L'ICIS améliore son agilité, ses performances et son coût total de possession sur AWS

L'Institut canadien d'information sur la santé (ICIS) a amélioré l'agilité et les performances de son infrastructure de traitement des données et réduit le coût total de possession de 10 % depuis sa transition vers AWS. L'ICIS prête main-forte au système des soins de santé du Canada en recueillant et en analysant des données sur la santé afin de générer des informations pour les juridictions partenaires à l'échelle nationale. Avant sa migration vers AWS, l'ICIS exploitait des centres de données coûteux et difficiles à gérer. Pour mieux répondre aux attentes des parties prenantes, l'ICIS a procédé à la migration des principales charges de travail vers le cloud et maintenu des exigences strictes en matière de sécurité et de protection des données. Le cloud permet à l'ICIS de mettre rapidement en place de nouveaux environnements, d'augmenter d'échelle instantanément pour répondre à la demande et d'approfondir de nouvelles pistes d'innovation.

L'Institut canadien d'information sur la santé touche la vie de tous les Canadiens. Il s'agit d'un organisme à but non lucratif qui recueille et analyse un large éventail de données sur la santé, et qui fournit aux juridictions partenaires des informations complètes et stratégiques sur le rendement du système des soins de santé du Canada. Grâce à ces informations, les administrateurs de la santé et les principales parties prenantes à tous les niveaux de l'administration peuvent prendre des décisions qui améliorent le rendement des systèmes des soins de santé du Canada et la santé des Canadiens.

Au regard de la hausse du volume de données qu'il devait collecter, stocker et analyser, l'ICIS s'était rendu compte que ses centres de données sur site limitaient son agilité et ses performances, et qu'il était possible de faire des économies. « L'heure de la modernisation avait sonné pour nous », a déclaré Cal Marcoux, responsable de la sécurité de l'information à l'ICIS. « Nous avions besoin d'être plus agiles, de réaliser un meilleur retour sur investissement et de répondre aux attentes des parties prenantes avec des outils modernes. » Dans l'optique d'une migration vers le cloud, l'ICIS a fait appel à une entreprise tierce pour développer une stratégie visant à séparer les processus bureautiques des processus informatiques et de stockage métiers et à déplacer ces derniers vers Amazon Web Services (AWS).

Depuis la création de l'ICIS en 1994, ses parties prenantes à travers le Canada ont utilisé ses offres étendues dans les bases de données des systèmes de santé, dans les mesures et les normes, ainsi que dans les rapports et analyses fondés sur des données probantes, afin d'améliorer les systèmes des soins de santé du Canada. Tout au long de sa transition, l'ICIS s'est conformé à des normes élevées de protection de la vie privée des Canadiens dont il recueille les données. L'institut est certifié ISO 27001 et a apporté la preuve qu'il se conformait entièrement aux exigences internationales rigoureuses en matière de sécurité de l'information.

La solution dont l'ICIS avait besoin devait respecter des contraintes de coûts et de sécurité strictes. Les centres de données sur site permettaient à l'ICIS de bénéficier d'une solution intégrée et solide pour assurer la cybersécurité des données qu'il collecte. Il lui fallait maintenir le même niveau de sécurité dans le cloud. La solution ne pouvait pas non plus coûter plus cher que ce que l'entreprise dépensait déjà pour exploiter ses centres de données.

Dans le cadre du projet de développement d'une solution répondant aux besoins de l'ICIS, son équipe d'engagement tierce a interrogé les principales parties prenantes internes pour déterminer ses objectifs de modernisation et opérationnels, ainsi que ses exigences en matière de protection des données. Une fois les entretiens terminés, la société a utilisé les résultats pour comparer plusieurs fournisseurs de services cloud avant de choisir AWS comme option privilégiée pour la plupart des déploiements de systèmes métiers et de santé de l'ICIS. En interne, les principales parties prenantes de l'ICIS ont travaillé pour obtenir l'adhésion du reste de l'organisation. Une étape importante – qui ne pouvait pas être sous-estimée – de la transition globale de l'ICIS a été l'orchestration d'un changement d'état d'esprit dans l'ensemble de l'organisation pour permettre au personnel de mieux comprendre les avantages d'une migration vers le cloud.

