Éthique de la transcription des séances de thérapie : consentement et HIPAA

Les questions d'éthique d'abord

Enregistrer une séance de thérapie sans consentement éclairé explicite constitue une violation du code déontologique, quelles que soient les permissions de la loi de votre État sur les écoutes clandestines. Si cet enregistrement contient également des informations identifiables sur le patient, le stocker ou le transcrire via un service sans Business Associate Agreement (BAA) signé constitue une violation de la HIPAA aux États-Unis. Ces deux constats règlent la majorité des questions que se posent les thérapeutes au sujet de la transcription. Tout ce qui suit précise le pourquoi et l'endroit où se situent les limites.

Cet article traite d'éthique et d'exigences techniques, pas de pratique thérapeutique. Il ne s'agit ni d'un avis juridique ni d'un avis clinique. Pour un accompagnement clinique, consultez votre organisme de licence. Pour toute question juridique, consultez un avocat dans votre juridiction.

Pourquoi les codes d'éthique priment sur le droit des données

Les thérapeutes posent souvent « l'enregistrement est-il légal dans mon État ? » comme première question. C'est le mauvais point de départ.

La norme 4.03 (Enregistrement) du code d'éthique de l'APA exige une autorisation explicite de toutes les personnes avant qu'un psychologue n'enregistre leur voix ou leur image. Aucune exception n'est prévue pour des raisons pratiques, la prise de notes ou la supervision à l'insu du client. La norme 4.02 (Discussion des limites de la confidentialité) impose aux thérapeutes d'aborder la confidentialité dès le début de la relation, ce qui inclut toute pratique d'enregistrement. La norme 3.10 (Consentement éclairé) exige que le consentement soit donné dans un langage compréhensible.

Le code d'éthique de la NASW va plus loin : il exige un consentement éclairé écrit lorsque la technologie est utilisée dans la prestation de services, y compris pour l'enregistrement audio. Le code de la NBCC exige que le consentement soit consigné dans un contrat de services de counseling ou sous toute autre forme écrite avant tout enregistrement.

Les lois sur le consentement d'une partie ou de toutes les parties (12 États exigent le consentement de toutes les parties en juillet 2026, selon recordinglaw.com) sont des lois pénales sur les écoutes clandestines. Elles fixent un plancher de responsabilité pénale, pas un plafond éthique. Un thérapeute dans un État à consentement d'une seule partie qui enregistre sans divulgation viole malgré tout son code d'éthique et s'expose à des mesures visant sa licence d'exercice, même s'il ne court aucun risque pénal.

Mon avis : la question du consentement et celle du traitement des données sont deux problèmes distincts. Les codes d'éthique régissent le premier. La HIPAA régit le second. Les deux doivent être satisfaits ; l'un ne remplace pas l'autre.

Ce que la HIPAA exige pour l'enregistrement en thérapie

Aux États-Unis, le contenu d'une séance de thérapie impliquant des informations identifiables sur le patient constitue des informations de santé protégées (Protected Health Information, PHI). La HIPAA exige :

• Un Business Associate Agreement signé avec chaque service qui crée, reçoit, conserve ou transmet des PHI en votre nom.
• Des journaux d'audit indiquant qui a accédé à quoi et quand.
• Le chiffrement au repos et en transit.
• Des politiques définies de conservation et de suppression.
• Des procédures de notification en cas de violation alignées sur la règle de sécurité HIPAA (qui a reçu des exigences actualisées de gestion des risques en 2026).

La transcription relève pleinement de ce périmètre. Lorsque vous envoyez un enregistrement de séance à un service de transcription, ce service reçoit des PHI. Sans BAA, le cabinet comme le fournisseur sont hors conformité dès la première transmission.

Un point spécifique à signaler pour 2026 : la règle de sécurité HIPAA actualisée place des attentes explicites de pratiques de gestion des risques sous le 45 CFR 164.308. Les BAA antérieurs à 2025 peuvent ne pas référencer ces exigences. Si votre BAA a plus de trois ans, il vaut la peine de confirmer auprès de votre équipe de conformité ou de votre avocat qu'une actualisation est nécessaire.

Quels fournisseurs proposent un BAA pour la transcription

Voici comment se positionnent les principales options de transcription concernant la disponibilité d'un BAA, d'après la documentation des fournisseurs vérifiée en juillet 2026 :

La remarque sur Google Cloud compte : si vous avez un BAA GCP en place et utilisez Cloud Speech-to-Text, vous ne devez pas adhérer au programme de journalisation des données de Google, sinon vos protections BAA sont fonctionnellement compromises.

