Doctolib va utiliser vos données de santé pour des recherches utilisant l’IA : quel but, quelles inquiétudes, peut-on s’y opposer ? On fait le point

Doctolib va utiliser les données de santé de ses 50 millions d’utilisateurs pour un programme de recherche en intelligence artificielle, suscitant à la fois espoirs thérapeutiques et craintes sur la protection des données personnelles.

Selon des informations rapportées par Midi Libre, Doctolib lancera en août un programme de recherche en intelligence artificielle (IA) en France, basé sur les données de santé de ses 50 millions d’utilisateurs. Prévu sur trois ans, ce projet vise à améliorer les soins en exploitant les informations médicales collectées via la plateforme. Cette annonce intervient dans un contexte où l’utilisation des données de santé pour l’IA suscite un débat croissant entre innovation médicale et respect de la vie privée.

Un programme de recherche ambitieux

Le programme de recherche de Doctolib, dont le lancement est prévu pour août prochain, s’étendra sur une durée de trois ans. L’objectif affiché par la plateforme est d’exploiter les données de santé de ses utilisateurs pour développer des algorithmes d’intelligence artificielle capables d’améliorer les parcours de soins. Concrètement, ces données pourraient servir à identifier des tendances épidémiologiques, à optimiser la prise en charge des patients ou encore à affiner les diagnostics. Doctolib, qui revendique 50 millions d’utilisateurs en France, dispose d’une base de données conséquente, incluant des informations sur les rendez-vous médicaux, les prescriptions et les échanges avec les professionnels de santé. La plateforme assure que ce projet s’inscrit dans une démarche d’intérêt général, visant à faire progresser la recherche médicale.

Des inquiétudes légitimes sur la protection des données

Cependant, l’annonce de ce programme a suscité des inquiétudes parmi les défenseurs de la vie privée et certains professionnels de santé. La question centrale porte sur la sécurité et l’anonymisation des données utilisées. Si Doctolib affirme que les données seront pseudonymisées avant d’être exploitées, des associations comme la Quadrature du Net ou encore des experts en cybersécurité rappellent que la pseudonymisation ne garantit pas une protection absolue contre la réidentification. Par ailleurs, la collecte massive de données de santé, considérées comme des données sensibles au sens du Règlement général sur la protection des données (RGPD), impose des obligations strictes en matière de consentement et de transparence. Les craintes portent également sur un possible usage commercial détourné de ces informations, bien que Doctolib s’engage à ne pas les revendre.

Peut-on s’opposer à l’utilisation de ses données ?

Face à ces préoccupations, une question pratique se pose : les utilisateurs peuvent-ils refuser que leurs données soient utilisées pour ce programme de recherche ? Selon les informations disponibles, Doctolib devrait mettre en place un mécanisme d’opposition, permettant aux patients de s’exclure du dispositif. Ce droit d’opposition est prévu par le RGPD pour les traitements de données à des fins de recherche, à condition que l’utilisateur en soit clairement informé. La plateforme devrait donc communiquer sur cette possibilité, probablement via une notification dans l’application ou sur son site. Il est recommandé aux utilisateurs de surveiller les paramètres de confidentialité de leur compte pour exercer ce droit. Toutefois, des associations de défense des droits numériques estiment que le système devrait reposer sur un consentement explicite et préalable, plutôt que sur une simple opposition a posteriori.

Des enjeux éthiques et réglementaires

Ce projet de Doctolib s’inscrit dans un cadre réglementaire complexe. En France, l’utilisation des données de santé pour la recherche est encadrée par la Commission nationale de l’informatique et des libertés (CNIL) et par le Health Data Hub, qui centralise certaines données. Doctolib devra obtenir les autorisations nécessaires et démontrer que son programme respecte les principes de minimisation des données et de finalité légitime. Par ailleurs, des voix s’élèvent pour demander une plus grande transparence sur les partenaires de recherche et les algorithmes développés. L’enjeu est double : permettre à l’IA de contribuer aux progrès médicaux tout en garantissant que les données des patients ne soient pas utilisées à leur insu ou à des fins contraires à l’éthique. Le débat, déjà vif au niveau européen, risque de s’intensifier à mesure que des acteurs privés comme Doctolib investissent ce champ.

Une perspective nuancée

Si le programme de recherche de Doctolib pourrait ouvrir des perspectives prometteuses pour la médecine prédictive et personnalisée, il soulève des interrogations légitimes sur le contrôle des données de santé par des entreprises privées. La capacité des utilisateurs à s’opposer à ce traitement, bien que prévue, pourrait ne pas suffire à apaiser toutes les inquiétudes, notamment en l’absence de garanties solides sur l’anonymisation et la finalité des recherches. La mise en œuvre concrète du projet, à partir d’août, sera donc scrutée de près par les autorités de régulation, les associations de patients et les experts en protection des données. L’équilibre entre innovation et protection des libertés individuelles reste, plus que jamais, au cœur des débats sur l’IA en santé.