🔐 Comment sécuriser l’accès aux données dans un environnement distribué et décentralisé impliquant plusieurs organisations ?

Dans le cadre du projet fil rouge du Mastère Spécialisé® Architecte Digital d’Entreprise à Télécom Paris (2025–2026), une architecture de gestion des accès a été conçue et implémentée autour d’un cas critique : la coordination entre la RATP, Île-de-France Mobilités et les services de secours en situation d’urgence.

Permettre un accès sécurisé, temporaire et contextualisé aux données utiles, sans les déplacer ni les centraliser. Chaque acteur conserve ses données dans son propre système, garantissant souveraineté, sécurité, conformité, interopérabilité et traçabilité.

La gestion des autorisations repose sur trois composants :

• PAP : définition et gouvernance des politiques d’accès
• PDP : évaluation des demandes et prise de décision
• PEP : contrôle et application des décisions

• Policy-as-Code avec Open Policy Agent (OPA) et Rego
• Modèle ABAC fondé sur le rôle, la ressource et le contexte
• Gestion dynamique des états NORMAL et EMERGENCY
• Registre distribué pour tracer les accès et les décisions

Le prototype fonctionnel intègre :

• Une interface PAP de gestion des règles
• Un moteur OPA évaluant les autorisations en temps réel
• Un simulateur de scénarios PEP → PDP
• Une gestion multi-acteurs avec des droits différenciés
• Une adaptation des règles au contexte opérationnel

Ce projet illustre l’apport de l’architecture d’entreprise à la cybersécurité, à la gouvernance des données et à la coordination de systèmes distribués.

🔹Compétences clés : architecture d’entreprise, cybersécurité, gouvernance des données, ABAC, OPA/Rego, Policy-as-Code et systèmes distribués.

Cette étude de cas porte sur un État européen dont le SI public repose sur six portails indépendants : fiscalité, état civil, emploi, justice, santé et logement.

Cette fragmentation entraîne ressaisies, authentifications multiples, données dupliquées, parcours complexes et niveaux de sécurité hétérogènes.

Concevoir CivisConnect, un portail numérique unifié permettant aux citoyens, résidents et entreprises d’accéder aux services publics depuis un point d’entrée unique.

CivisConnect est une plateforme d’expérience et d’intermédiation : le parcours usager est unifié sans recentraliser les données, qui restent sous la responsabilité des administrations.

• Cadrage stratégique : TOGAF, SWOT et parties prenantes
• Urbanisation du SI et approche As-Is / To-Be
• Modélisation ArchiMate et BPMN
• Cartographies stratégique, métier, fonctionnelle, applicative et technique
• Business Capability Map et trajectoire de transformation
• Architecture orientée services (SOA / microservices)

• API Gateway : Kong
• Microservices : Spring Boot
• Intégration : ESB et Kafka
• Orchestration : Kubernetes
• IAM fédéré : Keycloak
• Cloud souverain qualifié SecNumCloud
• Sécurité Zero Trust et données conservées dans les SI ministériels

• Simplification du parcours usager
• Interopérabilité entre administrations
• Conformité RGPD, NIS2 et IA Act
• Souveraineté, sécurité et résilience
• Mutualisation des services transverses
• Réduction des coûts et de la dette technique

Ce projet illustre une démarche complète d’architecture d’entreprise, du cadrage stratégique à la définition d’une architecture cible réaliste, évolutive et gouvernable.

TOGAF, ArchiMate, BPMN, urbanisation du SI, SOA, microservices, API management, IAM, cybersécurité et cloud souverain.

Étude de la sécurisation d’un système d’information à travers 25 domaines de cybersécurité, avec pour objectif d’identifier les risques majeurs et de définir les contrôles et dispositifs permettant de protéger les actifs, les données et la continuité des activités.

