Quelle est la meilleure messagerie email conforme HIPAA en 2026 ?
Une messagerie « conforme HIPAA » n'existe pas toute seule : il faut un accord BAA signé, des emails chiffrés et des réglages. En France, il faut surtout respecter le RGPD et choisir un hébergeur certifié HDS.
Une clinique envoie un compte rendu, un laboratoire un résultat, une plateforme de téléconsultation un rappel de rendez-vous. Dans chaque cas, l'email porte une donnée de santé. Parfois c'est juste le fait qu'une personne est suivie. Aux États-Unis, la loi HIPAA impose alors un accord écrit avec le fournisseur de messagerie, le BAA (accord de sous-traitance propre à HIPAA), et des protections techniques. Aucune autorité ne certifie une marque : « conforme HIPAA » veut dire que l'éditeur signe ce BAA et te donne les moyens de protéger les messages.
En France, HIPAA ne s'applique pas à un cabinet ou à une clinique qui soigne ses patients. Ce qui compte, c'est le RGPD (les données de santé sont une catégorie protégée), le secret médical, et un hébergeur certifié HDS dès qu'un prestataire stocke des données de santé pour toi. HIPAA te concerne seulement si tu travailles pour un client américain du secteur de la santé, ou si tu exerces aux États-Unis.
La réponse courte. Google Workspace est le meilleur choix global : BAA accepté en quelques clics dans la console, certificat HDS dont le périmètre inclut Gmail, 6,80 € HT par personne. Proton Mail chiffre le plus fort et signe un BAA pour tout client. Microsoft 365 inclut son BAA par défaut et affiche un certificat HDS version 2.0. Hushmail convient au petit cabinet qui veut des formulaires patients. Paubox évite tout portail au patient. LuxSci sert les gros volumes et les campagnes. Virtru ajoute un chiffrement contrôlé à Gmail ou Outlook, à partir de 5 utilisateurs.
Le classement est éditorial : une place sponsorisée est toujours signalée sur sa fiche, et aucun lien affilié ne change une note.
La meilleure messagerie conforme HIPAA selon ton besoin
BAA en console, Gmail dans un certificat HDS
Le chiffrement le plus strictZéro accès, BAA pour tout client
Pour les structures sur OutlookBAA par défaut, HDS version 2.0
Pour le petit cabinetEmail chiffré et formulaires dès 11,99 $
Sans portail pour le patientChiffrement automatique, BAA inclus
Pour les gros volumesEnvois de masse avec BAA dès 99 $
Les 7 messageries conformes HIPAA comparées
Le classement vise une structure de santé ou un prestataire qui envoie des données de patients par email : cabinet, clinique, laboratoire, éditeur de logiciel, centre d'appels. Chaque outil classé publie un BAA ou la façon de l'obtenir sur sa page officielle, et affiche un prix public.
| Idéal pour | Ce qui le distingue | Offre gratuite | Taille d'équipe | Voir | ||||
|---|---|---|---|---|---|---|---|---|
| 1 | Google Workspace | Le meilleur choix global | BAA accepté en console, Gmail inclus dans un certificat HDS | 4.5/5 | 6,80 € HT/utilisateur/mois en annuel | — | Cabinet, clinique, PME de santé | Voir → |
| 2 | Proton Mail | Le chiffrement le plus strict | Chiffrement zéro accès, BAA pour tout client | 4.4/5 | 6,99 $/utilisateur/mois en annuel | — | Petite équipe très exigeante | Voir → |
| 3 | Microsoft 365 | Pour les structures sur Outlook | BAA par défaut, certificat HDS version 2.0 | 4.4/5 | 6,50 € HT/utilisateur/mois en annuel | — | Structure déjà sur Outlook | Voir → |
| 4 | Hushmail | Pour le petit cabinet | Email chiffré, BAA et formulaires patients | 4.3/5 | 11,99 $/mois pour 1 utilisateur | — | Praticien seul, petit cabinet | Voir → |
| 5 | Paubox | Sans portail pour le patient | Chiffrement automatique, sans portail | 4.0/5 | 32 $/mois pour 1 à 5 expéditeurs | — | Cabinet sur Gmail ou Outlook | Voir → |
| 6 | LuxSci | Pour les gros volumes | Envois de masse et campagnes avec BAA | 3.8/5 | 50 $/mois jusqu'à 5 utilisateurs | — | Prestataire, gros volumes | Voir → |
| 7 | Virtru | Pour garder la main sur chaque message | Chiffrement contrôlé, révocation des messages | 3.6/5 | 119 $/mois pour 5 utilisateurs | — | Équipe qui partage des fichiers | Voir → |
Notes sur cinq critères pondérés, détaillés dans la méthode. Prix relevés en 2026 sur les pages officielles des éditeurs. Proton, Hushmail, Paubox, LuxSci et Virtru n'affichent leurs prix qu'en dollars.
