Doctolib vend vos données médicales à l'IA : voici comment

Vous avez pris rendez-vous sur Doctolib ce matin. Quelque part, cette action vient peut-être d'entraîner un modèle d'intelligence artificielle.

Ce n'est pas une théorie du complot. C'est une réalité commerciale que peu de patients comprennent vraiment lorsqu'ils cochent la case "J'accepte les conditions générales d'utilisation" en moins de trois secondes. Derrière l'interface rassurante de la licorne française de la santé se joue une bataille silencieuse autour de la ressource la plus précieuse du XXIe siècle : vos données médicales.

Doctolib, bien plus qu'un agenda en ligne

Fondée en 2013, Doctolib s'est imposée comme le carnet de rendez-vous numérique de la France. Avec plus de 80 millions de patients et 400 000 professionnels de santé connectés à sa plateforme, l'entreprise détient aujourd'hui l'un des gisements de données de santé les plus importants d'Europe.

Ces données ne se limitent pas à votre nom et votre numéro de téléphone. Elles incluent :

• La fréquence de vos consultations médicales
• Les spécialités consultées (cardiologue, psychiatre, oncologue…)
• Vos horaires et habitudes de prise de rendez-vous
• Les informations saisies dans les formulaires pré-consultation
• Vos historiques d'annulations et de reports

Chacun de ces points est un signal. Agrégés à l'échelle de millions de patients, ils forment un tableau clinique d'une précision redoutable.

L'IA médicale a faim de données — et Doctolib le sait

Le secteur de l'IA en santé connaît une croissance explosive. Les modèles d'apprentissage automatique dédiés au diagnostic, à la prédiction des risques ou à l'optimisation des parcours de soins nécessitent des volumes massifs de données réelles et annotées. Or, ces données sont rares, réglementées et difficiles à obtenir légalement.

C'est là qu'intervient la position stratégique de Doctolib. En 2023, la société a officiellement lancé Doctolib Intelligence, une branche dédiée à l'exploitation de l'IA dans ses services. Elle a également noué des partenariats avec des laboratoires pharmaceutiques et des acteurs de la MedTech pour développer des outils prédictifs.

La question n'est donc plus de savoir si Doctolib utilise ses données à des fins d'IA, mais dans quelle mesure et avec quelles garanties réelles pour les patients.

Ce que disent les CGU — et ce qu'elles ne disent pas

Doctolib affirme ne pas revendre directement les données personnelles des patients à des tiers. La plateforme se défend de toute pratique contraire au RGPD et souligne que les données sensibles sont hébergées en Europe, chez AWS (Amazon Web Services) depuis 2021, puis progressivement transférées vers des infrastructures françaises.

Pourtant, plusieurs zones d'ombre persistent :

• L'anonymisation n'est pas une garantie absolue. Des études universitaires ont démontré qu'avec suffisamment de variables, des données médicales "anonymisées" peuvent être ré-identifiées avec une précision alarmante.
• Les partenariats commerciaux restent opaques. Les conditions d'utilisation autorisent le partage de données agrégées avec des "partenaires de confiance" sans que l'utilisateur soit en mesure d'identifier précisément qui sont ces partenaires.
• Le consentement est structurellement biaisé. Refuser le partage de données peut limiter l'accès à certaines fonctionnalités, créant une pression implicite à accepter.

Le paradoxe du patient : bénéficiaire ou matière première ?

Il serait réducteur de présenter Doctolib comme un acteur purement prédateur. L'utilisation de l'IA peut effectivement améliorer la prévention, réduire les délais de diagnostic et personnaliser les traitements. Si vos données contribuent à sauver des vies demain, est-ce un mal ?

La réponse honnête est : cela dépend du cadre. Un modèle vertueux existe — celui de la recherche publique, encadrée par des comités d'éthique, avec un consentement éclairé et transparent. Ce qui est problématique, c'est lorsque la valeur économique générée par vos données alimente exclusivement des actionnaires privés, sans retour pour les patients ni véritable choix pour eux.

La Commission nationale de l'informatique et des libertés (CNIL) a d'ailleurs mis en demeure Doctolib à plusieurs reprises ces dernières années pour des manquements liés à la gestion des cookies et au traitement des données. Un signal que la vigilance réglementaire reste insuffisante face à la vitesse d'innovation du secteur.

Ce que vous pouvez faire concrètement

Face à cette réalité, le patient n'est pas totalement démuni :

• Exercez votre droit d'accès : vous pouvez demander à Doctolib l'ensemble des données vous concernant via leur portail RGPD.
• Demandez la suppression de votre compte si vous ne souhaitez plus utiliser le service — vos données doivent être effacées dans les délais légaux.
• Limitez les informations saisies dans les formulaires pré-consultation au strict nécessaire.
• Suivez les décisions de la CNIL et les évolutions législatives autour du Health Data Hub européen.

Conclusion : la santé n'est pas une donnée comme les autres

Les données médicales occupent une place à part dans le paysage numérique. Elles touchent à l'intime, à la vulnérabilité, à ce que nous avons de plus précieux. Leur exploitation au service de l'IA n'est ni bonne ni mauvaise par nature — mais elle exige une transparence radicale et un consentement qui ne soit pas une simple formalité.

Doctolib a la responsabilité, en tant que gardien de la santé numérique de dizaines de millions de Français, de montrer l'exemple. Pour l'instant, la transparence est encore trop largement sacrifiée sur l'autel de la croissance. Et tant que les patients ne poseront pas les bonnes questions, personne ne se pressera d'y répondre.

— Reservoir Live