Contrôle d'activité CPAM : comprendre la procédure pour mieux se défendre

Le contrôle d'activité n'est presque jamais aléatoire. Il naît d'un écart statistique : la caisse compare votre activité à celle des médecins de même discipline et de même zone, sur des indicateurs comme le nombre d'actes par patient, les majorations, les visites à domicile ou certaines prescriptions. Un profil atypique déclenche une analyse, sans que l'atypie soit en elle-même un manquement.

Le second canal est le signalement : réclamation d'un patient qui ne reconnaît pas un acte sur son relevé, plainte d'un confrère, information transmise par une autre caisse ou un organisme complémentaire. Le troisième est le programme national de contrôle, qui cible chaque année certains thèmes de facturation.

Connaître l'origine du contrôle oriente la défense. Un ciblage statistique se combat en expliquant la structure de la patientèle (âge, pathologies lourdes, secteur géographique, activité de garde) qui justifie l'écart. Un signalement individuel appelle une réponse dossier par dossier.

La procédure d'analyse d'activité, organisée par les articles R. 315-1 et suivants du code de la sécurité sociale, se déroule en trois temps.

• L'analyse d'activité : le service du contrôle médical exploite les données de facturation, puis, si nécessaire, consulte les dossiers médicaux des patients concernés, voire les entend et les examine, en principe après vous en avoir informé (article R. 315-1-1).
• La phase contradictoire : le service vous informe de ses conclusions ; la caisse vous notifie les griefs par lettre recommandée avec avis de réception, et vous pouvez demander à être entendu dans le mois qui suit cette notification (article R. 315-1-2). L'entretien, sa préparation et le compte rendu font l'objet d'une page distincte.
• La notification des suites : la caisse vous informe ensuite de ce qu'elle décide, du classement à la notification d'indu, en passant par la pénalité, la procédure conventionnelle ou la plainte.

Le respect de cet enchaînement n'est pas facultatif. Lorsque la vérification est bien une analyse d'activité menée par le service du contrôle médical, et non un simple contrôle administratif de facturation conduit par la caisse, qui obéit à d'autres règles, un indu notifié sans que la phase contradictoire ait été régulièrement conduite est contestable dans son principe, indépendamment de la réalité des anomalies relevées.

L'article L. 315-1 du code de la sécurité sociale impose que la procédure d'analyse d'activité soit conduite dans le respect des droits de la défense. Concrètement, vous pouvez vous prévaloir des garanties suivantes :

• Le droit d'être informé de l'existence du contrôle et, avant toute audition ou tout examen de vos patients, de leur identité, sauf lorsque l'analyse vise à démontrer une fraude.
• Le droit de connaître les faits reprochés avant l'entretien, avec l'identité des patients concernés (article D. 315-2).
• Le droit d'être entendu et de présenter des observations écrites.
• Le droit d'être assisté lors de l'entretien : le texte vise un membre de votre profession (article D. 315-1), et les courriers des caisses mentionnent en pratique la possibilité d'être assisté par un avocat.
• Le droit à un compte rendu de l'entretien, que vous pouvez corriger par des réserves écrites.
• Le droit d'être informé des suites dans un délai de trois mois, faute de quoi la caisse est réputée avoir renoncé à vous poursuivre (article D. 315-3).

À ces garanties procédurales s'ajoute la protection du secret médical : la communication de dossiers se limite aux patients visés, et vous n'avez pas à remettre des documents étrangers au contrôle.

Le dossier de la caisse doit être obtenu, pas subi. Dès la première lettre, demandez par écrit : la lettre de mission ou la note précisant le fondement et la période du contrôle ; la liste nominative des patients et des actes examinés ; la méthode de sélection de l'échantillon lorsque la caisse entend extrapoler ; les relevés de facturation sur lesquels elle s'appuie ; et, après l'entretien, le compte rendu ainsi que les conclusions écrites du service du contrôle médical.

Les erreurs les plus fréquentes sont connues et évitables :

• Remettre spontanément l'intégralité des dossiers, y compris ceux de patients non visés.
• Justifier une pratique de cotation de manière générale, ce qui transforme des anomalies ponctuelles en pratique systématique.
• Modifier ou compléter des dossiers médicaux après la notification des griefs, ce qui peut être qualifié de faux.
• Laisser passer le délai d'un mois pour demander l'entretien, ou les quinze jours pour renvoyer le compte rendu avec réserves.
• Signer un échéancier ou un accord de remboursement avant d'avoir analysé le bien-fondé des griefs.

