Mission de référence · Architecture d’entreprise · 2024
Un compte numérique national, sans donnée personnelle centralisée.
Enterprise architecture for a national digital account, privacy by design.
Pour l'Agence de Développement du Digital (ADD), j'ai conçu l'espace national des entreprises et urbanisé les modules communs du compte numérique : identité avec la DGSN, rôles et procurations, hub de notification et coffre-fort numérique.
PérimètreIdentité · Espace entreprise · Notification · Digital Locker
01 — LE PROBLÈME · THE CHALLENGE
Simplifier la relation usager-administration, sans créer un fichier central.
La loi 55-19 impose de dématérialiser les démarches et de notifier les usagers. Les entreprises doivent pouvoir agir auprès de plusieurs administrations, par l'intermédiaire de gérants et de représentants aux rôles différents.
La première version, centralisée, posait un risque sur la protection des données. Il fallait repenser l'architecture pour que la plateforme gère les habilitations sans conserver aucune donnée personnelle, tout en restant simple pour l'usager.
02 — L'APPROCHE · THE APPROACH
Quatre principes d’architecture.
1Privacy by designLes données restent sur l'appareil de l'usager. Le serveur ne garde que des identifiants anonymisés et des rôles, conformément à la loi 08-09.
2S’appuyer sur les sources d’autoritéL'identité vient de la DGSN, l'existence des entreprises du registre du commerce : rien n'est ressaisi ni dupliqué.
3Des modules communs mutualisésIdentification, notification, coffre-fort, signature et paiement sont conçus une fois pour toutes les administrations.
4Itérer avec les décideursChaque version est présentée à la direction e-Gov, puis ajustée en ateliers : la V2 mobile est née de ces échanges.
Press enter or space to select a node. You can then use the arrow keys to move the node around. Press delete to remove it and escape to cancel.
Press enter or space to select an edge. You can then press delete to remove it or escape to cancel.
Cliquez sur un composant
Cliquez sur un composant pour comprendre son rôle.
Usagers et application mobileLe gérant et ses représentants, avec leurs données gardées localement et chiffrées.
Socle identité et habilitationsSSO, authentification forte DGSN, rôles, invitations, procurations et journal des accès.
Modules communsHub de notification multicanal, Digital Locker, services de confiance et paiement.
Fournisseurs de servicesLes portails des administrations, qui reçoivent un usager authentifié et son rôle.
04 — LE DÉROULÉ · HOW IT RAN
Quatre phases sur l’année 2024.
1
Analyse et conception macroAnalyse de l'existant, benchmark des comptes citoyen et entreprise, conception des modules communs d'identification et de l'espace entreprise.
2
Conception et réalisation du MVPUser stories et critères d'acceptation en une vingtaine d'ateliers, conception des écrans, pivot vers la V2 mobile sans stockage central, suivi hebdomadaire du développement jusqu'à la clôture.
3
Parcours d’authentification avec la DGSNAteliers pour intégrer directement le SDK de l'identité numérique, et modélisation BPMN des parcours d'invitation et d'attribution de rôle.
4
Hub de notification et Digital LockerBenchmark international, cadrage fonctionnel, ateliers de Design Thinking avec la Digital Factory jusqu'à la story map, gap analysis d'une solution open source et étude du coffre-fort numérique.
05 — CE QUE ÇA DÉMONTRE · WHAT IT SHOWS
Du cadrage stratégique au MVP livré.
Urbanisation SIIAM et SSOIdentité numériquePrivacy by designBPMNDesign ThinkingBenchmarkNotification multicanal
La meilleure donnée personnelle à protéger est celle qu’on ne stocke pas.
Cette démarche (sources d'autorité, modules mutualisés, protection des données dès la conception) se transpose à toute plateforme qui gère des identités, des habilitations et des échanges entre organisations.
CONTACT
Un programme de transformation à cadrer ?
Identité, plateforme mutualisée ou architecture SI : décrivez votre besoin en quelques lignes. Tell me about your project.
Anass Benouhoud