Doctolib annonce en août le lancement d’un programme de recherche scientifique reposant sur les données de santé de ses 50 millions d’utilisateurs, destiné à explorer les usages de l’intelligence artificielle dans les parcours de soins. Cette initiative soulève des questions pratiques et éthiques : quelles informations seront mobilisées, à quelles finalités, et par quels mécanismes les intéressés peuvent-ils s’opposer à ce traitement de leurs données personnelles.
Le groupe indique vouloir produire des connaissances sur l’intégration de l’IA dans le soin, mais la portée précise des jeux de données employés reste un élément clé pour juger des risques et bénéfices. La nature des données, le degré d’anonymisation, les garanties techniques et juridiques, ainsi que l’identité des équipes de recherche et des éventuels partenaires extérieurs déterminent l’impact réel de l’opération. La transparence sur ces points est nécessaire pour évaluer la protection contre la réidentification et l’usage secondaire des informations.
Le cadre légal européen, notamment le RGPD, impose des principes — limitation des finalités, minimisation, sécurité — et confère des droits aux personnes concernées. Les utilisateurs disposent de droits d’accès, de rectification, d’opposition et d’effacement de leurs données, ainsi que de voies de recours auprès de l’autorité de contrôle, la CNIL en France. Ces droits s’exercent dans des conditions qui peuvent varier selon la base juridique retenue pour le projet de recherche ; c’est pourquoi il est recommandé de consulter les mentions légales et la politique de confidentialité publiées par le service.
Sur le plan sanitaire, l’exploitation raisonnée des données pourrait contribuer à améliorer la coordination des parcours et la performance des outils d’aide à la décision. Mais ces bénéfices potentiels nécessitent des garanties indépendantes : évaluations éthiques, audits de sécurité, anonymisation robuste et encadrement contractuel des partenaires. Pour les usagers soucieux de la confidentialité, la démarche la plus prudente consiste à s’informer auprès de la plateforme, vérifier ses options de confidentialité et, le cas échéant, saisir l’autorité de protection des données afin d’obtenir des précisions et faire valoir ses droits.