• Analyse des actifs, menaces, vulnérabilités, impacts et risques et définition des mesures de traitement
• Étude de l’architecture de sécurité selon une approche Defense-in-Depth & Zero Trust
• Gouvernance des identités et des accès : IAM, MFA, moindre privilège et contrôle des accès
• Protection et détection : Firewall, IDS/IPS, EDR, gestion des vulnérabilités et tests de sécurité
• Supervision via SOC & SIEM : centralisation des logs, corrélation des événements, priorisation des alertes et support à la réponse aux incidents
• Intégration de la sécurité des données, du Cloud, des applications et des environnements IT/OT
• Prise en compte de la cyber-résilience : PRA/PCA, continuité métier et gestion de crise

ISO 27001/27002 • NIST • EBIOS RM • RGPD • IEC 62443

L'approche associe ainsi gouvernance, conformité, contrôle des accès, protection des données, surveillance, réponse aux incidents et amélioration continue.

Construire une vision End-to-End de la cybersécurité, reliant risques métier → actifs SI → contrôles de sécurité → SOC/SIEM → cyber-résilience, afin de prioriser les risques et orienter les investissements et la trajectoire de sécurisation.

🧩 Compétences clés : Architecture Cybersécurité • Risk Management • SOC • SIEM • IAM • MFA • EDR • IDS/IPS • Zero Trust • Defense-in-Depth • Cloud Security • Vulnerability Management • PRA/PCA • ISO 27001 • NIST • EBIOS RM

Conception d’une solution IoT pour superviser en temps réel la densité de foule dans un environnement de transport public impliquant RATP, Île-de-France Mobilités (IDFM) et les services de secours.

Détecter les situations de surcharge et permettre une réaction automatique, tout en limitant le partage de données sensibles entre les différents acteurs.

• Architecture Capteur → HTTPS/TLS → ThingsBoard Cloud → Rule Chain → Actuation → Dashboard
• Collecte et traitement temps réel des données avec ThingsBoard, Python, API REST et JSON
• Classification automatique NORMAL / WARNING / CRITICAL et déclenchement d’alarmes
• Activation du mode d’urgence et adaptation dynamique des politiques d’accès
• Architecture décentralisée où chaque acteur conserve ses données sensibles et partage uniquement l’indicateur nécessaire à la décision

IoT • Architecture Cloud • ThingsBoard • Python • API REST • HTTPS/TLS • Temps réel • Architecture distribuée • Sécurité

Analyse des enjeux liés à l’externalisation de fonctions de cybersécurité auprès de prestataires spécialisés : SOC, IAM, analyse des logs, réponse à incident, sécurité Cloud et gestion des vulnérabilités.

• Maîtriser les risques et responsabilités liés aux prestataires externes
• Protéger les données personnelles et sensibles conformément au RGPD
• Encadrer les accès et privilèges administrateurs et assurer leur traçabilité
• Maîtriser la localisation et la souveraineté des données, notamment hors UE
• Anticiper la dépendance fournisseur (Vendor Lock-in) et garantir la continuité de service

• Définition claire des responsabilités, obligations et niveaux de service dans les contrats
• Mise en place d’audits réguliers pour contrôler les engagements et la conformité des prestataires
• Prise en compte de la continuité de service et des plans associés en cas de défaillance du prestataire
• Analyse des exigences issues du RGPD, de NIS2, des recommandations CNIL et ENISA, ainsi que des enjeux de transfert de données hors UE

Compréhension des risques liés aux décisions Make or Buy en cybersécurité et de la nécessité d’intégrer sécurité, conformité, souveraineté, continuité et dépendance fournisseur dans les choix SI.

Gouvernance SI • Cybersécurité • Gestion des risques • RGPD • NIS2 • IAM • Souveraineté des données • Vendor Lock-in • Gestion des fournisseurs • Continuité de service

Conception d’une architecture d’hébergement Cloud pour un SIRH critique, avec des exigences fortes de disponibilité, sécurité, capacité et continuité de service.

