Sous couvert d’améliorer la santé grâce à la recherche et à l’intelligence artificielle, Doctolib va bientôt commencer à collecter les données personnelles de ses utilisateurs. Ces derniers peuvent refuser, mais doivent effectuer la démarche manuellement avant le lancement du dispositif en août.
Le 8 juillet 2026, Doctolib a envoyé un email à ses utilisateurs intitulé « Doctolib s’engage dans la recherche pour améliorer la santé ». La plateforme, qui met en lien patients et professionnels de santé, indique ouvrir dès août prochain un laboratoire de recherche en santé, avec la promesse d’y mener des travaux publics aux côtés de « partenaires scientifiques de référence ». L’objectif affiché est de repérer plus tôt certains risques de santé et d’améliorer la prise en charge des patients tout au long de leur parcours de soins. Il s’agit en réalité d’un laboratoire de recherche en intelligence artificielle conçu pour développer des modèles et des agents IA spécialisés, qui s’appuiera sur les données démographiques et de santé des patients.
Une méthodologie encadrée par la Cnil, mais des inquiétudes persistantes
Doctolib promet que seules les équipes de recherche habilitées auront accès à ces données et qu’elles ne pourront pas permettre d’identifier les personnes concernées. L’entreprise précise appliquer la méthodologie de référence MR004, définie par la Commission nationale de l’informatique et des libertés, afin d’encadrer la recherche en santé et de garantir la protection des données personnelles. Une garantie qui n’écarte pas toute méfiance, dans un contexte marqué par des fuites de données à répétition dans le secteur.
Comment s’opposer à l’utilisation de ses données
Puisqu’il s’agit d’un dispositif à opt-out et non à opt-in, les utilisateurs qui ne souhaitent pas que leurs données personnelles soient utilisées dans le cadre de ce projet peuvent s’y opposer directement, depuis l’email reçu, depuis l’encart dédié sur le site de Doctolib, ou via le formulaire de gestion des paramètres de confidentialité. Il suffit d’indiquer son identité et sa date de naissance pour que les données restent privées. Il est également possible d’accéder, de rectifier, de limiter ou de demander la suppression de ses données en écrivant à l’adresse dédiée de Doctolib. Une fois les recherches finalisées, cette suppression ne sera en revanche plus possible, afin de préserver la validité scientifique du projet.