2026-08-20

Pour les utilisateurs soucieux de leur vie privée, les fonctionnalités les plus importantes ne sont pas la qualité conversationnelle ou les bibliothèques d’exercices : ce sont la création de compte anonyme, une réinitialisation des données en un clic qui fonctionne réellement, l’engagement explicite de ne pas vendre les données de conversation et des durées de conservation transparentes. Parmi les outils de santé mentale conçus à cette fin, Wysa est actuellement le plus performant en matière d’anonymat et de suppression déclenchée par l’utilisateur, tandis que Headspace se distingue par son positionnement réglementaire avec une conformité HIPAA et GDPR documentée. Les plateformes généralistes comme Jenova appartiennent à une catégorie différente : elles offrent des fonctions de mémoire et de contrôle plus poussées, mais ne sont explicitement pas des outils cliniques.
Les dimensions de confidentialité qui différencient réellement ces plateformes :
✅ Intégration anonyme — possibilité de commencer sans adresse e-mail, numéro de téléphone ou vrai nom ✅ Séparation des données conversationnelles — les journaux de discussion sont-ils stockés avec des identifiants personnels ou pseudonymisés ? ✅ Suppression déclenchée par l’utilisateur — une fonction « réinitialiser mes données » existe-t-elle et que supprime-t-elle réellement ? ✅ Partage avec des tiers et technologies publicitaires — des SDK d’analytique ou des gestionnaires publicitaires accèdent-ils à des données conversationnelles sensibles ? ✅ Conservation par défaut — combien de temps les données persistent-elles lorsque vous cessez d’utiliser l’App ?
L’American Psychological Association avertit que ces outils « collectent de vastes quantités de données sensibles, souvent avec des politiques peu claires ou opaques concernant leur utilisation, leur stockage et leur vente », et que les informations divulguées par les utilisateurs deviennent « vulnérables à des menaces telles que les violations de la vie privée et le profilage numérique ». Comprendre les contrôles spécifiques proposés par chaque plateforme est le seul moyen fiable d’évaluer le risque.
La confidentialité est devenue le principal critère d’évaluation parce que les conversations sur la santé mentale produisent la catégorie de données personnelles la plus sensible tout en relevant de l’une des catégories logicielles les moins réglementées. L’avis de santé de l’American Psychological Association sur les chatbots IA et les Apps de bien-être affirme clairement que la plupart de ces technologies « ne sont pas conçues ou destinées à fournir un retour clinique ou un traitement, peuvent manquer de validation scientifique et de supervision, n’incluent souvent pas de protocoles de sécurité adéquats et n’ont pas reçu d’approbation réglementaire ».
L’écart réglementaire est structurel, et non accidentel. Une analyse de Simply Psychology souligne qu’il n’existe aucune norme minimale de sécurité obligatoire pour les plateformes de santé mentale par IA et que les exigences de confidentialité de la plupart des Apps sont considérablement plus faibles que celles régissant les soins cliniques.
Des chercheurs en sécurité ont constaté que cet écart a des conséquences réelles. Oversecured a identifié des vulnérabilités dans plusieurs Apps de santé mentale populaires comptant des dizaines de millions de téléchargements, et Brookings a documenté que les Apps de santé mentale génèrent une quantité massive de données sensibles tout en conservant souvent des « protections de la vie privée alarmant faibles ».
La préoccupation spécifique de l’APA est commerciale : la pratique consistant à collecter des confidences émotionnelles « pourrait transformer les vulnérabilités développementales des utilisateurs, en particulier des adolescents, en actif commercial ». Cette perspective — la vulnérabilité comme classe d’actifs — explique pourquoi, pour de nombreux utilisateurs, l’évaluation de la confidentialité précède désormais l’évaluation des fonctionnalités.
