Données Doctolib IA : comment refuser leur utilisation

Un email qui change tout : quand Doctolib annonce son virage IA

Imaginez cette scène banale : vous travaillez tranquillement quand soudain, un email de Doctolib débarque dans votre boîte. Le titre sonne louable : « Doctolib s'engage dans la recherche pour améliorer la santé ». Puis vous lisez le contenu. Et là, le cœur fait un bond. Vos rendez-vous médicaux, vos symptômes, vos diagnostics, vos traitements — toutes ces données ultra-sensibles — pourraient désormais nourrir des algorithmes d'intelligence artificielle. Sans que vous ayez explicitement dit oui.

C'est exactement ce qui s'est produit pour des milliers de patients français récemment. Doctolib, leader incontesté de la prise de rendez-vous médicaux en ligne, a décidé de basculer dans l'ère de l'IA générative. Objectif affiché : « améliorer la prise en charge des patients » grâce à des modèles de langage entraînés sur des données de santé. Sauf que derrière cette promesse de progrès médical se cache une question brutale : avez-vous vraiment envie que vos consultations chez le gynécologue, votre suivi psychologique ou votre traitement pour une maladie chronique servent à entraîner une IA ?

La réponse, pour la plupart d'entre nous, est non. Et heureusement, le droit français et européen vous donne des leviers pour refuser. Mais il faut savoir où chercher, car l'opposition n'est pas toujours évidente à trouver. Chez Studio Dahu, nous suivons de près ces évolutions qui posent la question de la souveraineté des données personnelles — notre outil MCP de gestion site web par l'IA illustre d'ailleurs comment la transparence algorithmique peut être conçue autrement.

Données de santé Doctolib — Comment vous opposer à leur usage IA ?

Comprendre le mécanisme de l'opposition commence par saisir ce que Doctolib entend faire exactement. L'entreprise compte utiliser des données de santé « pseudonymisées » pour entraîner des modèles d'IA. Le terme « pseudonymisé » est crucial : il signifie que votre identité directe (nom, prénom) est remplacée par un identifiant technique. Mais attention, ce n'est pas de l'anonymisation. Avec suffisamment de données croisées — dates de rendez-vous, spécialistes consultés, localisation géographique — la ré-identification devient théoriquement possible.

Ce que dit réellement le RGPD sur vos données médicales

Le Règlement Général sur la Protection des Données (RGPD) classe les données de santé dans la catégorie des « données sensibles ». Ce statut spécial impose des protections renforcées. Article 9 du RGPD : le traitement est en principe interdit, sauf exceptions strictement encadrées. Parmi celles-ci figure le « consentement explicite » de la personne concernée. Or, ce que Doctolib a mis en place s'apparente davantage à un opt-out qu'à un consentement actif : vos données sont incluses par défaut, à moins que vous ne trouviez le bouton magique pour vous désinscrire.

« Le consentement au sens du RGPD doit être libre, spécifique, éclairé et univoque. Une case pré-cochée ou une inclusion tacite ne constituent pas un consentement valide. » — Principe fondamental du RGPD, article 7

La Commission Nationale de l'Informatique et des Libertés (CNIL) a d'ailleurs rappelé à plusieurs reprises que les données de santé méritent une protection maximale. L'utilisation pour l'IA générative pose des questions supplémentaires : comment garantir que les modèles ne « hallucinent » pas de fausses informations médicales ? Comment empêcher une fuite de données via des attaques par injection de prompts ? Ces incertitudes techniques justifient pleinement une approche prudente de la part des patients.

Le guide pratique : où cliquer pour protéger votre dossier médical

Passons à l'action concrète. Si vous avez reçu l'email de Doctolib, l'opposition se fait en théorie via un lien intégré au message. Mais l'expérience montre que ce processus n'est pas toujours fluide. Certains utilisateurs rapportent des liens qui ne fonctionnent pas, des pages qui bouclent, ou simplement une absence totale d'email dans leur boîte — peut-être classé spam, peut-être jamais envoyé.

La méthode pas à pas pour refuser l'usage IA

• Connectez-vous à votre compte Doctolib via le site web (pas l'app, l'interface web offre plus de visibilité sur les paramètres)
• Rendez-vous dans « Mon compte » puis « Mes données personnelles » ou l'équivalent dans le menu paramètres
• Cherchez une section intitulée « Recherche et innovation », « Participez à la recherche » ou mentionnant l'IA / intelligence artificielle
• Désactivez l'option correspondante — attention, elle peut être formulée positivement (« participer ») ou négativement (« ne pas utiliser »)
• Conservez une capture d'écran de votre désactivation comme preuve
• Si l'option n'apparaît pas, contactez directement le support Doctolib par email en demandant une confirmation écrite de votre opposition

Si Doctolib ne répond pas ou refuse d'appliquer votre opposition, vous disposez d'un recours puissant : saisir la CNIL. Le formulaire de plainte en ligne est accessible et gratuit. La CNIL peut alors enquêter et, le cas échéant, infliger des sanctions administratives. Historiquement, les amendes RGPD pour données de santé mal protégées peuvent atteindre plusieurs millions d'euros, ce qui concentre l'esprit des entreprises sur la conformité.

