Doctolib et vos données de santé pour l'IA : comment s'opposer avant août 2026

Le message est arrivé le 8 juillet 2026 dans les boîtes mail d'environ 50 millions d'utilisateurs de Doctolib, en pleine période de départs en vacances. Sous l'objet « Doctolib s'engage dans la recherche pour améliorer la santé », la plateforme de prise de rendez-vous médicaux annonce la création d'un laboratoire de recherche en santé et un premier projet baptisé « Améliorer les parcours de soins grâce à l'intelligence artificielle », qui démarrera en août 2026 pour une durée de trois ans. Les données démographiques et de santé des utilisateurs — et celles de leurs proches rattachés au même compte, enfants compris — alimenteront ces travaux, sauf opposition explicite via un formulaire dédié. Pas de case à cocher, pas de consentement préalable : par défaut, tout le monde participe. Le procédé est légal, encadré par une méthodologie de la CNIL, et le projet associe trois institutions publiques de premier plan. Mais le calendrier — une information envoyée l'été, un lancement trois semaines plus tard — et le mécanisme d'opt-out font polémique depuis une dizaine de jours. Voici ce que le projet contient réellement, comment exercer votre droit d'opposition en deux minutes, et pourquoi le sujet concerne aussi directement les patients, les soignants libéraux et l'écosystème e-santé des Hauts-de-France.

Ce que Doctolib annonce exactement

Dans son courriel, Doctolib présente des travaux menés avec « une équipe de recherche associée à trois institutions scientifiques françaises de premier plan » : l'Inria, l'Inserm et l'Université Paris Cité. L'objectif affiché du premier projet : « repérer plus tôt certains risques de santé » à partir des antécédents médicaux, afin de mieux organiser et coordonner les parcours de soins — moins de rendez-vous qui s'empilent, une meilleure coordination entre professionnels, une prise en charge plus précoce de certains risques. L'initiative ne sort pas de nulle part. Fin novembre 2025, l'Inria et Doctolib avaient annoncé un partenariat de recherche « inédit » pour « faire émerger des modèles d'intelligence artificielle cliniques à la fois fiables et souverains », avec une équipe commune réunissant doctorants, post-doctorants et ingénieurs de recherche. S'y ajoutent, selon le média spécialisé DSIH, l'adhésion à la plateforme de recherche en soins primaires P4DP en octobre 2025 et un partenariat de recherche avec le CHU de Nantes et Nantes Université signé en février 2026. Doctolib promet par ailleurs un « portail de recherche » public pour suivre les travaux, et dit vouloir étendre la démarche à d'autres projets d'intérêt public menés avec des hôpitaux et des institutions.

Quelles données, pour combien de temps

Le périmètre annoncé couvre les « données démographiques et de santé nécessaires aux fins de recherche scientifique » : celles que vous avez renseignées vous-même, mais aussi celles saisies par vos soignants, et celles des proches rattachés à votre compte — le point le plus sensible pour les familles qui gèrent les rendez-vous d'un enfant ou d'un parent âgé depuis un seul profil. Les données seront pseudonymisées : le nom est remplacé par un code, et Doctolib affirme que les informations utilisées « ne permettent pas d'identifier directement » les personnes, avec un accès réservé à ses « équipes de recherche habilitées » dans un environnement présenté comme sécurisé. Pseudonymisation n'est toutefois pas anonymisation : un jeu de données médicales détaillées reste, par nature, plus ré-identifiable qu'un fichier anonymisé de façon irréversible — c'est précisément pour cela que le cadre juridique des données de santé est si strict. Côté durées : le projet doit durer trois ans, les données pourront être conservées cinq ans au maximum, notamment pour les publications scientifiques. Et Doctolib prévient : une fois les recherches finalisées, la suppression des données ne sera plus possible, « afin de préserver la validité scientifique du projet ». La fenêtre pour dire non n'est donc pas éternelle.

« L'IA, un nouvel allié pour la santé ? » — la vision défendue par Doctolib sur sa propre chaîne : utile pour comprendre le projet d'entreprise derrière l'annonce de juillet.

