Les praticiens de la santé mentale à travers l'Europe reçoivent de plus en plus de sollicitations de la part de fournisseurs d’assistants IA de documentation, qui promettent de réduire le temps consacré à la rédaction des comptes rendus médicaux après les séances de thérapie. L’attrait est réel : la charge administrative dans la pratique psychologique et psychothérapeutique est considérable, et tout ce qui libère des ressources cognitives et émotionnelles pour le travail clinique mérite d’être examiné. Mais la thérapie n’est pas une consultation clinique standard. Ce qui est révélé lors d’une séance de thérapie (antécédents de traumatismes, idées suicidaires, identité sexuelle, violence conjugale, expériences psychotiques) se situe à l’extrémité la plus sensible du spectre des données personnelles. Avant qu’un thérapeute en Europe n’intègre un assistant IA de documentation dans sa pratique, des questions juridiques, éthiques et cliniques exigent des réponses attentives.

Pourquoi les assistants IA de documentation soulèvent des questions spécifiques en thérapie

Le défi de la documentation en santé mentale est fondamentalement différent de celui d’un médecin généraliste enregistrant une tension artérielle ou d’un kinésithérapeute notant une amplitude de mouvement. Les séances de thérapie donnent lieu à des confidences que les patients n’ont peut-être jamais partagées avec quiconque. Le contenu de ces séances (le langage précis qu’un patient utilise, les associations qu’il fait, les peurs qu’il exprime) n’est pas seulement cliniquement sensible : dans de nombreux cas, il est constitutif de la relation thérapeutique elle-même.

Un assistant IA de documentation qui écoute, transcrit et structure ce contenu introduit une couche de traitement des données sans équivalent dans la plupart des autres contextes cliniques. Une revue narrative évaluée par les pairs de 2025 dans DIGITAL HEALTH a constaté que les outils IA en santé mentale opèrent fréquemment dans des zones grises juridiques concernant le consentement, l’utilisation des données et les flux de données transfrontaliers. Le Règlement général sur la protection des données (RGPD) n’offre que des protections de base qui ne tiennent pas encore compte des nuances éthiques et cliniques propres aux interventions de santé mentale basées sur l’IA.

Les obligations professionnelles sont en conséquence multiples. Les thérapeutes sont soumis non seulement à la législation sur la protection des données, mais aussi aux codes éthiques de leurs associations professionnelles, aux obligations de confidentialité inhérentes à leur modalité thérapeutique et, dans de nombreuses juridictions européennes, à des protections statutaires spécifiques pour les dossiers de santé mentale, allant au-delà des règles générales sur les données de santé.

Comment le RGPD s’applique différemment aux données de santé mentale

En vertu de la conformité RGPD dans le secteur de la santé, les données révélant l’état de santé d’une personne constituent déjà une catégorie particulière selon l’article 9. Mais le contenu d’une séance de thérapie va plus loin encore. Il peut concerner simultanément plusieurs catégories de l’article 9 : données de santé, données relatives à l’orientation sexuelle ou à l’identité de genre, données révélant des convictions religieuses ou philosophiques, et données sur l’état mental d’une personne. Ce n’est pas un point théorique : cela a des implications directes sur la base juridique sur laquelle un praticien peut s’appuyer lors du traitement du contenu de séance via un outil IA.

La position par défaut selon l’article 9 est que le traitement de données de catégorie particulière est interdit, sauf si l’une des exceptions d’une liste fermée s’applique. Pour la plupart des documents thérapeutiques, l’exception applicable sera soit le consentement explicite (article 9(2)(a)), soit le traitement nécessaire à la prestation de soins de santé (article 9(2)(h)), combiné à l’article 9(3), qui exige que le traitement en vertu de (h) soit effectué par ou sous la responsabilité d’un professionnel soumis à une obligation de secret professionnel.