Ton outil n'est pas sur cette page ? Écris-nous : hello@hackceleration.com
Comment on a comparé et noté
Cette page s'adresse à ceux qui envoient des données de patients par email : la clinique, le cabinet de groupe, le laboratoire, l'éditeur d'un logiciel de santé, le prestataire de facturation d'un hôpital américain. Elle ne couvre pas les dossiers patients ni les portails de téléconsultation, qui ont leur propre messagerie.
Le premier filtre est le BAA. Un outil classé doit le publier, ou dire noir sur blanc comment l'obtenir, sur une page officielle. Une promesse d'un site d'avis ne suffit pas. Le second filtre est le prix : un outil sans grille publique ne peut pas se comparer, il passe hors classement. Pour la France, nous avons cherché en plus le certificat HDS de chaque éditeur ; nous ne l'avons lu que chez Google et Microsoft.
La pondération suit le risque. La protection du message pèse 30 % : chiffrement jusqu'au destinataire, accès de l'éditeur au contenu. Le cadre légal pèse 25 %. Le prix réel compte pour 20 %, calculé pour 1 et 5 personnes, minimum facturé compris. Ce que vit le destinataire pèse 15 %, les outils d'équipe 10 %.
Un outil a la même note sur toutes les pages des Labs : Google Workspace, Proton, Microsoft 365, Hushmail, Paubox et Virtru gardent les notes de nos autres comparatifs. Nous avons ensuite lu les retours d'utilisateurs, en commençant par les négatifs. Ils parlent peu de chiffrement. Ils parlent du patient qui ne retrouve pas son code, du prix au siège, du support difficile à joindre.
- Protection du messageChiffrement jusqu'au destinataire, chiffrement au repos, accès de l'éditeur à tes emails.30 %
- Cadre légal documentéBAA publié et comment l'obtenir, certificat HDS lu, engagements RGPD de l'éditeur.25 %
- Prix réelPrix pour 1 et pour 5 personnes, minimum d'utilisateurs facturé, modules en plus.20 %
- Simplicité pour le destinataireLe patient lit-il dans sa boîte habituelle, ou doit-il ouvrir un portail ou taper un code ?15 %
- Outils d'équipeFormulaires, archivage, filtrage, prévention des fuites, envois en volume.10 %
Aucun lien affilié ne change une note ou un rang.
Les BAA et les certificats HDS changent. Reçois les mises à jour
Google Workspace
Google Workspace est le choix le plus simple pour une structure qui veut une messagerie standard et un cadre écrit des deux côtés de l'Atlantique. Côté HIPAA, le super-administrateur accepte le BAA dans la console, rubrique Compte puis Juridique et conformité. L'acceptation électronique vaut un contrat papier. Il ne couvre que les services de la liste « HIPAA Included Functionality », et pas les modules tiers.
Côté France, nous avons lu le certificat HDS version 2.0 de Google Workspace. Gmail est dans son périmètre, et les données peuvent être stockées dans l'Espace économique européen. Le certificat vise les « clients Enterprise » de Google : demande à ton revendeur ou à Google si ton contrat entre dans ce périmètre avant d'y mettre des comptes rendus.
