Secret professionnel en hypnose : quelles obligations ?

Secret professionnel en hypnose: quelles obligations?

Ces questions paraissent relever de la simple discrétion. En pratique, elles touchent à plusieurs régimes distincts: le secret professionnel pénal, le secret médical, la protection des données personnelles et, pour certains praticiens, les engagements d’une charte déontologique.

La difficulté vient d’une confusion assez répandue: exercer dans le champ de l’hypnose ne suffit pas, à lui seul, à déterminer le régime juridique applicable. Le titre utilisé, la profession de santé éventuellement exercée en parallèle, la nature des informations recueillies et la manière dont le cabinet les conserve peuvent modifier sensiblement l’analyse.

Le secret professionnel de l’hypnothérapeute ne se résume donc ni à une formule affichée dans la salle d’attente, ni à une promesse générale de silence. Il constitue une posture professionnelle, qui doit s’incarner dans le cadre des séances, les échanges avec les tiers, les outils numériques et les décisions prises lorsque la sécurité d’une personne est en jeu.

La distinction fondamentale entre secret médical et obligation de discrétion

La première précaution consiste à ne pas employer indifféremment les expressions « secret médical », « secret professionnel » et « confidentialité ». Elles se recouvrent parfois dans leurs effets pratiques, mais elles ne désignent pas exactement la même chose.

Le secret médical appartient au régime des professionnels de santé. Il concerne notamment les médecins, les infirmiers, les kinésithérapeutes, les psychologues, les assistants sociaux, les orthophonistes, les pharmaciens, les chirurgiens-dentistes et les podologues, selon les conditions prévues par les textes applicables à leur profession. Il couvre l’ensemble des informations connues au sujet d’une personne dans le cadre professionnel: son identité, son état de santé, ce qu’elle a confié, mais aussi ce que le professionnel a vu, entendu ou compris.

Un hypnothérapeute qui n’exerce pas par ailleurs une profession entrant dans ce champ ne peut donc pas se présenter automatiquement comme soumis au secret médical. Cette précision n’a rien d’une querelle de vocabulaire. Elle évite de laisser croire à un client qu’il bénéficie d’un régime juridique déterminé alors que la situation réelle relève d’une autre qualification.

Le titre de psychothérapeute, lui, est réservé aux professionnels inscrits au registre national des psychothérapeutes. Il ne doit pas être confondu avec les appellations d’hypnothérapeute, d’hypnopraticien ou de praticien en hypnose, qui ne produisent pas les mêmes effets réglementaires. Une formation en hypnose, même longue ou présentée comme particulièrement complète, ne transforme pas mécaniquement son titulaire en professionnel de santé ni en psychothérapeute.

Une obligation qui dépend du statut, mais pas seulement

Pour un praticien non professionnel de santé, plusieurs niveaux de responsabilité peuvent néanmoins se superposer:

• le droit pénal peut sanctionner la révélation illicite d’une information secrète lorsque les conditions de l’article 226-13 du Code pénal sont réunies;
• le droit de la protection des données encadre la collecte, la conservation et la transmission des informations relatives aux clients;
• une charte déontologique peut imposer, aux adhérents d’un syndicat ou d’une fédération, des engagements précis de confidentialité;
• le contrat, les documents remis au client et la présentation du cabinet peuvent créer des attentes légitimes quant au traitement des informations confiées.

L’absence de réglementation générale de la profession d’hypnothérapeute ne signifie donc pas une absence de cadre. Elle signifie plutôt que ce cadre est fragmenté. Pour le praticien, cette fragmentation exige davantage de discernement, et non moins.

Ne pas être soumis au secret médical ne dispense pas de protéger la parole confiée: cela oblige à qualifier correctement son devoir de confidentialité.

La discrétion professionnelle, dans ce contexte, devrait être comprise comme une règle de conduite constante. Elle concerne ce qui a été dit pendant la séance, mais aussi les informations déduites du comportement du client, les notes prises après l’entretien, les échanges de courriels, les rendez-vous visibles dans un agenda partagé et les conversations informelles avec l’entourage.

