Doctolib demande à ses utilisateurs de l’aider pour entrainer ses IA
Le 14 août à 17h36
2 min
IA et algorithmes
IA
Doctolib a commencé à avertir ses utilisateurs que leurs données personnelles pourront être utilisées « pour créer des solutions encore mieux adaptées à vos besoins et à ceux de vos praticiens », relève BFMTech.
Les données de compte (sexe, date de naissance, pays/ville), adresses email et IP, données de connexion, les réponses aux enquêtes volontaires, données de santé pseudonymisées (incluant l'historique de rendez-vous, le profil médical, les documents stockés sur la plateforme, les notes et informations médicales) peuvent ainsi être récupérées par l'entreprise pour entraîner ses modèles d'IA. C'est ce qu'indique sa politique de protection des données à caractère personnel (.pdf), mise à jour en juillet.
Tiens, @Doctolib utilise dorénavant nos données de santé pour entrainer des modèles d'IA 👀 pic.twitter.com/4hbquADo7R
— David Libeau (@DavidLibeau) August 10, 2024
DoctoLib, qui avait publié un long billet en octobre dernier consacré aux fondements de l’IA en santé – et ses avantages pour les praticiens – travaillerait en effet sur au moins deux projets, rapporte Le Figaro :
« D’abord, un assistant numérique dopé à l’IA capable de remplir automatiquement le dossier d’un patient en écoutant les conversations lors d’une consultation (sortie prévue en octobre 2024). Cet outil est encore en test auprès de 360 médecins. Doctolib planche aussi sur une IA pour converser avec les patients qui souhaiteraient prendre rendez-vous via téléphone plutôt qu’en ligne, prévu pour l’horizon 2025. »
Le formulaire de consentement permet aux utilisateurs de refuser que Doctolib utilise leurs données. « Si c'est le cas, votre expérience utilisateur et l'accès à l'application n'en seront pas altérés », promet le porte-parole de l'entreprise.
Le 14 août à 17h36
Commentaires (88)
Vous devez être abonné pour pouvoir commenter.
Déjà abonné ? Se connecter
Abonnez-vousLe 14/08/2024 à 18h12
https://fr.m.wikipedia.org/wiki/Big_Brother_Awards
Le 15/08/2024 à 12h48
Modifié le 15/08/2024 à 13h33
Le lieu de naissance fait parti des 5 traits d'identités permettant d'identifier une personne de manière quasi-unique. Les traits sont :
- les prénoms de naissance (tous, pas uniquement le premier prénom)
- le nom de naissance
- la date de naissance
- le lieu de naissance
- le sexe de naissance
Fort de ces 5 traits, il est possible de rapprocher plusieurs identités de patient pour dire si 2 patients dans deux systèmes d'informations différents représentent la même personne ou pas, avec un taux de fiabilité avoisinant les 100%.
En effet, les homonymes parfaits (même premier prénom, même nom, même date de naissance) sont "relativement" courant. Ajouter le lieu de naissance permet de réduire encore plus le risque de confusion entre deux homonymes parfaits.
Pour donner une idée du relativement courant, sur la solution dont je m'occupe sur ma région (Nouvelle Aquitaine), on rencontre ce problème d'homonymes parfaits plusieurs fois par an. Le risque étant qu'un patient se retrouve avec de mauvais antécédents / traitements, ce qui présente un risque sanitaire dans ce cas précis.
Et d'un point de vue expérience, pas plus tard que le mois dernier, j'ai contacté un cabinet d'imagerie, car j'ai reçu des documents concernant un homonyme. On a fait quelques vérifications avec la personne, ils n'avaient pas mes coordonnées. Les documents que j'ai reçu, je les ai eu via... doctolib, doctolib qui n'était pas utilisé en direct par la personne (mais très certainement en backend par son logiciel)
[edit]
J'ai oublié de dire une chose. l'INS (le nouvel identifiant du patient), s'impose de plus en plus d'un point de vue national (c'est même une obligation pour certains logiciels). L'INS contient, grosso modo, les 5 traits que j'ai cité + le numéro de sécurité social.
