Enregistrer une séance : est-ce légal en 2026 ?

Oui, enregistrer une séance est licite, à deux conditions cumulatives. Sans l'accord de la personne, l'enregistrement de paroles prononcées à titre privé est un délit puni d'un an d'emprisonnement et de 45 000 euros d'amende (article 226-1 du code pénal). Avec un consentement explicite au sens de l'article 9 du RGPD, l'enregistrement devient un traitement de données de santé licite, que le patient doit pouvoir retirer aussi simplement qu'il l'a donné.

En bref

• •Enregistrer des paroles privées sans le consentement de leur auteur est puni d'un an d'emprisonnement et de 45 000 euros d'amende (article 226-1 du code pénal).
• •Le code pénal présume le consentement quand l'enregistrement a lieu au vu et au su des intéressés sans qu'ils s'y opposent. Le RGPD, lui, n'admet pas cette présomption pour les données de santé.
• •Un enregistrement de séance suppose deux fondements simultanés : une base légale de l'article 6 du RGPD et une exception de l'article 9.2, en pratique le consentement explicite.
• •Le retrait du consentement doit être aussi simple que son recueil (article 7.3 du RGPD).
• •Enregistrer n'oblige pas à conserver. Le principe de minimisation pousse à ne garder l'audio que le temps nécessaire à produire la note.

Je partage ici une lecture des textes publiés, pas un avis juridique : je ne suis ni clinicien ni juriste, et je construis un outil de documentation clinique, ce qui n'en fait pas une position neutre. Pour votre situation précise, votre ordre, votre syndicat professionnel ou votre conseil restent la bonne adresse.

Sans accord, enregistrer une parole privée est un délit, indépendamment de toute question de santé

Beaucoup de discussions sur ce sujet commencent par le RGPD. Le premier texte applicable est pourtant le code pénal, et il ne parle ni de santé ni de données.

L'article 226-1 punit d'un an d'emprisonnement et de 45 000 euros d'amende le fait de porter volontairement atteinte à l'intimité de la vie privée d'autrui en captant, enregistrant ou transmettant, sans le consentement de leur auteur, des paroles prononcées à titre privé ou confidentiel. Une séance de psychothérapie entre évidemment dans cette définition : c'est même l'un des lieux où le caractère privé et confidentiel de la parole est le moins discutable.

Ce texte pose donc le socle. Avant d'être une question de conformité, l'enregistrement clandestin d'une consultation est une infraction pénale, et aucune finalité documentaire ne le justifie.

À retenir. L'interdit pénal vise l'absence de consentement, pas l'enregistrement en lui-même. Recueilli, l'accord fait sortir l'acte du champ de l'article 226-1.

Le code pénal se contente d'un accord tacite, le RGPD non

Voici le piège le plus courant, et il mérite d'être posé clairement, parce qu'il donne au praticien une fausse impression de sécurité.

Le dernier alinéa de l'article 226-1 prévoit que lorsque les actes ont été accomplis au vu et au su des intéressés sans qu'ils s'y soient opposés, alors qu'ils étaient en mesure de le faire, leur consentement est présumé. Autrement dit, poser un appareil visible sur la table et poursuivre la séance suffirait au regard du seul code pénal.

Cela ne suffit pas au regard du RGPD. Les données concernant la santé relèvent des catégories particulières de l'article 9, dont le traitement est en principe interdit sauf exception. L'exception la plus adaptée en cabinet libéral est le consentement explicite, prévu à l'article 9.2.a. Or un consentement explicite suppose une déclaration claire ou un acte positif : ni le silence, ni l'inaction, ni une case pré-cochée ne peuvent en tenir lieu.

Il faut aussi savoir que deux fondements se cumulent, ce qui surprend souvent. L'article 9.2 lève l'interdiction de principe, mais il ne dispense pas de disposer par ailleurs d'une base légale de l'article 6. Un traitement de données de santé qui ne satisferait qu'à l'un des deux n'est pas licite.

Un consentement qui tient se vérifie sur quatre points, pas sur une signature

Le RGPD demande un consentement libre, spécifique, éclairé et univoque. Traduit en gestes de cabinet, cela donne quatre points vérifiables.

• •Libre. L'accès au soin ne dépend pas de l'acceptation. Un patient qui refuse l'enregistrement est reçu exactement de la même façon, et il doit l'entendre dit.
• •Spécifique. L'accord porte sur l'enregistrement de la séance aux fins de rédiger la note, pas sur un usage indéterminé. Un consentement global à « l'informatique du cabinet » ne couvre pas cette finalité.
• •Éclairé. Le patient sait ce qui est enregistré, pourquoi, ce que devient l'audio, qui y a accès et combien de temps il est conservé.
• •Univoque. L'accord se manifeste par un acte positif. C'est le point que la présomption pénale ne couvre pas.