Concrètement, cela signifie qu’un thérapeute ne peut pas simplement invoquer « l’intérêt légitime ». L’intérêt légitime est une base disponible pour les données personnelles ordinaires, pas pour les données de catégorie particulière. Comme le souligne une revue arXiv de 2025 sur l’IA de santé mentale préservant la vie privée, les séances de thérapie ne doivent être enregistrées qu’avec le consentement explicite et éclairé du patient, avec des informations claires sur l’anonymisation, le stockage sécurisé et l’utilisation des données. Le seuil est plus élevé, les exigences de documentation sont plus strictes, et les conséquences d’une erreur sont plus graves.

Une implication pratique : les thérapeutes exerçant en libéral ou travaillant dans de petits cabinets privés portent directement cette responsabilité de conformité. Ils sont responsables du traitement des données. Le fournisseur d’IA, s’il traite des données pour le compte du thérapeute, est un sous-traitant, et la relation juridique entre les deux doit être formalisée dans un accord de traitement des données écrit avant tout partage de données.

Le consentement en thérapie n’est pas le même que lors d’une consultation chez le médecin généraliste

Le RGPD exige que le consentement soit donné librement, spécifique, éclairé et sans ambiguïté. Dans une relation thérapeutique, l’exigence « donné librement » mérite une attention particulière. Les patients en thérapie sont souvent dans une position de vulnérabilité psychologique et de dépendance émotionnelle. Il existe un déséquilibre de pouvoir inhérent entre thérapeute et patient, qui n’existe pas de la même façon, par exemple, lors d’une consultation de routine chez un médecin généraliste. Le consentement à la documentation assistée par IA en thérapie doit donc être traité avec une vigilance accrue.

Les directives éthiques 2025 de l’American Psychological Association sur l’IA dans la pratique psychologique soulignent l’importance du consentement éclairé et l’obligation pour les praticiens d’évaluer de manière critique le contenu clinique généré par l’IA avant de l’utiliser. Bien que ces directives soient américaines, les associations professionnelles européennes y font largement référence, et leurs principes s’appliquent directement dans les cadres éthiques européens.

Un processus de consentement valide et conforme au RGPD pour la documentation IA en thérapie devrait inclure, au minimum :

• Une explication claire de ce que fait l’outil IA, en précisant qu’il écoute, transcrit ou structure le contenu de la séance

• L’identité du fournisseur d’IA et le pays dans lequel les données sont traitées et stockées

• Quelles données sont conservées, pendant combien de temps, et qui peut y accéder

• Une déclaration explicite indiquant que ce consentement est distinct du consentement au traitement, et que le refus ou le retrait du consentement pour la documentation IA n’affectera pas la qualité des soins fournis

• Un mécanisme permettant au patient de retirer son consentement à tout moment, avec une explication claire de ce qu’il advient des données déjà traitées en cas de retrait

Ce dernier point est crucial. Si un patient retire son consentement et que le fournisseur ne peut pas démontrer que ses données ont été supprimées des ensembles d’entraînement, des journaux ou de l’infrastructure de traitement, le praticien peut se retrouver face à un problème de conformité difficile à résoudre a posteriori.

Résidence et traitement des données : ce qu’il faut demander à votre fournisseur d’IA

Pour les thérapeutes européens, l’hébergement des données au sein de l’UE n’est pas un détail technique : c’est une exigence légale. En vertu du RGPD, le transfert de données personnelles en dehors de l’Espace économique européen est restreint, sauf garanties spécifiques (décisions d’adéquation, clauses contractuelles types ou mécanismes équivalents). Étant donné que le contenu des séances de thérapie relève des données de catégorie particulière de l’article 9, le niveau d’exigence pour démontrer une protection adéquate lors d’un transfert vers un pays tiers est d’autant plus élevé.

