GAFAM & données de santé · Monde du travail
Un bracelet d’activité distribué à toute l’équipe, un défi de pas entre services, une prime pour qui atteint son objectif hebdomadaire : le « bien-être connecté » entre dans l’entreprise. L’intention affichée est bienveillante—encourager le mouvement, souder les collègues. Mais dès qu’un employeur s’intéresse aux données de santé de ses salariés, même agrégées, une ligne sensible se rapproche : celle qui sépare l’incitation du contrôle.
Pourquoi les entreprises s’y mettent
Les motivations sont diverses et souvent sincères : réduire la sédentarité, prévenir certains risques, animer la vie d’équipe, afficher une politique de qualité de vie au travail. Les objets connectés offrent un support tangible—un score, un classement, un objectif—qui transforme une intention abstraite en jeu collectif. Pour l’employeur, l’argument économique existe aussi : un salarié en meilleure forme serait moins souvent absent. C’est précisément là que le raisonnement doit être manié avec prudence, car il fait glisser la santé du registre personnel vers celui de la performance mesurée.
Un bénéfice santé qui reste à prouver
L’efficacité de ces programmes sur la santé est loin d’être établie. Les évaluations disponibles montrent souvent un engouement initial—on marche davantage les premières semaines—qui s’estompe, sans effet clair et durable sur des indicateurs de santé robustes. Le podomètre motive celui qui l’était déjà, et laisse de côté les personnes les plus sédentaires, pour qui le bénéfice serait le plus grand. Comme pour la bague connectée ou les autres wearables grand public, mesurer n’est pas soigner : un chiffre affiché ne produit pas mécaniquement un changement de comportement pérenne.
Le vrai sujet : la donnée
L’enjeu central n’est pas le bracelet, mais ce qu’il enregistre. Activité, fréquence cardiaque, sommeil, parfois localisation : ces informations relèvent de la donnée de santé ou s’en approchent, une catégorie que le RGPD protège de façon renforcée. Or ces données, une fois collectées par une application tierce, peuvent circuler bien au-delà du programme—partage avec le fournisseur, analyse marketing, revente éventuelle—des mécanismes déjà documentés pour de nombreuses applications de santé. Dans un cadre professionnel, l’exigence est donc double : protéger la donnée et garantir qu’elle ne serve jamais à évaluer ou trier les salariés.
Le consentement, un mot piégé au travail
On répond souvent à ces inquiétudes par le consentement : le salarié est libre de participer. Mais dans une relation de subordination, ce consentement est intrinsèquement fragile. Refuser un dispositif « encouragé » par la direction, quand des collègues y gagnent primes ou reconnaissance, n’est pas un choix parfaitement libre. C’est pourquoi les autorités de protection des données considèrent que le consentement est rarement une base solide dans le contexte professionnel, et posent une règle claire : l’employeur ne doit pas accéder aux données individuelles de santé de ses salariés. Seules des statistiques agrégées et anonymes, ne permettant d’identifier personne, sont admissibles—et encore, avec des garanties.
La pente glissante de la tarification aux données
Le risque ultime est de voir l’activité mesurée conditionner un avantage : prime, points, réduction de cotisation. On rejoint alors la logique déjà à l’œuvre chez certains assureurs qui récompensent l’activité : séduisante en apparence, mais lourde de conséquences. Récompenser ceux qui bougent, c’est en creux pénaliser ceux qui ne le peuvent pas—pour raison de santé, de handicap, d’âge ou de conditions de vie—et faire porter à l’individu une responsabilité qui dépend largement de facteurs qu’il ne maîtrise pas. La solidarité collective, principe de notre système de santé, s’accommode mal d’une santé transformée en score de performance.
À quelles conditions un programme est acceptable
Un programme de bien-être connecté peut avoir sa place s’il respecte quelques garde-fous : participation réellement volontaire et sans avantage discriminant, aucune remontée de données individuelles vers l’employeur, transparence totale sur le fournisseur et le devenir des informations, et absence d’allégation de santé non fondée. L’esprit doit rester celui d’une animation collective—pas d’un outil d’évaluation. En clair : l’entreprise peut proposer un cadre pour bouger ensemble, à condition de ne jamais regarder, ni utiliser, les chiffres de chacun.
Questions fréquentes
Mon employeur peut-il voir mes données de bracelet connecté ?
Il ne doit pas accéder à vos données individuelles de santé. Seules des statistiques agrégées et anonymes, ne permettant d’identifier personne, sont admissibles.
Ces programmes améliorent-ils vraiment la santé ?
Le bénéfice durable est incertain. On observe souvent un engouement initial qui retombe, et les personnes les plus sédentaires sont rarement celles qui en profitent.
Puis-je refuser de participer ?
Oui, et la participation doit être réellement volontaire, sans avantage ou pénalité qui rendrait le refus coûteux. C’est une condition de licéité du dispositif.
Le consentement suffit-il à tout autoriser ?
Non. Dans une relation de subordination, le consentement est considéré comme fragile ; il ne peut légitimer un accès de l’employeur à des données de santé individuelles.
Peut-on lier une prime à mon activité physique ?
C’est problématique : récompenser l’activité revient à pénaliser ceux qui ne peuvent pas bouger, et à faire glisser la santé vers une logique de performance, au détriment de la solidarité.
• Doctrine de la CNIL sur les données de santé et le lien de subordination ; cadre du RGPD sur les données sensibles.
• Évaluations des programmes de wellness en entreprise et de leur effet sur l’activité physique.
• À lire aussi : nos décryptages des objets connectés et de l’assurance santé, de ce que transmettent les applis santé et de la bague connectée, dans la rubrique GAFAM & données de santé.
Information générale sur la santé numérique, à but éducatif. Ne constitue pas un avis médical.