Présentation d'Authenica
Le constat, les cinq principes, les six Suites, les assujettis couverts et les huit pays de l'Union.
AuthenicaDigital Trust for Africa
La conformité financière exige des preuves.
Authenica accompagne les institutions financières dans la connaissance de leurs clients, le criblage, l'évaluation des risques et la traçabilité des décisions de conformité.
Pour les institutions financières et les entités assujetties des huit États de l'UEMOA.
Dossier client
CLT-2026-00417- Client
- Personne physique · client de démonstration
- Pièce d'identité
- Passeport · lu et contrôlé
Résultat de criblage
- Listes interrogées
- 10
- Correspondance
- 1 · PPE
- Confiance
CORROBORATED- Identifiant de l'appel
req-7f3a…c21e
Décision
Vigilance renforcée · décidée par le responsable conformité, motif consigné.
Journal d'audit
09:12Dossier ouvert3f9a…e209:14Criblage arbitréb71c…0909:26Décision motivéec4d0…5f
01Le contexte
L'inspection ne demande plus si vous avez criblé. Elle demande de le prouver.
Les instructions de la BCEAO du 18 mars 2025 attendent du système d'information des établissements assujettis un filtrage en temps réel des clients et des opérations, et la prise en compte des mises à jour des listes de sanctions dans les 24 heures. Un tableur ne démontre ni l'un ni l'autre.
Un corpus propre à l'Union
Loi uniforme LBC/FT/FP de 2023, instructions de la BCEAO, listes nationales de gel : des exigences et une terminologie qui n'existent nulle part ailleurs.
Des outils pensés ailleurs
Conçues pour d'autres régulateurs, les solutions importées ignorent souvent les PPE et les listes de l'Union, et chaque adaptation devient un projet.
Une preuve à reconstituer
Décisions dispersées, pièces éparses, traçabilité partielle : la démonstration de conformité se fabrique trop souvent à la veille du contrôle.
Source : Instruction n°001-03-2025 de la BCEAO.
02La plateforme
Six capacités, un même dossier opposable
Chaque capacité alimente le même dossier client, la même piste d'audit et les mêmes droits d'accès.
- 01Connaissance client
- Identité, pièces justificatives, représentants et bénéficiaires effectifs pour une personne morale, situation financière.
- 02Vérification et gestion des informations
- Lecture des pièces d'identité et contrôle de leur authenticité, mise à jour du dossier et revue périodique selon le niveau de risque.
- 03Criblage des sanctions et des PPE
- Listes de sanctions et de personnes politiquement exposées, avec qualification de chaque correspondance.
- 04Cotation des risques
- Une cotation paramétrée par votre institution, jamais un seuil imposé par le logiciel.
- 05Gestion des décisions
- Un responsable identifié tranche, avec son motif. Le système instruit, il ne décide pas à sa place.
- 06Traçabilité et auditabilité
- Chaque étape est inscrite dans une piste chaînée et reste consultable, avec ses pièces, lors d'une inspection.
{
"requestId": "7f3a2c9e-…-c21e",
"matches": [{
"listType": "SANCTIONS",
"listName": "Liste consolidée du Conseil de sécurité",
"listVersion": "a0a0a0a0-0000-4000-8000-000000000001",
"targetLabel": "Zorbek NANDRAWELL",
"score": 0.97,
"confidence": "CORROBORATED",
"evidence": [
{ "field": "DATE_OF_BIRTH", "status": "MATCH" }
]
}],
"ignoredFields": []
}Chaque résultat porte la liste, sa version et l'identifiant de l'appel : la preuve de ce que disait la liste le jour du criblage.
03Le parcours opérationnel
De la première pièce à la décision, rien n'échappe à la trace
- 1
Connaître le client
Identité, pièces, représentants et bénéficiaires effectifs.
ConservéPièces et bénéficiaires effectifs
- 2
Cribler
Sanctions et PPE, chaque correspondance qualifiée.
ConservéListe consultée et sa version
- 3
Évaluer le risque
Une cotation paramétrée par votre institution.
ConservéCritères retenus et leur source
- 4
Décider
Un responsable identifié tranche, avec son motif.
ConservéAuteur, motif et horodatage
- 5
Tracer
Chaque étape inscrite dans une piste chaînée.
ConservéEmpreinte liée à l'étape précédente
04Les principes de conception
Cinq principes de conception, au cœur du produit
Ces règles s'appliquent à chaque Suite de la plateforme. Elles vous sont présentées pièce par pièce lors de la démonstration.
