HumHub : réseau social d'entreprise

Dans un centre hospitalier, l'information interne est vitale : événements institutionnels, notes de service, actualités des services. Jusqu'à présent, ces informations transitaient par email - un canal inadapté qui excluait une partie des agents et noyait l'information dans le flux de messages. Nous avons déployé HumHub pour créer un espace d'information interne accessible à tous, organisé par service, et consultable à tout moment.

Qu'est-ce que HumHub ?

HumHub est une plateforme open source de réseau social d'entreprise et d'espace collaboratif. Elle facilite la communication interne, le partage d'informations et l'animation de communautés au sein d'une organisation.

Le problème : des notes d'information perdues dans les boîtes mail

Avant HumHub, les notes d'information du centre hospitalier étaient diffusées par email. Ce mode de fonctionnement posait plusieurs problèmes concrets :

• Accessibilité inégale : certains agents, comme les ASH (Agents de Service Hospitalier), n'ont pas toujours un accès régulier à leur messagerie professionnelle. Une information envoyée par mail pouvait ne jamais être lue.
• Information noyée dans le flux : dans le volume de mails reçus chaque jour, les notes de service se perdaient facilement - sans qu'on puisse savoir si elles avaient été lues.
• Pas d'historique accessible : retrouver une ancienne note d'information imposait de fouiller dans sa messagerie. Aucune recherche structurée n'était possible.
• Pas d'organisation par service : toutes les informations partaient en diffusion générale, sans segmentation par service ou par population concernée.

Le mode push - envoyer l'information sans savoir si elle sera lue - est moins efficace que le mode pull, où l'agent consulte l'information quand il en a le temps et le besoin. C'est notre conviction, et c'est ce que HumHub met en pratique.

Déploiement conteneurisé, authentification centralisée et mises à jour maîtrisées

Cette application est déployée en conteneur Docker, orchestré et provisionné via Ansible. Cette approche garantit un déploiement reproductible, documenté et homogène d'un environnement à l'autre : la configuration est décrite sous forme de code, ce qui élimine les installations manuelles et fiabilise chaque mise en service.

Nous assurons les mises à jour de manière transparente pour les utilisateurs : les montées de version sont préparées, testées et appliquées de façon contrôlée, sans interruption perceptible du service. L'établissement bénéficie ainsi d'une application toujours à jour et sécurisée, sans avoir à gérer lui-même la complexité technique des mises à jour.

L'accès à cette application repose sur une authentification centralisée par OIDC avec Keycloak. Comme l'ensemble des applications que nous déployons, elle s'appuie sur un fournisseur d'identité unique : les utilisateurs se connectent avec les mêmes identifiants sur tout le parc applicatif, la gestion des accès est mutualisée et les règles de sécurité (mot de passe, second facteur, révocation) sont appliquées de façon homogène. Ce socle d'authentification unifié simplifie l'expérience utilisateur et renforce la maîtrise des accès à l'échelle du système d'information.

Ce que HumHub apporte au centre hospitalier

HumHub répond aux quatre limites identifiées avec une approche structurée :

• Un espace accessible à tous : HumHub est accessible depuis n'importe quel navigateur, y compris sur des postes partagés. Les agents qui n'ont pas de messagerie dédiée peuvent consulter les informations qui les concernent.
• Des espaces par service : chaque service de l'établissement dispose de son propre espace, dans lequel sont publiées les informations qui le concernent. Un agent soignant voit les actualités de son service sans être noyé par celles des autres.
• Historisation et recherche : toutes les notes d'information sont conservées et indexées. Retrouver une note publiée il y a plusieurs mois se fait en quelques secondes via la recherche intégrée.
• Le mode pull plutôt que le mode push : l'agent consulte l'information quand il en a besoin, depuis l'espace de son service. L'information ne disparaît pas dans un flux d'emails - elle reste disponible, classée, retrouvable.
• Sondages : il est possible de créer des sondages directement dans HumHub pour recueillir rapidement l'avis des agents ou des équipes sur un sujet donné.
• Invitations et gestion des réponses : les événements peuvent faire l'objet d'invitations envoyées aux agents concernés, qui répondent directement depuis la plateforme - présent, absent, peut-être. L'organisateur dispose d'une vue en temps réel des confirmations.
• Calendrier des événements : tous les événements de l'établissement ou d'un service sont centralisés dans un calendrier partagé, visible par tous les agents autorisés. Plus besoin de chercher une date dans un fil d'email ou un affichage papier.

Intégration au système d'information

HumHub est déployé en conteneur Docker, exposé via NGINX avec certificat Let's Encrypt, et accessible depuis tous les postes de l'établissement. L'authentification est centralisée via Keycloak : les agents se connectent avec leurs identifiants habituels, sans compte supplémentaire. La supervision est assurée par Uptime Kuma et les mises à jour sont gérées par Ansible, sans interruption de service.

Bénéfices concrets

• Information accessible à tous les agents, y compris ceux sans accès régulier à la messagerie.
• Réduction du nombre de mails de diffusion générale.
• Organisation claire par service : chaque agent voit ce qui le concerne.
• Historique complet et recherche : plus jamais de note d'information introuvable.
• Sondages intégrés : recueil rapide des avis sans passer par un outil externe.
• Gestion des invitations : les agents répondent directement depuis la plateforme, l'organisateur suit les confirmations en temps réel.
• Calendrier partagé : tous les événements au même endroit, visible par les équipes concernées.
• Hébergement souverain : les données restent en interne, sans dépendance à un réseau social ou une plateforme cloud externe.

HumHub s'inscrit dans notre approche d'un système d'information hospitalier open source, souverain et maîtrisé, où chaque brique est déployée et documentée pour rester exploitable en autonomie par les équipes.