BRIDGE : gouvernance autonome des identités numériques en environnement non fédéré
Auteur · Soutenu en 2026
Mémoire de fin d'études, 3iACInstitut d'Ingénierie Informatique d'Afrique Centrale, un institut de l'IUC. · Institut Universitaire de la Côte (IUC), Cycle Ingénieur 3ILCycle Ingénieur informatique de l'IUC, au sein de l'institut 3iAC.
Moteur hybride de réconciliation d'identités (déterministe, probabiliste, assistance LLM/RAG sur les cas résiduels), avec Business Rules Engine et audit différentiel (Event Sourcing/CQRS). Déployé chez MTN Cameroon : 100+ sources, 150 000+ identités numériques, précision 0,995 et rappel 0,999 sur un échantillon annoté de 5 000 identités, benchmarké contre Splink.
Détails
- Problème : gouverner des identités numériques dans un environnement non fédéré, sans identifiant commun ni référentiel centralisé. C'est le cas de MTN Cameroon (100+ applications métiers, 2,6M d'enregistrements, 150 000+ identités numériques collectées depuis 2022).
- Réconciliation hybride : matching déterministe sur identifiants forts, scoring probabiliste (inspiré de Fellegi-Sunter) sur identifiants semi-forts, et assistance ciblée d'un modèle de langage (LLM) via une architecture RAG pour les cas résiduels ambigus et la découverte automatique du mapping de nouvelles sources.
- Gouvernance par règles : un Business Rules Engine appuyé sur des Mandate Lists détecte les non-conformités (séparation des tâches, comptes dormants) là où aucune source ne fournit de catégorisation fiable.
- Audit différentiel : l'état du système est dérivé d'une séquence immuable d'événements (Event Sourcing, pattern CQRS), permettant de reconstruire l'historique complet d'un profil plutôt qu'un simple instantané.
- Architecture non intrusive : observateur passif à connectivité strictement unidirectionnelle, qui consulte les extractions des systèmes sources sans y écrire ni leur imposer de contrainte.
- Résultats sur un échantillon annoté de 5 000 identités (14 systèmes représentatifs) : précision 0,995, rappel 0,999, benchmarké contre Splink (bibliothèque de référence en entity resolution).