Si votre entreprise offre un régime de santé collectif, vous devez au gouvernement fédéral un dépôt chaque 31 décembre qu'aucun logiciel fiscal ne vous rappelle, qu'aucune invitation de calendrier n'annonce, et dont votre courtier n'a peut-être jamais parlé. Il s'agit de l'Attestation de conformité à l'interdiction des clauses de bâillonnement, et son omission peut exposer votre régime à des mesures d'application — y compris, préviennent les avocats en avantages sociaux, des pénalités pouvant atteindre 100 $ par jour et par personne concernée.
La bonne nouvelle : pour de nombreux petits employeurs, le dépôt prend quelques minutes, et si votre régime est entièrement assuré, votre assureur s'en occupe peut-être déjà. La mauvaise nouvelle : le « peut-être » fait beaucoup de travail dans cette phrase. Ce guide explique ce qu'est l'attestation, qui doit réellement déposer, ce que vos fournisseurs feront et ne feront pas pour vous, et la liste de contrôle pour y parvenir avant l'échéance de fin d'année.
Ce qu'exige réellement l'interdiction des clauses de bâillonnement
La règle provient de l'article 201 des dispositions de transparence du Consolidated Appropriations Act de 2021. Elle est maintenant codifiée à trois endroits parallèles — l'article 9824 de l'Internal Revenue Code, l'article 724 de l'ERISA et l'article 2799A-9 du Public Health Service Act — ce qui est la façon qu'a le gouvernement fédéral de s'assurer que la règle atteigne presque tous les régimes de santé collectifs, quelle que soit leur méthode de financement ou de réglementation.
L'interdiction elle-même est simple. Un régime de santé collectif ou un émetteur d'assurance maladie ne peut pas conclure d'accord avec un prestataire de soins de santé, un réseau ou une association de prestataires, un administrateur tiers (TPA) ou tout autre fournisseur de services offrant un accès à un réseau de prestataires si cet accord restreint directement ou indirectement le régime dans trois actions :
- Partager des informations spécifiques aux prestataires sur les coûts ou la qualité des soins avec les prestataires référents, le promoteur du régime, les participants, les bénéficiaires, les personnes couvertes ou les personnes admissibles à l'inscription — par l'intermédiaire d'un outil d'engagement des consommateurs ou par tout autre moyen.
- Accéder électroniquement aux données de réclamations et de rencontres dépersonnalisées pour chaque personne couverte sur demande, conformément aux règles de confidentialité de la HIPAA, de la GINA et de l'ADA — y compris, au cas par cas, aux informations financières telles que le montant autorisé et les autres obligations financières liées aux réclamations dans le contrat du prestataire.
- Partager ces données avec un associé d'affaires, ou en ordonner le partage, toujours conformément aux règles de confidentialité applicables.
En termes simples : les contrats entre votre régime de santé et tous ceux qui l'administrent ou fournissent des soins sous celui-ci ne peuvent pas cacher ce que coûtent les soins, vous empêcher de voir vos propres données de réclamations, ou vous empêcher de transmettre ces données à votre auditeur ou conseiller. Toute clause contractuelle qui fait cela est une « clause de bâillonnement », et elle est interdite depuis l'entrée en vigueur de la loi.
L'attestation annuelle est la façon dont vous le prouvez. Les régimes et les émetteurs doivent soumettre une Attestation de conformité à l'interdiction des clauses de bâillonnement (GCPCA) aux ministères du Travail, de la Santé et des Services sociaux et du Trésor chaque année, les Centers for Medicare & Medicaid Services collectant les dépôts au nom des trois. La première attestation était due le 31 décembre 2023, et chaque 31 décembre depuis est sa propre échéance.
Qui doit déposer — et qui est exempté
L'exigence d'attestation s'applique largement aux régimes de santé collectifs : les régimes couverts par l'ERISA, les régimes ecclésiastiques et les régimes gouvernementaux, ainsi que les émetteurs d'assurance maladie. La taille du régime n'a pas d'importance. Une entreprise de dix personnes avec un régime de santé collectif a la même obligation de dépôt qu'une entreprise de dix mille personnes.
Quelques arrangements sont hors du champ d'application de la règle. Les prestations exceptées (comme les régimes dentaires ou de vision autonomes), les arrangements de remboursement de frais de santé (HRA) et autres régimes basés sur des comptes ne sont pas soumis à l'interdiction des clauses de bâillonnement, donc ils ne déposent pas d'attestation. Mais si vous offrez un régime médical collectif standard — entièrement assuré ou auto-assuré — vous êtes dans le champ d'application, et vous avez besoin d'un dépôt qui le couvre.
La distinction la plus importante est la méthode de financement de votre régime, car elle détermine entre les mains de qui le dépôt revient :
Régimes entièrement assurés : votre assureur dépose, mais vérifiez-le. Si un assureur médical dépose une attestation couvrant tous les régimes médicaux assurés que vous parrainez, ce dépôt vous dispense d'en soumettre un séparé pour ces régimes. En pratique, la plupart des assureurs déposent pour leurs blocs entièrement assurés. Votre travail est d'obtenir cela par écrit — une confirmation de l'assureur qu'il a déposé (ou déposera) au nom de votre régime, conservée avec vos dossiers du régime d'avantages sociaux. Une hypothèse n'est pas un fichier de conformité.