Donc légalement parlant, de plus en plus de logiciel doivent avoir toutes ses informations sur l'identité du patient.
Le 15/08/2024 à 13h18
Le 15/08/2024 à 13h30
Le 16/08/2024 à 08h35
«
Une fois l'acte de naissance mis à jour, il est possible de modifier vos titres d'identité (carte d'identité, passeport).
Vous pouvez aussi informer vos différents interlocuteurs : employeur, assurance maladie, mutuelle...
»
Source: Service Public
Y compris le numéro de sécurité sociale (NIR)
Source: https://ant-france.eu/index.php/accueillir-informer-defendre/assumer-son-genre/cni-nir-permis/
Modifié le 16/08/2024 à 11h50
# La décision ordonnant le changement de sexe est inscrite en marge de votre acte de naissance à la demande du Procureur de la RépubliqueMagistrat à la tête du parquet (ou ministère public).
Ce n'est nullement pour faire un affront aux personnes trans. Ici, le sexe n'est pas considéré uniquement comme un trait d'identité (comme le prénom) mais aussi comme une donnée d'ordre médicale.
Une fois le changement de sexe inscrite sur l'acte de naissance, la personne peut procéder à un changement de ses papiers d'identité pour refléter son identité de genre. Mais le sexe de naissance de la personne restera inchangé (par contre, je ne sais pas si le sexe de naissance apparait sur les documents d'identité).
[edit] Modification de la citation, qui avait "disparu"
Le 16/08/2024 à 11h47
Ca ne changera pas mon quotidien, certes, ça fait plaisir de croire savoir et d'en apprendre encore plus.
Ca laisse pantois de ce dire que ces critères datent des registres paroissiaux d'il y a 5 siècles.
La carte d'identité est passée à la biométrie (je me pose la question de la pertinence de la taille), la carte vitale pourrait passer à la biogénétique.
J'ai cru comprendre que les CPAM c'est pas encore très standardisé.
Le 16/08/2024 à 11h51
Modifié le 15/08/2024 à 14h11
Je crois me rappeler avoir lu des articles mentionnant des situations quasi proches de la catastrophe en salle d'opération pour ces cas de parfaits homonymes.
Je crois qu'une des règles maintenant est que le chirurgien doit demander au patient (encore conscient) avant l'opération de quoi on doit l'opérer et le patient doit répondre. Le but étant de faire une double vérif et ne pas opérer le "mauvais patient" et donc "au mauvais endroit" ...
C'est apparemment déjà arrivé...
.
Le 15/08/2024 à 16h25
Un voisin a été opéré du poumon, sauf qu'on lui a enlevé le poumon sain.
Le 16/08/2024 à 16h49
Le 17/08/2024 à 04h40
Le 16/08/2024 à 14h14
En tous cas, ça ne change pas que je ne comprends pas comment on peut faire confiance à ce type d'entreprise. Je déteste quand les médecins forcent à passer par eux. Je me demande dans quelle mesure ça pourrait être vu comme de la vente liée.
Le 16/08/2024 à 14h54
Du point de vue patient, doctolib, c'est la gestion de rdv.
Du point de vue du professionnel de santé, ça peut être la facturation, la gestion de rdv, la gestion des dossiers patients, etc... (c'est un peu à la carte).
Et je te confirme qu'il y a des rapprochements de patient via doctolib, puisque j'ai justement reçu des documents concernant un homonyme pour une imagerie (scanner du genou) d'un praticien en région parisienne alors que je suis en Nouvelle-Aquitaine.
Le 19/08/2024 à 08h05
doctolib ne respecte pas le RGPD et son principe de minimisation des données !
Le 15/08/2024 à 13h15
* Nom de naissance;
* Premier nom de naissance;
* Ensemble des prénoms de naissance;
* Date de naissance;
* Lieu de naissance (code INSEE);
* Sexe
À terme tous les dossiers de patients chez TOUS les professionnels de santé ET du social devront avoir ces informations pour éviter les erreurs d'homonymie & co.
