Confidentialité de la thérapie de couple par IA : vos mots sont-ils protégés ?

La thérapie de couple par IA est-elle confidentielle et sécurisée ? Elle peut l'être, mais pas d'office. La plupart des applis de couple par IA sont des applis grand public, et HIPAA ne les couvre généralement pas. La confidentialité de la thérapie de couple par IA dépend alors de la politique de chaque appli. Cherchez le chiffrement, l'absence de vente des données, une vraie suppression et des transcriptions que votre partenaire ne peut jamais lire.

Ce guide s'adresse au partenaire qui s'apprête à écrire quelque chose de personnel dans une appli. Vous vous demandez peut-être qui d'autre pourrait le lire. La page explique ce que veulent dire « confidentiel » et « sécurisé », ce qui a mal tourné ailleurs et ce qu'il faut demander. Elle montre ensuite comment Pragma, l'appli que nous éditons, répond à chaque question.

Ce que veulent dire « confidentiel » et « sécurisé » pour une appli de thérapie de couple par IA

Sécurisé veut dire que personne d'extérieur ne peut accéder à vos mots ; confidentiel veut dire que l'entreprise elle-même limite ce qu'elle en fait. Une appli peut être sécurisée sans être confidentielle. Elle peut tout chiffrer, puis remettre vos réponses à des annonceurs, par choix. Il vous faut les deux, et chacun se décline en quelques questions concrètes.

La dernière ligne est celle que les guides généraux sur la vie privée oublient. Une appli de couple a deux utilisateurs jumelés. Dans une appli de couple, le lecteur qui compte le plus pour vous est peut-être votre partenaire.

La thérapie de couple par IA relève-t-elle de HIPAA ?

En général non : HIPAA protège les informations de santé détenues par les assurances santé, la plupart des prestataires de soins et leurs sous-traitants. Le ministère américain de la Santé (HHS) explique que les règles HIPAA ne protègent généralement pas les données saisies dans des applis à usage personnel. L'exception est une appli fournie par une entité couverte ou par son sous-traitant. Une appli de couple par IA que vous téléchargez vous-même échappe donc en général à HIPAA.

La même page du HHS avertit que les données d'une appli peuvent servir à cibler des publicités. Elle ajoute qu'elles peuvent aussi être vendues à un courtier en données. C'est une description du marché des applis en général, pas de chaque appli. C'est la raison de lire chaque politique plutôt que de se fier au mot « confidentiel » sur une page d'accueil.

Un thérapeute de couple agréé est dans une autre situation. La plupart des prestataires de soins sont des entités couvertes, donc les règles HIPAA s'appliquent aux dossiers qu'ils tiennent. Un coach relationnel par IA n'est pas un prestataire de soins. Il ne pose aucun diagnostic et n'assure aucun traitement, et il ne doit pas revendiquer une protection HIPAA qu'il n'a pas.

Échapper à HIPAA ne rend pas une appli dangereuse. Cela veut dire que ce sont les promesses de l'appli elle-même qui vous protègent. Aux États-Unis, les autorités peuvent agir quand une appli rompt ces promesses, comme le montre la section suivante.

Ce que les autorités et les chercheurs ont relevé sur la confidentialité des applis de thérapie

Certaines applis de thérapie et de santé mentale ont rompu leurs promesses de confidentialité, et les autorités ont agi. Le cas le plus connu concerne un service de conseil en ligne, pas une appli d'IA. Il montre quand même ce qui peut arriver à vos réponses les plus sensibles.

En mars 2023, la FTC a proposé une ordonnance contre BetterHelp, un service de conseil en ligne. Son questionnaire d'inscription portait sur la dépression, les pensées suicidaires et les médicaments. Selon la FTC, BetterHelp promettait de n'utiliser les données de santé qu'à des fins limitées, comme le conseil. Elle a ensuite partagé les données de santé de ses utilisateurs avec des plateformes comme Facebook et Snapchat, à des fins publicitaires. L'ordonnance a interdit de partager des données de santé pour la publicité et exigé un consentement avant tout partage de données personnelles avec des tiers.

