# Doctolib IA données de santé : ce que le mail du 8 juillet a vraiment déclenché *Depuis le 1er août, les ordonnances et antécédents de millions de patients alimentent un labo d'IA clinique. Sauf si vous avez rempli un formulaire.* Doctolib exploite depuis août 2026 les données de santé de millions de patients pour entraîner des IA cliniques. Le mécanisme, les risques et comment refuser. **Thème :** Santé **Publié le :** 2026-08-12 07:15:08 **Source :** https://golemtech.ovh/AutoArticle/article/doctolib-ia-donnees-de-sante-ce-que-le-mail-du-8-juillet-a-vraiment-declenche --- Un mail reçu le 8 juillet, noyé entre deux rappels de rendez-vous et une newsletter de pharmacie. Objet aimable : de la recherche « pour améliorer la santé ». Ce mail était en réalité le seul avertissement avant que vos ordonnances, vos antécédents et l'historique de vos consultations ne basculent dans un programme de recherche en intelligence artificielle. Le sujet **Doctolib IA données de santé** est devenu l'un des plus cherchés de l'été en France, et pour une raison simple : le dispositif est parti le 1er août 2026, et l'immense majorité des patients concernés n'a jamais cliqué sur quoi que ce soit. ## Ce qui a démarré le 1er août, précisément Doctolib a ouvert un laboratoire de recherche en IA clinique. Ce n'est pas un projet interne bricolé dans un coin : il est mené avec l'équipe Heka, en lien avec l'Inria, l'Inserm et l'Université Paris Cité. Trois institutions publiques de premier plan, ce qui n'est pas rien dans la balance argumentaire. Le projet est annoncé pour trois ans. Les données mobilisées ne se limitent pas à des statistiques agrégées de fréquentation : - ordonnances, - antécédents médicaux, - historiques et motifs de rendez-vous, - données démographiques. Autrement dit, le cœur du dossier. Pas les métadonnées périphériques, la matière médicale elle-même. Doctolib défend l'opération sur un terrain qui a du sens : la quasi-totalité des modèles d'IA déployés en santé aujourd'hui ont été entraînés hors d'Europe, sur des données qui ne sont pas françaises. Un modèle nourri à la médecine américaine ne connaît ni notre nomenclature, ni nos habitudes de prescription, ni notre parcours de soins. L'argument de souveraineté n'est pas un habillage marketing, il tient debout. Le problème n'est pas là. Il est dans la manière. ## MR-004, le texte qui transforme le silence en accord Doctolib s'appuie sur la méthodologie de référence MR-004 de la CNIL. C'est un cadre de conformité simplifié : un responsable de traitement s'engage à respecter un ensemble de garanties prédéfinies, et peut alors réutiliser des données pour la recherche d'intérêt public sans demander d'autorisation individuelle préalable. MR-004 autorise donc l'opt-out. Information, puis droit d'opposition — au lieu de consentement explicite préalable. Ce basculement change tout. Sous un régime d'opt-in, l'inertie protège le patient : si vous ne faites rien, vos données restent où elles sont. Sous un régime d'opposition, l'inertie devient une adhésion. Ne pas ouvrir un mail vaut acceptation. Ne pas comprendre le mail vaut acceptation. Ne pas retrouver le formulaire vaut acceptation. La Ligue des droits de l'Homme a pointé exactement cet enchaînement : le dispositif présuppose que chaque patient reçoit le courriel, le lit, le comprend et remplit activement un formulaire de refus. Quatre conditions successives, sur un sujet qui touche à l'intimité la plus profonde. Statistiquement, la déperdition est massive à chaque étape. Détail qui a son poids : interrogée sur le sujet, la CNIL a reconnu ne pas être « en mesure de se prononcer sur la légalité » du dispositif à ce stade. Ce n'est ni un feu vert ni une condamnation. C'est un silence qui en dit long sur le flou du terrain. ## Pseudonymisé n'est pas anonyme, et la nuance est juridique Doctolib répète que les données sont pseudonymisées. C'est vrai. Ce n'est pas la même chose qu'anonymisées, et l'écart n'est pas cosmétique. Une donnée anonyme sort du champ du RGPD : plus personne ne peut remonter à l'individu. Une donnée pseudonymisée reste une donnée personnelle, avec un lien technique conservé vers l'identité. Le RGPD continue de s'appliquer intégralement. Le risque de réidentification n'est