Ces informations doivent être confirmées par un passeport, une CNI ou un livret de famille.
Donc si Doctolib veut se raccorder au DMP (pour y déposer une ordonnance, une note de vaccination), il doit demander cette information.
Maiia devra y passer aussi, ou bien ce sont leur client (les professionnels) qui devront le demander aux patients lors du RDV.
République Française (PDF pour les référentiels en bas de la page).
Le 15/08/2024 à 19h33
Le 16/08/2024 à 09h57
L'INS contient le NIR, Doctolib devrait tôt ou tard demander le NIR (ou l'INS complet).
Car les 5 traits d'identité (*Nom de naissance;
* Premier nom de naissance;
* Ensemble des prénoms de naissance;
* Date de naissance;
* Lieu de naissance (code INSEE);
* Sexe) ne suffisent pas toujours.
C.f. https://www.cnil.fr/sites/cnil/files/2023-03/CNIL_Dossier-thematique_Identite%20numerique.pdf
"Cette situation se produit car l’identité pivot utilisée par FranceConnect peut correspondre
à plusieurs personnes (homonymes complets de même sexe nés le même jour au même
endroit). Ce cas est rare mais se produit notamment dans les régions ayant peu de maternité
et où il est habituel de n’avoir qu’un prénom tiré du calendrier ou pour les personnes nées à
l’étranger où, dans certains cas, la capitale est utilisée comme lieu de naissance pour tous les
ressortissants. Le RNIPP comporte d’autres éléments qui permettent de distinguer de manière
unique ces personnes (dont le numéro d’ordre de naissance) mais qui ne sont pas utilisés par
FranceConnect."
C'est probablement pour cela que l'INS a ajouté le NIR. Car comme le NIR est donné par le RNIPP, et que le RNIPP utilise de plus de traits d'identité (dont le rang gémellaire), le NIR est unique (sauf quand les 3 derniers chiffres saturent, encore une fois plutôt avec une population née à l'étranger où ils partagent tous le même code INSEE).
Modifié le 16/08/2024 à 11h32
Et dans ce cas, peu de chance qu'il y ait des doublons
EDIT : tout du moins pour ceux qui veulent juste prendre rendez vous, rien de plus, ne pas faire de lien avec le système de santé français.
Le 16/08/2024 à 17h08
Modifié le 16/08/2024 à 17h28
Le 14/08/2024 à 18h25
Comme si on avait le choix d'utiliser ou pas cette plateforme car de nombreux médecins dans diverses spécialités impose ce mode de rendez vous...
Le 14/08/2024 à 18h38
Le 14/08/2024 à 20h20
Notre secrétaire s'occupe de 30% des rendez-vous et de l'administratif. Les 70% restant on est chez solocal/clicrdv
Le 14/08/2024 à 20h23
réduction des coûts, tousa, ...
Etape 2 : les "ia" vont uberisé les centres d'appels. Et bien d'autres.
Le 15/08/2024 à 11h38
Le 15/08/2024 à 12h18
Le 15/08/2024 à 13h51
Le 15/08/2024 à 16h40
Le 15/08/2024 à 16h51
Le 14/08/2024 à 18h39
Le 14/08/2024 à 18h44
J'ai pas reçu le mail, je suis allé voir suite à cette nuit (merci Next !)
C'était ni activé ni refusé par défaut, les boutons radio étaient vides. A savoir ce que ça signifie coté logiciel ..
J'ai fait un tour sur tous les paramètres dans la foulée, il me semblait pourtant avoir déjà refusé tout le reste..
Le 14/08/2024 à 18h56
J'ajouterai juste que c'est dans la rubrique Améliorations des services
Le 14/08/2024 à 21h06
Modifié le 14/08/2024 à 20h10
L'article du Figaro précise bien "Mais, pour cela, Doctolib doit obtenir le consentement de ses utilisateurs, qui peuvent accepter ou refuser cette récolte de données directement dans les réglages de leur application."
Je me demande comment Doctolib va inciter les usagers pour obtenir le consentement.
