Un acteur devenu incontournable, désormais sous surveillance

Doctolib n’est plus seulement une plateforme de prise de rendez‑vous médicaux. En dix ans, l’entreprise est devenue un acteur central de l’organisation des soins en France, utilisée par plus de 80 millions de personnes et par une large majorité des professionnels de santé. Cette position dominante rend chaque évolution stratégique particulièrement sensible, surtout lorsqu’elle touche aux données de santé, parmi les plus protégées du droit européen.

Ces dernières semaines, Doctolib a confirmé travailler sur des outils d’intelligence artificielle destinés à améliorer l’expérience des praticiens et des patients. L’entreprise assure que ces outils pourraient « faciliter la rédaction de comptes rendus, optimiser les tâches administratives ou améliorer la qualité du parcours de soin ». Mais une question cristallise les inquiétudes : Doctolib souhaite‑t‑il utiliser les données de santé pour entraîner ses modèles d’IA ?

Une communication qui soulève plus de questions qu’elle n’en résout

Interrogé sur ses projets, Doctolib affirme que ses modèles d’IA « n’utiliseront pas les données personnelles des patients sans leur consentement explicite ». L’entreprise insiste sur le fait que les données médicales resteront hébergées en France, dans des infrastructures certifiées HDS (Hébergement de Données de Santé), et qu’aucune information identifiable ne serait transmise à des acteurs tiers.

Mais la formulation laisse une zone grise : Doctolib pourrait‑il utiliser des données anonymisées, pseudonymisées, ou agrégées pour entraîner ses modèles ? La plateforme n’a pas encore apporté de réponse parfaitement claire, ce qui alimente les inquiétudes des associations de patients et des professionnels du droit numérique.

Le cadre juridique : un terrain extrêmement strict

En France, les données de santé sont protégées par un double cadre : le RGPD et le Code de la santé publique. Leur utilisation à des fins d’entraînement de modèles d’IA est possible, mais uniquement sous conditions très strictes : consentement explicite, anonymisation irréversible, finalité clairement définie, absence de transfert hors UE, et audit indépendant.

La CNIL rappelle régulièrement que l’anonymisation véritable est difficile à garantir, surtout dans des bases massives où les croisements peuvent permettre de réidentifier indirectement des individus. Dans ce contexte, l’idée d’utiliser les données de Doctolib (qui contiennent des informations sur les rendez‑vous, les spécialités consultées, les motifs, les documents échangés) soulève des enjeux majeurs de souveraineté et de sécurité.

Pourquoi l’IA intéresse Doctolib

Pour Doctolib, l’intérêt est évident : l’IA pourrait automatiser une partie des tâches administratives qui pèsent sur les médecins, améliorer la qualité des dossiers, et fluidifier les parcours de soin. L’entreprise évoque également des outils d’aide à la rédaction, de tri intelligent des documents, ou de suggestion de motifs de consultation.

Ces fonctionnalités existent déjà dans d’autres pays, notamment aux États‑Unis, où des acteurs comme Epic ou AthenaHealth intègrent des assistants IA dans les dossiers médicaux électroniques. Mais la France n’est pas les États‑Unis : la culture de la protection des données y est beaucoup plus stricte, et les citoyens sont particulièrement sensibles à l’usage de leurs informations médicales.

Une inquiétude croissante chez les professionnels de santé

De nombreux médecins s’interrogent sur les conséquences d’un tel projet. Certains y voient une opportunité : moins de tâches administratives, plus de temps pour les patients. D’autres redoutent une dérive : une plateforme privée qui deviendrait un acteur incontournable de la donnée médicale, capable d’influencer les pratiques, les parcours, voire les décisions.

Le risque n’est pas seulement technique. Il est structurel : si Doctolib devient un fournisseur d’IA médicale, il change de nature. Il ne serait plus seulement un outil logistique, mais un acteur du traitement de l’information clinique.

Le spectre de la dépendance technologique

L’un des enjeux les plus discutés est celui de la dépendance. Si les médecins s’habituent à des outils d’IA intégrés à Doctolib, ils deviennent dépendants d’une plateforme privée pour des tâches essentielles. Cette dépendance pourrait poser problème en cas de changement de modèle économique, de rachat, ou de modification des conditions d’utilisation.

Les experts en souveraineté numérique rappellent que la France ne dispose pas d’alternative publique équivalente à Doctolib. L’idée qu’un acteur privé puisse devenir le principal détenteur de données de santé et le principal fournisseur d’IA médicale inquiète les institutions.

Ce que dit Doctolib aujourd’hui et ce qu’il reste à clarifier

À ce stade, Doctolib affirme que :

  • les données des patients ne seront pas utilisées sans consentement ;
  • les modèles d’IA seront hébergés en France ;
  • aucune donnée identifiable ne sera transmise à des tiers ;
  • la sécurité restera conforme aux normes HDS.

Mais plusieurs questions restent ouvertes :

  • Les données anonymisées seront‑elles utilisées ?
  • Les médecins devront‑ils accepter des conditions spécifiques pour activer les outils d’IA ?
  • Les modèles seront‑ils entraînés localement ou centralisés ?
  • La CNIL sera‑t‑elle saisie pour un avis formel ?
  • Les patients auront‑ils un droit d’opposition simple et accessible ?

Tant que ces points ne sont pas clarifiés, la polémique ne s’apaisera pas.

Une innovation prometteuse, mais un débat indispensable

L’IA peut améliorer la qualité des soins, réduire la charge administrative et fluidifier les parcours. Mais lorsqu’elle touche aux données de santé, elle doit être encadrée avec une rigueur absolue. Doctolib, en raison de sa position dominante, doit apporter des garanties plus fortes que n’importe quel autre acteur.

L’enjeu dépasse la technologie : il touche à la confiance, à la souveraineté, et à la place que nous voulons donner aux acteurs privés dans l’organisation du système de santé.

Sources :