Le verdict en trois phrases
Une API ouverte partenaires pour une fintech agréée à Dakar se budgète entre 15 000 000 et 35 000 000 FCFA en 2026, selon le nombre de services exposés et le niveau de sécurité exigé. Le portail développeurs avec bac à sable ajoute environ 5 000 000 FCFA, et c'est lui qui fait la différence entre 5 partenaires intégrés en un an et 50. Prévoyez 3 à 5 mois de projet, avec la conformité BCEAO traitée dès la conception plutôt qu'en fin de parcours.
Ce que coûte chaque brique de l'API en 2026
Le CTO d'une fintech qui veut ouvrir ses services de paiement, de collecte ou de transfert à des marchands et agrégateurs achète plusieurs briques distinctes. Les séparer dans le devis permet d'arbitrer en connaissance de cause.
| Brique | Contenu | Fourchette 2026 (FCFA HT) |
|---|---|---|
| API REST cœur (OpenAPI 3.1) | 15 à 30 endpoints : paiement, statut, remboursement, solde | 9 000 000 - 18 000 000 |
| Authentification OAuth2 + mTLS | Client credentials, rotation des secrets, scopes par partenaire | 2 000 000 - 4 500 000 |
| Limitation de débit et quotas | Passerelle API, plans par partenaire, protection anti-abus | 1 500 000 - 3 500 000 |
| Webhooks signés | Notifications HMAC, rejeu, file d'attente avec retry | 1 200 000 - 3 000 000 |
| Journalisation et piste d'audit | Logs horodatés, rétention 10 ans, export pour contrôle BCEAO | 1 300 000 - 6 000 000 |
| Portail développeurs + bac à sable | Documentation interactive, clés de test, données simulées | 4 000 000 - 6 000 000 |
| Tests de charge et pentest externe | 500 req/s cible, rapport d'audit indépendant | 2 500 000 - 5 000 000 |
Une API minimale (paiement et statut, OAuth2, logs) démarre autour de 15 000 000 FCFA. Une API complète avec remboursements, payouts, webhooks, multi-devises XOF et portail public se situe entre 30 000 000 et 40 000 000 FCFA, portail compris. Ces montants sont un ordre de grandeur 2026 pour une équipe basée à Dakar.
Sécurité et conformité BCEAO : les postes à ne pas sous-estimer
Un établissement de paiement ou de monnaie électronique agréé dans l'UEMOA doit pouvoir démontrer la traçabilité de chaque opération initiée par un tiers. L'instruction BCEAO sur la sécurité des systèmes d'information et la loi sénégalaise 2008-12 sur les données personnelles imposent une architecture pensée pour l'audit.
| Exigence | Mise en œuvre technique | Impact délai |
|---|---|---|
| Authentification forte des partenaires | OAuth2 client credentials + certificat mTLS | +2 semaines |
| Traçabilité des opérations | Identifiant unique par requête, logs immuables | +2 à 3 semaines |
| Protection des données personnelles | Chiffrement AES-256 au repos, masquage des numéros | +1 semaine |
| Disponibilité | SLA 99,9 %, deux zones, bascule automatique | +2 semaines |
| Idempotence des paiements | Clé d'idempotence obligatoire, aucun double débit | +1 semaine |
| Revue de sécurité | Pentest externe avant ouverture en production | +2 semaines |
La limitation de débit protège aussi votre trésorerie : un agrégateur mal codé qui boucle sur un endpoint de paiement peut générer des milliers d'appels en quelques minutes. Un quota de 50 requêtes par seconde par partenaire, ajustable par contrat, suffit dans la plupart des cas.
Délai et dimensionnement selon le nombre de partenaires visés
Le nombre de partenaires que vous voulez intégrer la première année conditionne l'investissement dans l'outillage self-service.
| Objectif partenaires an 1 | Approche recommandée | Budget total indicatif | Délai |
|---|---|---|---|
| 3 à 5 partenaires stratégiques | API privée, documentation PDF, intégration accompagnée | 15 000 000 - 20 000 000 FCFA | 3 mois |
| 10 à 25 partenaires | API + portail développeurs + bac à sable | 22 000 000 - 30 000 000 FCFA | 4 mois |
| 50 partenaires et plus | Portail self-service, onboarding automatisé, SDK | 32 000 000 - 40 000 000 FCFA | 5 mois |
| Ouverture publique | Plans tarifaires, facturation à l'appel, statut public | Sur devis | 5 à 6 mois |
Au-delà de 10 partenaires, l'équipe intégration passe plus de temps à répondre aux questions qu'à développer. Le bac à sable rentabilise son coût dès que chaque intégration accompagnée vous coûte plus de 3 jours d'ingénieur.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Mini cas pratique
Moussa, CTO d'un établissement de monnaie électronique à Dakar, veut intégrer 20 marchands en ligne et 3 agrégateurs en 2027. Sans portail, chaque intégration mobilise un développeur senior environ 8 jours, soit 23 × 8 = 184 jours. À un coût interne de 150 000 FCFA par jour, cela représente 27 600 000 FCFA. Avec un portail développeurs et un bac à sable à 5 000 000 FCFA, l'accompagnement tombe à 2 jours par partenaire, soit 46 jours et 6 900 000 FCFA. L'économie atteint 15 700 000 FCFA dès la première année, et les partenaires sont en production en 3 semaines au lieu de 2 mois. Avec un volume moyen de 4 000 000 FCFA de transactions mensuelles par marchand et une commission de 1,5 %, chaque mois gagné rapporte environ 1 200 000 FCFA de revenus supplémentaires sur le portefeuille.
FAQ
Combien coûte une API ouverte pour une fintech à Dakar en 2026 ?
Comptez 15 000 000 à 35 000 000 FCFA HT pour l'API elle-même, selon le nombre d'endpoints et le niveau de sécurité. Le portail développeurs avec bac à sable ajoute environ 5 000 000 FCFA.
Quel délai pour mettre une API partenaires en production ?
Entre 3 et 5 mois, dont 2 à 3 semaines pour le pentest et les tests de charge. Une API minimale avec 3 partenaires pilotes peut être livrée en 12 semaines.
Faut-il OAuth2 ou une simple clé API ?
Pour une fintech agréée, OAuth2 avec certificat mTLS est le standard attendu par les auditeurs et les grands partenaires. Une clé API seule reste acceptable pour un bac à sable, jamais pour la production.
Quels coûts récurrents après la mise en ligne ?
Prévoyez 300 000 à 900 000 FCFA par mois pour l'hébergement redondant, la passerelle API et la supervision 24/7. La maintenance évolutive représente en général 15 à 20 % du coût initial par an.
L'API peut-elle intégrer Wave et Orange Money ?
Oui, l'API peut orchestrer des rails tiers comme Wave et Orange Money derrière une interface unique pour vos partenaires. Comptez 2 000 000 à 4 000 000 FCFA par rail supplémentaire, tests de webhooks inclus.
Parlons de votre projet. Décrivez-nous les services à exposer, le nombre de partenaires visés et votre calendrier d'agrément : nous chiffrons l'API, le portail et la conformité poste par poste. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