S'y ajoute une exigence probatoire souvent oubliée : le responsable de traitement doit être en mesure de démontrer que le consentement a été donné. En pratique, cela veut dire une trace datée, dans le dossier ou dans l'outil, pas un souvenir. Notre guide du consentement du patient à l'IA en propose une formulation utilisable telle quelle.

Le retrait doit être aussi simple que le recueil, y compris en cours de séance

L'article 7.3 du RGPD est explicite : la personne a le droit de retirer son consentement à tout moment, et il doit être aussi simple de le retirer que de le donner.

Cette symétrie a une conséquence concrète que peu d'outils traitent correctement. Si l'accord se donne oralement en trente secondes au début de la séance, le retrait doit pouvoir se faire dans les mêmes conditions, c'est-à-dire par une phrase, sans démarche écrite, sans justification, et sans que la séance en soit affectée. Un patient qui dit « je préfère qu'on arrête l'enregistrement » au milieu d'une consultation exerce un droit, et l'arrêt doit être immédiat.

Le retrait ne rétroagit pas sur les traitements déjà effectués sur la base du consentement, mais il met fin au traitement pour l'avenir, et il pose la question du sort de ce qui a déjà été capté. La réponse simple, et la plus protectrice, est de supprimer l'audio concerné.

Enregistrer n'oblige pas à conserver, et la minimisation pousse à ne pas le faire

C'est la confusion la plus fréquente, et la plus coûteuse en risque inutile. Enregistrer pour produire une note ne signifie pas constituer une archive sonore des consultations.

Le principe de minimisation de l'article 5 du RGPD impose de limiter les données à ce qui est nécessaire au regard des finalités, et le principe de limitation de la conservation impose une durée définie. Si la finalité déclarée est de rédiger la note, l'audio n'est plus nécessaire une fois la note produite et validée. Le conserver au-delà crée une exposition sans contrepartie : un stock de paroles de patients qui ne sert plus à rien et dont la fuite serait grave.

La question à poser à tout éditeur est donc double, et elle se pose par écrit : que devient l'enregistrement, et pendant combien de temps est-il conservé ? Une réponse précise et restrictive est un bon signal. Une réponse évasive en est un mauvais. À noter que la durée de conservation de l'audio ne se confond pas avec celle du dossier patient, qui obéit à ses propres règles et que nous détaillons dans les obligations RGPD à tenir dans un cabinet.

L'accord recueilli fait basculer l'acte d'un délit vers un traitement encadré

Version texte de l'infographie ci-dessus.

Analyse Pllume, août 2026, à partir des textes cités et de la documentation publique de la CNIL.

Ce que le consentement ne règle pas

Le consentement répond à la question « le patient est-il d'accord ». Il ne répond pas à la question « la donnée est-elle protégée une fois qu'il a dit oui », et c'est là que se trouve la plus grande part du risque réel.

Un patient peut consentir de bonne foi à l'enregistrement de sa séance. Si l'outil utilisé transmet ensuite ce contenu à un service que rien n'astreint à la confidentialité, ou l'héberge hors d'un cadre certifié, le consentement n'y change rien : l'exposition demeure, et elle relève d'un autre corps de règles. Ce volet est traité dans notre article sur ce que le secret professionnel autorise et interdit.

Deux cas méritent en outre une vigilance particulière, et je m'en tiens à les signaler plutôt qu'à trancher. Le premier est celui du mineur ou du majeur protégé, où le recueil s'articule avec le régime de représentation applicable, question qui se traite avec son conseil et non avec un éditeur de logiciel. Le second est celui de la thérapie de couple, de famille ou de groupe, où plusieurs personnes prononcent des paroles privées dans la même pièce : l'accord de l'une ne vaut pas pour les autres, et le refus d'un seul participant a des conséquences pratiques immédiates sur la conduite de la séance.

Sur ce sujet précis, le droit n'est pas encore stabilisé

Il serait malhonnête de présenter le cadre comme définitivement fixé, et c'est le point qu'un article promotionnel omettrait.

Dans son programme de travail 2026, la CNIL annonce des travaux destinés à clarifier les conditions dans lesquelles les outils de transcription et d'analyse automatique peuvent être mis en œuvre, à travers des cas d'usage correspondant aux pratiques des acteurs. Le champ cité vise notamment les centres d'appels et les logiciels de visioconférence. En parallèle, la CNIL et la Haute Autorité de santé ont soumis à consultation publique, close le 16 avril 2026, un guide consacré au bon usage des systèmes d'intelligence artificielle en contexte de soins.

Ce que cela signifie pour un praticien : les textes cités dans cet article sont en vigueur et s'appliquent aujourd'hui, mais la doctrine des autorités sur le cas particulier de la transcription de consultation est en cours de construction. La conduite prudente consiste à documenter ses choix, à privilégier les options les plus restrictives en matière de conservation, et à considérer que le cadre pourra se préciser.

Ce que j'en ai retenu en construisant l'outil

Nous avons conçu Pllume après avoir vu une professionnelle de la santé mentale de mon entourage refuser les outils existants, non par méfiance de principe, mais parce qu'aucun ne lui disait ce que devenait l'audio. C'est cette question, et non une considération technique, qui a décidé de l'architecture.

