Vous venez de signer une assurance emprunteur, une prévoyance ou une mutuelle santé, et l’assureur vous réclame votre dossier médical complet. Ou bien le sinistre est déjà là : un décès, une invalidité, un arrêt de travail prolongé, et la compagnie subordonne le règlement à la transmission de l’intégralité de vos pièces médicales, parfois sur vingt ans. Face à la peur de perdre la garantie, beaucoup de clients transmettent tout, sans tri, sans passer par leur médecin, et sans garder la preuve de ce qui a été envoyé. C’est une erreur lourde de conséquences : une fois communiquées, ces données de santé circulent entre le gestionnaire, le médecin-conseil et parfois le réassureur, alors que la loi n’autorise l’assureur à collecter que le strict nécessaire.
La règle tient en une phrase : l’assureur peut vous poser des questions de santé précises et exiger des pièces ciblées, mais il ne peut pas exiger la copie brute de tout votre dossier médical. Le secret médical, le règlement général sur la protection des données et le code des assurances dessinent une frontière nette entre le questionnaire licite et la collecte intégrale abusive. Cet article décrit cette frontière, la façon de transmettre les pièces sans commettre de fausse déclaration, et les recours quand la garantie est bloquée ou quand vos données sont conservées au-delà du nécessaire.
I. Ce que l’assureur peut exiger de votre santé, et ce qui lui est interdit
A. Le questionnaire ciblé et la réponse exacte : le seul cadre normal de la sélection médicale
À la souscription, l’assureur a le droit d’évaluer le risque qu’il prend en charge. Le code des assurances lui donne ce levier : l’assuré est obligé « De répondre exactement aux questions posées par l’assureur, notamment dans le formulaire de déclaration du risque ». Ce texte fonde le questionnaire de santé : des questions fermées, datées, portant sur des pathologies, des traitements, des hospitalisations ou des arrêts de travail sur une période définie. Vous devez y répondre exactement, sans omission ni déformation, car l’article L. 113-8 du même code prévoit que « le contrat d’assurance est nul en cas de réticence ou de fausse déclaration intentionnelle de la part de l’assuré, quand cette réticence ou cette fausse déclaration change l’objet du risque ou en diminue l’opinion pour l’assureur ». La nullité fait perdre la garantie et laisse les primes acquises à l’assureur. Même sans mauvaise foi, l’article L. 113-9 autorise une réduction proportionnelle de l’indemnité, puisqu’il dispose que « L’omission ou la déclaration inexacte de la part de l’assuré dont la mauvaise foi n’est pas établie n’entraîne pas la nullité de l’assurance » mais ouvre un réajustement du contrat ou de l’indemnité. Répondre « je ne sais pas » à une question précise alors que vous connaissez la réponse, ou biffer des questions comme on l’a vu dans certains dossiers, expose donc directement la garantie.
Mais ce droit d’interroger a une contrepartie stricte du côté des données personnelles. Les réponses au questionnaire sont des données de santé, catégorie dont le règlement européen sur la protection des données pose l’interdiction de principe : le traitement « des données concernant la santé » est interdit sauf exception, notamment le consentement explicite ou la nécessité liée à l’exécution du contrat. Et quand un traitement est autorisé, il reste enfermé par le principe de minimisation : les données doivent être « adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées ». Autrement dit, l’assureur peut traiter les réponses à ses questions précises, parce qu’elles sont nécessaires à la tarification et à la gestion du contrat, fondement que le même règlement admet lorsque « le traitement est nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci ». En revanche, il ne peut pas aspirer l’ensemble de votre historique médical « au cas où » une information lui serait un jour utile. La Commission nationale de l’informatique et des libertés contrôle ce point et sanctionne les collectes excessives : le 6 décembre 2023, le Conseil d’État a rejeté le recours formé contre une amende de 175 000 euros prononcée notamment pour méconnaissance du principe de minimisation et des règles de conservation, rappelant que la Commission « a bien apprécié le respect du principe de minimisation des données au regard du fonctionnement d’ensemble du traitement » (Conseil d’État, 6 décembre 2023, n° 467368). La leçon vaut pour l’assurance : toute pièce demandée doit correspondre à une finalité identifiée, à la souscription comme au sinistre.
Concrètement, un questionnaire qui interroge vos antécédents cardiaques des dix dernières années pour une assurance emprunteur est licite ; une demande visant tout votre dossier depuis la naissance, ordonnances et comptes rendus compris, ne l’est pas. Si le formulaire vous paraît flou ou sans limite de durée, demandez par écrit la finalité précise de chaque rubrique et la durée de conservation prévue. La limitation de la conservation est elle aussi une obligation : les données doivent être « conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées ». Un assureur qui conserverait indéfiniment des pièces médicales devenues inutiles manque à cette règle, et ce manquement peut fonder une plainte devant la Commission comme une demande d’effacement.
