Facturation électronique et secret professionnel : médecins, avocats, que ne faut-il surtout pas faire apparaître sur une facture ?
La facture électronique ne transforme pas une obligation comptable en droit de tout révéler. Chez le médecin comme chez l’avocat, certains libellés, commentaires ou pièces peuvent exposer des informations couvertes par un secret professionnel. L’enjeu est de distinguer ce que le client doit recevoir, ce que la plateforme doit traiter et ce que l’administration fiscale a réellement vocation à connaître.
Mise à jour : 25 septembre 2026 · Lecture juridique et pratique fondée sur les positions de la CNIL, du Conseil national de l’Ordre des médecins et du Conseil national des barreaux.
1. Le vrai sujet n’est pas seulement la facture : c’est la circulation de ses données
Depuis le 1er septembre 2026, toutes les entreprises doivent être en mesure de recevoir des factures électroniques ; l’émission s’applique déjà aux grandes entreprises et ETI, puis s’étendra aux PME et microentreprises au 1er septembre 2027. La CNIL rappelle que les factures peuvent contenir des données personnelles et que le principe de minimisation reste applicable tout au long du processus.[1]
Le libellé doit permettre la facturation sans reproduire inutilement une pathologie, la stratégie d’un contentieux, l’objet détaillé d’une consultation ou toute autre information dont la présence n’est pas nécessaire.
Le texte fiscal organise lui-même cette protection : l’article 242 nonies J de l’annexe II au CGI exclut de la transmission structurée à l’administration la dénomination précise du bien ou du service lorsqu’elle est couverte par le secret professionnel.[2]
2. Médecin ou avocat : e-invoicing, e-reporting ou hors émission ?
Le secret professionnel ne se traite correctement qu’après avoir identifié le circuit réglementaire. Une prestation de soins exonérée, une consultation juridique B2B en France et une prestation facturée à un particulier ne suivent pas le même chemin.
🩺 Professionnel de santé
- Soins exonérés Les opérations exonérées de TVA au titre des articles 261 à 261 E du CGI et dispensées de facturation sont hors émission de facturation électronique et hors e-reporting. Le praticien reste toutefois concerné en réception pour les factures électroniques de ses fournisseurs.[11]
- Activité taxable B2B France Une activité taxable accessoire ou distincte réalisée avec un assujetti établi en France peut relever de l’e-invoicing.
- Activité taxable B2C / étranger Les opérations qui ne relèvent pas de l’e-invoicing peuvent relever du e-reporting selon leur nature et leur territorialité.[12]
⚖️ Avocat
- Client professionnel France Les honoraires soumis à TVA facturés à un assujetti établi en France relèvent de l’e-invoicing.
- Particulier Les opérations B2C relèvent du e-reporting ; la facture continue de circuler selon le circuit adapté au client.
- Client étranger Les prestations qui n’entrent pas dans l’e-invoicing domestique relèvent, lorsqu’elles sont dans le champ de la réforme, du e-reporting. Le CNB détaille ces distinctions dans sa FAQ.[5]
3. Pour bien raisonner, il faut distinguer trois couches
Une grande partie des erreurs vient du fait que l’on parle de « la facture » comme d’un document unique. Avec la réforme, il faut distinguer le document remis au client, les données traitées par la plateforme agréée et les données qui remontent effectivement à l’administration.
Pour les avocats, le CNB indique expressément que la norme permet une ligne générique destinée à l’administration — par exemple « prestation de services » — et un détail réservé au client ; le CNB rattache ce fonctionnement au cas d’usage n°36 relatif aux opérations soumises au secret professionnel et aux échanges de données sensibles.[5]
Qui voit quoi ? La logique pratique du cas n°36
Le tableau suivant résume la logique générale à contrôler avec votre éditeur et votre plateforme. Il ne remplace pas l’analyse du flux réel ni les règles propres à chaque profession.
