Beaucoup d'avocats vivent le RGPD comme une contrainte supplémentaire venant s'ajouter au secret professionnel — voire comme un risque de le fragiliser. C'est une mauvaise lecture des deux textes. Le RGPD et le secret professionnel poursuivent des objectifs différents mais compatibles, et le second offre même, dans certains cas, un fondement pour limiter l'application du premier. Voici comment articuler concrètement ces deux régimes dans la pratique quotidienne du cabinet.
Pourquoi le RGPD et le secret professionnel ne s'opposent pas ?
Les deux régimes protègent des choses différentes. Le RGPD (règlement UE 2016/679) encadre le traitement des données à caractère personnel, quel que soit le responsable de traitement — entreprise, administration ou cabinet d'avocats. Il donne des droits aux personnes concernées : accès, rectification, effacement, opposition.
Le secret professionnel de l'avocat, lui, est défini par l'article 66-5 de la loi n° 71-1130 du 31 décembre 1971 : il couvre toutes les correspondances échangées avec le client ou les confrères, les consultations, les notes d'entretien et, plus largement, tout ce qui touche à la stratégie du dossier — que ces éléments contiennent ou non des données personnelles au sens du RGPD. Sa violation est en outre sanctionnée pénalement par l'article 226-13 du Code pénal.
RGPD
Protège les personnes dont les données sont traitées (clients, parties adverses, témoins). Leur donne des droits opposables au cabinet.
Secret professionnel
Protège la relation avocat-client et la stratégie de défense. S'impose à l'avocat, y compris parfois à l'égard de son propre client sur certains éléments.
Un dossier de contentieux illustre bien la différence : la partie adverse dont le nom figure dans les pièces bénéficie de droits RGPD (elle peut, sous conditions, demander l'accès aux données la concernant), tandis que la stratégie de défense élaborée par l'avocat pour son client reste couverte par le secret professionnel et n'a pas à être communiquée, y compris dans le cadre d'une demande RGPD.
💡 Bon à savoir : le secret professionnel n'est pas une exception générale au RGPD. Il ne dispense jamais un cabinet de ses obligations de sécurité, de tenue de registre ou d'information des personnes. Il permet en revanche de moduler certains droits (notamment l'accès et la communication) lorsque leur exercice porterait atteinte à la confidentialité de la relation avocat-client ou aux droits d'un tiers.
Quelle base légale pour les données couvertes par le secret professionnel ?
Un cabinet traite fréquemment des données particulièrement sensibles au sens large : identité des parties, éléments relatifs à des procédures judiciaires, parfois des données de santé (dommages corporels) ou des informations financières détaillées.
Le RGPD prévoit un régime spécifique pour les données relatives aux infractions et aux procédures judiciaires. Son article 10 dispose que ce type de traitement ne peut en principe être effectué que sous le contrôle de l'autorité publique, sauf s'il est autorisé par le droit de l'Union ou par le droit national avec des garanties appropriées. Les avocats bénéficient, dans ce cadre, d'une habilitation reconnue dès lors que le traitement de ces données est nécessaire à l'exercice de leur mission de conseil ou de défense — ce que confirme la doctrine constante de la CNIL à l'égard des professions du droit.
Les bases légales généralement mobilisables pour un cabinet :
| Traitement | Base légale RGPD la plus courante |
|---|---|
| Gestion du dossier confié par le client | Exécution du contrat de mandat (article 6.1.b) |
| Éléments nécessaires à une procédure judiciaire | Exercice ou défense de droits en justice (article 9.2.f pour les données sensibles) |
| Obligations comptables et fiscales | Obligation légale (article 6.1.c) |
| Prospection commerciale | Intérêt légitime ou consentement selon le contexte |
⚠️ Attention : l'exercice ou la défense de droits en justice (article 9.2.f du RGPD) constitue une base légale solide pour traiter des données sensibles dans le cadre d'un dossier, mais elle ne dispense pas des autres obligations : information des personnes, durée de conservation proportionnée, sécurité renforcée. Voir notre guide RGPD cabinet d'avocats 2026 pour l'ensemble des obligations applicables.
Le secret professionnel peut-il justifier un refus d'accès du client ?
C'est la question la plus fréquente, et la réponse est nuancée. Le RGPD encadre lui-même la possibilité de limiter certains droits : son article 23 permet aux États membres de restreindre la portée des droits d'accès, de rectification ou d'effacement lorsque cela est nécessaire pour garantir, notamment, l'indépendance de la justice et le déroulement des procédures judiciaires, ou pour protéger les droits et libertés d'autrui.