Ce que nous en avons tiré tient en trois choix. L'accord du patient est un moment du parcours, présenté comme tel dans l'outil, et pas une case reléguée dans des conditions générales. L'audio n'est pas conçu comme une archive : il sert à produire la note, et le praticien garde la maîtrise de son sort. Et le traitement se fait en France chez un hébergeur certifié HDS, ce qui règle la question de l'hébergement sans régler celle du consentement, qui reste entièrement entre les mains du praticien.

La limite honnête, la voici : rien dans un logiciel ne garantit que la conversation a réellement eu lieu avec le patient. Nous pouvons rendre la trace facile à consigner, nous ne pouvons pas savoir ce qui a été dit en séance, et ce serait une mauvaise idée que nous le sachions.

Comment l'introduire en séance, concrètement

Reste le plus pratique. Aborder le sujet en début de prise en charge, comme un élément du cadre. Expliquer la finalité en une phrase, du type « cela me permet de vous écrire un compte rendu fidèle sans passer la séance à prendre des notes ». Dire explicitement que le refus est possible et sans conséquence. Préciser ce que devient l'enregistrement. Puis noter l'accord, avec sa date.

Bien menée, cette transparence est rarement un frein. Elle dit au patient quelque chose de précis sur votre disponibilité pendant la séance. Le cadre applicable à la psychothérapie est détaillé sur notre page consacrée à l'enregistrement d'une séance de psychothérapie.

Questions fréquentes

A-t-on le droit d'enregistrer une séance de psy ?

Oui, avec l'accord explicite du patient. Sans cet accord, l'enregistrement de paroles prononcées à titre privé est puni d'un an d'emprisonnement et de 45 000 euros d'amende par l'article 226-1 du code pénal. Le consentement doit en outre respecter les exigences du RGPD applicables aux données de santé.

Le patient peut-il refuser l'enregistrement de sa séance ?

Oui, sans avoir à se justifier et sans conséquence sur sa prise en charge. Un consentement n'est libre que si le refus est réellement possible. Conditionner l'accès au soin à l'acceptation de l'enregistrement priverait le consentement de sa validité au sens du RGPD.

Peut-on retirer son consentement à un enregistrement ?

Oui, à tout moment. L'article 7.3 du RGPD prévoit que le retrait doit être aussi simple que le recueil. Si l'accord a été donné oralement, le retrait doit pouvoir l'être aussi. Le traitement cesse pour l'avenir, et la suppression de l'audio déjà capté est la conduite la plus protectrice.

Faut-il conserver l'enregistrement de la consultation ?

Non, et il vaut mieux ne pas le faire sans raison. Le principe de minimisation limite les données au nécessaire, et la limitation de la conservation impose une durée définie. Si la finalité est de produire la note, l'audio cesse d'être nécessaire une fois cette note validée.

Un accord oral suffit-il pour enregistrer une consultation ?

Un accord oral peut être explicite et valide, mais il doit pouvoir être démontré. Le responsable de traitement doit être en mesure de prouver que le consentement a été donné, ce qui suppose une trace datée dans le dossier ou dans l'outil, pas seulement un souvenir de la séance.

Enregistrer une conversation sans le consentement de la personne, que risque-t-on ?

Un an d'emprisonnement et 45 000 euros d'amende au titre de l'article 226-1 du code pénal, pour les paroles prononcées à titre privé ou confidentiel. Dans un cadre de soin s'y ajoutent les suites relevant du RGPD et, le cas échéant, celles liées au secret professionnel.

Sources et références

Statut de vérification : les articles du code pénal et les articles du RGPD cités ont été vérifiés à leur source officielle. Les travaux annoncés par la CNIL pour 2026 et le guide conjoint avec la HAS sont rapportés d'après les publications de la CNIL ; le guide était encore au stade de la consultation publique, close le 16 avril 2026, et n'est donc pas présenté ici comme un texte définitif.

• •Article 226-1 du code pénal, atteinte à l'intimité de la vie privée, Légifrance
• •Section « De l'atteinte à la vie privée », articles 226-1 à 226-7, Légifrance
• •Règlement (UE) 2016/679 (RGPD), texte consolidé, EUR-Lex
• •CNIL, quelles formalités pour les traitements de données de santé
• •CNIL, les données de santé en pratique
• •CNIL, accompagnement des professionnels : le programme de travail pour 2026
• •Guide HAS et CNIL, accompagner le bon usage des systèmes d'intelligence artificielle en contexte de soins, version soumise à consultation publique
• •CNIL, RGPD et professionnels de santé libéraux

Sources consultées le 8 août 2026. Pour toute question relative à vos données, notre contact RGPD est contact@pllume.com.

Si vous voulez voir comment l'accord du patient, l'enregistrement et la production de la note s'articulent en conditions réelles, vous pouvez demander un accès.