Régimes auto-assurés : vous déposez à moins qu'un fournisseur ne couvre chaque accord. Les employeurs auto-assurés — y compris les arrangements à niveau financé (level-funded), qui sont des régimes auto-assurés aux fins de conformité — doivent confirmer si leur TPA, gestionnaire de prestations pharmaceutiques (PBM) ou autres fournisseurs attesteront au nom du régime. Si un fournisseur atteste pour tous les accords de votre régime, vous n'avez pas besoin de dépôt séparé. S'il ne couvre que certains d'entre eux, vous déposez pour le reste ; le formulaire web HIOS vous permet de sélectionner exactement les programmes et contrats pour lesquels vous attestez. Et surtout, même lorsqu'un fournisseur dépose pour vous, l'obligation légale reste au niveau du régime. Un dépôt manqué par un fournisseur est votre dépôt manqué.
Les offres mixtes nécessitent des réponses mixtes. Si vous offrez à la fois un régime médical assuré et un régime auto-assuré — par exemple, un régime médical assuré avec un complément dentaire auto-assuré — l'attestation de l'assureur ne couvre que la partie assurée. La partie auto-assurée nécessite sa propre couverture, de votre part ou d'un fournisseur prêt à déposer pour elle.
Ce que votre TPA ne fera pas pour vous
C'est là que les petits employeurs se font piéger. Beaucoup supposent que le TPA gère « toute la conformité ». Pour l'attestation de clause de bâillonnement, cette hypothèse échoue de plusieurs façons spécifiques.
Beaucoup de TPA ne déposeront pas du tout en votre nom. Déposer exige que le fournisseur se porte garant de l'attestation dans un système fédéral sous son propre compte d'entité déclarante, et de nombreux TPA et PBM refusent tout simplement. Ce qu'ils fourniront généralement à la place, c'est une déclaration confirmant que leur contrat avec votre régime ne contient aucune clause de bâillonnement. Cette lettre est une preuve utile pour vos dossiers — ce n'est pas un dépôt. Si aucun fournisseur ne dépose pour un accord donné, le promoteur du régime doit le faire.
Les sous-traitants de votre TPA comptent aussi. Selon les directives tri-agences, votre régime viole l'interdiction si votre TPA sous-traite l'administration du réseau ou du régime à un tiers et que cet accord en aval restreint votre accès aux données de coûts, de qualité ou de réclamations. Vous avez attesté de vos propres contrats ; les directives étendent l'attestation à des contrats que vous n'avez jamais vus. Demandez directement à votre TPA si ses accords en aval préservent vos droits sur les données, et obtenez la réponse par écrit.
« À notre discrétion » est une clause de bâillonnement. Les agences ont clairement indiqué que si votre capacité à partager des données de réclamations dépersonnalisées avec un associé d'affaires est laissée à la discrétion du prestataire, du réseau, du TPA ou du fournisseur, le contrat est réputé contenir une clause de bâillonnement. Méfiez-vous du langage discrétionnaire comme vous vous méfieriez d'une interdiction pure et simple.
Les restrictions d'accès à l'audit sont des clauses de bâillonnement déguisées. Les audits de réclamations sont ce qui permet aux employeurs de détecter les trop-payés et de vérifier que ce que le TPA a payé correspond au contrat. Les directives énumèrent plusieurs clauses d'audit qui franchissent la ligne : limiter l'accès à une tranche « statistiquement significative » ou « nécessaire au minimum » des réclamations, restreindre l'accès à des fins étroites telles que les seuls audits, plafonner la fréquence des examens (par exemple, pas plus d'une fois par an), limiter le nombre ou les types de réclamations que vous pouvez voir, supprimer des éléments de données des réclamations que vous voyez, ou autoriser l'accès uniquement dans les locaux physiques du fournisseur. Si votre accord de services administratifs contient l'un de ces éléments, il doit être renégocié — et entre-temps, vous devez toujours déposer.
Oui, vous déposez même si vos contrats ne sont pas propres
L'un des points les plus mal compris : découvrir une clause de bâillonnement dans vos accords ne vous dispense pas d'attester. Cela change ce à quoi vous attestez.
Les promoteurs de régimes dont les accords de services contiennent des clauses interdites doivent tout de même compléter l'attestation via HIOS. Dans la case Informations supplémentaires de la section Détails de l'entité responsable, vous divulguez la situation : quelles clauses interdites un prestataire a refusé de retirer, le nom du TPA ou fournisseur impliqué, la conduite montrant que le fournisseur traite l'accord comme restreignant vos droits sur les données, la preuve que vous avez demandé le retrait de la clause, et toute autre mesure que vous avez prise vers la conformité. La zone de texte est limitée à 1 000 mots, alors soyez concis — et conservez la trace documentaire complète derrière elle dans vos propres dossiers.
