La précision n'est plus depuis longtemps le problème principal de la dictée par IA. Pour les professionnels du droit et de la santé, le véritable enjeu est la confidentialité : savoir si le nom d'un client ou le dossier d'un patient est transmis quelque part.
Ce guide recense les outils de dictée sur Mac qui traitent l'audio entièrement sur votre ordinateur, explique ce que « confidentiel » veut vraiment dire dans la bouche des éditeurs, ce qu'exige HIPAA avant que des informations de patients ne partent chez un prestataire de dictée, et les questions à poser avant de confier des dossiers sensibles à un outil.
Pourquoi le traitement sur l'appareil est déterminant#
La plupart des outils de dictée enregistrent votre voix, l'envoient sur un serveur, la traitent et renvoient le texte. Pour des écrits courants, cela ne pose pas de problème. Pour des informations couvertes par le secret ou protégées, cela crée trois risques :
- La transmission : l'audio traverse un réseau que vous ne contrôlez pas.
- La conservation : où l'enregistrement est-il stocké ensuite, et combien de temps ?
- L'entraînement : vos données confidentielles servent-elles à améliorer le modèle de quelqu'un d'autre ?
Le traitement sur l'appareil écarte les trois d'un coup, et c'est là l'essentiel : il n'atténue pas le risque, il supprime la catégorie de risque. Aucun flux à sécuriser, aucune politique de conservation à auditer, aucune question d'entraînement à poser.
Cette distinction compte plus que n'importe quelle politique de confidentialité, car une politique est une promesse, le traitement local est une architecture. Les promesses exigent confiance et vérification. L'architecture, non.
Les véritables options sur l'appareil#
1. Superwhisper : le choix le plus complet#
Superwhisper peut télécharger des modèles Whisper sur votre Mac et tout exécuter en local, sans connexion Internet. Il propose aussi des modèles cloud : pour des dossiers confidentiels, restez sur les modèles locaux.
- Points forts : Totalement hors ligne avec les modèles locaux. Large contrôle des modèles. Modes personnalisés adaptables au vocabulaire juridique ou médical. Applications pour macOS, Windows, iOS et Android ; pour un travail confidentiel, vérifiez que le modèle choisi sur chaque appareil tourne en local.
- Points faibles : Les grands modèles locaux demandent un Mac performant (Apple Silicon aide) et beaucoup de mémoire. La configuration prend du temps.
- Prix : Une offre gratuite avec dictée illimitée sur les modèles locaux, puis Pro à 8,49 $/mois, 84,99 $/an ou 249,99 $ à vie (offres).
2. MacWhisper : idéal pour les enregistrements#
Si vous traitez des enregistrements de dépositions ou d'entretiens avec des patients plutôt que de dicter en direct, c'est le bon type d'outil.
- Points forts : Transcription de fichiers fiable, traitée en local. La version gratuite traite les fichiers un par un ; la version Pro, à 65 € en achat unique (Gumroad), ajoute les modèles de meilleure qualité et la transcription par lots.
- Points faibles : Conçu pour les fichiers, pas pour la saisie en direct dans votre dossier patient informatisé ou votre messagerie. Réservé à macOS.
- Attention : Si vous activez une fonction optionnelle qui envoie du texte à un service d'IA en ligne, cette partie n'est plus locale. Laissez ces fonctions désactivées pour les dossiers confidentiels.
3. VoiceInk : open source#
Open source (GPLv3), exécution locale et auditable. Pour les institutions qui doivent vérifier ce que fait réellement un logiciel plutôt que croire l'éditeur sur parole, l'accès au code source est un vrai atout.
- Points forts : 100 % local. Open source. Licences à paiement unique dès 25 $ (un Mac), 39 $ (deux) ou 49 $ (trois), ou gratuit si vous le compilez vous-même.
- Points faibles : Exige macOS 14.4 ou ultérieur sur Apple Silicon. Moins abouti et plus long à configurer que les grands outils commerciaux.
4. La dictée Apple : déjà installée#
La dictée intégrée d'Apple peut traiter la voix sur votre Mac : les réglages Clavier indiquent quelles langues sont traitées sur l'appareil.
