Résumé exécutif : HERA Digital Health s’est associée à l’Okta Identity Lab afin de sécuriser les dossiers médicaux et l’accès à ses outils pour les populations déplacées. En mettant en place Universal Login d’Auth0 et une authentification basée sur WhatsApp, HERA a supprimé les obstacles à la connexion et protégé les données de santé sensibles contre les attaques de bots dans des environnements à faible connectivité.
Comment HERA propose des services de santé numériques aux personnes réfugiées
HERA Digital Health propose une plateforme mobile et un chatbot WhatsApp afin que les personnes réfugiées puissent accéder sans interruption aux soins de santé, permettant aux familles de localiser et de contacter des professionnel·le·s de santé, de suivre les vaccinations et de prendre rendez-vous pour des examens prénataux.
Pour les personnes réfugiées et déplacées, une identité numérique sécurisée et des dossiers médicaux protégés peuvent faire la différence entre la santé et la précarité. Mais derrière cette mission se cache un défi technique complexe, ainsi qu’un défi profondément humain.
« Les systèmes de santé ont été conçus uniquement pour les personnes qui naissent et meurent au même endroit, pas pour celles qui doivent se déplacer », explique Jennifer Freedman, directrice des opérations chez HERA.
Pour près de 117,3 millions de personnes déplacées de force dans le monde, cette lacune systémique peut entraîner certains des pires résultats en matière de santé à l’échelle mondiale. À ce jour, HERA a eu un impact sur près d’un demi-million de personnes, facilitant plus de 60 000 mises en relation dans le domaine de la santé dans des environnements où les systèmes traditionnels échouent souvent.
Défis liés à la gestion de l’identité pour les populations déplacées
Pour les personnes réfugiées, la fracture numérique ne concerne pas uniquement la connectivité : il s’agit aussi de sécurité. À partir de 2025, plus de 70 % des ménages déplacés déclarent que les inquiétudes liées à la surveillance et à l’appropriation abusive des données les empêchent d’utiliser des outils de santé numériques. Cette « faille de confiance » implique qu’en l’absence d’une sécurité de premier plan, des applications pouvant sauver des vies restent inutilisées.
HERA s’est tournée vers Okta pour l’aider à instaurer un « pare-feu de confiance » autour des dossiers de santé des personnes réfugiées, afin que l’identité devienne un outil de protection et non un facteur de risque de détection. Mais leur système initial s’est heurté à des obstacles que de nombreuses organisations à but non lucratif reconnaîtront :
Sécurité ou accessibilité : protéger les données de santé sensibles sans créer d’obstacles pour les personnes utilisant des téléphones plus anciens ou ayant une maîtrise limitée des technologies était essentiel. « Dans un contexte humanitaire, l’infrastructure technologique est différente », explique Freedman. « Nous devons veiller à ce que les outils que nous développons puissent fonctionner dans ces conditions de faible connectivité, tout en restant légers, adaptés aux personnes réfugiées et sécurisés. »
Contraintes de ressources : l’équipe technique de HERA se compose uniquement de deux personnes : Su Yuen Chin, directeur technique, et un seul ingénieur logiciel, Hüsam Burhan. Chaque heure consacrée à la création d’une authentification personnalisée était une heure en moins pour développer des fonctionnalités de santé qui sauvent des vies.
Multiples frictions lors de la connexion : avant la mise en place d’Auth0, les utilisateurs devaient jongler avec différents identifiants sur l’application mobile de HERA, le bot WhatsApp et la plateforme d’e-learning. « Pour la plupart d’entre nous, cela représenterait une contrainte », observe Brad Goettemoeller, architecte Solutions pour les Organisations à but non lucratif chez Okta, « mais pour ces personnes réfugiées, devoir gérer plusieurs mots de passe pour accéder à des soins de santé essentiels peut constituer un obstacle à une nouvelle vie. »
Attaques de bots et pics d’utilisation : Des bots malveillants ont mis en péril la stabilité de la plateforme, tandis que l’utilisation légitime augmentait fortement lors des événements destinés aux communautés de réfugiés, mobilisant une bande passante précieuse et des budgets limités pour les organisations à but non lucratif.
Lever les obstacles à la transformation numérique des organisations à but non lucratif
Les organisations à but non lucratif connaissent parfaitement les besoins de leurs communautés, et la technologie les aide à y répondre. Cependant, la voie vers la modernisation numérique se heurte souvent à trois obstacles majeurs :
- Un manque de financement pour la transformation digitale
- Le coût élevé des technologies haut de gamme
- Ressources internes limitées ou compétences spécialisées
Okta for Good a lancé l’Identity Lab (anciennement appelé Innovation Lab) afin de démanteler ces barrières grâce à un modèle de subvention global pluriannuel. Les organisations participantes reçoivent des dons financiers pour dégager du temps et des ressources en vue de projets techniques, des dons de produits pour équiper les équipes avec des outils de référence dans le secteur, ainsi que des services dédiés pour favoriser leur réussite, quelle que soit la taille de l’équipe ou son niveau d’expertise technique.
