Tout l'enjeu consiste à ne pas confier à un canal le service qu'il ne sait pas rendre.

Les six canaux en présence, sans angélisme

1. Le fax traditionnel (machine + ligne)

Il repose désormais sur la voix sur IP, le réseau téléphonique commuté ayant été progressivement fermé en France. Conséquence concrète : une machine branchée sur une box se révèle plus capricieuse qu'avant, avec des échecs de négociation de vitesse et des pages tronquées. La confidentialité est en outre médiocre par construction — le document sort en clair dans un bac, parfois dans un couloir. Pour qui y tient encore, un destructeur de documents à coupe croisée posé à côté de l'appareil est le minimum, parce que c'est le papier intermédiaire, pas la transmission, qui fuit le plus souvent. Nous détaillons ce scénario de bascule dans notre dossier sur la fin du RTC et les lignes fax analogiques.

2. Le fax en ligne (fax-to-mail)

Même protocole côté destinataire, mais plus aucun document dans une mémoire d'appareil : l'émission part d'un navigateur ou d'une application, la réception arrive dans une boîte. On y gagne trois choses qui comptent juridiquement — un rapport de transmission conservé côté serveur, un horodatage fiable, et la disparition du bac papier. C'est aujourd'hui la forme la plus défendable du fax.

3. Le courriel ordinaire

Transport souvent chiffré en transit (TLS), mais stocké en clair chez les deux parties, recopié dans des brouillons, indexé, synchronisé sur des téléphones. Aucune preuve de réception. La Commission nationale de l'informatique et des libertés (CNIL) rappelle de façon constante que la transmission de données sensibles par messagerie non protégée expose le responsable de traitement ; elle recommande a minima le chiffrement de la pièce jointe et la transmission du mot de passe par un canal distinct.

4. Le courriel avec pièce jointe chiffrée

Le compromis pragmatique : une archive protégée par mot de passe robuste, le mot de passe communiqué par téléphone ou SMS. Peu élégant, mais réellement efficace, et compris par n'importe quel destinataire sans inscription préalable. Limite : rien ne prouve qui a ouvert quoi.

5. La messagerie sécurisée sectorielle

En santé, MSSanté — opérée dans le cadre fixé par l'Agence du numérique en santé — authentifie les professionnels via leur carte CPS ou une e-CPS, chiffre les échanges et s'appuie sur un annuaire national. Lorsque les deux parties y figurent, il n'existe aucune raison de faxer. Des équivalents existent ailleurs : réseaux privés virtuels professionnels entre avocats, plateformes de dépôt des greffes, portails de l'administration fiscale.

6. L'envoi recommandé électronique qualifié

Encadré par le règlement européen eIDAS et, en droit français, par l'article 1126 du Code civil et son décret d'application, il est équivalent au recommandé papier lorsqu'il est fourni par un prestataire qualifié — la liste de confiance européenne permet de le vérifier. C'est le seul canal qui produit nativement une preuve de réception attachée à une identité vérifiée.

Tableau comparatif : ce que chaque canal garantit vraiment

Lisez cette grille à l'envers : elle explique pourquoi le fax survit. C'est la seule ligne, avec le courriel, où la colonne « le destinataire doit s'inscrire » répond non. Dans un écosystème où vous ne contrôlez pas l'équipement de l'autre — un EHPAD de trente lits, un cabinet médical rural, une administration étrangère — ce « non » vaut plus que toutes les garanties cryptographiques du monde.

La grille de décision en quatre questions

Appliquez-la avant chaque envoi sensible. Elle prend dix secondes et évite la quasi-totalité des incidents.

Question 1 — Le destinataire dispose-t-il d'un canal sectoriel que je peux vérifier ? Si oui, utilisez-le. Un annuaire professionnel consulté en trente secondes remplace trois allers-retours et une fuite potentielle. En santé, vérifiez l'adresse dans l'annuaire MSSanté avant de supposer qu'elle n'existe pas.

Question 2 — Le document contient-il des données sensibles au sens du RGPD ? Santé, orientation sexuelle, condamnations, appartenance syndicale, données biométriques : dans ces cas, le courriel ordinaire est hors jeu, point final. Vous arbitrez entre messagerie sécurisée, fax en ligne et pièce jointe chiffrée.

Question 3 — Un délai juridique est-il en cause ? Préavis, mise en demeure, rétractation, recours, déclaration de sinistre : si la date de réception conditionne un droit, seul le recommandé — papier ou électronique qualifié — vous met à l'abri. Un rapport de transmission de fax prouve qu'un appel a abouti, pas qu'une personne identifiée a pris connaissance du contenu. Nous développons cette nuance dans notre article sur la valeur de preuve du fax devant un juge.

Question 4 — L'urgence est-elle réelle ? Une urgence de garde à 3 h du matin, un transfert de patient, une pièce à produire avant une audience qui commence : le canal qui fonctionne immédiatement sans création de compte gagne. C'est typiquement la situation du fax en ligne.

Quatre scénarios concrets, et le canal qui gagne

Transmettre un compte rendu d'hospitalisation au médecin traitant. MSSanté, sans hésitation — annuaire national, chiffrement, intégration au logiciel métier. Le fax n'intervient que si le praticien n'y figure pas, ce qui devient rare.