La FTC a présenté le paiement de 7,8 millions USD comme sa première action restituant des fonds aux consommateurs pour des données de santé. L'ordonnance obligeait aussi BetterHelp à demander aux tiers de supprimer les données partagées. Elle fixait des limites à la durée de conservation des données.

Des évaluateurs indépendants ont relevé des problèmes plus larges. L'équipe Privacy Not Included de Mozilla a examiné 27 applis de santé mentale en 2022. Vingt-trois ont reçu son avertissement sur la vie privée dès la publication. Quand l'équipe les a revues en 2023, environ 17 des 27 étaient pires ou toujours mauvaises.

La même étude de Mozilla conseille de ne partager que le strict nécessaire. Elle avertit que, dans certains cas, les transcriptions de chat ne sont peut-être pas confidentielles. Elle note aussi que supprimer une appli ne supprime presque jamais vos données : demandez donc leur suppression. Mozilla a depuis déplacé ce travail, alors le lien renvoie vers une copie archivée.

Rien de tout cela ne veut dire que toutes les applis font mauvais usage des données. Cela veut dire qu'une promesse de confidentialité ne vaut que ce que vaut la politique qui la soutient.

Liste de contrôle : 10 questions à poser à toute appli de thérapie de couple par IA avant de partager quoi que ce soit

Posez ces 10 questions à toute appli de couple ou de thérapie par IA, et trouvez chaque réponse dans sa politique de confidentialité. Si une politique ne répond pas, ce silence est aussi une réponse.

1. Mes données sont-elles chiffrées en transit et au repos ? Cherchez TLS, plus une norme nommée comme AES-256.
2. Qui, dans l'entreprise, peut lire mes transcriptions ? Cherchez un accès restreint et authentifié, pas une vague relecture par le personnel.
3. Quelles entreprises extérieures reçoivent mes mots ? La politique doit nommer les types de prestataires, comme les fournisseurs d'IA.
4. Mes conversations servent-elles à entraîner des modèles d'IA ? La réponse doit couvrir l'appli et ses fournisseurs d'IA.
5. Mes données sont-elles vendues ou utilisées pour la publicité ? La réponse doit être un non clair, sans exception pour des « partenaires » non nommés.
6. L'appli relève-t-elle de HIPAA ? En général non, alors ne le supposez jamais. Si une appli s'en réclame, demandez quelle entité couverte la fournit.
7. Que peut voir mon partenaire ? Demandez si des transcriptions, des résumés, des humeurs ou des thèmes atteignent un jour l'autre compte.
8. Puis-je voir et effacer ce dont l'IA se souvient ? Vous devez pouvoir le consulter et le supprimer.
9. Que se passe-t-il quand je supprime mon compte ? Cherchez un effacement définitif des conversations, avec la liste des données conservées et leur raison.
10. Quand l'entreprise partage-t-elle des données avec les autorités ? Attendez-vous à « lorsque la loi l'exige », et méfiez-vous d'une formulation plus vague.

Si une politique répond clairement à la plupart de ces questions, l'appli a fait ses devoirs. Sinon, gardez vos sujets les plus sensibles hors de cette appli.

Comment garder la thérapie de couple par IA confidentielle entre vous deux

Fixez les règles ensemble, avant que l'un de vous commence, pour que la confidentialité ne tourne pas au soupçon. Un espace privé ne fonctionne que si vous lui faites confiance tous les deux. Si un partenaire demande à lire les séances de l'autre, l'espace cesse d'être privé.

Voici un exemple composite, pas un vrai couple. Il est 22 h, un dimanche. L'un des deux vient de terminer une séance sur l'impression de ne pas avoir été écouté au dîner. L'autre entre et demande, à moitié en plaisantant, ce qui s'est dit à son sujet. Sans accord préalable, cette question peut gâcher toute l'idée.

Une courte conversation au départ l'évite. Essayez ces phrases.

Dites : « Tes séances t'appartiennent. Je ne demanderai pas à les lire, et j'aimerais la même chose de ton côté. »

Dites : « Si quelque chose d'une séance compte pour nous deux, on se le dit avec nos propres mots. »

Quelques habitudes protègent votre confidentialité sur l'appareil lui-même :

• Utilisez votre propre téléphone et votre propre compte, avec un code que vous seul connaissez.
• Masquez l'aperçu des notifications sur l'écran de verrouillage.
• Déconnectez-vous de l'appli sur toute tablette ou tout ordinateur partagé.
• Partagez le schéma sur lequel vous voulez de l'aide, pas chaque nom et chaque détail.
• Demandez la suppression de vos données quand vous arrêtez une appli, au lieu de seulement la désinstaller.

