Cabinets médicaux : percevoir les soldes des patients plus rapidement

La carte en dossier est un problème de consentement, pas de technologie

La plupart des cabinets peuvent déjà stocker un jeton. Ce qui empêche le prélèvement de passer proprement est un registre de consentement qui n'en dit pas assez. Les règles de Visa exigent qu'avant qu'un commerçant ne stocke un identifiant de paiement pour une transaction future ou ne perçoive une avance ou un paiement partiel, il obtienne le consentement exprès et éclairé du titulaire de carte à une entente contenant une liste précise d'éléments. Construisez votre formulaire d'accueil à partir de cette liste plutôt que d'un gabarit, car c'est cette liste qui servira de référence lors d'un différend.

Ce que Visa exige de divulguer avant de stocker une carte

Le tableau 5-20 de Visa énonce les exigences générales pour les paiements partiels, les paiements d'avance et les transactions utilisant des identifiants stockés. L'entente doit couvrir une description des biens ou services, le prix d'achat total, et les politiques d'annulation et de remboursement, y compris la date d'expiration de tout privilège d'annulation. Elle doit identifier le commerçant : l'emplacement de l'établissement du commerçant, ainsi qu'une adresse, une adresse courriel et un numéro de téléphone pour communiquer avec vous au sujet des transactions. Concernant l'identifiant stocké lui-même, elle doit indiquer les quatre derniers chiffres du numéro de compte qui sera utilisé, la façon dont le titulaire de carte sera avisé des changements à l'entente, le montant de la transaction ou une description de la façon dont il sera déterminé, la devise de la transaction, la façon dont l'identifiant stocké sera utilisé, le calendrier et la fréquence des transactions, et la date d'expiration de l'entente, s'il y en a une. Lorsque l'identifiant sera utilisé pour des transactions non planifiées à identifiant en dossier, l'entente doit plutôt indiquer l'événement qui déclenchera la transaction — pour un cabinet, c'est habituellement le règlement de la réclamation et l'inscription d'un solde au dossier du patient. Visa exige aussi que les exigences propres au type de transaction soient affichées clairement au moment où le consentement est donné et séparément de vos conditions générales, et que vous conserviez l'information pendant toute la durée de l'entente et la remettiez au titulaire de carte ou à l'émetteur sur demande écrite.

Les programmes d'interchange santé de Visa commencent à 500 $

Le barème américain de Visa en vigueur le 18 avril 2026 liste des programmes de crédit consommateur propres au secteur de la santé, et tous deux sont limités par la taille de la transaction : Healthcare 1 (carte absente) et Healthcare 2 (carte présente) s'appliquent aux transactions de 500 $ ou plus. Pour les produits Traditional Rewards et tous les autres produits, les taux publiés sont de 1,53 % + 0,05 $ carte absente et 1,43 % + 0,05 $ carte présente; sur les produits Visa Infinite Spend Qualified et Visa Signature Preferred, les mêmes programmes sont indiqués à 2,40 % + 0,10 $ et 2,30 % + 0,10 $. Il s'agit de frais de remboursement d'interchange entre institutions financières, et Visa précise clairement que les commerçants paient un escompte commerçant à leur propre fournisseur plutôt. Deux conséquences en découlent pour un cabinet. Diviser un solde important en plusieurs petits prélèvements peut le sortir des programmes qui exigent 500 $ ou plus, alors demandez avant de mettre en place un plan de paiement. Et le fait que ces programmes se répercutent ou non sur votre relevé dépend de votre structure de tarification — sur une tarification à taux fixe ou par paliers, ils ne le feront généralement pas.

L'article 1179 de la HIPAA et votre processeur de carte

L'article 1179 de la HIPAA, codifié à 42 U.S.C. 1320d-8, couvre les entités engagées dans les activités d'une institution financière, ou dans l'autorisation, le traitement, la compensation, le règlement, la facturation, le transfert, la réconciliation ou la perception de paiements pour une institution financière. Dans la mesure où une entité fait ces choses, la loi précise que la partie sur la simplification administrative de la HIPAA et ses normes ne s'appliquent pas à elle pour ces activités. La loi nomme l'utilisation ou la divulgation d'information pour traiter des paiements de soins de santé ou de primes de régime de santé effectués par tout moyen, y compris une carte de crédit, de débit ou de paiement, un compte, un chèque ou un virement électronique de fonds. Elle liste aussi des activités connexes comme le transfert de créances, la vérification, les différends et demandes de renseignements des clients, et le respect d'une assignation ou d'une loi.

Où s'arrête l'exemption

L'exemption est liée aux activités de paiement, pas aux fournisseurs. Un fournisseur qui fait plus que déplacer de l'argent — gérer votre facturation des patients, envoyer des relevés avec des détails de visite, ou stocker des notes cliniques avec les paiements — peut faire quelque chose que l'article ne décrit pas. Demandez à chaque fournisseur lesquels de ses services sont uniquement du traitement de paiement et s'il signera une entente d'associé d'affaires pour tout le reste. Ensuite, n'envoyez que les données dont un paiement a besoin : montant, référence de compte du patient et jeton de carte, jamais de détails de diagnostic ou de procédure dans les descripteurs, les notes de paiement ou les postes de facture. Les descripteurs de relevé sont une fuite fréquente, car ils sont visibles par quiconque voit le relevé bancaire du titulaire de carte. Ceci est une information générale, pas un avis juridique (17 septembre 2026); confirmez vos obligations avec votre conseiller en conformité.

La norme PCI s'applique à vous, peu importe votre taille

Le PCI Security Standards Council précise que la norme PCI DSS s'adresse à toutes les entités impliquées dans le traitement des paiements, y compris les commerçants, peu importe leur taille ou leur volume de transactions. Il précise aussi que la question de savoir si un petit commerçant doit valider sa conformité est déterminée par chaque marque de paiement, et que les commerçants devraient communiquer avec leur acquéreur ou leur marque de paiement au sujet des exigences de validation et de rapport. La norme s'applique donc à un cabinet dentaire à deux fauteuils; ce qui diffère, c'est la façon de démontrer la conformité. Demandez à votre acquéreur quel questionnaire d'auto-évaluation s'applique à votre configuration avant d'acheter quoi que ce soit, car la réponse dépend de la façon dont les cartes atteignent vos systèmes et peut changer si vous ajoutez un portail patient.

Réconciliation HSA et FSA

Ces cartes se comportent différemment des cartes de paiement ordinaires et ont leurs propres règles d'admissibilité pour ce qui peut être payé. Séparez-les dans vos rapports plutôt que de les laisser se mêler à tout le reste; mélangées, elles faussent votre taux effectif et rendent la fin de mois plus difficile à réconcilier qu'elle ne devrait l'être.