Avant de choisir un assistant IA de documentation, les praticiens devraient obtenir des réponses écrites claires aux questions suivantes de la part de tout fournisseur :

• Où les données sont-elles traitées ? La transcription audio est-elle effectuée sur l’appareil, sur des serveurs situés dans l’UE/EEE, ou dans un pays tiers ?

• Où les données sont-elles stockées ? Le système de dossiers médicaux ou l’infrastructure de stockage des notes sont-ils hébergés dans l’UE/EEE ?

• Le fournisseur agit-il en tant que sous-traitant ? Si oui, un accord de traitement des données conforme est-il en place avant tout partage de données ?

• Que prévoit l’accord de traitement des données ? Il doit couvrir l’objet et la durée du traitement, la nature et la finalité du traitement, le type de données personnelles et les catégories de personnes concernées, ainsi que les obligations et droits du responsable du traitement.

• Le fournisseur détient-il la certification ISO 27001 (norme internationale de sécurité de l’information) ou une certification équivalente, et une analyse d’impact relative à la protection des données a-t-elle été menée pour cette activité ?

• Les données sont-elles utilisées pour l’entraînement de modèles ? Si le contenu des séances est utilisé pour entraîner ou affiner des modèles IA, cela constitue une finalité de traitement distincte nécessitant sa propre base juridique et, presque toujours, un consentement explicite.

Une revue arXiv de 2025 sur les ensembles de données IA en santé mentale clinique note que le RGPD impose des limitations strictes sur l’utilisation et le partage d’informations de santé sensibles, compliquant à la fois la création d’ensembles de données représentatifs et le déploiement d’outils IA dans les contextes de psychothérapie. Considérez tout fournisseur qui reste vague sur l’hébergement des données dans l’UE ou réticent à fournir un accord de traitement des données écrit comme un risque de conformité majeur.

La relation thérapeutique et le problème de la « troisième présence »

Au-delà du cadre juridique, il existe une préoccupation clinique et éthique qui n’a pas de réponse réglementaire simple : la présence d’un assistant IA de documentation, même opérant silencieusement en arrière-plan, modifie-t-elle la relation thérapeutique ?

Ce n’est pas une inquiétude théorique. L’alliance thérapeutique (la qualité de la relation collaborative entre thérapeute et patient) est l’un des prédicteurs les plus robustes des résultats thérapeutiques, toutes modalités confondues. Tout ce qui affecte le sentiment de sécurité, la confiance ou la volonté de se confier d’un patient est donc cliniquement significatif. Certains patients, en apprenant que leurs paroles sont transcrites et traitées par un système IA, peuvent s’autocensurer. D’autres peuvent trouver cette transparence rassurante. L’effet n’est pas uniforme, et les chercheurs ne l’ont pas encore étudié en profondeur dans le contexte spécifique des outils IA de documentation.

Une étude phare publiée dans JAMA Psychiatry en mars 2026, la plus vaste à ce jour sur les scribes médicaux IA ambiants en psychiatrie, a constaté que, bien que les scribes médicaux IA en soins primaires augmentaient la documentation des symptômes neuropsychiatriques, ils étaient associés à une probabilité significativement plus faible d’intervention psychiatrique documentée (orientation, nouveau diagnostic ou prescription d’antidépresseur) par rapport aux consultations contemporaines sans scribe (rapport de cotes ajusté : 0,83, IC 95 % : 0,72 à 0,95). Les auteurs notent que des études supplémentaires sont nécessaires pour déterminer si ces changements sont associés à des résultats différents pour les patients. Cette constatation n’établit pas de causalité, et l’étude a été menée en soins primaires, non en psychothérapie spécialisée. Elle constitue cependant une mise en garde importante contre l’idée que davantage de documentation se traduit automatiquement par de meilleurs soins cliniques.

Les praticiens devraient évaluer, avant le déploiement et de façon continue, si la présence de l’outil affecte la divulgation du patient ou la qualité de la rencontre thérapeutique. Cela peut impliquer de demander directement aux patients leur ressenti, de surveiller les changements dans le contenu des séances ou la profondeur des confidences, et d’être prêt à cesser d’utiliser l’outil avec certains patients lorsque le jugement clinique le suggère.

