HIPAA
Vue d’ensemble
ElevenLabs Agents est l’un des services d’ElevenLabs éligibles à la loi HIPAA, et nous proposons des accords d’associé d’affaires (BAA) aux clients éligibles. Dans la mesure où les entités couvertes et les associés d’affaires, tels que définis par la loi HIPAA, ont signé un BAA et activé le Mode zéro rétention, ElevenLabs permet à ces clients de développer des agents vocaux propulsés par l’IA pour traiter des informations de santé protégées (PHI). L’application du Mode zéro rétention est conçue pour favoriser la conformité à la loi HIPAA en limitant le traitement de ces PHI. En savoir plus sur le Mode zéro rétention.
Contrôles conçus pour favoriser la conformité à la loi HIPAA
Lorsqu’une conformité à la loi HIPAA est requise pour un Workspace et qu’un BAA a été signé avec ElevenLabs, les politiques suivantes sont activées :
- Mode zéro rétention : en savoir plus sur le Mode zéro rétention
- Restrictions des fournisseurs de LLM : seuls les LLM de fournisseurs avec lesquels nous avons conclu un BAA sont disponibles comme options préconfigurées
- Limites de stockage : les fichiers audio bruts et les transcriptions contenant des PHI ne sont pas conservés
Si vous souhaitez utiliser des LLM qui ne sont pas disponibles en configuration préalable dans le Mode zéro rétention, vous pouvez toujours les utiliser dans ElevenAgents en :
- Concluant directement un BAA avec le fournisseur du LLM que vous souhaitez utiliser
- Utilisant votre clé API avec notre intégration de LLM personnalisé
- Informant le support ElevenLabs de votre intention d’utiliser un LLM personnalisé lorsque le Mode zéro rétention est actif, afin d’activer ce paramètre.
Dans la mesure où le Mode zéro rétention est activé, la plateforme ElevenLabs est conçue pour garantir que les PHI partagées dans le cadre d’une conversation ne sont stockées ni consignées dans aucun composant du système, notamment :
- Les transcriptions de conversations
- Les enregistrements audio
- Les appels d’outils et leurs résultats
- Les analyses de données
- Les journaux système
Pour ElevenAgents, votre BAA s’applique uniquement dans la mesure prévue par celui-ci. Si vous souhaitez renoncer au Mode zéro rétention pour un agent ElevenLabs, aucune PHI ne doit être soumise au Service dans ce cadre, et cet agent n’est plus considéré comme un service couvert aux fins du BAA. Nonobstant toute disposition contraire, bien que le service ElevenAgents d’ElevenLabs, associé au Mode zéro rétention, soit conçu pour favoriser la conformité à la loi HIPAA, vous êtes entièrement responsable du respect de toutes les obligations qui vous sont applicables et de vous assurer que votre utilisation des Services respecte l’ensemble des lois applicables.
Clients Enterprise
La conclusion d’un BAA, lorsqu’elle est requise par la loi HIPAA, est réservée aux abonnements de niveau Enterprise. Contactez votre représentant de compte pour en discuter. Aucune PHI ne doit être soumise aux Services ElevenLabs sans BAA en vigueur et que dans la mesure autorisée par ce BAA.
