Un géant des dossiers médicaux électroniques, Epic, et plusieurs systèmes de santé ont intenté une action en justice contre Health Gorilla, une plateforme d’échange d’informations de santé, l’accusant d’avoir permis un accès illégal et la monétisation de près de 300 000 dossiers de patients. L’affaire met en lumière des préoccupations croissantes concernant la protection des données médicales et l’exploitation potentielle de ces informations à des fins lucratives.
Selon la plainte, déposée mardi devant un tribunal de district de Californie, Health Gorilla aurait autorisé des entreprises technologiques spécialisées dans la santé, telles que MammothRx, RavillaMed et LlamaLab, à récupérer des dossiers de patients et à les revendre. Parmi les utilisations alléguées figure la collecte de prospects pour des cabinets d’avocats spécialisés dans les actions collectives.
Health Gorilla a fermement nié ces accusations, dénonçant une nouvelle tentative d’Epic de restreindre la concurrence et l’accès aux données de santé. « Il s’agit d’un autre exemple des actions d’exclusion d’Epic qui limitent la concurrence et restreignent l’accès aux données de santé », a déclaré l’entreprise dans un communiqué.
L’affaire intervient dans un contexte de débat sur l’interopérabilité des systèmes de santé. Les prestataires de soins participent à des cadres d’échange de données, comme Carequality et le Trusted Exchange Framework and Common Agreement, qui visent à faciliter l’accès aux dossiers médicaux des patients entre différents établissements. Cependant, la plainte suggère que ces cadres sont exploités par des entreprises cherchant à monétiser les données à l’insu des patients et des professionnels de santé.
Epic et les autres plaignants – le cabinet de conseil en informatique de santé OCHIN, ainsi que les systèmes de santé Reid Health, Trinity Health et UMass Memorial Health Care – affirment que certaines entreprises se présentent comme des fournisseurs d’accès aux dossiers des patients, mais utilisent ensuite ces données à d’autres fins. Par exemple, RavillaMed aurait partagé beaucoup moins de dossiers avec d’autres prestataires qu’elle n’en a récupérés, et les données partagées avec les clients d’Epic ne contenaient aucune preuve de traitement médical, mais plutôt des diagnostics antérieurs souvent impliqués dans des litiges.
La plainte souligne également que les entreprises impliquées ont tendance à créer de nouvelles entités lorsque leur accès aux dossiers médicaux est bloqué. Le cas d’Integritort, une entreprise bannie de Carequality en octobre 2024 pour avoir utilisé des dossiers à des fins non liées aux soins, est cité comme exemple. Peu de temps après son interdiction, Mammoth, cofondée par l’ancien PDG d’Integritort, aurait commencé à accéder aux dossiers des patients via Health Gorilla.
Cette affaire s’inscrit dans un contexte plus large de tensions entre Epic et d’autres acteurs de l’industrie. En septembre 2024, Particules Santé, une startup de données de santé, a intenté une action en justice antitrust contre Epic, l’accusant de refuser l’accès aux dossiers à des dizaines de ses clients afin de limiter la concurrence. De même, le procureur général du Texas, Ken Paxton, a poursuivi Epic en décembre, alléguant que l’entreprise exerce un contrôle monopolistique sur le marché des dossiers médicaux.
Epic et les autres plaignants dénoncent une « campagne d’intimidation » de la part des accusés, qui présenteraient faussement leurs efforts de protection des données des patients comme un blocage d’informations préjudiciable. « Des acteurs malveillants comme les accusés ont faussement présenté les efforts d’Epic et des prestataires pour protéger les informations médicales privées des patients comme un blocage d’informations préjudiciable aux patients et comme une obstruction illégale », ont-ils déclaré dans la plainte. Leur objectif serait de préserver leur accès aux dossiers des patients afin de les monétiser, notamment en les vendant à des cabinets d’avocats.
Sur le même sujet
