L'architettura federata è un progetto distribuito in cui nodi indipendenti mantengono il controllo dei propri dati, sistemi o policy, esponendo al tempo stesso interfacce governate per un riuso approvato. Invece di copiare tutto in un unico archivio centrale, ciascun partecipante pubblica solo ciò che gli altri sono autorizzati a interrogare o consumare. Questo approccio è comune nelle piattaforme del settore pubblico, negli spazi dati e nei servizi tra più organizzazioni, dove contano fiducia, proprietà e vincoli legali.
Nel campo della sicurezza informatica, la federazione modifica il confine di fiducia. Può ridurre la dispersione dei dati e limitare il raggio d'impatto di una compromissione, perché i record sensibili restano locali. Ma crea anche nuovi rischi: gli aggressori possono prendere di mira il nodo più debole, abusare delle API condivise, falsificare le identità dei servizi o sfruttare autorizzazione e registrazione insufficienti. I difensori hanno bisogno di controlli di identità forti, applicazione delle policy di accesso, versioning, tracciamento della provenienza e monitoraggio su ogni nodo. Un'architettura federata sicura rende possibile il riuso senza rinunciare al controllo.