La méthode d’évaluation la plus utile consiste à vérifier cinq contrôles concrets et vérifiables, plutôt que de lire des affirmations marketing sur un « chiffrement de niveau bancaire ». Le chiffrement au repos est un prérequis ; ce qui varie réellement d’une plateforme à l’autre est ce qui est collecté au départ et qui peut y accéder ensuite.
Nous avons évalué les plateformes selon six dimensions de confidentialité, pondérées en fonction du contrôle qu’elles rendent à l’utilisateur :
Pouvez-vous utiliser le service sans fournir d’adresse e-mail, de numéro de téléphone ou de nom légal ? Les comptes anonymes ou pseudonymes empêchent le mode de défaillance le plus préjudiciable : une violation de données qui associe des confidences émotionnelles à une identité réelle. La politique de confidentialité de Wysa indique que l’entreprise conçoit son App « pour collecter aussi peu de données personnelles que possible » et que, lorsqu’un accès institutionnel est utilisé, « Wysa obtient un code unique chiffré pour créer un identifiant aléatoire » au lieu d’informations de connexion.
Une fonction de suppression existe-t-elle, et supprime-t-elle réellement les données ? La fonctionnalité « Reset my Data » de Wysa, dans les réglages de l’App, efface « toutes vos informations de conversation, y compris votre ID, vos discussions passées, vos rappels, vos réponses aux évaluations et vos réglages » — mais la politique précise explicitement que les données traitées par les Wysa Medical Assistants ou les conseillers en bien-être en sont exemptées « afin d’assurer la continuité des soins ».
La plateforme exécute-t-elle des SDK publicitaires parallèlement aux données conversationnelles ? Wysa indique utiliser Meta Ads Manager pour la publicité et Google Analytics pour mesurer l’utilisation, affirmant qu’« aucune donnée personnelle n’est collectée ni partagée avec eux ». La question de savoir si cette séparation est respectée en pratique est précisément ce que les audits indépendants doivent vérifier.
Que se passe-t-il si vous cessez simplement d’utiliser l’App ? Wysa déclare par défaut que « si aucune durée précise n’est mentionnée, nous conservons vos informations jusqu’à 10 ans après leur dernière mise à jour ». Dix ans représentent une très longue durée de conservation pour le compte rendu d’une crise d’angoisse.
La conformité HIPAA et GDPR importe, mais uniquement lorsque le service y est effectivement soumis. Headspace indique être « pleinement conforme aux réglementations sur la vie privée, telles que HIPAA et GDPR ». La plupart des Apps de bien-être grand public ne sont pas du tout des entités couvertes par HIPAA — une distinction que les utilisateurs comprennent souvent mal.
Lorsqu’un risque de sécurité est détecté, qui voit la conversation ? Headspace indique que 100 % des messages envoyés à son compagnon IA Ebb sont surveillés par un système propriétaire Safety Risk Identification, et que les messages signalés « sont désidentifiés et examinés » avant leur évaluation par des cliniciens agréés. Il s’agit d’un véritable compromis : une meilleure sécurité en cas de crise, mais moins de confidentialité conversationnelle.
Aucune plateforme n’obtient actuellement de bons résultats dans toutes les dimensions : les options offrant le plus fort anonymat disposent de la supervision clinique la plus faible, tandis que la supervision clinique la plus robuste exige un examen humain des conversations signalées. Le tableau ci-dessous reflète les politiques documentées publiquement en 2026.
