Stage - Délégation d'identité et réauthentification dans les architectures multi agents F/H

Publication date : Nov 06, 2026, 4:59PM

Contract duration : 6 months

L'évolution des architectures d'intelligence artificielle s'oriente vers la spécialisation : plutôt que de concevoir des systèmes monolithiques, les organisations développent des agents experts, autonomes et réutilisables, dédiés à des tâches précises (finance, RH, technique). Pour réaliser des processus métiers complexes, ces agents doivent être orchestrés de manière fluide à travers des plateformes hétérogènes (GCP, LangSmith, Prisme.ai).

Cependant, cette orchestration multi-agents pose un défi de sécurité majeur. Pour qu'un agent puisse déléguer une tâche à un autre en toute confiance, la gestion de l'identité de bout en bout devient un prérequis absolu. Sans un flux d'identité fiable et fluide, il est impossible de garantir qu'un agent n'agit pas au-delà des droits réels de l'utilisateur initial. Ce stage vise à concevoir et prototyper le cadre de sécurité et d'authentification qui rendra cette orchestration d'agents spécialisés possible, sécurisée et conforme aux exigences de l'entreprise.

Missions et Défis Majeurs

1. Continuité de la chaîne de délégation (End-to-End Trust) : concevoir un mécanisme pour propager et vérifier l'identité de l'utilisateur ainsi que celle des agents intermédiaires à chaque étape du flux d'orchestration. Il s'agit de garantir la non répudiation et de maintenir la confiance lors du passage d'une plateforme à une autre sans rupture de contexte.
2. Réauthentification interactive et dynamique (Step-up) : permettre à un agent spécialisé d'exiger une élévation de privilèges en temps réel (ex. validation MFA pour une transaction critique). Le défi consiste à faire remonter cette demande d'authentification à travers la chaîne d'agents jusqu'à l'interface de l'utilisateur, puis de reprendre l'exécution du flux de manière totalement transparente après validation.
3. Découplage Identité et Accès technique : isoler strictement les droits d'accès de l'utilisateur final des clés d'API et identifiants techniques utilisés pour faire communiquer les infrastructures d'agents entre elles, afin d'appliquer le principe du moindre privilège.
4. Auditabilité, Observabilité et Conformité : intégrer l'identité de l'utilisateur initial au sein même des traces d'exécution et de diagnostic (notamment dans LangSmith). Cela permettra d'associer chaque décision ou appel d'un agent à l'humain qui en est à l'origine.

__PRESENT

__PRESENT

__PRESENT

__PRESENT

• Étudiant(e) en fin de cursus d'ingénieur ou Master 2 en informatique, spécialisé(e) en cybersécurité, systèmes distribués ou architectures cloud.
• Bonnes connaissances des protocoles d'identité (OAuth2, OIDC, JWT) et des concepts de sécurité API.
• Fort intérêt pour l'écosystème IA générative, l'orchestration d'agents (LangChain/LangSmith) et le développement backend (Python, Golang, API REST/gRPC).
• Rigueur, esprit d'initiative et capacité à vulgariser des problématiques complexes.
  

__PRESENT

__PRESENT

__PRESENT

__PRESENT

En nous rejoignant, vous intégrerez une équipe dynamique et passionnée, où vous collaborerez avec des experts en data, software, cloud et architecture. Vous évoluerez dans un environnement qui encourage la prise d'initiative, la montée en compétences et la contribution à des projets stratégiques, tout en bénéficiant de l'envergure d'un leader mondial des télécommunications.

Pour un profil bac+5, l'indemnité mensuelle brute de stage proposée est comprise entre 1500 et 1700 euros. À cela s’ajoutent l’accès aux activités sociales et culturelles proposées par le comité social et économique, l’accès au restaurant d’entreprise ou aux tickets restaurant, ainsi que la prise en charge à hauteur de 50 % du titre de transport.

__PRESENT

__PRESENT

__PRESENT

__PRESENT

Vous rejoindrez l'équipe le département AI Factory, le pôle d'expertise et d'innovation en Intelligence Artificielle d'Orange, situé au cœur de l'écosystème de recherche et d’innovation d'Orange Gardens.

Notre mission est d'explorer les technologies de pointe, de développer des preuves de concept à forte valeur ajoutée et de construire les briques logicielles qui seront déployées dans les différentes entités du Groupe.

__PRESENT

__PRESENT

__PRESENT

__PRESENT

Desired start date : Mar 01, 2027, 12:00AM

At Orange, only your skills matter.

Regardless of your age, gender, background, origin, religion, sexual orientation, disability, neurodiversity, or appearance, we actively encourage diversity within our teams, as it is a collective strength and a driver of innovation.
Orange is a disability-inclusive employer: please feel free to let us know about any specific needs you may have.