Le 15/08/2024 à 09h55
Le 14/08/2024 à 19h04
Je ne sais pas si cela aura un effet sur leur traitement par IA, mais ça s'en rapproche selon "En savoir plus sur l'utilisation de mes informations" en bas.
Modifié le 14/08/2024 à 20h02
Pourtant, je l'ai déjà utilisé par le passé.
edit]
En fouillant bien, je pense que j'ai compris. Mon dernier rdv sur doctolib date de juillet 2021. Je n'ai pas du me connecter avec mon compte depuis. Comme [la durée de conservation est de 3 ans.... mon compte a simplement été supprimé (mais je n'ai pas reçu de mail de suppression)
Le 14/08/2024 à 20h07
Le 14/08/2024 à 20h08
Le 14/08/2024 à 20h15
Le 15/08/2024 à 12h00
Modifié le 14/08/2024 à 20h15
En activant ces services, vous pourrez :
- Consulter vos anciens rendez-vous et praticiens
- Enregistrer votre historique médical, y compris les informations et les documents ajoutés par vos praticiens
- Recevoir des recommandations santé
C'est quand même dommage les "recommandations" soient liées à une utilisation aussi basique que voir ses anciens rendez-vous.
Le Figaro
Le médecin doit demander l'accord du patient ?
Le 14/08/2024 à 20h16
Le 14/08/2024 à 20h24
Le 16/08/2024 à 12h43
Pas sûr que les "recommendations santé" soient très intéressantes..
Modifié le 14/08/2024 à 20h35
Ou un concurrent géré par l’état et adossé à Ameli.fr
Ce genre de service critique ne devrait pas être commercial ni privé
Le 14/08/2024 à 23h26
Le 15/08/2024 à 09h37
Le 15/08/2024 à 11h03
Le 15/08/2024 à 12h52
Le 16/08/2024 à 09h52
Le 16/08/2024 à 10h23
Le 16/08/2024 à 11h36
A mon avis, il faudrait surtout avoir plus de concurrence que DoctoLib afin de ne pas mettre tout ces oeufs dans le panier.
Normalement il s'agit juste de prendre un rendez vous, de ne pas étaler toute sa vie de soins
Le 16/08/2024 à 12h00
Le 16/08/2024 à 12h48
J'ignorais que Doctolib trempait dans ce genre de choses de façon visible
Modifié le 16/08/2024 à 13h12
C'est mon cas aussi en ce moment, mais pas sur l'adresse mail fournie à Doctolib (c'est sur une ancienne adresse en (at)wanadoo , que je fais suivre).
Le 16/08/2024 à 13h35
Le 16/08/2024 à 13h38
Par exemple, dernièrement, ayant pour mon problème d'épaule, j'ai chercher dans un premier rdv pour une radio, puis une échographie puis cela s'est terminé par la recherche d'un rdv pour une IRM à la demande de mon médecin spécialisé.
Après pour ma part, je ne vagabonde pas sur Doctolib pour avoir des conseils ou autre. Je ne pense pas être le seul. De ce fait, de mon point de vue, le problème de Doctolib est la vie privée et de passer quasi exclusivement par cette plateforme permettant ainsi de capter toute notre vie médicale et ainsi dresser des profiles plus précis et donc qui coute cher ....
Le charlantan, je suis jamais tombé dessus ou alors je ne comprends pas la problématique ..
Modifié le 16/08/2024 à 13h46
Le 16/08/2024 à 12h46
Modifié le 15/08/2024 à 00h00
et boom quel utilitaire de carte est utilisé par défaut dans l’application avec un petit warning tout mignon « J'autorise le traitement d'informations (dont mon adresse IP) et leur transfert hors UE par Google Maps (USA) afin d'afficher la carte. » ?
Même pas fichu d’utiliser Open Street Maps depuis ça jai compris ce qui les préoccupe le plus chez Doctolib
Le 15/08/2024 à 12h27
Modifié le 15/08/2024 à 19h06
On se demande bien à quoi sert mon espace santé
Le 15/08/2024 à 19h15
Pour échanger avec le patient, c'est pratique et fonctionnel, et ne tombe quasiment jamais en panne tout en ayant une capacité assez importante (=quota) et le support de grosses pièces jointes, et ne termine pas en spam. De ce point de vue, c'est triste à dire, mais Gmail est sans doute un des meilleurs opérateurs sur ces points là.
