La passation de dossiers en EHPAD entre deux cadres n’obéit à aucune procédure imposée par la loi — mais les obligations attachées au poste, elles, ne s’arrêtent jamais. Directeur, IDEC ou cadre de santé : quel que soit le titulaire qui part, le calendrier réglementaire continue de courir. La vraie réussite d’une transmission de dossiers ne tient pas à un rituel de remise de clés, mais à la garantie qu’aucune échéance légale ne tombe dans l’angle mort du changement.
Ce texte ne traite pas de la relève de service quotidienne entre deux équipes — un sujet déjà couvert dans notre article sur les sept conseils pour réussir une passation de service sous tension. Il s’agit ici d’un exercice différent : le changement de titulaire d’un poste d’encadrement, avec tout ce que cela suppose de continuité juridique, budgétaire et documentaire.
Fondamentaux : ce que la réglementation impose vraiment
Il faut le dire sans détour : aucun texte n’impose de procédure de passation entre deux cadres d’EHPAD. Ni checklist réglementaire, ni délai légal de remise de dossier, ni document type à signer par le sortant et l’entrant. Le code de l’action sociale et des familles (CASF) ne connaît pas la « passation » comme catégorie juridique — il connaît en revanche un ensemble d’obligations attachées à la fonction, indépendamment de la personne qui l’exerce.
Premier pilier de cette continuité : le projet d’établissement. Chaque ESSMS doit disposer d’un projet d’établissement ou de service, qui définit ses objectifs, notamment en matière de coordination, de coopération et d’évaluation des activités et de la qualité des prestations, un document-cadre que le cadre entrant doit recevoir et faire vivre dès sa prise de fonction.
Les obligations qui ne s’interrompent pas avec le titulaire du poste
Un changement de direction n’est jamais un non-événement pour l’autorité de tutelle. Au moins deux mois avant sa mise en œuvre, tout changement important dans l’activité, l’installation, l’organisation, la direction ou le fonctionnement d’un établissement, d’un service ou d’un lieu de vie et d’accueil soumis à autorisation est déclaré à l’autorité compétente ayant délivré l’autorisation, sur le fondement de l’article L313-1 II du code de l’action sociale et des familles. La même autorité peut faire opposition dans un délai de deux mois à compter de la déclaration par une décision motivée. Concrètement : le départ d’un directeur doit être porté à la connaissance de l’ARS ou du conseil départemental au moins deux mois avant sa prise d’effet, pas seulement communiqué en interne une fois le changement déjà acté.
Cette déclaration s’inscrit dans un temps long : l’autorisation d’un ESSMS est accordée, sauf exception, pour une durée de quinze ans. Quinze ans, c’est presque toujours plusieurs directeurs et plusieurs IDEC. La structure juridique et son autorisation traversent les mandats individuels ; c’est pour cela que la loi organise leur information plutôt que de la laisser à la discrétion de chaque cadre sortant.
Le plan de gestion de crise obéit à la même logique de continuité, côté référentiel HAS cette fois. Le référentiel d’évaluation des ESSMS attend que l’ESSMS définisse, avec les professionnels, un plan de gestion de crise et de continuité de l’activité et le réactualise régulièrement, et qu’il ne reste pas confidentiel : l’ESSMS communique son plan de gestion de crise en interne et en externe. Un cadre entrant qui découvre son existence six mois après sa prise de poste, c’est un échec de passation.
Autre chantier sans droit à l’interruption : les événements indésirables graves. Tout ESSMS est soumis à une obligation de déclaration de onze types de dysfonctionnements graves ou d’événements aux autorités de tutelle, en application de l’article L331-8-1 du CASF. Le délai ne se négocie pas : le signalement d’une situation de maltraitance doit être effectué sans délai, et confirmé sous 48 heures par messagerie électronique ou courrier si l’alerte était orale, via le formulaire prévu par arrêté et adressé aux autorités de tutelle. Un cadre entrant qui ignore ce circuit expose l’établissement dès sa première semaine — notre article sur la triple obligation légale qui engage le directeur le détaille. Le référentiel HAS attend d’ailleurs un système permanent : l’ESSMS assure le recueil et le traitement des événements indésirables, sans trou pendant qu’un nouveau cadre prend ses marques.
Le dossier de l’usager et les données : ce qui se transmet, sous quelles garanties
Le dossier de l’usager concentre une exigence de continuité et une exigence de confidentialité. Le référentiel HAS tranche en faveur de la protection : l’ESSMS garantit la confidentialité et la protection des informations et données relatives à la personne accompagnée, critère classé au niveau impératif. Un cadre entrant n’a donc pas un droit d’accès automatique et illimité aux dossiers dès son premier jour : l’accès se justifie par la fonction, pas par l’habitude.