-
Piste d'audit
Les événements sont enregistrés en ajout seul et chaînés par empreinte : la modification d'un événement passé devient détectable. La consultation d'une donnée sensible est elle-même enregistrée.
-
Criblage non contournable
La plateforme est conçue pour qu'aucune entrée en relation ne puisse être décidée sans un résultat de criblage arbitré. La règle est portée par le cœur du produit, pas par un écran.
-
Cloisonnement des investigations
Les investigations sont isolées et protégées ligne par ligne, pour éviter toute divulgation au client concerné.
-
Décision humaine
Toute décision réglementaire porte un responsable identifié et un motif. Aucune clôture automatique, aucun effet déclenché par un score seul.
-
Aucune obligation réglementaire inventée
Chaque règle et chaque paramètre porte sa source. Une source non validée ne s'active pas en production.
05Les Suites
Six Suites disponibles, un socle commun
Chaque Suite partage le même référentiel client, la même piste d'audit et les mêmes droits d'accès. Leur statut est publié et tenu à jour.
| Composant | Périmètre | Pour | Statut |
|---|---|---|---|
| APICriblage des sanctions et des PPE | Dix listes servies avec leur version, lecture des pièces d'identité. | DSI, responsable conformité | Disponible |
| Suite 2Vigilance à l'égard de la clientèle | Connaître le client, le cribler, coter son risque et décider de l'entrée en relation, dans un dossier unique et opposable. | Responsable conformité, chargés de clientèle et agences, DSI pour l'intégration | Disponible |
| Suite 3Surveillance et gestion de cas | Repérer les opérations atypiques, les instruire et documenter chaque étape jusqu'à la décision. | Analystes conformité, correspondant CENTIF | Disponible |
| Suite 4Conformité et reporting | Préparer les restitutions attendues par la CENTIF et le superviseur, dans le format exigé. | Déclarant CENTIF, responsable conformité | Disponible |
| Suite 1Gouvernance et pilotage | La vue de la direction sur l'état réel du dispositif, appuyée sur des preuves et non sur des déclarations. | Direction générale, conseil d'administration, responsable conformité | Disponible |
| Suite 5Risques et contrôle interne | Cartographier les risques BC/FT/FP de l'institution et prouver que les contrôles fonctionnent. | Contrôle interne, gestion des risques, audit interne | Disponible |
| Suite 6Veille réglementaire | Suivre l'évolution des textes de l'Union et des États, et mesurer leur effet sur le dispositif. | Responsable conformité, juristes, direction | Disponible |
D'autres Suites suivront. Les statuts sont mis à jour à chaque étape.
06Sécurité et preuve
Une piste d'audit qui se vérifie
Chaque événement est lié au précédent par son empreinte SHA-256, calculée ici, dans votre navigateur. Modifiez un événement passé : toute la suite devient invalide.
En clair : si quelqu'un modifie une décision passée, la plateforme le signale.
| N° | Événement | Empreinte précédente | Empreinte | Intégrité |
|---|
Résultat de la vérification
Chaîne intègre.
Ce que protège ce chaînage, et ce qu'il ne remplace pas. Il permet de vérifier, après coup, que l'historique n'a pas été réécrit. Il ne remplace ni le contrôle des accès, ni les sauvegardes, ni un audit indépendant, et ne constitue pas une certification. Voir la page Sécurité
07Secteurs
Tous les assujettis, un même cadre
La loi uniforme LBC/FT/FP de l'UEMOA ne vise pas que les banques. Authenica s'adresse à chaque entité soumise à une obligation de vigilance, quelle que soit sa taille.
Institutions financières
- Banques et établissements financiers
- Prouvez l'efficacité du dispositif à chaque inspection, dossier par dossier, agence par agence.
- Systèmes financiers décentralisés
- Une conformité à votre mesure : criblage, dossier client et cotation sans équipe dédiée.
- Monnaie électronique et paiement
- Criblez chaque client et chaque agent en temps réel, sur les listes de l'Union.
- Assurance et réassurance
- Compagnies vie et non-vie, courtiers et agents : vigilance sur les souscripteurs et les bénéficiaires.
- Marché financier régional
- SGI, sociétés de gestion, OPC et conseillers : connaissance des investisseurs et de l'origine des fonds.
