Wispr Flow et HIPAA : ce que couvre le BAA et ce qu'il vous reste à régler
Par Ryleigh Newman · Publié le · Mis à jour le
Wispr Flow permet de signer un Business Associate Agreement, le BAA que demande HIPAA, avec n'importe quelle offre, y compris Free. Le signer verrouille deux réglages de confidentialité sur désactivé et désactive Notetaker et Scratchpad. Votre dictée est toujours transcrite sur les serveurs de Wispr, parce que c'est ainsi que l'app fonctionne.
Je crée YapToText, une autre app de dictée, et je ne suis ni juriste ni responsable de la conformité. Cette page rapporte ce que disent le centre d'aide et la page de confidentialité de Wispr, consultés le 9 octobre 2026. C'est votre organisation qui décide de ce qui est conforme pour vous.
Téléchargement gratuit. Sans compte, sans rien de verrouillé, pour macOS 14 ou ultérieur sur un Mac avec puce Apple. Code source sur GitHub.
Ce guide dans d'autres langues : English, العربية, Čeština, Dansk, Deutsch, Ελληνικά, Español, Suomi, עברית, हिन्दी, Magyar, Bahasa Indonesia, Italiano, 日本語, 한국어, Norsk, Nederlands, Polski, Português, Română, Русский, Slovenčina, Svenska, ไทย, Türkçe, Українська, Tiếng Việt, 简体中文, 繁體中文
Sur cette page : 7 sections
Ce que propose Wispr
- Un BAA avec chaque offre. La page de confidentialité indique que vous pouvez signer un Business Associate Agreement pour activer la prise en charge de HIPAA pour la dictée, avec n'importe quelle offre.
- Où le signer. Les particuliers le signent sur Mac, Windows ou iPhone, dans Settings, Data and Privacy. Android n'a ni signature ni révocation.
- Équipes. Growth et Enterprise incluent un BAA HIPAA standard, signé par un administrateur dans le portail d'administration. Les membres d'une organisation dont la facturation est active ne peuvent pas en signer un à titre personnel.
- Enterprise. Les administrateurs peuvent imposer HIPAA à toute l'organisation.
L'accord couvre la dictée. L'accepter désactive Notetaker et Scratchpad.
Les deux réglages à désactiver
Le centre d'aide demande de vérifier que ces deux réglages sont désactivés avant de dicter des informations de santé protégées.
D'après le centre d'aide de Wispr Flow, consulté le 9 octobre 2026.
| Réglage | Pour des informations de santé | Ce qu'il contrôle |
|---|---|---|
| Improve the model for everyone | Désactivé | Indique si le contenu de la dictée et de Notetaker peut servir à améliorer les modèles de Wispr. Il est activé par défaut pour Free et Pro. |
| Dictation cloud storage | Désactivé | Indique si les transcriptions, l'audio et l'historique de la dictée sont stockés sur les serveurs de Wispr pour vos autres appareils. |
Un BAA signé verrouille ces deux réglages sur désactivé. En désactiver un ne supprime pas l'historique déjà stocké.
Les petites lignes que Wispr signale lui-même
- Les retours envoyés au support ne sont pas couverts. Le centre d'aide vous demande de ne pas inclure d'informations de santé dans un retour au support. Il précise que le texte saisi n'est effacé ni par ces réglages ni par un BAA, et que des journaux de diagnostic peuvent être joints.
- Le PDF signé est un justificatif. La copie téléchargeable ajoute une trace de signature avec votre nom, votre e-mail et l'heure. Wispr parle d'un document de référence, pas d'un certificat juridique ni d'une contresignature.
- L'historique local a son propre réglage. Sur Mac et Windows, Local data storage propose Store, Auto-delete every 24hrs et Never store. Choisir la suppression automatique ou ne jamais stocker supprime les transcriptions existantes sur tous les appareils.
- Où sont les données. L'aperçu de la sécurité indique que Wispr Flow est un service cloud qui traite et stocke les données des clients aux États-Unis.
