Cylerity est une entreprise fintech soutenue par du capital-risque qui aide les prestataires de soins de santé à maintenir une trésorerie stable en leur avançant des fonds sur la base de remboursements d’assurance et de Medicare en attente. Avec des paiements qui accusent généralement un retard de 30 à 120 jours par rapport aux prestations fournies, Cylerity permet aux prestataires de poursuivre leur activité sans attendre des mois pour percevoir leurs revenus.

Cylerity se connecte directement aux flux de facturation en temps réel et utilise des modèles prédictifs pour déterminer ce que les payeurs rembourseront, et à quel moment. Cela implique de traiter quotidiennement des données de santé et financières sensibles, et de trancher rapidement sur des dossiers de financement à fort enjeu.

Pour les prestataires qu’elle accompagne, Cylerity transforme l’incertitude en prévisibilité, leur permettant de se concentrer sur les soins aux patients plutôt que sur le recouvrement des paiements.

Cylerity avance des liquidités sur la base de remboursements en attente ; elle traite donc quotidiennement des données de santé et des données financières sensibles. L’entreprise se connecte à des flux de facturation en temps réel, évalue la valeur des demandes de remboursement, puis avance les fonds correspondants, souvent en l’espace d’une journée.

Lorsque l’équipe de Cylerity a doublé de taille, la sécurisation de cette infrastructure s’est complexifiée. Ce qui pouvait auparavant être géré par une supervision directe est rapidement devenu une charge croissante de contrôles d’accès et de permissions.

Le nombre de clients a augmenté, les financements ont accéléré l’expansion de l’entreprise, et la gestion manuelle du cloud est devenue intenable.

C’est ce qui a poussé Kenneth Penkowski, directeur produit de Cylerity, à rechercher un VPN.

Alors que l’équipe s’étendait sur plusieurs régions, notamment en Caroline du Nord, dans le Wisconsin et dans des sites délocalisés, Cylerity s’est heurtée à un défi bien connu des entreprises en pleine croissance : comment sécuriser son infrastructure sans ralentir l’accès sécurisé d’une équipe répartie ?

En plaçant ses systèmes internes sous Proton VPN, Cylerity a centralisé le contrôle des accès au niveau de la couche réseau. Cette approche a réduit le besoin de configurations d’autorisations complexes système par système, et a facilité la démonstration des restrictions d’accès lors des audits SOC 2.

Comme le résume Penkowski :

Cylerity s’appuyait sur un critère simple : une personne sans compétences techniques approfondies pouvait-elle gérer les utilisateurs et les ressources sans fragiliser la sécurité ? La réponse était oui.

Le déploiement s’est fait avec une telle fluidité que la direction l’a à peine remarqué. Lorsqu’elle a demandé à l’équipe technique quand Proton VPN serait déployé, elle a découvert qu’il était déjà en service depuis deux semaines.

Les applications fonctionnaient aussi bien sur Mac que sur Windows. Les membres de l’équipe les ont téléchargées, se sont connectés à des serveurs dédiés, et se sont mis au travail.

L’intégration des nouvelles recrues est devenue simple : un lien de téléchargement partagé, des identifiants fournis, une configuration de l’authentification multifacteur effectuée. Accès accordé.

Proton a trouvé le juste équilibre : une confiance forgée par l’expérience, une simplicité d’utilisation qui allège la charge de travail de l’équipe IT et une tarification adaptée aux réalités d’une fintech en pleine croissance. Mais tout cela n’aurait eu aucune importance si la sécurité avait exigé le moindre compromis.

Au stade de développement où se trouve Cylerity, le moindre dollar est calculé, et aucune prise de décision en matière de sécurité n’est prise à la légère. Il fallait une solution capable de répondre aux deux enjeux.