| Dimension de confidentialité | Wysa | Headspace (Ebb) | Youper | Jenova (généraliste) |
|---|---|---|---|---|
| Inscription anonyme / identité minimale | Conçue pour une collecte minimale de données ; surnom et tranche d’âge uniquement | Compte Headspace requis ; fondé sur un abonnement | Compte requis ; abonnement via l’App Store | Compte requis ; aucune donnée d’identité clinique demandée |
| Suppression complète déclenchée par l’utilisateur | « Reset my Data » dans les réglages de l’App ; irréversible ; exclut les données traitées par des cliniciens | Régie par la politique de confidentialité de Headspace ; page sur les droits relatifs aux données de santé des consommateurs publiée | Fermeture le 30 septembre 2026 ; export des données proposé | Global Memory peut être entièrement désactivée ; historique illimité contrôlé par l’utilisateur |
| Examen humain des conversations | Les niveaux Wysa Coach / Medical Assistant impliquent des cliniciens humains | 100 % des messages Ebb surveillés par machine ; messages signalés désidentifiés puis examinés par un clinicien | Non vérifié | Aucune couche d’examen clinique ; pas un produit clinique |
| Exposition à la publicité / à l’analytique | Meta Ads Manager et Google Analytics utilisés ; aucune donnée personnelle partagée selon l’entreprise | Non vérifié dans les sources examinées | Politique de confidentialité précédemment critiquée par Consumer Reports ; Mozilla a relevé des améliorations en 2023 | Déclare que les données ne servent jamais à entraîner des modèles IA publics ; elles ne sont ni vendues ni partagées avec des annonceurs |
| Durée de conservation déclarée par défaut | Jusqu’à 10 ans après la dernière mise à jour lorsqu’aucune limite précise ne s’applique | Non précisée dans les sources examinées | Service en cours d’arrêt ; fenêtre d’export active | Contrôlée par l’utilisateur via les réglages de mémoire |
| Statut réglementaire / clinique | FDA Breakthrough Device Designation pour un Agent conversationnel piloté par IA | Déclare une conformité HIPAA et GDPR complète | Étude d’efficacité publiée dans JMIR | Aucune désignation clinique ; explicitement pas un outil de thérapie |
| Prix | Niveau gratuit avec IA ; niveau payant d’environ $19.99/mo ou $74.99/an aux États-Unis | Abonnement Ebb indiqué à $69.99/an | ~$69.99/an avant la fermeture | Niveau gratuit ; Plus $20/mo ; Premium $50/mo |
| Idéal pour | Utilisateurs privilégiant l’anonymat et une base de preuves cliniques | Utilisateurs souhaitant une infrastructure de sécurité en cas de crise et une conformité réglementaire documentée | Non recommandé — service en cours d’arrêt | Réflexion, journalisation et flux de travail de bien-être connexes avec un positionnement explicitement non clinique |
Lire ce tableau honnêtement : Wysa et Headspace incarnent des philosophies de confidentialité réellement différentes. Wysa minimise ce qui entre dans le système ; Headspace accepte une collecte de données plus étendue en échange d’un dispositif de sécurité documenté. Aucune approche n’est universellement correcte : le bon choix dépend de votre principale crainte, une violation de données ou une crise non prise en charge.
La force de Wysa en matière de confidentialité est architecturale : il collecte moins de données par conception, et son contrôle de suppression est inhabituellement précis sur les éléments supprimés. Sa politique publiée s’engage à collecter « aussi peu de données personnelles que possible afin de protéger vos données et votre vie privée », et la fonction de réinitialisation est documentée au niveau des champs plutôt que décrite de manière vague.
Sa crédibilité clinique est également la plus forte dans la catégorie grand public. Wysa fait état de plus de 36 publications évaluées par des pairs, en partenariat avec des institutions dont l’université de Cambridge, l’université Harvard et l’université Washington de Saint-Louis, couvrant 8 essais cliniques, 6 évaluations de service et 13 études en conditions réelles. L’entreprise a reçu la FDA Breakthrough Device Designation après un essai indépendant évalué par des pairs, publié dans JMIR, sur la douleur chronique et la dépression et l’anxiété qui y sont associées.
Ses limites :
Des chercheurs ayant audité la confidentialité des Apps de santé mentale ont indiqué dans une
— une corroboration indépendante de cette affirmation architecturale, qui compte davantage qu’une simple déclaration de politique.Headspace résout ce compromis en faveur de la sécurité, et documente ce choix avec une transparence inhabituelle. Chaque message adressé à Ebb est filtré par machine, et l’entreprise publie sa taxonomie des risques : idées suicidaires, idées homicidaires, automutilation, violence domestique, consommation de substances, troubles alimentaires et maltraitance de populations vulnérables.

