L'actualité récente a mis en lumière une controverse impliquant Doctolib, accusé par Le Canard enchaîné de partager les informations de ses utilisateurs avec des acteurs majeurs de l'intelligence artificielle, tels que Microsoft, Anthropic ou Google, pour l'entraînement de leurs modèles de langage. Bien que Doctolib ait fermement démenti ces allégations, cette affaire, même infondée, soulève des questions fondamentales sur la gestion des données à l'ère de l'IA et offre une leçon précieuse aux dirigeants de PME et aux responsables commerciaux francophones. Elle met en exergue la complexité des chaînes de sous-traitance et l'importance cruciale de la confiance numérique dans l'adoption des solutions d'IA.
L'IA générative : un levier de productivité sous surveillance
L'intelligence artificielle générative représente une opportunité sans précédent pour les PME d'optimifier leurs opérations, d'améliorer leur relation client et d'accroître leur productivité. L'exemple de l'assistant virtuel à la consultation, proposé par Doctolib aux professionnels de santé, illustre parfaitement ce potentiel. Cet outil, capable d'écouter une consultation (avec le consentement du patient) pour prendre des notes et générer automatiquement comptes-rendus et courriers médicaux, est un cas d'usage concret de l'automatisation intelligente. Il libère un temps précieux pour les praticiens, leur permettant de se concentrer davantage sur l'humain.
Cependant, l'efficacité de ces outils repose sur leur capacité à traiter et analyser un volume considérable de données. C'est là que la vigilance s'impose. La performance des grands modèles de langage (LLM) dépend directement de la qualité et de la quantité des données utilisées pour leur entraînement. Pour une PME, l'intégration de solutions d'IA, qu'il s'agisse d'un CRM intelligent, d'outils d'automatisation marketing ou d'assistants virtuels, implique inévitablement de confier une partie de ses données, voire de celles de ses clients, à des prestataires tiers. La question n'est donc pas seulement de savoir si l'IA fonctionne, mais surtout comment elle fonctionne avec vos données et qui y a accès.
Sécuriser vos données et bâtir la confiance à l'ère de l'IA
La controverse autour de Doctolib met en lumière un point essentiel : la complexité des écosystèmes technologiques modernes. Même si une entreprise assure que ses données sont hébergées sur des serveurs certifiés dans l'Union Européenne, comme c'est le cas pour Doctolib avec la certification Hébergement de Données de Santé (HDS), la réalité des sous-traitants ultérieurs peut brouiller les pistes. L'enquête de Next INpact a révélé que des acteurs comme Microsoft Azure, Anthropic et Google Irlande figuraient bien parmi les « sous-traitants ultérieurs » de Doctolib pour la « fourniture du modèle de LLM » et l'« analyse et création de contenu à des fins d’automatisation de tâches ».
Pour une PME, cela signifie que la diligence raisonnable ne doit pas s'arrêter à la lecture des conditions générales d'un fournisseur SaaS. Il est impératif de comprendre la chaîne de valeur complète de vos données. Qui sont les sous-traitants de vos sous-traitants ? Quelles sont leurs politiques de confidentialité ? Où sont réellement traitées et stockées les données ? Et surtout, quelles sont les implications légales, notamment en matière de souveraineté des données, face à des législations étrangères qui pourraient potentiellement exiger l'accès à ces informations, même si elles sont physiquement stockées en Europe ? La confiance numérique est un actif précieux, et sa construction passe par une transparence et une maîtrise irréprochables de la circulation de l'information.
La gestion des données clients et des informations sensibles est un pilier de la réputation et de la pérennité d'une PME. L'adoption de l'IA doit s'accompagner d'une stratégie claire en matière de gouvernance des données. Il ne s'agit pas de freiner l'innovation, mais de l'encadrer de manière responsable. Les dirigeants doivent s'assurer que leurs contrats avec les fournisseurs d'IA sont explicites sur l'utilisation des données, la localisation du traitement, les mesures de sécurité mises en place et les engagements en cas de violation. La conformité au RGPD est un point de départ, mais une approche proactive de la sécurité et de la confidentialité des données est un avantage concurrentiel majeur.
En conclusion, l'affaire Doctolib, qu'elle soit avérée ou non, est un puissant signal d'alarme pour toutes les PME. Elle souligne l'urgence d'établir une politique interne robuste concernant l'utilisation de l'IA et la gestion des données. Il est essentiel de désigner un responsable interne pour la veille technologique et la validation des outils d'IA, de former les équipes aux enjeux de la confidentialité et de la sécurité, et de mettre en place un processus rigoureux de sélection et d'audit des fournisseurs d'IA. Cette démarche proactive est la clé pour exploiter pleinement le potentiel de l'IA tout en protégeant les actifs les plus précieux de votre entreprise et la confiance de vos clients.
