Doctolib et vos données de Santé : ce que le mail de juillet 2026 vous impose

Vous avez sans doute reçu, comme moi et des millions d’utilisateurs de Doctolib, un mail daté du 7 juillet 2026. Et peut-être que, comme moi ou comme Korben, sa lecture vous a fait tiquer. Son titre est encourageant : « Doctolib s’engage dans la recherche pour améliorer la santé ». Le message est chaleureux, presque rassurant. Mais derrière la bienveillance affichée, une décision a déjà été prise pour vous : celle d’intégrer vos données personnelles à un programme de recherche, sans vous demander votre avis au préalable.

J’ai voulu passer en revue et partager avec vous ce que ce projet implique réellement, pourquoi le choix juridique de Doctolib pose question, et comment faire valoir votre droit d’opposition avant que vos données ne soient utilisées.

SOMMAIRE :

1. Le projet de recherche en IA prévu pour août 2026
2. Pourquoi l’intérêt légitime ne suffit pas à rassurer
3. Comment s’opposer à l’utilisation de vos données
4. Ce qu’il faut retenir pour agir

1. Le projet de recherche en IA prévu pour août 2026

Le mail est clair sur un point : le calendrier. Il l’est beaucoup moins sur le reste.

Une échéance trop courte pour s’informer correctement

Doctolib annonce que le projet démarre dès août 2026, un mois à peine après l’envoi du mail. Le projet s’appelle « Améliorer les parcours de soins grâce à l’intelligence artificielle ». Il associe trois institutions publiques : l’Inria, l’Inserm et l’Université Paris Cité.

Un mois. C’est le temps qui vous est laissé pour lire le mail, comprendre ce qui va changer, et vérifier les paramètres de votre compte, pour vous et vos proches rattachés. Pour un sujet aussi sensible que vos données de santé, ce délai est court. Trop court pour la plupart des gens, qui ne liront jamais ce mail en détail ou qui le classeront sans réagir, pensant qu’il s’agit d’une simple newsletter institutionnelle.

À cela s’ajoute le canal choisi. Le mail est envoyé depuis une adresse générique, no-reply@infos.doctolib.com, avec un objet qui ressemble à une bonne nouvelle plutôt qu’à un signal d’alerte. Ce type d’expéditeur a toutes les chances de finir filtré par les outils anti-spam de nombreuses messageries, ou simplement noyé au milieu d’autres notifications. Doctolib peut affirmer, au sens strict, avoir informé ses utilisateurs : le mail a bien été envoyé. Mais entre l’envoi et une information réellement vue, lue et comprise par le plus grand nombre, il y a un écart que le seul fait d’avoir « envoyé le mail » ne suffit pas à combler.

Le choix du calendrier interroge aussi. Le mail est envoyé le 7 juillet, au tout début des vacances d’été, une période où la vigilance sur ce type de communication est structurellement plus faible : moins de temps disponible, moins de messagerie consultée, une attention davantage tournée vers les congés que vers la lecture attentive d’un mail institutionnel. Le lancement du projet, prévu pour août, tombe en plein cœur de cette période creuse, celle où les démarches administratives passent le plus facilement à la trappe.

Un objectif affiché flou pour la structuration d’une base de données puissante

Le mail parle d’« améliorer les parcours de soins » et de « repérer plus tôt certains risques de santé ». Ce sont des intentions. Elles sont difficiles à contester sur le principe. Mais elles restent volontairement générales.

Ce qui est concret, en revanche, c’est que Doctolib va structurer et enrichir une énorme base de données démographiques et de santé, alimentée par les dossiers de millions de patients, y compris ceux de vos proches. Le projet doit durer trois ans, et les données seront conservées jusqu’à cinq ans. Trois ans, c’est long. Assez pour bâtir une infrastructure de recherche durable, bien au-delà d’un simple test scientifique ponctuel.

Le mail précise d’ailleurs que ce « premier projet ouvre la voie à d’autres travaux, menés avec des hôpitaux ou des institutions privées ou publiques ». Autrement dit : ce n’est qu’un début. Les usages futurs de cette base ne sont pas connus aujourd’hui, ni par vous, ni sans doute totalement par Doctolib lui-même.

Autre angle laissé dans le flou : quelle intelligence artificielle sera concrètement utilisée ? Le mail ne précise ni la nature des modèles employés, ni s’il s’agit d’outils développés en interne, de solutions commerciales, ou de technologies hébergées hors de France ou de l’Union européenne. La question n’est pas anecdotique : le secteur de la santé a déjà connu ce débat, notamment lors de la controverse sur l’hébergement du Health Data Hub par un prestataire américain. Doctolib recourra-t-il à une IA dite souveraine, développée et hébergée en France ou en Europe ? Rien ne permet de répondre à cette question, alors qu’elle conditionne pourtant le niveau de protection réel des données utilisées.

