Un cabinet médical recrute un assistant médical expérimenté. Son CV est satisfaisant, ses références sont favorables et la vérification habituelle de ses antécédents ne révèle aucun problème. Pourtant, deux ans plus tard, un audit périodique met au jour un élément que cette vérification n’était pas conçue pour détecter : l’assistant avait été exclu des programmes fédéraux de santé trois mois avant son embauche.
Les conséquences sont lourdes, même si personne n’a agi de manière malhonnête. Le cabinet devra rembourser chaque demande de remboursement Medicare et Medicaid traitée par l’assistant depuis son embauche. À cela s’ajoutent des sanctions pécuniaires civiles pour chaque acte ou service, dont le montant cumulé augmente rapidement. Dans les cas les plus graves, une organisation ayant employé une personne exclue peut elle-même être exclue, ce qui, pour la plupart des prestataires de soins, signifie la fin de leur activité.
Ce qui distingue le filtrage dans la santé de presque tous les autres domaines, c’est la responsabilité sans faute. Il n’est pas nécessaire de savoir qu’une personne a été exclue pour être tenu responsable : l’absence de contrôles est considérée comme une négligence grave, et l’argument « nous ne savions pas » ne constitue pas un moyen de défense. Les conséquences sont bien réelles et prennent de l’ampleur : en 2025, environ 35 organisations de santé ont versé plus de 26 millions de dollars pour régler des infractions aux règles d’exclusion, soit environ six fois le total de l’année précédente.
Cette histoire révèle une réalité dérangeante : une vérification des antécédents n’aurait jamais pu détecter cette exclusion, car elle ne figure pas au casier judiciaire. Il s’agit d’une mesure administrative inscrite sur une liste distincte, qui peut être prononcée ou levée à tout moment. Dans le secteur de la santé, vérifier les antécédents d’un candidat n’est donc pas une simple formalité à accomplir à l’embauche, mais une obligation stricte et continue qui s’applique à chaque demande de remboursement. Pour la remplir correctement, il faut d’abord savoir précisément quelles listes surveiller et à quelle fréquence.
Pourquoi le filtrage dans la santé est différent
Il se distingue d’une vérification classique des antécédents sur trois points, qui renforcent chacun la gravité des enjeux.
Les règles sont strictes, car la responsabilité ne dépend pas de l’intention. Si vous employez une personne exclue ou concluez un contrat avec elle, puis facturez à un programme fédéral une prestation à laquelle elle a participé, vous êtes responsable, même si vous ignoriez la situation. Les autorités de contrôle considèrent l’absence de filtrage comme une négligence grave : autrement dit, il vous appartient d’effectuer ces contrôles.
Le contrôle est continu : une personne peut être exclue le mois suivant son embauche, et la liste officielle est mise à jour chaque mois. Un contrôle unique lors de l’entrée en relation ne vous renseigne pas sur sa situation trois mois plus tard. L’Office of Inspector General a clairement indiqué qu’il attendait des contrôles réguliers. Le filtrage mensuel est devenu la pratique de référence, également soutenue par les organismes de vérification des qualifications et des habilitations. Concrètement, la liste utilisée pour valider les personnes en janvier est déjà dépassée en février.
La responsabilité s’apprécie pour chaque demande de remboursement : c’est ce qui peut transformer une simple erreur administrative en désastre financier. La sanction n’est pas forfaitaire. Selon la loi relative aux sanctions pécuniaires civiles, elle s’applique à chaque acte ou service auquel la personne exclue a participé. Son montant est révisé chaque année pour tenir compte de l’inflation et a fortement augmenté depuis que le Congrès a relevé le plafond en 2018. Multipliez la sanction par acte par le nombre de demandes de remboursement générées en quelques mois par un professionnel de santé exclu, ajoutez le remboursement intégral des sommes concernées, puis les pénalités supplémentaires pouvant atteindre trois fois le montant réclamé : l’exposition totale peut atteindre des millions avant même qu’une fraude délibérée soit alléguée.
Ces trois caractéristiques imposent une conformité stricte et continue, dont le respect doit pouvoir être démontré pour chaque demande de remboursement, avec une marge d’erreur très faible.
Les registres à surveiller
Pour procéder correctement, il faut identifier les listes à consulter, car aucune base de données unique ne regroupe toutes les informations. Un programme de filtrage dans la santé doit au minimum couvrir les sources suivantes.
La principale source est la List of Excluded Individuals and Entities (LEIE), tenue par l’Office of Inspector General du Department of Health and Human Services. Elle recense plus de 70 000 personnes et organisations exclues, et les amendes par acte s’appliquent aux exclusions qui y figurent. Vous devez la consulter avant toute décision d’embauche ou de contractualisation, puis chaque mois.