Le Identity Lab aide les organisations à vocation sociale à créer les bases d’identité sécurisées et automatisées dont elles ont besoin pour développer leur impact en toute sécurité.
Comment HERA a mis en place une base d'identité sécurisée
En participant à l’Identity Lab d’Okta for Good, HERA a bénéficié des trois ressources essentielles dont la plupart des organisations à but non lucratif ont besoin pour leur transformation numérique : un financement pour le projet, la technologie Auth0 offerte, ainsi que des services techniques pratiques pour combler les lacunes en expertise.
Auth0 a offert à HERA une plateforme d'identité cloud flexible et adaptée aux développeurs, qui a permis de répondre à leurs enjeux dès le départ :
- Universal login : une expérience de connexion unique et légère, fonctionnant sur différentes offres numériques à destination des personnes réfugiées
- Fournisseur téléphonique personnalisé : Exploiter la flexibilité d'Auth0 pour envoyer des mots de passe à usage unique via l'API WhatsApp plutôt que par SMS peu fiables
- Défense proactive contre les bots : CAPTCHA intégré et détection des bots permettant de préserver les ressources limitées pour qu'elles profitent aux personnes plutôt qu'au trafic malveillant
- Scalabilité pour les moments clés de la mission : L’infrastructure permettant de gérer d’importants pics d’activité lorsque HERA organise des événements pour les communautés de personnes réfugiées
Intégrer Auth0 dans une pile technologique allégée pour une organisation à but non lucratif
En s’appuyant sur la documentation complète d’Auth0 et ses SDK, Burhan a rapidement intégré une authentification sécurisée à la pile technologique de HERA, tandis que Goettemoeller et l’équipe des services techniques d’Okta ont apporté leur expertise lors des étapes clés.
Cette collaboration a permis de fournir des ressources pour renforcer la petite équipe de HERA, leur permettant d’intégrer les bonnes pratiques dès le premier jour et de recentrer leurs efforts sur l’innovation et l’impact, plutôt que sur les aspects techniques de l’identité.
Mesurer l’impact d’une identité sécurisée sur la santé des personnes réfugiées
Aujourd’hui, la plateforme de HERA est infiniment plus sécurisée. « Nous avons deux priorités en matière de sécurité chez HERA », explique Freedman. « La première priorité consiste à veiller à la sécurité des données des personnes réfugiées, et la seconde à garantir la continuité des soins de santé lorsque les utilisateurs et utilisatrices doivent se déplacer entre différentes villes et pays. » Auth0 a permis à HERA d’atteindre ces deux objectifs.
En déléguant la complexité de l’identité à Auth0, HERA a obtenu :
- Réduction des obstacles : Les personnes réfugiées peuvent passer facilement d’un service de santé à un contenu éducatif sans avoir à gérer plusieurs mots de passe
- Souveraineté des données : Les familles déplacées disposent désormais d’un espace numérique sécurisé pour stocker leur historique médical, ce qui leur permet de préserver la continuité de leurs soins lorsqu’elles franchissent des frontières.
- Accès réel aux soins : Une expérience simplifiée offre aux personnes réfugiées un meilleur accès aux soins de santé, leur permettant d’exprimer leurs besoins auprès des médecins, de trouver le centre de santé le plus proche et d’appeler les services d’urgence.
Avec une base sécurisée, HERA se tourne vers l’avenir. « Nous souhaitons intégrer encore davantage d’outils basés sur l’IA pour aider les personnes réfugiées à accéder à la santé », explique Freedman, « mais nous voulons également utiliser nos technologies dans d’autres contextes humanitaires à travers le monde, c’est pourquoi nous cherchons toujours à rendre nos outils « open source » et à partager nos enseignements. »
Ressources de sécurité et remises pour les organisations à but non lucratif
L’exemple de HERA montre qu’il n’est pas nécessaire de disposer d’un budget informatique conséquent pour bénéficier d’une cybersécurité de premier plan et d’une résilience opérationnelle. Que vous soyez une petite organisation locale à but non lucratif ou une organisation humanitaire internationale, Okta et Auth0 peuvent vous aider à protéger vos données sensibles, à respecter vos normes de conformité et à vous concentrer sur l’amélioration du service rendu à vos collaborateurs et aux communautés que vous soutenez.
Au-delà de l’Identity Lab, Okta for Good propose à toutes les organisations à but non lucratif éligibles des remises sur les produits essentiels et avancés:
- 50 licences Workforce Identity gratuites, plus 50 % de réduction sur les licences supplémentaires
- Remise de 50 % sur Customer Identity et les abonnements Auth0 pour sécuriser vos utilisateurs externes
- Services techniques gratuits pour l’accompagnement de vos projets et de leur mise en œuvre
- Remise de 50 % sur l’Expert Learning Pass et accès à plus de 200 cours gratuits du portail Okta Learning
- 5 pass gratuits pour Oktane, la conférence annuelle des utilisateurs Okta
Prêt à entamer votre parcours en matière d'identité ? En savoir plus sur Okta for Nonprofits.
