Doctolib va donner vos informations médicales à une IA : voici comment vous y opposer

À partir d’août 2026, la plateforme Doctolib, qui compte 60 millions d’utilisateurs en France, prévoit d’exploiter les données médicales de ses usagers pour les transmettre à une intelligence artificielle (IA).

Ces données incluent les rendez-vous médicaux, les ordonnances, les résultats de laboratoires et les médicaments prescrits.

L’objectif annoncé est d’améliorer la recherche médicale, de mieux prévenir les risques pour la santé et d’optimiser la prise en charge des patients.

Les partenaires de ce projet sont des institutions scientifiques françaises : l’Inria, l’Inserm, l’Université Paris Cité et Doctolib elle-même.

Les utilisateurs ont été informés par un email intitulé _«Doctolib s’engage dans la recherche pour améliorer la santé»_, envoyé début juillet 2026, une période souvent marquée par une baisse de vigilance due aux vacances.

Doctolib a choisi une méthode de consentement appelée «opt-in», qui signifie que les utilisateurs sont automatiquement inclus dans le projet de recherche, sauf s’ils expriment explicitement leur refus.

Cette méthode est opposée à l «opt-out», où l’utilisateur doit demander à ne pas participer.

Pour se retirer, il faut remplir un formulaire en ligne sur le site de Doctolib ou envoyer un mail à contact.dataprivacy@doctolib.com.

Le formulaire ne nécessite pas de connexion au compte Doctolib et demande simplement le prénom, le nom et la date de naissance de l’utilisateur.

Il est également possible de demander la suppression de ses données après leur inclusion dans le projet.

Plusieurs associations, dont la LDH (Ligue des droits de l’Homme), s’opposent à ce projet en raison des risques liés à la sécurité et à l’utilisation des données médicales.

Doctolib utilise les serveurs d’Amazon Web Services, une entreprise américaine soumise au Cloud Act, une loi permettant aux autorités américaines d’accéder aux données stockées, même si elles sont hébergées en Europe.

La LDH craint également les cyberattaques, comme celle ayant touché 33 millions de Français en 2024 via les mutuelles Viamedis et Almerys.

Enfin, l’anonymisation des données, bien que promise par Doctolib, ne garantit pas une protection totale contre les risques de stigmatisation, de discrimination ou de profilage abusif, car les données de santé sont extrêmement sensibles et révèlent des aspects intimes de la vie des individus.

Doctolib justifie ce projet en affirmant qu’il relève de la recherche d’intérêt public, encadré par la méthodologie MR-004 de la CNIL (Commission nationale de l’informatique et des libertés), qui encourage les projets visant à améliorer les soins, la prévention et l’accès à la santé.

La plateforme souligne que plus de 10 000 projets de recherche utilisent déjà ce cadre en France, notamment dans les hôpitaux et les cohortes publiques.

Doctolib met en avant l’enjeu de souveraineté : développer des outils d’IA adaptés à la population française, plutôt que de dépendre de modèles conçus à l’étranger.

Le projet s’inscrit dans un cadre strict défini par la CNIL, considéré comme l’un des plus exigeants d’Europe.

Pour éviter que ses données médicales ne soient utilisées par l’IA, un utilisateur doit se rendre sur le [formulaire dédié de Doctolib](https://www.doctolib.fr/privacy-settings?open=research_exclusion_form&lid=z4erx96aawm6) et y indiquer son prénom, son nom et sa date de naissance.

Il n’est pas nécessaire de se connecter à son compte Doctolib.

Une fois la demande effectuée, les données de l’utilisateur ne seront plus incluses dans le projet de recherche.

Il est également possible de demander la suppression de ses données après coup en envoyant un mail à contact.dataprivacy@doctolib.com.

Cette démarche doit être effectuée avant le début du projet, prévu pour août 2026.