Les tests salivaires se sont répandus dans divers secteurs, des contrôles routiers aux dépistages médicaux, en passant par les analyses génétiques. Cette collecte de matériel biologique soulève des questionnements juridiques fondamentaux à l’intersection de la santé publique et de la vie privée. L’échantillon salivaire contient bien plus que de simples marqueurs biologiques : il renferme l’intégralité du patrimoine génétique d’un individu, constituant ainsi une source exceptionnellement riche de données personnelles. Face à cette réalité technique, le droit doit arbitrer entre les impératifs sanitaires, sécuritaires et le respect des libertés fondamentales.
Cadre juridique applicable aux tests salivaires en France et en Europe
Le prélèvement salivaire, bien qu’apparemment anodin, s’inscrit dans un maillage normatif complexe. En France, ces tests sont principalement encadrés par le Code de la santé publique et le Code civil, notamment son article 16-10 qui stipule que « l’examen des caractéristiques génétiques d’une personne ne peut être entrepris qu’à des fins médicales ou de recherche scientifique ». Cette disposition fondamentale pose le principe du consentement préalable, libre et éclairé.
Au niveau européen, le Règlement Général sur la Protection des Données (RGPD) constitue la pierre angulaire de cette régulation. Son article 9 classe explicitement les données génétiques et biométriques comme des données sensibles bénéficiant d’une protection renforcée. Leur traitement est interdit sauf exceptions strictement délimitées, notamment le consentement explicite, la nécessité médicale ou l’intérêt public substantiel.
Spécificités selon les contextes d’utilisation
Le cadre juridique varie considérablement selon les finalités du test salivaire :
- Dans le contexte médical, la loi relative à la bioéthique encadre strictement les analyses génétiques, imposant information préalable et consentement écrit
- Pour les contrôles de stupéfiants sur la route, l’article L235-1 du Code de la route autorise les forces de l’ordre à procéder à des tests salivaires sans consentement préalable
- En matière de filiation, l’article 16-11 du Code civil restreint les tests génétiques aux seules procédures judiciaires
La jurisprudence a progressivement précisé les contours de ce cadre. L’arrêt du Conseil d’État du 13 juin 2018 a ainsi validé l’utilisation des tests salivaires pour le dépistage des stupéfiants en milieu professionnel, mais uniquement pour les postes à risque et sous réserve que les salariés en soient préalablement informés.
La Commission Nationale de l’Informatique et des Libertés (CNIL) joue un rôle déterminant dans la surveillance de ces pratiques. Dans sa délibération n°2019-033 du 14 mars 2019, elle a rappelé que même anonymisées, les données génétiques issues de prélèvements salivaires conservent un caractère potentiellement identifiant et doivent être traitées avec les plus grandes précautions.
Cette superposition normative révèle une tension permanente entre deux impératifs : d’une part, permettre les avancées scientifiques et médicales; d’autre part, protéger l’intégrité des données personnelles. La Cour européenne des droits de l’homme, dans l’affaire S. et Marper c. Royaume-Uni (2008), a d’ailleurs consacré le principe selon lequel la conservation d’échantillons biologiques constitue en soi une ingérence dans le droit au respect de la vie privée, indépendamment de leur utilisation ultérieure.
Qualification juridique des données issues des tests salivaires
Les données obtenues par prélèvement salivaire possèdent un statut juridique particulier qui justifie leur protection renforcée. Elles se situent à la croisée de plusieurs catégories juridiques, ce qui complexifie leur encadrement normatif.
Tout d’abord, ces informations constituent indéniablement des données à caractère personnel au sens de l’article 4 du RGPD, puisqu’elles permettent l’identification directe ou indirecte d’une personne physique. Plus spécifiquement, elles entrent dans la catégorie des données sensibles visées à l’article 9, qui englobe les « données génétiques » et les « données concernant la santé ».
La salive recueillie présente une double nature juridique. D’une part, en tant que substance biologique, elle relève du régime juridique des éléments du corps humain, soumis aux principes de non-patrimonialité et d’inviolabilité du corps humain (articles 16-1 et suivants du Code civil). D’autre part, les informations extraites de cette substance constituent des données numériques une fois analysées et traitées informatiquement.