Le projet personnalisé d’accompagnement (PPA), composante du dossier de l’usager informatisé, n’échappe pas au droit commun des données personnelles : le PPA est un traitement de données à caractère personnel et les dispositions du règlement général sur la protection des données s’appliquent. Notre article sur le pilotage des transmissions ciblées et du DUI en EHPAD montre comment ces informations circulent au quotidien — la même logique de traçabilité s’applique quand c’est le cadre qui change.
Combien de temps ces données doivent-elles être conservées ? La HAS renvoie les responsables de traitement au référentiel de la CNIL sur les durées de conservation dans le secteur social et médico-social. À défaut de texte spécifique, la CNIL recommande une durée de conservation de deux ans à compter du dernier contact avec la personne accompagnée, un repère à connaître pour l’archivage transmis. La décision n’est pas anodine : le responsable de traitement — l’organe représentant la structure juridique, président, directeur — doit valider les durées de conservation, une fonction qui se transmet automatiquement au nouveau titulaire.
Le RGPD structure toute la responsabilité, indépendamment des personnes. Le responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées pour s’assurer et être en mesure de démontrer que le traitement est effectué conformément au règlement, obligation posée par l’article 24 du RGPD qui s’attache à la fonction, pas à l’individu qui la quitte. Dans le public, un rouage à ne pas oublier : le responsable du traitement désigne en tout état de cause un délégué à la protection des données lorsque le traitement est effectué par une autorité publique ou un organisme public. Le cadre entrant doit savoir dès son premier jour qui est le DPO et comment le joindre.
Sur le terrain sanitaire, la circulation d’informations reste possible : deux ou plusieurs professionnels de santé peuvent, sauf opposition de la personne dûment avertie, échanger des informations relatives à une même personne prise en charge, afin d’assurer la continuité des soins — le fondement qui permet à une IDEC entrante de reprendre un dossier sans rupture de suivi. Mais la limite pénale reste ferme : la révélation d’une information à caractère secret par une personne qui en est dépositaire par état, profession ou fonction, est punie d’un an d’emprisonnement et de 15 000 euros d’amende. Et en toile de fond, l’exercice des droits et libertés individuels est garanti à toute personne accueillie et accompagnée par des établissements sociaux et médico-sociaux, rappel utile quand deux cadres échangent sur des situations individuelles.
Ce que le référentiel HAS attend en matière de continuité et de traçabilité
Le référentiel d’évaluation des ESSMS ne parle jamais de « passation », mais il rend une transmission bâclée immédiatement visible. L’autorisation n’est pas acquise indéfiniment : son renouvellement, total ou partiel, est notamment subordonné aux résultats des évaluations mentionnées au premier alinéa de l’article L312-8 du CASF. Or ces évaluations reposent sur une démarche continue : dans un objectif d’amélioration continue de la qualité, les établissements évaluent et font procéder à l’évaluation de la qualité des prestations qu’ils délivrent selon une procédure élaborée par la Haute Autorité de santé. Notre bilan des critères qualité HAS 2025 et notre analyse des pistes du prochain référentiel d’évaluation des ESSMS montrent que cette démarche s’inscrit dans la durée, bien au-delà du mandat d’un seul cadre.
Ce n’est pas un exercice interne isolé : les résultats de cette évaluation sont communiqués à l’autorité ayant délivré l’autorisation ainsi qu’à la Haute Autorité de santé. L’historique des évaluations qualité constitue donc une trace externe et objective de l’état de l’établissement au moment du changement de cadre — un point d’appui précieux pour qui prend un poste et veut savoir rapidement où en est réellement la structure.
Impact concret par profil
Directeur sortant. Sa responsabilité s’arrête le jour où l’autorité compétente a été informée et où le successeur a reçu ce qui lui permet d’assumer la fonction. Le CPOM en fait partie : des contrats pluriannuels peuvent être conclus entre les personnes physiques et morales gestionnaires d’établissements et services et la ou les autorités chargées de la tarification, un document qui engage l’établissement sur plusieurs années, pas sur la durée d’un mandat. Pour les EHPAD les plus importants, il n’est même pas optionnel : les établissements qui accueillent un nombre de personnes âgées dépendantes dans des proportions supérieures à des seuils fixés par décret sont tenus d’en conclure un.
Directeur entrant. Sa priorité des trente premiers jours n’est pas de tout réorganiser, mais de localiser ce qui engage juridiquement l’établissement : autorisation, CPOM, plan de gestion de crise, historique des événements indésirables déclarés, registre DUERP. Sur ce dernier point, l’obligation est sans exception de personne : l’employeur transcrit et met à jour dans un document unique les résultats de l’évaluation des risques pour la santé et la sécurité des travailleurs, en application de l’article R4121-1 du code du travail. Le DUERP ne devient pas caduc parce que le directeur change ; il devient dangereux si plus personne n’en assume la mise à jour.