Une dictée qui ne quitte jamais le Mac
Il existe une autre façon d'envisager la question. Si la voix ne quitte jamais votre ordinateur, aucune entreprise extérieure n'intervient dans l'étape de la dictée, donc il n'y a aucun accord à signer avec elle.
YapToText fonctionne ainsi. Son modèle de reconnaissance vocale et son modèle de mise au propre s'exécutent tous deux sur votre Mac, il n'y a pas de compte, et je ne reçois rien de ce que vous dites. La version de l'App Store dicte avec le Wi-Fi coupé.
Cela ne rend pas une configuration conforme à lui seul, et je ne prétends pas le contraire. Le Mac, le système de dossiers dans lequel vous saisissez, l'historique que l'app garde sur votre disque et les règles de votre organisation comptent toujours. Dans YapToText, Settings, Advanced, History & audio propose Save dictation history, que vous pouvez désactiver, et Clear history when I quit.
Téléchargement gratuit. Sans compte, sans rien de verrouillé, pour macOS 14 ou ultérieur sur un Mac avec puce Apple. Code source sur GitHub.
Le guide de la dictée médicale sur Mac passe en revue les réglages que je regarderais en premier, et le guide de la dictée privée compare l'endroit où chaque app envoie votre voix.
En bref
- Oui, il y a un BAA. Wispr Flow en propose un avec toutes les offres, signé dans l'app ou dans le portail d'administration.
- Deux réglages. L'amélioration du modèle et Dictation cloud storage doivent être désactivés, et un BAA signé les verrouille.
- Ce que cela vous coûte. Notetaker et Scratchpad sont désactivés, et les retours au support ne sont pas couverts.
- L'autre voie. Une app qui transcrit sur le Mac n'envoie la voix à personne.
Si votre équipe de conformité lit cela autrement, croyez-la plutôt que moi. Si un fait sur Wispr Flow est périmé ici, ouvrez une issue sur GitHub. Elles sont toutes lues.
Téléchargement gratuit. Sans compte, sans rien de verrouillé, pour macOS 14 ou ultérieur sur un Mac avec puce Apple. Code source sur GitHub.
Guides
Sources
- https://docs.wisprflow.ai/articles/4218718535-hipaa-compliance-healthcare-use (consulté le 9 octobre 2026)
- https://docs.wisprflow.ai/articles/9642648659-how-to-revoke-a-hipaa-baa-agreement (consulté le 9 octobre 2026)
- https://docs.wisprflow.ai/articles/3467817258-security-and-compliance-faq (consulté le 9 octobre 2026)
- https://wisprflow.ai/privacy (consulté le 9 octobre 2026)
- https://docs.wisprflow.ai/articles/9559327591-flow-plans-and-what-s-included (consulté le 9 octobre 2026)
- https://github.com/ryleighnewman/YapToText (consulté le 9 octobre 2026)
- https://apps.apple.com/us/app/yaptotext/id6786382289 (consulté le 9 octobre 2026)
Questions
Wispr Flow est-il conforme à HIPAA ?
Wispr indique prendre en charge HIPAA pour la dictée une fois son Business Associate Agreement signé, ce qui est possible avec n'importe quelle offre. La conformité de votre usage dépend de vos réglages et de votre organisation.
Wispr Flow signe-t-il un BAA ?
Oui. Les particuliers l'acceptent dans l'app sur Mac, Windows ou iPhone, et les organisations Growth et Enterprise le signent dans le portail d'administration.
Le BAA couvre-t-il Notetaker de Wispr Flow ?
Non. La page de confidentialité de Wispr indique qu'accepter un BAA désactive Notetaker et Scratchpad.
L'offre gratuite de Wispr Flow est-elle couverte par HIPAA ?
La page de confidentialité indique que vous pouvez signer le BAA avec n'importe quelle offre, et le centre d'aide décrit Free comme incluant un traitement prêt pour HIPAA.
YapToText est-il conforme à HIPAA ?
Je ne l'affirme pas. YapToText transcrit sur votre Mac et ne m'envoie rien, donc aucun prestataire extérieur n'intervient dans l'étape de la dictée. C'est votre organisation qui décide si l'ensemble de la configuration respecte ses règles.