La spécificité des données génétiques
Les données génétiques méritent une attention particulière car elles présentent plusieurs caractéristiques uniques :
- Elles sont permanentes et accompagnent l’individu tout au long de sa vie
- Elles sont héréditaires et concernent donc non seulement l’individu testé mais potentiellement sa famille
- Elles sont prédictives et peuvent révéler des prédispositions à certaines pathologies
Cette singularité a conduit le Comité Consultatif National d’Éthique (CCNE) à qualifier l’ADN d' »identifiant ultime » dans son avis n°124 du 21 janvier 2016. Le Conseil constitutionnel a lui-même reconnu le caractère particulièrement sensible de ces informations dans sa décision n°2010-25 QPC du 16 septembre 2010, considérant que l’identification par empreintes génétiques touche à l’intégrité de la personne.
Au-delà de l’ADN, les tests salivaires peuvent révéler d’autres types d’informations sensibles : présence de substances psychoactives, marqueurs biologiques de certaines pathologies, ou encore traces d’exposition à des facteurs environnementaux. Le Conseil d’État a d’ailleurs précisé dans son rapport annuel de 2018 que « l’information n’est pas nécessairement génétique pour être sensible » et que toute donnée de santé mérite une protection adaptée.
Cette qualification juridique n’est pas une simple question théorique : elle détermine le régime de protection applicable. Ainsi, le traitement des données issues de tests salivaires nécessite non seulement le respect des principes généraux du RGPD (licéité, loyauté, transparence, limitation des finalités…), mais exige en outre une base légale spécifique parmi les exceptions limitativement énumérées à l’article 9.2 du règlement, comme le consentement explicite ou la nécessité pour des motifs d’intérêt public dans le domaine de la santé publique.
Consentement et information : piliers de la légitimité du prélèvement
La légitimité juridique et éthique d’un test salivaire repose fondamentalement sur deux obligations complémentaires : l’obtention d’un consentement valable et la délivrance d’une information adéquate. Ces exigences s’enracinent dans le respect de l’autonomie personnelle, principe cardinal protégé tant par la Constitution que par la Convention européenne des droits de l’homme.
Le consentement au prélèvement salivaire doit répondre à plusieurs critères cumulatifs pour être juridiquement valable. Il doit être préalable à tout prélèvement, sauf exceptions légales strictement définies comme les contrôles routiers ou les procédures judiciaires. Il doit être libre, c’est-à-dire exempt de toute contrainte physique ou morale. Cette liberté peut être questionnée dans certains contextes, notamment professionnels, où le refus pourrait engendrer des conséquences négatives pour la personne.
Le consentement doit par ailleurs être éclairé, ce qui suppose une information complète sur la nature du test, ses finalités et les utilisations potentielles des données collectées. Enfin, il doit être spécifique, limité à un usage déterminé, ce qui exclut en principe tout consentement généraliste autorisant des utilisations futures indéterminées.
Modalités pratiques du recueil du consentement
Les modalités de recueil du consentement varient selon les contextes :
- En matière médicale, l’article L1131-1 du Code de la santé publique impose un consentement écrit préalable pour tout examen des caractéristiques génétiques
- Dans le cadre professionnel, le médecin du travail doit informer le salarié de la nature et de l’objet du test, avec possibilité de refus
- Pour la recherche scientifique, le protocole doit être validé par un Comité de Protection des Personnes (CPP) et le consentement recueilli selon des formes strictes
L’obligation d’information constitue le corollaire nécessaire du consentement. La Cour de cassation a progressivement renforcé cette exigence, notamment dans son arrêt du 3 juin 2010 (n°09-13.591) où elle a considéré que l’information devait porter non seulement sur la nature du test mais aussi sur ses conséquences potentielles.
