Fraude à la mutuelle et à la complémentaire santé : formes, chiffres et détection

En bref : la fraude à la complémentaire santé représente 112 millions d'euros détectés en 2025, en hausse de 11,8 % sur un an, dont 53 % sur les seuls soins d'optique. Sa particularité est structurelle : avec le tiers payant et le 100 % santé, l'organisme complémentaire paie la part majoritaire de la dépense sans jamais voir le dossier de soins. La loi du 25 juin 2026 ouvre enfin l'échange de données dans les deux sens avec l'Assurance maladie, mais le Conseil constitutionnel en a censuré une partie et les décrets d'application ne sont toujours pas publiés. En attendant, le seul levier de contrôle reste le justificatif lui-même.

‍

Fraude à la mutuelle : de quoi parle-t-on exactement

‍

Il faut distinguer deux périmètres que l'on confond souvent.

‍

La fraude à l'Assurance maladie obligatoire vise le régime général. Elle est détectée et chiffrée par la Caisse nationale d'assurance maladie, qui dispose des données de soins, des codes actes et des moyens de contrôle des professionnels de santé.

‍

La fraude à la complémentaire santé vise les organismes complémentaires d'assurance maladie, les OCAM : mutuelles, institutions de prévoyance et sociétés d'assurance. C'est le sujet de cet article. Elle porte sur la part de la dépense qui n'est pas prise en charge par le régime obligatoire, et elle obéit à une logique de détection très différente, parce que l'organisme complémentaire ne voit ni le soin, ni le dossier médical, ni le plus souvent le professionnel.

‍

Cette asymétrie n'est pas un détail d'organisation. C'est la cause première du phénomène.

‍

Les chiffres de la fraude en complémentaire santé

‍

L'Association de lutte contre la fraude à l'assurance, l'ALFA, publie chaque année le bilan déclaré par ses adhérents. Le rapport portant sur 2025 a été publié le 9 juillet 2026.

‍

• 946,3 millions d'euros de fraude détectée toutes branches confondues, en hausse de 4,9 % sur un an.
• 112 millions d'euros en complémentaire santé, en hausse de 11,8 %.
• 182 millions d'euros en prévoyance, en hausse de plus de 25 %.
• 1,27 % de taux de fraude rapporté aux prestations, tous périmètres confondus.

‍

À l'intérieur des 112 millions d'euros de la branche santé, la répartition est très concentrée :

‍

• Optique : 53 %, soit plus de la moitié à elle seule.
• Autres professionnels de santé : 21 %.
• Dentaire : 15 %.
• Audioprothèses : 8 %.
• Établissements de santé : 3 %.

‍

Deux précautions de lecture s'imposent, et elles comptent plus que les chiffres eux-mêmes.

‍

Ce sont des montants détectés et déclarés, pas des montants commis. L'ALFA agrège ce que ses adhérents veulent bien remonter. Un organisme qui détecte mal déclare peu, ce qui tire le total vers le bas sans que la fraude ait reculé. Le phénomène réel est donc structurellement sous-évalué.

‍

Les montants par branche ne se recomposent pas en un total cohérent d'une publication à l'autre. Les périmètres déclaratifs varient selon les adhérents et les années. Il faut lire ces chiffres comme des ordres de grandeur et des tendances, pas comme une comptabilité.

‍

Pour une vue d'ensemble du phénomène sur toutes les branches d'assurance, voir notre article sur les chiffres et les types de fraude à l'assurance.

‍

Côté régime obligatoire, la détection progresse vite

‍

Le point de comparaison est utile, parce qu'il montre ce que produit un accès aux données de soins.

‍

L'Assurance maladie a détecté 723 millions d'euros de fraude en 2025, après 628 millions d'euros en 2024 et 466 millions d'euros en 2023. La progression est de 15 % sur la dernière année et de 35 % sur la précédente.

‍

Deux enseignements en ressortent.

‍

La fraude est majoritairement professionnelle en valeur. Environ 70 % des montants détectés en 2024 provenaient de professionnels de santé ou d'usurpations d'identité. Les assurés déposent plus de la moitié des dossiers frauduleux, mais pour une part faible des sommes. Autrement dit : beaucoup de petits dossiers d'assurés, et quelques dossiers professionnels qui pèsent.