| Information | Client | Plateforme agréée | Administration fiscale |
|---|---|---|---|
| Identité réglementaire des parties | Selon les mentions obligatoires | Traitée pour le routage et la conformité | Selon les données réglementaires prévues par le flux |
| Montants, TVA, dates | Oui | Oui | Oui, selon le dispositif applicable |
| BT-153 — nom générique de la prestation | Oui | Oui | Oui dans le flux fiscal concerné |
| BT-154 — description détaillée | Oui lorsqu’elle est utile et légitime | Traitée dans le flux inter-plateformes | Non dans le mécanisme du cas n°36[13] |
| Pièces jointes / champs libres | Selon le besoin | À contrôler selon le routage | Ne jamais présumer leur destination : vérifier le paramétrage |
4. La réponse pratique de l’AFNOR : utiliser le cas d’usage n°36 sans faire « parler » la facture
La norme expérimentale XP Z12-014 décrit les cas d’usage B2B de la réforme. Sa édition publiée en juin 2026 comporte un cas spécialement consacré aux opérations soumises au secret professionnel et aux échanges de données sensibles : le cas n°36. Le Conseil national des barreaux s’appuie explicitement sur ce cas pour expliquer comment dissocier le libellé destiné à l’administration du détail destiné au client.[5][9]
Le principe opérationnel
Ne pas confondre le document client et les données fiscales à transmettre. Lorsqu’un libellé détaillé révèle une information protégée, la solution de facturation doit permettre de conserver le niveau d’information utile au client tout en transmettant à l’administration une désignation générique lorsque le cadre le permet.
BT-153Nom de l’article. Dans le cas n°36, ce champ peut porter une désignation volontairement générique — par exemple « prestation de services ». Il figure dans le flux adressé à l’administration.[13]
BT-154Description de l’article. Le détail utile au client peut être porté dans ce champ du flux inter-plateformes ; dans la logique du cas n°36, il n’est pas transmis à l’administration fiscale.[13]
Avant toute chose, vérifier si l’opération relève effectivement de l’e-invoicing. Pour un médecin, un soin exonéré de TVA ne doit pas être artificiellement traité comme une facture B2B taxable.
Le document remis au client peut nécessiter un détail suffisant pour comprendre la prestation, sous réserve du secret professionnel et du principe de minimisation.
Pour l’avocat, le CNB cite une ligne générique de type « prestation de services » pour la donnée destinée à l’administration, le détail restant réservé au client lorsque l’outil implémente le cas n°36.
Ne pas se contenter du PDF affiché à l’écran : contrôler l’aperçu des données structurées, les champs libres, les pièces jointes et les métadonnées effectivement routées.
« Gérez-vous le cas d’usage n°36 de XP Z12-014 ? »
- Le logiciel distingue-t-il le libellé visible par le client du libellé transmis à l’administration ?
- Peut-on prévisualiser les données structurées avant l’envoi ?
- Les zones « commentaire », « objet », « référence dossier » et pièces jointes sont-elles routées, et vers qui ?
- Le paramétrage est-il documenté et traçable par profil utilisateur ?
Faire un essai avec un dossier totalement fictif
- Créer un client fictif sans donnée réelle.
- Saisir un détail sensible fictif et un libellé fiscal générique.
- Générer la facture et afficher les données structurées / l’aperçu de transmission.
- Vérifier que le détail protégé reste dans le bon circuit.
- Conserver la preuve du test et la règle interne de saisie.
5. Médecins : le premier réflexe est de ne pas transformer la facture en résumé clinique
Le Conseil national de l’Ordre des médecins rappelle que le secret professionnel s’impose à tout médecin et couvre non seulement ce qui lui a été confié, mais aussi ce qu’il a vu, entendu ou compris dans l’exercice de sa profession. Il souligne également que les outils numériques doivent respecter le secret médical et protéger les données de santé.[3]
La CNIL applique au contenu des factures le principe de minimisation : lorsque l’identité ou le détail médical n’est pas nécessaire au suivi, elle recommande de recourir à des références de dossier et à des formulations neutres, sans faire apparaître une pathologie.[1]
Le détail médical inutile
Diagnostic, pathologie, traitement, contexte familial ou information permettant de déduire l’état de santé ne doivent pas être ajoutés « pour mémoire » dans une zone libre si la facturation n’en a pas besoin.
Un libellé neutre et suffisant
Un numéro de dossier, une référence technique ou une désignation générale peuvent être préférables lorsque les exigences légales et métier le permettent. Le niveau de détail doit rester proportionné à la finalité.
« Consultation de suivi — pathologie X — dossier de Mme Y »
« Prestation médicale — dossier n° 24138 » lorsque ce niveau de détail est compatible avec les obligations applicables au flux concerné.
Commencer par qualifier l’opération : soins exonérés, activité taxable accessoire, expertise, formation, prestation B2B… Ce n’est qu’après cette qualification que l’on peut déterminer si une facture électronique doit circuler et, si elle contient une information protégée, si le paramétrage de type cas n°36 doit être mobilisé.
