Observation médicale dictée : faut-il un outil HDS ?

Un médecin généraliste libéral déclare travailler 54 heures par semaine, dont 5 heures et 30 minutes consacrées aux seules tâches de gestion et de coordination — hors rédaction des observations (DREES, Études et Résultats n° 1113, mai 2019, panel de 3 300 praticiens). La saisie du dossier, elle, se loge dans les interstices : entre deux patients, à la pause de 13 h, ou après 20 h.

Beaucoup de confrères ont déjà testé un outil de dictée ou de transcription pour récupérer ce temps. La question qui les arrête n’est pas l’efficacité : c’est la conformité. Voici la réponse courte, avant le détail. Un outil qui enregistre, transcrit et rédige intégralement sur l’ordinateur du cabinet, sans transmission ni conservation par un tiers, ne déclenche pas l’obligation d’hébergement certifié HDS de l’article L.1111-8 du code de la santé publique — pour une raison simple : il n’y a pas d’hébergeur. Dès que l’audio ou le texte quitte le poste, la nature juridique de l’opération change, et trois obligations distinctes s’enclenchent d’un coup.

TL;DR — l’essentiel en 30 secondes

• 5 h 30 par semaine de gestion et coordination déclarées par les généralistes libéraux, sur 54 h travaillées (DREES, ER n° 1113, mai 2019) — la rédaction des observations vient en plus.
• Le secret médical de l’article 226-13 du code pénal est puni d’un an d’emprisonnement et de 15 000 € d’amende ; l’article R.4127-4 du CSP l’étend à tout ce qui est vu, entendu ou compris au cabinet.
• L’obligation HDS de l’article L.1111-8 du CSP vise l’hébergement de données de santé pour le compte d’un tiers. Traitement effectué sur le poste = pas de tiers hébergeur = obligation sans objet.
• Le guide HAS-CNIL de février 2026 sur le bon usage des systèmes d’IA en contexte de soins classe les recommandations en quatre niveaux, dont un socle d’obligations légales à mettre en œuvre systématiquement.
• Ordre de grandeur du temps récupérable : 5 à 10 heures par semaine pour 20 consultations par jour et 3 à 5 minutes de saisie post-consultation — méthode de calcul détaillée plus bas, à refaire avec vos propres chiffres.

Combien de temps la saisie post-consultation coûte-t-elle réellement ?

Les données publiques mesurent mal ce poste précis, parce qu’il est fragmenté. Le panel de la DREES donne la structure générale : 44 h 30 par semaine auprès des patients, une consultation en cabinet de 18 minutes en moyenne, 5 h 30 de gestion et de coordination et 2 h de mise à jour des connaissances (ER n° 1113, mai 2019). La cinquième édition du panel, dont la première vague a interrogé 4 300 médecins généralistes libéraux entre octobre 2025 et janvier 2026, doit livrer ses résultats à partir de l’été 2026 : le chiffre de référence sur l’organisation du cabinet va donc bouger dans les mois qui viennent.

Les enquêtes professionnelles convergent vers une fourchette plus large : environ 7 heures hebdomadaires de tâches administratives déclarées dans un sondage relayé par Le Quotidien du Médecin, et jusqu’à 20 à 25 % du temps de travail effectif selon les estimations de l’Observatoire de la médecine générale. L’écart s’explique par le périmètre retenu : télétransmission et comptabilité pour les uns, rédaction du dossier patient et courriers pour les autres.

Retenez le principe méthodologique plutôt que le chiffre : ce qui compte, c’est votre volume × votre minutage, pas une moyenne nationale.

Comment chiffrer le temps que vous pourriez récupérer, sans croire un pourcentage marketing ?

La formule tient en trois variables, toutes observables sur une semaine de votre propre agenda :

T = N × C × J

• N = nombre de consultations par jour (relevé sur votre agenda, pas estimé de mémoire)
• C = minutes de saisie après la consultation, une fois le patient sorti (chronométrez trois demi-journées)
• J = jours consultés par semaine

Sur une base de 5 jours, cela donne le temps de saisie hebdomadaire brut :

Consultations / jour	3 min de saisie	5 min de saisie	8 min de saisie
15	3 h 45	6 h 15	10 h 00
20	5 h 00	8 h 20	13 h 20
25	6 h 15	10 h 25	16 h 40

Deuxième étape, celle que les argumentaires commerciaux sautent systématiquement : aucun outil ne ramène ce temps à zéro. Un outil de transcription produit un brouillon d’observation ; il reste la relecture, la correction du vocabulaire, la validation avant versement au dossier. Appliquez un taux de récupération r, prudemment compris entre 0,5 et 0,7 :

Gain net hebdomadaire = T × r

Pour 20 consultations par jour et 5 minutes de saisie, T = 8 h 20, et le gain net réaliste s’établit entre 4 h 10 et 5 h 50 par semaine. C’est une demi-journée de consultations, ou une soirée rendue. Refaites le calcul avec vos chiffres avant toute décision : si votre C réel est de 2 minutes parce que vous dictez déjà en séance, l’équation ne justifie pas le changement d’outil. Nous appliquons le même raisonnement au temps de saisie après rendez-vous d’un courtier en crédit, avec des ordres de grandeur différents mais une méthode identique.