Quel rapport avec la prise de rendez-vous ?

Dans le mail, l’adjectif « scientifique » revient au moins trois fois : laboratoire de recherche en santé, équipe associée à des institutions scientifiques, projet de recherche. Ce n’est pas un hasard de style, c’est d’abord une nécessité juridique. Le RGPD interdit par défaut le traitement des données de santé, sauf exceptions précises listées par la loi. La recherche scientifique encadrée par des garanties appropriées en est une, et c’est précisément celle qu’active la méthodologie de référence MR-004 de la CNIL. Si Doctolib avait présenté ce projet comme une simple amélioration de son produit ou une opération commerciale, l’exemption de consentement ne tiendrait pas.

Reste une question simple : quel est le rapport entre repérer des risques de santé ou améliorer la prise en charge des patients, et un métier centré sur la prise de rendez-vous médicaux ? Sur le papier, aucun. On peut légitimement faire l’hypothèse d’une bascule stratégique : une fois assis sur une base de données couvrant des millions de parcours de soins (quel spécialiste consulté, à quelle fréquence, pour quel motif), Doctolib disposera alors d’un actif qui dépasse largement son activité d’origine. Cette hypothèse soulève à son tour une question qu’on retrouve plus loin dans cet article : à qui appartiendra, demain, cette base hyper qualifiée sur la santé de millions de Français ?

2. Pourquoi l’intérêt légitime ne suffit pas à rassurer

Sur le papier, tout semble encadré. Dans les faits, plusieurs points méritent d’être questionnés.

Une écriture pensée pour endormir votre vigilance

On l’a vu, citer l’Inria, l’Inserm, l’Université Paris Cité et la méthodologie CNIL MR-004 répond d’abord à une logique juridique. Mais cette même liste de noms sert aussi un second objectif, rhétorique celui-là. Le mail multiplie les mots rassurants : « protégée », « contrôle », « confiance ». Cette accumulation n’est pas un hasard. C’est une technique rédactionnelle connue, largement documentée dans les études sur les « dark patterns », ces procédés qui visent à obtenir un consentement sans que la personne mesure vraiment ce qu’elle accepte.

Le principe est simple : citer des institutions publiques reconnues et des références juridiques précises donne une impression de sérieux et de légitimité. Le lecteur, rassuré par ces noms d’autorité, relâche son attention. La CNIL le rappelle elle-même dans ses travaux sur ces pratiques : le jargon technique et les formulations rassurantes servent souvent à masquer l’ampleur réelle d’une collecte de données. Ici, le fond du message (vos données seront utilisées sans votre accord préalable) passe presque inaperçu derrière la forme (un projet noble, mené avec des chercheurs).

Autre signal : le mail précise qu’« une fois les recherches finalisées, cette suppression ne sera plus possible, afin de préserver la validité scientifique du projet ». Vous pouvez donc, en théorie, demander l’effacement de vos données à tout moment… sauf quand cela arrangerait le moins Doctolib.

Une base pseudonymisée, pas anonyme

Le mail affirme que « les données utilisées ne permettent pas de vous identifier directement ». C’est la définition d’une donnée pseudonymisée, pas d’une donnée anonyme. La pseudonymisation remplace simplement votre nom par un code unique. Contrairement à l’anonymat total, ce processus reste techniquement réversible : des croisements de fichiers pourraient permettre de vous identifier à nouveau.

Le RGPD considère d’ailleurs ces données comme des informations personnelles sensibles à part entière. Elles restent soumises à une protection stricte, mais elles ne sont pas invisibles. Le risque de ré-identification persiste en cas de fuite ou de croisement malveillant. L’anonymisation définitive est un processus beaucoup plus complexe et contraignant à mettre en œuvre. Doctolib a choisi une voie intermédiaire, plus simple pour l’entreprise, mais moins protectrice pour vous.

Le flou total sur les futurs partenaires privés

Associer l’Inria et l’Inserm donne au projet une légitimité scientifique incontestable. Mais Doctolib reste une entreprise privée, avec un modèle économique à faire prospérer. Le mail lui-même annonce que de futurs travaux seront menés « avec des hôpitaux ou des institutions privées ou publiques », sans les nommer. Si les partenaires publics sont identifiés aujourd’hui, les futures entreprises privées associées restent, elles, dans l’ombre.

C’est là qu’on rejoint la question posée plus haut : à qui appartiendra cette base hyper qualifiée ? Le mail ne le précise à aucun moment. Doctolib est aujourd’hui responsable du traitement, mais rien n’indique ce qu’il adviendra de cette base une fois partagée avec de futurs partenaires de recherche, voire des entreprises privées non encore nommées. Doctolib en gardera-t-il l’usage exclusif ? Sera-t-elle co-détenue avec les institutions partenaires ? Cette opacité inquiète légitimement les défenseurs de la vie privée, car on ignore qui exploitera réellement cette base dans les prochaines années.