Attention : la plupart des soins exonérés de TVA sont hors e-invoicing
Il ne faut pas confondre obligation de réception et obligation d’émettre une facture électronique pour chaque acte. Les prestations de soins à la personne bénéficiant de l’exonération de TVA prévue à l’article 261 du CGI sont, en principe, hors champ de la facturation électronique pour ces opérations exonérées. En revanche, le professionnel de santé doit depuis le 1er septembre 2026 être en mesure de recevoir les factures électroniques de ses fournisseurs ; le Conseil national de l’Ordre des médecins a relayé cette obligation auprès de la profession le 15 septembre 2026.[4][7]
La situation doit être réexaminée lorsque le praticien exerce parallèlement des activités taxables : formations, expertises, certaines prestations accessoires ou actes ne remplissant pas les conditions d’exonération peuvent relever d’un traitement différent. L’analyse doit alors être faite opération par opération.
6. Avocats : le secret porte aussi sur la relation avec le client
Le Règlement intérieur national de la profession d’avocat qualifie le secret professionnel de général, absolu et illimité dans le temps. Son article 2.2 couvre notamment les consultations, les correspondances, les pièces du dossier, les informations reçues dans l’exercice professionnel et le nom des clients.[6]
C’est ce qui rend la facturation électronique particulièrement sensible pour cette profession : une facture peut révéler non seulement la nature du dossier, mais parfois l’existence même d’une relation entre un client et un cabinet d’avocats.
Sa FAQ indique qu’une mention générique telle que « prestation de services » peut être utilisée pour la ligne transmise à l’administration, tandis qu’une ligne plus détaillée reste destinée au client. Le CNB renvoie au cas d’usage n°36 de la norme.[5]
« Assistance contentieux licenciement de M. X contre société Y — stratégie prud’homale »
« Prestation de services », avec un détail conservé dans le circuit réservé au client lorsque l’outil le permet, conformément à la recommandation opérationnelle du CNB.
Le nom du client : une difficulté distincte
Le fait que l’article 242 nonies J protège la dénomination précise du service ne règle pas à lui seul toutes les questions de secret. Le CNB avait notamment souligné dès 2024 la tension entre les mentions d’identification requises et le fait que le nom du client est lui-même couvert par le secret professionnel au sens du RIN.[8]
Il serait donc imprudent de déduire de la seule exception portant sur le libellé qu’un avocat pourrait librement supprimer toutes les autres informations d’identification. Le paramétrage doit suivre le cadre technique et réglementaire en vigueur ainsi que les recommandations actualisées du CNB et de la solution retenue par le cabinet.
↑ Retour au sommaire7. Les six erreurs qui peuvent faire « parler » une facture plus qu’elle ne devrait
1. Les zones de texte libre
Le champ « objet », « commentaire », « référence dossier » ou « note interne » est souvent rempli avec beaucoup plus d’informations que nécessaire. Or une zone libre peut être exportée, archivée ou transmise.
2. Les pièces jointes trop détaillées
Une annexe, un compte rendu ou un état nominatif attaché à une facture peut exposer des informations que la facture elle-même avait correctement neutralisées. Une pièce jointe ne doit pas devenir un contournement involontaire du secret.
3. Les noms de fichiers révélateurs
Un fichier intitulé « cancer-patient-x.pdf » ou « divorce-client-y.pdf » divulgue déjà une information avant même son ouverture. Le nom du fichier fait partie du périmètre de vigilance.
4. Le copier-coller depuis le logiciel métier
Reprendre automatiquement l’intitulé complet d’un acte, d’un rendez-vous ou d’un dossier dans le logiciel de facturation peut injecter des données sensibles dans le flux électronique.
5. Confondre conformité fiscale et conformité au secret
Une facture techniquement valide peut rester excessive au regard du RGPD ou du secret professionnel. La conformité doit être vérifiée sur les deux plans.
6. Croire qu’une plateforme « sécurisée » autorise tout
La sécurité de l’infrastructure ne dispense pas de minimiser les données. La CNIL rappelle que les mesures techniques des plateformes ne suffisent pas, à elles seules, à assurer la conformité des traitements.[1]
8. La check-list A3C avant de paramétrer la facturation électronique
- Cartographier les flux : B2B français, particuliers, clients étrangers, opérations exonérées, opérations taxables et factures fournisseurs.