B. Le dossier médical intégral : pourquoi l’assureur ne peut pas l’exiger et qui peut autoriser quoi
Le dossier médical n’appartient pas à l’assureur, même quand vous êtes son client. Il est couvert par le secret médical, que le code de la santé publique définit largement : « ce secret couvre l’ensemble des informations concernant la personne venues à la connaissance du professionnel », et « Il s’impose à tous les professionnels intervenant dans le système de santé ». Votre médecin traitant, l’hôpital ou le laboratoire ne peuvent donc pas adresser vos pièces directement à la compagnie sur simple demande de celle-ci. C’est à vous, et à vous seul de votre vivant, d’autoriser la transmission, et seulement dans la mesure du nécessaire. Le service public officiel rappelle d’ailleurs que le secret couvre tout ce que le professionnel a vu, entendu ou compris, et que sa levée suppose votre accord ou une dérogation prévue par la loi.
La Cour de cassation a tranché le cas le plus disputé, celui du décès de l’assuré, dans un arrêt du 5 juillet 2018 devenu la référence des litiges d’assurance emprunteur : « l’assureur ne peut produire des documents couverts par le secret médical intéressant le litige à défaut d’accord des personnes légalement autorisées à y accéder, à savoir le patient assuré lui-même et en cas de décès de celui-ci, ses ayants droit, son concubin ou son partenaire lié par un pacte civil de solidarité, sauf volonté contraire exprimée de son vivant par la personne décédée » (Cass. 2e civ., 5 juillet 2018, n° 17-20.244). Deux conséquences pratiques en découlent. D’abord, tant que vous êtes vivant, aucune pièce couverte par le secret ne peut être produite par l’assureur sans votre accord : ni le médecin-conseil de la compagnie, qui détient pourtant des éléments médicaux, ni un expert ne peuvent les verser au dossier contre votre volonté. Ensuite, après un décès, seuls les ayants droit, le concubin ou le partenaire de pacte civil, sauf volonté contraire du défunt, peuvent lever le secret, et le juge doit vérifier cette qualité au lieu de se contenter d’une fin de non-recevoir. Dans cette affaire, la cour d’appel avait condamné l’assureur sans rechercher si la compagne du défunt avait la qualité pour autoriser la production des pièces du médecin-conseil : la cassation a sanctionné ce défaut de recherche. Retenez le mécanisme : le juge, « en cas de difficulté », apprécie si l’opposition à la production tend à protéger un intérêt légitime ou à écarter une preuve, et il en tire les conséquences sur l’exécution du contrat. Refuser en bloc toute transmission peut donc se retourner contre vous, tandis qu’autoriser une transmission ciblée vous protège.
II. Transmettre les bonnes pièces sans perdre la garantie, puis se défendre en cas de blocage
A. La voie médicale : passer par votre médecin, exiger vos pièces et répondre au questionnaire confidentiel
Quand l’assureur demande des justificatifs, la bonne méthode consiste à faire transiter les informations par un médecin plutôt que d’envoyer vous-même des copies brutes. À la souscription, faites remplir le questionnaire par votre médecin traitant, qui sait formuler un antécédent avec sa date, son traitement et sa stabilisation éventuelle, sans livrer des pans entiers d’histoire sans rapport avec la question. Au stade du sinistre, exigez que la compagnie vous adresse son questionnaire confidentiel prévu au contrat : c’est ce document, et lui seul, qui définit les pièces nécessaires au règlement. La cour d’appel de Poitiers l’a jugé le 17 mars 2026 dans un litige opposant les ayants droit d’un emprunteur décédé à l’assureur Suravenir : « La communication par l’ayant-droit de l’assuré décédé des éléments visés dans ce questionnaire a été définie comme nécessaire à l’exercice des droits revendiqués à l’égard de l’assureur dans le contrat signé par l’assuré, qui l’a ainsi acceptée », et « Une telle stipulation est licite », car « Elle ne contrevient pas au secret médical » (CA Poitiers, 17 mars 2026, RG 24/00830). Dans cette affaire, l’assuré avait accepté par avance, en signant le contrat, la divulgation d’un certificat médical indiquant la cause du décès et la transmission d’un questionnaire médical, ce que la cour analyse comme une renonciation anticipée valable au secret médical « concernant la production de cette pièce à laquelle le règlement du sinistre est subordonné ». La veuve avait retourné le questionnaire barré de la mention « secret médical » : la cour a estimé que l’assureur « n’a pas commis de faute en ne mobilisant pas sa garantie en l’absence de ce document sans lequel aucune prestation stipulée au contrat d’assurance n’est exigible ». La leçon est double : le questionnaire contractuel ciblé s’impose à vous, mais il vous protège aussi, car l’assureur ne peut pas exiger au-delà de ce qu’il prévoit.