Le prix reste bas. Business Starter coûte 6,80 € HT par personne et par mois en annuel, Business Standard 13,60 € HT. Pour 5 personnes, compte 34 € HT par mois en Starter.
Sa limite : sans réglages, Gmail chiffre le transport (TLS) mais pas le message jusqu'au patient. Si le serveur d'en face refuse le chiffrement, l'email part quand même, sauf si tu l'imposes. Beaucoup de structures américaines ajoutent donc Paubox ou Virtru par-dessus.
- BAA accepté en console
- Gmail dans un certificat HDS
- Prix au siège bas
- ✓6,80 € HT par personne
- ✓BAA sans surcoût
- ✓Interface connue du patient et de l'équipe
- ✗Pas de chiffrement de bout en bout par défaut
- ✗Modules tiers hors BAA
- ✗Périmètre HDS à confirmer pour ton contrat
Le meilleur point de départ pour une structure de santé : un BAA en deux clics, un certificat HDS qui inclut Gmail, un prix bas. Active la règle TLS obligatoire et le chiffrement des pièces jointes dès le premier jour.
Proton Mail
Proton est une société suisse. Son chiffrement « zéro accès » empêche l'éditeur de lire tes emails stockés. Entre deux comptes Proton, le message est chiffré de bout en bout sans rien faire.
Le BAA est le plus ouvert du classement. Proton écrit qu'il le propose à tous ses utilisateurs. Tu le demandes par email à privacy@support.proton.me, avec l'objet « HIPAA BAA », et un modèle est publié en ligne.
Le prix est bas : Mail Essentials coûte 6,99 $ par personne et par mois en annuel, Workspace Standard 12,99 $. La grille officielle n'affiche que des dollars.
Sa limite : vers une adresse Gmail ou Orange, l'email n'est pas chiffré de bout en bout, sauf si tu poses un mot de passe sur le message. Le patient l'ouvre alors dans son navigateur avec ce mot de passe, et sa réponse revient chiffrée. Il faut lui transmettre le mot de passe par un autre canal, un SMS par exemple. Nous n'avons pas trouvé de certificat HDS pour Proton : en France, ne t'en sers pas comme stockage de dossiers patients.
- Chiffrement zéro accès
- BAA pour tout client
- Société suisse
- ✓6,99 $ par personne
- ✓Modèle de BAA publié
- ✓Réponse chiffrée du patient
- ✗Mot de passe à poser sur chaque email externe
- ✗Aucun certificat HDS
- ✗Grille en dollars
Le meilleur chiffrement pour un petit budget. Prends-le si la confidentialité prime sur le confort du patient, et prends l'habitude du mot de passe sur chaque email sortant.
Microsoft 365
Microsoft 365 a l'avantage de l'automatisme. Son BAA fait partie par défaut de ses conditions de protection des données pour les clients concernés par HIPAA. Exchange Online, Teams et OneDrive sont dans le périmètre. Microsoft rappelle lui-même qu'utiliser ses services ne suffit pas, à lui seul, à être conforme.
Côté France, Microsoft publie un certificat HDS version 2.0, émis par Schellman. Il couvre les services en ligne principaux de Microsoft 365 fournis depuis la France et l'Union européenne, dans l'Espace économique européen. Avant d'y héberger des données de santé, tu dois signer des conditions contractuelles spécifiques via ton contact de licences Microsoft.
Business Basic coûte 6,50 € HT par personne et par mois en annuel, Business Standard 13,10 € HT.
Sa limite : le chiffrement de message Purview, celui qui protège l'email jusqu'au patient, n'est pas dans tous les plans. Les guides de Microsoft le placent dans Business Premium et les offres E3 et E5. Le patient reçoit souvent un lien, puis un code à usage unique, valable 15 minutes et parfois classé en indésirables.
