I dati federati sono dati che rimangono sotto il controllo dell'organizzazione che li ha creati o che li archivia, mentre altre organizzazioni possono interrogarli, analizzarli o collaborare su di essi tramite regole concordate. Invece di copiare record sensibili in un unico archivio centrale, ogni partecipante mantiene archiviazione locale, controlli di accesso locali e governance locale.
Nella sicurezza informatica, questo modello è importante perché centralizzare i dati può aumentare il raggio d'azione di una violazione. Le architetture federate possono ridurre l'esposizione di cartelle cliniche, dati di ricerca o log operativi limitando i movimenti e condividendo solo le informazioni strettamente necessarie. Creano anche nuovi requisiti di sicurezza: forte gestione delle identità, autorizzazione granulare, crittografia in transito, registrazione dei log di audit e provenienza attendibile, così che i partner possano verificare cosa è stato consultato e modificato. Gli aggressori possono tentare di abusare della fiducia tra organizzazioni, rubare token di federazione o avvelenare set di dati condivisi. I difensori usano segmentazione, credenziali a breve durata e applicazione rigorosa delle policy per mantenere utile la collaborazione senza rinunciare al controllo.