Par contre, pour les échanges entre professionnels, les professionnels de santé sont tenus d'utiliser la MSS (Messagerie Sécurisée de Santé). C'est comme les mails (mêmes protocoles), sauf que :
- il y a une garantie de chiffrement fort tout au long de la chaine (TLS obligatoire, y compris pour les échanges entre serveur)
- cela reste en "vase clos". Il faut disposer d'un mail auprès d'un opérateur MS-Santé, et on ne peut pas envoyer de mails à une adresse e-mail non MSS, ni en recevoir d'une adresse non MSS.
La MSS reste pour l'instant cantonnée aux échanges entre professionnels de santé, même s'il est en théorie possible d'échanger avec le patient, via une adresse du style [email protected] accessible via Mon Espace Santé. Mais quel patient utilise ici vraiment mon espace santé ? Beaucoup de monde ne savent même pas que ça existe, et même ceux qui le savent ne l'utilisent généralement pas.
Modifié le 15/08/2024 à 19h58
Pareil pour un de mes parents dont la secrétaire lui a dit qu'il n'envoyaient plus les compte-rendus d'opérations que par mail (gmail) et plus par courrier...
Bref j'ai l'impression que tout le monde médical s'en fiche (pas moi) mais pas moyen de faire autrement car on vous force la main sans vous donner d'alternative...
D'ailleurs quand j'en ai parlé, clairement ils n'en avaient rien à foutre de laisser des informations confidentielles de santé entre les mains de Google.
La plupart des patients aussi...
Petit extrait d'un article que j'avais lu en 2023 "Mais la géolocalisation permet de voir que, par exemple, si on sort du bâtiment toutes les 2 heures, cela veut dire qu’on est fumeur, et que toute notre vie on paiera plus cher ses prêts, ses assurances…"
Le 15/08/2024 à 20h12
Dans ta demande initiale, dis leur que s'ils ne respectent pas le RGPD sur le traitement des données concernant la santé, tu porteras plainte. Demande leur aussi leur analyse d'impact sur l'utilisation de gmail pour transmettre des données concernant la santé.
Le 15/08/2024 à 21h17
Le 15/08/2024 à 21h21
Le 16/08/2024 à 09h42
Après, en tant que patient qui a besoin de soins, il faudra assumer l'aspect conflictuel de la relation avec le médecin.
Surtout dans un contexte de pénurie de médecins.
Le 16/08/2024 à 09h48
Je répondais à quelqu'un qui ne s'en fiche pas.
Le 16/08/2024 à 11h43
Mais malheureusement tout le monde connait Gmail à cause du lobby de Google/MS avec des sommes mirobolantes dépensées chaque année afin de faire croire tes propos que Gmail est pratique, cela tombe jamais en panne, ...
Il faudrait en effet plus de sanction et surtout plus d'information.
Le 15/08/2024 à 07h07
Le 15/08/2024 à 11h04
Le 15/08/2024 à 21h00
Le 15/08/2024 à 09h36
Car docto se n'est pas que un agenda pour les patients, c'est aussi un logiciel de gestion pour les médecins et les kinés.
Bienvenue dans idiocracy avec des assistants IA qui vont de plus en plus simplifier le boulot des médecins et adieux les assistants médicaux voulu par Macron.
Le 15/08/2024 à 11h08
Il y a plus simple: doubler le tarif de consultation et les généralistes embaucheront des secrétaires médicales ou des assistants médicaux.
Le 15/08/2024 à 17h25
Le 15/08/2024 à 17h47
Le 15/08/2024 à 11h32
Un vendredi soir à minuit, prenez une bougie (rouge ou noire de préférence) et tenez-là bien droite devant un miroir. Ensuite tournez trois fois sur vous même en répétant trois fois : "Doctolib... Doctolib... Doctolib...".
