Doctolib utilise des modèles d’intelligence artificielle de Google, Microsoft et Anthropic pour un assistant de consultation destiné aux professionnels de santé. Lancé en 2024, cet outil automatise la prise de notes pendant les rendez-vous et génère une synthèse en moins de 15 secondes, promettant de gagner jusqu’à deux heures par jour. Bien que les serveurs d’hébergement soient localisés en Europe via Atos, AWS et S3NS, l’usage d’IA américaine soulève des inquiétudes sur la sécurité des données médicales.

La plateforme affirme que les données sont pseudonymisées, chiffrées en permanence, et que les clés de déchiffrement sont détenues par Evidian, filiale française d’Atos. Elle précise que les géants technologiques interviennent comme prestataires sous contrat strict, interdisant toute réutilisation des données pour l’entraînement de leurs modèles. Des mécanismes techniques comme les environnements isolés et la politique de zéro rétention seraient activés.

Cependant, des experts comme l’avocate Alexandra Iteanu soulignent que le simple accès technique à ces données, même pour maintenance, crée un risque de perte de contrôle. Les entreprises américaines sont soumises au Cloud Act, obligeant la remise de données sur demande judiciaire. Bien que Doctolib affirme que seuls des fichiers chiffrés seraient transmis, la CNIL devrait mener un contrôle pour valider la conformité au RGPD.

Le RGPD interdit strictement la vente ou l’exploitation des données de santé. En cas de non-respect, une amende pouvant atteindre 4 % du chiffre d’affaires global est possible. La transparence sur les garanties techniques et contractuelles reste essentielle, selon l’avocat Nicolas Courtier, pour préserver la confiance dans les outils numériques de santé.