Honoré CésaireCe 1er août 2026, sans préavis supplémentaire, Doctolib a officiellement activé son programme de recherche scientifique en intelligence artificielle. Si vous n'avez pas rempli le formulaire d'opposition envoyé par email le 8 juillet dernier, vos données de santé — ordonnances, motifs de consultation, antécédents médicaux, suivi de vos proches — sont désormais intégrées à un corpus d'IA par défaut et sans votre accord explicite. Pour les quelque 70 millions d'utilisateurs français inscrits sur la plateforme, la question n'est plus théorique : elle est immédiate et concerne chaque patient, aujourd'hui même.
L'ampleur du programme lancé ce 1er août
Doctolib a annoncé mener ce programme en partenariat avec Inria, Inserm et l'Université Paris Cité. L'objectif déclaré est d'analyser les données médicales pour anticiper les risques de santé et améliorer les parcours de soins grâce à l'IA. Le programme porte sur les données enregistrées dans l'application depuis votre première inscription : données démographiques (âge, sexe, code postal), motifs de chaque consultation, ordonnances numérisées, historique de suivi auprès de l'ensemble des praticiens contactés via la plateforme, et informations relatives à vos proches rattachés à votre compte.
Point crucial souvent mal compris : ces données ne seront pas anonymisées mais pseudonymisées. Selon la CNIL, des données pseudonymisées restent des données à caractère personnel au sens du RGPD. Votre identité peut, dans certaines conditions techniques, être reconstituée par croisement d'informations. Ce n'est pas de l'anonymisation — et cette distinction a des conséquences juridiques majeures.
Le cadre légal invoqué par Doctolib est la méthodologie de référence MR-004 de la CNIL, qui autorise le traitement de données de santé pour la recherche scientifique sur la base d'un mécanisme d'opposition (opt-out) plutôt que de consentement explicite. Mais selon Que Choisir, repris par franceinfo, « un unique email ne suffit pas à garantir une information claire et compréhensible pour des dizaines de millions de personnes ».
Ce que dit la loi — et pourquoi le dispositif reste fragile
L'article 9 du RGPD classe les données de santé dans la catégorie des données dites « sensibles », soumises à une protection renforcée. En règle générale, leur traitement requiert un consentement explicite et éclairé. L'exception pour la recherche scientifique — encadrée par la MR-004 — permet de déroger à cette exigence, à condition que le traitement soit strictement nécessaire, proportionné et accompagné de garanties suffisantes pour les personnes concernées.
C'est précisément sur ce dernier point que la situation devient délicate. La CNIL a indiqué ne pas être en mesure de se prononcer à ce stade sur la légalité complète du mécanisme tel qu'il est mis en œuvre par Doctolib, selon generation-nt.com. Ce signal discret mérite attention : il signifie que le régulateur surveille, sans valider. Un avocat spécialisé en protection des données ou un DPO certifié aurait pu anticiper ce risque pour tout professionnel de santé ayant confié la gestion de ses patients à Doctolib, et recommander des démarches préventives dès le printemps 2026.
La notion d'opt-out par défaut appliquée à des données médicales soulève en outre une question fondamentale de licéité. Le RGPD impose que les droits des personnes concernées soient exercés de manière « facile, accessible et efficace ». Un email envoyé trois semaines avant l'activation du programme, dans une boîte souvent saturée, peut difficilement satisfaire pleinement à cette exigence — surtout pour les patients âgés ou ceux atteints de pathologies lourdes. Les données de santé ne sont pas des données comme les autres : elles touchent à l'intimité la plus profonde, à l'emploi, à l'assurabilité.
Le droit de s'opposer au traitement n'a pas de délai d'expiration : il peut s'exercer à tout moment, y compris après le 1er août 2026. L'activation du programme ne ferme pas les droits des patients.
Cas concret : un patient diabétique suivi depuis 2022
Prenons le cas de Sébastien, 47 ans, diabétique de type 2 habitant à Lyon. Il utilise Doctolib depuis janvier 2022. En quatre ans, il a pris 28 rendez-vous via la plateforme : généraliste, endocrinologue, ophtalmologue, nutritionniste. Ses motifs de consultation, résultats d'analyses et ordonnances d'insuline figurent tous dans son profil numérique.