Dire dans un dîner qu’une personne consulte « pour un problème d’addiction » peut suffire à révéler une information confidentielle, même si aucun nom n’est prononcé. Dans un quartier où le cabinet est identifié, indiquer qu’un voisin « vient régulièrement travailler sur son anxiété » peut être tout aussi parlant. La confidentialité ne se mesure pas à l’intention du praticien, mais à la possibilité qu’un tiers identifie la personne et comprenne ce qui la concerne.

Le cadre pénal: l’article 226-13 et les risques encourus

L’article 226-13 du Code pénal punit la révélation d’une information à caractère secret par une personne qui en est dépositaire en raison de son état, de sa profession, de sa fonction ou d’une mission temporaire. La peine prévue est d’un an d’emprisonnement et de 15 000 euros d’amende.

Cette disposition ne doit pas être brandie comme une menace automatique à chaque indiscrétion. Elle rappelle toutefois que la confidentialité peut dépasser la seule exigence morale. Lorsque les conditions légales sont réunies, la divulgation d’une information secrète peut constituer une infraction.

L’analyse dépend notamment de la nature de l’information, des circonstances dans lesquelles elle a été recueillie et de la position occupée par celui qui la détient. Il serait imprudent d’affirmer que tout échange maladroit entre un hypnothérapeute et un tiers relève nécessairement de l’article 226-13. Il serait tout aussi imprudent de considérer qu’un praticien non réglementé disposerait, par principe, d’une liberté de transmission.

Dans la pratique, une ligne de conduite raisonnable consisterait à traiter comme confidentielle toute information permettant de relier une personne à sa démarche d’accompagnement, à ses difficultés ou à son histoire, sauf raison juridique claire justifiant une transmission.

Les situations ordinaires où la confidentialité se fragilise

Les violations les plus préoccupantes ne prennent pas toujours la forme d’une révélation spectaculaire. Elles apparaissent souvent dans des gestes ordinaires:

1. Répondre à un proche sans l’accord de la personne.

Un conjoint, un parent ou un employeur peut appeler pour demander si le client est venu, s’il « va mieux » ou s’il suit réellement les séances. Même lorsqu’il se présente comme bien intentionné, ce tiers n’est pas automatiquement autorisé à recevoir une information.

2. Confirmer l’existence d’un suivi.

Dire « oui, il est bien client chez moi » constitue déjà une divulgation. Le contenu de la séance n’est pas le seul élément protégé.

3. Parler d’une situation en supervision sans précaution.

La supervision peut être un espace essentiel de réflexion clinique. Elle ne justifie pas pour autant de transmettre des éléments identifiants lorsque ceux-ci ne sont pas nécessaires à l’analyse. La prudence consisterait à anonymiser les situations et à sélectionner les informations utiles à la compréhension du travail.

4. Utiliser des témoignages à des fins commerciales.

Une phrase comme « cette patiente a enfin cessé ses crises de panique grâce à mon accompagnement » peut sembler valoriser le cabinet. Elle expose pourtant une personne, son état et le résultat supposé d’une prise en charge. Même avec un accord, le consentement ne règle pas toutes les questions de loyauté, de pression ou de protection de la vie privée.

5. Laisser apparaître des informations dans l’espace d’accueil.

Un tableau de rendez-vous nominatif, une feuille d’émargement ou une conversation téléphonique audible peuvent révéler qu’une personne fréquente le cabinet. La confidentialité se joue aussi dans l’organisation matérielle.

Le praticien pourrait se demander, avant toute transmission: cette information est-elle nécessaire? À qui serait-elle communiquée? Sur quel fondement? La personne concernée comprend-elle précisément ce qui sera transmis? Une fois l’information sortie du cabinet, pourra-t-elle encore être maîtrisée?