Ce qui doit figurer dans les comptes rendus médicaux, et ce qui ne devrait pas

Les assistants IA de documentation ne prennent pas de décisions en matière de documentation : c’est le clinicien qui le fait. Ce n’est pas seulement un principe éthique, c’est une obligation juridique. Comme l’explique clairement un guide juridique à destination des praticiens, les cliniciens portent l’entière responsabilité de l’exactitude des notes générées par l’IA. Un brouillon généré par l’IA, enregistré dans le système de dossiers médicaux sans révision, devient le document du clinicien et a la même valeur juridique et professionnelle qu’une note entièrement rédigée à la main.

En thérapie, cette obligation de relecture est particulièrement lourde de conséquences. Le contenu de séance qui peut être approprié à garder à l’esprit du thérapeute, comme la révélation d’une relation abusive passée, une expression d’ambivalence concernant l’automutilation, ou la mention d’un tiers nommé, n’est pas nécessairement approprié à consigner textuellement dans un compte rendu médical structuré. Cette note peut être accessible à d’autres professionnels de santé, faire l’objet d’une demande d’accès aux données, ou être produite en justice.

Les praticiens devraient établir, avant le déploiement, un flux de travail clair sur ce que l’assistant IA capture, et sur ce qui est relu, édité et expurgé avant l’enregistrement. Les catégories spécifiques nécessitant une vigilance particulière incluent :

• Divulgations de protection : le contenu susceptible de déclencher des obligations de signalement doit être documenté avec précision et selon les protocoles locaux, et non laissé à un brouillon IA

• Identifiants de tiers : les noms de personnes mentionnées par le patient (partenaires, membres de la famille, collègues) ne devraient généralement pas figurer dans les comptes rendus médicaux structurés

• Marqueurs d’identité sensibles : l’orientation sexuelle, l’identité de genre, le statut migratoire et des informations similaires divulguées en séance nécessitent une manipulation prudente ; leur présence dans une note générée par l’IA peut ne pas être appropriée ou nécessaire

• Évaluations des risques : la documentation d’idées suicidaires, d’automutilation ou de risque pour autrui a un poids clinique et juridique particulier et doit être rédigée ou relue avec le soin requis

La recherche utilisant le traitement du langage naturel des notes de psychothérapie pour la prédiction du risque suicidaire a montré que le langage utilisé dans les notes de thérapie est cliniquement informatif, mais aussi que la valeur prédictive d’une telle analyse est modeste et dépendante du contexte. Le fait que les systèmes IA puissent extraire un signal significatif des notes de thérapie est précisément la raison pour laquelle les praticiens doivent être attentifs à ce qui entre dans ces notes dès le départ.

Obligations au titre de la législation nationale sur la santé mentale et la protection des données

Le RGPD fixe un plancher, non un plafond. Plusieurs pays européens ont adopté une législation nationale qui impose des exigences supplémentaires sur le traitement des données de santé mentale, et les praticiens doivent vérifier leurs obligations au regard du droit national avant de déployer tout outil IA de documentation.

Un aperçu non exhaustif du paysage national :

• Allemagne : Le Bundesdatenschutzgesetz (Loi fédérale sur la protection des données) complète le RGPD avec des dispositions supplémentaires, et les psychothérapeutes sont soumis à des obligations strictes de secret professionnel (Schweigepflicht) en vertu de l’article 203 du Code pénal. La violation du secret professionnel, y compris par des arrangements de traitement de données inadéquats, entraîne une responsabilité pénale.

• France : La Commission nationale de l’informatique et des libertés a publié des directives spécifiques sur le traitement des données de santé et exerce une surveillance réglementaire des systèmes IA traitant des données de santé. Les praticiens français devraient consulter ces directives avant tout déploiement.

