Doctolib et vos données de santé : derrière le projet IA, les vraies questions

Doctolib veut faire de vos rendez-vous médicaux un carburant pour l'IA

Doctolib, plateforme française de prise de rendez-vous médicaux en ligne, a annoncé son intention d'utiliser les données de santé collectées auprès de ses utilisateurs dans le cadre d'un projet de recherche lié à l'intelligence artificielle. L'information a été rapportée par Libération le 16 juillet 2026. La plateforme, qui revendique des dizaines de millions d'utilisateurs en France et une présence dans plusieurs pays européens, occupe une position centrale dans l'accès aux soins depuis sa montée en puissance accélérée pendant la crise sanitaire de 2020. Le projet en question impliquerait donc de mobiliser des données issues des interactions entre patients et professionnels de santé sur la plateforme, à des fins qui seraient présentées comme relevant de la recherche médicale ou de l'amélioration des outils de santé numérique. Le texte source disponible ne détaille pas les contours précis du projet, les partenaires éventuels, ni les modalités concrètes de recueil du consentement des utilisateurs. Cette lacune documentaire impose une prudence rédactionnelle tout au long de cette analyse.

La logique d'un acteur qui veut peser dans la médecine de demain

L'argument central que l'on peut raisonnablement prêter à Doctolib — sur la base du titre et du contexte général de ce type d'initiative — est celui de l'utilité collective : exploiter une masse de données de santé réelles pour entraîner ou améliorer des modèles d'intelligence artificielle qui bénéficieraient, in fine, aux patients et aux soignants. C'est le récit dominant dans l'industrie de la santé numérique : les données, présentées comme une ressource dormante, ne prendraient leur pleine valeur qu'une fois agrégées, anonymisées et soumises à des algorithmes capables d'en extraire des signaux utiles — détection précoce de pathologies, optimisation des parcours de soins, aide à la décision clinique.

Cette vision repose sur plusieurs hypothèses implicites qu'il convient d'identifier. La première est que l'anonymisation des données médicales constitue une protection suffisante et techniquement robuste. La seconde est que les intérêts de la recherche et ceux d'une entreprise privée cotée ou en voie de l'être sont naturellement alignés. La troisième, plus discrète, est que les utilisateurs de Doctolib — qui ont confié leurs informations à la plateforme pour prendre rendez-vous chez un médecin — ont implicitement consenti à un usage plus large de ces données, ou du moins qu'un mécanisme de consentement explicite peut être mis en place de manière satisfaisante.

Doctolib n'est pas un acteur isolé dans cette démarche. La valorisation des données de santé est devenue un enjeu stratégique mondial, et plusieurs grandes plateformes de santé numérique — aux États-Unis, en Asie, en Europe — ont emprunté ce chemin avant elle. En France, l'existence du Health Data Hub, le groupement d'intérêt public chargé de faciliter l'accès aux données de santé pour la recherche, montre que l'État lui-même a structuré un cadre pour ce type d'exploitation. Doctolib s'inscrirait donc, selon cette lecture, dans un mouvement de fond légitimé par les pouvoirs publics.

Ce que ce récit laisse dans l'ombre

Le raisonnement présenté — ou supposément présenté par l'article source, dont le texte complet n'est pas disponible — comporte plusieurs angles de fragilité importants.

Premièrement, la question du consentement éclairé est loin d'être réglée. Dans la pratique, les utilisateurs de plateformes numériques de santé acceptent des conditions générales d'utilisation rarement lues dans leur intégralité. Que le consentement soit recueilli via une case à cocher dans une interface ou via un opt-out discret ne revient pas au même sur le plan éthique, même si les deux peuvent être juridiquement conformes au RGPD. La nuance entre légalité et légitimité est ici fondamentale.

Deuxièmement, l'argument de l'anonymisation mérite d'être interrogé sérieusement. Des travaux académiques ont montré à plusieurs reprises que des données de santé supposément anonymisées peuvent être réidentifiées, notamment lorsqu'elles sont croisées avec d'autres bases de données. Plus les données sont granulaires — historique de consultations, spécialités consultées, géolocalisation approximative, fréquence des rendez-vous —, plus le risque de réidentification augmente.

Troisièmement, la frontière entre recherche et développement commercial est rarement étanche dans le secteur de la santé numérique. Un modèle d'IA entraîné sur des données patients peut tout autant servir à améliorer un outil médical qu'à affiner une offre commerciale, à optimiser l'acquisition de nouveaux professionnels de santé partenaires, ou à valoriser l'entreprise auprès d'investisseurs. Cette ambivalence n'est pas propre à Doctolib, mais elle mérite d'être nommée.

Enfin, un biais narratif mérite d'être signalé : le cadrage « recherche avec l'IA » tend à conférer une aura scientifique et bienveillante à ce qui est aussi, objectivement, une stratégie de valorisation d'actifs numériques par une entreprise privée.

Doctolib au cœur d'un système de soins qu'elle ne contrôle pas, mais qu'elle structure

Pour comprendre ce qui se joue réellement, il faut replacer Doctolib dans son histoire et dans l'écosystème de santé français. Fondée en 2013, la plateforme a connu une croissance exponentielle en s'imposant comme l'intermédiaire quasi obligatoire entre patients et médecins dans de nombreux territoires. Aujourd'hui, refuser d'être sur Doctolib représente pour un médecin libéral un coût d'opportunité réel en termes de visibilité et de gestion de cabinet. Cette position de quasi-monopole de fait — même si des concurrents existent — confère à l'entreprise un pouvoir structurel considérable sur les flux d'information médicale.