Ces interrogations ne remplacent pas une consultation juridique lorsqu’une situation est complexe. Elles constituent néanmoins un bon antidote à la facilité avec laquelle certains cabinets traitent les données comme de simples éléments administratifs.

La gestion des données de santé sous le prisme du RGPD

La confidentialité en cabinet d’hypnose ne concerne pas uniquement la parole. Elle concerne également les traces laissées par l’activité: formulaire de prise de rendez-vous, adresse électronique, facture, compte rendu, questionnaire préalable, notes manuscrites, messages échangés par téléphone ou plateforme numérique.

Le RGPD s’applique aux données personnelles traitées dans un cabinet, qu’elles soient conservées sous forme informatique ou papier. Les informations collectées doivent être adéquates, pertinentes et limitées à ce qui est strictement nécessaire à la prise en charge ou à la gestion de l’activité.

Cette exigence de minimisation est souvent mal comprise. Elle ne signifie pas qu’il faudrait renoncer à toute note clinique. Elle invite plutôt à s’interroger sur la finalité et la proportion des informations conservées. Une fiche contenant quelques éléments utiles à la continuité de l’accompagnement n’appelle pas la même réflexion qu’un récit biographique détaillé, accumulant des informations sans lien clair avec le travail engagé.

Quand une note devient-elle une donnée de santé?

Les données relatives à la santé physique ou mentale constituent une catégorie particulière de données au sens de l’article 9 du RGPD. Leur traitement est, en principe, interdit sauf si une exception prévue par le règlement ou par le droit applicable est remplie.

Il ne serait toutefois pas exact de considérer automatiquement toute note prise par un hypnothérapeute comme une donnée de santé. Tout dépend du contenu, de la finalité et du contexte de collecte. Une note indiquant simplement qu’un rendez-vous a été déplacé ne possède pas la même portée qu’une observation détaillée sur un trouble anxieux, un traitement médicamenteux ou un antécédent médical.

Cette nuance ne doit pas servir de prétexte à une collecte débridée. Dans le doute, un cabinet gagnerait à adopter une politique de prudence: ne recueillir que les informations nécessaires, expliquer leur usage, limiter les accès et éviter les commentaires subjectifs qui ne contribuent pas à l’accompagnement.

Un logiciel de rendez-vous n’est pas neutre pour autant. Le praticien devrait examiner:

• quelles données sont obligatoires pour créer un rendez-vous;
• où les informations sont hébergées et qui peut y accéder;
• si les agendas sont synchronisés avec une messagerie ou un téléphone personnel;
• si les notes sont séparées des données administratives;
• quelles mesures existent en cas de perte, de piratage ou de départ d’un collaborateur;
• comment les données sont supprimées ou archivées lorsque leur conservation n’est plus nécessaire.

L’accès aux données doit être limité aux personnes autorisées, en fonction de leurs missions et des seules informations nécessaires. Une secrétaire chargée des rendez-vous n’a pas besoin de connaître le contenu d’une séance. Un prestataire informatique n’a pas vocation à consulter librement les notes de suivi. La facilité technique ne saurait constituer un fondement d’accès.

L’hébergement numérique: éviter les automatismes

La question de l’hébergement certifié pour les données de santé appelle également une réponse mesurée. Lorsqu’un tiers héberge numériquement des données de santé recueillies dans le cadre d’activités de prévention, de diagnostic, de soins ou de suivi social et médico-social, l’article L. 1111-8 du Code de la santé publique prévoit un certificat de conformité pour l’hébergeur numérique.

Mais cette obligation ne peut pas être déduite de la seule présence d’un logiciel dans un cabinet d’hypnose. Elle dépend de la qualification de l’activité, de la nature des données et du rôle précis du prestataire technique. Un outil de réservation ne relève pas automatiquement du même régime qu’une solution destinée à héberger des dossiers de suivi détaillés.