• Pays-Bas : L’Autoriteit Persoonsgegevens (Autorité néerlandaise de protection des données) applique le RGPD avec une attention particulière aux données de santé. Les praticiens néerlandais en santé mentale sont également soumis à la WGBO (loi sur le contrat de traitement médical) et aux obligations du registre BIG.

• Irlande : La Commission de protection des données a autorité en la matière et a été active dans les cas de transfert de données transfrontaliers. Les praticiens irlandais doivent également être attentifs à la Loi sur la santé mentale de 2001 et à ses obligations de documentation.

• Italie : L’Autorité italienne de protection des données (Garante) a pris des mesures contre des entreprises d’IA traitant des données de santé, y compris des restrictions temporaires et des amendes importantes. Les praticiens italiens devraient examiner les décisions publiées par le Garante avant de déployer des outils IA de documentation.

Le conseil pratique est simple : avant de déployer tout outil IA de documentation, vérifiez vos obligations auprès de votre autorité nationale de protection des données, de votre organisme de réglementation professionnelle et de votre assureur en responsabilité professionnelle.

Règlement sur les dispositifs médicaux : quand un assistant IA de documentation devient-il un dispositif médical ?

La frontière entre un outil IA de documentation et un dispositif médical n’est pas toujours évidente, et cela a son importance car les obligations réglementaires diffèrent substantiellement.

En vertu de la Loi sur l’IA de l’UE et du Règlement sur les dispositifs médicaux (RDM 2017/745), un logiciel est classé comme dispositif médical s’il est destiné à des fins médicales, incluant le diagnostic, la prévention, la surveillance, la prédiction ou le traitement d’une maladie. Une analyse évaluée par les pairs de 2025 publiée dans l’European Heart Journal – Digital Health a examiné comment la Loi sur l’IA de l’UE interagit avec le Règlement sur les dispositifs médicaux pour l’IA en santé, notant que les dispositifs médicaux IA à haut risque sont soumis à une double réglementation, avec des obligations de transparence et d’évaluation de la conformité.

Pour les assistants IA de documentation en thérapie, la distinction pertinente est la suivante :

• Un outil qui se contente de transcrire la parole et de structurer les comptes rendus médicaux, sans interpréter le contenu clinique, signaler des risques ou générer des recommandations cliniques, n’est généralement pas classé comme dispositif médical au sens du Règlement sur les dispositifs médicaux.

• Un outil qui analyse le contenu des séances pour signaler un risque suicidaire, suggérer des diagnostics ou soutenir la prise de décision clinique devra probablement être classé selon le Règlement sur les dispositifs médicaux et faire l’objet d’une évaluation de conformité, et peut également être considéré comme IA à haut risque au sens de la Loi sur l’IA de l’UE.

L’analyse de la Loi sur l’IA de l’UE du PMC mentionne une disposition spécifique au considérant 29 qui exclut les systèmes IA utilisés pour un traitement psychologique légal avec le consentement explicite du patient. Cette exclusion concerne les pratiques d’IA interdites telles que la reconnaissance des émotions, et non les obligations réglementaires générales sur les systèmes IA à haut risque. Les praticiens ne doivent pas supposer que tout outil IA utilisé en contexte thérapeutique est automatiquement exempté des exigences du Règlement sur les dispositifs médicaux ou de la Loi sur l’IA de l’UE.

Avant d’adopter tout assistant IA de documentation, demandez directement au fournisseur : quelle est la classification réglementaire de cet outil au regard du Règlement sur les dispositifs médicaux de l’UE et de la Loi sur l’IA de l’UE ? Un fournisseur sérieux doit être en mesure de fournir une réponse claire et documentée.

