Cylerity est une entreprise de fintech financée par du capital-risque qui aide les prestataires de soins de santé à maintenir une trésorerie stable en avançant des fonds sur les remboursements d'assurance et de Medicare en attente. Les paiements intervenant généralement après les services rendus — parfois avec un décalage de 30 à 120 jours —, Cylerity permet aux prestataires de fonctionner sans devoir attendre leurs revenus pendant des mois.

Cylerity se connecte directement aux flux de facturation en temps réel, en utilisant des modèles prédictifs pour déterminer ce que les payeurs vont rembourser, et quand. Cela implique de manipuler quotidiennement des données financières et de santé sensibles, et de prendre rapidement des décisions de financement cruciales.

Pour les prestataires qu'elle sert, Cylerity transforme l'incertitude en prévisibilité, leur permettant de se concentrer sur les soins aux patients plutôt que de courir après les paiements.

Cylerity avance de la trésorerie sur les remboursements en attente, elle travaille donc directement avec des données financières et de santé sensibles. L'entreprise se connecte aux flux de facturation en temps réel, évalue la valeur des demandes de remboursement et avance des fonds — souvent en moins d'une journée.

Lorsque l'équipe de Cylerity a doublé, la sécurisation de cette infrastructure est devenue plus complexe. Ce qui était autrefois gérable par une supervision directe s'est rapidement transformé en un fardeau croissant de contrôles d'accès et d'autorisations.

Le nombre de clients a augmenté, le financement a accéléré l'expansion, et la gestion manuelle du cloud est devenue intenable.

C'est ce qui a conduit Kenneth Penkowski, Chief Product Officer chez Cylerity, à rechercher un VPN.

Alors que l'équipe s'étendait sur plusieurs régions — notamment la Caroline du Nord, le Wisconsin et des sites offshore —, Cylerity s'est heurtée à un défi familier pour de nombreuses entreprises en pleine croissance : comment verrouiller une infrastructure sans ralentir l'accès sécurisé d'une équipe géographiquement distribuée ?

En plaçant ses systèmes internes derrière Proton VPN, Cylerity a centralisé le contrôle d'accès au niveau de la couche réseau. Cela a permis de réduire le besoin de configurations complexes d'autorisations système par système et de faciliter la démonstration des restrictions d'accès lors des audits SOC 2.

Comme l'explique Penkowski :

Cylerity avait un test décisif très clair : une personne sans compétences techniques approfondies pouvait-elle gérer les utilisateurs et les ressources sans affaiblir la sécurité ? La réponse était oui.

Le déploiement s'est fait de manière si fluide que la direction l'a à peine remarqué. Lorsqu'ils ont demandé à l'équipe technique quand Proton VPN serait activé, ils ont découvert qu'il fonctionnait déjà depuis deux semaines.

Les applications fonctionnaient à la fois sur Mac et Windows. Les membres de l'équipe ont téléchargé l'application, se sont connectés à des serveurs dédiés et se sont mis au travail.

L'intégration des nouveaux collaborateurs est devenue très simple : un lien de téléchargement partagé, des identifiants fournis, une configuration MFA finalisée. Accès accordé.

Proton a trouvé le juste milieu : une confiance bâtie au fil de l'expérience, une simplicité d'utilisation qui a retiré la charge de gestion informatique et une tarification adaptée aux réalités d'une fintech en pleine croissance. Mais rien de tout cela n'aurait eu d'importance si la sécurité avait nécessité des compromis.

Au stade de croissance de Cylerity, chaque dollar dépensé est mûrement réfléchi et chaque décision en matière de sécurité comporte des risques. La solution devait protéger les deux.