Analyse de liens et réseaux d'entités du renseignement

Un réseau adverse n'apparaît jamais dans un seul rapport — il apparaît sous la forme d'un nom dans une interception, d'un numéro de téléphone dans un document saisi et d'une plaque d'immatriculation dans un journal de surveillance, à des semaines d'intervalle, et relier ces fragments dépend aujourd'hui du hasard qu'un analyste se souvienne des trois.

Le graphe de connaissances d'entreprise résout chaque entité extraite dans un graphe souverain unique à mesure que les comptes rendus arrivent : une question comme « qui relie cette personne à cette organisation » devient un parcours de graphe plutôt qu'un exercice de mémoire — et un agent peut signaler qu'un nouveau rapport vient de combler un écart de deux sauts entre des entités qu'un analyste avait étiquetées à des mois d'écart, le tout sans qu'un seul dossier ne quitte l'environnement classifié.