• Garantir la disponibilité et la continuité de service
• Dimensionner l’infrastructure selon la capacité et les pics d’activité
• Sécuriser les infrastructures, données et accès
• Assurer l’exploitabilité et la qualité de service

• Conception d’un environnement intégrant serveurs virtualisés, stockage SAN/NAS, bases de données, sauvegarde et supervision
• Définition de la haute disponibilité, du PRA et de la redondance multisite
• Définition des SLA, capacité, niveaux de support, maintenance, continuité et réversibilité du service
• Intégration des exigences de sécurité : MFA, chiffrement, gestion des accès et ISO 27001

Conception d’un service IT de bout en bout reliant besoin métier, architecture technique, exigences non fonctionnelles et contraintes d’exploitation.

Architecture Cloud • Infrastructure • SLA • PRA • Haute disponibilité • Capacity Planning • Supervision • Sécurité • Continuité de service • Réversibilité

Conception d’une architecture de cœur de réseau 5G virtualisée et distribuée, dimensionnée pour 10 millions d’abonnés, reposant sur 2 Data Centers centraux, des pools régionaux et 100 Edge Data Centers proches du RAN, avec des exigences de performance, faible latence, disponibilité et résilience.

Dimensionner et répartir les fonctions 5G entre les niveaux Central, Regional et Edge, en conciliant capacité, proximité des usages, scalabilité et continuité de service.

• Placement des fonctions AMF, SMF, UPF, UDM et PCF
• Dimensionnement selon le trafic, le nombre d’utilisateurs et les sessions
• Déploiement des UPF à l’Edge pour les usages sensibles à la latence
• Réplication et redondance des fonctions critiques

• Haute disponibilité et répartition de charge
• Scénarios de défaillance Data Center / Edge
• Adaptation dynamique des capacités grâce à la virtualisation
• Analyse des compromis entre centralisation, latence, performance et coûts

Une démarche complète d’architecture technique distribuée, du dimensionnement et placement des composants jusqu’à la conception d’une architecture cible résiliente et scalable.

Architecture technique • 5G Core • Architecture distribuée • Edge Computing • VNF/CNF • Dimensionnement • Haute disponibilité • Résilience • Scalabilité

Les SI deviennent de plus en plus distribués et combinent ERP, CRM, PLM, MES, applications SaaS, Cloud, On-Premise et bases de données. Cette hétérogénéité multiplie les interfaces, les silos de données et la complexité des échanges.

• Interopérabilité : connecter les applications métiers et industrielles dans un SI hybride
• Maîtrise de la donnée : fiabiliser, synchroniser et fluidifier les échanges entre systèmes
• Rationalisation : réduire les intégrations point-à-point et les développements spécifiques
• Gouvernance : superviser, sécuriser et tracer les flux d’intégration
• Agilité : faciliter l’intégration de nouvelles applications et services

Étude de l’iPaaS (Integration Platform as a Service) comme socle d’intégration entre ERP, CRM, PLM, MES et environnements Cloud / SaaS / On-Premise, avec analyse des approches Point-to-Point, ETL, ESB et iPaaS.

• Connecteurs standards entre applications, bases de données et services Cloud
• Orchestration de flux combinant API, transformations de données et événements
• Automatisation des workflows d’intégration
• Supervision des flux, erreurs et volumes d’échanges
• Sécurisation par authentification, gestion des rôles, chiffrement et audit

Ces capacités de connectivité, orchestration, supervision et sécurité correspondent aux fonctions étudiées dans le projet.

Analyse des compromis liés à l’iPaaS : coûts selon les volumes, dépendance fournisseur, gouvernance des flux et montée en compétences des équipes.

Ce projet illustre le rôle de l’architecture d’intégration dans la construction d’un SI hybride et industriel, interopérable, gouverné et capable de mieux maîtriser la circulation des données.