La bonne question ne serait donc pas: « Ce logiciel est-il présenté comme sécurisé? » Elle serait plutôt: « Quelles données vais-je réellement y inscrire, pour quelle finalité, et quel régime juridique s’applique à ce traitement? »

Les promesses commerciales des outils numériques ont parfois le mérite de simplifier des sujets complexes. Elles ne devraient pas pour autant remplacer l’examen du contrat, des conditions d’hébergement, des accès et des usages concrets du cabinet.

Les limites légales au secret: quand la loi impose ou autorise une révélation

La confidentialité n’est pas un absolu qui interdirait toute transmission, quelles que soient les circonstances. L’article 226-14 du Code pénal prévoit que l’infraction de violation du secret professionnel ne s’applique pas lorsque la loi impose ou autorise la révélation du secret, notamment dans plusieurs situations de maltraitance, de violences graves ou de danger lié à la détention d’une arme.

Cette formulation appelle une grande prudence. Elle ne permet pas au praticien de s’improviser enquêteur, juge ou service d’urgence. Elle signifie que certaines situations peuvent faire primer la protection d’une personne ou de tiers sur le maintien du silence, selon les conditions prévues par la loi.

Le raisonnement devrait rester concret:

• quelle est la nature exacte du danger évoqué ou observé?
• la menace est-elle actuelle, grave et suffisamment caractérisée?
• la personne concernée est-elle mineure ou vulnérable?
• existe-t-il une obligation particulière de signalement?
• quel interlocuteur est compétent pour recevoir l’information?
• quelles informations strictement nécessaires faut-il transmettre?

La tentation de tout révéler « par précaution » peut être aussi problématique que celle de ne jamais rien transmettre. Une transmission excessive expose la personne, abîme l’alliance thérapeutique et peut diffuser des éléments sans utilité. À l’inverse, un silence dogmatique face à un danger sérieux pourrait mettre en cause la responsabilité du praticien.

Le rôle de la supervision dans les situations à risque

Lorsqu’un client évoque des violences, des idées suicidaires, une emprise ou une situation de maltraitance, le praticien ne devrait pas rester seul avec son incertitude. La supervision ne sert pas seulement à perfectionner une technique d’induction ou à commenter une séance difficile. Elle permet de travailler la position professionnelle: ce que l’on sait, ce que l’on suppose, ce que l’on doit vérifier et ce que l’on peut transmettre.

Dans une situation urgente, la supervision ne remplace évidemment pas le recours aux services compétents. Elle peut en revanche aider à ne pas confondre intuition clinique et certitude factuelle, ni souci de protection et intrusion.

Le consentement du client mérite lui aussi d’être situé correctement. L’accord d’une personne peut permettre certaines transmissions, mais il ne transforme pas toute communication en geste juridiquement indifférent. Le praticien devrait préciser ce qui sera transmis, à quel destinataire et dans quel but. Une autorisation vague, recueillie dans un moment de détresse ou noyée dans un formulaire général, ne constitue pas nécessairement une base éthique satisfaisante.

La confidentialité protège la relation thérapeutique; elle ne doit devenir ni un écran derrière lequel tout serait permis, ni une règle mécanique appliquée contre la sécurité d’une personne.

La déontologie syndicale comme complément à la pratique quotidienne

En France, l’hypnothérapie est une profession non réglementée. La recherche d’un code de déontologie national, légalement obligatoire pour tous les hypnothérapeutes, ne permet pas d’en établir l’existence. Cette absence ne devrait pas être interprétée comme une invitation à construire ses propres règles au gré des circonstances.

Des syndicats et des fédérations proposent des chartes déontologiques. La charte du Syndicat Unitaire des Professionnels de l’Hypnose présente notamment le secret comme couvrant ce qui a été confié au praticien, mais aussi ce qu’il a vu, lu, entendu, constaté ou compris dans l’exercice professionnel. Pour les adhérents, cet engagement constitue un cadre de référence.

