Doctolib utilise vos données pour l'IA : ce que vous ignorez

Vos données médicales sur Doctolib alimentent des programmes d'IA. Vous avez des droits précis — mais il faut les connaître pour les exercer.

Chaque fois que vous prenez rendez-vous sur Doctolib, vous laissez une trace numérique. Votre nom, votre médecin, votre spécialité consultée, vos antécédents parfois. Et depuis que la plateforme s'est engagée dans des partenariats liés à l'intelligence artificielle, une question légitime se pose : vos données de santé servent-elles à entraîner des algorithmes ? La réponse est plus nuancée — et plus préoccupante — que les réassurances habituelles.

Ce que Doctolib collecte réellement

Doctolib se présente comme un simple outil de prise de rendez-vous. En réalité, la plateforme agrège des données bien plus riches : historique de consultations, spécialités médicales fréquentées, localisation géographique, comportements de navigation, et dans certains cas, des comptes rendus transmis via ses outils de télémedecine.

Ces données sont classées en deux grandes catégories :

• Données d'utilisation de la plateforme : clics, rendez-vous pris ou annulés, fréquence de connexion.
• Données de santé stricto sensu : spécialités consultées, motifs de rendez-vous renseignés, échanges via la messagerie sécurisée avec les praticiens.

En France, les données de santé bénéficient du niveau de protection le plus élevé prévu par le Règlement Général sur la Protection des Données (RGPD). Leur traitement est interdit sauf exceptions très précises : consentement explicite, intérêt public, recherche médicale encadrée.

Les programmes de recherche : une zone grise légale

Doctolib a annoncé plusieurs collaborations avec des acteurs de la santé numérique et de l'IA médicale. L'entreprise a notamment développé des outils d'aide à la décision et travaillé avec des établissements hospitaliers sur des projets d'analyse de données agrégées.

Le point sensible ? La notion de données "anonymisées" ou pseudonymisées. Doctolib affirme que les données utilisées dans ses programmes de recherche sont anonymisées. Mais des études indépendantes ont montré à plusieurs reprises qu'il est techniquement possible de ré-identifier des individus à partir de données de santé supposément anonymes, surtout lorsque ces données sont croisées avec d'autres bases.

Autrement dit : l'anonymisation n'est pas une garantie absolue. C'est une réduction du risque, pas sa suppression.

Vos droits concrets face à Doctolib

La bonne nouvelle, c'est que vous n'êtes pas sans recours. Le RGPD vous accorde des droits précis et opposables :

• Droit d'accès : vous pouvez demander à Doctolib l'ensemble des données qu'il détient sur vous, y compris les métadonnées de navigation.
• Droit de rectification : toute information inexacte peut être corrigée sur simple demande.
• Droit à l'effacement (dit "droit à l'oubli") : vous pouvez demander la suppression de vos données, sous réserve des obligations légales de conservation (notamment pour les dossiers médicaux).
• Droit d'opposition : vous pouvez vous opposer au traitement de vos données à des fins de recherche ou de profilage, sauf si Doctolib démontre un intérêt légitime impérieux.
• Droit à la portabilité : vos données peuvent vous être transmises dans un format lisible pour les transférer vers un autre service.

Pour exercer ces droits, il suffit de contacter le service dédié à l'adresse privacy@doctolib.fr. Doctolib est tenu de répondre dans un délai d'un mois, extensible à trois mois pour les demandes complexes.

Le rôle de la CNIL : un garde-fou, pas une garantie

La Commission Nationale de l'Informatique et des Libertés (CNIL) surveille les pratiques de Doctolib comme de tout acteur traitant des données sensibles. En 2021, elle avait déjà émis des recommandations sur les données de santé stockées dans le cloud, pointant notamment les risques liés aux hébergeurs non européens.

Si vous estimez que vos droits ne sont pas respectés après avoir contacté Doctolib, vous pouvez déposer une plainte directement auprès de la CNIL via son site officiel. La procédure est gratuite, en ligne, et peut déclencher un contrôle formel de la plateforme.

Ce que les professionnels de santé doivent savoir

Les médecins, infirmiers et praticiens utilisant Doctolib ne sont pas simples observateurs de cette équation : ils en sont co-responsables. En tant que responsables de traitement conjoints au sens du RGPD, ils doivent s'assurer que leurs patients sont correctement informés de l'usage de leurs données via la plateforme. Déléguer l'information à Doctolib ne suffit pas toujours à se dégager de toute responsabilité juridique.

Conclusion : l'information, premier rempart contre les abus

Doctolib n'est pas un acteur malveillant. C'est une entreprise qui navigue dans un écosystème où les données de santé valent de l'or pour développer des IA médicales plus performantes. Mais entre la légitimité d'un objectif et la transparence sur les moyens employés, il existe souvent un écart que seuls les utilisateurs informés peuvent combler.

Vérifiez vos paramètres de confidentialité sur Doctolib dès aujourd'hui. Lisez la politique de confidentialité — oui, en entier. Et si quelque chose vous semble flou, exercez votre droit d'accès. C'est gratuit, légal, et c'est exactement pour ça que ces droits existent.

— Reservoir Live