Cette information doit être adaptée à la capacité de compréhension du sujet, particulièrement lorsqu’il s’agit de mineurs ou de personnes vulnérables. Pour les mineurs, l’article 371-1 du Code civil prévoit que les parents, en tant que titulaires de l’autorité parentale, consentent aux actes médicaux, mais les articles L1111-2 et L1111-4 du Code de la santé publique précisent que les mineurs ont le droit de recevoir une information adaptée à leur degré de maturité.
Le Règlement Général sur la Protection des Données a considérablement renforcé ces exigences en matière d’information. Son article 13 détaille précisément les éléments devant être communiqués à la personne concernée : identité du responsable de traitement, finalités, destinataires des données, durée de conservation, droits d’accès, de rectification et d’effacement, etc.
La CNIL insiste particulièrement sur la transparence concernant les éventuelles analyses secondaires qui pourraient être réalisées à partir du même échantillon salivaire. Dans sa recommandation du 4 juillet 2019, elle précise que chaque nouvelle utilisation nécessite un consentement distinct, sauf exception légale spécifique comme la réutilisation à des fins statistiques dans les conditions prévues par la loi.
Sécurisation et conservation des données issues des prélèvements salivaires
La nature hautement sensible des données issues des tests salivaires impose des mesures de sécurité et des règles de conservation particulièrement strictes. Ces garanties techniques et organisationnelles constituent le rempart opérationnel protégeant ces informations contre les risques d’accès non autorisés, de modifications illicites ou de détournements d’usage.
Le RGPD établit le cadre général de ces obligations à travers son article 32, qui exige la mise en œuvre de « mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque ». Cette exigence se traduit concrètement par l’implémentation de mécanismes tels que le chiffrement des données, la pseudonymisation, les contrôles d’accès stricts et les journaux d’audit.
Pour les établissements de santé et les laboratoires, ces obligations sont renforcées par des dispositions sectorielles spécifiques. L’article R1131-19 du Code de la santé publique impose ainsi que l’examen des caractéristiques génétiques soit réalisé dans des laboratoires autorisés et accrédités. Le Comité français d’accréditation (COFRAC) vérifie notamment la conformité des procédures de sécurisation des données.
Durée de conservation et droit à l’effacement
La question de la durée de conservation des échantillons salivaires et des données qui en sont extraites revêt une importance capitale. Le principe fondamental posé par l’article 5.1.e du RGPD est celui d’une « limitation de la conservation » : les données ne peuvent être conservées sous une forme permettant l’identification des personnes que pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées.
Les durées légales varient selon les contextes :
- Pour les fichiers de police contenant des profils génétiques (FNAEG), la loi prévoit des durées allant de 25 à 40 ans selon la gravité de l’infraction
- Dans le domaine médical, l’article R1112-7 du Code de la santé publique fixe à 20 ans la conservation des dossiers médicaux
- Pour la recherche scientifique, les durées sont déterminées par les protocoles validés par les comités d’éthique
Le droit à l’effacement (ou « droit à l’oubli ») consacré par l’article 17 du RGPD permet à toute personne d’obtenir la suppression des données la concernant, sous réserve de certaines exceptions liées notamment à l’intérêt public. Ce droit prend une dimension particulière pour les données issues de tests salivaires, compte tenu de leur caractère hautement personnel.
La Cour européenne des droits de l’homme s’est prononcée sur cette question dans l’affaire S. et Marper c. Royaume-Uni (2008), jugeant disproportionnée la conservation illimitée d’échantillons biologiques de personnes non condamnées. Cette jurisprudence a influencé l’évolution législative française, qui a progressivement introduit des mécanismes d’effacement automatique ou sur demande.
Au-delà de la conservation numérique des données, se pose la question du devenir des échantillons biologiques eux-mêmes. L’Agence de la biomédecine recommande leur destruction après analyse, sauf consentement spécifique pour une conservation plus longue à des fins de recherche. La conservation de ces échantillons dans des biobanques fait l’objet d’un encadrement particulier, avec obligation d’autorisation préalable et de respect des normes de sécurité définies par arrêté ministériel.