- Identifier les champs sensibles : description, commentaire, nom du dossier, référence interne, pièces jointes et nom des fichiers.
- Créer des libellés neutres pour les flux couverts par un secret professionnel, sans perdre les mentions obligatoires nécessaires.
- Vérifier ce que le logiciel envoie réellement : document client, données structurées, éventuelles annexes et données transmises à l’administration.
- Tester des cas réels mais fictifs avant généralisation : un dossier médical, un dossier contentieux, une facture B2B et une opération B2C.
- Limiter les habilitations dans la plateforme agréée aux personnes qui ont besoin d’accéder aux données.
- Créer un compte individuel par utilisateur et proscrire les identifiants génériques ou partagés ; la CNIL le recommande expressément pour renforcer la traçabilité et limiter les accès.[1]
- Activer l’authentification renforcée lorsqu’elle est disponible et organiser la suppression rapide des accès lorsqu’une personne quitte le cabinet.[1]
- Examiner les conditions de réutilisation des données prévues par la plateforme ; la CNIL attire expressément l’attention sur ce point.[1]
- Former l’équipe : le risque vient souvent d’un libellé ou d’un commentaire ajouté de bonne foi par une personne qui ignore qu’il sera exporté.
- Documenter la règle interne : qui peut saisir quoi, quel libellé utiliser et qui valide les exceptions.
- Réévaluer le paramétrage lors de chaque évolution du logiciel, de la plateforme ou des recommandations ordinales.
Cette check-list ne remplace pas l’analyse déontologique propre à chaque profession. Pour les médecins et les avocats, les recommandations de leur ordre ou organisation nationale doivent être intégrées au paramétrage retenu.
↑ Retour au sommaire9. Le secret ne s’arrête pas à l’émission : accès, conservation et réutilisation
Une facture correctement libellée peut encore exposer des données si les accès sont trop larges, les comptes partagés ou les réutilisations mal encadrées. La CNIL rappelle que l’entreprise demeure en principe responsable du traitement et que la plateforme agréée agit comme sous-traitante lorsqu’elle traite les données pour son compte.[1]
Ce qu’il faut retenir
- La facture électronique ne doit pas devenir un support de divulgation de données médicales ou juridiques inutiles.
- La CNIL impose une logique de minimisation : uniquement les données adéquates, pertinentes et nécessaires.
- Le CGI protège la dénomination précise du bien ou du service lorsqu’elle est couverte par le secret professionnel dans les données transmises à l’administration.
- Pour les avocats, le CNB prévoit un mécanisme de libellé générique destiné à l’administration et de détail réservé au client.
- Pour les médecins, les opérations de soins exonérées au titre des articles 261 à 261 E sont hors émission d’e-invoicing et hors e-reporting ; la réception des factures électroniques fournisseurs s’impose néanmoins depuis le 1er septembre 2026.
- Le bon paramétrage doit porter autant sur les champs libres, les pièces jointes, les noms de fichiers, les habilitations et les données structurées BT-153 / BT-154 que sur le libellé principal.
10. Questions connexes
Une facture électronique peut-elle mentionner le nom d’un patient ?
Il faut distinguer les mentions légalement nécessaires de celles ajoutées pour la gestion interne. La CNIL recommande la minimisation et cite l’usage d’un numéro de dossier plutôt que l’identité lorsque celle-ci n’est pas nécessaire. Pour un flux médical, le contexte exact de facturation doit donc être analysé avant tout automatisme.
Le consentement de la personne autorise-t-il à détailler une pathologie sur une facture ?
Le RGPD, le secret professionnel et les règles de facturation sont des cadres distincts. Un éventuel fondement RGPD ne dispense pas du respect des obligations déontologiques ni du principe de minimisation. En pratique, la pathologie n’a généralement aucune raison de figurer dans une facture lorsqu’elle n’est pas nécessaire à sa finalité.
Un avocat peut-il détailler sa prestation sur la facture remise au client ?
Le CNB indique que la norme permet de dissocier la ligne générique destinée à l’administration d’une ligne plus détaillée destinée uniquement au client. Le paramétrage doit donc permettre cette séparation lorsque le niveau de détail est nécessaire à la relation client.
Une profession de santé exonérée de TVA doit-elle quand même choisir un circuit de réception ?
