La Régie de l’assurance maladie du Québec (RAMQ) a annoncé avoir identifié, le 30 juillet dernier, des accès non autorisés à des dossiers administratifs de professionnels de la santé dont l’identité aurait été usurpée. Selon l’organisme public, l’objectif apparent des auteurs serait de détourner des fonds publics. Les données des patients n’auraient pas été compromises, précise la RAMQ.
Mesures d’urgence et collaboration avec les autorités
Face à la découverte de ces opérations frauduleuses, la RAMQ assure avoir activé son protocole de gestion des incidents et entrepris une analyse approfondie des événements. L’organisme indique également avoir contacté la Sûreté du Québec (SQ) dès la détection, « puisqu’il s’agit de gestes potentiellement criminels », et collaboré avec des partenaires gouvernementaux, dont le ministère de la Cybersécurité et du Numérique.
« Dès la détection de ces situations, nous avons immédiatement mis en œuvre les mesures prévues à notre protocole de gestion des incidents afin de sécuriser ces dossiers, d’effectuer une analyse approfondie des évènements. De plus, nous avons contacté la Sûreté du Québec (SQ) le jour même, puisqu’il s’agit de gestes potentiellement criminels. Nous collaborons également avec nos partenaires gouvernementaux, dont le ministère de la Cybersécurité et du Numérique. »
La RAMQ précise que les professionnels concernés ont été avisés individuellement. Elle a également informé l’ensemble des titulaires d’un dossier auprès de l’organisme. Au moment de la publication du communiqué, la Sûreté du Québec n’avait pas rendu publique de réaction complémentaire.
Ce que l’on sait et ce qui reste à vérifier
Plusieurs éléments restent encore inconnus. La RAMQ indique qu’il est pour l’instant impossible de déterminer :
- si des fonds ont effectivement été détournés ;
- de quelle manière un éventuel détournement aurait été effectué ;
- le nombre précis de professionnels de la santé touchés.
L’organisme se refuse, par ailleurs, à fournir d’autres détails que ceux figurant dans son communiqué. Il souligne néanmoins que ses « systèmes n’ont pas été compromis », suggérant que l’opération a visé des dossiers isolés plutôt qu’une intrusion généralisée dans l’infrastructure informatique de la RAMQ.
| Élément | Information communiquée |
|---|---|
| Date de détection | 30 juillet |
| Nature | Accès non autorisé à des dossiers administratifs (usurpation d’identité) |
| Données patients | Pas compromises, selon la RAMQ |
| Autorités saisies | Sûreté du Québec et ministère de la Cybersécurité et du Numérique |
Enjeux pour les professionnels de santé et la confiance publique
Cette affaire pose des questions sensibles pour les praticiens et pour la gestion des flux financiers entre les prestataires et l’assurance publique. L’usurpation d’identité de professionnels de la santé peut permettre à des fraudeurs d’accéder à des mécanismes de facturation ou de remboursement, sans que l’on sache encore si des paiements ont été détournés.
Du point de vue de la sécurité, la RAMQ signale que ses systèmes centraux n’ont pas été infiltrés. Reste à établir comment les renseignements administratifs ciblés ont été obtenus et si des failles externes — par exemple dans des bases de données tierces ou via des campagnes d’hameçonnage — ont été exploitées.
Pour les professionnels concernés, la notification individuelle vise d’abord à clarifier la situation et à prévenir d’éventuelles conséquences financières ou administratives. L’affaire souligne enfin l’importance, pour les autorités et les acteurs du secteur, de renforcer les dispositifs de protection des identités et des processus de paiement associés aux soins.
La RAMQ n’a pas divulgué de chiffres ni de détails supplémentaires sur l’ampleur du phénomène. La Sûreté du Québec était, au moment du communiqué, sollicitée pour éclaircir l’enquête criminelle en cours. Nous suivrons l’évolution du dossier afin de rendre compte des conclusions des investigations et des recommandations des autorités en matière de cybersécurité et de prévention des fraudes.
