La téléconsultation en santé mentale repose sur un paradoxe structurel : le patient doit se livrer dans un cadre intime, mais l’échange transite par des infrastructures numériques dont il ne maîtrise ni l’architecture ni la localisation. Depuis la pandémie, le volume de consultations à distance a fortement progressé, et avec lui les questions de confidentialité que ni le chiffrement ni le consentement ne suffisent à régler.
Souveraineté des données de santé : ce que change le décret de mars 2026
Le RGPD et la certification HDS posent un socle de conformité pour la téléconsultation. Le cadre a été sensiblement modifié par le décret n°2026-209 du 24 mars 2026. Ce texte impose que tout hébergement de données de santé sur support numérique soit opéré exclusivement sur le territoire de l’Union européenne ou de l’Espace économique européen.
La nouveauté ne tient pas seulement à la localisation physique des serveurs. Le décret exige aussi la publication d’une cartographie précise des transferts et des risques liés aux accès à distance. Les plateformes de téléconsultation qui s’appuyaient sur des clouds extra-européens (majoritairement américains) doivent désormais prouver que leurs sous-traitants respectent cette contrainte territoriale.
Pour un psychologue ou un psychiatre qui utilise une plateforme de consultations à distance, cela signifie une responsabilité accrue. Le choix de l’outil de visioconférence engage la conformité du praticien, pas seulement celle de l’éditeur. Un professionnel de santé qui utilise un service non certifié HDS, hébergé hors UE, s’expose à des sanctions directes.
Confidentialité en téléconsultation : les failles que le chiffrement ne couvre pas
Le chiffrement de bout en bout est présenté comme la garantie technique principale. Il protège effectivement le contenu de l’échange contre une interception extérieure. En revanche, il ne résout pas plusieurs situations concrètes qui menacent la confidentialité des patients en consultations à distance.
L’environnement du patient
Le praticien contrôle son propre cadre, mais pas celui du patient. Un proche dans la pièce voisine, un écran visible par un tiers, un appareil partagé avec d’autres membres du foyer : autant de brèches que la technologie ne peut pas combler. En santé mentale, où les motifs de consultation sont particulièrement sensibles, cette exposition involontaire peut inhiber la parole ou compromettre le secret médical.
Les métadonnées et la traçabilité des connexions
Même sans accéder au contenu d’une séance, les métadonnées (heure de connexion, durée, fréquence, adresse IP) révèlent des informations sur le suivi d’un patient. La certification HDS version 2, renforcée en avril 2024, a étendu les obligations de traçabilité des accès. Toute violation doit être notifiée à la CNIL dans les 72 heures. Pour les petites structures, tenir ce délai représente un défi opérationnel concret, faute de processus de détection interne.
Les outils périphériques non sécurisés
Beaucoup de professionnels utilisent, en parallèle de la plateforme certifiée, des outils non conformes pour la prise de rendez-vous, l’envoi de documents ou la messagerie rapide. Cette pratique crée des points de fuite en dehors du périmètre protégé.
- Messageries grand public (SMS, WhatsApp) utilisées pour confirmer un rendez-vous ou envoyer un compte-rendu, sans chiffrement adapté aux données de santé
- Agendas en ligne hébergés sur des serveurs non certifiés HDS, qui stockent le nom du patient associé à un créneau de consultation psy
- Stockage de notes cliniques sur un ordinateur personnel non chiffré, accessible en cas de vol ou de piratage
Sanctions et contrôles : la pression réglementaire sur les professionnels de santé
Le cadre théorique existe depuis le RGPD. Ce qui change depuis 2024, c’est l’intensification des contrôles et la réalité des sanctions. Plusieurs établissements de santé en France ont été sanctionnés pour des manquements liés à la protection des données, et la CNIL a durci sa doctrine sur les données de santé en contexte numérique.
Pour les médecins et les psychologues exerçant en libéral, la difficulté est double. Ils n’ont souvent ni service juridique ni DSI pour auditer leurs outils. Le choix d’une plateforme de téléconsultation repose fréquemment sur des critères de simplicité et de coût, pas sur une analyse de conformité.
Le décret de mars 2026 ajoute une couche : la cartographie des transferts de données n’est pas un exercice technique anodin. Elle suppose de documenter précisément quels sous-traitants accèdent aux données, depuis quel pays, et selon quelles garanties juridiques. Les données disponibles ne permettent pas de conclure que la majorité des praticiens libéraux sont aujourd’hui en mesure de produire cette cartographie.
Consultations psy à distance : le secret médical face au numérique
En psychiatrie et en psychologie, la confidentialité n’est pas un simple enjeu réglementaire. Elle conditionne la relation thérapeutique. Un patient qui doute de la sécurité de l’échange modifie ce qu’il dit, consciemment ou non. La confiance dans le cadre numérique détermine la qualité du soin.
Plusieurs éléments distinguent la consultation psy des autres spécialités sur ce terrain :
- Les séances sont plus longues et plus fréquentes, ce qui multiplie les métadonnées exploitables
- Le contenu verbal est le matériau clinique principal, rendant tout enregistrement ou toute fuite particulièrement dommageable
- Les patients consultent parfois pour des situations impliquant des tiers (conflits familiaux, violences), ce qui rend la confidentialité du lieu de connexion encore plus critique
La question de l’enregistrement des séances reste un point de tension. Certaines plateformes proposent des fonctionnalités de transcription automatique à des fins de suivi clinique. Aucune transcription ne devrait être activée sans consentement explicite et éclairé du patient, mais les interfaces ne rendent pas toujours cette option visible.
Le renforcement du cadre réglementaire français, avec le décret de 2026 et la certification HDS v2, pose des exigences claires. Leur application concrète par les praticiens libéraux reste un chantier ouvert, notamment pour les professionnels de santé mentale qui exercent seuls et sans appui technique dédié.
