L’accord Nvidia Doctolib annoncé en octobre 2026 est un projet de participation minoritaire, pas un rachat. Nvidia n’obtient, d’après les informations publiques, ni le contrôle de Doctolib ni l’accès aux dossiers médicaux. L’opération révèle toutefois une question plus large pour l’intelligence artificielle européenne : peut-on garder ses données en Europe tout en dépendant de composants, de logiciels et d’expertises américains ?
Que prévoit réellement l’accord entre Nvidia et Doctolib ?
Nvidia et Doctolib ont annoncé le 13 octobre 2026 un projet d’investissement minoritaire dans l’entreprise française de santé numérique. Le montant, le pourcentage du capital et la valorisation n’ont pas été rendus publics. Aucun rachat, contrôle majoritaire ou accès de Nvidia aux dossiers médicaux n’apparaît dans les annonces officielles.
La distinction compte. Une participation minoritaire signifie qu’un investisseur possède moins de la moitié du capital et ne contrôle pas automatiquement les décisions de l’entreprise. Elle peut néanmoins s’accompagner de droits contractuels : siège d’observateur, information renforcée, veto sur certaines opérations ou engagements commerciaux. Au 21 octobre 2026, ces éventuels droits ne sont pas publics.
Doctolib indique utiliser des technologies Nvidia depuis environ un an et prévoit de bénéficier de l’appui de spécialistes du groupe pour développer en Europe des produits et des modèles d’intelligence artificielle appliqués à la santé. Selon Doctolib en 2026, la plateforme sert environ 580 000 professionnels de santé et 100 millions de patients en France, en Allemagne, en Italie, aux Pays-Bas et au Royaume-Uni.
Cette opération s’inscrit dans une stratégie plus vaste. Nvidia a annoncé les 12 et 13 octobre 2026 des investissements prévus dans quatre entreprises établies en France : Doctolib, Entalpic, Genesis AI et Pigment. Nvidia affirme également avoir engagé près de 10 milliards de dollars dans l’écosystème technologique européen en 2026, après des investissements dans Alice&Bob, Gradium et Scintil Photonics.
Nvidia Doctolib : qui contrôle les données de santé ?
Doctolib affirme en octobre 2026 conserver seul le contrôle des données de santé et les héberger dans l’Union européenne ou au Royaume-Uni selon les exigences nationales. L’annonce Nvidia Doctolib n’accorde aucun accès aux dossiers médicaux. La participation financière et l’hébergement des données constituent donc deux relations juridiquement et techniquement distinctes.
La documentation de confidentialité publiée par Doctolib en juillet 2026 mentionne AWS EMEA et S3NS avec Google Cloud Platform parmi ses fournisseurs d’infrastructures certifiées HDS, la certification française d’hébergement des données de santé. Les données de service sont indiquées comme stockées dans l’Union européenne. Atos/Eviden héberge en France une clé de chiffrement de Doctolib. Nvidia n’y figure ni comme hébergeur de santé ni comme sous-traitant des données.
Doctolib documente aussi en juillet 2026 un chiffrement AES-256 pour les données stockées et TLS 1.2 pour les échanges. Une couche AES-256 supplémentaire côté serveur est appliquée aux données de santé. Le chiffrement rend les informations illisibles sans la clé appropriée, mais sa valeur dépend de la séparation des clés, des droits d’accès et de la traçabilité des opérations.
Confondre investisseur, fournisseur de processeurs et hébergeur conduit donc à une mauvaise lecture du risque. À l’inverse, une localisation européenne ne suffit pas à garantir une autonomie complète : le droit applicable au prestataire, l’administration des clés et la possibilité de changer de plateforme comptent aussi. La gestion d’un fournisseur sensible mérite les mêmes précautions que la sécurisation des données confiées à un prestataire.
L’Europe devient-elle dépendante des technologies Nvidia ?
La dépendance européenne envers Nvidia ne se mesure pas à la nationalité du centre de données. Elle apparaît lorsqu’un projet ne peut plus entraîner, déployer ou maintenir ses modèles sans les accélérateurs, bibliothèques ou outils d’un même fournisseur. Un hébergement européen peut donc rester techniquement dépendant d’une pile technologique non européenne.
Un accélérateur est un composant conçu pour exécuter rapidement les calculs nécessaires à l’intelligence artificielle. Les GPU, ou processeurs graphiques, de Nvidia dominent de nombreux projets d’IA grâce à leur puissance et à leur environnement logiciel. Le risque ne vient pas seulement de la puce : le code, les compétences de l’équipe et les procédures d’exploitation peuvent finir par dépendre du même écosystème.
Cette dépendance n’est pas forcément une faute. Choisir une technologie mature peut réduire le délai de lancement et le risque d’exécution. Honnêtement, reconstruire toute une chaîne européenne uniquement pour afficher une autonomie théorique n’a guère de sens si le produit n’a ni utilisateurs ni modèle économique validé.
Le problème commence lorsque le changement devient économiquement irréaliste. Réécriture du code, nouvel entraînement des modèles, baisse de performance, pénurie de compétences et migration des données peuvent alors se cumuler. Sur les projets que nous menons, nous voyons souvent le verrouillage apparaître dans des détails négligés au cadrage : format d’export incomplet, service managé impossible à reproduire ou clé contrôlée par le fournisseur.
Le cas Nvidia Doctolib montre ainsi qu’une IA dite propriétaire peut rester dépendante de composants externes. Développer ses propres modèles permet de moins dépendre d’API comme celles d’OpenAI ou d’Anthropic, mais ne supprime pas la dépendance aux capacités de calcul. Le choix d’un modèle européen tel que Mistral AI et son modèle Large 4 ne règle pas davantage, à lui seul, la question de l’infrastructure.
