L’un des plus grands assureurs santé des États-Unis, qui compte plusieurs dizaines de millions d’adhérents, dépend de ses applications pour la quasi-totalité de ses activités. Le traitement des demandes de remboursement, les portails destinés aux adhérents, les systèmes des prestataires de soins et les outils internes doivent rester disponibles et sécurisés 24 heures sur 24, car toute interruption à un maillon de cette chaîne finit par avoir des répercussions sur la prise en charge d’un patient.
Et le secteur de la santé poursuit sa transformation numérique. Les assurés gèrent leurs questions de couverture et leurs demandes de remboursement depuis leur téléphone, tandis que les professionnels de santé attendent des systèmes sous-jacents qu’ils répondent instantanément. En coulisses, le parc applicatif ne cesse de croître, et l’organisation informatique doit veiller à ce qu’il reste performant et sécurisé, tout en respectant les obligations de conformité liées aux données de santé.
Cette réalité guide les décisions technologiques de l’assureur depuis plus de dix ans. Depuis 2015, l’entreprise développe progressivement et méthodiquement ses capacités de mise à disposition et de sécurisation des applications avec F5, jusqu’à adopter pleinement la plateforme F5 Application Delivery and Security Platform (ADSP). Ce parcours en dit autant sur l’évolution de l’informatique dans le secteur de la santé que sur un choix technologique particulier.
“L’infrastructure applicative de l’assureur est plus résiliente, plus observable et plus facile à adapter à mesure que ses initiatives de santé numérique se développent.”
Les fondations de soins de santé disponibles en permanence
Tout commence par la disponibilité. En 2015, l’assureur a déployé F5 BIG-IP Local Traffic Manager (LTM) pour répartir le trafic entre ses applications de santé critiques, ainsi que F5 BIG-IP DNS pour acheminer les utilisateurs de manière fiable vers ces applications. Concrètement, les portails des adhérents et les systèmes de gestion des demandes de remboursement sont ainsi restés réactifs, même lors des pics de demande, sans aucun point de défaillance unique susceptible de les rendre indisponibles.
La sécurité a bénéficié de la même attention dès le départ. Un pare-feu applicatif web (WAF) protégeait les applications accessibles au public contre le trafic malveillant, sécurisant ainsi les systèmes dont dépendent chaque jour les patients, les prestataires de soins et les employés.
Ces déploiements ont rempli une double fonction. Ils ont assuré la continuité des services tout en aidant l’organisation à respecter les exigences réglementaires et opérationnelles liées au traitement à grande échelle de données de santé sensibles.
À mesure que le parc applicatif s’est développé, sa gestion boîtier par boîtier est devenue une tâche à part entière. À cette échelle, la moindre mise à jour d’une politique implique d’intervenir sur chaque appareil, et une simple question sur l’environnement peut prendre tout un après-midi. En 2019, l’assureur a ajouté F5 BIG-IQ Centralized Management, offrant ainsi aux administrateurs un point central pour uniformiser les politiques et bénéficier d’une visibilité sur l’ensemble de l’environnement BIG-IP. La gouvernance s’est améliorée, la complexité administrative a diminué et l’équipe d’exploitation n’a plus eu à effectuer des tâches répétitives au niveau de chaque appareil.
Passer à un modèle opérationnel flexible
En 2026, l’assureur a pris une décision qui a changé sa façon d’utiliser la technologie F5 : il a étendu le déploiement de logiciels sur abonnement à l’ensemble de ses services de fourniture et de sécurité des applications. Pour un grand organisme de santé, les avantages immédiats sont concrets : les nouveaux services sont déployés plus rapidement et la gestion du cycle de vie est simplifiée.
Le changement le plus important concerne le modèle opérationnel. Le recours à un modèle d’abonnement permet d’adapter les investissements dans l’infrastructure à l’évolution de l’activité, en faisant évoluer les services selon les besoins des initiatives et en ajustant le cap sans rester tributaire de décisions matérielles prises des années auparavant.
L’observabilité complète la plateforme
Le tout dernier ajout est F5 Insight for ADSP, qui étend la plateforme à l’observabilité et à l’intelligence opérationnelle. Alors que les investissements précédents assuraient le fonctionnement et la protection des applications, F5 Insight permet aux équipes de comprendre comment ces applications se comportent réellement, notamment en matière d’état de santé et de performances, tout en détectant les signaux de sécurité émergents.
Ce niveau de visibilité est devenu indispensable. Les environnements applicatifs s’étendent désormais aux centres de données, aux clouds et à différents formats logiciels, et aucune équipe ne peut raisonnablement tout surveiller manuellement. Une observabilité unifiée permet de détecter la dégradation d’un service avant que les membres ne s’en aperçoivent, plutôt que de la découvrir par le biais des demandes adressées au support.