Chez AWS, Amazon Transcribe Medical comme le plus récent AWS HealthScribe (qui génère des notes cliniques structurées à partir de l'audio de conversation) sont des services éligibles HIPAA couverts par le BAA AWS. Les clients doivent accepter le BAA via la console de leur compte AWS. AWS indique que ces services sont sans état : ils ne stockent ni l'audio entrant ni le texte de sortie.

Pour les thérapeutes qui souhaitent une couche plus spécialisée au-dessus de ces API, les fournisseurs certifiés HIPAA dédiés à la thérapie (SimplePractice, TherapyNotes et plateformes similaires incluant des fonctions de documentation) gèrent la conformité BAA dans le produit lui-même. Ils méritent d'être évalués avant de construire un flux de travail personnalisé.

Hors des États-Unis

Les cadres internationaux aboutissent à des conclusions similaires par des voies juridiques différentes :

UE : le RGPD traite les données de santé comme des données de catégorie particulière nécessitant un consentement explicite et des garanties supplémentaires (article 9). Certains États membres de l'UE ont superposé des lois nationales sur les données de santé.

Royaume-Uni : le UK GDPR plus le Data Protection Act 2018. Les directives cliniques du NHS s'appliquent aux travaux liés au NHS.

Canada : PIPEDA au niveau fédéral, avec des lois provinciales sur les informations de santé. La PHIPA de l'Ontario et la HIA de l'Alberta comportent des exigences spécifiques pour la gestion des dossiers de santé.

Australie : Privacy Act 1988 avec les Australian Privacy Principles. Les informations sensibles (y compris les données de santé) font l'objet d'exigences renforcées de traitement.

Le résultat pratique est le même dans toutes les juridictions : consentement explicite documenté, traitement sécurisé, limites de conservation définies et droits du patient d'accès et de suppression. Le fournisseur de transcription que vous choisissez doit répondre à ces exigences pour la juridiction dans laquelle vous exercez.

Quand l'enregistrement de séances de thérapie peut être approprié

L'enregistrement de séances de thérapie n'est pas intrinsèquement inapproprié. Plusieurs cadres établis l'incluent :

Supervision des thérapeutes en formation. Exigée par de nombreux programmes d'études supérieures et parcours d'obtention de licence. Les enregistrements sont examinés par un clinicien superviseur. Un consentement strict et des périodes de conservation courtes sont la norme. C'est le cas d'usage légitime le plus clair selon les orientations éthiques de la Society for the Advancement of Psychotherapy.

Recherche en thérapie approuvée par un comité d'éthique (IRB). Recherche qui inclut explicitement l'enregistrement dans la méthodologie de l'étude. Nécessite un consentement spécifique à l'usage de recherche, distinct du consentement au traitement.

Programmes d'amélioration de la qualité. Certains cabinets de groupe ou organismes enregistrent des séances pour une revue structurée d'amélioration de la qualité. Le consentement du patient est requis, et la conservation est limitée au cycle de revue.

Notes personnelles du thérapeute, occasionnellement. Certains thérapeutes demandent l'autorisation d'enregistrer pour appuyer leurs propres notes cliniques. Cela exige un consentement client explicite, une clarté sur le stockage et une suppression définie. C'est le cas où l'hésitation du client devrait conduire à abandonner le projet.

Dans chaque scénario légitime, l'enregistrement s'inscrit dans un cadre clinique, de supervision ou de recherche établi, avec un consentement couvrant l'usage spécifique.

La conversation de consentement éclairé

Le consentement à l'enregistrement est une conversation, pas un formulaire. Les éléments qu'il doit couvrir :

Objectif. Pourquoi cet enregistrement est-il réalisé ? Supervision, recherche, revue qualité, prise de notes du thérapeute ? La raison importe car elle détermine le stockage, l'accès et la conservation.

Stockage. Où réside l'enregistrement ? Quelles protections de sécurité sont en place ? Qui est le fournisseur, et dispose-t-il d'un BAA ?

Conservation. Combien de temps l'enregistrement sera-t-il conservé ? Qu'est-ce qui déclenche la suppression ?

Accès. Qui peut écouter l'enregistrement ou lire sa transcription ? Uniquement le superviseur ? Les membres de l'IRB ? Un comité qualité ?

