Vérification de l'identité des patients dans le secteur de la santé au Québec : conformité et meilleures pratiques

La vérification de l'identité des patients est une obligation légale et une condition de sécurité dans tous les établissements de santé du Québec. Une mauvaise identification peut entraîner des erreurs médicales graves, des violations de la Loi 25 sur la protection des renseignements personnels, et des sanctions de la Commission d'accès à l'information (CAI). En 2023, le secteur de la santé représentait plus de 30 % des incidents de confidentialité traités par la CAI au Québec — un secteur particulièrement vulnérable aux conséquences d'une gestion défaillante des identités.

Qu'est-ce que la vérification de l'identité des patients au Québec ?

La vérification de l'identité d'un patient est l'ensemble des procédures permettant de s'assurer que la personne prise en charge est bien celle qu'elle prétend être et que ses données médicales correspondent à son dossier réel. Au Québec, ce processus s'articule autour du numéro d'assurance maladie (NAM) de la Régie de l'assurance maladie du Québec (RAMQ) — le numéro unique attribué à chaque personne inscrite au régime d'assurance maladie du Québec — et de la carte d'assurance maladie (carte RAMQ).

La vérification de l'identité des patients au Québec repose sur deux éléments principaux : le numéro d'assurance maladie (NAM) et un document d'identité officiel avec photographie. Ces deux éléments doivent être vérifiés conjointement lors de chaque admission, conformément à la Loi sur les services de santé et les services sociaux (LSSSS). Source : RAMQ — Carte d'assurance maladie

Cette vérification s'applique à tous les établissements : hôpitaux publics du réseau de la santé et des services sociaux (RSSS), cliniques médicales privées, CLSC, CHSLD, laboratoires d'analyses et pharmacies délivrant des médicaments sous ordonnance.

Cadre réglementaire québécois

La Loi 25 et la Commission d'accès à l'information (CAI)

La Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels, 2021) constitue la réforme majeure de la protection des renseignements personnels au Québec, entrée pleinement en vigueur le 22 septembre 2023. Les renseignements de santé sont des renseignements personnels sensibles — leur traitement requiert un consentement explicite du patient ou une base légale précise (soins médicaux, urgence).

La Commission d'accès à l'information (CAI) est l'autorité de contrôle compétente. Elle peut prononcer des sanctions administratives pécuniaires allant jusqu'à 25 millions de dollars ou 4 % du chiffre d'affaires mondial — le plus élevé des deux montants — pour les violations graves de la Loi 25.

La Loi 25 impose notamment une obligation de divulgation des incidents de confidentialité à la CAI et aux personnes concernées, dès que l'établissement a des motifs de croire qu'un incident de confidentialité présente un risque de préjudice sérieux. Source : CAI — Incidents de confidentialité

La Loi sur les services de santé et les services sociaux (LSSSS)

La LSSSS encadre l'organisation et le financement des services de santé au Québec. L'article 17 garantit à toute personne le droit de recevoir des services de santé adéquats. L'article 19 impose la confidentialité du dossier de santé et des renseignements de santé. L'article 22 établit les règles d'accès au dossier médical du patient.

La LPRPSP : Loi sur la protection des renseignements personnels dans le secteur privé

Pour les cliniques médicales privées et les prestataires de soins de santé du secteur privé au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé (LPRPSP) — modernisée par la Loi 25 — s'applique en complément de la LSSSS. Elle régit la collecte, l'utilisation et la divulgation des renseignements personnels de santé dans un contexte commercial ou de soins privés.

La RAMQ et le numéro d'assurance maladie

La Régie de l'assurance maladie du Québec (RAMQ) gère le régime d'assurance maladie et d'assurance médicaments du Québec. Le numéro d'assurance maladie (NAM) est un identifiant à 12 caractères (4 lettres + 8 chiffres) attribué à chaque personne inscrite au régime. La carte d'assurance maladie doit être présentée pour accéder aux services couverts par le régime. La RAMQ offre un service de vérification de l'admissibilité accessible aux professionnels de santé via le système RAMQ-pro.