- BAA par défaut
- Certificat HDS version 2.0
- Outlook et Teams couverts
- ✓6,50 € HT par personne
- ✓Aucune démarche pour le BAA
- ✓Hébergement HDS dans l'EEE
- ✗Chiffrement Purview réservé aux plans élevés
- ✗Code à usage unique pour le patient
- ✗Contrat HDS à signer à part
Le choix logique si ta structure vit déjà dans Outlook. Vérifie que ton plan inclut le chiffrement Purview, et signe l'avenant HDS avant d'y mettre des données de patients français.
Hushmail
Hushmail est une société canadienne qui vend une offre pensée pour les soignants. Le BAA est signé pour les professionnels de santé, et l'email chiffré arrive avec un archivage.
Son vrai plus, ce sont les formulaires. Dès Essentials, à 14,99 $ par mois, tu crées des formulaires d'admission, de consentement ou de questionnaire, avec signature électronique. Les réponses arrivent chiffrées dans ta boîte. Basic, à 11,99 $ par mois, garde l'email et le BAA, sans formulaires.
Sa limite : l'application mobile est jugée faible dans les avis, et un mot de passe perdu peut coûter l'accès à tes anciens messages. Des utilisateurs se plaignent aussi d'un support difficile à joindre par téléphone. Hushmail ne publie rien sur le HDS : pour un cabinet français, ce n'est pas le bon outil.
- Formulaires patients chiffrés
- BAA pour les soignants
- Pensé pour le petit cabinet
- ✓11,99 $ par mois pour une personne
- ✓Signature électronique dès Essentials
- ✓Archivage inclus
- ✗Application mobile faible
- ✗Récupération de compte difficile
- ✗Aucun engagement HDS publié
Le meilleur rapport simplicité et prix pour un petit cabinet nord-américain. Prends Essentials si tu envoies des formulaires d'admission, Basic sinon. Voir aussi notre classement pour les thérapeutes.
Paubox
Paubox ne remplace pas ta messagerie : il se branche sur Google Workspace, Microsoft 365 ou Exchange et chiffre tous les emails sortants. Le patient lit le message dans sa boîte habituelle, sans portail ni mot de passe. C'est la plus grande différence avec Virtru, LuxSci ou le chiffrement de Microsoft.
Le BAA est inclus dans tous les plans, sans surcoût. Standard coûte 32 $ par mois en annuel pour 1 à 5 expéditeurs. Plus, à 65 $, ajoute un filtrage des emails entrants contre l'hameçonnage. Premium, à 75 $, ajoute la prévention des fuites et l'archivage illimité. Pour une application qui envoie des rappels ou des résultats, l'Email API est gratuite jusqu'à 300 emails par mois, puis 104 $ par mois en annuel jusqu'à 9 999.
Sa limite : il faut déjà payer Google Workspace ou Microsoft 365, et le plancher de 5 expéditeurs fait payer 32 $ à un praticien seul. Dans les avis d'utilisateurs, le prix est le reproche qui revient le plus. Rien n'est publié sur le HDS.
- Aucun portail pour le patient
- BAA dans tous les plans
- API pour les envois applicatifs
- ✓Chiffrement automatique de chaque email
- ✓Marche avec Gmail et Outlook
- ✓Essai de 14 jours
- ✗Se paie en plus de ta messagerie
- ✗Plancher de 5 expéditeurs
- ✗Prix jugé élevé dans les avis
Le meilleur confort pour le patient. Prends Standard si tu es sur Gmail ou Outlook aux États-Unis et que tes patients se perdent dans les portails.
LuxSci
LuxSci est un éditeur américain qui sert un autre besoin : l'envoi en volume. Sa passerelle chiffre les emails de ton équipe, mais son vrai terrain, ce sont les envois de masse et les campagnes qui contiennent des données de santé.
Les prix sont publics et le BAA est inclus dans chaque produit. Secure Gateway coûte 50 $ par mois jusqu'à 5 utilisateurs. Secure High Volume Email démarre à 99 $ par mois jusqu'à 9 999 emails. Secure Marketing, pour les campagnes, démarre à 129 $ par mois jusqu'à 4 999 contacts.
