Vous avez pris un rendez-vous médical sur Doctolib sans trop y penser. Nom, prénom, motif de consultation, antécédents… Ces informations sont parties quelque part dans un serveur. Mais où exactement ? Et qui peut y accéder aujourd’hui, à l’heure où l’intelligence artificielle s’invite dans les coulisses de votre dossier médical ? La question mérite qu’on s’y arrête sérieusement.
Vous n’êtes pas paranoïaque de vous la poser. Des millions de Français utilisent Doctolib chaque mois, souvent sans lire les conditions générales — et c’est humain. Ce qui se passe derrière l’écran avec vos données de santé est pourtant un sujet qui vous concerne directement, que vous soyez patient, médecin ou simplement citoyen soucieux de sa vie privée. Voici ce que l’on sait, ce que l’on ignore encore, et surtout ce que vous pouvez faire concrètement.
Doctolib et l’IA : de quoi parle-t-on vraiment ?
Doctolib n’est plus seulement un agenda en ligne. La plateforme a progressivement intégré des fonctionnalités d’intelligence artificielle : aide à la rédaction de comptes rendus médicaux, analyse de disponibilités, suggestions de créneaux, et bientôt peut-être bien plus. Ces outils promettent de soulager les soignants débordés. Mais ils impliquent que des algorithmes traitent vos données.
Le terme « données de santé » recouvre bien plus que votre groupe sanguin. Il englobe le motif de votre consultation, vos ordonnances, vos arrêts de travail, votre historique de rendez-vous. Autant d’informations considérées comme « sensibles » par le droit européen, soumises à des règles strictes. La question n’est pas de savoir si Doctolib est malveillant — ce n’est pas le sujet. C’est de comprendre comment ces données circulent.
En 2024, plusieurs révélations ont mis en lumière des partenariats entre Doctolib et des prestataires technologiques américains pour certaines fonctionnalités d’IA. AWS (Amazon Web Services) héberge une partie de l’infrastructure. Cela a relancé un débat fondamental : peut-on concilier innovation numérique en santé et souveraineté des données personnelles des patients ?
Ce n’est pas une question abstraite. C’est votre dossier. Votre intimité médicale.
Ce que dit la loi — et ce qu’elle ne garantit pas
En Europe, le RGPD protège vos données personnelles. Les données de santé bénéficient d’une protection renforcée : leur traitement est en principe interdit sauf exceptions précises. Doctolib agit comme « sous-traitant » des professionnels de santé, qui restent responsables de vos données au sens juridique. C’est important à comprendre.
La CNIL (Commission Nationale de l’Informatique et des Libertés) surveille ces pratiques. Elle a le pouvoir de sanctionner. Mais les contrôles a posteriori ne remplacent pas une architecture de confidentialité pensée dès la conception — ce que les experts appellent le « privacy by design ». La loi fixe un cadre ; elle ne garantit pas que chaque maillon de la chaîne le respecte parfaitement.
Un point souvent oublié : lorsque des outils d’IA sont développés par des entreprises tierces et intégrés à Doctolib, chaque nouveau prestataire représente un nouveau point de contact avec vos données. La chaîne de responsabilité s’allonge. Et la transparence, elle, ne suit pas toujours au même rythme.
Les risques concrets pour les patients : ni catastrophisme ni naïveté
Soyons honnêtes. Le risque immédiat d’un piratage ciblé de votre dossier Doctolib reste faible pour la grande majorité des gens. Mais les risques liés aux données de santé ne se limitent pas aux cyberattaques spectaculaires. Ils sont souvent plus discrets, et c’est précisément ce qui les rend insidieux.
Premier risque réel : la réidentification. Des données « anonymisées » peuvent parfois être croisées avec d’autres bases pour retrouver l’identité d’une personne. Des chercheurs ont démontré qu’avec seulement quelques variables — âge, code postal, date de consultation — il est possible de réidentifier un individu dans un jeu de données prétendument anonyme. Ce n’est pas de la science-fiction ; c’est de la recherche publiée.
Deuxième risque : l’usage secondaire des données. À qui profitent les analyses agrégées de millions de consultations médicales ? Les assureurs, les laboratoires pharmaceutiques, les employeurs potentiels seraient ravis d’accéder à ce type d’informations. Les garde-fous existent, mais les appétits aussi. Rester vigilant ne signifie pas céder à la panique.
Troisième risque, plus subtil : la perte de confiance dans le système de soins. Si les patients craignent que leurs données soient mal protégées, certains pourraient éviter de consulter ou de donner des informations complètes à leur médecin. Ce phénomène, documenté dans plusieurs études, nuit directement à la qualité des soins reçus. La confidentialité médicale n’est pas un luxe : c’est un pilier du soin.