Pourquoi Doctolib n'a pas besoin de votre consentement

C'est le cœur de la polémique, et il repose sur un cadre parfaitement documenté. Doctolib, responsable de traitement, fonde le projet sur son « intérêt légitime » à conduire des recherches destinées à améliorer les soins, et déclare appliquer la méthodologie de référence MR-004 de la CNIL. Ce cadre, conçu pour les recherches n'impliquant pas la personne humaine (typiquement la réutilisation de données déjà collectées lors du soin), autorise un traitement de données de santé sans consentement explicite, à trois conditions principales : que la recherche présente un caractère d'intérêt public, que les personnes soient informées, et qu'elles puissent exercer un droit d'opposition. Chaque projet conforme doit en outre être inscrit dans un répertoire public tenu par le Health Data Hub. Légal, donc — mais la méthode interroge. Comme le note le spécialiste cyber Damien Bancal (ZATAZ), le courriel est arrivé « en pleine période de vacances, lorsque les boîtes électroniques s'accumulent et que l'attention baisse » : dans un régime d'opt-out, la visibilité du message conditionne la réalité du choix. Le formulaire ne délivre par ailleurs aucun accusé de réception — le Journal du Geek recommande de conserver une capture d'écran de la confirmation. Et c'est finalement sur TikTok et YouTube que l'information a le plus circulé : des vidéos d'alerte de créateurs tech ont cumulé des centaines de milliers de vues, certaines dépassant le million, rapporte ICI (Radio France) — une audience qui a probablement fait plus pour l'information des patients que le courriel officiel qu'elles commentaient.

Comment s'opposer, pas à pas

✋ Le mode d'emploi de l'opposition

1. Retrouvez le mail de Doctolib du 8 juillet, objet : « Doctolib s'engage dans la recherche pour améliorer la santé », et cliquez sur le lien du formulaire d'opposition — ou passez directement par les paramètres de confidentialité de votre compte.
2. Remplissez le « Formulaire d'opposition – Recherche en santé » : prénom, nom, date de naissance. Vous devez être connecté à votre compte.
3. Répétez l'opération pour chaque proche rattaché à votre compte (enfants, parents) : un formulaire par personne, en tant que représentant légal le cas échéant.
4. Aucun accusé de réception n'est envoyé : faites une capture d'écran de la confirmation.
5. L'opposition reste possible à tout moment, mais agir avant le lancement d'août 2026 évite que vos données n'entrent dans le projet. Le refus n'a aucun impact sur votre accès au service ni sur vos rendez-vous.

« Vos données de santé au service de l'IA sans consentement explicite ? » — un décryptage critique du mécanisme d'opt-out, représentatif des réactions qui ont fait connaître le dossier au grand public.

Patients, soignants, startups : ce que ça change dans les Hauts-de-France

Pour les quelque six millions d'habitants de la région, la question est d'abord individuelle : Doctolib est devenu, ici comme ailleurs, le guichet par défaut de la prise de rendez-vous médical, et chaque compte régional est logé à la même enseigne que les 50 millions d'autres. Mais trois publics régionaux ont des raisons particulières d'y regarder de près. Les soignants libéraux, d'abord. Un cabinet médical est une TPE : c'est le secrétariat qui recevra les questions inquiètes des patients dans les prochaines semaines. Point important : c'est Doctolib, et non le praticien, qui est responsable de ce traitement — le médecin n'a ni à recueillir le consentement, ni à gérer les oppositions. Savoir l'expliquer en trente secondes (« c'est un projet de Doctolib, voici où s'opposer, ça ne change rien à vos soins ») évitera des conversations difficiles en salle d'attente. Rappelons par ailleurs que le secteur santé concentrait environ 10 % des incidents traités par l'ANSSI en 2025 : la sensibilité des patients aux usages de leurs données médicales n'a rien d'abstrait, quelques jours après la revendication de fuite massive chez SFR. L'écosystème e-santé régional, ensuite. Entre le pôle Eurasanté à Lille, les start-up santé qui montent — dont Clinotopia, sélectionnée dans la première promotion de The Square chez EuraTechnologies — et les pôles d'innovation du Nord, la région mise beaucoup sur la santé numérique. Or l'épisode Doctolib est un cas d'école de ce qui fait ou défait l'adoption : la valeur d'une IA en santé dépend de la confiance qu'on peut lui accorder, et cette confiance se joue autant dans la méthode d'information des patients que dans la qualité des modèles. Pour une jeune pousse e-santé des Hauts-de-France, la leçon est directe : le choix opt-in ou opt-out n'est pas un détail juridique, c'est un choix de marque. Les entreprises utilisatrices d'IA, enfin. À partir du 2 août 2026, les obligations de transparence de l'AI Act européen montent d'un cran pour les modèles d'IA à usage général, et la santé figure parmi les domaines à haut risque du règlement. Le débat qui s'ouvre autour de Doctolib — que peut-on faire des données des utilisateurs, avec quelle information, quelle traçabilité, quel droit de retrait ? — est exactement celui que chaque PME régionale qui branche une IA sur des données clients devra trancher pour son propre compte.