Depuis 2022, la RAMQ a renforcé ses contrôles anti-fraude : plus de 15 000 signalements de fraudes potentielles à la carte d'assurance maladie ont été traités en 2023, incluant des cas d'utilisation par des personnes non admissibles et des usurpations de NAM. Source : RAMQ — Rapport annuel 2023

Le Dossier Santé Québec (DSQ)

Le Dossier Santé Québec (DSQ) est le système d'information clinique provincial qui permet le partage de données médicales entre les professionnels de santé autorisés. Le DSQ contient les résultats de laboratoire, les ordonnances médicamenteuses, les allergies et les antécédents d'immunisation. L'accès au DSQ exige l'authentification du professionnel de santé via la carte professionnelle et la confirmation de l'identité du patient par son NAM.

Le Collège des médecins du Québec (CMQ) encadre les obligations déontologiques des médecins en matière de confidentialité et d'accès aux renseignements de santé.

Risques d'une identification défaillante

Les professionnels de la santé au Québec soulèvent fréquemment deux enjeux pratiques : comment identifier un patient qui ne peut pas présenter sa carte d'assurance maladie (urgences, personnes vulnérables) et comment gérer les duplications de NAM résultant d'erreurs administratives lors de l'inscription à la RAMQ. Ces deux situations nécessitent des protocoles documentés.

Meilleures pratiques pour la vérification de l'identité des patients

1. Identification à l'admission : le protocole québécois

Le protocole standard dans les établissements de santé québécois comprend la vérification d'au moins deux identificateurs indépendants :

• Numéro d'assurance maladie (NAM) de la RAMQ
• Carte d'assurance maladie (carte RAMQ) avec date d'expiration valide
• Document d'identité avec photographie (permis de conduire, passeport)
• Nom complet et date de naissance

Pour les mineurs, l'identification doit inclure les données du parent ou tuteur légal. Pour les patients non admissibles à la RAMQ (visiteurs étrangers, nouveaux arrivants en attente d'admissibilité), l'assurance privée ou le paiement direct doit être confirmé avant les soins non urgents.

2. Documents d'identité acceptés au Québec

• Passeport canadien
• Permis de conduire du Québec ou d'une autre province
• Carte de résident permanent
• Certificat de citoyenneté canadienne
• Certificat de statut d'Indien
• Carte d'identité d'un gouvernement étranger (avec photographie)

La carte d'assurance maladie (carte RAMQ) seule ne constitue pas un document d'identité suffisant, car elle ne contient pas de photographie et peut être prêtée à un tiers.

3. Vérification documentaire automatisée

La vérification manuelle des documents d'identité est longue et sujette à erreur. Des solutions de vérification documentaire automatisée comme CheckFile peuvent valider un passeport ou un permis de conduire en moins de 10 secondes, en détectant les falsifications (documents modifiés numériquement, données incohérentes, documents expirés) avec un taux de précision supérieur à 99 %. Ces solutions s'intègrent aux systèmes d'information hospitaliers québécois (comme Logibec GRM, Cristal-Net ou MédiaSanté) via des APIs normalisées compatibles avec HL7 FHIR.

4. Traçabilité et journalisation

Tout accès ou modification du dossier de santé doit être journalisé conformément à la Loi 25 et aux exigences du DSQ : identité de l'utilisateur, horodatage, poste de travail et type d'action. Ces journaux constituent des preuves essentielles en cas d'incident de confidentialité et doivent être conservés conformément aux politiques de l'établissement et aux règles de conservation des archives médicales du Québec (généralement 7 ans minimum pour les adultes).

5. Formation du personnel

Tout le personnel administratif et soignant ayant accès aux dossiers de santé doit recevoir une formation initiale sur les protocoles d'identification et une mise à jour annuelle sur les obligations de la Loi 25. La CAI recommande que cette formation soit documentée comme preuve du respect du principe de gouvernance prévu à l'article 3.1 de la LPRPSP.

