Fax ou messagerie sécurisée : quoi envoyer, à qui, en 2026

Réponse courte : en 2026, il n'existe pas de canal universel. Le fax reste imbattable quand le destinataire n'accepte que ça et qu'il faut une trace d'émission immédiate ; l'e-mail chiffré (S/MIME, PGP, messagerie sécurisée de santé) gagne dès que les deux parties sont équipées ; la plateforme de dépôt sécurisé s'impose pour les fichiers lourds et les échanges suivis ; la lettre recommandée électronique qualifiée eIDAS est la seule à valoir juridiquement recommandé postal. Le bon réflexe : choisir le canal en fonction du destinataire et de la preuve exigée, jamais de l'habitude.

À propos de MondialFax. Ce guide est une comparaison de canaux, indépendante de tout prestataire. MondialFax envoie des fax gratuitement et sans inscription vers sept destinations (France, Belgique, Allemagne, Espagne, Italie, Portugal, Canada). Il n'attribue pas de numéro et n'assure pas la réception : les scénarios de réception évoqués plus bas supposent un prestataire tiers. Voir recevoir un fax et notre guide fax-to-email.

La scène se rejoue chaque semaine dans les cabinets, les études et les services administratifs. Un document doit partir. Quelqu'un demande : « je l'envoie comment ? ». Et la réponse est presque toujours mauvaise, parce qu'elle est réflexe. Le comptable dit « par mail », le juriste dit « en recommandé », l'assistante dit « par fax, c'est ce qu'ils veulent ». Personne n'a posé les trois questions qui décident réellement : qui doit le recevoir, quelle preuve faut-il en garder, et que contient le fichier.

Cet article ne cherche pas à enterrer le fax ni à le réhabiliter. Il propose une grille de décision, canal par canal, avec ce que chacun garantit — et surtout ce qu'il ne garantit pas.

Les trois questions qui tranchent avant de choisir un canal

1. Qui reçoit ?

C'est le critère qui écrase tous les autres. Un canal n'existe que si l'autre bout est équipé. Une messagerie sécurisée de santé (MSSanté) est excellente — entre professionnels référencés dans l'annuaire santé. Elle ne sert à rien pour joindre un assureur privé, un greffe étranger ou un fournisseur qui n'a jamais quitté son télécopieur.

En pratique, la question se pose ainsi : le destinataire a-t-il une adresse que je peux vérifier, et l'utilise-t-il ? Un numéro de fax publié sur un extrait Kbis, une adresse MSSanté trouvée dans l'annuaire, une plateforme dont on vous a envoyé le lien : ce sont des canaux réels. Une adresse e-mail personnelle notée à la main sur un post-it n'en est pas un, quel que soit le chiffrement.

2. Quelle preuve faut-il ?

Trois niveaux de preuve, à ne pas confondre :

• Preuve d'émission : je peux montrer que j'ai envoyé quelque chose, à telle heure, vers tel numéro ou telle adresse. C'est le rapport de transmission du fax, l'accusé de dépôt d'une plateforme.
• Preuve de réception : je peux montrer que le destinataire l'a effectivement reçu. C'est l'accusé de réception d'une lettre recommandée électronique, le log horodaté d'un portail.
• Preuve du contenu : je peux montrer que le document transmis était bien celui-là, non modifié. C'est l'empreinte cryptographique, la signature électronique.

Le fax fournit correctement le premier niveau, imparfaitement le deuxième (le rapport atteste qu'une machine a répondu, pas qu'un humain a lu), et pas du tout le troisième. Nous avions détaillé ce point dans notre article sur la valeur juridique du fax.

3. Que contient le fichier ?

Un devis de plomberie et un compte rendu d'anatomopathologie ne relèvent pas du même régime. Le RGPD ne dit pas « chiffrez tout » : son article 32 impose des mesures appropriées au risque. Les données de santé, les données judiciaires, les données bancaires, les pièces d'identité déclenchent un niveau d'exigence supérieur. Le reste peut légitimement circuler par des canaux plus simples.

Le comparatif, canal par canal

Le tableau se lit en diagonale : plus on descend, plus la preuve est solide, plus les contraintes sur le destinataire augmentent. Le fax occupe une position singulière — preuve médiocre, confidentialité médiocre, mais contrainte quasi nulle sur le destinataire. C'est exactement ce qui explique sa survie.

Pourquoi le fax n'a toujours pas disparu

L'argument classique est celui de la « conservatisme des professions ». Il est partiellement faux. Ce qui maintient le fax en vie, c'est un problème d'interopérabilité que personne n'a résolu.