Liste de contrôle pratique avant le déploiement pour les praticiens de la santé mentale

Les étapes suivantes constituent une norme minimale de diligence avant d’introduire un assistant IA de documentation dans une pratique thérapeutique en Europe. Elles ne sont pas exhaustives, et les praticiens devraient les compléter par les conseils de leur association professionnelle et, le cas échéant, d’un conseiller juridique.

Diligence du fournisseur

• Confirmer l’hébergement des données au sein de l’UE/EEE pour le traitement et le stockage

• Obtenir et examiner un accord de traitement des données signé avant tout partage de données

• Vérifier la certification ISO 27001 ou une posture de sécurité équivalente

• Confirmer la classification réglementaire de l’outil au regard du Règlement sur les dispositifs médicaux de l’UE et de la Loi sur l’IA de l’UE

• Clarifier si les données de séance sont utilisées pour l’entraînement de modèles et sur quelle base juridique

Consentement et communication avec le patient

• Élaborer un processus de consentement écrit distinct du consentement général au traitement

• S’assurer que le document de consentement explique ce que fait l’outil, qui est le fournisseur, où vont les données et combien de temps elles sont conservées

• Confirmer que les patients peuvent refuser la documentation IA sans aucune incidence sur leurs soins

• Établir un processus clair pour gérer le retrait du consentement, y compris les demandes de suppression de données

Flux de travail de révision des notes

• Définir quelles parties du contenu de séance l’assistant IA est autorisé à capturer

• Établir une étape obligatoire de relecture et d’édition avant qu’une note générée par l’IA ne soit enregistrée dans le système de dossiers médicaux

• Identifier les catégories de contenu (protection, noms de tiers, marqueurs d’identité sensibles, évaluations des risques) qui nécessitent une vigilance particulière ou une documentation manuelle

• Documenter le flux de travail de révision dans la politique de protection des données de votre cabinet

Obligations réglementaires et professionnelles

• Vérifier les exigences nationales auprès de votre autorité de protection des données et de votre organisme de réglementation professionnelle

• Effectuer une analyse d’impact relative à la protection des données (obligatoire selon l’article 35 du RGPD pour le traitement à grande échelle de données de catégorie particulière, et fortement conseillée même pour les petites structures)

• Informer votre assureur en responsabilité professionnelle et confirmer que la documentation assistée par IA est couverte par votre police

Surveillance continue

• Évaluer régulièrement si la présence de l’outil affecte la divulgation thérapeutique ou la qualité des séances

• Contrôler les notes générées par l’IA pour leur exactitude, leur exhaustivité et la pertinence du contenu

• Rester informé des évolutions du calendrier de mise en œuvre de la Loi sur l’IA de l’UE, des directives du Règlement sur les dispositifs médicaux et des développements réglementaires nationaux

Les directives éthiques de l’American Psychological Association rappellent clairement la responsabilité du clinicien : l’obligation d’évaluer de manière critique le contenu clinique généré par l’IA avant de l’utiliser n’est pas une démarche ponctuelle, mais un devoir professionnel continu. Dans le contexte de la thérapie, où les enjeux des erreurs de documentation sont élevés et le contenu particulièrement sensible, ce devoir est d’autant plus exigeant.

Questions fréquemment posées

Pourquoi la documentation IA en thérapie soulève-t-elle des préoccupations différentes de celles d’autres contextes cliniques ?

Les séances de thérapie donnent lieu à des confidences que les patients n’ont peut-être jamais partagées avec quiconque. Le contenu (antécédents de traumatismes, idées suicidaires, identité sexuelle, violence conjugale) relève simultanément de plusieurs types de données de catégorie particulière au sens de l’article 9 du RGPD. Une revue narrative évaluée par les pairs de 2025 dans DIGITAL HEALTH a constaté que les outils IA en santé mentale opèrent fréquemment dans des zones grises juridiques concernant le consentement, l’utilisation des données et les flux de données transfrontaliers. Cette combinaison de sensibilité clinique et de complexité réglementaire fait de la thérapie un environnement fondamentalement différent de, par exemple, un médecin généraliste enregistrant une tension artérielle.