Le site SAM.gov fournit une liste des organisations exclues des marchés et subventions fédéraux, dont le périmètre est plus large que celui de la LEIE. Certaines organisations y figurent sans apparaître dans la LEIE, d’où l’importance de consulter les deux listes.
Les listes d’exclusion Medicaid des États présentent une difficulté particulière : chaque État tient sa propre liste, sans répertoire national unique. Un prestataire peut être exclu par un État sans figurer dans la LEIE fédérale, notamment au début d’une enquête. Si vous facturez Medicaid dans plusieurs États, vous devez consulter la liste d’exclusion de chacun des États concernés. Les agences de ces États peuvent imposer des sanctions indépendamment de l’OIG.
Les autorités de chaque État chargées des autorisations d’exercice publient les mesures disciplinaires, suspensions et révocations prononcées à l’encontre des médecins, du personnel infirmier et des pharmaciens. Une mesure touchant l’autorisation d’exercice précède généralement une exclusion et constitue l’un des premiers signes d’un problème.
La National Practitioner Data Bank recense les indemnisations pour faute professionnelle et les mesures défavorables concernant les praticiens. C’est une ressource utile, mais son accès est limité aux organisations habilitées, notamment les hôpitaux et les autorités professionnelles : elle n’est donc pas consultable par le public.
D’autres sources sont pertinentes selon votre activité. Le registre des mesures relatives aux enregistrements de la DEA est utile lorsque des substances réglementées sont en jeu ; la FDA tient une liste d’exclusion liée aux fraudes dans l’autorisation des médicaments ; les sanctions et autres mesures défavorables de l’OFAC complètent le tableau des risques liés à un prestataire de soins ou à un fournisseur. Deux points sont faciles à oublier. D’abord, ces contrôles concernent les organisations et les fournisseurs, et pas seulement les professionnels de santé que vous employez : l’agence de recrutement, le prestataire de facturation et le laboratoire doivent donc aussi être inclus. Ensuite, vous devez contrôler à la fois les organisations et les personnes, car la LEIE recense les deux.
Les mesures sur les autorisations d’exercice et les médias défavorables donnent l’alerte en amont
Un changement d’approche distingue un programme mature d’un dispositif réactif : l’exclusion marque l’aboutissement d’une situation, pas son commencement. L’inscription d’une personne dans la LEIE est généralement précédée d’une série d’événements : suspension de son autorisation d’exercice, mise en accusation, accord de règlement dans une affaire de fraude ou succession d’articles défavorables. L’exclusion officielle peut n’intervenir que des mois, voire des années plus tard.
Si vous surveillez uniquement la LEIE, vous découvrez la situation au tout dernier moment, généralement après que la personne a déjà traité des milliers de demandes de remboursement. En surveillant aussi les autorités chargées des autorisations d’exercice et les médias défavorables, vous pouvez détecter les signaux d’alerte assez tôt pour agir à moindre coût : suspendre les activités concernées facturables aux programmes fédéraux, mener une enquête et prendre une décision avant que les dommages ne s’aggravent. Les registres indiquent qui a déjà été exclu ; les signaux défavorables indiquent qui risque de l’être prochainement. Cette avance est souvent décisive : un prestataire que vous suspendez aujourd’hui en raison de la suspension de son autorisation d’exercice ne déposera pas les demandes de remboursement que vous auriez autrement dû rembourser l’année prochaine.
À quelle fréquence et sur qui effectuer les contrôles
L’efficacité réelle d’un programme dépend de deux facteurs : la fréquence des contrôles et les personnes ou organisations contrôlées.
Concernant la fréquence, effectuez un contrôle avant l’embauche ou la conclusion d’un contrat, puis chaque mois, lors du renouvellement des habilitations et immédiatement en cas de changement de nom, d’utilisation d’un nouvel alias ou de changement de fonction. Le contrôle mensuel est le minimum requis, pas un objectif à atteindre. C’est pourquoi les vérifications manuelles complètes réalisées une seule fois par an laissent les organisations exposées pendant onze mois consécutifs.
Le périmètre comprend toute personne dont le travail a une incidence sur un acte ou un service remboursé par un programme fédéral. Il inclut bien sûr les salariés, mais aussi les prestataires externes, les fournisseurs, le personnel temporaire et intérimaire, les professionnels de santé qui adressent des patients et les organisations qui les emploient, jusqu’aux propriétaires lorsque cela est pertinent. L’assistant médical exclu évoqué au début était salarié, mais le même principe de remboursement s’applique à un prestataire de facturation ou à un infirmier sous contrat.
