Tiers payant numérique pour une mutuelle : un scénario type

Le constat de départ est banal, et c’est ce qui le rend intéressant. Une mutuelle de taille moyenne, présente dans plusieurs villes et dans quelques zones rurales, propose le tiers payant à ses adhérents : chez un pharmacien ou un laboratoire conventionné, l’adhérent ne paie que sa part, la mutuelle règle le reste au professionnel. Sur le papier, c’est un argument commercial fort. Dans les faits, tout repose sur une carte d’adhérent imprimée, des appels téléphoniques pour vérifier les droits, des bordereaux envoyés en fin de mois et des rapprochements faits à la main. Le passage à l’assurance santé numérique n’est pas ici une question d’image : c’est la condition pour que le tiers payant reste tenable.

Ce que la direction voulait, et ce qu’elle a d’abord dû trancher

La demande initiale tenait en une phrase : « une application pour les adhérents et un portail pour les professionnels ». La première réunion a surtout servi à la reformuler. Trois problèmes coexistaient, qui n’appelaient pas la même réponse.

Les professionnels se plaignaient des délais de paiement et des rejets incompréhensibles. Les adhérents, des refus au comptoir alors que leurs droits étaient ouverts. Le service de contrôle, enfin, soupçonnait des usages frauduleux de cartes, sans pouvoir les mesurer faute de données exploitables.

Avant toute question d’outil, la direction a dû arbitrer quatre points, consignés par écrit : quels professionnels entrent dans le premier périmètre (les pharmacies, parce qu’elles concentrent les volumes) ; quelles données la mutuelle reçoit, et lesquelles elle refuse de recevoir ; qui peut accorder une prise en charge hors barème, et comment cette décision est conservée ; quel délai de paiement elle s’engage à tenir vis-à-vis des professionnels.

Le parcours cible, en cinq temps

Le parcours a été dessiné du point de vue du comptoir, pas du système d’information. Il devait fonctionner en moins d’une minute, y compris dans une officine à la connexion instable.

• Présentationcarte numérique, code à durée de vie courte
• Vérification des droitsréponse immédiate : couvert, plafond, part restante
• Prise en chargemontant calculé et engagé par la mutuelle
• Facture électroniquetransmise par le logiciel de l’officine
• Paiementregroupé, avec le détail des rejets motivés

Deux choix ont pesé lourd. D’une part, la carte numérique affiche un code qui change à chaque présentation : prêter sa carte devient beaucoup plus contraignant, sans rien demander de plus à l’adhérent honnête. D’autre part, chaque rejet porte un motif lisible par le pharmacien (droits fermés, plafond atteint, produit non couvert), ce qui supprime une bonne part des appels.

Trois difficultés rencontrées en route

Le mode dégradé

Dans les zones rurales, la vérification des droits ne peut pas dépendre d’une connexion permanente. La solution retenue combine une réponse mise en cache pour une durée courte, une facture transmise en différé et un canal téléphonique de secours. Le point important n’est pas technique : chaque passage en mode dégradé est journalisé, avec son motif, pour que le contrôle puisse distinguer une panne réelle d’un contournement.

Les données de santé

Même réduites au minimum, les informations reçues (un acte, un produit, une date, un adhérent) restent des données de santé au sens du règlement général sur la protection des données. Elles imposent une analyse d’impact, des droits d’accès restreints au strict nécessaire, une durée de conservation définie et, selon le pays, un hébergement agréé ou certifié (en France, la certification « hébergeur de données de santé »). Le projet a prévu cette analyse dès la conception, et non à la veille du lancement, ce qui a évité de reprendre l’architecture.

Les décisions hors barème

Une mutuelle accorde régulièrement des prises en charge exceptionnelles : un traitement coûteux, une situation sociale difficile. Dans l’ancien fonctionnement, ces décisions vivaient dans des courriels et des notes manuscrites. Le contrôle interne ne pouvait pas savoir qui avait accordé quoi, ni sur quelle base. Le nouveau circuit impose une demande motivée, une validation par une personne habilitée et une trace conservée, consultable lors d’un audit.

Le tiers payant est une promesse faite au comptoir ; sa solidité se joue dans les décisions que personne ne voit.

Ce que le scénario enseigne

Le premier mois d’exploitation, dans ce scénario, ne se juge pas au nombre de téléchargements de l’application. Il se juge à trois indicateurs fixés avant le lancement : le délai de paiement des pharmacies, la part des factures rejetées et le volume de réclamations des adhérents au comptoir. Les gains apparaissent d’abord du côté des professionnels, parce que la vérification immédiate des droits supprime la plupart des rejets en aval.

La leçon principale est ailleurs. La sécurité d’un tiers payant numérique ne tient pas seulement au chiffrement des échanges. Elle tient à trois disciplines d’organisation : ne recevoir que les données utiles, tracer chaque exception, et pouvoir rendre compte à un auditeur, à un régulateur ou à un adhérent de chaque décision prise.

Pour une mutuelle qui envisage la même démarche, le premier pas utile est modeste : cartographier les décisions de prise en charge qui sortent du barème, et vérifier qui les prend et où elles sont conservées. Notre produit Gouvernance est conçu pour cette traçabilité des décisions, et notre expertise cybersécurité et conformité accompagne l’analyse d’impact et la sécurisation des échanges avec les professionnels.

Scénario type construit à partir de situations courantes ; il ne décrit pas une organisation réelle.

Questions fréquentes

Le tiers payant numérique oblige-t-il la mutuelle à collecter plus de données de santé ?

Non, et c'est même l'inverse si le projet est bien conçu. La mutuelle n'a besoin que de ce qui sert à calculer et payer la prise en charge : l'adhérent, l'acte ou le produit, le montant. Le reste du dossier médical n'a pas à transiter par elle.

Que faire pour les professionnels mal connectés ?

Prévoir un mode dégradé dès la conception : vérification des droits mise en cache pour une durée courte, saisie différée de la facture, et un canal de secours (téléphone) dont l'usage est lui aussi journalisé.

Comment limiter le prêt de carte d'adhérent ?

Une carte numérique qui présente un code à durée de vie courte, renouvelé à chaque usage, rend le prêt beaucoup plus difficile qu'une carte papier. Elle ne supprime pas la fraude ; les contrôles a posteriori sur les anomalies restent nécessaires.

Par où commencer ?

Par un seul type de professionnel, souvent les pharmacies, sur une zone limitée, avec des indicateurs fixés avant le lancement : délai de paiement des professionnels, taux de rejets, réclamations des adhérents.