Le message à retenir est pratique, non punitif : les régulateurs préfèrent voir un régime qui dépose honnêtement à propos d'un litige avec un fournisseur plutôt qu'un régime qui reste silencieux. Documentez chaque demande de retrait par écrit, conservez chaque réponse et déposez à temps quoi qu'il arrive.
Ce qu'un dépôt manqué peut coûter
Le CAA lui-même ne précise pas de pénalité spécifique pour avoir sauté l'attestation. Au lieu de cela, les FAQ tri-agences déclarent que les régimes et émetteurs qui manquent l'échéance « peuvent être soumis à des mesures d'application ». Les avocats en avantages sociaux interprètent cela comme ouvrant la porte aux régimes de pénalités standard : une taxe d'accise allant jusqu'à 100 $ par jour et par personne concernée en vertu de l'article 4980D de l'Internal Revenue Code, des pénalités civiles en vertu de l'ERISA, ou les deux.
Tout aussi préoccupant pour une petite entreprise est ce qu'une attestation manquante signale. Les audits fédéraux examinent rarement une exigence isolément. Un régime qui a sauté un dépôt annuel qu'il ne connaissait pas ressemble, aux yeux d'un auditeur, à un régime dont le programme de conformité présente des lacunes — et les auditeurs qui trouvent une lacune ont tendance à continuer à chercher. L'attestation est aussi une assurance bon marché dans les litiges ERISA touchant l'administration du régime : une GCPCA déposée avec un e-mail de confirmation est une pièce d'une page qui prouve que votre régime a pris ses obligations de transparence au sérieux.
Une autre note pratique : CMS envoie maintenant un e-mail de confirmation accusant réception de la soumission réussie, et le site HIOS vous permet d'imprimer ou de télécharger une copie du dépôt. Conservez les deux avec vos autres dossiers du régime d'avantages sociaux. Un dépôt que vous ne pouvez pas prouver vaut à peine mieux qu'un dépôt que vous n'avez jamais fait.
Votre liste de contrôle du 31 décembre
Les soumissions sont acceptées via HIOS toute l'année, donc il n'y a aucune raison d'attendre décembre. Voici la séquence à suivre cet automne :
- Inventoriez chaque accord. Listez votre assureur, TPA, PBM et tout autre fournisseur offrant un accès à un réseau de prestataires — plus tout régime que vous parrainez qui est auto-assuré en tout ou en partie. Les offres mixtes nécessitent un dépôt (ou une couverture par un fournisseur) pour chaque élément.
- Posez à chaque fournisseur deux questions par écrit. Déposerez-vous l'attestation 2026 au nom de notre régime, couvrant tous nos accords avec vous ? Et nos accords — y compris vos accords en aval — contiennent-ils une clause restreignant notre accès aux données de coûts, de qualité ou de réclamations dépersonnalisées ? Conservez chaque réponse.
- Examinez les contrats derrière les réponses. Parcourez vos accords de services administratifs et de réseau pour repérer le langage discrétionnaire de partage de données et les restrictions d'accès à l'audit décrites ci-dessus. Signalez tout ce qui est douteux à votre avocat en avantages sociaux ou à votre courtier maintenant, pas fin décembre.
- Déposez ce qui vous revient dans HIOS. Pour 2026, l'attestation couvre la période depuis votre dernier dépôt jusqu'à la date de celui-ci — par exemple, un régime qui a déposé le 30 novembre 2025 et dépose à nouveau le 15 novembre 2026 atteste du 1er décembre 2025 au 15 novembre 2026, avec 2026 comme année d'attestation. CMS publie des instructions, un manuel d'utilisation et un modèle d'entité responsable sur sa page GCPCA ; le Marketplace Service Desk répond aux questions par e-mail et par téléphone.
- Bouclez la boucle sur papier. Téléchargez la soumission, conservez l'e-mail de confirmation de CMS et déposez les deux à côté des confirmations des fournisseurs de l'étape 2. Si un fournisseur a refusé de retirer une clause de bâillonnement, conservez le fil de la demande et de la réponse avec les mêmes dossiers.
Si vous ne retenez qu'une seule action de cet article, faites l'étape 2. Les employeurs qui sont pénalisés par cette exigence ne sont pas ceux qui ont des contrats imparfaits — ce sont ceux qui ont supposé que quelqu'un d'autre déposait.
Gardez vos documents de conformité aussi organisés que vos livres
La conformité des avantages sociaux repose sur la même discipline que la tenue de livres : chaque obligation a besoin d'un responsable, d'une échéance et d'une trace documentaire. Les confirmations des fournisseurs, les soumissions HIOS et les notes d'examen des contrats méritent le même espace versionné et consultable que vos dossiers financiers — car l'audit qui demande l'un finira par demander l'autre.
Beancount.io fournit une comptabilité en texte brut qui vous donne une transparence et un contrôle complets sur vos données financières — pas de boîtes noires, pas de verrouillage fournisseur. Commencez gratuitement et découvrez pourquoi les développeurs et les professionnels de la finance passent à la comptabilité en texte brut.
