Confidentialité ChatGPT patient psychologue : le secret qui n'en est pas un

Confidentialité ChatGPT patient psychologue : quand la question arrive en séance

La question de la confidentialité ChatGPT patient psychologue arrive rarement par la grande porte. Elle surgit en fin de séance, au détour d'une phrase. Voici à quoi elle peut ressembler (vignette fictive, composée pour l'article).

Mardi, 18 h. Claire, 34 ans, en thérapie depuis quatre mois, s'assoit et lâche : « Il faut que je vous dise ce que j'ai écrit à ChatGPT l'autre soir. »

Vers 2 h du matin, elle y a raconté un épisode de son adolescence jamais formulé à voix haute. Avec le prénom de son oncle, le nom de la ville, des détails précis. Puis, avant que vous ayez pu répondre : « Vous pensez que quelqu'un peut lire ça ? »

Cette question contient deux sujets. Il y a ce que Claire a pu dire là-bas et pas encore ici. Et il y a ce que deviennent ses mots, une fois écrits.

Ce que mesure (vraiment) l'étude parue dans Frontiers

En avril 2026, Frontiers in Psychology a publié une expérience randomisée menée auprès de 768 étudiantes et étudiants. Les personnes lisaient des scénarios de chatbot de santé mentale, avec ou sans deux messages. D'un côté, une assurance de confidentialité ; de l'autre, un rappel que l'outil ne remplace pas un professionnel.

Les résultats principaux :

• L'assurance de confidentialité augmente nettement le sentiment que les informations sont protégées.
• Le rappel des limites professionnelles renforce la conscience des limites du chatbot et réduit le risque de dépendance excessive. Il augmente aussi l'intention de consulter.
• Avec les deux messages, la confiance est mieux « calibrée » : plus réaliste sur ce que l'outil peut et ne peut pas faire.

Prudence d'usage : l'étude porte sur des scénarios hypothétiques et des intentions déclarées. Elle ne prouve pas que chacun se confie davantage dans une vraie conversation. Elle montre en revanche qu'une phrase affichée suffit à déplacer le sentiment de sécurité.

Retenez cette idée : une phrase change le cadre perçu. Nous y reviendrons, car c'est exactement votre métier.

Pourquoi on dit tout à une machine : relire Suler

Les composantes de l'effet de désinhibition en ligne

En 2004, John Suler décrit dans CyberPsychology & Behavior l'effet de désinhibition en ligne. Il pensait aux forums et aux messageries, pas aux IA. Ses composantes s'appliquent pourtant au chatbot avec une précision troublante.

• Anonymat dissociatif : « ce n'est pas vraiment moi qui écris ». Le compte semble séparer la confidence de la vie réelle.
• Invisibilité : pas de visage, donc pas de sourcil qui se lève ni de silence gêné à soutenir.
• Asynchronie : on écrit à 3 h du matin, on s'arrête, on reprend. Aucune réaction immédiate à encaisser.
• Introjection solipsiste : la voix de l'autre devient une voix intérieure. Un chatbot qui reformule vos propres mots rend l'illusion presque parfaite.
• Minimisation de l'autorité : aucune blouse, aucun diplôme au mur. On ne craint pas d'être évaluée.

Ajoutez des réponses formulées de façon empathique et une disponibilité totale. Vous obtenez des conditions de désinhibition sans doute plus favorables que celles que Suler observait.

L'étranger dans le train… qui n'oublie rien

La psychologie sociale connaît bien le phénomène de « l'étranger dans le train ». On se confie plus facilement à quelqu'un qu'on ne reverra jamais, parce que la confidence n'aura pas de suite. Le chatbot hérite de cette légèreté apparente, avec une différence de taille : il peut garder la trace de tout.

Nuance importante : la désinhibition n'est pas universelle. Des travaux récents trouvent au contraire, chez certaines personnes, une réticence accrue à confier des informations de santé sensibles à un chatbot. Vos patients ne réagissent pas tous comme Claire.

Chez les plus jeunes, l'ampleur du phénomène reste frappante. Nous avons analysé les chiffres CNIL/Ipsos sous l'angle confidentialité ChatGPT patient psychologue chez les 15-30 ans, avec trois questions cliniques complémentaires.

Désinhibition bénigne, désinhibition toxique

Suler distinguait lui-même deux versants. La désinhibition bénigne permet de mettre des mots sur ce qui n'en avait pas. Pour Claire, c'est peut-être un premier pas vers la demande d'aide.

La désinhibition toxique prend ici une forme particulière : la surexposition. Des noms, des lieux, des détails sur des tiers, parfois sur des enfants, déposés dans un espace dont on ignore les règles.

Les deux coexistent souvent dans la même conversation. Votre travail n'est pas de trancher, mais d'accueillir la première sans ignorer la seconde.

Le cadre-leurre : secret professionnel vs conditions d'utilisation

En première séance, vous énoncez le secret professionnel. Ce faisant, vous construisez un cadre, et ce cadre rend la parole possible. Le message « vos échanges sont privés » produit un effet comparable sur le sentiment de sécurité, sans en porter les garanties : c'est un cadre-leurre.

Un billet du blog d'éthique médicale du BMJ, publié le 14 avril 2026, en décrit le versant commercial. Les autrices expliquent que prompts et historiques peuvent être collectés et analysés au sein de plateformes commerciales. Elles évoquent le risque d'en inférer l'état psychologique ou les vulnérabilités d'une personne.

Elles distinguent la vente directe de données d'autres pratiques : partage avec des prestataires, des partenaires ou des annonceurs, profilage. C'est une analyse éthique, pas un audit de chaque outil. Personne ne peut affirmer que chaque confidence est vendue ; on sait en revanche qu'elle entre dans un écosystème commercial.

