Secret professionnel psychologue : quels outils numériques ?

Le secret professionnel du psychologue s'applique intégralement à vos outils numériques : tout ce qui permet d'identifier un patient et de le relier à un suivi (nom, coordonnées, motif, notes, rendez-vous) est une donnée de santé à protéger. Concrètement, la plupart des outils grand public posent problème dès qu'ils contiennent ces informations : Gmail, WhatsApp, un intitulé trop parlant dans Google Agenda ou un dossier stocké sur Dropbox exposent des données qui ne devraient jamais circuler en clair. La règle n'est pas d'arrêter le numérique, mais de choisir des outils dont vous maîtrisez le chiffrement, l'hébergement et les accès.

Cet article passe en revue, outil par outil, ce qui est compatible ou non avec votre obligation de confidentialité. Pour chacun, vous trouverez un verdict tranché et l'alternative conforme correspondante, puis un tableau récapitulatif, une check-list à appliquer en une matinée et une FAQ.

Le cadre en trois principes simples

Avant les verdicts, trois principes suffisent à trancher la plupart des situations. Ils découlent du secret professionnel et du RGPD appliqué aux données de santé.

Une donnée de santé, c'est plus que le contenu d'une séance

Le réflexe courant est de croire que seul le contenu clinique est sensible. En réalité, le simple fait qu'une personne consulte un psychologue est déjà une donnée de santé. Un nom dans une liste de contacts, un rappel « Séance Mme Martin, deuil » dans un agenda partagé ou l'objet d'un mail peuvent suffire à trahir le secret.

Trois questions à se poser pour chaque outil

• Le contenu est-il chiffré, de bout en bout ou au minimum en transit et au repos ?
• Où sont hébergées les données, et l'hébergeur répond-il aux exigences applicables aux données de santé en France ?
• Qui peut y accéder : vous seul, l'éditeur, ses sous-traitants, un tiers en cas de piratage ?

Où vérifier l'information officielle

Pour le cadre applicable, appuyez-vous sur les sources de référence plutôt que sur des forums : la CNIL pour la protection des données, l'Agence du numérique en santé (ANS) pour l'hébergement des données de santé, et votre cadre déontologique de psychologue. Ces sources priment toujours sur ce que promet une page marketing.

Gmail et le mail classique

C'est l'outil le plus utilisé et le plus mal employé. Envoyer un compte rendu, une facture nominative ou même un simple « À jeudi pour votre séance » depuis une boîte Gmail personnelle expose plus d'informations qu'on ne le pense.

Le verdict : à proscrire pour tout échange nominatif sensible

Une messagerie grand public gratuite transporte vos messages sur des serveurs dont vous ne maîtrisez ni la localisation ni les conditions d'accès. Le contenu n'est pas chiffré de bout en bout, l'objet du mail circule en clair, et une pièce jointe (bilan, attestation) reste stockée durablement. Pour de l'organisation neutre entre confrères, cela peut passer. Pour toute information reliant un patient à son suivi, le risque est disproportionné.

L'alternative conforme : mail professionnel maîtrisé et zéro pièce jointe sensible

• Utilisez une adresse professionnelle dédiée, distincte de votre boîte personnelle, idéalement chez un prestataire proposant le chiffrement et un hébergement européen.
• Bannissez les pièces jointes contenant des données de santé. Un document sensible se partage via un espace sécurisé, pas en pièce jointe d'un mail.
• Réduisez le contenu au strict minimum : pas de motif de consultation, pas de détail clinique dans l'objet ni dans le corps du message.
• Pour les rappels de rendez-vous, préférez un outil métier qui envoie des messages automatiques neutres plutôt qu'un mail rédigé à la main.

WhatsApp et les SMS

« Est-ce qu'un psychologue peut utiliser WhatsApp ? » est l'une des questions les plus fréquentes. La réponse mérite une nuance importante.

Le verdict : toléré pour l'organisation, à éviter pour le clinique

WhatsApp chiffre les messages de bout en bout, ce qui est un vrai point fort face au SMS classique, non chiffré. Le problème vient d'ailleurs : les métadonnées (qui vous écrit, quand, à quelle fréquence) sont exploitées, l'application est liée à votre répertoire personnel, et rien n'est prévu pour tenir un dossier ou archiver proprement. Un patient qui déroule une détresse par messages vocaux crée en outre un contenu clinique stocké sur un téléphone personnel, souvent mal verrouillé.

Un « Je confirme mardi 14h » reste acceptable. Un échange sur le contenu du suivi ne l'est pas.