Pour nourrir ce questionnaire sans faute, vous avez un droit d’accès direct à votre dossier médical, souvent méconnu. Le code de la santé publique dispose que « Toute personne a accès à l’ensemble des informations concernant sa santé détenues », y compris les résultats d’examen, les comptes rendus de consultation, d’intervention ou d’hospitalisation, les protocoles et les correspondances entre professionnels. La communication intervient « au plus tard dans les huit jours suivant sa demande et au plus tôt après qu’un délai de réflexion de quarante-huit heures aura été observé », délai porté à deux mois quand les informations datent de plus de cinq ans. Ce droit vous permet de récupérer vous-même les pièces ciblées, de les relire avec votre médecin, puis de ne transmettre à l’assureur que celles qui répondent à ses questions. Le tribunal judiciaire de Rennes vient de montrer ce que vaut ce droit face à un médecin qui se tait : le 4 septembre 2026, saisi par un patient dont le gastro-entérologue parti à la retraite ne transmettait plus le dossier malgré des relances et l’intervention du conseil de l’ordre, le tribunal a ordonné « la restitution » de « la copie de son entier dossier médical », assortie d’une « astreinte provisoire de 50 euros par jour de retard », et prévu 3 000 euros de dommages et intérêts en cas d’impossibilité de restitution dans les deux mois (TJ Rennes, 4 septembre 2026, RG 25/08244). Autrement dit, le praticien qui fait obstacle à l’accès s’expose à une condamnation chiffrée, et vous n’avez pas à subir son inertie pour alimenter votre dossier d’assurance.
Quelques réflexes protègent l’ensemble de la chaîne. Ne transmettez jamais d’originaux, envoyez des copies, conservez chaque envoi avec sa date, et accompagnez-le d’un courrier qui énumère les pièces et rappelle qu’elles sont adressées au seul médecin-conseil pour la seule instruction du dossier. Si l’assureur exige des pièces hors questionnaire, par exemple l’intégralité des ordonnances sur dix ans pour un sinistre dentaire, répondez par écrit en demandant le fondement contractuel de la demande et sa finalité précise, en visant la minimisation des données. Quand un ayant droit agit après un décès, il doit vérifier qu’aucune volonté contraire du défunt ne s’oppose à la transmission, puis transmettre le certificat de décès et le questionnaire, sans livrer spontanément des correspondances familiales ou des pièces recueillies auprès de tiers, que le droit d’accès exclut d’ailleurs expressément. Enfin, si votre état relève d’une affection de longue durée ou d’un suivi psychiatrique ancien, faites qualifier par votre médecin ce qui est stabilisé et sans lien avec le risque garanti : une pièce contextualisée vaut mieux qu’un dossier brut qui suggère des antécédents que l’assureur exploitera contre vous. Pour situer ces démarches dans l’ensemble de vos droits sur vos données, notamment l’accès, la rectification et la plainte, vous pouvez utilement relire notre dossier sur le droit d’accès RGPD quand l’organisme ne répond pas, avec la plainte CNIL et le recours au juge, qui détaille la voie de la mise en demeure et du juge.
B. Quand la garantie reste bloquée ou que vos données sont exploitées : mise en demeure, CNIL et juge
Si malgré une réponse complète au questionnaire l’assureur refuse sa garantie en invoquant une exclusion ou une fausse déclaration, ne laissez pas le dossier s’enliser. Mettez-le en demeure par lettre recommandée de motiver précisément son refus : quelle clause d’exclusion, quel antécédent allégué, quelle pièce du dossier l’établit. L’assureur qui se prévaut d’une exclusion doit prouver l’antériorité et le lien avec le sinistre ; or, comme l’a rappelé la Cour de cassation en 2018, il ne peut produire des pièces couvertes par le secret médical sans l’accord des personnes autorisées, et c’est au juge d’apprécier si votre opposition protège un intérêt légitime ou écarte une preuve. En pratique, le contentieux se joue souvent sur l’expertise médicale judiciaire : demandez au juge la désignation d’un expert indépendant, avec une mission qui limite la communication aux documents utiles et qui respecte le secret professionnel, plutôt que d’accepter une expertise interne pilotée par le médecin-conseil de la compagnie. Devant le juge du fond, contestez toute inversion de la charge de la preuve : à Poitiers, la cour a validé le questionnaire parce qu’il portait à la connaissance de l’assureur des informations « nécessaires pour déterminer si le décès entre dans les prévisions de la garantie », sans faire peser sur l’ayant droit la preuve de l’absence d’exclusion. Si la compagnie vous demande de prouver un fait négatif, par exemple l’absence de toute pathologie sur dix ans, c’est à elle d’établir l’exclusion qu’elle invoque, pièces ciblées à l’appui.
