Réponse courte : le fax n'est pas interdit par le RGPD, mais il n'est pas non plus sécurisé par nature. Une télécopie voyage en clair, sans authentification du destinataire, et se matérialise le plus souvent sur un bac papier accessible à tout un service. Rester conforme suppose donc trois choses : réduire les données transmises au strict nécessaire, encadrer le geste d'envoi (double vérification du numéro, page de garde, accusé), et traiter toute erreur de destinataire comme une violation de données à documenter — voire à notifier à la CNIL sous 72 heures.
À propos de MondialFax. Ce guide traite de la confidentialité des télécopies en général, pas des garanties d'un service en particulier. MondialFax envoie des fax, gratuitement et sans inscription, vers sept destinations (France, Belgique, Allemagne, Espagne, Italie, Portugal, Canada). Il n'attribue pas de numéro et ne propose pas la réception : les scénarios de réception décrits plus bas supposent un prestataire tiers. Voir recevoir un fax et notre guide fax-to-email.
Le fax traîne une réputation flatteuse et largement usurpée : celle du canal « sûr ». Dans les cabinets médicaux, les études notariales, les services RH, on l'entend encore régulièrement — « on envoie par fax, c'est plus confidentiel qu'un mail ». Cette croyance a une origine historique réelle : dans les années 1990, intercepter une ligne téléphonique commutée demandait un accès physique à la paire de cuivre, là qu'un e-mail transitait en clair par une demi-douzaine de serveurs. Trente ans plus tard, le rapport s'est inversé. L'e-mail est chiffré en transit dans l'immense majorité des cas ; le fax, lui, n'a jamais appris à l'être.
Ce que le RGPD dit — et ne dit pas — du fax
Le Règlement général sur la protection des données (règlement UE 2016/679) ne mentionne aucun canal de transmission par son nom. Il ne bannit pas le fax, pas plus qu'il ne bénit l'e-mail. Ce qu'il impose, c'est une obligation de résultat proportionnée : l'article 32 exige des mesures techniques et organisationnelles « appropriées au risque », en citant explicitement le chiffrement et la pseudonymisation parmi les moyens à considérer.
Trois principes s'appliquent directement à une télécopie :
- Minimisation (article 5.1.c). Ne transmettre que les données strictement nécessaires. Un compte rendu d'hospitalisation complet envoyé alors que seule une posologie était demandée est déjà une non-conformité, indépendamment du canal.
- Intégrité et confidentialité (article 5.1.f). L'organisation doit garantir une protection contre le traitement non autorisé et la perte accidentelle. Un fax qui sort sur une imprimante partagée en open space n'y satisfait pas.
- Responsabilité (article 5.2). Vous devez être capable de démontrer votre conformité. D'où l'importance du journal d'envoi et des accusés de transmission.
La CNIL, dans ses recommandations sur les données de santé et dans son guide de la sécurité des données personnelles, ne prohibe pas la télécopie mais insiste sur un point : le télécopieur doit être placé dans un local à accès restreint, et les documents ne doivent jamais rester en attente sur le bac de sortie. En pratique, c'est la mesure la plus violée de toutes.
Le fax n'est pas chiffré, point
Techniquement, un fax du groupe 3 (norme UIT-T T.30) module une image en niveaux de gris sur une bande audio de 300 à 3 400 Hz. Il n'existe aucune couche de chiffrement dans la norme. La confidentialité repose entièrement sur celle du transport : la ligne. Or cette ligne, en 2026, n'est presque plus jamais une paire de cuivre dédiée.
Avec la fin du RTC et le passage généralisé à la VoIP, le signal fax est numérisé, encapsulé (souvent en T.38) et relayé par plusieurs opérateurs de transit. Chaque passerelle voit passer l'image. La différence avec un e-mail non chiffré n'est plus qualitative : elle est nulle. Notre article sur les échecs du T.38 détaille ce chemin technique.
Il existe bien une norme de chiffrement fax de bout en bout (T.36, avec les modes HKM/HFX), mais elle exige que les deux machines la supportent et partagent une clé. Autant dire qu'en dehors de certains usages gouvernementaux, personne ne l'utilise.
Les quatre incidents qui reviennent le plus souvent
D'après les typologies de violations publiées par la CNIL et par les autorités homologues européennes, l'« envoi à un mauvais destinataire » figure année après année parmi les causes les plus fréquentes de notification — devant, en volume, bien des attaques informatiques. Le fax y contribue largement, pour des raisons très prosaïques.