L'alternative conforme : canaliser vers un outil dédié

• Cadrez dès la première séance : WhatsApp et SMS servent uniquement à confirmer ou décaler un créneau, jamais à échanger sur le fond.
• Déléguez la confirmation et le rappel de rendez-vous à un système automatisé, ce qui évite de garder des conversations patient sur votre téléphone.
• Verrouillez votre téléphone (code, biométrie) et désactivez l'aperçu des messages sur l'écran verrouillé.
• Pour tout ce qui touche au dossier, renvoyez vers votre logiciel métier, pas vers une messagerie.

Google Agenda et les agendas partagés

L'agenda est un angle mort classique. On y note vite, sans penser que la ligne sera lue par d'autres yeux ou synchronisée ailleurs.

Le verdict : utilisable seulement si les intitulés sont anonymisés

Le risque n'est pas tant l'outil que ce que vous écrivez dedans. « 15h Sophie L., trouble anxieux, 3e séance » est une fuite de données de santé si l'agenda est partagé avec un secrétariat, synchronisé sur plusieurs appareils ou affiché sur un écran visible en salle d'attente. Les notifications qui s'affichent sur l'écran verrouillé du téléphone aggravent le problème.

L'alternative conforme : agenda métier et intitulés neutres

• Si vous restez sur un agenda grand public, n'y inscrivez qu'un prénom seul ou des initiales, sans motif ni numéro de séance.
• Coupez les aperçus de notification sur l'écran verrouillé.
• Mieux : utilisez un agenda intégré à votre logiciel de cabinet, où la fiche patient reste derrière une authentification et n'apparaît pas dans un calendrier partagé. Komper regroupe l'agenda, les rappels de rendez-vous automatiques et le dossier patient au même endroit, ce qui évite d'éparpiller des informations identifiantes dans plusieurs outils.

Vous trouverez une comparaison plus large des solutions d'organisation dans notre guide du logiciel de gestion de cabinet pour psychologue.

Dropbox, Google Drive et le stockage des dossiers

Stocker ses comptes rendus, bilans et attestations dans un cloud grand public est tentant, car c'est gratuit et accessible partout. C'est aussi l'un des risques les plus sérieux.

Le verdict : inadapté au stockage de dossiers patients

Un cloud grand public n'est pas conçu pour les données de santé. Le chiffrement de bout en bout n'est en général pas activé par défaut, un dossier partagé par erreur reste partagé, et un lien de partage mal réglé peut devenir public. Ajoutez la synchronisation automatique sur un ordinateur familial ou un téléphone, et un dossier entier de patients peut se retrouver exposé en cas de perte de l'appareil.

L'alternative conforme : un dossier patient hébergé pour la santé

• Conservez les dossiers dans un logiciel métier dont l'éditeur héberge les données chez un prestataire répondant aux exigences applicables aux données de santé. Demandez systématiquement cette information à l'éditeur : c'est à lui de la documenter.
• Évitez la double copie : un dossier bien tenu dans un outil unique vaut mieux que des fichiers dispersés entre le bureau de l'ordinateur, une clé USB et un cloud.
• Activez l'authentification forte sur l'outil et changez régulièrement votre mot de passe.
• Sauvegarde et traçabilité des accès font partie des critères à exiger, au même titre que le chiffrement.

Dictée vocale et transcription automatique

La dictée pour rédiger un compte rendu fait gagner un temps réel, plusieurs minutes par patient sur une journée chargée. Encore faut-il savoir où part le son.

Le verdict : prudence, tout dépend du serveur de traitement

Beaucoup d'outils de dictée envoient l'audio vers des serveurs distants, parfois hors Union européenne, pour le transformer en texte. Vous dictez alors un compte rendu clinique nominatif à un tiers dont vous ignorez les conditions de conservation. La dictée n'est pas mauvaise en soi : le problème est la destination des données et l'absence de contrat clair.

L'alternative conforme : transcription intégrée et cadrée

• Privilégiez une dictée ou une transcription intégrée à votre logiciel métier, dont l'éditeur documente où et comment l'audio est traité.
• Ne dictez jamais de compte rendu clinique dans un assistant vocal grand public relié à un compte personnel.
• Vérifiez que la fonction reste cantonnée à la documentation administrative et de suivi. L'assistant IA de Komper, par exemple, rédige des comptes rendus à partir de vos notes en restant sur le terrain de la documentation, sans se substituer à votre analyse clinique.