Parallèlement, traitez le volet données personnelles avec la même rigueur. Si l’assureur conserve des pièces devenues inutiles, refuse l’effacement ou utilise vos données de santé à une autre finalité, par exemple du démarchage ou un profilage de risque sans base claire, vous disposez de deux leviers. D’abord la réclamation devant la Commission : le règlement ouvre à toute personne concernée « le droit d’introduire une réclamation auprès d’une autorité de contrôle » quand elle estime que le traitement de ses données viole le texte. Joignez à la plainte la demande écrite adressée à l’assureur, la liste des pièces transmises, la clause invoquée et la preuve de la conservation excessive. Ensuite l’action en réparation devant le juge judiciaire : « Toute personne ayant subi un dommage matériel ou moral du fait d’une violation du présent règlement a le droit d’obtenir du responsable du traitement ou du sous-traitant réparation du préjudice subi ». Un refus de garantie fondé sur des données collectées en excès, une fuite de pièces médicales vers un service commercial ou une conservation indéfinie peuvent ainsi fonder des dommages et intérêts en plus de la mobilisation de la garantie. Conservez toutes les traces : questionnaires remplis, courriers recommandés, captures de l’espace client, attestations du médecin traitant. En assurance comme ailleurs, le dossier le mieux documenté gagne, et la partie qui a respecté la voie médicale ciblée se présente devant le juge en position de force.
Ajoutez un dernier réflexe souvent décisif : quand le médecin-conseil de la compagnie vous convoque ou vous écrit directement pour obtenir des pièces, répondez que toute communication transite par votre médecin traitant ou le médecin que vous désignez, et exigez que la convocation précise son objet, sa base contractuelle et l’usage prévu des données. Un examen imposé sans information claire, ou un appel téléphonique qui tourne à l’interrogatoire médical sans trace écrite, fragilise ensuite la position de l’assureur devant le juge et devant la Commission. De votre côté, consignez chaque échange dans un tableau simple : date, interlocuteur, pièce demandée, pièce envoyée, fondement invoqué. Ce tableau, joint à la mise en demeure puis à la plainte, transforme un litige oral confus en dossier vérifiable, et c’est exactement ce qu’attendent le juge des référés comme la formation restreinte de la Commission quand ils doivent départager une collecte nécessaire d’une collecte excessive.
Conclusion
L’assureur ou la banque n’achète pas votre histoire médicale : il achète la réponse exacte à des questions précises. Tout se joue dans cette distinction. Remplissez le questionnaire avec votre médecin, sans rien omettre ni ajouter ; récupérez vous-même les pièces ciblées grâce à votre droit d’accès dans les huit jours ; refusez par écrit la copie intégrale non fondée au contrat ; et si la garantie se bloque, exigez la motivation précise du refus avant de saisir l’expert, la Commission ou le juge. Les décisions récentes confirment l’équilibre : le secret médical protège vos pièces contre toute production sauvage, mais le questionnaire contractuel ciblé s’impose et son absence justifie le non-règlement. Celui qui transmet l’utile, par la voie médicale, avec des preuves de chaque envoi, défend à la fois sa garantie, son secret et ses données. Ne laissez ni la peur du refus ni la pression du gestionnaire vous faire envoyer l’intégralité de votre dossier : le droit vous donne les outils pour dire non à l’excès sans dire non à l’assureur, et pour obtenir ensuite l’effacement des données devenues inutiles.
Besoin d’un avis rapide sur votre dossier
Un assureur ou une banque vous réclame votre dossier médical complet, bloque votre garantie ou conserve vos données de santé au-delà du nécessaire ? Obtenez un avis sur votre dossier en numérique et données personnelles avec Maître Reda KOHEN, avocat au Barreau de Paris. Consultation téléphonique en 48 heures avec un avocat du cabinet. Appelez le 06 46 60 58 22 ou écrivez via la page contact du cabinet.