Les responsables de traitement doivent par ailleurs mettre en œuvre une politique de gestion des violations de données conformément aux articles 33 et 34 du RGPD. Toute brèche de sécurité affectant des données issues de tests salivaires doit être notifiée à la CNIL dans un délai de 72 heures et, lorsque le risque pour les droits et libertés est élevé, directement aux personnes concernées.
Perspectives d’évolution et défis émergents
L’encadrement juridique des tests salivaires se trouve aujourd’hui confronté à des évolutions technologiques et sociétales majeures qui en redessinent les contours. Ces transformations soulèvent de nouveaux questionnements et appellent à une adaptation continue du cadre normatif.
L’émergence des tests génétiques directement accessibles aux consommateurs (DTC) constitue un premier défi de taille. Ces services proposés par des entreprises privées, souvent établies hors de l’Union européenne, permettent à quiconque d’obtenir une analyse de son ADN à partir d’un simple prélèvement salivaire envoyé par courrier. En France, ces pratiques sont théoriquement interdites par l’article 16-10 du Code civil, qui restreint l’examen des caractéristiques génétiques aux finalités médicales ou de recherche scientifique.
Pourtant, la réalité montre un contournement massif de cette interdiction, facilité par internet. Le Conseil d’État, dans son étude de 2018 sur la révision de la loi de bioéthique, a souligné cette contradiction entre l’interdiction juridique et la pratique, tout en s’interrogeant sur la pertinence de maintenir une prohibition devenue largement ineffective.
Mutations technologiques et nouveaux usages
Les avancées techniques modifient profondément les possibilités d’exploitation des échantillons salivaires :
- Le séquençage ADN à haut débit permet désormais d’analyser rapidement et à moindre coût l’intégralité du génome
- Les techniques d’intelligence artificielle rendent possible l’identification de corrélations complexes entre génotype et phénotype
- L’émergence de la médecine prédictive ouvre la voie à des analyses de prédisposition génétique de plus en plus précises
Ces évolutions questionnent le principe fondamental du droit de ne pas savoir, consacré notamment par la Convention d’Oviedo. Comment garantir ce droit dans un contexte où les tests génétiques se banalisent et où leurs résultats peuvent révéler des informations non sollicitées sur des prédispositions à certaines pathologies?
La portabilité transfrontalière des données issues de tests salivaires constitue un autre enjeu majeur. Le transfert de ces informations vers des pays tiers, notamment dans le cadre de la recherche internationale ou de services commerciaux, soulève des questions complexes de souveraineté numérique et de protection des données. Le Comité européen de la protection des données (CEPD) a d’ailleurs émis plusieurs lignes directrices sur cette question, notamment sa recommandation 01/2020 sur les mesures complémentaires aux outils de transfert.
L’utilisation croissante des tests salivaires dans le cadre professionnel mérite une attention particulière. Si la jurisprudence admet leur légitimité pour certains postes à risque, leur généralisation pourrait conduire à des pratiques discriminatoires fondées sur des caractéristiques génétiques. La loi n°2008-496 du 27 mai 2008 prohibe expressément ce type de discrimination, mais son effectivité dépend largement des moyens de contrôle mis en œuvre.
De façon plus prospective, l’émergence de la biométrie salivaire comme technique d’authentification soulève des questions inédites. Contrairement aux empreintes digitales ou à la reconnaissance faciale, l’identification par la salive permettrait une authentification discrète et à distance, ce qui pose de nouvelles questions en termes de consentement et de surveillance.
Face à ces défis, plusieurs évolutions normatives se dessinent. Au niveau européen, le projet de Règlement sur l’intelligence artificielle intègre des dispositions spécifiques concernant les systèmes utilisant des données biométriques. En France, la révision de la loi de bioéthique a ouvert la réflexion sur l’adaptation du cadre juridique aux nouvelles réalités technologiques, sans toutefois lever l’interdiction des tests génétiques en accès direct.
L’enjeu fondamental demeure celui de l’équilibre entre innovation et protection. Le droit doit permettre les avancées scientifiques et médicales que permettent les tests salivaires, tout en garantissant que ces progrès ne se réalisent pas au détriment des libertés fondamentales et de la dignité humaine.