Sur quelle base juridique un thérapeute peut-il s’appuyer lors du traitement du contenu de séance via un assistant IA de documentation ?

Les thérapeutes ne peuvent pas s’appuyer sur l’intérêt légitime, qui ne concerne que les données personnelles ordinaires, pas les données de catégorie particulière. La base applicable sera généralement soit le consentement explicite au titre de l’article 9(2)(a) du RGPD, soit le traitement nécessaire à la prestation de soins de santé selon l’article 9(2)(h), combiné à l’article 9(3), qui exige que le traitement soit effectué par ou sous la responsabilité d’un professionnel soumis à une obligation de secret professionnel. Le seuil est plus élevé que pour les données de santé générales, les exigences de documentation sont plus strictes, et les conséquences d’une erreur sont plus lourdes.

Que doit inclure un processus de consentement valide pour la documentation IA en thérapie ?

Un processus de consentement conforme au RGPD doit inclure une explication claire de ce que fait l’outil IA, l’identité du fournisseur et le pays où les données sont traitées et stockées, quelles données sont conservées et pendant combien de temps, ainsi qu’une déclaration explicite indiquant que le refus ou le retrait du consentement pour la documentation IA n’affectera pas la qualité des soins. Il doit également prévoir un mécanisme permettant au patient de retirer son consentement à tout moment, avec une explication claire de ce qu’il advient des données déjà traitées en cas de retrait. Parce que les patients en thérapie sont souvent dans une position de vulnérabilité psychologique, l’exigence « donné librement » mérite une attention particulière.

Quelles questions un thérapeute devrait-il poser à un fournisseur d’IA avant de partager des données de séance ?

Avant de choisir un assistant IA de documentation, les praticiens devraient obtenir des réponses écrites aux questions suivantes : où les données sont-elles traitées et stockées (en particulier, restent-elles au sein de l’Espace économique européen), si le fournisseur agit en tant que sous-traitant et si un accord de traitement des données conforme est en place, si le fournisseur détient la certification ISO 27001 ou équivalente, si une analyse d’impact relative à la protection des données a été menée, et si les données de séance sont utilisées pour l’entraînement de modèles. Tout fournisseur qui reste vague sur l’hébergement des données dans l’UE ou réticent à fournir un accord de traitement des données écrit doit être considéré comme un risque de conformité majeur.

La présence d’un assistant IA de documentation peut-elle affecter la relation thérapeutique ?

C’est une préoccupation clinique réelle. L’alliance thérapeutique (la qualité de la relation collaborative entre thérapeute et patient) est l’un des prédicteurs les plus robustes des résultats thérapeutiques, toutes modalités confondues. Certains patients, en apprenant que leurs propos sont transcrits et traités par un système IA, peuvent s’autocensurer. Une étude phare publiée dans JAMA Psychiatry en mars 2026, la plus vaste à ce jour sur les scribes médicaux IA ambiants en psychiatrie, a constaté que les scribes médicaux IA étaient associés à une probabilité significativement plus faible d’intervention psychiatrique documentée par rapport aux consultations sans scribe. Les praticiens devraient évaluer, avant le déploiement et de façon continue, si la présence de l’outil affecte la divulgation du patient ou la qualité de la relation thérapeutique.

Qui est légalement responsable de l’exactitude des notes de thérapie générées par l’IA ?

Le clinicien en porte l’entière responsabilité. Un brouillon généré par l’IA, enregistré dans le système de dossiers médicaux sans relecture, devient le document du clinicien et a la même valeur juridique et professionnelle qu’une note entièrement rédigée à la main. En thérapie, cette obligation de relecture est particulièrement lourde de conséquences, car le contenu de séance qui peut être approprié à garder à l’esprit du thérapeute n’est pas nécessairement approprié à consigner textuellement dans un compte rendu médical structuré. Cette note peut être accessible à d’autres professionnels de santé, faire l’objet d’une demande d’accès aux données, ou être produite en justice.