Le mécanisme retenu, qui vous inclut par défaut et vous demande d’agir vous-même pour en sortir, est l’inverse du consentement éclairé habituellement attendu en matière de santé. L’acceptation tacite devient ainsi la norme, ce qui facilite une collecte massive sans obstacle administratif pour Doctolib.

3. Comment s’opposer à l’utilisation de vos données ?

Doctolib insiste : « vous gardez le contrôle ». Dans les faits, ce contrôle repose entièrement sur vos épaules, et la démarche est loin d’être aussi simple qu’elle en a l’air.

Une démarche qui vous revient entièrement — et sans doute pas par hasard

Par défaut, vous êtes inclus dans le projet. Pour en sortir, c’est à vous d’agir, et à personne d’autre. Concrètement, vous devez vous rendre dans votre espace personnel Doctolib, retrouver le formulaire d’opposition mentionné dans le mail, et valider votre refus. C’est quand même incroyable alors que je m’étais déjà opposée à l’utilisation de mes données personnelles… Rien de tout cela ne se fait automatiquement. Vous devez recommencer pour chacun des personnes de votre famille même s’ils sont sur votre compte. Si vous ne faites rien, vos données seront exploitées, silencieusement, sans nouvelle sollicitation.

Pour des données de santé, le RGPD n’impose pas systématiquement le consentement : la recherche scientifique encadrée est une exception reconnue, c’est celle qu’active Doctolib. En échange, la loi vous garantit un vrai droit d’opposition. Reste à savoir si ce droit est facile à exercer dans les faits.

On peut légitimement faire l’hypothèse que cette complexité n’est pas un simple oubli d’ergonomie. Plus une démarche demande d’étapes, de temps et d’énergie, moins elle est utilisée : c’est un principe bien connu en matière de recueil du consentement en ligne. En multipliant les frictions (aller chercher le formulaire, le remplir, le valider), Doctolib limite mécaniquement le nombre de personnes qui iront au bout de leur opposition, sans jamais avoir besoin de l’interdire explicitement.

Vos proches concernés, mais pas forcément consultés

Le point le plus contestable concerne vos proches. Le mail le dit noir sur blanc : le projet s’appuie aussi sur les données « de vos proches rattachés à votre compte Doctolib ». Outre le fait que vous devez reconduire l’opération pour chacun de vos proches, cela déplace le problème plutôt que de le résoudre : c’est vous, titulaire du compte, qui décidez pour eux. Rien dans le mail n’indique que vos proches majeurs sont eux-mêmes informés de ce projet, ni consultés avant que leurs propres données de santé n’y soient intégrées. Leur protection dépend entièrement de votre vigilance à vous, sans qu’ils aient reçu, de leur côté, la moindre sollicitation directe.

Combien de temps dure votre opposition ?

Le mail ne précise à aucun moment la durée de validité de votre opposition. Le principe général du RGPD veut qu’elle reste valable tant que vous ne la retirez pas vous-même. Mais une zone grise mérite d’être signalée : le mail annonce que « ce premier projet ouvre la voie à d’autres travaux », menés avec d’autres partenaires. Rien n’indique que votre opposition à ce laboratoire s’appliquera automatiquement à ces futurs projets. Personnellement, comme je vous l’ai dit plus haut, je m’étais déjà opposée à l’utilisation de mes données personnelles. Il est donc possible que vous deviez vous opposer à nouveau, projet par projet, à mesure que Doctolib annonce de nouvelles collaborations. D’ailleurs , une fois le formulaire validé , vous n’avez aucun mail vous confirmant cette opposition, il y a juste un petit message d’une ligne sur la page web disant que votre opposition a été enregistrée, comme le simple envoi d’un formulaire de contact. C’est léger quand même.

Autre point de vigilance, plus général : une entreprise peut à tout moment faire évoluer sa politique de confidentialité ou sa base légale de traitement. Une telle évolution pourrait, en théorie, rendre une opposition passée obsolète ou insuffisante, et nécessiter une nouvelle démarche de votre part. Ce sont des hypothèses, pas des certitudes, faute d’information précise sur ce point dans le mail. Mais elles suggèrent que votre vigilance ne s’arrête sans doute pas au clic sur le formulaire d’opposition.

Vos droits, au-delà de l’opposition

Vous pouvez aussi demander l’accès, la rectification ou la limitation de vos données, en écrivant à contact.dataprivacy@doctolib.com. Gardez en tête la limite déjà évoquée : une fois les recherches finalisées, la suppression ne sera plus possible. Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL.

Bonne nouvelle tout de même : le mail l’assure, votre refus n’a aucun impact sur votre accès aux services Doctolib ni sur votre parcours de soins. S’opposer ne vous coûte rien côté prise de rendez-vous. Cela vous coûte simplement du temps, et de la vigilance.