Les groupes sont stockés dans le store "user://alfrescoUserStore", sous "/sys:system/sys:authorities", sous la forme de noeuds de type "usr:authorityContainer".
Ce qui distingue un groupe d'une autre autorité (sachant que je n'en ai pas identifié d'autres, mais il me semble qu'il a été question que les permissions définies dans le permissionDefinitions.xml soient chargées vers la base de données –façon "bootstrap"–, et il y aurait donc les rôles également…), c'est que sa propriété "usr:authorityName" commence par "GROUP_".
Et effectivement, le modèle de données n'est pas défini dans un fichier XML, probablement parce qu'on a affaire au "user://alfrescoUserStore" et non au "workspace://SpacesStore".