Les intérêts en présence sont multiples et partiellement contradictoires. Pour Doctolib, l'exploitation des données représente une voie de diversification et de valorisation économique au-delà du modèle d'abonnement payé par les professionnels de santé. Pour les investisseurs — la société a levé des centaines de millions d'euros ces dernières années —, la capacité à monétiser les données est un argument de valorisation déterminant. Pour les professionnels de santé, la situation est ambivalente : ils ont confié à la plateforme des informations sur leur patientèle sans nécessairement avoir anticipé cet usage secondaire. Pour les patients, l'enjeu est celui de la maîtrise de leurs données les plus intimes dans un contexte où ils n'ont souvent pas d'alternative pratique à l'utilisation de la plateforme.

Du côté des pouvoirs publics, la position est également complexe. La France a investi politiquement et financièrement dans la souveraineté numérique en santé, notamment via le Health Data Hub et la stratégie nationale d'accélération Santé numérique. Doctolib est souvent présentée comme un champion national à protéger face aux géants américains. Cette proximité entre l'entreprise et les sphères institutionnelles peut créer une forme de bienveillance régulatoire qui mérite d'être questionnée — sans pour autant conclure à une quelconque complaisance, ce qui serait ici une interprétation non étayée.

La CNIL, autorité de contrôle des données personnelles en France, est l'acteur régulateur central de ce dossier. Ses positions passées sur les données de santé ont été globalement strictes, mais la régulation d'acteurs systémiques dans un secteur en mutation rapide reste un exercice difficile.

Les questions que personne ne pose encore assez fort

L'article source, dont le texte intégral n'est pas accessible dans le cadre de cette analyse, ne permet pas de savoir si certaines questions cruciales ont été posées à Doctolib ou traitées dans le corps du reportage. Plusieurs zones d'ombre méritent d'être signalées.

Qui sont les partenaires du projet de recherche évoqué ? S'agit-il d'institutions académiques publiques, de laboratoires pharmaceutiques, de startups d'IA en santé, ou de l'équipe interne de Doctolib ? La réponse change radicalement la nature du projet et les garanties d'indépendance scientifique.

Quel est le modèle de gouvernance des données prévu ? Existe-t-il un comité éthique indépendant ? Les résultats de la recherche seront-ils publiés en accès ouvert, ou resteront-ils propriété de l'entreprise ?

Quelle est la base légale précisément invoquée — consentement explicite, intérêt légitime, mission d'intérêt public ? Ces trois bases juridiques du RGPD n'offrent pas les mêmes garanties aux personnes concernées.

Les médecins et autres professionnels de santé utilisant la plateforme ont-ils été consultés ou informés ? Leurs données professionnelles — spécialité, localisation, disponibilités, taux de remplissage — font également partie du périmètre potentiel.

Enfin, une question plus structurelle : que se passe-t-il si Doctolib est rachetée par un acteur étranger, notamment américain ? Les données collectées aujourd'hui sous un régime juridique européen pourraient se retrouver soumises à d'autres juridictions. C'est une question que le cadre réglementaire actuel ne résout pas entièrement.

Une argumentation solide dans ses intentions, fragile dans ses fondations

Sans accès au texte complet de l'article de Libération, il est impossible d'évaluer la qualité de son argumentation, la robustesse de ses sources ou la profondeur de son enquête. Ce que le titre seul permet de constater, c'est que le sujet est traité sous l'angle de l'explication des motivations de Doctolib — « pourquoi la plateforme veut » — ce qui suggère un traitement journalistique qui cherche à comprendre plutôt qu'à dénoncer. C'est une posture légitime, mais elle comporte le risque de donner trop de place au discours de l'entreprise sans le soumettre à une contradiction suffisante.

Le sujet lui-même est d'une solidité thématique indéniable : l'utilisation des données de santé par des acteurs privés est l'un des enjeux les plus importants de la décennie pour les systèmes de soins européens. Les questions soulevées — consentement, anonymisation, gouvernance, conflits d'intérêts — sont documentées, sérieuses et font l'objet d'un débat académique et réglementaire nourri. Le risque principal, dans ce type de sujet, est le traitement en surface : présenter les arguments de l'entreprise, mentionner des inquiétudes de principe, et conclure sur une note d'équilibre qui ne tranche rien. Sans le texte complet, il serait injuste de prêter ce défaut à l'article en question.

Ce que ce dossier révèle vraiment sur la santé numérique française

Au-delà du cas Doctolib, ce dossier cristallise une tension fondamentale qui traverse toute la santé numérique française : comment concilier l'ambition légitime d'exploiter les données de santé pour améliorer la médecine avec la protection des droits des patients et la prévention des dérives commerciales ?

Doctolib n'est ni un acteur malveillant ni un philanthrope désintéressé. C'est une entreprise privée, financée par des investisseurs, qui opère dans un secteur où les données ont une valeur économique considérable et où la confiance des utilisateurs est à la fois son actif le plus précieux et sa contrainte la plus forte. Le fait qu'elle annonce vouloir utiliser les données de ses utilisateurs pour un projet IA n'est pas en soi scandaleux — c'est même, dans certaines conditions, potentiellement utile. Mais les conditions sont tout : qui décide, qui contrôle, qui bénéficie, et qui assume les risques en cas de faille.

Ce que tout lecteur devrait retenir, c'est que la question n'est pas de savoir si les données de santé peuvent être utilisées pour la recherche — elles le sont déjà, dans des cadres régulés —, mais de savoir qui fixe les règles du jeu lorsque l'acteur central n'est pas un hôpital public ni un organisme de recherche, mais une startup devenue infrastructure critique du système de soins. Cette question n'a pas encore reçu de réponse satisfaisante en France, ni en Europe. Et le projet annoncé par Doctolib la pose avec une acuité nouvelle.

AF