Comment mesurer la souveraineté d’un projet d’IA ?
Le Cloud Sovereignty Framework de la Commission européenne distingue en 2026 plusieurs dimensions : origine des composants, portabilité des modèles et interfaces, contrôle des données et des clés, lieu de traitement et continuité sans assistance du fournisseur. Une analyse sérieuse évalue chaque couche séparément au lieu d’attribuer une étiquette globale « souveraine » ou « non souveraine ».
La portabilité désigne la capacité à déplacer une application, ses données et ses modèles vers un autre environnement sans reconstruction disproportionnée. Depuis le 12 septembre 2025, le Data Act européen contient notamment des dispositions destinées à faciliter le changement entre services cloud et services de traitement de données. Le texte ne rend toutefois pas une architecture portable par magie.
Voici une grille directement exploitable lors d’un appel d’offres ou d’une revue d’architecture :
- Composants : quels GPU, logiciels système et services propriétaires sont indispensables, et existe-t-il une solution de remplacement testée ?
- Modèles et interfaces : les poids du modèle, les paramètres et les journaux sont-ils exportables dans des formats documentés ?
- Données et clés : qui peut lire les données, administrer les accès et révoquer les clés de chiffrement ?
- Localisation : dans quels pays s’effectuent le stockage, l’entraînement, l’inférence et la sauvegarde ?
- Continuité : l’entreprise peut-elle fonctionner si le fournisseur augmente ses prix, interrompt un service ou retire son assistance ?
L’inférence est l’étape pendant laquelle un modèle déjà entraîné produit une réponse. Elle peut traiter des données sensibles même lorsque l’entraînement a eu lieu ailleurs. Il faut donc cartographier les flux réels, pas seulement demander l’adresse du serveur principal. Une architecture résiliente prévoit également un plan de reprise cloud en cas de perte d’un centre de données.
| Couche évaluée | Question de décision | Preuve à demander | Risque principal |
|---|---|---|---|
| Composants | Le service fonctionne-t-il sur un autre accélérateur ? | Test comparatif ou architecture de repli | Rareté ou hausse du coût du calcul |
| Modèles et API | Peut-on changer de modèle sans réécrire le produit ? | Formats d’export et documentation des interfaces | Verrouillage logiciel |
| Données et clés | Le client garde-t-il la maîtrise des accès ? | Matrice des droits et procédure de révocation | Accès non maîtrisé |
| Lieu de traitement | Où passent stockage, sauvegarde et inférence ? | Cartographie des flux et liste des sous-traitants | Non-conformité contractuelle |
| Continuité | Le service survit-il au retrait du fournisseur ? | Plan de sortie testé et délais contractuels | Interruption d’activité |
Quelles clauses prévoir avant de choisir un fournisseur d’IA ?
Un contrat d’intelligence artificielle doit préciser en 2026 les lieux de traitement, les sous-traitants, l’usage des données, la propriété des résultats, les formats d’export et le plan de sortie. Il doit aussi fixer les délais de restitution, les coûts de migration et les conditions applicables si une API, un modèle ou un composant disparaît.
Le piège le moins visible concerne les coûts de sortie. Un fournisseur peut autoriser l’export tout en facturant le transfert, en livrant un format difficilement réutilisable ou en imposant un délai incompatible avec l’activité. Une clause de réversibilité utile décrit donc une procédure testable, un responsable, un délai et le périmètre exact des éléments restitués.
Côté agence, le réflexe est de construire un prototype de portabilité avant la mise en production : exporter un jeu de données, remplacer une API et restaurer le service dans un environnement distinct. Ce test coûte du temps au départ, mais révèle les dépendances avant qu’elles ne deviennent structurelles.
Pour Nvidia Doctolib, les informations publiques disponibles au 21 octobre 2026 ne permettent pas d’évaluer les droits de gouvernance, une éventuelle représentation au conseil, les engagements d’achat de GPU ou les clauses de sortie. Il faut résister à deux raccourcis : présenter Nvidia comme maître des données médicales, ou considérer qu’une participation minoritaire n’a aucun effet stratégique.
Le bon arbitrage n’est pas l’indépendance absolue. C’est une dépendance connue, limitée et réversible. Pour une PME, mieux vaut souvent sécuriser deux points décisifs — l’export des données et une architecture remplaçable — que financer une architecture multicloud complexe qui ne sera jamais testée.
Cadrer les dépendances techniques, contractuelles et réglementaires avant le développement évite la plupart des migrations d’urgence. Un regard extérieur peut alors aider à distinguer les garanties démontrables des simples promesses de souveraineté.
FAQ sur l’investissement de Nvidia dans Doctolib
Nvidia a-t-il racheté Doctolib ?
Nvidia n’a pas racheté Doctolib. Les deux entreprises ont annoncé le 13 octobre 2026 un projet de participation minoritaire dont le montant et le pourcentage n’ont pas été publiés.
Nvidia peut-il consulter les dossiers médicaux de Doctolib ?
Nvidia ne reçoit aucun accès aux dossiers médicaux selon les annonces publiques d’octobre 2026. Doctolib affirme conserver seul le contrôle des données de santé.
Où Doctolib héberge-t-il les données de santé ?
Doctolib indiquait en juillet 2026 stocker ses données de service dans l’Union européenne sur des infrastructures HDS comprenant AWS EMEA et S3NS avec Google Cloud Platform. Certaines exigences nationales peuvent aussi conduire à un hébergement au Royaume-Uni.
Une IA hébergée en Europe est-elle souveraine ?
Une IA hébergée en Europe n’est pas automatiquement souveraine. La Commission européenne distingue en 2026 la localisation, le contrôle des clés, la portabilité, l’origine des composants et la capacité à fonctionner sans le fournisseur.