Ce que Doctolib dit — et ce que l’on peut vérifier
Doctolib affirme que les données médicales sont chiffrées, que les médecins seuls y ont accès, et que la plateforme respecte le RGPD. Ces affirmations sont en grande partie vérifiables et semblent fondées — plusieurs audits indépendants l’ont confirmé pour les fonctionnalités de base. La plateforme a d’ailleurs obtenu la certification HDS (Hébergeur de Données de Santé), obligatoire en France.
Là où les choses se compliquent, c’est avec les nouvelles fonctionnalités d’IA. Lorsqu’un outil d’aide à la rédaction analyse le contenu d’une consultation pour suggérer un compte rendu, quelles données sont réellement transmises au modèle ? Sont-elles stockées ? Utilisées pour entraîner des algorithmes ? Les réponses officielles restent parfois floues, et c’est là que le débat se joue.
La transparence est un droit. Vous pouvez écrire à Doctolib pour exercer votre droit d’accès et savoir exactement quelles données les concernant sont traitées, par qui, et dans quel but. C’est prévu par le RGPD, article 15. Peu de gens le font. Mais c’est un levier concret.
Ce que vous pouvez faire concrètement pour protéger vos informations
Première chose à faire : lire (au moins en diagonale) la politique de confidentialité de Doctolib et les paramètres de votre compte. Certaines options de partage de données sont activées par défaut. Vous avez le droit de les modifier. Prenez cinq minutes pour explorer les réglages — c’est souvent là que se cachent les cases précochées.
Deuxième conseil : soyez attentif au motif de consultation que vous renseignez. Si vous consultez pour un sujet sensible, sachez que ce champ est visible par le praticien mais aussi potentiellement par d’autres acteurs de la chaîne technique. Certains patients choisissent de formuler le motif de manière générale et de préciser à l’oral lors de la consultation. C’est votre droit.
Troisième point : exercez vos droits RGPD. Vous pouvez demander l’accès à vos données, leur rectification, leur suppression dans certains cas, ou vous opposer à certains traitements. La CNIL met à disposition des modèles de lettres sur son site. Ce n’est pas compliqué. Et si vous n’obtenez pas de réponse satisfaisante, vous pouvez saisir la CNIL directement.
Enfin, parlez-en à votre médecin. Les professionnels de santé ont aussi leur mot à dire sur les outils numériques qu’ils utilisent — et certains font des choix délibérés pour protéger la confidentialité de leurs patients. Un dialogue ouvert avec votre praticien sur ce sujet est toujours légitime. Consultez un professionnel de santé ou un juriste spécialisé si vous avez des préoccupations spécifiques liées à votre situation personnelle.
L’avenir des données de santé et de l’IA : vers quoi allons-nous ?
L’IA en médecine n’est pas une menace en soi. Elle peut aider à détecter des maladies plus tôt, à réduire les erreurs médicales, à soulager des soignants épuisés. Mais cette promesse ne peut se réaliser sans un cadre éthique solide et une gouvernance transparente des données. Les deux ne sont pas incompatibles — ils sont indissociables.
L’Union européenne travaille sur l’Espace Européen des Données de Santé (EEDS), un projet ambitieux pour permettre le partage de données médicales à des fins de recherche tout en protégeant les droits des patients. Ce cadre prévoit un droit d’opt-out — la possibilité de refuser que vos données soient utilisées à des fins secondaires. Suivre l’avancement de ce texte, c’est rester acteur de votre propre santé numérique.
La vraie question de fond est celle-ci : à qui appartiennent vos données de santé ? La réponse juridique est claire — elles vous appartiennent. La réalité pratique est plus complexe. Rester informé, exercer ses droits, interpeller ses élus et ses médecins : c’est la façon la plus efficace de peser dans ce débat qui façonnera la médecine de demain.
Conclusion
L’affaire Doctolib et l’IA n’est pas un scandale isolé. Elle révèle une tension de fond entre l’innovation technologique et la protection de ce que nous avons de plus intime : notre santé. Cette tension ne se résoudra pas seule. Elle demande de la vigilance, de la curiosité et un peu d’action citoyenne — à la portée de chacun d’entre nous.
Vous n’avez pas à choisir entre la modernité et la confidentialité. Vous avez le droit d’exiger les deux. Lisez, questionnez, exercez vos droits. Et si un aspect de la gestion de vos données de santé vous préoccupe particulièrement, n’hésitez pas à en parler avec votre médecin ou à consulter un professionnel du droit numérique — ce sont eux qui peuvent vous accompagner selon votre situation personnelle.