‍

Le secteur de l'audioprothèse a basculé en un an. Les montants détectés y sont passés de 21 millions d'euros en 2023 à 115 millions d'euros en 2024. Ce n'est pas la fraude qui a été multipliée par 5 en douze mois, c'est le contrôle qui s'est enfin braqué sur un secteur devenu solvable pour le fraudeur depuis la réforme du 100 % santé.

‍

Enfin, un rapport de mission commandé par lettre du 19 mai 2025 et publié le 20 août 2026 estime que la fraude détectée en 2024 ne représentait qu'entre 17 % et 23 % de la fraude réellement commise. Si l'on applique cet ordre de grandeur, la fraude réelle au régime obligatoire se situe entre 2,7 et 3,7 milliards d'euros.

‍

Pourquoi la complémentaire est structurellement exposée

‍

La vulnérabilité des OCAM tient à trois mécanismes qui se cumulent, et qui ont tous été créés pour de bonnes raisons.

‍

Le tiers payant supprime le contrôle naturel de l'assuré. Quand l'assuré ne fait pas l'avance de frais, il ne regarde pas la facture. Une ligne de prestation fictive ou gonflée ne rencontre aucun contradicteur.

‍

Le 100 % santé a déplacé le centre de gravité du financement vers le complémentaire. Sur une audioprothèse de classe 1 au plafond de 950 euros par oreille, la Sécurité sociale prend en charge environ 240 euros et le complémentaire les 710 euros restants, soit près des trois quarts du prix. C'est l'organisme qui paie le plus qui contrôle le moins.

‍

L'OCAM n'a pas accès aux données de soins. Jusqu'en juin 2026, le code de la sécurité sociale n'organisait qu'un flux descendant, de l'Assurance maladie vers les complémentaires, et uniquement au moment du déclenchement d'un contrôle. Rien sur les résultats, rien sur les suites judiciaires. L'Assurance maladie elle-même peinait parfois à identifier quels organismes étaient concernés par un dossier.

‍

Résultat : l'organisme complémentaire règle une dépense dont il ne connaît ni le soin, ni le praticien, ni l'historique, sur la seule foi d'un justificatif qu'il reçoit en pièce jointe.

‍

Les formes concrètes de fraude

‍

Elles sont presque toutes documentaires, et c'est ce qui les rend détectables.

‍

• Fausses factures d'opticiens. Monture et verres facturés mais jamais délivrés, ou délivrés dans une gamme très inférieure à celle facturée.
• Faux décomptes de Sécurité sociale. Un décompte fabriqué ou modifié sert à justifier une part complémentaire qui n'a pas lieu d'être.
• Justificatifs altérés. La facture est authentique à l'origine, mais le montant, la date ou le bénéficiaire ont été retouchés.
• Actes fictifs. La prestation n'a jamais eu lieu. Fréquent sur les actes difficiles à matérialiser a posteriori.
• Montants volontairement gonflés. La prestation existe, son prix a été majoré pour absorber le plafond de garantie.
• Ordonnances falsifiées. Prescription fabriquée ou recyclée pour ouvrir droit à un remboursement.
• Usurpation d'identité. Utilisation des droits d'un tiers, parfois avec sa complicité, parfois à son insu.
• Filières organisées. Un professionnel ou un intermédiaire industrialise le procédé sur des centaines de dossiers. C'est là que se concentrent les montants.

‍

Dans les bilans ALFA, la fraude documentaire est de loin la première méthode en santé, devant tous les autres modes opératoires. C'est une bonne nouvelle opérationnelle : un document falsifié laisse des traces techniques qu'un contrôle automatisé sait relever, là où une fraude purement comportementale est beaucoup plus difficile à qualifier.

‍

Ce que change la loi du 25 juin 2026

‍

La loi n° 2026-534 du 25 juin 2026 relative à la lutte contre les fraudes sociales et fiscales, à son article 21, lève le verrou principal. Elle est entrée en vigueur le 27 juin 2026.

‍

L'échange devient bidirectionnel. L'Assurance maladie et les organismes complémentaires peuvent désormais échanger des informations dans les deux sens lorsque les faits sont susceptibles de constituer une fraude sociale et que la gravité ou la nature des soupçons le justifie. Un OCAM peut signaler une anomalie sur le fondement de l'article L. 114-9-1 du code de la sécurité sociale.

