Google précise le rôle de Nayya après des craintes sur les données de santé

En octobre 2025, Google s’est retrouvé confronté à une controverse interne sur un sujet particulièrement sensible : l’utilisation de données liées à la santé par un service numérique tiers. En cause, Nayya, un outil présenté comme reposant sur l’intelligence artificielle et destiné à aider les salariés à mieux comprendre leurs bénéfices de santé. Des employés américains ont compris qu’ils devaient transmettre des informations personnelles pour accéder à leurs garanties. Google a depuis affirmé que ce partage était entièrement facultatif.

L’épisode ne porte donc pas seulement sur un logiciel. Il révèle une difficulté récurrente pour les entreprises qui numérisent leurs services RH : dès lors que des données de santé sont en jeu, une formulation ambiguë peut suffire à transformer une fonctionnalité optionnelle en obligation perçue. Or, le consentement n’a de valeur que si la personne comprend clairement ce qu’elle accepte, ce qu’elle peut refuser et les conséquences concrètes de son choix.

Une formulation RH à l’origine de la controverse

La polémique a éclaté lorsque Google a demandé à des employés basés aux États-Unis de partager des données relatives à leur santé via Nayya, un prestataire extérieur. D’après le texte ayant suscité les réactions, cette démarche était associée à l’accès aux bénéfices de santé proposés par l’employeur. Pour une partie du personnel, le message donnait l’impression qu’il fallait confier des informations médicales à un outil tiers pour pouvoir s’inscrire ou profiter normalement de sa couverture.

Certains salariés ont qualifié la demande de « très sombre ». Derrière cette expression se trouve une préoccupation simple : les données de santé figurent parmi les informations personnelles les plus intimes. Elles peuvent concerner une situation familiale, une prise en charge médicale ou encore la consommation de soins. Même lorsqu’un service promet une recommandation utile, les personnes concernées veulent savoir précisément quelle donnée sera consultée, par qui et dans quel objectif.

Google a répondu en reconnaissant un problème de communication. Un porte-parole a déclaré : « Notre intention n’était pas reflétée dans le langage utilisé sur notre site RH. » L’entreprise a précisé que le recours à Nayya ne conditionne pas l’inscription aux bénéfices de santé : un salarié peut refuser de partager des données et conserver l’accès à ses garanties.

Cette nuance est centrale. La clarification de Google présente Nayya comme une aide optionnelle, et non comme une étape obligatoire de l’administration des avantages sociaux. Les informations disponibles ne permettent toutefois pas de détailler le parcours exact proposé aux salariés ni de savoir quelles formulations ont été modifiées sur le site des ressources humaines.

À quoi sert Nayya dans la gestion des bénéfices de santé ?

Nayya propose des recommandations personnalisées pour aider les utilisateurs à mieux utiliser leur couverture santé. Dans le cadre des bénéfices proposés par un employeur, ce type de service peut guider une personne parmi plusieurs options, signaler des dispositifs auxquels elle pourrait avoir droit ou l’aider à suivre sa franchise.

La franchise correspond à la somme qu’un assuré doit généralement payer lui-même avant que son assurance santé ne prenne en charge certains frais, selon les règles de son contrat. Pour un salarié qui hésite entre plusieurs formules ou qui doit anticiper des dépenses, disposer d’un outil de suivi peut donc sembler pratique.

Selon les précisions rapportées dans cette affaire, Nayya a besoin de certaines informations pour produire des recommandations adaptées. La publication d’origine évoque notamment des données démographiques de base. Le représentant de l’entreprise a aussi défendu l’outil en expliquant qu’il devait faciliter le suivi des franchises et proposer des conseils correspondant aux besoins des utilisateurs.

Mais le mot « personnalisé » recouvre des réalités très différentes. Une recommandation peut s’appuyer sur l’âge, la composition du foyer ou le type de couverture choisi. Elle peut aussi, selon la conception d’un service, nécessiter des informations plus directement liées à la santé. Dans le cas présent, Google et Nayya insistent sur le choix laissé aux utilisateurs. Les éléments communiqués ne détaillent pas l’ensemble des catégories de données susceptibles d’être proposées au partage.

Pourquoi les données de santé exigent-elles une vigilance particulière ?

Toute collecte de données personnelles mérite de la prudence. Mais les informations liées à la santé appellent un niveau d’attention supérieur, car elles peuvent révéler des éléments extrêmement sensibles sur une personne et sa famille. Le problème ne se résume pas à la sécurité informatique. Il concerne aussi la finalité : une donnée demandée pour produire une recommandation ne devrait pas être utilisée pour un objectif inattendu.

