Un projet national d'IA qui part des comptes utilisateurs
Doctolib a informé ses abonnés du lancement d’un laboratoire de recherche en intelligence artificielle clinique dont l’objectif affiché est d’optimiser les parcours de soins. Le dispositif doit s’ouvrir en août 2026 et s’inscrire sur une période de trois ans. Les données mobilisées sont celles des utilisateurs de la plateforme, y compris les informations liées aux proches rattachés aux comptes.
Ce que la plateforme précise sur les données
La société indique que les informations exploitées seront pseudonymisées : le nom est remplacé par un code, mais le lien avec la personne reste techniquement possible. Juridiquement, ces éléments restent considérés comme des données personnelles. Le projet se déroulera en partenariat avec des institutions reconnues, dont l’Inria, l’Inserm et l’Université Paris Cité, pour développer des modèles d’IA « fiables et souverains ».
Cadre légal et mode d'adhésion
La démarche repose sur la méthodologie de référence MR-004 de la CNIL, qui encadre la recherche en santé et autorise, sous conditions, une procédure par opposition (opt-out) plutôt que par consentement explicite (opt-in) lorsque la recherche présente un intérêt public. Concrètement, les comptes sont inclus par défaut dans le périmètre du laboratoire et l’utilisateur doit effectuer une démarche pour refuser le partage.
Critiques et risques soulevés
Si la démarche est présentée comme légale, elle suscite des interrogations éthiques : pour certains, l’activation par défaut transforme l’inaction en approbation. Les critiques portent notamment sur la clarté de l’information fournie aux usagers, la portée réelle de la pseudonymisation et la protection contre des ré-identifications potentielles.
- Durée : 3 ans (début août 2026)
- Partenaires : Inria, Inserm, Université Paris Cité (mentionnés)
- Méthode juridique : MR-004 — inclusion par défaut, opt-out
Que peuvent faire les utilisateurs ?
Doctolib propose une option permettant de s'opposer au transfert de données vers le laboratoire. Pour les personnes soucieuses de préserver l’usage strict de leurs informations de santé, il est nécessaire d’effectuer cette démarche manuelle dans les paramètres du compte ou via le lien fourni dans la communication envoyée par la plateforme. Cette information a été transmise aux utilisateurs par courriel, dont le titre mettait en avant l'engagement de Doctolib en recherche :
« Doctolib s’engage dans la recherche pour améliorer la santé »
Au-delà de l’exercice individuel, la publication de ce type d’initiative soulève la question d’une information suffisamment explicite pour permettre un choix éclairé, et de la vigilance sur la sécurisation technique des jeux de données. Les promesses d’« IA souveraine » et d’amélioration des parcours de soins devront être évaluées à l’aune des résultats et des garanties apportées en matière de protection des droits des patients.
| Élément | Valeur |
|---|---|
| Date de démarrage | Août 2026 |
| Durée prévue | 3 ans |
| Statut des données | Pseudonymisées |
| Procédure | Opt-out (MR-004) |
La balance entre progrès médical et protection des données reste au cœur du débat. Les autorités de régulation et la communauté scientifique auront un rôle clé pour évaluer les impacts de ce laboratoire et vérifier que les garanties annoncées se traduisent effectivement dans les pratiques.