Technologies disponibles au Québec

Vérification RAMQ-pro — Les professionnels de santé peuvent vérifier l'admissibilité d'un patient à l'assurance maladie en temps réel via le service RAMQ-pro, qui confirme la validité du NAM, la couverture actuelle et les informations démographiques de base.

Accès au DSQ — Le Dossier Santé Québec permet aux professionnels autorisés de consulter le dossier médicamenteux, les résultats de laboratoire et les allergies du patient après authentification par carte professionnelle et confirmation de l'identité du patient.

OCR et validation documentaire — Capture automatique des données du permis de conduire ou du passeport par reconnaissance optique de caractères, avec vérification de la validité du document et de la cohérence des données.

Vérification biométrique — Reconnaissance faciale pour les consultations à distance (télémédecine) et pour les patients à fréquence élevée. Requiert une évaluation des facteurs relatifs à la vie privée (EFVP) préalable, conformément aux articles 3.1 et 63.3 de la Loi 25.

Pour en savoir plus sur les méthodes et technologies de vérification d'identité disponibles, consultez notre article sur la vérification d'identité : méthodes et technologies.

Découvrez comment la vérification documentaire s'applique à d'autres secteurs réglementés dans notre guide des industries de la vérification.

Pour en savoir plus sur nos solutions et nos tarifs, consultez nos pages solutions et tarifs.

Questions fréquentes

Quelle législation régit la protection des données de santé au Québec ?

La protection des données de santé au Québec est régie principalement par la Loi 25 (LPRPSP modernisée), la Loi sur les services de santé et les services sociaux (LSSSS), la Loi sur la protection des renseignements personnels dans le secteur public (Loi sur l'accès), et les règlements de la RAMQ. Le CMQ et les autres ordres professionnels de la santé ont également des codes de déontologie spécifiques encadrant la confidentialité.

La carte d'assurance maladie est-elle suffisante pour identifier un patient ?

Non. La carte RAMQ permet de vérifier le numéro d'assurance maladie (NAM) et l'admissibilité au régime, mais elle ne constitue pas un document d'identité en soi car elle ne contient pas de photographie. Elle doit être complétée par un document d'identité avec photo (permis de conduire ou passeport) pour une identification complète et conforme à la Loi 25.

Quelles sont les sanctions de la CAI en cas d'incident de confidentialité ?

La CAI peut prononcer des sanctions administratives pécuniaires jusqu'à 25 millions de dollars ou 4 % du chiffre d'affaires mondial pour les violations graves. Elle peut également imposer des ordonnances correctives, des restrictions de traitement et des injonctions. Les personnes physiques peuvent faire l'objet de sanctions jusqu'à 10 millions de dollars. Des poursuites pénales sont également possibles en cas de violations intentionnelles.

Comment gérer un patient sans carte d'assurance maladie aux urgences ?

Aux urgences, les soins ne peuvent jamais être refusés en raison de l'absence de carte RAMQ — la LSSSS garantit l'accès universel aux soins d'urgence. Un dossier provisoire est créé avec les données disponibles. La vérification de l'admissibilité à la RAMQ doit être effectuée dès que possible. Pour les personnes non admissibles (visiteurs étrangers, nouveaux arrivants), une entente de facturation est établie selon les règles de l'établissement.

Qu'est-ce que le Dossier Santé Québec (DSQ) et comment est-il sécurisé ?

Le DSQ est le système provincial de partage des données cliniques entre professionnels de santé autorisés. L'accès au DSQ nécessite une authentification forte via la carte professionnelle (médecins, pharmaciens, infirmières) et est strictement limité au dossier des patients sous la responsabilité du professionnel connecté. Chaque accès est journalisé et peut faire l'objet d'audits par le Ministère de la Santé et des Services sociaux (MSSS) ou la CAI.