Adresser une mise en demeure à un fournisseur défaillant. Recommandé électronique qualifié, ou recommandé papier. Le fax ne convient pas : vous ne prouverez pas la réception. Si vous doublez par fax pour l'effet psychologique, conservez les deux preuves.

Envoyer un dossier de candidature à un bailleur qui n'accepte que le fax. Fax en ligne, avec une particularité : la qualité de numérisation détermine l'acceptation du dossier. Une photo de téléphone mal cadrée produit un fax illisible. Un scanner portable à alimentation feuille à feuille règle le problème en deux minutes pour une dizaine de pages, et les fichiers restent exploitables pour la prochaine démarche.

Communiquer une pièce de procédure à un confrère non équipé. Courriel avec archive chiffrée, mot de passe transmis par téléphone. Si le volume est régulier, une clé USB chiffrée matériellement remise en main propre lors d'une audience reste, paradoxalement, l'une des méthodes les plus sûres qui existent.

Construire un dispositif à deux canaux, pas à un seul

La bonne cible pour une structure de moins de cinquante personnes n'est ni « tout fax » ni « zéro fax ». C'est un canal principal (messagerie sécurisée ou plateforme sectorielle) et un canal de secours universel (fax en ligne), avec une règle écrite qui dit lequel s'applique quand.

Trois conditions pour que cela tienne :

• Un point d'archivage unique. Rapports de transmission, accusés applicatifs, récépissés de recommandé électronique : tout va au même endroit, rattaché au dossier concerné. Un dispositif à deux canaux avec deux archives séparées produit, à trois ans, l'impossibilité de retrouver quoi que ce soit. Voir nos recommandations sur l'archivage des fax et la valeur probante.
• Une note de procédure d'une page. Qui décide, selon quels critères, et que fait-on en cas d'échec. Un classeur à intercalaires posé près du poste d'envoi, avec la grille des quatre questions imprimée en première page, fait plus pour la conformité que n'importe quelle formation annuelle.
• Une revue annuelle. Les annuaires se remplissent, les obligations évoluent, les contrats d'opérateur changent. Un canal de secours qu'on n'a pas testé depuis deux ans n'est pas un canal de secours.

Pour les structures qui veulent comprendre le socle juridique plutôt que suivre des recettes, les guides du Conseil national du numérique en santé et les fiches pratiques de la CNIL restent gratuits et à jour ; côté doctrine, un manuel de droit de la preuve numérique récent évite bien des contresens sur la différence entre copie, original et copie fiable.

Questions fréquentes

La messagerie sécurisée va-t-elle faire disparaître le fax ?

Elle le marginalise, elle ne le supprime pas. Tant qu'il existera des destinataires hors annuaire — structures médico-sociales, confrères à l'étranger, administrations anciennes —, un canal ne demandant aucune inscription conservera une utilité. La trajectoire réaliste est celle d'un fax résiduel, dématérialisé, représentant quelques pour cent des flux.

Un accusé de réception de courriel vaut-il preuve de réception ?

Non. L'accusé de lecture est désactivable par le destinataire, falsifiable et dépourvu de valeur probante autonome. Seuls les accusés produits par un prestataire qualifié d'envoi recommandé électronique, ou par une messagerie sectorielle authentifiée, présentent une valeur sérieuse devant un juge.

Peut-on envoyer des données de santé par fax en ligne sans enfreindre le RGPD ?

Oui, sous conditions : hébergement des données de santé certifié lorsque le prestataire les conserve, chiffrement des flux, contrat de sous-traitance conforme à l'article 28 du RGPD, durée de conservation limitée et journalisation des accès. Le canal n'est pas interdit ; c'est le prestataire qu'il faut choisir avec soin.

Faut-il doubler un fax par un courriel ?

Seulement si cela sert un objectif précis : confirmer la bonne réception, transmettre une version exploitable du fichier, ou alerter un destinataire qui ne relève pas son bac. Dans ce cas, le courriel ne doit pas reprendre les données sensibles — il signale l'envoi, il ne le duplique pas.

Le recommandé électronique est-il accepté partout ?

Il est juridiquement équivalent au recommandé papier, mais certaines procédures exigent encore explicitement un envoi postal, et certains destinataires refusent de s'identifier en ligne. Vérifiez le texte applicable avant de basculer, notamment en matière de baux et de droit du travail.

En résumé

• Aucun canal n'est bon en soi : quatre critères décident — annuaire disponible, sensibilité des données, besoin de preuve de réception, urgence.
• Le fax en ligne reste le meilleur canal universel de secours : aucune inscription du destinataire, trace horodatée, plus aucun papier en attente.
• La messagerie sécurisée sectorielle doit devenir le canal principal dès que les deux parties y figurent.
• Pour les délais juridiques, seul le recommandé électronique qualifié ou le recommandé papier protègent réellement.
• Le courriel ordinaire est à exclure pour toute donnée sensible ; avec une pièce jointe chiffrée et un mot de passe hors bande, il redevient acceptable.
• Un dispositif sain combine deux canaux, une archive unique, une procédure écrite d'une page et un test annuel.