Montréal a signé à la fin de 2023 un contrat de 633 000 $ pour deux ans afin de retenir les services de TotalMed pour les années 2024 et 2025. Les données personnelles de centaines d’employés malades ou blessés de la Ville de Montréal pourraient avoir été compromises dans un incident de sécurité survenu à la clinique médicale qui les examine, a appris La Presse. TotalMed Solutions Santé inc. « a récemment subi un accès non autorisé à des données pouvant entraîner un incident de confidentialité », a écrit le service des ressources humaines de la Ville à des employés touchés, au cours des derniers jours. Il n’a pas été possible de déterminer si des informations médicales ont fuité. La clinique, située sur le boulevard Décarie, récolte des centaines de milliers de dollars chaque année depuis au moins 2018 afin d’examiner des employés municipaux en arrêt de travail, à la demande de la Ville. Ses médecins peuvent aussi être appelés à témoigner pour la Ville de Montréal devant un tribunal administratif, en cas de mésentente. TotalMed n’a pas rappelé La Presse. Sur son site internet, la copropriétaire de la clinique cite aussi Air Canada et le Centre universitaire de santé McGill (CUSM) parmi ses clients. La Ville de Montréal a refusé notre demande d’entrevue. « La Ville de Montréal prend la situation très au sérieux », a indiqué par courriel Gonzalo Nunez, en charge des communications. « Nous suivons la situation de près et sommes en discussion avec le fournisseur. » Montréal a offert une protection Equifax aux employés touchés. Une « crise », disent les syndicats Deux grands syndicats municipaux s’inquiètent de la situation. « Cette fuite majeure est extrêmement déplorable et nous allons jouer un rôle actif dans la résolution de cette crise », ont réagi par courriel Jean-Pierre Lauzon et Patrick Dubois, respectivement présidents des syndicats des cols bleus et des cols blancs de Montréal. « Les Syndicats doivent être à la table pour trouver des solutions, nous n’allons pas regarder le train passer », ont continué les leaders syndicaux. « Dans l’immédiat, la Ville doit prendre tous les moyens disponibles pour protéger nos membres, comme par exemple leur payer des services d’alerte de crédit. S’il y a des dommages, il faut que la ville offre réparation. » Fin 2023, Montréal a signé un contrat de 633 000 $ pour deux ans afin de retenir les services de TotalMed pour les années 2024 et 2025. Dans le cadre de cette entente, la firme facture entre 575 $ et 700 $ par heure de travail d’un médecin. S’il doit se déplacer pour témoigner, les honoraires augmentent à 3000 $ la demi-journée. La Dre Anne Thériault, directrice médicale et copropriétaire de TotalMed, vante ses « méthodes incisives » sur le site internet de l’entreprise. Pas d’information à la Commission d’accès à l’information Il n’a pas été possible de savoir si l’incident de sécurité avait été rapporté à la Commission d’accès à l’information du Québec (CAI), tel que la loi l’exige depuis quelques années. « Nous avons actuellement des enjeux qui nous empêchent de fournir des informations relatives aux déclarations concernant les incidents de confidentialité que les organisations transmettent à la Commission », a indiqué la conseillère en communication Alexia-Mélina Lamoureux-Proulx, de la CAI. Elle n’a pas immédiatement expliqué la nature de ces « enjeux ». La liste des incidents de sécurité n’a pas été mise à jour depuis septembre 2024 sur le site de l’organisation.