- Points forts : Gratuite, préinstallée, et la politique de confidentialité d'Apple est bien documentée.
- Points faibles : Ni dictionnaire personnalisé ni nettoyage par IA : les termes spécialisés et toute la mise en forme restent à votre charge. Vérifiez que le traitement sur l'appareil couvre votre Mac et votre langue.
Prix d'octobre 2026 ; les éditeurs les modifient, vérifiez donc sur leurs sites.
La place des outils cloud à zéro rétention#
C'est ici que la plupart des articles sur le sujet se trompent, y compris une version précédente de celui-ci.
Entre le « 100 % local » et les serveurs qui gardent vos données, il existe un compromis sérieux : des outils qui traitent dans le cloud mais ne conservent rien et n'entraînent jamais de modèle sur vos données. LumeVoice fonctionne ainsi : l'audio est traité à distance, rien n'est conservé ensuite, rien ne sert à entraîner un modèle, et votre historique de dictée reste sur votre appareil.
C'est réellement différent d'un outil cloud classique, et ce n'est réellement pas la même chose que le traitement sur l'appareil. Pour savoir ce qu'il vous faut :
| Critère | Sur l'appareil (Superwhisper en local, MacWhisper) | Cloud zéro rétention (LumeVoice) | Service cloud classique |
|---|---|---|---|
| Audio transmis | Jamais | Oui, pour le traitement | Oui |
| Audio conservé | Sans objet | Non | Variable ; lisez la politique |
| Utilisé pour l'entraînement | Non | Non | Variable ; lisez la politique |
| Confiance envers l'éditeur requise | Non | Oui | Oui |
| BAA nécessaire pour des PHI | Non | Oui | Oui |
| BAA proposé | Inutile | Non : ne l'utilisez pas pour des PHI | Certains éditeurs en proposent ; demandez |
Faites défiler pour voir toutes les colonnes
Si votre obligation est « cet enregistrement ne doit jamais quitter l'appareil » (échanges couverts par le secret professionnel, PHI selon une lecture stricte, données classifiées ou protégées par contrat), utilisez un outil local de la liste ci-dessus. Aucune politique de conservation ne remplace cela, et nous ne prétendrons pas le contraire.
Si votre exigence est « je ne veux pas qu'un éditeur constitue une bibliothèque de ma voix ni entraîne ses modèles sur mon travail », le cloud à zéro rétention y répond directement et, en échange de la transmission, vous obtenez un nettoyage automatique (tics de langage retirés, autocorrections appliquées, listes mises en forme).
Sachez dans quel cas vous êtes avant de choisir. La plupart des gens supposent le premier alors que le second leur suffirait ; mais si vous êtes tenu par le premier, ce n'est pas une préférence, c'est une exigence. Et dès que des informations de santé de patients sont en jeu, un troisième critère, plus strict, s'applique : la section suivante.
La dictée par IA est-elle conforme à HIPAA ?#
Pas en soi. Aucune application de dictée n'est « conforme HIPAA » à elle seule : la conformité dépend de la façon dont votre organisation traite les informations de santé protégées (PHI) de bout en bout, et le HHS, le ministère américain de la Santé, ne certifie aucun logiciel. Un outil de dictée peut en revanche s'intégrer à un environnement conforme, de l'une de ces deux façons :
- Il traite tout sur votre appareil, si bien que l'éditeur de l'application ne reçoit jamais de PHI. Vos propres mesures de sécurité s'appliquent toujours à l'appareil et aux transcriptions.
- Le prestataire qui reçoit l'audio signe avec vous un Business Associate Agreement (BAA) avant que la moindre PHI ne lui parvienne.
Un outil cloud sans BAA ne passe pas ce test, aussi peu de données qu'il conserve. LumeVoice en fait partie : il ne propose pas de BAA, ne l'utilisez donc pas pour des informations sur des patients.
