Enregistrer ses consultations : droit et valeur de preuve
Enregistrer une consultation est légal si c'est cadré : RGPD, information du patient, hébergement HDS. Ce que cela change comme preuve en cas de litige.
La question revient régulièrement en consultation, souvent formulée à demi-mot : puis-je enregistrer ce que je dis à mon patient ? Derrière cette interrogation, plusieurs réalités très différentes. Enregistrer sa propre dictée pour gagner du temps sur la rédaction n 'est pas la même chose que conserver la trace sonore d'un échange délicat, ni que découvrir qu'un patient a discrètement lancé le dictaphone de son téléphone. Le droit français encadre chacun de ces cas — et, contrairement à une idée reçue tenace, l'enregistrement par le médecin n'est pas interdit. Il est conditionné. Bien mené, il devient même un atout probatoire.
Information générale.Cet article s'adresse aux professionnels de santé et ne constitue pas un conseil juridique. La conformité RGPD/HDS de votre organisation doit être validée avec votre DPO.
L'enregistrement par le médecin est-il légal ?
Oui, à condition de le cadrer. L'enregistrement audio d'une consultation est une donnée personnelle relative à la santé. À ce titre, il relève de l'article 9 du RGPD, qui range les données de santé parmi les catégories « particulières » — les plus sensibles, celles dont le traitement est par principe soumis aux garanties les plus strictes. On ne peut donc pas enregistrer « par défaut » et voir plus tard : il faut une base légale identifiée en amont.
Pour un enregistrement destiné à être transcrit, cette base repose sur deux piliers indissociables :
- Le consentement explicite du patient. Pas un consentement implicite ou déduit du silence : un accord clair, spécifique à cet enregistrement, que le patient doit pouvoir refuser sans conséquence sur sa prise en charge.
- Une information préalable loyale. Le patient doit savoir ce qui est enregistré, pourquoi (la finalité — par exemple aider à la rédaction du compte-rendu), comment la donnée sera traitée, et combien de temps elle sera conservée.
À cela s'ajoute une obligation souvent oubliée du côté organisationnel : la tenue d'un registre des activités de traitement. Enregistrer des consultations, c'est mettre en œuvre un traitement de données de santé, qui doit y figurer au même titre que le reste du système d'information du cabinet. Le consentement se recueille, mais il se documenteaussi : c'est la trace de ce recueil qui fera foi le jour où quelqu'un le contestera.
L'obligation d'hébergement HDS
Recueillir le consentement ne suffit pas : encore faut-il stocker le fichier au bon endroit. Le Code de la santé publique impose, à son article L.1111-8, que tout prestataire hébergeant des données de santé à caractère personnel pour le compte d'un professionnel soit certifié HDS (Hébergeur de Données de Santé). Cette exigence ne souffre pas d'exception au motif que le support serait « juste » un fichier audio : l'enregistrement d'une consultation est une donnée de santé, donc la même règle s'applique intégralement.
En pratique, cela disqualifie d'emblée les réflexes de commodité : déposer l'audio sur un drive grand public, le laisser transiter par une messagerie non conforme, ou l'envoyer à un outil de transcription dont on ignore où sont hébergés les serveurs. Le maillon faible d'une chaîne d'enregistrement, c'est presque toujours l'hébergement. Un consentement impeccable ne rattrape pas un stockage hors HDS.
Et si le patient enregistre à mon insu ?
C'est l'autre versant du sujet, et il a connu un revirement notable. Longtemps, au civil, un enregistrement réalisé à l'insu de son interlocuteur était considéré comme une preuve déloyaleet, à ce titre, écarté des débats par principe : peu importait son contenu, le procédé suffisait à l'exclure.
Ce principe a été renversé par la Cour de cassation, en assemblée plénière, le 22 décembre 2023 (n° 20-20.648). Désormais, une preuve obtenue de manière déloyale peut être admise devant le juge civil sielle est indispensable à l'exercice du droit de la preuve etsi l'atteinte portée à la vie privée reste proportionnée au but poursuivi. Autrement dit, l'enregistrement clandestin d'une consultation par un patient n'est plus automatiquement irrecevable : il peut, sous ces conditions, être versé au dossier.
Il faut en tirer la juste conclusion, sans dramatiser. Cela ne signifie pas que les patients enregistrent en masse, ni qu'il faille se défier de chaque échange. Cela signifie que la parole en consultation peut, plus qu'avant, se retrouver rejouée devant un juge — et que le praticien a tout intérêt à disposer, de son côté, d'une trace maîtrisée de ce qui a réellement été dit et expliqué.
La valeur probatoire d'une consultation tracée
C'est ici que le sujet bascule du risque vers l'opportunité. L'obligation d'information du patient est l'une des pierres angulaires de la responsabilité médicale, et l'article L.1111-2 du Code de la santé publiqueprécise qu'elle se prouve « par tout moyen ». La charge de cette preuve pèse sur le professionnel : en cas de litige, c'est à lui de démontrer qu'il a bien délivré l'information, non au patient de prouver qu'il ne l'a pas reçue.
« Par tout moyen » est une formule accueillante. Elle englobe le dossier, le courrier, la note de consultation — et, potentiellement, une trace sonore ou une transcription de l'échange. Une consultation tracée offre ainsi au médecin un élément concret pour démontrer l'information effectivement délivrée: les risques évoqués, les alternatives présentées, les questions du patient et les réponses apportées. Là où la mémoire s'efface et où la note rétrospective peut être contestée, la trace contemporaine de l'acte pèse.
C'est particulièrement vrai pour les actes à risque, où la discussion préopératoire est décisive. J'ai développé ce point spécifique dans un article dédié à la preuve de l'information du patient en chirurgie, qui prolonge utilement cette réflexion.
Où en est la CNIL ?
Le cadre continue de se préciser. En 2025, la CNIL a mis en consultation un projet de recommandation consacré au dossier patient informatisé, incluant explicitement les traitements recourant à l'intelligence artificielle. Il s 'agit encore d'un projet soumis à concertation, mais il donne la direction : les lignes directrices finales sont attendues en 2026.
Pour le praticien, la leçon est double. D'une part, la trajectoire réglementaire va vers plusd'encadrement des traitements de données de santé, IA comprise — donc autant s'organiser proprement dès maintenant. D'autre part, aucune de ces évolutions ne remet en cause les fondamentaux déjà exposés : consentement explicite, information préalable, hébergement HDS. Ce sont eux qui restent le socle, quelle que soit la version finale du texte.
La trace conforme avec iMiora
C'est exactement la logique dans laquelle s'inscrit iMiora. La dictée et les conversations cliniques sont traitées en environnement certifié HDS, dans le respect du RGPD, avec une anonymisation appliquée avant le traitement par l'IA. L'objectif n'est pas de surveiller, mais de transformer un échange parlé en compte-rendu structuré — et, au passage, de conserver une trace qui vous aide à prouver l'information délivrée.
Le bénéfice quotidien est de disposer d'un document structuré à relire, sans repartir d'une page blanche après la consultation. Un autre bénéfice, plus discret, est celui de la sérénité : une consultation documentée dans les règles est une consultation sur laquelle on peut revenir, expliquer, et — si le jour venait — se défendre. Enregistrer n'est pas un risque juridique en soi ; c'est le faire sans cadre qui en est un.