Client story apree health : Autonomie des développeurs et sécurisation des données de santé grâce à Google Workspace

Avec plus de 30 cliniques à travers les États-Unis, des services de soins primaires internes pour les grandes organisations et une application compagnon conçue pour faciliter l'accès aux soins, apree health s'est donné pour mission d'améliorer la vie et les résultats de santé des patients grâce à la technologie.

En tant que prestataire de soins, la protection des données de santé est au cœur de la stratégie commerciale d'apree health. Ses clients possèdent leurs propres normes de sécurité et confient à apree health la gestion sécurisée d'informations de santé protégées (PHI) sensibles. Au-delà des soins, apree health est aussi une organisation technologique qui conçoit, teste et fait évoluer ses propres applications à un rythme soutenu.

Concilier le monde agile du développement logiciel avec l'univers réglementaire strict de la santé exige des solutions capables de satisfaire des priorités parfois contradictoires. L'ancienne suite collaborative d'apree health était complexe et sa sécurisation nécessitait un travail manuel fastidieux. « Nous utilisions différents systèmes de sécurité basés sur des agents, ce qui créait un environnement fragile et difficile à gérer, incapable de suivre notre rythme de changement », explique Jeff Bryner, RSSI (CISO) chez apree health. « C'était tout simplement trop compliqué, lourd et sujet aux erreurs. »

Avec une équipe de sécurité restreinte pour soutenir une organisation mondiale, l'entreprise devait simplifier sa gestion tout en responsabilisant ses développeurs. « Les ingénieurs recherchent des technologies qui les aident à travailler vite », précise Bryner. « Ils veulent des outils collaboratifs, en temps réel, accessibles et faciles à intégrer. De mon côté, je cherche à rendre la sécurité simple et compréhensible. C'est là que Google Workspace intervient. »

Unir les cultures de la santé et de la sécurité grâce à une suite collaborative simplifiée

Grâce à une solution entièrement intégrée et basée sur le Web, l'entreprise peut plus facilement connecter ses équipes mondiales et partager des informations en temps réel. Les équipes techniques et de soins s'appuient sur cette réactivité pour accélérer les processus internes et mieux servir les patients. La possibilité d'exporter facilement des jeux de données de BigQuery vers Google Sheets ou directement via Looker permet un accès contrôlé à des mises à jour de statut partageables en temps réel. Côté patients, les prestataires de soins utilisent Meet pour interagir avec eux et Slides pour diffuser des conseils de santé et des bonnes pratiques sur les écrans des salles d'examen.

Côté sécurité, apree health a consolidé ses capacités de gestion de l'identité et de surveillance dans une solution unique, permettant à l'équipe IT de gérer plus efficacement ses effectifs mondiaux. « L'utilisation de Google Workspace a fait la différence : au lieu de gérer les interactions de trois ou quatre agents de bureau différents, nous administrons nos contrôles d'accès en un seul endroit », explique Bryner.

Pour faciliter la transition et respecter un calendrier de déploiement ambitieux, l'entreprise a collaboré avec Insight, partenaire Premier Google Cloud. « Notre équipe possède l'expertise technologique, mais Insight a apporté le savoir-faire en matière de migration et l'expérience de gestion du changement nécessaires à la réussite du projet », souligne Bryner.

Insight a accompagné apree health lors de la fusion de deux entreprises et de l'unification de leurs parcs technologiques disparates. Durant ce processus, Insight a aidé apree health à migrer avec succès plus de 1 200 employés en six mois. Plus de 40 sessions de formation ont été organisées pour faciliter l'adoption à l'échelle de l'entreprise. « Ils savaient ce qu'impliquait la migration de certains jeux de données, à quoi devait ressembler l'expérience utilisateur et de quelle formation nous aurions besoin pour réussir notre lancement », ajoute Bryner.

Mise en œuvre du "Zero Trust" avec des contrôles d'accès optimisés

L'un des indicateurs clés de succès de cette migration était l'adoption d'une stratégie de sécurité "Zero Trust" (confiance zéro). En définissant clairement des politiques d'accès pour limiter qui accède aux données et à quel moment, l'entreprise protège ses propres informations ainsi que celles de ses clients et de leurs patients. « Tout gérer via la console d'administration Workspace nous donne une visibilité totale sur les flux de données et nous permet de définir facilement les accès », partage Bryner. « C'est bien supérieur aux autres plateformes que j'ai utilisées car il n'y a pas de place au hasard. Quand vous modifiez un contrôle, vous savez exactement quel en sera le résultat. »

Un panneau d'administration consolidé a également permis à la petite équipe informatique de démontrer précisément aux clients et aux auditeurs comment les données sont protégées. « Un auditeur nous a récemment demandé de prouver l'utilisation de l'authentification multi-facteurs », raconte Bryner. « Il m'a suffi de parcourir la console Workspace Admin et de lui montrer la case cochée "MFA". C'est aussi simple que cela. » L'entreprise gère également ses appareils avec la gestion des points de terminaison Google (Endpoint Management) pour garantir que les données sécurisées ne sont accessibles que sur les appareils de l'entreprise ou depuis des lieux spécifiques.

Accélérer la collaboration avec Gemini pour Google Workspace

Après sa migration réussie, apree health a saisi l'opportunité d'améliorer l'expérience collaborative en devenant l'un des premiers adoptants de Gemini pour Google Workspace. Pour l'IA générative, l'organisation a adopté une approche méthodique. « Tout le monde n'est pas familier avec l'IA générative », explique Bryner. « Ils savent qu'elle peut générer des poèmes, mais nous avons tenu à cibler des cas d'usage métiers précis — comme la génération de modèles de documents ou la rédaction d'e-mails — pour savoir exactement comment former notre équipe et en tirer le meilleur parti. » Les employés utilisent désormais Gemini pour la génération d'idées afin de « vaincre la tyrannie de la page blanche », ajoute Bryner.

Gemini étant intégré à l'ensemble de la suite Workspace, il bénéficie des mêmes contrôles de sécurité. Cela signifie que même les médecins peuvent utiliser Gemini pour organiser les notes des patients ou affiner les communications destinées aux patients en toute sécurité.

Miser sur la sécurité pour favoriser la croissance

apree health continue d'optimiser ses flux de travail et d'élever son niveau de sécurité. L'entreprise a récemment implémenté les Passkeys pour offrir une option de connexion sans mot de passe. Cette sécurité renforcée, combinée à la gestion des accès, a permis de réduire les attaques par vol d'identifiants et d'améliorer la posture globale de sécurité. Libérée de ces contraintes, l'équipe peut se concentrer sur l'accélération de ses activités. « Notre façon de travailler est radicalement différente d'auparavant », conclut Bryner. « Nous basculons entre Sheets, Slides ou Docs en temps réel, de manière synchrone ou asynchrone, avec des équipes à l'autre bout du monde. Ce partage fluide de l'information nous permet de travailler plus vite pour mieux servir nos clients et leurs patients. »