‍

Le périmètre des données est strictement borné. Les OCAM peuvent traiter des données de santé sur le fondement de l'article 9.2.h du RGPD, pour le remboursement et le tiers payant, le contrôle du respect des contrats, et l'exercice ou la défense de droits en justice. Les données rattachées à un code de pathologie diagnostiquée ne sont accessibles qu'aux professionnels de santé et au personnel de contrôle placé sous leur autorité. Les données doivent être stockées exclusivement dans l'Espace économique européen, et elles sont supprimées dès que le soupçon est levé.

‍

Les usages interdits sont nommés. Ces données ne peuvent servir ni à des fins commerciales, ni à la tarification, ni à la segmentation, ni à une évaluation actuarielle. Le législateur a verrouillé le risque évident : que la lutte contre la fraude serve de cheval de Troie à la sélection du risque.

‍

La censure constitutionnelle et les décrets manquants

‍

Deux réserves importantes empêchent de considérer le sujet comme réglé.

‍

Le Conseil constitutionnel a censuré une partie du dispositif. Par sa décision n° 2026-904 DC du 18 juin 2026, il a déclaré contraire à la Constitution l'avant-dernier alinéa du 1° du paragraphe III de l'article 21, qui autorisait le recours à un intermédiaire pour stocker et traiter ces données de santé. Le motif est précis : le législateur n'avait défini ni l'identité de cet intermédiaire, ni les catégories de données auxquelles il aurait pu accéder, ni ses obligations de secret professionnel. Faute de ces garanties, la conciliation entre le droit au respect de la vie privée et l'objectif de lutte contre la fraude n'était pas équilibrée. Le reste de l'article a été validé.

‍

Les décrets d'application ne sont pas publiés. Le dispositif renvoie à un décret en Conseil d'État, pris après avis de la CNIL, pour fixer les catégories de données, les durées de conservation et les modalités d'information des personnes. Le volet fraude suppose en outre l'avis de l'UNCAM. À ce jour, ces textes sont toujours attendus, et plusieurs organisations professionnelles maintiennent la pression pour qu'ils soient publiés.

‍

Conséquence pratique : le nouveau cadre d'échange n'est pas encore opérationnel. Un organisme complémentaire qui règle un dossier aujourd'hui est exactement dans la situation d'avant la loi. Le seul élément qu'il maîtrise reste le justificatif qu'on lui transmet.

‍

Comment détecter sans ralentir le remboursement

‍

L'enjeu n'est pas de contrôler tous les dossiers, ce qui dégraderait le service rendu à l'immense majorité des assurés de bonne foi. Il est de concentrer le contrôle là où le risque se situe, selon une approche par les risques proportionnée.

‍

Vérifier le document, pas seulement sa présence. Une facture d'opticien, un décompte de Sécurité sociale ou une ordonnance peuvent être contrôlés automatiquement : cohérence interne des montants et des dates, détection des traces de retouche, conformité du format émetteur, détection d'un document déjà soumis sous une autre référence. C'est le cœur de la vérification documentaire automatisée.

‍

Contrôler le circuit de l'argent. Vérifier que l'IBAN de remboursement correspond bien au bénéficiaire déclaré, et détecter un IBAN qui réapparaît sur des dossiers sans lien entre eux, écarte une partie des filières organisées avant le versement.

‍

Scorer le dossier plutôt que de trier à la main. Un score de fraude combiné à la vérification d'identité permet de laisser passer sans friction les dossiers cohérents et de n'escalader vers un gestionnaire que ceux qui cumulent des signaux faibles.

‍

Documenter chaque décision. Un refus de remboursement se conteste. Une piste d'audit qui retrace les contrôles effectués et les motifs de l'escalade est ce qui rend la décision défendable, devant l'assuré comme devant un juge.

‍

En conclusion

‍

La fraude à la complémentaire santé ne se distingue pas des autres fraudes par sa sophistication : elle est très majoritairement documentaire, et pour plus de la moitié concentrée sur l'optique. Elle s'en distingue par son asymétrie d'information. Le payeur principal est le moins bien informé.