Quand l'ICIS était prêt à procéder à la migration, il devait prendre une décision importante : faire appel à une équipe d'experts externes pour effectuer rapidement la migration de son infrastructure de données vers le cloud ou la faire en interne. En plus d'être chronophage, cette dernière option ne pouvait pas être mise en œuvre sans doter le personnel de nouvelles compétences. « Nous avons choisi la dernière option pour plusieurs raisons », explique Ron Huxter, responsable principal de l'information à l'ICIS. « Premièrement, nous serions plus efficaces à long terme dans l'exploitation de la nouvelle infrastructure pour l'avoir créée en interne. Deuxièmement, nous pouvions garder le contrôle de la sécurité et de la confidentialité des informations en utilisant notre propre personnel. » Une trentaine de membres du personnel ont été directement impliqués dans la migration, et 30 autres indirectement.

La migration vers AWS n'a pris que la moitié du temps prévu par l'ICIS. Elle s'est achevée au bout de deux ans et demi, aux premiers jours de la pandémie de COVID-19. Un mois après l'achèvement de la migration, l'ICIS avait obtenu sa recertification pour la norme ISO 27001. « En nous lançant dans le cloud au beau milieu d'une pandémie, nous n'aurions pas pu obtenir cette certification ISO sans que les membres du personnel sachent exactement ce qu'ils font et comment ils le font », a déclaré Huxter.

L'ICIS profite désormais pleinement des possibilités offertes par le cloud sur AWS. Il collecte d'énormes volumes de données sur la santé des Canadiens d'un bout à l'autre du pays, et a l'intention d'utiliser AWS non seulement pour stocker et protéger ces données en toute sécurité, mais aussi pour libérer de nouvelles fonctionnalités d'analyse. L'ICIS a déjà procédé à la migration de certaines charges de travail de base de données vers Amazon Aurora, une base de données relationnelle compatible MySQL et PostgreSQL conçue pour le cloud et entièrement gérée par Amazon Relational Database Service (Amazon RDS), qui simplifie la configuration, l'exploitation et la mise à l'échelle d'une base de données relationnelle dans le cloud. En outre, pour stocker les données et prendre en charge diverses charges de travail d'analyse, l'ICIS construit son premier lac de données de production sur Amazon Redshift, l'entrepôt de données cloud le plus rapide et le plus utilisé.

L'ICIS a largement amélioré son agilité et ses performances. Lorsque l'ICIS exploitait des centres de données physiques, la mise en place rapide de nouvelles solutions était un défi. À titre d'exemple, plusieurs mois pouvaient être nécessaires pour obtenir de nouveaux équipements destinés à agrandir les centres de données. Aujourd'hui par contre, l'ICIS peut désormais déployer de nouveaux environnements et services et les mettre à l'échelle 5 à 10 fois plus rapidement. Par exemple, lorsque la pandémie a contraint le secteur des soins de santé à prendre des mesures considérables du jour au lendemain, l'ICIS a pu déployer un environnement d'analyse avancée en deux semaines. « Être dans le cloud a permis à l'ICIS de répondre aux besoins opérationnels à un rythme qui a surpris tout le monde. Cette performance n'aurait pas été possible sur notre ancienne infrastructure sur site », a souligné Ron Huxter. « Le cloud nous permet, par-dessus tout, de bénéficier d'un hébergement fiable et sécurisé de nos données. »

L'ICIS commence tout juste à optimiser son infrastructure sur AWS, mais fait déjà des économies puisqu'il a atteint, dès octobre 2020, son objectif d'optimisation des coûts pourtant fixé à mars 2021. Le coût total de possession de l'ICIS montre une réduction de 10 % sur AWS par rapport à la période de transfert initiale, ses budgets ayant été réduits d'autant. Par ailleurs, l'ICIS s'attend à réduire davantage son coût total de possession lorsqu'il entamera sa modernisation dans le cloud. L'ICIS peut également déterminer les coûts de développement de nouvelles applications et exécuter des preuves de concept sans avoir à acheter des infrastructures et immobiliser des fonds. De plus, en fusionnant son système de gestion du temps et son système de facturation AWS, il dispose du coût réel de tous ses actifs d'exploitation dans son infrastructure cloud. « Cette vue claire des coûts permet à l'ICIS de mieux gérer ses investissements », a déclaré Ron Huxter.

La migration vers AWS a eu un impact durable sur les membres du personnel de l'ICIS. Ils prévoient d'optimiser l'utilisation du cloud par l'ICIS et d'explorer de nouvelles pistes de création de valeur. « Tout le monde est impatient de remplacer les anciennes technologies, ce qui nous permet d'essayer des choses nouvelles et différentes », a expliqué Cal Marcoux. L'ICIS prévoit de mettre sur pied une équipe DevOps pour mener un projet de transformation au début de 2022 et explorer de nouveaux processus DevOps qui seraient impossibles sur site. « Tout va pour le mieux jusqu'à présent, et nous sommes désormais prêts pour de belles choses », s'est réjoui Ron Huxter.