Comment Atyos a amélioré la sécurité et la disponibilité de la plateforme de santé Bimedoc sur AWS
De Elastic Beanstalk à une architecture AWS multi-AZ hautement disponible, en région Paris, sur une infrastructure AWS certifiée HDS.
Une croissance rapide sous haute tension réglementaire (HDS)
Bimedoc est une plateforme de soins pharmaceutiques critique, au cœur des décisions cliniques de 5 000 pharmacies et 48 établissements de santé. Chaque seconde d'indisponibilité met directement en péril le parcours de soins des patients.
L'infrastructure historique sur AWS Elastic Beanstalk atteignait ses limites :
- Manque de contrôle et d'isolation : serveurs web et workers asynchrones partageaient les mêmes ressources, risquant l'effet domino en cas de pic de charge.
- Déploiements « boîte noire » : risques d'indisponibilité lors des mises à jour applicatives.
- Pression réglementaire : les données de santé doivent être hébergées chez un hébergeur certifié HDS, avec des exigences fortes de chiffrement, de gestion des identités et de traçabilité.
L'objectif d'Atyos : reconstruire une infrastructure hautement disponible, capable de scaler automatiquement, tout en garantissant une autonomie totale à l'équipe technique de Bimedoc.
Avant · Couplage fort
- Web + workers sur les mêmes ressources
- Effet domino en cas de pic
- Déploiements « boîte noire »
Après · Découplage
- Composants isolés & indépendants
- Scaling autonome par charge
- Blast radius maîtrisé
Découplage & conteneurisation avec AWS ECS Fargate
De la « boîte noire » Elastic Beanstalk à une architecture distribuée, multi-AZ et scalable. Basculez entre l'avant et l'après.
Chiffrement au repos de toutes les données · IAM Identity Center (OIDC) · traçabilité CloudTrail — région eu-west-3 (Paris).
Une stratégie pragmatique et ultra-robuste
Données de santé hébergées dans l'Union européenne (Paris, sauvegardes à Dublin), continuité d'activité garantie sans faire exploser les coûts.
Région principale
- RDS Multi-AZ · réplication synchrone
- Basculement automatique entre zones de disponibilité pour la base principale
- AWS Backup · Vault Lock (WORM) anti-ransomware
Région de secours
- Copie des sauvegardes AWS Backup
- Redéploiement complet via Terraform (IaC)
- Objectif de RTO < 1 h
Une réussite issue d'un framework rigoureux
Une architecture hautement disponible n'est rien sans la preuve de son fonctionnement en conditions réelles.
Discovery
Cadrage des enjeux métier, réglementaires (HDS) et techniques.
Well-Architected Review
Revue de l'architecture selon les 6 piliers du AWS Well-Architected Framework.
FMEA
Analyse systématique des modes de défaillance avant migration.
Chaos Engineering
Pannes réelles simulées en préprod via AWS FIS pour valider l'auto-healing.
ORR
Operational Readiness Review : alertes, escalade, rollback testés.
Sérénité opérationnelle et socle de sécurité renforcé
- Migration transparente : aucune interruption de service pour les 5 000 pharmacies utilisatrices.
- 29 recommandations de sécurité implémentées (chiffrement au repos, IAM Identity Center, CloudTrail).
- Autonomie de l'équipe : Bimedoc déploie désormais ses applications en autonomie via des pipelines CI/CD automatisés.
« La collaboration avec Atyos nous a permis de franchir un cap critique. Nous disposons désormais d'une plateforme dont la disponibilité et la sécurité sont à la hauteur de notre mission auprès des professionnels de santé. »