HIPAA
Découvrez comment ElevenLabs Agents, associé au mode zéro rétention, est conçu pour favoriser la conformité HIPAA des applications de santé. Consultez notre page de conformité pour obtenir les informations les plus récentes.
Présentation
ElevenLabs Agents est l’un des services d’ElevenLabs éligibles à la loi HIPAA, et nous proposons des accords de partenariat commercial (BAA) aux clients éligibles. Dans la mesure où les entités couvertes et les partenaires commerciaux, tels que définis par la loi HIPAA, ont conclu un BAA et activé le mode zéro rétention, ElevenLabs permet à ces clients de concevoir des agents vocaux propulsés par l’IA pour le traitement des informations de santé protégées (PHI). L’application du mode zéro rétention est conçue pour favoriser la conformité à la loi HIPAA en limitant le traitement de ces PHI. Retrouvez de plus amples informations sur le mode zéro rétention ici.
Contrôles conçus pour favoriser la conformité à la loi HIPAA
Lorsqu’un Workspace requiert la conformité à la loi HIPAA et qu’un BAA a été conclu avec ElevenLabs, les politiques suivantes sont activées :
- Mode zéro rétention : retrouvez de plus amples informations sur le mode zéro rétention ici
- Restrictions des fournisseurs de LLM : seuls les LLM de fournisseurs avec lesquels nous avons conclu un BAA sont disponibles parmi les options préconfigurées
- Limites de stockage : les fichiers audio bruts et les transcriptions contenant des PHI ne sont pas conservés
Si vous souhaitez utiliser des LLM qui ne sont pas disponibles en préconfiguration dans le mode zéro rétention, vous pouvez tout de même les utiliser dans ElevenAgents en :
- Concluant directement un BAA avec le fournisseur du LLM que vous souhaitez utiliser
- Utilisant votre clé API avec notre intégration de LLM personnalisé
- Informant l’assistance ElevenLabs de votre intention d’utiliser un LLM personnalisé lorsque le mode zéro rétention est actif afin d’activer ce paramètre.
Lorsque le mode zéro rétention est activé, la plateforme ElevenLabs est conçue pour garantir que les PHI partagées dans le cadre d’une conversation ne sont ni stockées ni consignées dans aucun composant du système, notamment :
- Les transcriptions des conversations
- Les enregistrements audio
- Les appels d’outils et leurs résultats
- Les analyses de données
- Les journaux système
Pour ElevenAgents, votre BAA s’applique uniquement dans les limites qu’il prévoit. Si vous souhaitez désactiver le mode zéro rétention pour un agent ElevenLabs, aucune PHI ne doit être transmise au Service en lien avec celui-ci, et cet agent n’est alors plus considéré comme un service couvert aux fins du BAA. Nonobstant toute disposition contraire, bien que le service ElevenAgents d’ElevenLabs, associé au mode zéro rétention, soit conçu pour favoriser la conformité à la loi HIPAA, vous êtes pleinement responsable du respect de toutes les obligations qui vous sont applicables et de veiller à ce que votre utilisation des Services soit conforme à l’ensemble des lois applicables.
Clients Enterprise
La conclusion d’un BAA, lorsqu’elle est requise par la loi HIPAA, est disponible uniquement avec les abonnements Enterprise. Contactez votre responsable de compte pour en discuter. Aucune PHI ne doit être transmise aux Services ElevenLabs sans BAA en place et uniquement dans les limites autorisées par ce BAA.