1. La faute de frappe sur un chiffre
Aucun mécanisme de vérification n'existe côté fax : contrairement à un e-mail dont l'adresse invalide rebondit, un numéro erroné mais valide sonne quelque part, et la page s'imprime. Des cas documentés de dossiers médicaux atterrissant chez un particulier ou une entreprise sans lien ont conduit à des sanctions au Royaume-Uni comme en Allemagne. Le seul garde-fou est humain : la relecture à deux, ou l'usage d'un carnet de numéros validés.
2. Le bac de sortie partagé
Un fax reçu à 18 h 40 dans un couloir reste lisible par l'agent d'entretien, le stagiaire, le visiteur. C'est la faille la plus banale et la plus coûteuse. La parade tient en trois mesures : appareil dans un local fermé, impression sécurisée par code, ou — bien plus efficace — bascule vers une réception dématérialisée en PDF dans une boîte nominative.
3. Le brouillon jeté sans destruction
Les pages ratées, les jeux de copies, les accusés imprimés : tout cela finit trop souvent dans une corbeille ordinaire. Un simple destructeur de documents coupe croisée de niveau P-4 (norme DIN 66399) traite ce risque pour un coût dérisoire au regard d'une amende. C'est le premier équipement à installer à côté de tout télécopieur encore actif.
4. La mémoire de l'appareil
Peu d'utilisateurs le savent : la plupart des multifonctions professionnels stockent les fax reçus et envoyés sur un disque interne, parfois pendant des mois. Lors du renouvellement du parc, ces machines partent au recyclage — ou en revente — avec leurs données. La CNIL et l'ANSSI recommandent un effacement sécurisé documenté avant toute sortie d'inventaire.
Fax papier, fax en ligne : comparer honnêtement les risques
| Risque | Télécopieur physique | Fax en ligne (cloud) |
|---|---|---|
| Chiffrement en transit | Aucun (T.30 en clair) | HTTPS/TLS jusqu'au prestataire, clair ensuite |
| Contrôle d'accès au document reçu | Faible (bac papier) | Fort (boîte nominative, mot de passe) |
| Traçabilité des envois | Journal local, effaçable | Journal horodaté côté prestataire |
| Risque de mauvais numéro | Élevé | Élevé (identique) |
| Rémanence des données | Disque interne oublié | Serveurs du prestataire (durée à contractualiser) |
| Nouveau risque introduit | — | Sous-traitance : le prestataire lit le contenu |
La lecture honnête de ce tableau est la suivante : le fax en ligne améliore nettement la partie « aval » (qui voit le document une fois arrivé, avec quelle traçabilité) mais n'améliore pas la partie « transit » vers un télécopieur analogique, et ajoute un intermédiaire. Cet intermédiaire est un sous-traitant au sens de l'article 28 du RGPD : il faut un contrat, connaître la localisation des serveurs, et fixer une durée de conservation.
Les questions à poser à un prestataire de fax en ligne
- Où sont hébergées les données ? Un hébergement dans l'Union européenne évite le débat sur les transferts hors UE et le Data Privacy Framework.
- Combien de temps les documents transmis sont-ils conservés ? Idéalement : effacement automatique après confirmation d'envoi.
- Le service est-il HDS (Hébergeur de Données de Santé) si vous manipulez des données médicales ? C'est une obligation légale en France, pas une option (article L.1111-8 du Code de la santé publique).
- Existe-t-il un journal d'accès consultable, et une procédure de notification en cas d'incident ?
Réduire le risque : la checklist opérationnelle
Voici ce qui fonctionne réellement, classé par rapport efficacité/effort.
Avant l'envoi
- Se demander si le fax est nécessaire. Un portail sécurisé, une messagerie de santé (MSSanté en France), un dépôt chiffré font mieux dans neuf cas sur dix.
- Minimiser. Masquer les identifiants inutiles. Un rouleau de ruban correcteur opaque ou des étiquettes de masquage font le travail proprement avant numérisation, sans laisser transparaître le texte comme le fait un marqueur noir sur un scan à contre-jour.
- Page de garde systématique, portant la mention de confidentialité et la consigne de destruction en cas de réception erronée. Elle n'a aucune valeur contraignante mais elle documente votre diligence.
- Double vérification du numéro par une seconde personne pour tout envoi contenant des données sensibles.
Pendant et après
- Conserver l'accusé de transmission : il porte l'heure, le nombre de pages et le CSID du destinataire. C'est votre seule preuve d'envoi. Notre guide sur l'archivage des fax détaille les durées applicables.