Lorsqu’un risque est signalé, Ebb « oriente délicatement le membre vers des soins de crise, en lui donnant un lien direct pour envoyer un SMS ou appeler le 988 aux États-Unis et au Canada », puis met fin à la conversation. Les messages signalés sont désidentifiés avant l’examen par des cliniciens agréés, et un sous-ensemble aléatoire de conversations est examiné quotidiennement à des fins d’assurance qualité.
Le compromis honnête : un système dans lequel 100 % des messages sont surveillés et un échantillon quotidien aléatoire est examiné par des humains est, par définition, moins privé qu’un système où aucun message n’est lu. Headspace considère que cet échange est approprié pour un produit gérant les idées suicidaires — et Business Wire a rapporté lors du lancement d’Ebb que le produit « ne fournit ni conseils, ni orientation, ni diagnostics en santé mentale », limitant délibérément sa surface de risque.
Headspace publie également des garde-fous explicites empêchant Ebb de donner des conseils médicaux, de discuter de médicaments, d’utiliser des techniques thérapeutiques cliniques ou de traiter des sujets hors périmètre. Son utilisation est limitée aux adultes de 18 ans et plus.
Limites : Ebb est inclus dans un abonnement payant, ce qui restreint l’accès gratuit. Il ne diagnostique, ne traite ni ne remplace explicitement un thérapeute agréé. Et le suivi de sécurité, bien que documenté, n’est pas facultatif : les utilisateurs ne peuvent pas refuser le filtrage des messages tout en continuant à utiliser le produit.
Deux plateformes majeures de santé mentale par IA ont quitté le marché, et leurs fermetures illustrent un risque de confidentialité qu’aucun document de politique ne traite : qu’arrive-t-il à vos données lorsque l’entreprise cesse d’exister ?
Woebot, l’un des premiers chatbots CBT avec des preuves RCT publiées dans JMIR Mental Health, a fermé en 2025. STAT a rapporté que la FDA avait demandé à Woebot de mener un essai comparant son produit à une App de contrôle factice, la fondatrice invoquant une évolution de l’IA plus rapide que celle des régulateurs. Il est notable que la politique archivée de Woebot indiquait : « Nous ne vendons ni ne partageons jamais, au grand jamais, vos données avec des annonceurs » — un engagement qui ne tient que tant que l’entité détenant les données existe.
La page de politique de confidentialité de Youper affiche désormais une seule ligne : le service ferme le 30 septembre 2026, avec une fenêtre d’export des données proposée aux utilisateurs. Youper disposait de preuves publiées dans JMIR le décrivant comme « un traitement à faible coût, entièrement autoguidé, accessible aux utilisateurs qui n’auraient autrement pas accès à des soins de santé mentale ».
La leçon pratique : la pérennité d’une plateforme est une fonctionnalité de confidentialité. Avant de confier des années de confidences émotionnelles à un service, vérifiez s’il offre un export de données et considérez « nous ne vendrons jamais vos données » comme une promesse limitée par le bilan financier de l’entreprise. Les évaluations Privacy Not Included de Mozilla ont signalé à différents moments Woebot et Youper — la politique de Woebot reconnaissait elle-même qu’« aucun système n’est sécurisé à 100 % ».
Les plateformes d’IA généralistes appartiennent à une catégorie de risque réellement différente, et les confondre avec des outils cliniques est l’erreur d’évaluation la plus fréquente des utilisateurs. L’APA établit cette distinction nettement, séparant les « chatbots GenAI généralistes » — qui « disposent de peu ou pas de base probante, d’apports d’experts ou de suivi après commercialisation » — des Apps de bien-être conçues à cette fin et fondées sur des cadres cliniques.