La défense la plus efficace se construit pendant le contrôle, en trois mouvements.

Le premier consiste à auditer sa propre activité sur la période contrôlée, avant même que la caisse ne communique ses griefs : repérer les cotations discutables, mesurer leur ampleur réelle, préparer les justifications cliniques. Le second consiste à fixer une ligne de conduite unique, tenue dans les courriers, à l'entretien et dans les réserves sur le compte rendu, afin qu'aucune déclaration ne puisse être opposée à une autre. Le troisième consiste à préparer les suites : une contestation de l'indu à venir, une réponse à une éventuelle notification de pénalité, une réaction à une convocation policière.

Cette dernière hypothèse n'est pas théorique. Lorsque la caisse retient une intention frauduleuse, elle dépose plainte et le contrôle d'activité devient le socle d'une enquête pour escroquerie. Une fibre pénale est particulièrement utile dans cette matière : elle permet de mener le contrôle en gardant à l'esprit ce que chaque document produira dans une procédure pénale.

Cass. 2e civ., 6 juin 2024, n° 22-13.917 — Hors fraude, le service du contrôle médical ne peut entendre ou examiner des patients qu'après avoir informé le professionnel de leur identité, et la régularité de la procédure « n'est pas soumise à l'existence d'un grief ». La Cour a censuré l'arrêt qui avait validé un indu alors que trois patients manquaient sur la liste communiquée à une chirurgienne-dentiste, en reprochant aux juges d'avoir inversé la charge de la preuve. À retenir : c'est à la caisse de prouver qu'elle a respecté la procédure ; conservez chaque courrier et chaque liste reçus. Lire l'arrêt

Cass. 2e civ., 5 juin 2025, n° 23-12.404 — Une cour d'appel avait présumé que la liste des patients « annoncée en annexe » d'un courrier avait bien été reçue, faute de difficulté apparente pendant le contrôle. La Cour de cassation casse : il fallait rechercher si l'information préalable comportait effectivement l'identité des patients dont l'audition et l'examen étaient envisagés. À retenir : ce que la caisse affirme avoir envoyé doit être établi ; une annexe absente du dossier ne se présume pas. Lire l'arrêt

Cass. 2e civ., 17 octobre 2024, n° 22-21.581 — L'avis donné par le service du contrôle médical à la suite d'un contrôle opéré par la caisse elle-même n'est pas une analyse d'activité au sens de l'article L. 315-1, IV. La cour d'appel, qui avait annulé l'indu pour non-respect de cette procédure sans rechercher s'il s'agissait d'un contrôle administratif de facturation, voit son arrêt cassé. À retenir : identifiez d'emblée la nature exacte du contrôle, car elle détermine les garanties que vous pourrez invoquer. Lire l'arrêt

À l'issue de la procédure, la caisse choisit parmi plusieurs suites, qu'elle peut combiner : le classement sans suite, une lettre de rappel à la réglementation, une notification d'indu contestable devant la commission de recours amiable puis le pôle social, une pénalité financière, une procédure conventionnelle devant la commission paritaire locale, la saisine de la section des assurances sociales de l'Ordre, ou une plainte pénale. Chacune de ces voies fait l'objet d'une page dédiée de cette rubrique.

Le contrôle d'activité, bien conduit du côté du médecin, permet souvent de limiter les suites à leur strict nécessaire : un indu réduit aux erreurs réelles, sans pénalité ni qualification de fraude. Mal conduit, il alimente simultanément toutes les procédures.

Dans la majorité des dossiers, vous ne payez aucun honoraire au-delà de ce que prend en charge votre assureur (responsabilité civile professionnelle ou protection juridique), en conciliation comme en jugement. Vous choisissez librement votre avocat.

ODAYA Avocats accompagne les médecins contrôlés à Paris, en Île-de-France et partout en France, dès le premier courrier de la caisse. Le premier entretien téléphonique, de 20 minutes, est offert et confidentiel.