Au-delà de Doctolib : l'IA médicale comme enjeu de société

Le cas Doctolib n'est malheureusement pas isolé. D'autres acteurs de la santé numérique explorent des usages similaires de l'IA, parfois avec encore moins de transparence. L'enjeu dépasse largement une seule plateforme : il touche à la gouvernance algorithmique du secteur médical tout entier. Comment concilier l'innovation prometteuse de l'IA en santé avec le respect absolu de la vie privée des patients ?

Les risques réels d'une IA entraînée sur des données médicales

Imaginons un scénario plausible. Un modèle de langage médical est entraîné sur des millions de dossiers pseudonymisés. Il apprend à associer certains symptômes à certaines pathologies. Puis, lors d'une interaction publique, il révèle involontairement des informations qu'il a mémorisées — par exemple, qu'un patient consulté trois fois en un mois par un oncologue dans une petite ville de province présente probablement un cancer. La pseudonymisation ne protège plus : la rareté de la combinaison rend la personne identifiable.

Ce risque de « ré-identification par inférence » est documenté dans la littérature scientifique. Il illustre pourquoi même les données « pseudonymisées » méritent une vigilance extrême. Les chercheurs en sécurité informatique appellent cela l'« attaque par membership inference » — la capacité d'un modèle à révéler si une personne spécifique faisait partie du jeu de données d'entraînement.

Pro tip : activez les alertes de votre compte Doctolib pour être notifié de toute modification des conditions d'utilisation. Les entreprises changent parfois discrètement leurs paramètres de confidentialité lors de mises à jour.

Pour les professionnels du numérique, cette affaire rappelle l'importance de construire des systèmes respectueux de la vie privée dès la conception. Notre approche du développement sur mesure à Genève intègre systématiquement l'analyse des risques RGPD, particulièrement critique quand l'IA entre en jeu.

Construire un écosystème de santé numérique de confiance

La colère légitime face à l'email de Doctolib ne doit pas masquer une réalité complexe : l'IA a un potentiel réel en santé publique. Des algorithmes bien conçus peuvent détecter précocement des maladies, optimiser les parcours de soin, réduire les erreurs médicales. Le problème n'est pas l'IA elle-même, mais sa gouvernance — qui contrôle les données, à quoi elles servent exactement, comment les patients gardent la main.

Plusieurs pistes émergent pour un usage éthique de l'IA médicale. La « confidentialité différentielle », technique mathématique qui ajoute du bruit calculé aux données pour empêcher toute ré-identification. Les « fédérated learning » ou apprentissage fédéré, où l'IA s'entraîne directement chez les détenteurs de données sans qu'elles ne quittent leurs serveurs. Les audits indépendants des modèles par des tiers de confiance. Et surtout, la transparence radicale sur les jeux de données utilisés et les finalités précises du traitement.

En attendant ces standards dorés, le pouvoir reste entre les mains des citoyens vigilants. Chaque opposition individuelle envoie un signal. Les entreprises calculent : si 5% des utilisateurs se désinscrivent, c'est une friction acceptable. Si 40% le font, le modèle économique de l'IA gratuite basée sur les données personnelles vacille. Votre clic de désactivation a donc une valeur politique, au-delà de votre protection individuelle.

Pour approfondir ces questions de souveraineté numérique et d'automatisation éthique, notre newsletter Studio Dahu suit régulièrement les évolutions législatives et technologiques. L'IA et l'automatisation à Genève est un domaine où nous accompagnons des organisations soucieuses de concilier performance et éthique.

Conclusion : votre corps, vos données, votre choix

L'email de Doctolib qui vous a fait sursauter n'était pas une erreur technique. Il révèle une stratégie délibérée de basculement vers un modèle économique où vos données de santé deviennent la matière première d'une IA prometteuse mais opaque. Le droit vous protège, mais il exige de votre part une action proactive. Ne comptez pas sur le défaut de configuration pour respecter vos choix.

Vérifiez aujourd'hui votre compte Doctolib. Désactivez l'option d'utilisation IA si elle est active. Documentez votre démarche. Et élargissez cette vigilance à toutes les plateformes médicales que vous utilisez — téleconsultation, carnet de santé numérique, applications de suivi. La bataille pour la souveraineté des données de santé ne se gagne pas au tribunal, mais dans les paramètres de compte de millions d'utilisateurs informés.