Cette visibilité permet de gagner en rapidité. Les problèmes sont détectés plus tôt et résolus plus vite, ce qui est essentiel lorsque les applications concernées font le lien entre des millions d’adhérents et leurs soins. Une observabilité approfondie offre également à l’assureur des bases plus solides pour aborder les prochaines évolutions, car on ne peut automatiser et optimiser que ce que l’on peut voir — et cela est d’autant plus vrai à mesure que les charges de travail d’IA commencent à transiter par la même infrastructure.
Ce que dix ans d’avancées régulières ont permis d’accomplir
Aucune de ces évolutions ne s’est faite isolément. Chaque ajout a permis de résoudre un problème précis au moment opportun et, ensemble, ils forment désormais une plateforme unifiée plutôt qu’un ensemble de solutions ponctuelles. L’infrastructure applicative de l’assureur est plus résiliente, plus observable et plus facile à adapter à mesure que ses initiatives de santé numérique se développent.
Le rythme adopté est lui aussi riche d’enseignements. L’assureur a procédé à sa modernisation par étapes mûrement réfléchies, en validant chaque investissement avant de passer au suivant, sans jamais interrompre les services essentiels dont dépendent les usagers. Dans un secteur réglementé, c’est ainsi que se mène une modernisation responsable.
Pour toute organisation envisageant une approche convergée, ce parcours a de quoi rassurer par ce qu’il n’a pas exigé : aucun remplacement complet de l’existant et aucune interruption des services dont les utilisateurs dépendent. Les fonctionnalités que cet assureur a adoptées une à une sont désormais réunies au sein de la F5 Application Delivery and Security Platform, ce qui signifie que la plateforme avait déjà fait ses preuves en production avant même d’être proposée sous cette forme. La prochaine organisation pourra commencer là où celle-ci est arrivée.
Pour découvrir jusqu’où une approche fondée sur une plateforme pourrait mener votre propre parc applicatif, apprenez-en davantage sur la F5 Application Delivery and Security Platform (ADSP).
À propos de l’auteur
Articles de blog associés
F5 rejoint le projet PQC du NIST pour contribuer à l’élaboration de normes résistantes aux attaques quantiques
En rejoignant le consortium du projet « Migration to PQC » du NIST, F5 contribue à élaborer des recommandations pratiques pour un monde résistant aux menaces quantiques.
La dernière version de F5 Distributed Cloud Bot Defense offre des fonctionnalités et des améliorations de nouvelle génération
Les mises à jour de la console de F5 Distributed Cloud Bot Defense améliorent la gestion des menaces automatisées et l’intégration dans des cadres de sécurité plus larges.
La nouvelle surface de risque liée à l’IA : invisible, autonome et déjà à l’intérieur
James White, vice-président de l’ingénierie chez F5 À mi-parcours de l’année 2025, le moment est bien choisi pour dresser un état des lieux de l’adoption de l’IA en entreprise et de la sécurité de l’IA. L’utilisation de l’IA générative est désormais la norme dans les entreprises De manière générale, les entreprises possèdent au moins une compréhension élémentaire de l’IA générative. Elles savent ce qu’elle est et où elle peut […]
Évaluation des LLM : renforcer la confiance grâce à la notation de sécurité
À mesure que l’adoption de l’IA s’accélère dans les entreprises, l’évaluation des LLM ne porte plus uniquement sur leurs performances, mais aussi sur la confiance qu’ils inspirent. Les équipes de sécurité doivent évaluer non seulement les performances d’un modèle, mais aussi la sûreté de son comportement. Pourtant, la plupart des cadres d’évaluation se concentrent sur des critères de précision, laissant les facteurs de sécurité et de risque dans le flou ou sans mesure.
Évaluer le niveau de préparation de votre organisation à la sécurité de l’IA
Dans un paysage de l’intelligence artificielle (IA) en constante évolution, il est non seulement important, mais impératif de savoir si votre organisation est prête à instaurer et à soutenir une culture de la sécurité de l’IA. À mesure que les technologies d’IA progressent, elles font émerger une multitude de nouveaux défis de sécurité qui, pour être gérés efficacement, exigent une approche réfléchie, globale et proactive […]
Déployer des LLM en entreprise : via une API dans un cloud privé
Pris isolément, sans mesures de protection spécialisées ni protocoles de sécurité en place, le déploiement de modèles d’IA générative (GenAI), en particulier de grands modèles de langage (LLM), à l’échelle de l’entreprise représente pour toute organisation une opportunité à haut risque, mais potentiellement très rentable. La manière précise dont votre organisation doit franchir ce grand pas dans l’univers de la GenAI nécessite une planification mûrement réfléchie. Peut-être serait-il […]