Aux États-Unis, la confidentialité des informations médicales relève notamment de règles fédérales, dont le cadre souvent désigné par l’acronyme HIPAA. Ce cadre ne s’applique pas automatiquement à toute information relative à la santé détenue par n’importe quelle entreprise ou application. Son application dépend notamment du rôle de l’organisation qui traite les données. Cette distinction juridique peut être difficile à comprendre pour un salarié confronté à une interface RH, alors que la question pratique reste immédiate : qui verra mes informations et que pourra-t-il en faire ?

Dans cette affaire, la publication d’origine indique que Nayya affirme ne collecter que des données anonymisées. Cette affirmation doit être distinguée des informations nécessaires à une recommandation individualisée. Les précisions disponibles ne décrivent ni la méthode d’anonymisation, ni le moment où elle intervient, ni les conditions de conservation des données. Pour les utilisateurs, ce sont pourtant des éléments déterminants pour évaluer le niveau de risque.

Le caractère volontaire mis en avant par Google constitue une garantie importante, mais il ne clôt pas le débat. Un choix n’est réellement libre que si l’option de refus est facile à trouver, compréhensible et dépourvue de pénalité. Dans un rapport de travail, où l’employeur organise l’accès à des avantages essentiels, la qualité de l’information compte autant que la case à cocher.

Le consentement doit être lisible, pas seulement optionnel

Le message de Google répond à l’inquiétude la plus immédiate : les salariés américains ne perdent pas leurs bénéfices de santé s’ils refusent Nayya. C’est le point essentiel de la clarification. Toutefois, la réaction interne montre qu’une politique peut être techniquement facultative tout en étant perçue comme imposée si elle est formulée dans le même parcours que l’inscription aux garanties.

Pour éviter cette confusion, une entreprise devrait en pratique rendre visibles plusieurs informations avant toute activation d’un outil tiers :

• le caractère facultatif du service, dès la première étape ;
• les catégories de données demandées et celles qui demeurent facultatives ;
• l’objectif concret de chaque partage ;
• l’absence de conséquence sur les droits du salarié en cas de refus ;
• la façon de cesser d’utiliser le service ou de demander des explications.

Ces principes ne constituent pas une accusation contre Nayya ou Google. Ils décrivent les attentes raisonnables que suscite tout dispositif mêlant intelligence artificielle, ressources humaines et santé. Le cas de Google est révélateur parce que l’entreprise a dû intervenir après les critiques, plutôt que de voir le caractère optionnel compris immédiatement par tous.

L’IA dans les avantages sociaux : une promesse d’aide, un besoin de garanties

Les outils numériques peuvent simplifier des systèmes d’assurance santé réputés complexes. Ils sont capables de centraliser des informations, de guider les utilisateurs parmi différentes options et de rappeler certains paramètres financiers, comme le niveau d’une franchise. Pour des salariés peu familiers des mécanismes d’assurance, cet accompagnement peut avoir une utilité réelle.

L’intelligence artificielle ajoute une promesse de personnalisation. Elle peut, en théorie, adapter les recommandations à la situation déclarée par l’utilisateur plutôt que lui présenter les mêmes informations génériques. Mais plus le conseil devient individualisé, plus la question des données utilisées prend de l’importance. Une réponse pertinente n’autorise pas à brouiller les frontières entre les données de l’employeur, celles de l’assureur, celles du prestataire technologique et celles que le salarié choisit de communiquer.

La confiance dépend aussi du vocabulaire employé. Dire qu’un outil est « optionnel » est nécessaire. Expliquer clairement ce que cette option apporte, ce qu’elle implique et ce qu’elle n’implique pas est indispensable. Dans le domaine de la santé, une communication trop vague laisse place aux interprétations, surtout lorsque le service est introduit au moment où les salariés prennent des décisions importantes pour leur couverture.

Ce qu’il faut surveiller après la clarification de Google

La première attente porte sur la clarté durable des documents RH de Google. La déclaration du porte-parole reconnaît que le langage utilisé ne reflétait pas l’intention de l’entreprise. Les salariés devront pouvoir vérifier, au moment de choisir leurs bénéfices, que cette distinction entre couverture santé et outil facultatif est visible à chaque étape.

La deuxième concerne la transparence de Nayya sur les données. Les utilisateurs ont besoin de connaître les informations qu’ils peuvent transmettre, la raison de leur utilisation pour les recommandations, ainsi que les modalités applicables lorsqu’ils décident de ne plus utiliser le service. Plus les explications seront concrètes, moins une aide numérique destinée à simplifier les choix de santé risquera d’être vécue comme une intrusion.

Enfin, l’affaire constitue un avertissement pour l’ensemble des employeurs qui déploient des outils d’IA dans les ressources humaines. L’innovation peut faciliter l’accès à des informations utiles, mais elle ne doit jamais donner le sentiment que la vie privée devient la contrepartie implicite de droits essentiels. En matière de santé, la règle de bon sens est simple : l’accès aux bénéfices doit rester distinct, et le choix de partager des données doit rester intelligible, réversible et véritablement libre.