La Corona-Warn-App s'endort

Le 1er juin 2023, la Corona-Warn-App est passée en « mode veille ». L'application s'ouvre toujours et affiche encore les certificats enregistrés, mais elle n'alerte plus sur les expositions, ne reçoit plus de résultats de test et ne sera plus mise à jour. Le dépistage gratuit pour tous s'était arrêté trois mois plus tôt, le 1er mars. Les centres de dépistage qui remplissaient les rues commerçantes en 2021 sont, pour l'essentiel, redevenus des boutiques, des pharmacies et des locaux vides.

C'est une fin discrète pour l'un des plus vastes efforts de santé publique numérique qu'ait connus l'Europe. Nous y avons pris une petite part avec Labfy, notre plateforme de gestion de centres de dépistage, qui a servi à son apogée plus de 300 centres et livrait les résultats dans la Corona-Warn-App. Voici un bilan : ce qui a marché, ce qui n'a pas marché, et ce que nous emportons.

Ce que la Corona-Warn-App a réussi

Avec environ 48 millions de téléchargements et des centaines de millions de certificats conservés, la Corona-Warn-App a été l'une des applications publiques les plus utilisées de l'histoire allemande. Trois choses l'ont permis.

Le choix de la vie privée. Retenir le modèle décentralisé en avril 2020 a coûté du temps et provoqué une controverse publique, mais c'est la raison pour laquelle l'application a inspiré assez de confiance pour toucher un large public. Aucune application centralisée comparable en Europe n'a atteint la même adoption.

Le code ouvert, dès le premier jour. Chaque ligne était publique. Des chercheurs en sécurité ont trouvé et signalé des failles avant qu'elles ne soient exploitées. À la question « est-ce que cela peut me pister ? », la réponse était vérifiable.

Devenir un portefeuille. La seconde vie de l'application a commencé en 2021, quand elle a su conserver les certificats de test et de vaccination. L'alerte d'exposition était l'objet initial ; le stockage des certificats est ce dont les gens se servaient tous les jours.

Ce qui a moins bien marché

Le Bluetooth comme capteur de proximité est resté imprécis jusqu'au bout. Beaucoup ont reçu des alertes après des rencontres à faible risque réel, et certaines expositions réelles sont passées à travers.

L'écosystème a mis du temps à se raccorder. Pendant une grande partie de 2020, laboratoires et centres n'avaient aucun moyen de déposer un résultat dans l'application. Nous avons vu ce manque de près — c'est la raison pour laquelle nous avons construit l'intégration Labfy en 2021 — mais les mois perdus faute de ces canaux sont ceux où l'application aurait été la plus utile.

L'extinction n'a jamais été conçue. Personne n'avait prévu comment une application nationale devait s'éteindre. Le mode veille est une improvisation raisonnable, mais un plan de sortie devrait faire partie de l'architecture de tout système public.

Ce que Labfy nous a appris sur le développement sous pression

Labfy est passé de l'idée à plus de 300 sites en service en un an environ. Les leçons, nous les appliquons désormais à chaque produit.

1. Construisez pour la règle en vigueur, puis abstrayez-la. Nous avons codé en dur les formats déclaratifs allemands dans la première version, parce que la vitesse primait. À la troisième modification des règles de remboursement, nous avions appris à séparer « ce que le régulateur veut ce mois-ci » du modèle de données central. Tout produit doté d'une couche de conformité a besoin de cette séparation dès le premier jour.

2. La vitesse de mise en route est un avantage défendable. Nos clients ouvraient des centres en quelques jours. Mettre un nouveau site en service en moins d'une journée a gagné plus de contrats que n'importe quelle fonctionnalité.

3. Concevez pour la pointe, pas pour la moyenne. C'est aux pics du lundi matin et des veilles de jours fériés que la plateforme était réellement éprouvée. Une infrastructure qui s'étend horizontalement n'est pas un luxe quand tous vos utilisateurs arrivent en même temps.

4. La vie privée par l'architecture bat la vie privée par la politique. À l'image de la Corona-Warn-App, l'intégration de Labfy a été conçue pour que nous ne puissions rien apprendre de l'usage qu'une personne fait de l'application, même en le voulant. Cela a rendu très courtes les discussions de protection des données avec les opérateurs et les autorités sanitaires.

5. Savoir quand un produit a fait son travail. Labfy a été construit pour un moment précis. Ce moment s'achève. Nous maintenons la plateforme pour les opérateurs qui en dépendent encore, mais nous ne faisons pas semblant d'y voir une activité en croissance. Savoir quand cesser d'investir relève autant du métier de produit que savoir quand commencer.

Ce que nous emportons

La pandémie a fait gagner des années à l'adoption du numérique, et cette accélération ne s'est pas inversée. Rendez-vous en ligne, certificats numériques, ordonnance électronique, travail à distance : l'infrastructure bâtie dans l'urgence en 2020 et 2021 est aujourd'hui simplement la façon dont les choses fonctionnent.

Pour Daleenda, l'expérience d'exploiter à grande échelle une plateforme SaaS de données de santé réglementée — réservation, enregistrement, déclarations de conformité, intégrations avec des systèmes publics — fait désormais partie de notre cœur de métier. Nous l'appliquons aux systèmes de rendez-vous et de flux pour cabinets et cliniques, aux plateformes de données à forte contrainte de conformité, et aux intégrations avec l'infrastructure numérique publique, en Allemagne et ailleurs.

La Corona-Warn-App dort. Les leçons, non.

Parlez à une équipe qui a construit sous vraie pression