Concrètement, pour un cabinet d'avocats, cela signifie que :
✓ Le client peut demander
- La confirmation que ses données sont traitées
- Les catégories de données le concernant
- Les pièces du dossier qui lui appartiennent en propre
- La correction d'une erreur factuelle (identité, coordonnées)
❌ L'avocat peut refuser de communiquer
- Les notes internes d'analyse stratégique
- Des éléments qui révéleraient une consultation couverte par le secret
- Des données dont la communication porterait atteinte aux droits d'un tiers (partie adverse, témoin)
- Des échanges confidentiels entre confrères
Ce refus n'est jamais automatique : il doit être motivé, proportionné et documenté. Une pratique prudente consiste à répondre partiellement à la demande — en communiquant ce qui peut l'être et en expliquant, par écrit, les raisons du refus pour le reste. Cette rigueur documentaire protège le cabinet en cas de réclamation auprès de la CNIL.
Comment sécuriser au quotidien les données couvertes par le secret ?
L'article 32 du RGPD impose des mesures de sécurité proportionnées au risque. Pour des données couvertes par le secret professionnel, le niveau d'exigence doit être supérieur à celui d'un traitement de données ordinaires, car la conséquence d'une fuite n'est pas seulement une violation RGPD : c'est aussi, potentiellement, une violation du secret professionnel engageant la responsabilité disciplinaire et pénale de l'avocat.
Les réflexes à intégrer :
- Chiffrement systématique des correspondances et des pièces sensibles, au repos comme en transit
- Accès restreint par dossier : seuls les avocats et collaborateurs affectés à un dossier y accèdent, et non l'ensemble du cabinet
- Traçabilité des consultations, pour pouvoir démontrer qui a accédé à quoi et quand
- Messagerie professionnelle sécurisée plutôt qu'une messagerie grand public pour les échanges avec les clients
- Effacement des accès dès le départ d'un collaborateur ou la clôture d'un dossier
Pour aller plus loin sur chaque point :
Que dit la déontologie sur les outils numériques du cabinet ?
Au-delà du RGPD, la profession encadre elle-même l'usage des outils numériques au regard du secret professionnel. Le Règlement Intérieur National (RIN) rappelle que le secret professionnel s'applique quel que soit le support — papier ou électronique — et impose à l'avocat de s'assurer que les outils qu'il utilise garantissent une confidentialité effective.
En pratique, cela conduit le Conseil National des Barreaux à recommander une vigilance particulière sur l'hébergement des données (privilégier une localisation en France ou dans l'Union européenne), sur le choix des prestataires numériques et sur les conditions contractuelles qui les lient au cabinet.
L'articulation en pratique
Un cabinet qui héberge ses dossiers en France, chiffre ses données, restreint les accès par dossier et documente ses traitements répond simultanément aux exigences du RGPD et à celles du secret professionnel. Ces deux démarches ne sont pas concurrentes : elles se renforcent mutuellement. Voir notre article sur le secret professionnel et le cloud pour les critères de choix d'un hébergeur.
Chez NetJuris
Hébergement 100% France, contrôle d'accès par dossier, journal d'audit complet et chiffrement natif : NetJuris a été conçu pour répondre simultanément aux exigences du RGPD et du secret professionnel. Découvrez nos fonctionnalités ou nos tarifs.
FAQ
Le client peut-il renoncer lui-même au secret professionnel pour obtenir l'intégralité de son dossier ?
Le secret professionnel appartient à l'avocat, pas uniquement au client — il est institué dans l'intérêt de la bonne administration de la justice et de la confiance dans la profession. Le client ne peut donc pas, par sa seule volonté, en délier son avocat pour obtenir la communication d'éléments qui resteraient par ailleurs couverts (notes stratégiques, échanges entre confrères).
Un avocat doit-il désigner un DPO en raison du secret professionnel ?
Non, la désignation d'un délégué à la protection des données dépend des critères RGPD habituels (traitement à grande échelle de données sensibles, surveillance systématique), pas du secret professionnel en tant que tel. Un cabinet de taille courante peut ne pas y être tenu, tout en désignant un référent RGPD interne par bonne pratique.
Le secret professionnel s'applique-t-il aux échanges avec l'expert-comptable du cabinet ?
Le secret professionnel de l'avocat protège la relation avec le client, pas les échanges de gestion interne du cabinet. En revanche, si l'expert-comptable a accès au logiciel de gestion et donc à des données clients, il devient un sous-traitant au sens du RGPD, ce qui impose un encadrement contractuel distinct.
Que risque un avocat qui viole le secret professionnel via un outil numérique non sécurisé ?
Les conséquences peuvent se cumuler : sanction disciplinaire devant l'Ordre, sanction pénale sur le fondement de l'article 226-13 du Code pénal en cas de révélation caractérisée, et sanction administrative de la CNIL si la violation constitue également un manquement au RGPD (défaut de sécurité au sens de l'article 32).
Publié le 2026-04-25. Contenu informatif destiné aux professionnels du droit ; il ne constitue pas une consultation juridique. Pour l'analyse précise de votre situation, référez-vous au texte du Règlement (UE) 2016/679, à l'article 66-5 de la loi n° 71-1130 du 31 décembre 1971 et aux ressources du Conseil National des Barreaux.