Sa limite : les avis d'utilisateurs saluent le support, mais jugent l'interface datée et le prix élevé. Le destinataire passe aussi plus souvent par un portail qu'avec Paubox. Rien n'est publié sur le HDS ni sur un hébergement en Europe.
- Envois de masse avec BAA
- Campagnes de santé
- Prix publics par volume
- ✓BAA inclus dans chaque produit
- ✓Support salué dans les avis
- ✓Paliers clairs par volume
- ✗Interface jugée datée
- ✗Portail plus fréquent pour le patient
- ✗Aucun engagement HDS publié
Le bon choix quand l'email de santé part par milliers, depuis une application ou une campagne. Pour une petite équipe qui écrit à la main, Paubox ou Google Workspace suffisent.
Virtru
Virtru ajoute un chiffrement à Gmail et Outlook, avec un contrôle que les autres n'ont pas : tu peux révoquer un message déjà envoyé ou fixer une date d'expiration. Le BAA signé est listé dès Starter.
Starter coûte 119 $ par mois en annuel pour 5 utilisateurs, Business 219 $, Compliance 499 $.
Sa limite : le prix d'entrée est le plus haut du classement, et le destinataire qui n'a pas Virtru doit parfois se connecter pour lire. Dans les avis, ce sont les deux plaintes principales : des patients âgés qui n'arrivent pas à ouvrir le message ou la pièce jointe. Rien n'est publié sur le HDS.
- Révocation des messages
- Expiration des envois
- Marche avec Gmail et Outlook
- ✓Contrôle après l'envoi
- ✓BAA dès Starter
- ✓Chiffrement des pièces jointes
- ✗119 $ minimum par mois
- ✗Connexion parfois exigée du destinataire
- ✗Aucun engagement HDS publié
Utile quand tu dois pouvoir reprendre un fichier envoyé par erreur. Pour un simple échange avec les patients, Paubox coûte moins et dérange moins.
Quelle messagerie choisir selon ta situation
La bonne messagerie dépend de là où tu soignes, et de qui reçoit tes emails. Voici notre choix par profil, aux prix officiels.
Cabinet ou clinique en France
HIPAA ne te concerne pas. Pour écrire à un confrère, passe par MSSanté. Pour ta messagerie de structure, prends Google Workspace ou Microsoft 365 et signe le cadre HDS de l'éditeur avant d'y garder des données de santé. Compte 6,50 à 6,80 € HT par personne.
Prestataire français d'un client de santé américain
Là, HIPAA te concerne : ton client te demandera un BAA, et tu dois en avoir un avec ta propre messagerie. Google Workspace et Microsoft 365 le permettent pour quelques euros par personne, Proton aussi sur simple demande.
Petit cabinet aux États-Unis
Hushmail Essentials, à 14,99 $ par mois, réunit l'email chiffré, le BAA et les formulaires d'admission. Si tu es déjà sur Gmail, Google Workspace avec Paubox Standard évite tout portail au patient.
Clinique ou groupe de 20 personnes et plus
Microsoft 365 ou Google Workspace comme base, puis Paubox Plus pour filtrer l'hameçonnage entrant. Virtru si tu dois révoquer des envois de fichiers.
Éditeur de logiciel ou envois automatiques
Paubox Email API, gratuite jusqu'à 300 emails par mois, ou LuxSci Secure High Volume dès 99 $ par mois. Pour des rappels sans donnée de santé, un service d'email transactionnel classique suffit.
Équipe qui veut la confidentialité maximale
Proton Mail : l'éditeur ne peut pas lire tes emails, le BAA se demande par email, 6,99 $ par personne. Prévois un mot de passe sur chaque email externe.
Tu veux envoyer tes rappels patients depuis ton logiciel sans exposer de données ? Reçois nos guides
Les autres options à connaître
Ces options reviennent dans les recherches. Elles ne sont pas classées parce qu'elles ne publient pas de prix, ne signent pas de BAA ou servent un autre usage. Voici quand elles comptent.