Que dit exactement le secret médical quand on branche un outil de transcription ?

Le socle est double. L’article 226-13 du code pénal punit la révélation d’une information à caractère secret par une personne qui en est dépositaire d’un an d’emprisonnement et de 15 000 € d’amende. Le code de déontologie médicale, codifié à l’article R.4127-4 du code de la santé publique, en donne le périmètre le plus large qui soit.

Le secret couvre tout ce qui est venu à la connaissance du médecin dans l’exercice de sa profession, c’est-à-dire non seulement ce qui lui a été confié, mais aussi ce qu’il a vu, entendu ou compris.
— Article R.4127-4 du code de la santé publique

Trois conséquences pratiques, souvent mal comprises :

1. L’enregistrement audio d’une consultation est intégralement couvert. Pas seulement le nom du patient : le motif, l’anamnèse, les propos du conjoint présent, le bruit de fond de la salle d’attente.
2. La transcription ne « dépersonnalise » rien. Un compte rendu sans nom reste identifiant dès lors qu’il est rattachable au dossier ou à l’horodatage de la consultation.
3. Le secret n’est pas levé par le consentement du patient au sens contractuel. Le patient peut accepter d’être enregistré ; cela ne vous dispense pas de garantir que l’enregistrement ne parte pas ailleurs. L’accord porte sur l’enregistrement, pas sur la circulation des données. Recueillez-le, tracez-le, mais ne le traitez pas comme un blanc-seing.

C’est exactement le raisonnement que suivent les avocats face au secret professionnel de l’article 66-5 — nous l’avons détaillé dans notre analyse du cadre CNB 2026 sur l’IA et la note de dossier. La grille de lecture est transposable : ce n’est pas l’outil qui pose problème, c’est le flux sortant.

Mon outil de dictée doit-il être hébergé HDS ? L’arbre de décision en 4 questions

L’article L.1111-8 du code de la santé publique impose la certification aux personnes qui hébergent des données de santé à caractère personnel pour le compte de tiers. Toute la question tient dans ces quatre mots. Posez-les dans cet ordre, à votre éditeur, par écrit :

#	Question à poser	Réponse OUI	Réponse NON
1	L’audio ou la transcription quittent-ils le poste (appel API, serveur, service en ligne) ?	Passez à la question 2	Stop — pas d’hébergement tiers. L’obligation HDS de l’art. L.1111-8 est sans objet
2	Un tiers conserve-t-il ces données, même temporairement (cache, journaux, historique de conversation, sauvegarde) ?	Hébergement de données de santé : certification HDS exigible	Flux transitoire : exigez la preuve écrite de non-conservation
3	Le prestataire traite-t-il pour votre compte, selon vos instructions ?	Sous-traitance au sens de l’article 28 du RGPD : contrat écrit obligatoire, registre à jour	Vérifiez qui est responsable du traitement — si ce n’est pas vous, alerte
4	Les contenus sont-ils réutilisés (entraînement de modèle, amélioration produit, statistiques) ?	Incompatible avec le secret médical en l’état	Exigez la clause de non-réutilisation dans le contrat

Comment lire le résultat. Un « non » à la question 1 arrête l’arbre : sans sortie de données du poste, il n’y a ni hébergeur, ni sous-traitant pour cette étape, ni contrat d’hébergement à auditer. Attention à la formulation exacte : cela signifie que l’obligation ne s’applique pas, pas que l’outil serait « certifié » ou « conforme HDS ». Ce sont deux choses différentes, et un éditeur qui entretient la confusion doit vous alerter.

Un « oui » à la question 1 ne condamne rien : le cloud de santé est parfaitement légal. Il vous impose simplement de vérifier trois pièces — le certificat HDS de l’hébergeur (et son périmètre exact : infrastructure physique ou infogérance), le contrat de sous-traitance de l’article 28 du RGPD, et la politique de conservation. Ces trois pièces doivent être dans votre registre des traitements, dont vous restez responsable en tant que médecin.

Cloud certifié ou traitement local : qu’est-ce qui change concrètement ?

