Comment Bimedoc a renforcé la sécurité et la résilience de sa plateforme de santé
Une plateforme au service de milliers de professionnels de santé
Bimedoc accompagne aujourd’hui plus de 5 000 pharmacies d’officine et 80 établissements de santé dans leurs activités de soins pharmaceutiques. Notre plateforme est utilisée quotidiennement pour la détection d’interactions médicamenteuses, la conciliation médicamenteuse, les bilans partagés de médication et la coordination ville-hôpital.
En tant que dispositif médical traitant des données de santé, la fiabilité et la sécurité de notre infrastructure sont des engagements fondamentaux envers nos utilisateurs et leurs patients.
Un audit pour aller plus loin
Fin 2024, nous avons fait appel à Atyos, partenaire AWS spécialisé dans l’architecture cloud et la résilience, pour réaliser un audit complet de notre infrastructure. L’objectif : identifier les axes d’amélioration pour garantir un niveau de sécurité et de disponibilité à la hauteur de la croissance de Bimedoc.
Cet audit a couvert six domaines : gouvernance et organisation, sécurité, haute disponibilité et résilience, optimisation des coûts, réseau, et modernisation des services. Au total, 29 recommandations ont été formulées.
29 recommandations, 29 actions mises en œuvre
Entre décembre 2024 et avril 2026, l’ensemble des recommandations a été implémenté en collaboration avec les équipes Atyos. Voici les principaux axes de travail :
Sécurité renforcée
- Chiffrement de toutes les données au repos et en transit
- Suppression de tous les accès par mot de passe statique au profit d’une authentification centralisée et temporaire
- Protection de la plateforme contre les attaques web (pare-feu applicatif)
- Isolation des bases de données dans des réseaux privés non accessibles depuis Internet
Haute disponibilité
- Déploiement de l’application sur plusieurs zones de disponibilité indépendantes
- Basculement automatique en cas de panne d’un composant
- Sauvegardes quotidiennes avec réplication
- Mise à l’échelle automatique en fonction de la demande
Gouvernance et opérations
- Infrastructure entièrement gérée par du code versionné, garantissant traçabilité et reproductibilité
- Tableaux de bord de supervision en temps réel avec alertes automatiques
- Pipelines de déploiement automatisés avec tests systématiques et retour arrière automatique en cas de problème
- Montée en compétences de l’équipe technique Bimedoc sur les bonnes pratiques cloud
Un engagement continu
Ce travail s’inscrit dans notre démarche d’amélioration continue. La sécurité des données de santé et la disponibilité de notre plateforme ne sont pas des acquis mais des engagements quotidiens.
Nous remercions les équipes d’Atyos pour leur expertise et leur accompagnement tout au long de ce projet.
Bimedoc est une plateforme de soins pharmaceutiques utilisée par des milliers de professionnels de santé en France. Atyos est un partenaire AWS spécialisé dans l’architecture cloud, la résilience et le DevOps.