Ce que HIPAA exige d'un prestataire de dictée#
HIPAA est la loi américaine qui protège les informations de santé. Elle s'applique aux « covered entities » (prestataires de soins, assureurs santé et organismes de traitement des demandes) et aux « business associates » qui traitent pour elles des informations de santé protégées (PHI). Pour la dictée, les règles essentielles tiennent en quelques lignes :
- Si des PHI parviennent à un prestataire, il vous faut d'abord un Business Associate Agreement (BAA) avec lui. Les recommandations du ministère américain de la Santé (HHS) sur le cloud considèrent qu'un service cloud qui crée, reçoit, conserve ou transmet des PHI électroniques pour votre compte est un business associate, ce qui exige un BAA. La zéro rétention n'y change rien : le prestataire reçoit et traite tout de même l'audio.
- Un BAA est un contrat, pas un label. Il engage le prestataire à protéger les PHI, à signaler les violations de données et à imposer les mêmes règles à ses propres sous-traitants. Vérifiez qu'il couvre précisément le produit et la fonction que vous utiliserez.
- « Conforme HIPAA » sur un site web est une affirmation à vérifier. Le HHS ne certifie aucun logiciel comme conforme à HIPAA : demandez le BAA lui-même.
- Les outils sur l'appareil changent la question. Si l'audio et les transcriptions ne quittent jamais votre appareil, l'éditeur de l'application ne reçoit aucune PHI et il n'y a pas d'accord à signer avec lui. Votre appareil, son chiffrement et ses sauvegardes relèvent toujours de vos propres mesures de protection : gardez donc aussi les transcriptions hors des synchronisations cloud non autorisées.
Quels outils de dictée proposent un BAA ?#
| Outil | BAA pour des PHI ? | Ce que nous avons pu vérifier |
|---|---|---|
| LumeVoice | ❌ Non | Nos règles d'utilisation précisent que LumeVoice est un outil de dictée généraliste, qu'il n'est pas certifié HIPAA et qu'il ne propose pas de BAA. Ne l'utilisez pas pour dicter des informations de santé de patients. |
| Wispr Flow | ✅ Sur Mac, Windows et iOS | Son centre d'aide décrit la signature d'un BAA dans les réglages Data & Privacy de l'application ; Android ne propose pas cette procédure. Vérifiez l'offre dont votre organisation a besoin. |
| Otter.ai (transcription de réunions, pas de dictée) | À demander | Otter a annoncé sa conformité HIPAA en juillet 2025. Confirmez le BAA, et l'offre qu'il couvre, auprès de son équipe commerciale. |
| Outils sur l'appareil (Superwhisper en local, MacWhisper, VoiceInk, dictée Apple pour les langues que les réglages Clavier indiquent comme traitées sur l'appareil) | Inutile si rien ne quitte l'appareil | Vérifiez avec le test du Wi-Fi coupé ci-dessous, et gardez transcriptions et sauvegardes hors des services cloud non autorisés. |
Faites défiler pour voir toutes les colonnes
Les produits de dictée médicale spécialisés s'achètent généralement par contrat auprès d'une équipe commerciale. Quel que soit le prestataire choisi, obtenez le BAA signé avant que la moindre PHI n'y entre.
Au-delà de HIPAA : les avocats ne signent pas de BAA, mais l'obligation est comparable. Aux États-Unis, la règle modèle 1.6(c) de l'ABA demande aux avocats des efforts raisonnables pour empêcher la divulgation non autorisée d'informations sur leurs clients, et les barreaux ont publié des recommandations sur les services cloud. Dans l'UE et au Royaume-Uni, le RGPD exige un contrat de sous-traitance avec tout service qui traite des données personnelles pour votre compte, et range les données de santé dans une catégorie particulière.
Il s'agit d'informations générales, pas d'un conseil juridique. Pour une activité réglementée, l'équipe conformité ou le service juridique de votre organisation doit examiner tout outil de dictée avant son utilisation.
Les vérifications indispensables avant de faire confiance à un outil#
Le discours commercial de ce secteur n'est pas fiable. « Confidentiel », « sécurisé » et même « local » sont employés à la légère. Vérifiez ces points :
Fonctionne-t-il avec le Wi-Fi coupé ? C'est le test le plus utile. Coupez le réseau et dictez : si le texte s'affiche toujours, le traitement est réellement local. S'il échoue ou se met discrètement en file d'attente, il ne l'est pas.