MSSanté : la messagerie entre professionnels en France
FranceMSSanté est l'espace de confiance des messageries sécurisées de santé, porté par l'Agence du numérique en santé. Une adresse MSSanté ne peut pas écrire vers Gmail ou Hotmail : elle sert entre professionnels habilités, et vers l'adresse Mon espace santé d'un patient. Mailiz, l'offre des ordres de santé, est gratuite après connexion par carte CPS ou e-CPS. Pour une clinique, l'offre passe souvent par le logiciel métier ou un opérateur régional.
- Pour qui
- Professionnels habilités en France
- Prix
- Mailiz gratuit
Zoho Mail : un BAA sur demande, à vérifier
BAAZoho propose un modèle de BAA à demander à legal@zohocorp.com. Sa page HIPAA ne dit pas quels plans de Zoho Mail il couvre, et Zoho rappelle que tous ses services ne sont pas conçus pour HIPAA. Avant d'y mettre des données de patients, vérifie que Zoho Mail figure bien dans le BAA signé.
- BAA
- Modèle sur demande
- À vérifier
- Zoho Mail listé dans l'accord
Gmail gratuit et Outlook.com : à proscrire
PiègeLes comptes gratuits @gmail.com et Outlook.com n'ont pas de BAA. La CNIL écrit aussi que l'email n'est pas, a priori, un moyen sûr pour transmettre des données de santé. Garde-les pour ta vie privée, jamais pour un patient.
- BAA
- Aucun
- Alternative
- Google Workspace dès 6,80 € HT
Ce qui fait rater une messagerie conforme
Ces erreurs reviennent dans les guides officiels et les avis. Aucune ne se voit sur la page de prix.
Payer la messagerie sans signer le BAA
ContratChez Google, le BAA ne s'active pas tout seul : le super-administrateur doit l'accepter dans la console. Chez Proton, il se demande par email. Sans cette étape, tu paies une messagerie sûre qui n'est pas couverte.
- Console, Juridique et conformité
- Proton
- Email « HIPAA BAA »
Brancher un module tiers sur la messagerie
PérimètreLe BAA de Google ne couvre pas les modules tiers de la place de marché. Une extension de signature, de suivi d'ouverture ou d'IA qui lit tes emails sort du cadre. Fais la liste de ce qui touche à Gmail avant de signer.
- Couvert
- La liste officielle de Google
- Pas couvert
- Modules et extensions tiers
Confondre HIPAA et HDS
DroitUn BAA ne vaut rien devant la CNIL. En France, un prestataire qui héberge des données de santé pour toi doit être certifié HDS, et Microsoft exige un avenant contractuel avant d'en héberger. Proton, Hushmail, Paubox, LuxSci et Virtru ne publient pas de certificat HDS.
- HDS lu
- Google, Microsoft
- Texte
- Article L.1111-8 du Code de la santé publique
Envoyer à plusieurs patients en copie visible
FuiteUne liste d'adresses visibles révèle que ces personnes sont suivies par la même structure. La CNIL a déjà reçu des plaintes pour ce type d'envoi. Utilise la copie cachée ou, mieux, un envoi individuel.
- Règle
- Un email par patient
Rendre ta messagerie vraiment conforme
Des réglages tirés des documentations officielles et des retours d'utilisateurs. La plupart se font dans la console d'administration.
Impose le chiffrement du transport
RéglageDans Google Workspace comme dans Microsoft 365, une règle peut refuser l'envoi si le serveur du destinataire n'accepte pas TLS. Sans elle, l'email part en clair vers un vieux serveur.
- Où
- Console d'administration, règles de routage
Préviens le patient du code à usage unique
PatientAvec le chiffrement Purview, le patient reçoit un code valable 15 minutes, parfois classé en indésirables. Préviens-le dès le rendez-vous, et dis-lui de regarder ses indésirables.