Obligation	Traitement 100 % local	Service en ligne (cloud)
Hébergement certifié HDS (art. L.1111-8 CSP)	Sans objet — pas d’hébergeur tiers	Exigible, certificat à obtenir et vérifier
Contrat de sous-traitance (art. 28 RGPD)	Non applicable pour l’étape de transcription	Obligatoire, écrit, avec durées de conservation
Registre des traitements (art. 30 RGPD)	Obligatoire — vous restez responsable de traitement	Obligatoire
Recueil du consentement à l’enregistrement	Obligatoire à chaque consultation	Obligatoire à chaque consultation
Sécurité du poste (chiffrement, session, sauvegarde)	Votre responsabilité pleine et entière	Partagée avec l’hébergeur
Notification de violation (art. 33 RGPD)	Vol ou perte du poste = incident à qualifier	Incident hébergeur à qualifier

Le tableau dit l’essentiel : le local supprime des interlocuteurs, pas des obligations. Il fait disparaître l’hébergement tiers et la sous-traitance sur l’étape de transcription. Il ne fait disparaître ni le registre, ni le consentement, ni la sécurisation de votre poste — qui devient au contraire le point unique de défaillance. Un ordinateur de cabinet non chiffré, en session ouverte pendant la pause déjeuner, est un risque plus concret qu’un datacenter certifié.

Ce que le guide HAS-CNIL de février 2026 attend d’un cabinet

La Haute Autorité de santé et la CNIL ont publié en février 2026 un guide commun, Accompagner le bon usage des systèmes d’intelligence artificielle en contexte de soins, après une consultation publique ouverte le 5 mars 2026 et close le 16 avril 2026. Il s’organise en dix fiches couvrant le cycle de vie d’un système d’IA, de l’acquisition à la désinstallation, plus deux fiches génériques sur la gouvernance et les spécificités de l’IA générative.

Le point structurant pour un praticien isolé : les recommandations sont hiérarchisées en quatre niveaux, dont un premier niveau d’obligations légales à mettre en œuvre dans tous les cas, et des niveaux « avancés » réservés aux structures qui veulent aller plus loin. Autrement dit, on ne vous demande pas le dispositif d’un CHU pour dicter une observation, mais le socle légal n’est pas négociable.

Deux exigences transversales méritent d’être notées dès aujourd’hui : la traçabilité de la décision d’usage (pourquoi cet outil, sur quel périmètre, avec quelles vérifications) et l’information des personnes concernées — cohérente avec l’article 50 du règlement européen sur l’IA, applicable depuis le 2 août 2026.

Que faire avant votre prochaine journée de consultations ?

1. Chronométrez trois demi-journées pour obtenir votre C réel. Sans ce chiffre, aucune décision d’outil n’est rationnelle.
2. Envoyez les quatre questions de l’arbre à votre éditeur, par écrit. Une réponse évasive à la question 2 est en soi une réponse.
3. Formalisez le recueil du consentement à l’enregistrement, avant la consultation, et tracez-le.
4. Sécurisez le poste : chiffrement du disque, verrouillage automatique de session, sauvegarde chiffrée. C’est le corollaire direct du choix local.
5. Mettez le traitement au registre, quelle que soit l’architecture retenue.

Un mot sur ce que ces outils ne sont pas : un logiciel qui documente ce que vous avez dit et fait n’est pas un dispositif médical et ne produit ni diagnostic ni proposition thérapeutique. La décision médicale, la relecture et la validation de l’observation restent les vôtres — c’est aussi ce qui maintient l’outil hors du champ des systèmes d’IA à haut risque.

Sources

• DREES, Études et Résultats n° 1113, mai 2019 — Deux tiers des médecins généralistes libéraux déclarent travailler au moins 50 heures par semaine
• DREES — Le panel d’observation des pratiques et des conditions d’exercice en médecine générale (5e édition, 1re vague oct. 2025 – janv. 2026, 4 300 médecins)
• HAS et CNIL, février 2026 — Accompagner le bon usage des systèmes d’intelligence artificielle en contexte de soins
• Légifrance — Article L.1111-8 du code de la santé publique (hébergement de données de santé)
• Légifrance — Article R.4127-4 du code de la santé publique (secret professionnel du médecin)
• Légifrance — Article 226-13 du code pénal (sanction de la violation du secret)
• ANS — Certification des hébergeurs de données de santé

---

onKall pour les médecins — l’enregistrement, la transcription et la rédaction de l’observation, du courrier au confrère et des rappels de suivi s’exécutent sur l’ordinateur du cabinet. Aucune donnée de santé n’est transmise ni conservée par un tiers : il n’y a pas d’hébergeur, donc pas de contrat d’hébergement à auditer. Vous relisez, vous validez, vous versez au dossier.

Découvrir onKall pour les médecins

Cet article présente le cadre réglementaire applicable aux outils de documentation clinique. Il ne constitue ni un conseil médical, ni un avis juridique individualisé.