À partir du 1er août 2026, si Sébastien n'a pas soumis son formulaire d'opposition avant la date limite, ces 28 consultations et l'ensemble des données médicales associées sur 4 ans entrent dans le corpus de recherche IA de Doctolib. La pseudonymisation protège son prénom et son nom — mais ses données (pathologie chronique, traitements actifs, fréquence de suivi) restent potentiellement réidentifiables par croisement avec d'autres bases, notamment en cas de faille ou de partage non autorisé.
Si Sébastien souhaite maintenant exercer son droit d'opposition, il envoie un email à dpo@doctolib.fr en demandant explicitement l'exclusion de ses données du programme de recherche IA. Doctolib doit lui répondre dans un délai légal de 30 jours (article 12 du RGPD). En cas de refus ou d'absence de réponse sous ce délai, Sébastien peut saisir la CNIL via une plainte en ligne — gratuitement.
Le scénario le plus préoccupant pour Sébastien serait de découvrir que son assureur complémentaire a pu accéder, directement ou indirectement, à des informations sur sa pathologie chronique. Ce serait une violation grave du secret médical et une infraction potentielle au Code de la santé publique — un motif de plainte pénale en plus de la saisine du régulateur. Si vous avez contracté une assurance complémentaire au cours des 6 derniers mois, vérifiez que vos données médicales n'ont pas été transmises sans votre accord.
Comment agir maintenant — et quand consulter un expert
Étape 1 — Retrouvez l'email Doctolib du 8 juillet 2026. Si le message est passé en spam ou a été ignoré, le formulaire d'opposition reste accessible depuis votre espace personnel dans l'application Doctolib ou via la rubrique confidentialité du site.
Étape 2 — Exercez votre droit d'opposition par écrit. Envoyez un email à dpo@doctolib.fr en précisant : prénom, nom, adresse email de votre compte Doctolib et votre demande explicite d'opposition au traitement de vos données dans le cadre du programme de recherche IA. Conservez une copie horodatée de cet envoi.
Étape 3 — Attendez la réponse sous 30 jours. En l'absence de réponse ou en cas de refus non motivé, déposez une plainte directement sur la plateforme en ligne de la CNIL. La procédure est entièrement gratuite.
Trois situations justifient de passer à l'étape supérieure et de consulter un expert en protection des données personnelles :
- Vous êtes professionnel de santé et utilisez Doctolib pour gérer l'agenda et les dossiers de vos patients. En tant que responsable de traitement, vous devez vérifier les clauses de votre contrat avec Doctolib, confirmer qu'un avenant adapté au nouveau programme existe, et vous assurer que vos patients ont été informés conformément à vos propres obligations RGPD. La conformité engage votre responsabilité personnelle.
- Votre demande d'opposition est rejetée sans justification légale claire ou sans réponse de Doctolib sous 30 jours.
- Vous suspectez une fuite ou un partage non autorisé de vos données de santé vers un tiers (employeur, assureur, organisme de crédit).
Un avocat RGPD ou un DPO indépendant peut évaluer votre situation, rédiger une mise en demeure formelle et vous représenter devant la CNIL si nécessaire. La consultation préliminaire dure généralement entre 45 et 90 minutes, pour un coût compris entre 150 et 350 euros — un investissement justifié si votre dossier médical contient des informations sensibles : pathologie chronique, suivi psychiatrique, traitements de longue durée.
Ne sous-estimez pas l'enjeu. Vos données de santé construites sur plusieurs années de consultations Doctolib forment un profil médical détaillé. Ce profil, une fois intégré à un modèle d'IA, peut influencer des décisions qui vous concernent directement — aujourd'hui ou demain.
Avertissement YMYL : Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil juridique personnalisé. Pour toute question relative à vos droits sur vos données de santé, consultez un avocat spécialisé en droit du numérique ou un délégué à la protection des données (DPO) qualifié.