Vous devez aussi prouver que les contrôles ont été réalisés
Il ne suffit pas de détecter les problèmes : vous devez aussi pouvoir démontrer ultérieurement que vous avez bien effectué les contrôles. Si un auditeur vous demande comment vous saviez qu’un prestataire ne faisait l’objet d’aucune exclusion en mars, votre réponse doit aller au-delà de « nous sommes à peu près sûrs d’avoir fait la vérification ». Vous devez disposer d’un relevé daté précisant les listes consultées, la date des contrôles et leurs résultats.
C’est sur ce point que de nombreux programmes manuels échouent. Des captures d’écran stockées sur un lecteur réseau ne permettent pas de gérer les milliers de noms contrôlés chaque mois et ne résistent pas à un examen approfondi. À l’inverse, un programme dont vous pouvez justifier la rigueur produit une piste d’audit au fil des contrôles, en reliant chaque résultat à sa source d’origine pour que les preuves soient disponibles à tout moment.
Pourquoi le filtrage manuel atteint ses limites à grande échelle
En théorie, consulter quelques listes semble simple. En pratique, la complexité rend cette approche intenable. Les registres sont nombreux, aucun répertoire central ne rassemble les données Medicaid des États, les contrôles doivent être effectués chaque mois et portent souvent sur des milliers de noms. À cela s’ajoutent les faux positifs : les noms courants génèrent des correspondances qui ne concernent pas la bonne personne. Chacune doit être examinée avant de pouvoir être écartée ou donner lieu à une action. Signaler à tort le mauvais John Smith comme une personne exclue constitue déjà une erreur coûteuse.
C’est cette combinaison du périmètre, de la fréquence, du volume et des exigences de vérification qui conduit les programmes rigoureux à automatiser les contrôles. L’objectif est de concentrer le jugement humain sur le petit nombre de correspondances réelles, au lieu de le mobiliser sur des milliers de vérifications courantes et de fausses alertes. L’automatisation permet aussi de respecter l’échéance mensuelle, mois après mois, sans que le calendrier soit interrompu dès que la personne chargée des contrôles part en congé.
Construire un programme dont vous pouvez démontrer la rigueur
Pour mettre en place un programme ou améliorer un dispositif existant, quelques étapes clés s’imposent.
- Recensez toutes les personnes et organisations concernées : salariés, prestataires externes, fournisseurs, personnel intérimaire, professionnels de santé qui adressent des patients, ainsi que les organisations et propriétaires qui leur sont associés.
- Consultez toutes les sources nécessaires, notamment la LEIE de l’OIG, SAM.gov, les listes Medicaid de tous les États dans lesquels vous facturez des prestations et les autorités compétentes chargées des autorisations d’exercice.
- Effectuez les contrôles avant l’embauche, puis chaque mois, et ajoutez des vérifications lors du renouvellement des habilitations du salarié ou d’un changement de nom ou de fonction.
- Ajoutez une surveillance continue des médias défavorables et des mesures touchant les autorisations d’exercice pour détecter les signaux qui précèdent une exclusion.
- Vérifiez chaque correspondance avant toute action, en vous assurant que les noms courants renvoient à la bonne personne.
- Conservez des relevés détaillant les contrôles effectués et leurs dates afin que l’ensemble du programme puisse être audité.
- Avant qu’une correspondance soit confirmée, définissez la réponse à apporter : retirer la personne des activités facturables aux programmes fédéraux, mener une enquête et effectuer une déclaration spontanée lorsque les règles l’exigent.
Ces mesures n’ont rien d’inhabituel : elles font la différence entre un programme qui vous protège et un simple ensemble de captures d’écran.
Contrôlez souvent et conservez les preuves
Les organisations qui subissent les conséquences des exclusions n’ont commis aucun acte malveillant : elles contrôlent simplement trop rarement, ne conservent pas de traces ou ne peuvent pas prouver ce qu’elles avaient vérifié au moment décisif. Chacun de ces problèmes peut être résolu. Tous renvoient à la nécessité d’une surveillance continue et de la conservation des preuves.
Beady s’intègre à ce dispositif de surveillance continue en suivant les prestataires de soins et les fournisseurs à travers les médias défavorables, les sanctions, les mesures judiciaires et réglementaires, ainsi que les signaux liés aux autorisations d’exercice et aux procédures disciplinaires. Chaque résultat est relié à sa source d’origine pour permettre à votre équipe de le vérifier et à un auditeur de le consulter. Elle est conçue pour détecter les signaux d’alerte qui précèdent l’exclusion d’un prestataire et fournir les relevés datés, reliés aux sources, indispensables à un programme de conformité dans la santé, en complément des contrôles des listes d’exclusion qui constituent le cœur de votre processus.
Pour découvrir ce qu’une surveillance continue reliée aux sources pourrait révéler sur vos prestataires de soins et vos fournisseurs, réservez une démo : nous examinerons les résultats ensemble.