Existe-t-il un engagement écrit sur la conservation ? Pas une page de confidentialité générale, mais une déclaration précise sur la durée de conservation de l'audio et son éventuel usage pour l'entraînement.
L'éditeur signe-t-il un BAA ? Si des PHI sont transmises, HIPAA en exige généralement un. Si l'éditeur refuse de signer, la question est réglée.
Que font les options ? Plusieurs outils pensés pour le local ajoutent des modèles cloud ou des fonctions d'IA en ligne optionnelles. Local par défaut ne veut pas dire local dans tous les modes : vérifiez chaque réglage que vous activez.
La transcription est-elle stockée, et où ? Le sort de l'audio et celui de la transcription sont deux questions distinctes, et c'est la transcription qui contient le nom du client.
La conformité dépend de votre configuration, pas de l'application#
Un outil de dictée local ne vous rend pas conforme à HIPAA ou au RGPD. Il retire un risque important d'une liste bien plus longue.
Il vous faut toujours le chiffrement du disque (FileVault), des contrôles d'accès, un verrouillage automatique de l'écran, un plan en cas de vol de l'ordinateur et une gestion rigoureuse des transcriptions une fois créées. Un MacBook non chiffré avec un outil de dictée parfaitement local reste une fuite de données en puissance.
Voyez le traitement sur l'appareil comme la solution à la partie la plus difficile de votre conformité, pas comme son aboutissement.
Conclusion#
Pour les dossiers juridiques et médicaux confidentiels, le traitement sur l'appareil est la position la plus solide en matière de confidentialité, et Superwhisper (avec ses modèles locaux), MacWhisper, VoiceInk et la dictée Apple (dans les langues que les réglages Clavier indiquent comme traitées sur votre Mac) la proposent. Si vos obligations exigent que l'audio ne quitte jamais la machine, choisissez l'un d'eux et vérifiez avec le test du Wi-Fi coupé.
Si des informations de santé de patients sont en jeu et que vous voulez un outil cloud, il vous faut un prestataire qui signe un BAA, ce que LumeVoice ne fait pas. Si votre vraie préoccupation est la conservation et l'entraînement plutôt que la transmission, et qu'aucune PHI n'est concernée, un outil à zéro rétention est un choix raisonnable qui vous épargne le nettoyage manuel. Prenez simplement cette décision en connaissance de cause.
Dans tous les cas, vérifiez vous-même le parcours des données. Dans ce secteur, le discours commercial et l'architecture ne concordent pas toujours.
Dictez plus vite sans nourrir de modèles d'entraînement#
Si votre contrainte porte sur la conservation plutôt que sur la transmission, et que vous ne dictez pas d'informations de santé de patients, vous n'avez pas à vous contenter d'un résultat brut pour protéger vos données.
LumeVoice transforme votre voix en texte propre et mis en forme dans n'importe quelle application sur Mac et Windows, avec un clavier pour iPhone et une bulle flottante sur Android : tics de langage supprimés, autocorrections appliquées. L'audio n'est pas conservé après traitement, rien de ce que vous dites n'entraîne un modèle, et votre historique de dictée reste sur votre appareil. Ce n'est pas un outil pour les PHI : LumeVoice ne propose pas de BAA. Démarrage gratuit, sans carte bancaire.
Lectures complémentaires#
- L'application de dictée la plus précise pour Mac en 2026
- Tarifs Superwhisper en 2026 : la licence à vie vaut-elle le coup ?
- Tarifs MacWhisper en 2026 : gratuit vs Pro
- LumeVoice vs Superwhisper
- Comment l'architecture vocale hybride protège votre vie privée
- Meilleur logiciel de dictée pour kinésithérapeutes, ergothérapeutes et orthophonistes
- Meilleur logiciel de dictée pour chiropracteurs : notes, rapports et écriture de cabinet
- Meilleur logiciel de dictée pour psychothérapeutes : notes, confidentialité et le reste du métier
- Meilleur logiciel de dictée pour vétérinaires : dossiers, clients et confidentialité