- Ne rien laisser sur le bac. Si l'appareil est en zone commune, prévoyez au minimum un classeur à rabats verrouillable pour les documents en attente de récupération.
- Détruire les brouillons immédiatement.
- Effacer la mémoire de l'appareil avant toute réparation, revente ou mise au rebut.
Au niveau de l'organisation
- Inscrire le fax au registre des traitements, avec sa finalité et sa base légale.
- Former les équipes. Un exemplaire du guide pratique de la CNIL sur la sécurité des données personnelles, ou un manuel pratique du DPO en accès libre au bureau, vaut mieux qu'une note de service oubliée.
- Préparer la procédure de violation : qui décide, sous quel délai, avec quel modèle de notification.
Un fax envoyé au mauvais numéro : que faire dans l'heure ?
C'est le scénario le plus fréquent, et celui où les organisations improvisent le plus.
- Qualifier. Y a-t-il des données à caractère personnel ? Sont-elles sensibles (santé, infractions, données bancaires) ? Combien de personnes concernées ?
- Contenir. Appeler le numéro composé par erreur, demander la destruction, en garder trace écrite. C'est souvent la seule mesure de confinement possible.
- Documenter. Toute violation, même non notifiée, doit figurer au registre des violations (article 33.5). L'absence de ce registre est en soi une non-conformité que les contrôles relèvent systématiquement.
- Notifier la CNIL sous 72 heures si un risque pour les droits et libertés existe. La téléprocédure est en ligne sur cnil.fr. Une notification tardive est mieux qu'une notification absente : elle doit alors être motivée.
- Informer les personnes concernées si le risque est élevé — typiquement, un dossier médical ou des coordonnées bancaires diffusées.
Une note souvent ignorée : l'envoi à un mauvais destinataire est une violation de confidentialité, mais la perte d'un fax jamais arrivé est une violation de disponibilité. Les deux relèvent du même article 33.
Questions fréquentes
Le fax est-il plus sûr que l'e-mail en 2026 ?
Non, dans le cas général. Un e-mail entre deux serveurs modernes est chiffré en transit par TLS ; un fax ne l'est jamais. La supériorité perçue du fax tient à son aval papier — mais c'est justement là que se produisent la plupart des fuites.
Peut-on envoyer des données de santé par fax en France ?
Ce n'est pas interdit, mais c'est déconseillé et encadré. Le cadre de référence privilégié reste la messagerie sécurisée de santé (MSSanté). Si le fax reste incontournable, l'appareil doit être en zone à accès restreint et l'envoi minimisé. Voir aussi notre dossier sur le fax dans les cabinets médicaux.
Une mention de confidentialité en page de garde a-t-elle une valeur juridique ?
Elle n'impose rien au destinataire involontaire, qui n'a signé aucun engagement. Sa valeur est probatoire : elle démontre que vous avez pris une mesure organisationnelle, ce qui pèse dans l'appréciation d'une sanction.
Un fax en ligne me met-il à l'abri du RGPD ?
Non : il déplace une partie du risque et en crée un nouveau, la sous-traitance. Vous restez responsable de traitement. Le prestataire doit être encadré par un contrat conforme à l'article 28.
Combien de temps garder un accusé de transmission ?
Le temps de la prescription applicable à l'acte concerné, souvent cinq ans en matière contractuelle. Mais l'accusé contient lui-même des données personnelles : il ne se conserve pas indéfiniment « au cas où ».
En résumé
- Le RGPD n'interdit pas le fax, mais exige des mesures proportionnées au risque : minimisation, contrôle d'accès, traçabilité.
- Le fax n'est pas chiffré : la norme T.30 ne prévoit rien, et le passage à la VoIP a multiplié les intermédiaires qui voient passer l'image.
- Les fuites viennent rarement d'une interception : elles viennent d'un chiffre mal composé, d'un bac de sortie partagé, d'un brouillon jeté ou de la mémoire d'une machine revendue.
- Le fax en ligne améliore l'aval (boîte nominative, journal horodaté) mais introduit un sous-traitant à encadrer contractuellement — et l'obligation HDS si des données de santé sont concernées.
- Une erreur de destinataire est une violation de données : à documenter au registre, à notifier à la CNIL sous 72 heures si le risque le justifie.
- Le meilleur geste de conformité reste de se demander, avant chaque envoi, si un canal plus adapté existe.
Mots-clésfaxsecuritypaperless