Doctolib veut vos données : comment interdire leur utilisation pour l’IA

Depuis le 8 juillet 2026, des millions de patients français découvrent dans leur messagerie un courriel sibyllin de Doctolib. L'objet ? « Doctolib s'engage dans la recherche pour améliorer la santé ». Derrière cette formule lénifiante se cache un projet autrement plus sensible : l'utilisation par défaut de vos données médicales pour entraîner une intelligence artificielle clinique. Pour les patients attachés au secret médical, le compte à rebours est lancé. Dès août 2026, ces informations intégreront un laboratoire de recherche pour trois ans, sauf opposition explicite de votre part.

Vos données médicales au service de l'IA : comprendre le projet de Doctolib

Qu'est-ce qu'un laboratoire de recherche en IA clinique ?

Le projet annoncé par Doctolib vise à créer un laboratoire dédié à l'intelligence artificielle en partenariat avec l'Inria, l'Inserm et l'Université Paris Cité. L'ambition affichée : développer des modèles algorithmiques capables d'assister les praticiens dans leurs diagnostics, d'optimiser la prise de notes durant les consultations ou d'identifier des patterns pathologiques. Concrètement, la plateforme propose déjà un assistant de consultation facturé 79 euros par mois aux médecins, capable de générer automatiquement des comptes rendus à partir des échanges oraux. Ce laboratoire prolonge cette logique en exploitant massivement les données accumulées depuis des années.

Contrairement aux recherches médicales traditionnelles nécessitant un consentement éclairé, ce programme repose sur la méthodologie MR-004 de la CNIL, qui autorise l'utilisation de données pseudonymisées pour des projets d'intérêt public, sans accord préalable. La nuance est capitale : vous êtes inclus automatiquement, à moins de manifester votre refus. Cette logique d'opt-out inverse la charge du consentement et transforme l'inertie en acceptation tacite.

Quelles données sont concernées ?

Le périmètre dépasse largement ce que l'intitulé « recherche médicale » suggère. Doctolib collectera vos informations démographiques (âge, sexe, localisation), vos antécédents médicaux, vos motifs de consultation, vos prescriptions et même les données de vos proches rattachés à votre compte familial. Bien que pseudonymisées, c'est-à-dire dépourvues de nom et prénom directs, ces informations demeurent juridiquement des données personnelles. Un code remplace votre identité, mais le reste du profil médical reste intact et exploitable.

Cette pseudonymisation offre une protection relative. Les techniques de réidentification existent, particulièrement lorsque les données croisent d'autres bases. Dans un contexte marqué par deux fuites de données majeures (Viamedis début 2024, Almerys en mai 2026), la vigilance des patients s'avère légitime. Chaque fuite érode la confiance et rappelle que les garanties techniques ne suffisent pas toujours face aux failles humaines ou informatiques.

Le secret médical à l'épreuve de l'opt-out

Pourquoi l'opt-out remet en question le consentement médical

La médecine française repose historiquement sur un principe intangible : le secret médical absolu. Toute divulgation d'information nécessite traditionnellement un consentement explicite du patient. L'opt-out introduit une rupture philosophique. Plutôt que de solliciter votre accord, Doctolib considère votre silence comme un feu vert. Cette inversion place le patient en position réactive, obligé de surveiller ses courriels et d'effectuer des démarches pour préserver un droit qu'il croyait acquis.

Certes, la CNIL valide cette approche pour les projets d'intérêt public. Mais l'intérêt public justifie-t-il d'affaiblir le consentement individuel ? La frontière entre recherche collective et exploitation commerciale reste floue. Doctolib développe parallèlement des services payants d'IA pour les praticiens. Comment garantir que les modèles entraînés sur vos données ne serviront pas, même indirectement, à alimenter ces produits lucratifs ? L'entreprise assure que « cela empêchera toute utilisation future de vos données, sans aucun impact sur votre accès aux services de Doctolib, ni sur votre parcours de soins », mais la question éthique demeure entière.

Les précédents : Viamedis et Almerys, des avertissements ignorés

Les récentes compromissions de données dans le secteur de la santé ne relèvent pas de l'accident isolé. Viamedis et Almerys, deux tiers payants, ont exposé des millions de dossiers médicaux. Ces incidents démontrent la vulnérabilité structurelle des plateformes centralisées, même lorsqu'elles affirment respecter les normes de sécurité. Doctolib elle-même collabore avec des prestataires américains (Google, Microsoft, Anthropic, Amazon) pour ses fonctionnalités d'IA. Bien que l'entreprise garantisse un hébergement européen avec chiffrement, elle reconnaît que « même en cas de demande d'une autorité américaine, seules des données chiffrées et inexploitables pourraient être transmises ».

Cette formulation laisse planer un doute. Le Cloud Act américain autorise les autorités à exiger l'accès aux données détenues par des entreprises américaines, où qu'elles soient stockées. Le chiffrement constitue une barrière technique, mais les clés de déchiffrement restent un point sensible. Plutôt que de faire confiance aveuglément, mieux vaut exercer votre droit d'opposition.

Protéger votre dossier médical : le guide patient

Comment refuser l'utilisation de vos données en 5 minutes

La procédure de refus est volontairement simple, gratuite et sans conséquence sur vos services Doctolib. Ouvrez le courriel reçu le 8 juillet et cliquez sur le lien « Formulaire d'opposition ». Vous devrez renseigner votre identité complète (nom, prénom, date de naissance) pour authentification. Aucun justificatif n'est requis. Une fois validé, le formulaire génère une confirmation par courriel. Conservez-la précieusement : elle atteste de votre refus et pourrait servir en cas de litige ultérieur.

Attention toutefois : une fois les recherches lancées, la suppression des données deviendra impossible pour préserver l'intégrité scientifique du projet. Autrement dit, si vous tardez au-delà d'août 2026, vos informations intégreront définitivement les bases d'entraînement. Le délai est court, l'enjeu considérable.

Que faire pour vos proches et dépendants ?

Le projet englobe également les données des membres de votre famille rattachés à votre compte Doctolib. Si vous gérez les rendez-vous de vos enfants, parents âgés ou conjoints, leur opposition doit être formulée individuellement. Chaque personne dispose d'un droit propre au refus. Pour les mineurs ou personnes sous tutelle, le représentant légal peut agir en leur nom via le même formulaire, en précisant le lien de représentation.

Cette dimension familiale complexifie la protection. Beaucoup d'utilisateurs ignorent que leur compte centralise plusieurs profils. Vérifiez la liste des bénéficiaires associés à votre accès et traitez chaque opposition séparément.

Avant août 2026 : le calendrier à respecter

Le laboratoire de recherche démarre officiellement en août 2026 pour une durée de trois ans. Passé ce seuil, vos données entreront dans la phase d'exploitation active. Doctolib n'a pas communiqué de date butoir précise pour les oppositions, mais la logique veut qu'elles soient prises en compte avant l'extraction des données. Agir dès maintenant élimine tout risque d'oubli ou de retard. Considérez que chaque jour rapproche du point de non-retour.

Pour les patients soucieux de leur vie privée, cette démarche s'inscrit dans une vigilance plus large. Les délais d'attente pour obtenir un rendez-vous médical ne doivent pas occulter la question de la maîtrise de vos informations. De même, l'accélération de Doctolib dans l'intelligence artificielle impose de rester attentif aux évolutions futures. Chaque projet élargit le périmètre d'utilisation de vos données. Le refus d'aujourd'hui pose un principe : votre dossier médical vous appartient, et nul ne peut en disposer sans votre accord explicite.