‍

La loi du 25 juin 2026 corrige cette asymétrie sur le papier, mais la censure partielle du 18 juin 2026 et l'absence de décrets d'application laissent le dispositif inopérant à ce jour. D'ici là, et vraisemblablement au-delà, le contrôle du justificatif reste le point d'appui le plus solide dont dispose un organisme complémentaire. Il a l'avantage d'être le seul que personne ne peut lui retirer.

‍

FAQ

‍

Quelle est la différence entre fraude à l'Assurance maladie et fraude à la mutuelle ?

‍

La fraude à l'Assurance maladie vise le régime obligatoire, qui dispose des données de soins et des moyens de contrôle des professionnels de santé. La fraude à la mutuelle vise la part prise en charge par l'organisme complémentaire, qui ne voit ni le soin ni le dossier médical et ne peut s'appuyer que sur les justificatifs transmis. Les montants détectés sont d'un ordre de grandeur très différent : 723 millions d'euros pour l'Assurance maladie en 2025, contre 112 millions d'euros pour l'ensemble de la complémentaire santé.

‍

Combien coûte la fraude à la complémentaire santé en France ?

‍

112 millions d'euros de fraude ont été détectés en complémentaire santé en 2025, en hausse de 11,8 % sur un an, selon le rapport de l'ALFA publié le 9 juillet 2026. Ce montant correspond à ce qui a été détecté et déclaré par les organismes adhérents, pas à la fraude réellement commise, qui est nécessairement supérieure.

‍

Quel poste de soins est le plus fraudé en complémentaire santé ?

‍

L'optique, avec 53 % des montants de fraude détectés en santé en 2025. Viennent ensuite les autres professionnels de santé avec 21 %, le dentaire avec 15 %, les audioprothèses avec 8 % et les établissements de santé avec 3 %.

‍

L'Assurance maladie peut-elle transmettre des données aux mutuelles ?

‍

Depuis la loi n° 2026-534 du 25 juin 2026, l'échange est prévu dans les deux sens lorsque les faits sont susceptibles de constituer une fraude sociale. Les données partagées se limitent à la nature des actes et prestations, sans diagnostic, et ne peuvent servir ni à la tarification, ni à la segmentation, ni à une évaluation actuarielle. Le dispositif n'est toutefois pas encore opérationnel, faute de décrets d'application.

‍

Qu'a censuré le Conseil constitutionnel dans la loi du 25 juin 2026 ?

‍

Par la décision n° 2026-904 DC du 18 juin 2026, il a censuré l'avant-dernier alinéa du 1° du paragraphe III de l'article 21, qui permettait de confier à un intermédiaire le stockage et le traitement de ces données de santé. Le législateur n'avait précisé ni l'identité de cet intermédiaire, ni les données auxquelles il pouvait accéder, ni ses obligations de secret professionnel. Le reste de l'article a été validé.

‍

Comment un organisme complémentaire peut-il détecter une fausse facture ?

‍

Par un contrôle automatisé du document avant remboursement : cohérence des montants et des dates, détection des traces d'altération, conformité au format de l'émetteur, détection d'un document déjà soumis. Ce contrôle se combine à la vérification que l'IBAN de remboursement correspond bien au bénéficiaire, et à un score de risque qui réserve l'examen humain aux dossiers cumulant plusieurs signaux.

‍

Qui fraude le plus, les assurés ou les professionnels de santé ?

‍

Les assurés déposent plus de la moitié des dossiers frauduleux, mais les professionnels de santé et les usurpations d'identité représentent environ 70 % des montants détectés en 2024 par l'Assurance maladie. Beaucoup de petits dossiers d'un côté, quelques dossiers lourds de l'autre.

‍

Sources : rapport annuel 2025 de l'Association de lutte contre la fraude à l'assurance, publié le 9 juillet 2026 ; rapports annuels de lutte contre la fraude de la Caisse nationale d'assurance maladie ; loi n° 2026-534 du 25 juin 2026 relative à la lutte contre les fraudes sociales et fiscales ; décision n° 2026-904 DC du 18 juin 2026 du Conseil constitutionnel ; rapport de mission sur la lutte contre la fraude sociale publié le 20 août 2026.