Programme Doctolib IA et statut du médecin : de l'utilisateur au coresponsable
Le programme Doctolib IA données santé médecin RGPD change silencieusement votre position juridique. En s'appuyant sur un projet de recherche en intelligence artificielle de trois ans avec Inria, Inserm et Université Paris Cité, Doctolib utilise désormais des données démographiques et de santé issues d'environ 50 millions d'utilisateurs et 80 000 professionnels de santé pour entraîner ses algorithmes. Ce projet de recherche en santé s'appuie sur des données traitées pseudonymisées, mais non anonymisées, ce qui maintient un risque de réidentification et engage directement votre responsabilité de médecin.
Pour chaque compte de médecin, les données de santé Doctolib concernent les informations démographiques, l'historique de consultation, les documents médicaux et même les dossiers d'enfants gérés par les parents. Ces données personnelles et ces données de santé sont intégrées par défaut dans le laboratoire Doctolib Intelligence, sauf exercice du droit d'opposition par les patients ou paramétrage explicite par le responsable de traitement que vous êtes potentiellement, ce qui pose une question immédiate de conformité RGPD. Le mécanisme d'opt out, fondé sur la méthodologie de référence MR-004 de la CNIL, repose sur une simple autodéclaration de l'entreprise sans validation préalable, ce qui impose aux médecins un contrôle renforcé de la protection des données.
Dans ce contexte, la frontière entre Doctolib, en tant qu'entreprise prestataire d'outils numériques, et le médecin, en tant que responsable de traitement ou coresponsable de traitement, devient centrale. Votre DPO interne ou mutualisé doit analyser si les traitements mis en œuvre pour ce projet de recherche santé relèvent uniquement de l'intérêt public affiché par Doctolib ou s'ils s'inscrivent aussi dans votre propre projet médical et votre parcours de soins. Sans clarification écrite sur la répartition des responsabilités et sur la conformité RGPD, chaque professionnel de santé reste exposé en cas de contrôle de la CNIL ou de contentieux individuel porté par des patients professionnels informés de leurs droits.
Opt out, droit d'opposition et paramètres Doctolib : ce qu'il faut activer avant le 1er août
Le point le plus sensible du dispositif Doctolib IA données santé médecin RGPD est le choix du tout le monde participe par défaut. Concrètement, les données personnelles et les données de santé de vos patients, y compris les données démographiques et les données démographiques de santé, sont versées au laboratoire d'intelligence artificielle sauf exercice explicite du droit d'opposition, ce qui inverse la logique habituelle du consentement éclairé en matière médicale. À ce jour, aucune communication publique de la CNIL n'est venue valider ou invalider ce mécanisme, alors même que Doctolib revendique l'usage de la méthodologie de référence MR-004 pour encadrer ce projet de recherche.
Avant le 1er août, chaque médecin doit donc vérifier trois niveaux de réglages dans son compte Doctolib pour sécuriser son exercice médical. D'abord, les paramètres liés au laboratoire Doctolib Intelligence et aux assistants de consultation doivent être examinés pour savoir si les assistants de consultation IA utilisent les données traitées de vos patients pour améliorer les résultats des algorithmes, ce qui implique un devoir d'information renforcé. Ensuite, les mentions d'information remises aux patients en consultation doivent être mises à jour pour intégrer clairement la participation au projet de recherche et les modalités d'exercice du droit d'opposition, y compris pour les mineurs et pour les patients professionnels suivis en médecine du travail.
Enfin, un échange formalisé avec votre DPO ou votre conseil juridique est indispensable pour documenter la conformité RGPD de votre pratique, en particulier sur la base légale d'intérêt public invoquée et sur la souveraineté numérique des données de santé hébergées. Les médecins qui exercent en établissement doivent articuler ces vérifications avec les obligations issues de l'IA Act européen, déjà analysées pour les hôpitaux dans le cadre de l'article sur l'IA Act et les exigences avant le 2 août, afin d'éviter des contradictions entre les politiques de l'établissement et les usages individuels de Doctolib. Ne pas traiter ces points revient à laisser à un prestataire privé la maîtrise de votre risque juridique, alors que le responsable de traitement reste, en dernier ressort, le médecin signataire de l'ordonnance.
Secret médical, formation et pratiques de consultation : adapter son organisation clinique
Au delà des aspects juridiques, Doctolib IA données santé médecin RGPD interroge directement la pratique clinique quotidienne. Le secret médical ne se délègue pas à un assistant numérique, même lorsque les outils d'intelligence artificielle promettent d'améliorer la préparation de la consultation ou la synthèse des résultats, et chaque médecin doit arbitrer ce qu'il confie à ces outils en fonction de la sensibilité des informations. Les sociétés savantes et la HAS rappellent que la qualité du parcours de soins repose d'abord sur la relation de confiance, ce qui suppose une transparence totale sur le traitement des données de santé.
Sur le terrain, cela implique de revoir les scripts d'accueil, les documents remis aux patients et la façon dont les professionnels de santé expliquent l'usage de Doctolib et de ses assistants de consultation IA. Informer clairement que certaines données traitées peuvent être utilisées pour un projet de recherche en santé, tout en rappelant le droit d'opposition et les garanties de protection des données, devient un acte de soin à part entière, notamment pour les publics vulnérables et pour les familles. Les médecins exerçant en zones rurales, déjà fragilisés par les réorganisations liées à la loi Rist et à la fermeture de lits analysées dans l'dossier sur la loi Rist et les hôpitaux ruraux, doivent intégrer ce paramètre supplémentaire dans leur stratégie numérique.
La formation médicale continue doit désormais inclure des modules opérationnels sur la souveraineté numérique, la protection des données et la gestion des projets de recherche impliquant des plateformes comme Doctolib. Les médecins peuvent s'appuyer sur des analyses spécialisées, par exemple celles consacrées à la diffusion de l'imagerie médicale dans le Loire Forez disponibles dans ce décryptage sur l'organisation de l'imagerie, pour transposer une même rigueur organisationnelle au numérique. À défaut d'un cadrage plus explicite de la CNIL, chaque praticien doit construire sa propre doctrine d'usage de Doctolib Intelligence, en articulant intérêt public, sécurité des données et exigence clinique, car au bout de la chaîne, ce ne sont pas les scores d'IA qui comptent, mais la décision thérapeutique prise en face du patient.