Un télécopieur parle à n'importe quel autre télécopieur, dans n'importe quel pays, sans annuaire commun, sans compte, sans échange préalable de clés. Aucun système d'e-mail chiffré ne peut en dire autant : S/MIME suppose que vous détenez le certificat du destinataire, PGP qu'il vous a communiqué sa clé publique. Dès que l'échange est ponctuel et non planifié — un notaire belge qui doit joindre un service d'état civil italien, une pharmacie qui contacte un laboratoire à l'étranger — la mise en place du chiffrement coûte plus cher que l'envoi lui-même.

Ajoutez le contexte technique français : Orange a arrêté la commercialisation de nouvelles lignes RTC en novembre 2018, et la fermeture technique par plaques géographiques est engagée depuis 2023 sous supervision de l'Arcep. Les télécopieurs analogiques migrent donc vers la VoIP, avec les difficultés de protocole T.38 que nous avons documentées dans Fax sur VoIP : pourquoi le T.38 échoue. Résultat paradoxal : le fax matériel décline, le fax en ligne progresse, parce qu'il conserve l'interopérabilité en supprimant la ligne physique.

Cinq situations concrètes et le canal qui convient

Transmettre un compte rendu médical entre professionnels

Canal recommandé : MSSanté. Le système, opéré sous l'égide de l'Agence du Numérique en Santé, est le cadre de référence pour les échanges entre professionnels de santé identifiés. Il offre chiffrement, traçabilité et hébergement conforme HDS. Le fax n'a plus de justification ici, sauf pour joindre une structure non référencée — ce qui devient rare. Notre article Fax et santé en 2026 détaille la transition.

Envoyer une mise en demeure

Canal recommandé : lettre recommandée électronique qualifiée. C'est le seul dispositif qui, au sens du règlement eIDAS et de l'article L.100 du Code des postes et des communications électroniques, produit les mêmes effets qu'un recommandé papier avec accusé de réception. Un fax ne vaut ici que comme envoi de courtoisie doublant un canal formel. Attention : la LRE qualifiée exige, pour un destinataire particulier non professionnel, son accord préalable à recevoir des envois recommandés électroniques.

Transmettre un dossier de 80 Mo à un cabinet d'expertise

Canal recommandé : plateforme de dépôt sécurisé. Ni le fax (pensé pour quelques pages en noir et blanc) ni l'e-mail (limites de pièces jointes autour de 20–25 Mo chez la plupart des opérateurs) ne conviennent. Une plateforme de partage chiffrée avec lien à expiration et journalisation des téléchargements règle le problème, y compris la preuve. Si les documents source sont papier, un scanner de documents recto-verso à chargeur automatique fera gagner davantage de temps que n'importe quel choix de canal.

Confirmer une commande à un fournisseur étranger

Canal recommandé : fax en ligne, ou e-mail si le fournisseur le pratique. Beaucoup de circuits d'approvisionnement industriels, notamment en Allemagne et en Italie, conservent des procédures fax pour les bons de commande. Ici, la question de la preuve est secondaire : ce qui compte est que le document entre dans le workflow du destinataire. Voir notre guide envoyer un fax à l'étranger pour les indicatifs et les formats de numérotation.

Envoyer une pièce d'identité à un organisme

Canal recommandé : le portail de l'organisme, jamais autre chose. Ni fax, ni e-mail, ni plateforme tierce. Les organismes sérieux — Assurance Maladie via Ameli, DGFiP via impots.gouv.fr, France Travail — disposent tous d'un espace de dépôt authentifié. Une copie d'identité qui transite par un canal non maîtrisé est un incident de sécurité en puissance, et le RGPD vous en tient responsable en tant que responsable de traitement.

Ce que la confidentialité veut vraiment dire

Une confusion tenace : « le fax est confidentiel parce qu'il ne passe pas par Internet ». C'était partiellement vrai en 1995. Ce ne l'est plus.

Un fax envoyé depuis un service en ligne transite par des serveurs, exactement comme un e-mail, avant d'être converti en signal télécom. Un fax reçu sur un télécopieur physique sort en clair sur un bac de sortie, dans un couloir, à portée de qui passe. La CNIL a rappelé à plusieurs reprises que la télécopie, notamment en milieu médical, présente un risque réel de divulgation par erreur de numéro — un chiffre de travers et le dossier part chez un inconnu, sans possibilité de rappel.

Les mesures qui comptent réellement :

• Vérifier le numéro deux fois avant tout envoi contenant des données sensibles, et ne jamais faire confiance à une mémoire d'appareil non révisée.
• Placer le télécopieur dans un local à accès restreint, ou basculer en fax-to-email pour supprimer l'impression automatique.
• Ajouter une page de garde portant une mention de confidentialité et l'identité de l'expéditeur.
• Purger la mémoire des appareils avant toute mise au rebut ou reprise de leasing.
• Chiffrer les archives : un disque dur externe chiffré ou un coffre-fort numérique pour les copies conservées, plutôt qu'un dossier partagé ouvert à tous.

