Quelle messagerie email sécurisée choisir quand on est thérapeute en 2026 ?

Google Workspace est la version payante de Gmail, avec ton nom de domaine. C'est le seul outil du classement dont nous avons lu un certificat HDS : il couvre Gmail, permet de stocker les données dans l'Espace économique européen, et vise les clients entreprise de Google. Vérifie avec Google que ton abonnement entre bien dans ce périmètre avant d'y conserver des données de santé.

Pour un patient américain, Google propose un BAA. C'est toi qui l'acceptes : l'administrateur principal le valide dans la console, rubrique Compte puis Juridique et conformité. Ce BAA couvre la liste des services que Google déclare inclus. Les modules tiers que tu ajoutes ne sont pas couverts.

La limite, c'est la protection du message lui-même. Par défaut, Gmail chiffre le transport entre serveurs, mais un email vers un patient n'est pas chiffré de bout en bout. C'est pour ça que des cabinets américains ajoutent Paubox ou Virtru par-dessus. En France, la recommandation du Conseil national de l'ordre des médecins reste la même : pour un compte rendu, une pièce jointe chiffrée vaut mieux qu'un texte en clair.

Côté prix, Business Starter coûte 6,80 € HT par utilisateur et par mois en annuel. Business Standard, à 13,60 € HT, fait passer le stockage de 30 Go à 2 To par utilisateur : utile seulement si tu archives beaucoup de documents.

Proton est une société suisse. Ses emails sont stockés avec un chiffrement zéro accès : Proton ne peut pas lire le contenu de ta boîte. Entre deux comptes Proton, les messages sont chiffrés de bout en bout, sans aucun réglage. Pour un praticien seul, c'est le meilleur rapport entre protection et prix du classement : Mail Essentials coûte 6,99 $ par utilisateur et par mois en annuel.

Côté américain, Proton signe un BAA avec tout utilisateur qui le demande. La démarche est manuelle : un email à privacy@support.proton.me, objet « HIPAA BAA ». Proton publie aussi son modèle de BAA en ligne, pour que tu puisses le lire avant.

Le point qui compte vraiment pour un thérapeute : vers une adresse extérieure (Gmail, Orange, Outlook), un email Proton n'est pas chiffré de bout en bout par défaut. Pour qu'il le soit, tu dois activer le mot de passe sur le message. Ton patient reçoit alors un lien, ouvre le message dans son navigateur avec le mot de passe que tu lui as donné par un autre canal, et peut te répondre chiffré. C'est très sûr, un peu moins simple pour un patient âgé ou peu à l'aise avec l'informatique.

Une psychologue qui cherchait à quitter Microsoft 365 a résumé l'argument retenu par les répondants d'un forum spécialisé : la plupart de tes correspondants n'ont aucun chiffrement, donc le zéro accès sur ta propre boîte est le vrai gain.

Sa limite : aucun certificat HDS lu chez Proton. Si tu exerces en France et que tu conserves des données de santé dans ta boîte, vérifie ce point avec l'éditeur avant de t'engager.

Microsoft 365 inclut son BAA par défaut, dans son avenant sur la protection des données, pour les clients concernés par HIPAA. Tu n'as rien à signer : Exchange Online (la messagerie), Teams, OneDrive et Forms sont dans le périmètre. En contrepartie, Microsoft applique son propre BAA et ne signe pas celui que tu lui enverrais.

Microsoft le dit lui-même : utiliser ses services ne suffit pas, à lui seul, à être conforme. Le BAA couvre l'outil, pas ta façon de t'en servir. Un email en clair à la mauvaise adresse reste une fuite.

Côté France, nous n'avons lu aucune source officielle de Microsoft sur une certification HDS de Microsoft 365. Nous ne l'affirmons donc pas. Si tu stockes des données de santé de patients français dans Outlook, demande l'attestation à ton revendeur ou à Microsoft.