Quelles catégories de contenu de séance nécessitent une vigilance particulière lors de la relecture des notes générées par l’IA ?

Les praticiens doivent porter une attention particulière à quatre catégories : premièrement, les divulgations de protection susceptibles de déclencher des obligations de signalement doivent être documentées avec précision et selon les protocoles locaux, et non laissées à un brouillon IA. Deuxièmement, les noms de tiers mentionnés par le patient ne devraient généralement pas figurer dans les comptes rendus médicaux structurés. Troisièmement, les marqueurs d’identité sensibles tels que l’orientation sexuelle, l’identité de genre et le statut migratoire nécessitent une manipulation prudente. Quatrièmement, la documentation d’idées suicidaires, d’automutilation ou de risque pour autrui a un poids clinique et juridique particulier et doit être rédigée ou relue avec le soin requis.

Le RGPD offre-t-il une protection suffisante pour les données de santé mentale traitées par des outils IA ?

Le RGPD fixe un plancher, non un plafond. Une revue narrative évaluée par les pairs de 2025 dans DIGITAL HEALTH a constaté que le RGPD n’offre que des protections de base qui ne tiennent pas encore compte des nuances éthiques et cliniques propres aux interventions de santé mentale basées sur l’IA. Plusieurs pays européens ont adopté une législation nationale qui impose des exigences supplémentaires. Les psychothérapeutes allemands sont soumis à des obligations strictes de secret professionnel en vertu de l’article 203 du Code pénal, avec une responsabilité pénale en cas de violation. La France, les Pays-Bas, l’Irlande et l’Italie disposent chacun d’autorités nationales de protection des données avec des directives spécifiques ou une activité d’application pertinente pour l’IA en santé mentale. Les praticiens doivent vérifier leurs obligations auprès de leur autorité nationale de protection des données et de leur organisme de réglementation professionnelle avant de déployer tout outil IA de documentation.

Quand un assistant IA de documentation devient-il un dispositif médical au regard du droit de l’UE ?

Un outil qui se contente de transcrire la parole et de structurer les comptes rendus médicaux, sans interpréter le contenu clinique ni générer de recommandations cliniques, n’est généralement pas classé comme dispositif médical au sens du Règlement sur les dispositifs médicaux de l’UE (RDM 2017/745). Un outil qui analyse le contenu des séances pour signaler un risque suicidaire, suggérer des diagnostics ou soutenir la prise de décision clinique devra probablement être classé selon le RDM et faire l’objet d’une évaluation de conformité, et peut également être considéré comme IA à haut risque au sens de la Loi sur l’IA de l’UE. Une analyse évaluée par les pairs de 2025 dans l’European Heart Journal – Digital Health note que les dispositifs médicaux IA à haut risque sont soumis à une double réglementation. Les praticiens doivent demander directement à tout fournisseur la classification réglementaire de l’outil au regard du RDM et de la Loi sur l’IA de l’UE.

Une analyse d’impact relative à la protection des données est-elle requise avant de déployer un assistant IA de documentation dans une pratique thérapeutique ?

Une analyse d’impact relative à la protection des données est obligatoire selon l’article 35 du RGPD pour le traitement à grande échelle de données de catégorie particulière, et fortement conseillée même pour les petites structures. Au-delà, les praticiens doivent informer leur assureur en responsabilité professionnelle et confirmer que la documentation assistée par IA est couverte par leur police. Des obligations continues s’appliquent également : les praticiens doivent évaluer régulièrement si la présence de l’outil affecte la divulgation thérapeutique, contrôler les notes générées par l’IA pour leur exactitude et leur pertinence, et rester informés des évolutions du calendrier de mise en œuvre de la Loi sur l’IA de l’UE et des développements réglementaires nationaux.