Secteurs / Fintech & banque

Des rails de paiement et des registres qui passent l'audit.

En infrastructure financière, la revue fait partie du produit. Nous concevons des rails de paiement, des registres et des parcours d'onboarding instrumentés, conformes aux exigences PCI et documentés pour passer la conformité du premier coup.

Le mandat

En banque, la revue fait partie du produit.

Ailleurs, on livre d'abord et on explique ensuite. Dans l'infrastructure financière, c'est l'inverse : une capacité dont on ne peut pas apporter la preuve n'existe pas, et la revue de conformité est le portail que chaque fonctionnalité doit franchir avant de traiter la moindre transaction réelle.

Nous construisons donc pour ce portail dès le premier commit. Les registres sont en append-only et se rapprochent au centime près. Chaque consentement, décision et changement d'état est enregistré avec le contexte qu'un auditeur demandera. Le périmètre PCI est volontairement réduit, car le contrôle le moins coûteux est celui que l'on a supprimé dès la conception.

Résultat : un système où l'audit est une formalité, pas un exercice de crise — et où « nous pensons que ça s'équilibre » laisse la place à « voici la preuve que ça s'équilibre ».

PCI-DSSPérimètre réduit dès la conception
Append-onlyRegistres rapprochés au centime près
0Constats d'audit critiques

Pourquoi les projets bloquent ici

Ce qui fait échouer un lancement — et comment nous l'évitons par la conception.

Ce qui fait échouer un lancement
  • Un registre impossible à rapprocher en cas de litige
  • Un périmètre PCI qui s'étend à toute la stack
  • Des décisions prises sans piste de preuve
  • Une mise en conformité en urgence, quelques semaines avant la mise en production
Notre façon de construire
  • Des registres append-only, équilibrés au centime près dès la conception
  • Des données de carte isolées pour garder un périmètre PCI réduit
  • Chaque décision et chaque consentement enregistrés au moment où ils surviennent
  • Des contrôles modélisés et documentés en amont

Capacités

Ce que nous construisons.

  • Passerelles de paiement et intégration PSP
  • Connectivité acquéreurs et schemes
  • Registres tokenisés et permissionnés
  • Parcours d'onboarding KYC / AML
  • Conservation et gestion de clés
  • Rapprochement et règlement
  • Scoring fraude et risque
  • Rétrofacturations et litiges
  • Architecture orientée PCI
  • Tableaux de bord et reporting de conformité

Sur le terrain

Clôture de journée sur un registre append-only — 48 212 écritures, débits et crédits rapprochés, écart de 0,00 €.
Revue KYC avec chaque contrôle mesuré — et une piste de preuves horodatée du consentement sur le dossier ouvert.
L'application de compte sur les mêmes rails — SEPA instantané réglé en 8 secondes, chaque mouvement traçable.
Gestion de carte avec PAN tokenisé — plafonds mesurés, canaux activables, périmètre PCI réduit.

Conformité

Ce que nous apportons à la revue.

Le dossier de preuves dont une revue de conformité a besoin, produit au fil du développement — et non constitué dans la précipitation la semaine précédente.

Flux de données et modèle de menaces, documentés
Schéma du périmètre PCI-DSS et cartographie des contrôles
Journal d'audit append-only sur chaque action à conséquence
Rapports de rapprochement équilibrés de bout en bout
Matrice de contrôle d'accès et de séparation des tâches
Runbooks d'incident et preuves de monitoring

Notre façon de travailler

De la cartographie des flux à l'audit validé.

  1. 01

    Carte

    Nous cartographions chaque flux d'argent et d'identité — cas nominal, échec, remboursement, litige — et les points où chacun doit rester cohérent.

  2. 02

    Build

    Rails, registres et onboarding conçus idempotents, instrumentés et prêts pour l'audit dès le premier commit.

  3. 03

    Prouver

    Un rapprochement qui doit s'équilibrer, une revue externe, et chaque contrôle documenté au regard du référentiel.

  4. 04

    Exploiter

    Tableaux de bord de règlement et de risque en temps réel, runbooks d'astreinte — transmis ou exploités avec vous.

Résultats

Ce que le travail apporte.

Issu des rails de paiement et d'actifs tokenisés que nous avons mis en production.

4 sem.
Du pilote à la production
0
Constats d'audit critiques
PCI
Périmètre réduit dès la conception
24/7
Registres supervisés
En paiement, « ça devrait s'équilibrer » n'est pas une réponse. Nous construisons des systèmes capables de prouver qu'ils s'équilibrent — chaque transaction, chaque clôture, chaque audit.
ProtocorePrincipes d'ingénierie

Un projet dans l'un de ces secteurs ?

Parlez-nous de vos contraintes — disponibilité, conformité, conditions de terrain. Nous reviendrons avec une architecture adaptée.