Un test grandeur nature pour l'IA « souveraine » en santé

Il serait trop simple de réduire l'affaire à un scandale de données. Le projet coche des cases que beaucoup réclament depuis des années : une recherche menée en France, avec l'Inria, l'Inserm et l'Université Paris Cité plutôt qu'avec les seules big tech américaines ; un affichage de « modèles d'IA cliniques fiables et souverains » ; un répertoire public des projets via le Health Data Hub ; un droit d'opposition sans condition et sans impact sur le service. À l'heure où la France débat de sa dépendance aux modèles américains et où les Hauts-de-France accueillent des milliards d'euros d'infrastructures de calcul, disposer de recherche clinique sur données françaises est un enjeu réel de compétitivité et de santé publique. Mais la fin ne dispense pas des moyens. Un courriel envoyé l'été, un lancement trois semaines plus tard, aucun accusé de réception, une suppression impossible une fois les recherches finalisées : chacun de ces choix est défendable isolément, leur accumulation nourrit la défiance — et la défiance, en santé numérique, coûte cher à tout le monde, y compris aux acteurs les plus vertueux. La CNIL, destinataire naturelle des réclamations mentionnées dans le courriel de Doctolib lui-même, dira si le dispositif appelle des ajustements. D'ici là, chaque utilisateur dispose des deux seules choses qui comptent : l'information, et un formulaire.

📊 Les chiffres à retenir

8 juillet 2026 : envoi du courriel d'information aux utilisateurs
≈ 50 millions : utilisateurs de Doctolib en France concernés (chiffre cité par franceinfo)
Août 2026 : début de la collecte pour le projet de recherche, pour 3 ans
5 ans : durée maximale de conservation des données
1 formulaire par personne : l'opposition doit être répétée pour chaque proche rattaché au compte
0 impact : le refus ne change ni l'accès au service, ni le parcours de soins

FAQ — Doctolib, l'IA et vos données de santé

Comment refuser l'utilisation de mes données par Doctolib ?
Connectez-vous à votre compte, ouvrez les paramètres de confidentialité (ou le lien du mail du 8 juillet) et remplissez le « Formulaire d'opposition – Recherche en santé » : prénom, nom, date de naissance. La démarche prend environ deux minutes et n'a aucun impact sur vos rendez-vous. Pensez à faire une capture d'écran de la confirmation, aucun accusé de réception n'étant envoyé. Mes enfants et mes proches sont-ils concernés ?
Oui. Les données des proches rattachés à votre compte — enfants mineurs, parents âgés dont vous gérez les rendez-vous — entrent dans le périmètre du projet, qu'elles aient été renseignées par vous ou par leurs soignants. L'opposition doit être exercée séparément pour chaque personne, via un formulaire distinct, en qualité de représentant légal le cas échéant. Est-ce légal de faire ça sans mon consentement ?
Oui, dans le cadre prévu. Doctolib s'appuie sur son intérêt légitime et sur la méthodologie de référence MR-004 de la CNIL, qui autorise la réutilisation de données de santé à des fins de recherche d'intérêt public sans consentement explicite, à condition d'informer les personnes et de leur garantir un droit d'opposition. Le formulaire fait référence à l'article 56 de la loi Informatique et Libertés. Vous pouvez aussi adresser une réclamation à la CNIL si vous estimez le dispositif insuffisant. Mes données seront-elles vraiment anonymes ?
Elles seront pseudonymisées : votre nom est remplacé par un code, et Doctolib indique que les données utilisées ne permettent pas de vous identifier directement, avec un accès limité à des équipes de recherche habilitées. Mais la pseudonymisation est réversible par construction — ce n'est pas de l'anonymisation irréversible. C'est précisément pour cela que le droit encadre si strictement les données de santé, et que le droit d'opposition existe. Puis-je encore m'opposer après le lancement d'août 2026 ?
Oui, l'opposition reste possible à tout moment pendant le projet, et vous pouvez demander la suppression de vos données pendant la durée des recherches. En revanche, une fois les travaux finalisés, Doctolib prévient que la suppression ne sera plus possible « afin de préserver la validité scientifique du projet ». Plus vous agissez tôt, moins vos données auront circulé.

📚 Sources

Le projet de recherche doit démarrer en août 2026. Nous mettrons cet article à jour en cas de prise de position de la CNIL, de modification du dispositif d'opposition ou de publication du portail de recherche annoncé par Doctolib.