Un processus, un composant ou un ensemble de règles qui traduit, réconcilie ou cartographie des politiques propres à chaque domaine (par ex. règles d’accès, contraintes de confidentialité, obligations légales) afin qu’elles puissent être appliquées de manière interopérable entre des frontières administratives.

Principe

L’interopérabilité inter‑domaines exige des mappings sémantiques explicites et une traduction d’application ; sans préservation de l’intention, des obligations ou des contraintes lors de la traduction, les décisions d’application divergeront des objectifs de la politique d’origine.

Démonstration

Scénario illustratif — Situation : Le domaine X utilise des étiquettes d’accès basées sur les rôles, le domaine Y emploie des politiques basées sur les attributs. Reconnaissance : Un service de médiation reçoit une requête d’accès contenant l’étiquette rôle de X. Action : Le médiateur mappe le rôle sur un ensemble d’attributs équivalents pour Y, attache des métadonnées de provenance et transmet la décision traduite au point d’application de Y. Conséquence : Y applique un contrôle conforme à l’intention de X sans exiger que les deux domaines adoptent le même langage de politiques.

Mauvaise application

Présumer que la médiation de politiques est une simple réécriture syntaxique ; l’erreur consiste à ne pas modéliser les différences sémantiques (obligations, révocation, provenance) de sorte que les politiques traduites omettent des contraintes ou en modifient le sens.

Conséquence

Une médiation bien conçue permet une application coordonnée et réduit l’ingénierie bilatérale des politiques ; une médiation défectueuse peut créer des brèches, des privilèges involontaires, des non‑conformités réglementaires ou des angles morts d’audit parce que des obligations ont été perdues ou mal interprétées.

Inversion

Lorsque les domaines partagent une norme commune suffisamment expressive ou utilisent un cadre de politiques gouverné conjointement, la médiation peut être inutile ; inversement, des interdictions légales ou des obligations incompatibles (p. ex. régimes de confidentialité différents) peuvent rendre la médiation significative impossible.

Limite

Clairement inclus : la cartographie de règles d’accès et de métadonnées de consentement entre deux systèmes d’identité fédérés. Cas limite : tenter de médiatiser des politiques dont les effets normatifs dépendent du droit local ou d’interprétations contextuelles. Hors définition : une transformation de format de données qui n’affecte pas la sémantique des politiques.

Tension sémantique

Interopérabilité ↔ Fidélité — la médiation oppose souvent la facilitation de fonctionnement conjoint (interopérabilité) à la préservation complète de la fidélité sémantique des politiques d’origine ; maximiser l’un tend à réduire l’autre.

Synthèse

La médiation de politiques est une tâche d’ingénierie sémantique et de gouvernance : elle exige des mappings explicites, de la traçabilité et des mécanismes vérifiables afin de préserver l’effet normatif des règles traduites.