Côté prix, Business Basic coûte 6,50 € HT par utilisateur et par mois en annuel, avec les applications web seulement. Business Standard, à 13,10 € HT, ajoute Word, Excel et Outlook installés sur ton ordinateur.

C'est aussi la messagerie que des psychologues cherchent à quitter : sur un forum consacré à la vie privée, l'une d'elles expliquait penser chaque jour à la confidentialité et préférer une messagerie où l'éditeur n'a pas accès au contenu.

Hushmail est un éditeur canadien qui se présente comme conçu « pour les thérapeutes qui ont besoin d'un email et de formulaires simples et conformes HIPAA ». Le BAA est signé pour les prestataires de santé et inclus dans l'offre santé, sans démarche à part.

Trois offres pour une personne. Basic, à 11,99 $ par mois en mensuel (131,89 $ par an en annuel), donne l'email chiffré, le BAA, l'archive et 10 Go. Essentials, à 14,99 $ par mois, ajoute ce qui fait la différence pour un cabinet : formulaires d'admission, signature électronique, modèles et prise de rendez-vous, avec 15 Go. Growth, à 17,99 $ par mois, ajoute ta marque, la double authentification imposée, le blocage des connexions par pays et un support prioritaire.

Les formulaires sont son vrai atout. Hushmail propose des formulaires calculés, comme le questionnaire PHQ-9 de dépistage de la dépression, des schémas corporels et l'export PDF. Si tu n'as pas le temps de les créer, l'éditeur en construit pour toi, à 25 $ pièce.

Les avis publics saluent souvent le support et la prise en main. Les critiques portent sur trois points : l'application mobile, jugée perfectible ; des hausses de prix et des prélèvements signalés après une résiliation ; et surtout la perte du mot de passe, qui peut rendre tes anciens emails illisibles.

Sa limite pour un cabinet français : aucune mention du RGPD ni de l'HDS sur les pages que nous avons lues, et une grille en dollars seulement.

Paubox est un éditeur américain qui règle le problème que les autres laissent au patient : ton patient lit l'email chiffré dans sa boîte habituelle, sans portail ni mot de passe. Le chiffrement sortant se fait automatiquement, sans que tu aies à cliquer sur un bouton. Le BAA est inclus dans toutes les offres, sans surcoût.

Paubox ne remplace pas ta messagerie : il se branche sur Google Workspace, Microsoft 365 ou Exchange. Il te faut donc déjà l'un de ces abonnements, avec son propre BAA. L'offre Standard ajoute l'authentification unique et la double authentification. Plus ajoute un filtre contre l'hameçonnage, Premium la prévention des fuites de données et l'archivage illimité. Les formulaires Paubox sont inclus dans toute offre payante.

Le piège pour un praticien seul : le prix est calculé sur une base de 1 à 5 expéditeurs. Tu paies 32 $ par mois en annuel même si tu travailles seul, 42 $ en mensuel. Il existe aussi Paubox Mailbox, une boîte hébergée chez Paubox à 20 $ par mois (240 $ par an), mais l'adresse se termine en @pauboxmail.com.

Sa limite pour un cabinet français : c'est un outil pensé pour HIPAA, sans mention du RGPD ni de l'HDS sur sa page d'offres.

Virtru ajoute une couche de chiffrement à Gmail ou à Outlook : tu gardes ta messagerie, et tu chiffres un email ou une pièce jointe d'un clic. Il fonctionne avec Google Workspace et Microsoft 365. Le BAA signé est listé dès l'offre Starter.

Le frein est le prix. Starter coûte 119 $ par mois en annuel, pour 5 utilisateurs. Business, à 219 $ par mois, se calcule aussi sur 5 utilisateurs. Pour un thérapeute seul, c'est surdimensionné.

Comme pour Paubox, Virtru ne remplace pas ta messagerie : il te faut aussi un abonnement Google Workspace ou Microsoft 365, avec son propre cadre légal.