Secure architecture for distributed governance and automated compliance applicable to mobile IoT

soumission à Episciences The Internet of Things (IoT) has become a key driver of digital transformation, interconnecting a wide range of devices such as smart wearables and mobile objects in dynamic and heterogeneous environments. These systems face the dual challenge of designing distributed and adaptive architectures while ensuring strong protection of sensitive personal data in contexts marked by constrained resources and heightened privacy risks. To address these requirements, we propose a secure modular architecture that combines lightweight cryptography, a permissioned distributed ledger, and automated audit orchestration. Cryptographic commitments are generated using the SHAKE128 sponge function, while authentication relies on SPHINCS+ SHAKE256 post-quantum signatures. Rights governance is supported by Hyperledger Fabric with smart contracts enabling data update, portability, and revocation. The integration of Zero-Knowledge Proofs (ZKPs), adapted to IoT constraints, plays a central role by verifying compliance and integrity without exposing raw data. This approach ensures confidentiality and regulatory alignment with GDPR, CCPA, and Beninese Law No. 2017-20 of April 20, 2018, as amended by Law No. 2020-35 of January 6, 2021. Experimental evaluations on biometric, video, and GPS datasets demonstrate nearly 50% reduction in processing time, an error rate below 1%, improved traceability, and a reduced attack surface. These results confirm the ability of the proposed model to reconcile efficiency, resilience, and compliance in mobile IoT ecosystems. L’Internet des objets constitue aujourd’hui un moteur essentiel de la transformation numérique, reliant une diversité de dispositifs tels que objets connectes intelligents portables dans des environnements dynamiques et hétérogènes. Ces systèmes relèvent le défi de concevoir des architectures distribuées et adaptatives tout en assurant une protection renforcée des données personnelles sensibles dans un contexte marque par et des risques en matière de confidentialité. A ces exigences, nous proposons une architecture modulaire sécurisée combinant cryptographie légère, registre distribue permissionne et orchestration automatisée des audits. Les engagements cryptographiques sont générés a laide de fonction SHAKE128 et l’authentification repose sur les signatures SPHINCS+ SHAKE256. La gouvernance des droits s’appuie sur Hyperledger Fabric fonctionnant avec des contrats intelligents permettant la mise a jour, la portabilité et la révocation des données. L’intégration du ZKP, adaptées aux contraintes de l’IoT, constitue un apport central en garantissant la vérification de la conformité et de l’intégrité des données. Cette approche assure confidentialité et alignement règlementaire avec le RGPD, le CCPA et la Loi n° 2017-20 du 20 avril 2018 portant Code du numérique en République du Benin, amendée par la Loi 2020-35 du 6 janvier 2021. Les évaluations expérimentales menées sur des jeux de données biométriques, vidéo et GPS mettent en évidence une réduction de près de 50% du temps de traitement, un taux d’erreur inferieur a 1%, une traçabilité renforcée et une surface d’attaque réduite. Ces résultats confirment la capacite du modèle propose à concilier efficacité, résilience et conformité dans les écosystèmes IoT mobiles.