IDEC. Le sujet est différent mais tout aussi structurant : circuits de signalement, DUI et PPA en cours, coordination avec le médecin coordonnateur et les professionnels de santé extérieurs. Notre description d’une journée type d’IDEC en EHPAD donne une idée de la densité d’informations qu’une nouvelle IDEC doit absorber en quelques semaines, sans qu’aucun texte ne lui garantisse un temps de doublon avec sa prédécesseure.
Siège ou gestionnaire. Sa responsabilité est la plus invisible et la plus engageante : c’est lui, en tant que structure juridique, qui reste responsable de traitement RGPD, titulaire de l’autorisation et signataire du CPOM, quel que soit le roulement des cadres opérationnels. Un siège qui laisse la passation reposer uniquement sur les deux cadres, sans vérifier que ces obligations ont bien été reprises, prend un risque qui lui appartient en propre.
Mise en œuvre : la check-list des trente jours
Puisqu’aucun texte n’impose de procédure, à chaque établissement de construire la sienne — adossée aux obligations qui, elles, ne disparaissent jamais. Un point se règle en amont, avant même le départ du cadre sortant. Au moins deux mois avant sa mise en œuvre, tout changement important dans l’activité, l’installation, l’organisation, la direction ou le fonctionnement d’un établissement, d’un service ou d’un lieu de vie et d’accueil soumis à autorisation est déclaré à l’autorité compétente ayant délivré l’autorisation — le changement de direction en fait partie. Les points suivants, eux, sont à vérifier et documenter dans les trente jours suivant l’arrivée du cadre entrant :
- Déclaration du changement de direction à l’autorité compétente (ARS, conseil départemental) — vérifier qu’elle a bien été faite au moins deux mois avant le départ effectif du cadre sortant, et par qui ; si le changement est déjà intervenu sans cette déclaration préalable, la régulariser sans délai.
- Autorisation en cours, échéance de renouvellement et historique des évaluations qualité communiquées à l’autorité de tarification et à la HAS.
- Localisation, contenu et dernière actualisation du plan de gestion de crise et de continuité de l’activité.
- Circuit de déclaration des événements indésirables graves : formulaire, contacts, délais, historique des douze derniers mois.
- CPOM en cours : indicateurs, échéances, engagements budgétaires restant à honorer.
- Identité du délégué à la protection des données ; règles d’accès et de conservation applicables au dossier de l’usager.
- État d’actualisation du DUERP et date de la dernière mise à jour.
- Projet d’établissement : version en vigueur, échéance de révision, articulation avec le PPA de chaque résident.
Chacun de ces points correspond à une obligation qui continue de courir, que la passation ait été soignée ou négligée. La différence se mesure généralement six à douze mois plus tard, au moment d’une inspection ou d’une évaluation HAS — jamais le jour même du changement de cadre.
Perspectives
Rien n’indique qu’un texte viendra un jour formaliser une procédure de passation en ESSMS : le CASF a toujours préféré responsabiliser la fonction plutôt que la personne. Mais la densité des obligations qui pèsent sur les postes d’encadrement — RGPD, événements indésirables, CPOM, DUERP, plan de crise — continue de s’épaissir à chaque révision réglementaire, ce qui rend une passation informelle de plus en plus risquée. Les établissements qui construisent une check-list interne, adossée aux textes plutôt qu’à des habitudes maison, prennent une longueur d’avance qu’aucune inspection ne pourra leur reprocher. Un bon point de départ pour objectiver cette solidité documentaire : la liste des documents qu’un EHPAD doit pouvoir sortir en dix minutes.
Enfin, une passation réussie n’est jamais l’affaire d’un seul cadre : elle mobilise l’équipe de direction élargie et parfois le siège. Notre article sur la collaboration pluridisciplinaire en EHPAD rappelle que la continuité d’un établissement repose toujours sur plusieurs porteurs de dossiers, jamais sur un seul.
Questions fréquentes
Existe-t-il un délai légal pour transmettre le dossier à un nouveau directeur d’EHPAD ?
Le nouveau cadre peut-il consulter librement tous les dossiers des résidents dès son arrivée ?
Qui reste responsable si une obligation (DUERP, déclaration à l’ARS) est oubliée pendant la transition ?
Sources officielles
- HAS — référentiel d’évaluation des ESSMS
- HAS — bientraitance et gestion des signaux de maltraitance
- HAS — guide pour élaborer le PPA dans le DUI
- Légifrance — article L313-1 du CASF
- Légifrance — article L312-8 du CASF
- Légifrance — article R4121-1 du code du travail (DUERP)
- CNIL — durées de conservation dans le secteur social et médico-social
- CNIL — RGPD, chapitre IV (responsable de traitement et DPO)

