Hôpital de Bergame : accéder aux postes de travail sans mot de passe, avec le badge

La réponse courte : l’autorité sanitaire ASST Papa Giovanni XXIII (Bergame, environ 4 500 agents) a remplacé les identifiants et mots de passe par une authentification à deux facteurs, fondée sur le badge que chaque agent possède déjà, avec Namirial SafeAccess. L’enseignement : l’identité numérique est le socle de la preuve, avant même la signature.

INFOGRAPHIE AILABASST Papa Giovanni XXIII en quelques repères

🏥

4 500

agents, répartis dans 190 départements et établissements

🔐

2 facteurs

d’authentification, sans mot de passe

L’ASST Papa Giovanni XXIII supervise un hôpital, un second établissement et tout un réseau de services de santé en Lombardie. Son cas, publié par Namirial, traite d’un sujet moins visible que la signature mais tout aussi décisif : qui accède aux postes de travail et aux données sensibles, et comment le prouver.

Le contexte et le défi

Les établissements de santé traitent des informations extrêmement sensibles, des données cliniques aux identifiants du personnel, qu’il faut protéger conformément au RGPD. Le personnel travaille par roulement et sur des postes partagés : plusieurs utilisateurs accèdent au même PC, chacun avec son propre espace de travail, et doivent changer régulièrement de mot de passe.

• Des changements de mot de passe fréquents pour un personnel en roulement.
• Des postes de travail partagés, avec un espace par utilisateur.
• Une confidentialité et une traçabilité à garantir, dans le cadre du RGPD.
• Une continuité des soins à préserver, même si un badge est perdu.

INFOGRAPHIE AILABLa solution, en 3 briques

1Authentification à deux facteurs

Le badge d’identification existant devient le second facteur, à la place du couple identifiant / mot de passe.

2Accès sans mot de passe

Postes de travail, ressources et zones de l’établissement sont accessibles avec le badge, sans modifier les applications.

3Badge temporaire de secours

En cas de perte, un badge temporaire permet de continuer à travailler à l’hôpital.

Ce que le client en a retiré

Résultats tels que présentés par Namirial :

• Des coûts de gestion des mots de passe éliminés, selon l’éditeur.
• Une solution en cas d’imprévu : badge temporaire en cas de perte.
• Un accès sécurisé, dans le respect de la confidentialité et des règles du RGPD.
• Aucune modification des applications existantes, selon l’éditeur.

INFOGRAPHIE AILABAccéder à un poste partagé : avant et après

Avant

• ✕Identifiant et mot de passe
• ✕Changements de mot de passe fréquents
• ✕Postes partagés difficiles à gérer
• ✕Coûts liés aux réinitialisations

Après

• ✓Badge existant comme second facteur
• ✓Accès sans mot de passe
• ✓Un espace de travail par utilisateur
• ✓Badge temporaire de secours

Les leçons à en tirer

INFOGRAPHIE AILABCe qu’on retient de ce cas

• ✓Réutiliser un badge déjà distribué simplifie le déploiement : on n’ajoute pas un équipement de plus.
• ✓L’authentification forte et la traçabilité des accès sont le premier maillon d’un dossier de preuve.
• ✓Prévoir le plan B (badge perdu) fait partie du projet, pas de l’exploitation.
• ✓On peut renforcer l’accès sans modifier les applications existantes.

Et dans votre contexte ?

Hôpitaux, banques, administrations et industriels marocains partagent les mêmes contraintes : postes partagés, équipes en roulement, données sensibles (loi 09-08, CNDP). Au-delà du confort, savoir qui a accédé à quoi conditionne la preuve en cas d’incident.

Ce que nous proposons chez Ailab

Chez Ailab, nous traitons l’identité numérique comme le socle de la preuve : qui accède, qui signe, avec quel facteur d’authentification. Nous cadrons le besoin avec vos équipes sécurité, puis nous l’articulons avec la signature (Namirial eSignAnywhere, Barid eSign) et la conservation des preuves.

INFOGRAPHIE AILABNotre démarche autour de l’identité numérique

1Cartographier

Qui accède à quoi, sur quels postes, avec quelles preuves.

2Choisir

Le facteur d’authentification réaliste pour chaque population.

3Relier

Identité, signature et archivage dans une même chaîne de preuve.

4Tracer

Accès et signatures conservés et retrouvables.

Pour aller plus loin : signature électronique au Maroc · Barid eSign et Namirial eSignAnywhere · archivage électronique et conservation des preuves.

INFOGRAPHIE AILABÀ lire ensuite sur le même sujet

Signature et identité numérique : guide décideurLa réponse courte : une signature électronique ne vaut que par l’identité qui la porte. Avant de déployer un outil, un décideur doit savoir quel niveaLire l’article →Les preuves associées à un document signéLa réponse courte : un document signé n’est opposable que s’il est accompagné de quatre familles de preuves : l’identité du signataire, son consentemeLire l’article →Sécuriser un système IA en productionLa réponse courte : un système d’IA en production n’est pas un logiciel classique : son comportement évolue avec les données, ses erreurs peuvent restLire l’article →

Source

• Namirial : ASST Papa Giovanni XXIII : accès sécurisé aux postes de travail et aux zones de l’entreprise (cas client publié par l’éditeur ; les chiffres et résultats sont ceux de l’éditeur à la date de sa publication).