Oui, le Conseil national de l’Ordre des médecins a rappelé l’obligation de réception des factures électroniques pour les professions libérales et médicales depuis le 1er septembre 2026. Le fait que les prestations de soins exonérées soient hors e-invoicing en émission n’empêche pas de recevoir des factures fournisseurs électroniques.
La plateforme agréée peut-elle réutiliser les données des factures ?
La CNIL indique qu’une réutilisation pour d’autres finalités peut être prévue dans certaines conditions et qu’un sous-traitant ne peut réutiliser les données personnelles pour son propre compte sans respecter les exigences applicables, notamment l’autorisation du responsable de traitement lorsque celle-ci est requise. Les conditions contractuelles doivent donc être lues avec attention.
Une information sensible a déjà été envoyée : que faire ?
Commencez par identifier ce qui a réellement été transmis, à quels destinataires et si le flux peut encore être interrompu ou corrigé. Conservez la trace de l’incident, interrogez la plateforme sur les données effectivement routées et analysez sans délai, avec les responsables concernés, s’il existe une violation de données personnelles, une atteinte au secret professionnel ou une obligation de notification. La réponse dépend du contenu, des destinataires et de la possibilité réelle d’identifier une personne ; elle ne doit pas être automatisée à partir du seul libellé de la facture.
A3C peut accompagner la cartographie des flux, la lecture des obligations de facturation et le paramétrage comptable, en articulation avec les recommandations déontologiques propres à chaque profession.
Échanger avec A3C sur votre paramétrage de facturation électronique →
Sources officielles et institutionnelles
- CNIL — « Facturation électronique : quels enjeux pour la protection des données personnelles ? », 10 septembre 2026. Consulter la source.
- Légifrance — Code général des impôts, annexe II, article 242 nonies J, transmission des données structurées et secret professionnel. Consulter le texte.
- Conseil national de l’Ordre des médecins — Article 4 du code de déontologie : secret professionnel et technologies numériques. Consulter la source.
- Conseil national de l’Ordre des médecins — « La facturation électronique », mise à jour du 15 septembre 2026. Consulter la source.
- Conseil national des barreaux — FAQ Facturation électronique, rubrique « Secret professionnel », cas d’usage n°36. Consulter la FAQ.
- Conseil national des barreaux — Règlement intérieur national, article 2 : secret professionnel. Consulter le RIN.
- BOFiP / DGFiP — TVA, exonération des prestations de soins médicaux et paramédicaux, BOI-TVA-CHAMP-30-10-20-10. Consulter le BOFiP.
- Conseil national des barreaux — « L’application de la facturation électronique à la profession d’avocat : le CNB pose des conditions », 24 septembre 2024, à lire avec les mises à jour 2026 du CNB. Consulter la position.
- Ministère de l’Économie — « Tout savoir sur la facturation électronique pour les entreprises », calendrier et champ d’application. Consulter la source.
- AFNOR — XP Z12-014, « Cas d’usage B2B applicables dans le cadre de la Réforme Facture Électronique en France », édition publiée en juin 2026, cas n°36 « Opérations soumises au secret professionnel et échanges de données sensibles ». Consulter la référence AFNOR.
- DGFiP / impots.gouv.fr — Spécifications externes et normes pour la facturation électronique ; la DGFiP référence XP Z12-014 parmi les normes constitutives du socle commun. Consulter la documentation.
- DGFiP / impots.gouv.fr — « Je n’émets pas de facture, ou je facture sans TVA. Suis-je concerné par la réforme de la facturation électronique ? », mise à jour du 16 janvier 2026 : les opérations exonérées au titre des articles 261 à 261 E sont hors émission d’e-invoicing et d’e-reporting ; l’obligation de réception demeure. Consulter la FAQ.
- DGFiP / impots.gouv.fr — « Je découvre la facturation électronique », distinction e-invoicing / e-reporting et opérations B2C ou internationales. Consulter la documentation.
- XP Z12-014 — Annexe normative, cas n°36 — mécanisme BT-153 / BT-154 pour les opérations soumises au secret professionnel et les échanges de données sensibles ; copie publique de l’annexe diffusée par la FNFE-MPE, à rapprocher de l’édition AFNOR en vigueur. Consulter l’annexe.
Article pédagogique arrêté au 25 septembre 2026. Les textes, spécifications techniques et recommandations professionnelles peuvent évoluer ; les règles propres à un dossier doivent être vérifiées au moment de la mise en œuvre.