Téléchargez six exercices « À essayer ce soir » en PDF (en anglais)

Comment Pragma gère la confidentialité et la sécurité en tant que coach relationnel par IA

Pragma est un coach relationnel par IA, pas un thérapeute, et sa politique de confidentialité répond à la plupart des questions de la liste. Voici ce qu'elle dit, point par point.

Chiffrement et accès. Les champs sensibles, dont les transcriptions, les messages et les réponses au questionnaire d'accueil, sont chiffrés en AES-256-GCM au niveau de l'application. Les données en transit sont aussi chiffrées avec TLS. L'accès aux systèmes est restreint et authentifié. La politique précise aussi qu'aucun système n'est parfaitement sûr, ce qui est la réponse honnête pour n'importe quelle appli.

Ce que voit votre partenaire. Vos transcriptions de séance et vos messages bruts ne sont jamais montrés à votre partenaire. Votre partenaire voit l'activité, par exemple que vous avez terminé la séance du jour, et votre série de jours. Selon la politique, des aperçus limités et respectueux de la vie privée, comme des thèmes généraux, ne peuvent être partagés que tels que le produit les présente. Votre Journal des séances passées n'est visible que par vous.

Fournisseurs d'IA et entraînement. Vos messages sont envoyés à des fournisseurs d'IA pour générer une réponse. Pragma leur demande de ne pas entraîner leurs modèles généraux sur votre contenu, quand cette option existe. C'est une limite, pas une promesse absolue, alors consultez notre politique de confidentialité pour la formulation exacte.

Vente, publicité et partage. Pragma ne vend pas vos informations personnelles. Il n'utilise pas vos conversations privées pour la publicité. Il partage des données avec des prestataires qui travaillent pour son compte. Il en partage aussi avec les autorités lorsque la loi l'exige ou pour des raisons de sécurité.

Mémoire et suppression. Le coach garde une mémoire pour que les séances suivantes puissent revenir sur les précédentes. Vous pouvez consulter ces souvenirs dans l'appli et les effacer. Supprimer votre compte efface définitivement vos données personnelles et le contenu de vos conversations. Seuls des éléments de facturation minimaux sont conservés pour des raisons légales ou fiscales, et ils ne sont pas liés à votre identité.

Sécurité et HIPAA. Les conversations sont analysées pour repérer des signaux de crise, afin que l'appli puisse vous orienter vers des ressources d'urgence. Pragma n'est pas un service d'urgence. Sa politique ne revendique aucune couverture HIPAA, et Pragma ne pose aucun diagnostic ni n'assure aucun traitement.

Chaque partenaire parle avec le coach environ 15 minutes par jour, par voix ou par chat, sur son propre téléphone. Vous vous jumelez avec un code d'invitation à 8 caractères, et les mots de chacun restent privés. Tout le déroulé est sur la page comment ça marche.

Quand chercher plus d'aide

Un coach IA n'est pas fait pour les violences, le danger, les traumatismes ou les pensées d'automutilation. Il n'est pas fait pour un trouble de santé mentale qui demande un traitement. Si vous avez peur de votre partenaire, pensez d'abord à qui pourrait voir votre téléphone.

Aux États-Unis, appelez le 988 ou envoyez un SMS à ce numéro, à toute heure. La Domestic Violence Hotline est joignable au 1-800-799-7233. Vous trouverez d'autres lignes d'écoute sur la page des ressources de crise de Pragma.

En cas de trahison, ou de schéma que vous ne savez pas interrompre seuls, consultez un thérapeute agréé. Certains sujets relèvent aussi d'un professionnel pour des raisons de confidentialité, puisque HIPAA couvre la plupart des prestataires de soins. Vous ne savez pas ce qui vous convient ? Faites le court test ci-dessous.

Notre guide sur une appli d'IA face au conseil conjugal avec un professionnel explique comment choisir.