- Transfert d'argent et change manuel
- Sociétés de transfert, sous-agents et bureaux de change : criblage à chaque opération.
- Fintechs et agrégateurs
- Présentez un dispositif de criblage documenté dès votre dossier d'agrément.
- Services financiers postaux et caisses de dépôt
- Un même niveau de vigilance sur un réseau dense de guichets.
Entreprises et professions non financières désignées (EPNFD)
- Notaires
- Identifiez les parties et les bénéficiaires effectifs de chaque acte, et conservez la preuve.
- Avocats et professions juridiques
- Vigilance documentée lorsque vous gérez des fonds ou des opérations pour vos clients.
- Experts-comptables et commissaires aux comptes
- Criblez vos clients et tracez vos diligences dans un dossier opposable.
- Agents immobiliers et promoteurs
- Vérifiez acquéreurs, vendeurs et origine des fonds avant chaque transaction.
- Négociants en métaux et pierres précieux
- Criblage des fournisseurs et des acheteurs, y compris dans la filière de l'or.
- Casinos, jeux et paris
- Identifiez les joueurs au-delà des seuils et repérez les gains atypiques, en salle comme en ligne.
- Prestataires de services aux sociétés
- Domiciliation, constitution de sociétés, fiducies : connaissance des bénéficiaires effectifs.
- Commerçants de biens de grande valeur
- Concessionnaires automobiles, marchands d'art et d'objets de luxe : vigilance sur les paiements importants.
- Organisations à but non lucratif
- ONG, associations et fondations : criblage des donateurs, des partenaires et des bénéficiaires.
Ordres professionnels et organisations faîtières
- Ordres professionnels
- Ordres des avocats, chambres des notaires, ordres des experts-comptables : outillez vos membres et suivez leur niveau de conformité.
- Associations professionnelles
- Associations de banques, de SFD, d'assureurs ou d'EME : un cadre commun proposé à l'ensemble de la profession.
Huit États, un même cadre
Bénin · Burkina Faso · Côte d'Ivoire · Guinée-Bissau · Mali · Niger · Sénégal · Togo
La loi uniforme et les instructions de la BCEAO s'appliquent dans les huit États. Les listes nationales de gel sont intégrées État par État ; la couverture exacte est publiée dans la documentation de l'API.
08API et intégrations
Une intégration documentée, des données maîtrisées
L'API de criblage est en service. Sa documentation décrit chaque champ, chaque erreur et la couverture exacte des listes.
- Authentification
- Chaque appel porte votre clé dans l'en-tête
X-Api-Key, sur HTTPS uniquement. Sans clé valide : réponse401. - Requête et réponse
POST /api/v1/screenings: un nom, un seuil fixé par votre politique ; chaque réponse porte unrequestIdet la version de la liste.- Listes servies
- Sanctions internationales, listes nationales de gel et listes de PPE : dix listes à ce jour, détaillées liste par liste dans la documentation.
| Code | Signification |
|---|---|
200 | Réponse traitée. Une liste vide de correspondances signifie : aucune fiche au-dessus de votre seuil. |
400 | Demande invalide : nom vide ou seuil hors de 0 à 1. |
401 | Clé d'API absente, inconnue ou révoquée. |
429 | Trop d'appels dans la minute. |
503 | Référentiel indisponible : jamais une réponse vide. |
curl -X POST https://api.authenica.tech/api/v1/screenings \
-H "X-Api-Key: $AUTHENICA_CLE_API" \
-H "Content-Type: application/json" \
-d '{"fullName":"Zorbek Nandrawell","scoreThreshold":0.85}'09Ressources
Documents à télécharger
La présentation de la plateforme et la fiche technique de l'API, à partager avec votre direction et vos équipes. Accès immédiat après un court formulaire.
Fiche technique : API de criblage et sécurité
Les dix listes servies, la requête et la réponse, les règles de fonctionnement, la gestion des clés et la piste d'audit.
10Contact
Échangeons sur vos enjeux de conformité.
Notre équipe vous accompagne pour étudier les besoins de votre organisation et vous présenter les capacités de la plateforme Authenica.
- Réponse sous un jour ouvréUn interlocuteur vous recontacte à l'adresse indiquée.
- Un échange de 30 minutesCentré sur votre institution et vos contraintes.
- Un essaiUne clé d'évaluation de l'API, pour tester sur vos propres cas.
Vous pouvez aussi écrire à it@authenica.tech.