Pour l'ensemble du cadre applicable, voir Confidentialité du fax : ce que le RGPD exige.

Construire sa matrice interne en une heure

Le meilleur investissement pour une TPE ou un cabinet n'est ni un logiciel ni un abonnement : c'est un tableau d'une page, affiché près des postes de travail, qui répond à « j'envoie quoi, par quel canal ». Trois colonnes suffisent :

1. Type de document (devis, compte rendu médical, acte, pièce d'identité, bon de commande…)
2. Canal imposé (et non « conseillé » : l'ambiguïté est ce qui produit les erreurs)
3. Ce qu'on archive (rapport de transmission, accusé, copie du document, durée de conservation)

Ce document tient lieu de procédure interne au sens du RGPD et se révèle précieux en cas de contrôle. Une simple imprimante multifonction avec scanner suffit à alimenter la chaîne côté matériel ; l'essentiel du travail est organisationnel. Pour les durées de conservation, notre guide archiver ses fax donne les repères par type de pièce.

Quelques bonnes pratiques complémentaires, souvent négligées :

• Nommer les fichiers selon une convention stable (AAAAMMJJ_destinataire_objet.pdf) : c'est ce qui rend une archive retrouvable cinq ans plus tard.
• Conserver les accusés avec le document, pas dans un dossier séparé.
• Sauvegarder hors ligne : un disque dur externe chiffré rangé ailleurs que dans le bureau protège contre l'incendie comme contre le rançongiciel.
• Former les nouveaux arrivants en dix minutes sur la matrice — la majorité des fuites vient d'un envoi fait « comme on m'a dit de faire ».

Questions fréquentes

Un e-mail chiffré vaut-il plus qu'un fax devant un tribunal ?

Pas mécaniquement. En droit français, la preuve est libre entre commerçants et le juge apprécie souverainement. Un e-mail signé électroniquement au sens eIDAS présente une force probante supérieure à un rapport de fax, parce qu'il garantit l'intégrité du contenu. Un e-mail simplement chiffré en transit, non signé, n'apporte pas d'avantage probatoire décisif.

La messagerie sécurisée de santé remplace-t-elle totalement le fax ?

Pour les échanges entre professionnels de santé référencés, oui. Elle ne couvre pas les échanges avec des acteurs hors du périmètre santé : assureurs privés, employeurs, administrations non intégrées. Ces flux résiduels continuent souvent de passer par le fax ou par des portails dédiés.

Le fax en ligne est-il plus sûr qu'un télécopieur physique ?

Sur la confidentialité à l'arrivée, oui : rien ne sort sur un bac accessible. Sur le transit, les deux reposent in fine sur le réseau téléphonique, non chiffré. La différence tient surtout au contrôle d'accès et à la traçabilité, très supérieurs côté service en ligne à condition de choisir un prestataire européen exposant clairement sa politique de conservation.

Faut-il conserver un numéro de fax en 2026 ?

Uniquement s'il figure sur des documents opposables (Kbis, ordonnances, conditions générales, courriers de partenaires) ou si des correspondants s'en servent encore. Le cas échéant, la portabilité vers un service fax-to-email évite la rupture. Voir garder son numéro de fax après la fin du RTC.

Combien de temps garder une preuve d'envoi ?

Alignez la durée sur celle du document lui-même : 10 ans pour les pièces comptables (article L.123-22 du Code de commerce), 5 ans pour la plupart des créances civiles et commerciales, 20 ans pour un dossier médical à compter de la dernière consultation. Une preuve d'envoi orpheline de son document n'a pas grande utilité.

En résumé

• Aucun canal n'est universellement supérieur : le choix dépend du destinataire, de la preuve exigée et de la sensibilité des données.
• Le fax garde un avantage unique — l'interopérabilité sans configuration préalable — mais offre une preuve partielle et aucune confidentialité de bout en bout.
• L'e-mail chiffré protège efficacement le contenu, à condition que les deux parties soient équipées ; il ne prouve pas la réception.
• La MSSanté est le canal de référence entre professionnels de santé référencés ; la LRE eIDAS est le seul équivalent au recommandé postal.
• Les plateformes de dépôt sécurisé conviennent aux fichiers lourds et aux échanges suivis, avec journalisation intégrée.
• Pour les pièces d'identité et données très sensibles, passez toujours par le portail authentifié de l'organisme concerné.
• Formalisez une matrice d'une page « document → canal → archivage » : c'est la mesure la plus rentable, et elle satisfait l'exigence de procédure du RGPD.