- Durée du code
- 15 minutes
Ne mets jamais de donnée de santé dans l'objet
FuiteL'objet de l'email n'est pas toujours chiffré, même quand le corps l'est. Écris « Document à consulter » plutôt que le nom d'un examen ou d'un traitement.
- À écrire
- Un objet neutre
Envoie le mot de passe Proton par SMS
PatientUn email protégé par mot de passe ne sert à rien si le mot de passe part dans le même email. Fixe une règle simple avec le patient, par exemple sa date de naissance, ou envoie-le par SMS.
- Canal
- Un autre que l'email
Pour aller plus loin
Ces pages complètent celle-ci, côté cabinet et messagerie.
Le classement pensé pour le praticien seul.
Tu veux une messagerie intégrée à tes dossiers patientsLogiciels de cabinet médicalDossier, agenda et échanges au même endroit.
Tu hésites entre Google Workspace et Microsoft 365Quitter Google WorkspacePrix et alternatives comparés.
Tes questions sur la messagerie conforme HIPAA
La loi HIPAA s'applique-t-elle en France ?
Non, pas pour un cabinet ou une clinique qui soigne ses patients en France : tu relèves du RGPD et du Code de la santé publique. HIPAA te concerne si tu traites des données de santé pour le compte d'un client américain du secteur, comme prestataire. Dans ce cas, ton client te demandera de signer un BAA.
Qu'est-ce qu'un BAA, et comment l'obtenir ?
C'est l'accord par lequel un fournisseur s'engage à protéger les données de santé selon HIPAA. Google le fait accepter dans la console, Microsoft l'inclut par défaut, Proton l'envoie sur demande par email, Paubox, Hushmail, LuxSci et Virtru l'incluent dans leurs plans. Garde une copie datée dans ton registre.
Gmail est-il conforme HIPAA ?
Le Gmail gratuit, non : Google ne signe pas de BAA pour les comptes @gmail.com. Gmail dans Google Workspace payant peut l'être, une fois le BAA accepté et les réglages faits. Le chiffrement TLS imposé et l'interdiction des modules tiers sont les deux réglages qui comptent le plus.
Le chiffrement TLS suffit-il ?
Il protège l'email pendant le trajet entre serveurs, à condition que les deux serveurs l'acceptent. Il ne protège pas le message une fois arrivé. Pour un compte rendu ou un résultat, ajoute un chiffrement du message jusqu'au destinataire, comme Paubox, Purview ou un mot de passe Proton.
Faut-il un hébergeur HDS pour sa messagerie ?
Oui, dès que ta messagerie stocke des données de santé de patients pour ton compte. Google Workspace et Microsoft 365 publient un certificat HDS qui couvre leur messagerie. Microsoft demande de signer des conditions spécifiques avant ; chez Google, vérifie que ton contrat entre dans le périmètre du certificat.
Peut-on envoyer un compte rendu à un patient par email en France ?
Oui, mais pas par une messagerie ordinaire. La CNIL juge que l'email n'est pas, a priori, un moyen sûr pour les données de santé. Passe par la messagerie de Mon espace santé via MSSanté, ou par une messagerie chiffrée hébergée HDS, et recueille l'accord du patient.
Combien coûte une messagerie conforme HIPAA ?
Entre 6,50 € HT et 7 $ par personne et par mois pour une suite avec BAA (Microsoft 365, Google Workspace, Proton). Ajoute 32 $ par mois pour 1 à 5 expéditeurs si tu veux le chiffrement automatique de Paubox. Virtru démarre à 119 $ par mois pour 5 utilisateurs.
Quelle messagerie pour envoyer des milliers d'emails de patients ?
Une offre d'envoi en volume avec BAA, pas ta boîte de réception. Paubox Email API est gratuite jusqu'à 300 emails par mois, puis 104 $ par mois en annuel jusqu'à 9 999. LuxSci démarre à 99 $ par mois pour le même volume, en tarif mensuel.