La première recommandation de l’APA est sans ambiguïté : ne vous appuyez pas sur les chatbots GenAI et les Apps de bien-être pour fournir une psychothérapie ou un traitement psychologique. Ils peuvent convenir « comme complément de soutien, et non comme substitut, à une relation thérapeutique continue ».
Dans cette limite, les plateformes généralistes présentent de véritables avantages et lacunes en matière de confidentialité. Jenova propose un bouton Global Memory qui peut être entièrement désactivé : les conversations restent ainsi isolées dans une seule session et rien ne persiste d’une discussion à l’autre. La plateforme indique que les données ne sont jamais utilisées pour entraîner des modèles IA publics, qu’elles sont chiffrées en transit et au repos, et qu’elles ne sont ni vendues ni partagées avec des annonceurs.
Pour des flux de travail de bien-être connexes plutôt qu’un soutien clinique, le répertoire de Jenova comprend des outils tels que le Meditation Guide, entraîné à partir des grandes traditions contemplatives pour associer techniques et programmes de pratique, ainsi que le Personality Analyzer, qui synthétise les cadres Big Five, MBTI, Enneagram et théorie de l’attachement pour la réflexion personnelle.
Les limites honnêtes de Jenova pour ce cas d’usage :
Les utilisateurs en détresse active doivent se tourner vers un outil clinique conçu à cette fin ou un professionnel agréé, et non vers un assistant généraliste.
Les protections de confidentialité les plus efficaces sont des choix de configuration effectués avant votre première conversation importante, et non des réglages corrigés après coup. Voici une séquence de renforcement indépendante de la plateforme.
Étape 1 — Auditez avant de vous confier. Lisez précisément la section sur la conservation dans la politique de confidentialité. Recherchez un délai de suppression clairement indiqué. Si la politique dit que les données sont conservées « aussi longtemps que nécessaire » sans limite chiffrée, présumez qu’il s’agit de plusieurs années.
Étape 2 — Réduisez au minimum l’identité fournie lors de l’inscription.
Étape 3 — Désactivez la mémoire persistante si la plateforme le permet.
Pour Jenova en particulier, Global Memory se désactive dans Settings, dans la barre de saisie. Lorsqu’elle est désactivée, aucune information de la session n’est conservée pour les conversations futures et l’assistant n’a pas accès au contexte des sessions précédentes. Ouvrez ensuite une session avec un cadrage explicite :
« Je souhaite réfléchir à un stress que je porte depuis cette semaine. Ne propose pas de diagnostic ni de conseil clinique ; aide-moi simplement à organiser mes pensées et à repérer des schémas. C’est de la journalisation, pas une thérapie. »
Étape 4 — Pour Wysa, trouvez rapidement la fonction de réinitialisation. Elle se trouve dans les réglages de l’App sous « Reset my Data ». Assurez-vous de comprendre qu’elle est irréversible et qu’elle exclut les dossiers traités par des cliniciens avant de la considérer comme votre solution de sortie.
Étape 5 — Pour Ebb de Headspace, acceptez le principe du suivi. Aucune configuration ne désactive le filtrage de sécurité. Si la surveillance continue des messages est incompatible avec votre modèle de menace, ce produit ne vous convient pas.
Étape 6 — Conservez un relevé personnel. L’APA recommande aux utilisateurs d’indiquer à leurs soignants quels outils IA ils utilisent, précisant que « partager cette information aide les professionnels à identifier les situations où les conseils peuvent être inutiles, dangereux ou incompatibles avec un plan de traitement ».
Étape 7 — Fixez une date de révision. Les plateformes ferment. Les politiques changent. Prévoyez un contrôle tous les six mois pour relire la politique de conservation et confirmer que le service existe toujours.
Les experts convergent vers une même position : le risque de confidentialité dans cette catégorie ne concerne pas principalement la robustesse du chiffrement, mais les incitations commerciales qui façonnent la collecte de données.