Architecture d’intégration • iPaaS • Interopérabilité • ERP / PLM / MES • API • Event-Driven • ETL • ESB • Orchestration • Cloud / On-Premise • Data Integration • Gouvernance des flux

Cette étude de cas porte sur la gestion de campagnes marketing multicanales pour Sephora, diffusées par SMS, e-mail et courrier.

L’enjeu est de coordonner les différents canaux, d’unifier la vision client et de garantir une expérience cohérente tout au long du parcours, tout en facilitant le pilotage de la performance.

Concevoir une architecture digitale centrée utilisateur permettant d’automatiser et d’orchestrer les campagnes marketing, tout en assurant le suivi des interactions et des indicateurs de performance.

• Approche User-Centric Architecture
• Vision End-to-End du service
• Identification des acteurs, besoins et interactions
• Modélisation des processus et du parcours client
• Intégration des canaux dans une architecture CRM cohérente

• Diagramme de contexte du système multicanal
• Customer Journey
• Cas d’usage métier
• Diagramme de séquence des interactions
• Modélisation UML

👥 CRM et vision client : HubSpot

📨 Canaux : SMS, e-mail et courrier

• Amélioration de l’expérience client
• Automatisation des campagnes marketing
• Vision unifiée du client
• Cohérence des interactions entre les canaux
• Suivi des KPI : réception, ouverture et engagement
• Amélioration du pilotage des campagnes

Ce projet illustre une approche d’architecture centrée utilisateur reliant parcours client, processus métier, CRM et orchestration multicanale.

Architecture user-centric, UML, CRM, Customer Journey, modélisation E2E, orchestration de processus, campagnes multicanales et suivi des KPI.

Étude des opportunités de la m-santé en Afrique et conception d’un service connecté adapté aux contraintes locales : accès aux soins, connectivité, pouvoir d’achat, infrastructures et protection des données. L’analyse a intégré les dimensions marché, concurrence, technologie et viabilité économique.

• Diagnostic stratégique : PESTEL, Porter, SWOT, chaîne de valeur et mapping concurrentiel
• Identification des segments, facteurs clés de succès et positionnement
• Définition du Marketing Mix (5P) et des canaux : pharmacies, ONG, opérateurs télécoms et acteurs de santé
• Parcours utilisateur et définition des KPI d’adoption et de satisfaction

Conception de SANTÉ+ CONNECT, associant bracelet IoT et plateforme de suivi médical, avec transmission Bluetooth/SMS pour fonctionner également dans des zones à faible équipement numérique. Modèle B2B2C, avec un prix cible de 15 € par équipement + 1 €/mois et distribution via des partenaires locaux.

🧩 Compétences : Transformation digitale • Stratégie marketing • Business Model • IoT • PESTEL • Porter • SWOT • Marketing Mix • Parcours client • KPI

Étude de l’Uber-économie et conception de FixIt, une plateforme digitale de mise en relation entre particuliers et artisans qualifiés. Le projet analyse comment les plateformes numériques transforment les chaînes de valeur par la désintermédiation, la mise en relation directe et de nouveaux modèles économiques.

• Application mobile et plateforme web
• Matching, géolocalisation et disponibilité des artisans
• Estimation tarifaire, paiement, suivi d’intervention et notation
• Onboarding et contrôle qualité des prestataires
• Écosystème intégrant clients, artisans, fournisseurs, assureurs et partenaires technologiques

• Segmentation clients et proposition de valeur
• Acquisition digitale : SEO, Google Ads et campagnes ciblées
• Construction du Business Model Canvas
• Modèle de revenus : 15–25 % de commission sur les interventions et 10 % sur les ventes de matériel partenaires
• Estimation de la structure de coûts à \~190 k€/an : développement, Cloud, support, acquisition client et intégrations partenaires.

🧩 Compétences : Écosystèmes digitaux • Platform Business Model • Transformation digitale • Marketing digital • Business Model Canvas • Analyse économique • KPI • Expérience utilisateur