Droit de retrait. Le client peut révoquer son consentement à tout moment. Que devient l'enregistrement s'il le fait ?

Droit d'accès. Le client peut-il demander une copie de l'enregistrement ou de la transcription ?

Procédures en cas de violation. Que se passe-t-il si le système de stockage est compromis ?

Fin de la relation. Que devient l'enregistrement lorsque la relation thérapeutique prend fin ?

Si un élément de cette conversation provoque une hésitation visible chez le client, cette hésitation est une donnée clinique. L'enregistrement ne devrait probablement pas avoir lieu. Le confort du thérapeute ne pèse pas plus lourd que celui du client dans l'espace thérapeutique.

Les activités connexes à la thérapie où les outils non HIPAA conviennent

Il existe une catégorie de travail proche de la thérapie mais ne contenant aucune PHI de patient, pour laquelle un outil de transcription standard est approprié.

Contenu éducatif produit par un thérapeute. Un thérapeute licencié qui enregistre un podcast sur la gestion de l'anxiété, une conférence pour un cours de formation continue ou une série YouTube sur des sujets de santé mentale crée du contenu, pas des dossiers cliniques. Pas de données clients, pas d'obligation HIPAA.

Coaching bien-être et coaching de dirigeants. Les coachs qui ne sont pas des thérapeutes licenciés et dont les clients ne sont pas des patients sont entièrement hors du champ de la HIPAA. Le flux décrit dans la transcription des séances de coaching s'applique, et un outil sans inscription est souvent un bon choix pratique.

Notes personnelles de formation continue. Transcrire des conférences enregistrées, des vidéos de formation ou des séances de supervision de la supervision pour l'apprentissage personnel du thérapeute. Aucune donnée client n'est présente.

Données de recherche totalement désidentifiées. Lorsque les individus ne peuvent être réidentifiés et que tous les liens vers les PHI d'origine sont détruits, le champ d'application de la HIPAA cesse. Certaines recherches utilisent ce schéma pour des analyses agrégées.

Pour chacun de ces usages, ConvertAudioToText convient : téléchargez l'audio et obtenez une transcription propre sans compte, sans BAA requis puisqu'aucun BAA n'est nécessaire.

Le flux technique pour un enregistrement éligible HIPAA

Si vous êtes dans un cas d'usage légitime et utilisez un fournisseur couvert par un BAA, voici la séquence :

1. Obtenez un consentement éclairé documenté avant tout début d'enregistrement.
2. Enregistrez la séance avec un logiciel d'enregistrement conforme à la HIPAA (pas une application grand public sans BAA).
3. Transférez immédiatement l'enregistrement vers un stockage conforme à la HIPAA. Ne le laissez pas sur un appareil personnel ou un dossier cloud sans BAA.
4. Soumettez-le à votre service de transcription couvert par un BAA.
5. Relisez la transcription sur un appareil et dans un environnement répondant à vos exigences de sécurité.
6. Ne conservez que ce que l'objectif clinique ou de recherche exige.
7. Supprimez selon la politique de conservation définie dans le consentement.

C'est lors des étapes de transfert que se produisent la plupart des violations. Un enregistrement correctement placé au repos peut encore être envoyé au mauvais endroit en transit.

À lire aussi : la transcription conforme à la HIPAA explique comment évaluer si le BAA d'un fournisseur donné tient réellement ses promesses, et quelles questions poser sur les BAA des sous-traitants (une lacune fréquente : le BAA du fournisseur est solide, mais il envoie vos données à un sous-traitant qui n'en a pas).

Ce que cela signifie selon le rôle

Thérapeute licencié : dans la plupart des contextes cliniques, l'enregistrement du contenu des séances n'est pas une pratique standard et n'est pas nécessaire à la documentation. Si vous enregistrez pour la supervision ou la recherche, un fournisseur couvert par un BAA est requis. Si vous créez du contenu éducatif, un outil standard fonctionne très bien.

Thérapeute en formation sous supervision : suivez les exigences de traitement des données de votre programme de formation. Le fournisseur éligible HIPAA qu'ils ont approuvé est celui qu'il faut utiliser, pas un compte personnel sur un outil quelconque.

Chercheur en santé mentale : travaillez dans le cadre de vos protocoles de traitement des données approuvés par l'IRB. Le choix du fournisseur fait partie de ces protocoles et devrait être spécifié dans votre demande IRB.