« La question que les utilisateurs soucieux de leur vie privée devraient poser n’est pas “mes données sont-elles chiffrées ?” — presque tout le monde chiffre les données. La question est : “qu’est-ce qui a été collecté, qui l’a examiné et qu’est-ce qui subsiste lorsque je clique sur supprimer ?” Ces trois réponses varient énormément selon les plateformes, et une seule d’entre elles apparaît généralement dans le marketing. Lorsque nous auditons un outil de santé mentale, la durée de conservation par défaut nous en dit plus que toute la section consacrée à la sécurité. Une fenêtre de dix ans pour des données de confidences émotionnelles signifie que l’entreprise n’a pas sérieusement réfléchi à ce qu’elle détient. »
« Il existe un compromis structurel que personne ne veut énoncer clairement : les plateformes disposant de la meilleure infrastructure de sécurité en cas de crise sont nécessairement celles qui lisent le plus de messages. Le filtrage continu de sécurité et la confidentialité conversationnelle sont directement opposés. Un utilisateur dont le risque principal est une crise aiguë devrait choisir la surveillance. Un utilisateur dont le risque principal est l’exposition — en raison de son emploi, de son statut migratoire, d’une procédure de garde ou du fait qu’il vit dans une juridiction hostile à son identité — devrait choisir l’anonymat et accepter qu’il renonce à un filet de sécurité pour l’obtenir. »
« Les fermetures de Woebot et Youper ont changé notre manière d’évaluer cette catégorie. La pérennité des entreprises est désormais une variable de confidentialité. Une politique de confidentialité bien rédigée est un contrat avec une entité qui peut ne plus exister dans trois ans, et les procédures d’acquisition ou de faillite sont les moments où les engagements liés aux données s’affaiblissent historiquement. Exportez vos données périodiquement. Considérez chaque plateforme comme temporaire. »
— Équipe Produit Jenova, 9 ans d’expérience en architecture de plateformes IA et gouvernance des données
Non — et tout article qui affirme le contraire cherche à vous vendre quelque chose. Le bon choix dépend du risque de confidentialité précis qui domine votre situation.
Choisissez Wysa si : l’anonymat est votre priorité absolue et vous souhaitez un outil étayé par des preuves cliniques. Son architecture sans identifiant et sa fonction de réinitialisation documentée constituent la combinaison la plus solide actuellement disponible, tandis que ses plus de 36 publications évaluées par des pairs et sa FDA Breakthrough Device Designation lui confèrent une crédibilité qu’aucun concurrent n’égale. Acceptez comme contrepartie la conservation par défaut de 10 ans et la présence de SDK d’analytique.
Choisissez Ebb de Headspace si : vous ou une personne que vous soutenez pouvez être confrontés à une crise aiguë et vous souhaitez une conformité HIPAA/GDPR documentée ainsi qu’une infrastructure d’examen par des cliniciens. Acceptez que chaque message soit filtré.
Choisissez une plateforme généraliste comme Jenova si : vous recherchez un soutien à la réflexion, à la journalisation ou à la méditation, avec un contrôle précis de la mémoire, et que vous disposez déjà d’une structure de soutien clinique distincte. Ne l’utilisez pas comme substitut à une thérapie.
Ne choisissez aucune de ces options si : vous êtes en crise active. L’APA note que la capacité de ces outils « à gérer systématiquement et en toute sécurité un utilisateur en crise est limitée et imprévisible », et que se fier uniquement à une App lors d’une urgence de santé mentale « peut être dangereux ». Aux États-Unis et au Canada, le 988 permet d’accéder directement à un soutien de crise.
Une dernière observation structurelle mérite d’être retenue : l’avis de l’APA souligne que « les données d’entraînement fondamentales de la plupart des grands modèles de langage ne sont pas accessibles au public, ce qui empêche leur évaluation systématique », et que ces modèles « reflètent intrinsèquement les normes culturelles et les biais de leurs données d’entraînement ». La configuration de la confidentialité ne peut pas corriger un modèle qui n’a jamais été évalué dans votre contexte.