Le verdict en trois phrases
Pour une fintech qui sollicite l'ACPR, le dossier d'agrément se joue moins sur l'application client que sur le dispositif de contrôle interne : un back-office qui détecte, documente et prouve. Un outil de conformité sur mesure, couvrant alertes LCB-FT, reporting réglementaire, piste d'audit et gestion des réclamations, coûte en ordre de grandeur 60 000 à 140 000 EUR HT et se livre en 5 à 8 mois. Depuis janvier 2025, le règlement DORA ajoute des obligations de résilience numérique qui doivent être pensées dès la conception.
Ce que l'ACPR attend concrètement
Sophie est directrice de la conformité d'une fintech installée à Montpellier, spécialisée dans le paiement fractionné pour artisans et commerçants. L'entreprise opère aujourd'hui comme agent d'un établissement de paiement partenaire et prépare son propre dossier d'agrément d'établissement de paiement. Le volume atteint 18 000 transactions par mois et devrait tripler en 18 mois.
Le dossier exige de démontrer un dispositif de lutte contre le blanchiment et le financement du terrorisme (LCB-FT) proportionné, conforme au Code monétaire et financier et à l'arrêté du 3 novembre 2014 sur le contrôle interne. Aujourd'hui, les alertes sont gérées dans un tableur, les déclarations de soupçon à Tracfin sont préparées à la main et rien ne prouve qui a validé quoi. C'est le point qui fait échouer ou retarder de nombreux dossiers.
| Exigence | Situation actuelle | Back-office de conformité |
|---|---|---|
| Connaissance client (KYC) | Pièces stockées dans un drive | Dossier client structuré, niveau de risque, revue périodique |
| Détection LCB-FT | Contrôles ponctuels manuels | Scénarios paramétrables, scoring, file d'alertes |
| Traitement des alertes | Tableur partagé | Workflow analyste, validation à deux niveaux, motivation écrite |
| Déclaration de soupçon | Rédaction manuelle | Préparation assistée, horodatage, archivage 5 ans |
| Piste d'audit | Inexistante | Journal inaltérable de chaque action |
| Réclamations clients | Boîte courriel | Suivi des délais légaux, reporting annuel |
| Gestion des incidents DORA | Non formalisée | Registre, classification, notification |
Le budget détaillé en 2026
| Module | Contenu | Coût indicatif 2026 (EUR HT) |
|---|---|---|
| KYC et dossier client | Pièces, vérifications, niveau de risque, gel des avoirs | 10 000 à 22 000 |
| Moteur de scénarios LCB-FT | Règles, seuils, scoring, listes de sanctions | 15 000 à 35 000 |
| Gestion des alertes et déclarations | Workflow, quatre yeux, export Tracfin | 10 000 à 22 000 |
| Reporting réglementaire | États périodiques, tableaux de contrôle interne | 8 000 à 20 000 |
| Réclamations et médiation | Délais, modèles de réponse, statistiques | 5 000 à 12 000 |
| Socle sécurité et DORA | Habilitations, journalisation, registre d'incidents, plan de continuité | 12 000 à 29 000 |
| Total | Livraison en 5 à 8 mois | 60 000 à 140 000 |
À prévoir en plus chaque année : un test d'intrusion à 8 000 à 15 000 EUR, un abonnement aux listes de sanctions et de personnes politiquement exposées (5 000 à 15 000 EUR selon le volume), un hébergement en France ou dans l'Union européenne avec haute disponibilité (800 à 2 500 EUR par mois) et la maintenance, autour de 15 à 20 % du coût de construction.
DORA impose notamment un cadre de gestion des risques liés aux technologies de l'information, la classification et la notification des incidents majeurs, des tests de résilience et un registre des contrats avec les prestataires informatiques tiers. Le back-office doit donc tenir ce registre et produire les preuves sans travail manuel.
Construire ou acheter
Des solutions spécialisées de filtrage et de monitoring existent et coûtent souvent 2 000 à 8 000 EUR par mois pour une jeune fintech. Elles couvrent bien le filtrage des listes, moins bien les workflows internes, le reporting propre au modèle et la traçabilité de bout en bout. Le schéma le plus fréquent en 2026 combine un fournisseur de listes et de vérification d'identité branché par API sur un back-office sur mesure qui orchestre le tout et produit les preuves attendues par l'ACPR.
Mini cas pratique
Sophie compare deux scénarios sur trois ans. Le premier empile trois outils SaaS (KYC, monitoring, réclamations) pour 6 500 EUR par mois, soit 234 000 EUR sur 36 mois, avec un analyste à mi-temps pour consolider les preuves à la main, environ 25 000 EUR par an, soit 75 000 EUR. Total : 309 000 EUR.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Le second associe un back-office sur mesure à 110 000 EUR HT, un fournisseur de listes à 1 200 EUR par mois (43 200 EUR), l'hébergement à 1 500 EUR par mois (54 000 EUR), un pentest annuel à 12 000 EUR (36 000 EUR) et une maintenance de 18 000 EUR par an (54 000 EUR). Total : 297 200 EUR, avec des preuves produites automatiquement et un outil qui suit la croissance du volume sans hausse de licence.
FAQ
Combien de temps l'ACPR met-elle pour instruire un dossier ?
Le délai réglementaire est de 3 mois à compter du dossier complet, mais les échanges préalables durent souvent 6 à 12 mois. Un dispositif de contrôle démontrable raccourcit nettement cette phase.
Le back-office doit-il être hébergé en France ?
Ce n'est pas imposé, l'Union européenne suffit en général, mais il faut documenter la réversibilité et la sous-traitance. Beaucoup de fintechs choisissent un cloud européen qualifié pour 10 à 20 % de surcoût.
Faut-il un pentest avant l'agrément ?
C'est vivement recommandé : un rapport de test d'intrusion récent, à 8 000 à 15 000 EUR, rassure l'instructeur et alimente le dossier DORA.
Combien de scénarios LCB-FT prévoir au départ ?
Une jeune fintech démarre souvent avec 15 à 30 scénarios, puis les affine selon le taux de faux positifs, à ramener sous 90 %.
Peut-on réutiliser l'outil après l'agrément ?
Oui, c'est même l'objectif : le même back-office sert au contrôle permanent, aux audits internes et aux réponses aux questionnaires annuels de l'ACPR.
Parlons de votre projet. Décrivez-nous votre modèle, vos volumes et l'état de votre dossier : nous cadrons les modules prioritaires et un planning de 5 à 8 mois aligné sur l'instruction. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