Coach bien-être ou coach de dirigeants (non thérapeute licencié) : les enregistrements de clients sont hors du champ de la HIPAA. Adoptez malgré tout de bonnes pratiques de consentement, car elles vous protègent ainsi que vos clients. Voir la transcription des séances de coaching pour un flux de travail concret.

Créateur de contenu santé mentale : le contenu éducatif ne contient aucune PHI de patient. Les outils de transcription standard, y compris celui-ci, sont appropriés. Gardez le contenu éducatif, pas clinique, et assurez-vous que tout exemple de cas est composite, romancé ou pleinement consenti.

FAQ

Les thérapeutes doivent-ils obtenir un consentement écrit avant d'enregistrer une séance ?

Selon le code d'éthique de la NASW, oui : le consentement à enregistrer doit être écrit. Le code d'éthique de l'APA (norme 4.03) exige l'autorisation de toutes les personnes avant d'enregistrer leur voix ou leur image, et ce consentement doit être documenté. Une case cochée enfouie dans les formulaires d'accueil ne suffit pas. Le consentement devrait faire l'objet d'une conversation séparée et spécifique portant sur l'objectif, le lieu de stockage, la durée de conservation, les personnes pouvant accéder à l'enregistrement et le droit du client de se retirer à tout moment.

Vivre dans un État à consentement d'une seule partie autorise-t-il un thérapeute à enregistrer sans en informer le client ?

Non. Les lois sur le consentement d'une partie ou de deux parties sont des lois pénales sur les écoutes clandestines. Elles fixent un plancher de légalité, pas un plafond éthique. Les codes d'éthique professionnels (APA, NASW, NBCC) exigent un consentement éclairé explicite pour enregistrer, quelles que soient les permissions de la loi de l'État. Enregistrer un client à son insu constituerait une violation du code d'éthique, même là où c'est techniquement légal au regard du droit étatique.

La HIPAA est-elle requise pour la transcription en thérapie, et quels fournisseurs proposent un BAA ?

Aux États-Unis, le contenu d'une séance de thérapie contenant des informations identifiables sur le patient constitue des informations de santé protégées (PHI) au sens de la HIPAA. Tout service de transcription traitant des PHI doit signer un Business Associate Agreement (BAA) avec votre cabinet. Les fournisseurs proposant des BAA pour la transcription comprennent AWS (couvrant Amazon Transcribe Medical et AWS HealthScribe), Google Cloud (Speech-to-Text couvert par le BAA de GCP) et AssemblyAI (BAA disponible, avec un engagement explicite de non-entraînement des modèles). Selon leurs documentations respectives, vérifiées en juillet 2026. ConvertAudioToText ne propose pas de BAA et ne convient pas aux PHI.

Quels travaux connexes à la thérapie peuvent utiliser un outil de transcription non HIPAA ?

Tout contenu ne contenant aucune PHI de patient sort du champ de la HIPAA. Exemples : un thérapeute enregistrant son propre podcast éducatif, transcrivant des conférences ou des cours de formation continue pour ses notes personnelles, ou produisant du contenu santé mentale destiné au grand public. Les coachs non licenciés (coachs de dirigeants, coachs bien-être, coachs de vie) travaillant hors du cadre clinique sont également hors du champ de la HIPAA. Les données de recherche totalement désidentifiées, où la réidentification est impossible, constituent un autre cas valide. Dans tous ces cas, un outil de transcription standard est approprié.

Sources

• APA Ethics Code: Standards 3.10, 4.02, 4.03, 10.01: https://www.apa.org/ethics/code
• Society for the Advancement of Psychotherapy, "The Role of Recording in Psychotherapy": https://societyforpsychotherapy.org/ask-the-ethicist-the-role-of-recording-in-psychotherapy/
• HIPAA Journal, Business Associate Agreement guide: https://www.hipaajournal.com/hipaa-business-associate-agreement/
• AWS Transcribe Medical product page: https://aws.amazon.com/transcribe/medical/
• AWS HealthScribe documentation: https://docs.aws.amazon.com/transcribe/latest/dg/health-scribe.html
• Google Cloud HIPAA compliance documentation: https://cloud.google.com/security/compliance/hipaa
• AssemblyAI Medical Transcription: https://www.assemblyai.com/use-cases/medical-transcription
• Recording Law, two-party consent states 2026: https://www.recordinglaw.com/party-two-party-consent-states/
• NASW Code of Ethics on informed consent and technology use: https://aspirace.com/nasw-code-of-ethics/