Comparatif en cinq points

1. Qui a accès ?

• En séance : vous, tenue au secret professionnel.
• Au chatbot : l'éditeur et ses éventuels sous-traitants, selon sa politique de confidentialité.

2. Combien de temps est-ce conservé ?

• En séance : vos notes, sous votre responsabilité, selon des règles que vous pouvez expliquer.
• Au chatbot : selon les règles de l'éditeur et les réglages choisis par l'utilisateur.

3. Usage pour entraîner des modèles ?

• En séance : jamais.
• Au chatbot : possible, selon l'outil et les options activées.

4. Usage publicitaire ou profilage ?

• En séance : exclu par la déontologie et le secret.
• Au chatbot : un risque documenté par le billet du BMJ, variable selon les plateformes.

5. Recours en cas de problème ?

• En séance : code de déontologie, responsabilité professionnelle, y compris pénale en cas de violation du secret.
• Au chatbot : les droits prévus par le RGPD et les autorités de protection des données.

Rappel utile : les IA généralistes ne sont pas des dispositifs médicaux. Elles ne sont ni conçues ni évaluées comme des outils de soin.

Les régulateurs commencent à bouger

Aux États-Unis, plusieurs États et des membres du Sénat poussent les éditeurs vers plus de transparence et la suppression des historiques. C'est le signe que le problème est reconnu, pas encore qu'il est réglé.

En Europe, le RGPD range les données de santé parmi les catégories particulières, protégées de façon renforcée. La CNIL a publié en mars 2026 une fiche sur l'IA en santé : finalité, minimisation, durées de conservation, information des personnes, transferts hors UE.

Cette fiche vise d'abord les acteurs qui développent ou déploient des systèmes d'IA en santé. Elle ne tranche pas le statut juridique de chaque conversation avec un chatbot généraliste. Cet article non plus.

En parler en séance, sans moraliser

Trois questions ouvertes

1. « Qu'est-ce que ça vous a permis de dire, là-bas, que vous n'arriviez pas à dire ici ? »
2. « Qu'imaginiez-vous qu'il advenait de ce que vous écriviez ? »
3. « Y a-t-il des personnes de votre entourage mentionnées dans ces échanges ? »

La première est la plus précieuse cliniquement. Elle transforme la confidence à l'IA en matériel et en porte d'entrée, plutôt qu'en faute. Elle dit aussi quelque chose de ce qui manque encore, ici, pour que la parole circule.

La deuxième explore le cadre imaginé : journal intime, boîte noire, interlocuteur bienveillant ? La troisième ouvre la question des tiers, sans dramatiser.

Un garde-fou : ne proposez pas d'analyser ces conversations avec un autre outil d'IA. On ne recopie pas des données sensibles dans un nouveau service. Le matériel se travaille en séance, entre humains.

Mini-fiche : « Ce que devient une conversation avec un chatbot »

À remettre seulement si le patient le souhaite, comme une information et non comme une consigne.

• L'historique est souvent conservé. Ce qui est écrit ne disparaît pas forcément quand on ferme la fenêtre.
• Une option d'amélioration des modèles peut exister. Elle détermine si vos échanges peuvent servir à entraîner l'outil.
• Un mode de conversation temporaire est parfois proposé. Il limite la conservation, selon les règles de l'éditeur.
• On peut supprimer l'historique, voire le compte. Les modalités figurent dans les paramètres.
• Évitez de nommer des tiers. Prénoms, lieux et détails identifiants concernent des personnes qui n'ont rien choisi.

Pour chaque point, vérifiez dans les paramètres de confidentialité de l'outil et dans sa politique en vigueur. Les réglages changent, et chaque service a les siens.

Construire ce type de fiche psychoéducative avec l'IA, sans y mettre une once de donnée patient, c'est le genre de méthode qu'on déroule pas à pas dans la formation.

Le secret professionnel, une différence à rendre lisible

On vit souvent le secret comme une contrainte : obligations, précautions, dilemmes. Face au cadre-leurre, il devient une différence nette. Encore faut-il qu'elle soit dite.

En première séance, quelques phrases suffisent : ce qui se dit ici reste ici, sauf exceptions prévues par la loi. Vos notes ne servent à rien d'autre qu'au suivi. Vous pouvez ajouter, sobrement, que ce n'est pas le cas de tous les espaces où l'on se confie.

Sur votre site de cabinet, la notice de confidentialité peut dire la même chose en clair. Quelles données vous collectez, pourquoi, combien de temps, avec quels outils : sans jargon copié-collé. C'est un sujet que nous creusons régulièrement sur assistantpsy.fr.

Pour poser un cadre collectif et visible, une charte d'hygiène numérique IA affichée en salle d'attente prolonge naturellement ce travail.

Soyons claires : rendre ce cadre explicite, c'est faire ce que les régulateurs exigent aujourd'hui des chatbots. Ce n'est pas un argument marketing, c'est de la transparence.

Une parole qui ne sert qu'à celle qui la prononce

Revenons à Claire. Ce qu'elle a écrit à 2 h du matin, elle peut maintenant le dire à quelqu'un qui ne le réutilisera pas. Ni pour entraîner un modèle, ni pour cibler une publicité : seulement pour son propre chemin.

La règle de décision tient en une ligne : quand un patient évoque ChatGPT, commencez par la première question, pas par les réglages. La confidentialité ChatGPT patient psychologue n'est pas un cours à dispenser ; c'est une porte qu'on vous entrouvre.