Tableau récapitulatif : le verdict outil par outil

Outil courant	Usage	Verdict	Alternative conforme
Gmail / mail perso	Comptes rendus, factures, rappels	À proscrire pour tout échange nominatif sensible	Adresse pro chiffrée, zéro pièce jointe sensible, rappels via outil métier
WhatsApp	Échanger avec les patients	Toléré pour l'organisation, à éviter pour le clinique	Cadrage strict, rappels automatisés, dossier dans un outil dédié
SMS classique	Confirmer un créneau	Acceptable si neutre, non chiffré	Rappels automatiques neutres via logiciel de cabinet
Google Agenda partagé	Planifier les séances	À anonymiser impérativement	Agenda métier, intitulés en initiales, dossier protégé
Dropbox / Google Drive	Stocker les dossiers	Inadapté aux données de santé	Dossier patient hébergé pour la santé, authentification forte
Dictée vocale grand public	Rédiger les comptes rendus	Prudence, dépend du serveur	Transcription intégrée et documentée par l'éditeur

Check-list : sécuriser son cabinet en une matinée

Vous n'avez pas besoin d'un projet informatique pour progresser. Voici un plan réaliste, applicable en une demi-journée.

• Créez une adresse mail professionnelle dédiée et n'y faites plus transiter de pièces jointes sensibles.
• Passez en revue votre agenda et remplacez chaque intitulé identifiant par un prénom seul ou des initiales.
• Coupez l'aperçu des notifications sur l'écran verrouillé de votre téléphone.
• Sortez vos dossiers patients de tout cloud grand public et centralisez-les dans un outil métier.
• Activez l'authentification forte et un mot de passe unique sur chaque outil de travail.
• Cadrez par écrit, dès la première séance, l'usage du mail et de la messagerie avec vos patients.

Pour aller plus loin dans le choix d'une solution complète, notre comparatif du meilleur logiciel pour psychologue détaille les critères de sécurité à confronter avant de s'engager.

FAQ

Un psychologue peut-il utiliser WhatsApp avec ses patients ?

Oui, mais uniquement pour l'organisation : confirmer, décaler ou annuler un rendez-vous. WhatsApp chiffre les messages de bout en bout, ce qui le rend plus sûr qu'un SMS pour ces échanges courts. En revanche, il n'est pas adapté aux échanges cliniques ni à la tenue d'un dossier, et il faut le cadrer explicitement avec le patient.

Le secret professionnel s'applique-t-il aussi à mon agenda ?

Oui. Un intitulé comme « Séance, dépression, M. Dupont » dans un agenda partagé ou synchronisé est une donnée de santé exposée. Notez seulement un prénom ou des initiales, sans motif, et coupez l'aperçu des notifications sur l'écran verrouillé.

Gmail est-il vraiment interdit pour un psychologue ?

Il n'y a pas d'interdiction formelle d'utiliser un webmail, mais Gmail n'offre pas le chiffrement de bout en bout ni la maîtrise de l'hébergement nécessaires aux données de santé. Réservez-le à des échanges neutres, utilisez une adresse professionnelle dédiée, et ne joignez jamais de document contenant des informations sur un patient.

Où stocker les dossiers de mes patients en toute sécurité ?

Dans un logiciel métier dont l'éditeur héberge les données chez un prestataire répondant aux exigences applicables aux données de santé, avec chiffrement, authentification forte, sauvegarde et traçabilité des accès. Évitez Dropbox, Google Drive ou une clé USB, qui ne garantissent aucun de ces points de façon fiable.

La dictée vocale est-elle compatible avec le secret professionnel ?

Cela dépend entièrement de l'endroit où l'audio est traité. Un assistant vocal grand public envoie souvent le son vers des serveurs distants sur lesquels vous n'avez aucun contrôle. Préférez une transcription intégrée à votre logiciel de cabinet, dont l'éditeur documente le traitement des données.

Comment vérifier qu'un outil est conforme pour les données de santé ?

Demandez à l'éditeur où sont hébergées les données, s'il répond aux exigences applicables aux données de santé en France, et comment il gère le chiffrement, les accès et les sauvegardes. Recoupez avec les ressources de la CNIL et de l'Agence du numérique en santé plutôt qu'avec des arguments commerciaux.

Conclusion

Le secret professionnel ne vous interdit pas le numérique : il vous impose de choisir des outils dont vous maîtrisez le chiffrement, l'hébergement et les accès. La plupart des fuites viennent d'usages détournés d'outils gratuits, un motif dans un agenda, un bilan en pièce jointe, un dossier sur un cloud personnel, qu'il est simple de corriger. En centralisant l'agenda et les rappels, le dossier patient, la facturation et les relances d'impayés, les demandes d'avis Google et la rédaction des comptes rendus dans un seul outil pensé pour la santé, vous réduisez mécaniquement la surface de risque. La facturation conforme est d'ailleurs traitée en détail dans notre article sur le logiciel de facturation pour psychologue.

Pour voir comment réunir ces briques dans un cabinet réel, découvrez Komper et vérifiez, comme pour tout éditeur, ses garanties d'hébergement et de sécurité avant de vous engager.