Et voilà : votre compte est piraté, votre boîte mail déchiffrée, vos mots de passe, vos données bancaires soigneusement enregistrés... Enfin, toutes vos données sont vendues sur le black market.
Hallowed is Doctolib !!!
Le 15/08/2024 à 18h11
Le 15/08/2024 à 18h51
- la plupart des usages présentés sont archi bidons.
- il y a certains usages dangereux ou contre productifs (deep fake, arnaques, …)
- c’est une excuse pour les plateforme et les big tech pour exploiter sans vergogne n’importe quelle donnée et pour scrapper le web d’une façon plus que douteuse (le droit d’auteur n’existe pas).
- on nous vend de l’ia pour tout et n’importe quoi alors que la plupart des gens en ont rien à faire (l’IA est loin d’être intelligente).
Dans le domaine pro, en presta info, on nous vend l’IA comme la techno qui changera tout. Personne ne sait vraiment comment ça fonctionne (on peut nous vendre des services en Saas avec du gpt like, ou nous dire comment utiliser Gemini, mais dans les fait, c’est des services vendus par les gafam et des interfaces ou api éventuellement).
Il faudrait foncer droit dedans et ne pas se poser de question pour vendre tout et n’importe quoi à base d’IA. (Sans se poser des questions d’éthique, ou d’environnement)
L’IA c’est des LLM (large model language), ça peut être du big data, du machine learning… c’est tout un tas de choses…
Mais c’est surtout du vol de données perso et du web à grande échelle. Un intérêt societal très discutable. Et une consommation de resources a priori en grosse hausse pour faire la même chose.
Next, vous pourriez faire un article sur la Conso des resources de l’IA sur les principaux services, leurs fonctionnement, business model?
Pour moi on reste encore dans une bulle de mode, du FOMo (fear of missing out).
Le 15/08/2024 à 21h15
Le 16/08/2024 à 08h59
En lisant l'article, la première chose que je vois c'est qu'il faudra indiquer qu'on est pas consentant pour l'utilisation de nos données, hors, les réglementations de l'UE disent bien que c'est un consentement éclairé, traduction "le client doit cocher la case si il veut en faire partie" et pas l'inverse.
Doctolib est donc de ce point de vue hors cadre.
Ensuite, et pour mémoire de certains, Doctolib a généreusement mal sécurisé les données des clients/patients et médecins par le passé, plusieurs fois ... De la à dire que c'est pas un modèle de fiabilité ... j'irais jusqu'à le dire.
Enfin, aujourd'hui, l'IA c'est tout et n'importe quoi, mais compléter un formulaire avec des données dont on dispose déjà, c'est pas de l'IA, la transco de écrite d'une discussion ca existe depuis 30 ans, c'est pas de l'IA... choper les bons mots dans la conversation, en fonction du contexte, là oui.
Brefs .. c'est pas encore aujourd'hui que j'utiliserai leur système vue la passoire a données que c'est et vue els info qu'ils auront encore en plus avec le temps pour un service au final imposé par défaut, même si pas obligatoire.
Faudra quand même voir si ils appliquent bien le choix de l'utilisateur, ce qui n'est pas gagné vue leurs antécédents.
Le 16/08/2024 à 15h13
Le 16/08/2024 à 14h36
Qu'on ait un usage de l'internet pour faciliter les choses est un bien en soi. Mais quand c'est une entreprise privée qui s'en occupe (même en mode DSP) ça finit par sentir la crevette.
Du coups puisque les médecins passent par cette gestion bien souvent (contraint ou pas. Et certains le font avec un site dédié), je préférerai nettement que ce soit la sécu qui prenne en charge. Même si les instances de l'état ne sont pas parfaites je le verrai mieux fourbi que dans une boite privée.
Bien évidement avec des garde-fous qui empêchent de déplacer les données au 4 coins du monde... Hélas c'est pas forcément garanti.
Bref du sérieux et de l'autorité pour ce dossier. Ça manque cruellement.
Le 21/08/2024 à 11h17