LLM disponibles
Lorsque le mode zéro rétention est activé, seuls les LLM suivants sont disponibles :
Modèles Google
- Gemini 3.5 Flash
- Gemini 3.5 Flash Lite
- Gemini 3.1 Flash Lite
- Gemini 2.5 Flash
- Gemini 2.5 Flash Lite
- Gemini 2.0 Flash
- Gemini 2.0 Flash Lite
- Gemini 1.5 Flash
- Gemini 1.5 Pro
- Gemini 1.0 Pro
Modèles Anthropic
- Claude Sonnet 5
- Claude Sonnet 4.6
- Claude Sonnet 4.5
- Claude Sonnet 4
- Claude Opus 4.8
- Claude Opus 4.7
- Claude Haiku 4.5
- Claude 3.7 Sonnet
- Claude 3.5 Sonnet v2
- Claude 3.5 Sonnet v1
- Claude 3 Haiku
Modèles OpenAI
- GPT-5.6 Sol*
- GPT-5.6 Terra*
- GPT-5.6 Luna*
- GPT-5.5*
- GPT-5.4*
- GPT-5.4 Mini*
- GPT-5.4 Nano*
- GPT-5.2*
- GPT-5.2 Chat Latest*
- GPT-5.1*
- GPT-5*
- GPT-5 Mini*
- GPT-5 Nano*
- GPT-4.1*
- GPT-4.1 Mini*
- GPT-4.1 Nano*
- GPT-4o*
- GPT-4o Mini*
- GPT-4*
- GPT-4 Turbo*
- GPT-3.5 Turbo*
*Disponible uniquement pour les Workspaces Enterprise disposant d’un BAA.
Hébergé par ElevenLabs
- Qwen3.5-397b-a17b
- GLM-5.2
Qwen3.5-397b-a17b n’est actuellement pas disponible dans les Workspaces avec résidence des données hors des États-Unis qui utilisent ZRM.
LLM personnalisés
- LLM personnalisé (prend en charge tout fournisseur compatible avec l’API OpenAI et exige que vous fournissiez vos propres clés API)
Parmi les modèles Realtime, seul Eleven Realtime v1 Max est disponible en mode zéro rétention, aux États-Unis et dans l’UE.
Mise en œuvre technique
Le mode zéro rétention met en œuvre plusieurs protections et est conçu pour :
- Liste d’autorisation des LLM : empêcher l’utilisation de LLM autres que ceux indiqués ci-dessus
- Masquage des informations personnelles identifiables : masquer automatiquement les champs sensibles avant leur stockage
- Prévention du stockage : désactiver le téléversement de fichiers audio bruts vers le cloud
Expérience développeur
Lorsque vous travaillez avec des agents en mode zéro rétention :
Les LLM sont désactivés dans l'interface, à l'exception des LLM disponibles décrits ci-dessus
Les restrictions de l’API sont appliquées
Les appels d’API tentant d’utiliser des LLM indisponibles recevront une erreur HTTP 400. Les données analytiques seront limitées aux métriques non sensibles.
FAQ
Puis-je utiliser n'importe quel LLM si je suis soumis à la loi HIPAA ?
Non. Vous pouvez uniquement utiliser les modèles figurant sur la liste d’autorisation correspondant à votre résidence des données et à votre type de Workspace. Les tentatives d’utilisation d’autres LLM renvoient une erreur. Utilisez un LLM personnalisé si vous avez besoin d’un modèle qui n’est pas hébergé sur la liste d’autorisation, puis effectuez les étapes relatives aux LLM personnalisés indiquées dans la note ci-dessus.
Puis-je conclure un BAA avec ElevenLabs si je suis soumis à la loi HIPAA ?
Les BAA sont disponibles uniquement pour les clients Enterprise. Veuillez vous adresser à votre responsable de compte pour en discuter.
L'application du mode zéro rétention affecte-t-elle la qualité des conversations ?
Non. Le mode zéro rétention et la conclusion d’un BAA affectent uniquement la manière dont les données sont stockées et les LLM utilisables. Ils n’ont aucune incidence sur la qualité ou les fonctionnalités des conversations tant qu’ils sont actifs.
Puis-je encore analyser les données de conversation ?
Oui. Avec certaines limites. Les analyses de conversation incluront uniquement des métadonnées non sensibles, telles que la durée des appels et les taux de réussite. Le contenu spécifique des conversations ne sera pas disponible.
Points à prendre en compte
Lors de la conception d’agents vocaux, vous pouvez envisager de :
- Utiliser des LLM personnalisés lorsque cela est possible, afin de mieux contrôler le traitement des données
- Mettre en œuvre une authentification appropriée pour toutes les applications de santé
- Vérifier la configuration en contrôlant le masquage avant le lancement et la transmission de PHI