LLM disponibles
En Mode zéro rétention, seuls les LLM suivants sont disponibles :
Modèles Google
- Gemini 3.5 Flash
- Gemini 3.5 Flash Lite
- Gemini 3.1 Flash Lite
- Gemini 2.5 Flash
- Gemini 2.5 Flash Lite
- Gemini 2.0 Flash
- Gemini 2.0 Flash Lite
- Gemini 1.5 Flash
- Gemini 1.5 Pro
- Gemini 1.0 Pro
Modèles Anthropic
- Claude Sonnet 5
- Claude Sonnet 4.6
- Claude Sonnet 4.5
- Claude Sonnet 4
- Claude Opus 4.8
- Claude Opus 4.7
- Claude Haiku 4.5
- Claude 3.7 Sonnet
- Claude 3.5 Sonnet v2
- Claude 3.5 Sonnet v1
- Claude 3 Haiku
Modèles OpenAI
- GPT-5.6 Sol*
- GPT-5.6 Terra*
- GPT-5.6 Luna*
- GPT-5.5*
- GPT-5.4*
- GPT-5.4 Mini*
- GPT-5.4 Nano*
- GPT-5.2*
- GPT-5.2 Chat Latest*
- GPT-5.1*
- GPT-5*
- GPT-5 Mini*
- GPT-5 Nano*
- GPT-4.1*
- GPT-4.1 Mini*
- GPT-4.1 Nano*
- GPT-4o*
- GPT-4o Mini*
- GPT-4*
- GPT-4 Turbo*
- GPT-3.5 Turbo*
*Disponibles uniquement pour les Workspaces Enterprise avec un BAA.
Hébergé par ElevenLabs
- Qwen3.5-397b-a17b
- GLM-5.2
Qwen3.5-397b-a17b n’est actuellement pas disponible dans les Workspaces hors États-Unis qui utilisent le ZRM.
LLM personnalisés
- LLM personnalisé (prend en charge tout fournisseur compatible avec l’API OpenAI et nécessite vos propres clés API)
Mise en œuvre technique
Le Mode zéro rétention met en œuvre plusieurs protections et est conçu pour :
- Liste autorisée de LLM : empêcher l’utilisation de LLM autres que ceux indiqués ci-dessus
- Masquage des PII : masquer automatiquement les champs sensibles avant leur stockage
- Prévention du stockage : désactiver le chargement de fichiers audio bruts dans le cloud
Expérience développeur
Lorsque vous travaillez avec des agents en Mode zéro rétention :
Les LLM sont désactivés dans l’interface, à l’exception des LLM disponibles décrits ci-dessus
Les restrictions API sont appliquées
Les appels API tentant d’utiliser des LLM indisponibles recevront une erreur HTTP 400. Les données analytiques se limiteront à des métriques non sensibles.
FAQ
Puis-je utiliser n’importe quel LLM si je suis soumis à la loi HIPAA ?
Non. Vous ne pouvez utiliser que les modèles figurant sur la liste autorisée pour votre résidence des données et votre type de Workspace. Les tentatives d’utilisation d’autres LLM renvoient une erreur. Utilisez un LLM personnalisé si vous avez besoin d’un modèle qui n’est pas hébergé dans la liste autorisée, puis suivez les étapes relatives au LLM personnalisé indiquées dans la note ci-dessus.
Puis-je conclure un BAA avec ElevenLabs si je suis soumis à la loi HIPAA ?
Les BAA sont disponibles uniquement pour les clients Enterprise. Veuillez vous adresser à votre responsable de compte pour en discuter.
L’application du Mode zéro rétention affecte-t-elle la qualité des conversations ?
Non. Le Mode zéro rétention et la conclusion d’un BAA n’affectent que la manière dont les données sont stockées et les LLM qui peuvent être utilisés. Ils n’ont aucune incidence sur la qualité ou les fonctionnalités des conversations lorsqu’ils sont actifs.
Puis-je toujours analyser les données de conversation ?
Oui, mais avec certaines limites. Les analyses de conversations n’incluront que des métadonnées non sensibles, comme la durée des appels et les taux de réussite. Le contenu spécifique des conversations ne sera pas disponible.
Éléments à prendre en compte
Lors de la création d’agents vocaux, vous pouvez envisager de :
- Utiliser des LLM personnalisés lorsque cela est possible, car ils peuvent offrir un meilleur contrôle du traitement des données
- Mettre en œuvre une authentification adéquate pour toutes les applications de santé
- Vérifier la configuration en contrôlant le masquage avant le lancement et la transmission de PHI