Le verdict en trois phrases
Pour une banque de l'UEMOA, le logiciel de conformité KYC et LCB-FT n'est plus une option : la BCEAO et la CENTIF attendent un filtrage systématique des listes de sanctions, un scoring de risque client documenté et une piste d'audit opposable lors des missions d'inspection. Un progiciel international coûte en ordre de grandeur 2026 entre 40 et 150 millions de FCFA sur trois ans, licences et intégration comprises, alors qu'une couche sur mesure branchée sur le core banking se chiffre sur devis selon le périmètre réel. Le bon choix dépend moins du prix que de la qualité de vos données clients et de votre capacité à paramétrer des règles adaptées au mobile money et aux transferts de la sous-région.
Ce que la BCEAO et la CENTIF attendent concrètement d'un outil de conformité
La loi uniforme relative à la lutte contre le blanchiment de capitaux et le financement du terrorisme impose aux établissements de crédit d'Abidjan une approche fondée sur les risques. Lors d'une mission de la Commission bancaire, les inspecteurs ne demandent pas quel logiciel vous utilisez : ils demandent la preuve que chaque client a été identifié, profilé, filtré et revu à la bonne fréquence, et que chaque alerte a été traitée dans un délai raisonnable avec une décision motivée.
| Exigence réglementaire | Fonction logicielle attendue | Fréquence ou délai indicatif |
|---|---|---|
| Identification et vérification du client | Dossier KYC numérique, pièces scannées, contrôle de validité | À l'entrée en relation |
| Classification des risques | Scoring automatique (pays, activité, canal, PPE) | Revue annuelle à triennale selon le risque |
| Filtrage des listes de sanctions | Screening ONU, UE, OFAC, listes nationales | En temps réel et à chaque mise à jour de liste |
| Surveillance des opérations | Règles d'alerte transactionnelles, seuils, scénarios | Quotidienne, voire en continu |
| Déclaration de soupçon | Dossier de déclaration à la CENTIF, horodatage | Sans délai après décision |
| Conservation et piste d'audit | Journal inaltérable des actions et décisions | 10 ans après la fin de la relation |
Le point faible le plus fréquent dans les banques de taille moyenne n'est pas l'absence d'outil, c'est le traitement des faux positifs. Un filtrage mal paramétré génère couramment 3 à 8 % d'alertes sur la base clients, soit plusieurs milliers de dossiers à revoir manuellement pour une banque de 200 000 comptes.
Progiciel international ou développement sur mesure : le comparatif
Les grands progiciels de conformité apportent des bibliothèques de scénarios éprouvées et des listes de sanctions mises à jour par l'éditeur. Leur limite en Afrique de l'Ouest tient à l'intégration : connecteurs vers des core banking locaux, prise en compte des transferts mobile money, des noms translittérés et des homonymies très fréquentes sur certains patronymes.
| Critère | Progiciel international | Couche sur mesure Kolonell |
|---|---|---|
| Coût sur 3 ans (ordre de grandeur 2026) | 40 à 150 M FCFA, licences annuelles comprises | Sur devis selon le périmètre |
| Délai de mise en conformité | 9 à 12 mois avec intégration | 6 à 9 mois par lots fonctionnels |
| Listes de sanctions | Fournies et mises à jour par l'éditeur | Abonnement à un fournisseur de listes, branché par API |
| Scénarios transactionnels | Bibliothèque standard, adaptation payante | Règles écrites avec votre direction conformité |
| Gestion des homonymies locales | Paramétrage limité | Règles de correspondance adaptées aux noms de la sous-région |
| Dépendance | Forte à l'éditeur et à ses intégrateurs | Code et données propriétaires de la banque |
| Coût de maintenance | 18 à 22 % de la licence par an | 120 000 FCFA par mois en maintenance Premium, évolutions sur devis |
Une voie hybride fonctionne souvent mieux : conserver un moteur de screening reconnu pour les listes de sanctions et développer sur mesure le portail KYC, le scoring, le workflow des alertes et le reporting réglementaire. C'est là que se situe la valeur métier propre à votre banque.
Les quatre briques d'un projet réussi
Le premier chantier est la qualité des données : sans date de naissance, nationalité et activité correctement renseignées, aucun scoring n'est fiable. Comptez 2 à 3 mois de reprise et de complétude sur le stock de clients. Vient ensuite le moteur de règles, conçu pour que la conformité ajuste un seuil sans passer par un développeur. Le troisième pilier est le workflow d'alertes avec double validation, commentaires obligatoires et horodatage. Enfin, le tableau de bord de pilotage doit produire en un clic les indicateurs demandés lors des inspections : nombre d'alertes, délai moyen de traitement, taux de déclarations transmises.
Mini cas pratique
Mme Kouassi, directrice conformité d'une banque commerciale de 180 000 clients à Abidjan, traite aujourd'hui les alertes sur Excel avec une équipe de 6 analystes. Le filtrage génère 9 000 alertes par an, dont 96 % de faux positifs, et chaque alerte demande en moyenne 25 minutes, soit 3 750 heures par an.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Après paramétrage d'un scoring adapté aux homonymies locales et d'une file d'alertes priorisée, le volume tombe à 4 000 alertes et le temps moyen à 15 minutes : 1 000 heures par an. Le gain est de 2 750 heures, soit environ 1,7 équivalent temps plein. Avec un coût chargé de 1 100 000 FCFA par mois et par analyste, l'économie atteint près de 22 millions de FCFA par an, sans compter le risque de sanction de la Commission bancaire, qui peut se chiffrer en centaines de millions.
FAQ
Un progiciel suffit-il pour passer une inspection de la Commission bancaire ?
Non, l'outil n'est qu'un support. Les inspecteurs vérifient la cartographie des risques, la qualité des dossiers clients et le traitement effectif des alertes ; un outil mal paramétré avec 30 % de dossiers KYC incomplets reste une non-conformité.
Combien de temps faut-il pour se mettre en conformité ?
Comptez 6 à 12 mois selon l'état de la base clients. La reprise des données représente souvent 30 à 40 % du calendrier total.
Peut-on surveiller les opérations mobile money et les transferts sous-régionaux ?
Oui, à condition de récupérer les flux depuis le core banking ou les partenaires par API. Les scénarios typiques portent sur le fractionnement d'opérations sous les seuils et les flux répétés vers des pays à risque élevé.
Les données peuvent-elles rester hébergées en Côte d'Ivoire ?
Oui, une solution sur mesure peut être déployée sur les serveurs de la banque ou chez un hébergeur local. C'est un argument fort face aux progiciels SaaS hébergés hors de la zone UEMOA.
Quel est le coût de maintenance annuel ?
Pour un progiciel, prévoyez 18 à 22 % de la licence par an. Pour une solution sur mesure, la maintenance Kolonell va de 35 000 à 120 000 FCFA par mois selon le niveau, les évolutions réglementaires étant chiffrées sur devis.
Parlons de votre projet. Nous cadrons avec votre direction conformité le périmètre KYC, scoring et alertes, puis un calendrier de déploiement par lots. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