Il faut cependant distinguer clairement une charte syndicale d’une loi nationale. Une charte s’impose principalement à ceux qui y adhèrent, selon les conditions prévues par l’organisme. Elle peut donner une boussole exigeante, définir des procédures internes et soutenir une démarche de formation ou de supervision. Elle ne modifie pas, à elle seule, le statut juridique général de la profession.

Construire un cadre de confidentialité qui soit lisible

Un cabinet sérieux devrait pouvoir expliquer simplement au client comment ses informations seront traitées. Le document d’accueil ou le contrat d’accompagnement peut notamment préciser:

• l’identité et le statut professionnel du praticien;
• la nature de l’accompagnement proposé et ses limites;
• les personnes susceptibles d’accéder aux données administratives;
• les modalités de prise de rendez-vous et de communication;
• la manière dont les notes sont conservées;
• les situations exceptionnelles dans lesquelles une transmission peut être imposée ou autorisée par la loi;
• le recours éventuel à la supervision, avec des données anonymisées autant que possible;
• les modalités permettant au client d’exercer ses droits sur ses données, selon le régime applicable.

Ce cadre ne devrait pas être rédigé dans une langue anxiogène ou pseudo-juridique. Une page interminable, truffée de formulations imprécises, ne protège pas mieux qu’un document court et compréhensible. Elle risque seulement de donner au client le sentiment que la confidentialité est une clause technique parmi d’autres.

La posture du praticien se révèle aussi dans ce qu’il refuse de collecter. Demander à une personne de raconter toute son histoire avant même d’avoir défini l’objectif de l’accompagnement peut sembler approfondi. Ce serait parfois une manière de déplacer sur le client la responsabilité d’un cadre mal construit. En hypnose comme dans les thérapies brèves, la pertinence d’une information dépend de ce qu’elle permet de travailler, pas de la quantité de détails accumulés.

Une responsabilité qui se joue dans les détails

La confidentialité au cabinet d’hypnose ne se réduit pas à fermer la porte pendant la séance. Elle se construit dans une série de décisions discrètes: ne pas confirmer la présence d’un client, ne pas laisser un agenda nominatif à la vue de tous, ne pas synchroniser sans réflexion les notes sensibles avec un appareil familial, ne pas transformer un témoignage en publicité, ne pas utiliser un groupe de discussion comme un espace clinique improvisé.

Elle suppose aussi d’accepter les limites de sa propre qualification. Un hypnothérapeute peut accompagner une demande de gestion du stress, de sommeil ou de bien-être mental sans se présenter comme médecin, psychologue ou psychothérapeute. Lorsque la situation excède son champ de compétence, l’orientation vers un professionnel adapté n’est pas un échec de l’accompagnement. Elle participe du cadre éthique, au même titre que la protection des informations confiées.

Le praticien aurait intérêt à documenter ses choix: politique interne de confidentialité, règles d’accès aux logiciels, modalités de supervision, procédures en cas de demande d’un proche ou de situation de danger. Cette formalisation ne vise pas à transformer le cabinet en service administratif. Elle permet plutôt de réduire les décisions prises dans la précipitation, lorsque la pression émotionnelle rend le discernement plus difficile.

En définitive, l’obligation de discrétion en hypnose ne repose pas sur une étiquette professionnelle unique. Elle se situe à l’intersection du statut du praticien, du droit pénal, du RGPD, de la nature des informations recueillies et des engagements déontologiques éventuellement souscrits. Le secret médical ne concerne pas automatiquement tous les hypnothérapeutes; la protection de la parole, elle, devrait concerner toute pratique qui prétend accueillir une personne dans un espace de confiance.

Une déontologie crédible ne promettrait pas l’impossible. Elle dirait ce qui est protégé, par qui, dans quelles limites et avec quelles précautions. C’est à cette condition que la confidentialité cesse d’être un argument de présentation pour devenir ce qu’elle devrait toujours être: une composante concrète de l’alliance thérapeutique.