pas théorique. Croisez une année de naissance, un département, une pathologie rare et trois dates de rendez-vous : le nombre de personnes correspondantes en France peut tomber à un. Les maladies peu fréquentes sont, par construction, les plus exposées à ce type de recoupement. ### Le problème du repentir tardif Autre zone d'ombre, rarement évoquée dans les communiqués : que se passe-t-il si vous vous opposez après l'entraînement d'un modèle ? Retirer une ligne d'une base de données est trivial. Retirer l'influence de cette ligne sur des poids de réseau de neurones déjà entraînés, beaucoup moins. Les jeux de données sont-ils réellement purgés, les modèles réentraînés ? Rien de public ne permet de l'affirmer. ## L'angle mort : les données des enfants C'est le point qui a le plus fait réagir entre le 8 et le 13 juillet. Les comptes Doctolib fonctionnent souvent en gestion familiale : un parent administre les rendez-vous de ses enfants depuis son propre profil. Un mail unique envoyé au titulaire du compte suffit-il à informer valablement pour les données d'un mineur ? Juridiquement, quand un enfant est concerné, l'autorité parentale s'exerce à deux. Les deux titulaires doivent être informés séparément, pas seulement celui qui gère l'agenda. Le mécanisme d'opt-out appliqué à des dossiers pédiatriques par le canal d'un seul adulte est, au minimum, fragile. ## Comment s'opposer, concrètement Si vous voulez sortir du dispositif, la démarche existe et prend quelques minutes : - retrouvez le mail Doctolib du 8 juillet 2026 (cherchez « recherche » dans votre boîte, y compris les spams et les onglets promotions) ; - il contient un lien vers le formulaire d'opposition ; - l'opposition doit être formulée compte par compte, en pensant aux profils rattachés — enfants, parent âgé dont vous gérez les rendez-vous ; - conservez une trace de votre demande, capture d'écran ou accusé de réception. Un principe utile pour juger n'importe quel dispositif de ce type : le retrait doit être aussi simple que l'inclusion. Ici, l'inclusion demande zéro action et le retrait en demande cinq ou six. L'asymétrie est le problème. ## Ce que cette affaire révèle du modèle français On peut défendre l'idée que la France a besoin de modèles d'IA médicale entraînés sur des données françaises. Une IA de tri des urgences calibrée sur l'assurance américaine sera mauvaise à Bobigny. Sur ce point, Doctolib a raison. Mais la souveraineté ne crée pas d'exception au consentement. La bonne intention d'un traitement n'a jamais été, en droit, une base légale. Et la démonstration a un coût politique : chaque dispositif d'opt-out mal accepté abîme un peu plus la confiance dont dépendra le prochain projet, celui qui sera peut-être vraiment utile. Le calendrier n'aide pas. Le 2 août 2026, une large part du règlement européen sur l'IA est devenue applicable, avec des obligations renforcées de transparence sur les contenus et les modèles. Lancer un programme d'entraînement sur données de santé sensibles à quarante-huit heures d'écart relevait au mieux d'une coïncidence malheureuse. À surveiller dans les mois qui viennent : la position définitive de la CNIL, la publication éventuelle d'une analyse d'impact détaillée, et le nombre réel d'oppositions enregistrées. Ce dernier chiffre, si Doctolib le publie un jour, dira mieux que tout le reste si un mail de juillet suffit à informer un pays. --- **Ressource recommandée : Objectif Santé+** — https://objectifsante.net/ --- ## Sources - [Leto — Doctolib et l'IA : vos données de santé utilisées dès août 2026](https://www.leto.legal/news/doctolib-ia-recherche-donnees-sante-aout-2026) - [DPO Partage — Ce que révèle la polémique de juillet 2026](https://www.dpo-partage.fr/donnees-de-sante-doctolib-et-intelligence-artificielle-ce-que-revele-la-polemique-de-juillet-2026/) - [Décryptage concours — L'opt-out de Doctolib et les limites du consentement présumé](https://admisconcours.fr/breves/lopt-out-de-doctolib-pour-la-recherche-en-intelligence-artificielle-clinique-et-les-limites-du-consentement-presume-en-matiere-de-donnees-de-sante) - [Économie Matin — Doctolib IA : comment refuser l'exploitation de vos données](https://www.economiematin.fr/doctolib-exploite-vos-donnees-sante-ia-comment-refuser)