Le verdict en trois phrases
Un établissement de paiement agréé par la BCEAO ne peut plus traiter l'entrée en relation et le filtrage des listes de sanctions avec des tableurs : la Commission bancaire de l'UMOA et la CENTIF attendent une traçabilité complète. Deux voies coexistent : des briques SaaS facturées 0,5 à 2 USD par vérification, ou une plateforme intégrée dont l'ordre de grandeur de marché se situe entre 45 et 100 millions FCFA HT. Pour plus de 10 000 entrées en relation par mois, une plateforme maîtrisée qui orchestre les briques SaaS est généralement la meilleure option, livrée en 6 à 9 mois.
Ce qu'exige le cadre UMOA en 2026
La loi uniforme relative à la lutte contre le blanchiment de capitaux, le financement du terrorisme et de la prolifération (transposée au Sénégal par la loi 2018-03) et les instructions de la BCEAO imposent aux établissements de paiement une approche par les risques : identification et vérification du client, classification du risque, vigilance renforcée pour les personnes politiquement exposées (PPE), filtrage contre les listes du Conseil de sécurité de l'ONU et les gels nationaux, surveillance des opérations et déclaration de soupçon à la CENTIF sans délai. Les inspections de la Commission bancaire relèvent régulièrement les mêmes faiblesses : dossiers KYC incomplets, absence de mise à jour périodique, alertes non documentées.
| Obligation | Ce que le logiciel doit faire | Risque si absent |
|---|---|---|
| Identification et vérification | Capture de la pièce, contrôle de cohérence, selfie et détection du vivant | Comptes ouverts avec de faux documents |
| Classification du risque | Score par client selon pays, activité, canal, montants | Vigilance uniforme, coûts inutiles |
| PPE et sanctions | Filtrage ONU, gels nationaux, OFAC et UE pour les flux en dollars et euros | Sanction de la Commission bancaire, blocage correspondant |
| Surveillance des opérations | Règles de seuil, fractionnement, vélocité | Blanchiment non détecté |
| Déclaration de soupçon | Dossier d'alerte, workflow, export CENTIF | Manquement pénal du déclarant |
| Revue périodique | Mise à jour des dossiers selon le niveau de risque | Base clients obsolète |
| Piste d'audit | Historique horodaté de chaque décision | Impossible de justifier une décision en inspection |
Comparatif des options
| Option | Coût (ordre de grandeur 2026) | Délai | Avantages | Limites |
|---|---|---|---|---|
| Briques SaaS seules (identité, filtrage) | 0,5 à 2 USD par vérification + 1 000 à 5 000 USD par mois | 1 à 3 mois | Démarrage rapide | Pas de vision client unifiée, workflow éclaté |
| Plateforme intégrée sur mesure + briques SaaS | 45 à 100 millions FCFA HT | 6 à 9 mois | Workflow adapté, données maîtrisées | Projet structurant à piloter |
| Suite AML internationale | 80 à 250 millions FCFA de licence et d'intégration | 9 à 15 mois | Fonctionnellement riche | Coût, listes locales mal couvertes |
| Module du core banking | Variable selon l'éditeur | 3 à 6 mois | Intégré | Souvent faible sur le filtrage et le mobile |
| Contrôles manuels | 3 à 6 ETP conformité | Immédiat | Aucun | Non tenable au-delà de 2 000 clients par mois |
Point technique clé : les noms sénégalais et ouest-africains posent des problèmes spécifiques de correspondance (orthographes multiples de Mouhamadou, Ndèye, Diallo, translittérations arabes). Un moteur de filtrage mal paramétré génère 5 à 10 % de faux positifs, ce qui noie l'équipe conformité.
Comment Kolonell intervient
Nous construisons ces plateformes dans le cadre de nos applications web sur mesure et de notre offre cybersécurité. Un projet de conformité réglementaire dépasse le haut de notre grille complexe (7 000 000 à 15 000 000+ FCFA) et fait l'objet d'un devis détaillé après cadrage, avec un hébergement documenté et des tests d'intrusion. La maintenance suit nos forfaits de 35 000, 75 000 ou 120 000 FCFA par mois, complétée si besoin par un support renforcé chiffré dans le devis.
Notre démarche : cartographie des risques avec le responsable conformité, choix des briques d'identité et de filtrage, construction du dossier client unique et du workflow d'alertes, puis recette avec des cas réels anonymisés avant la mise en production.
Mini cas pratique
Mme Ndiaye, responsable conformité d'un établissement de paiement à Dakar, gère 15 000 nouvelles entrées en relation par mois et 6 analystes.
- SaaS seul : 15 000 vérifications × 1,2 USD = 18 000 USD par mois, plus 3 000 USD de filtrage, soit environ 252 000 USD par an (environ 150 millions FCFA).
- Plateforme intégrée à 75 millions FCFA HT qui n'appelle la vérification biométrique payante que pour les profils à risque moyen ou élevé (30 %) : 4 500 × 1,2 USD = 5 400 USD par mois, plus 2 000 USD de filtrage, soit 88 800 USD par an (environ 53 millions FCFA).
- Faux positifs réduits de 8 % à 2 % : sur 15 000 dossiers, 900 alertes en moins par mois, soit environ 2 analystes réaffectés à la surveillance des opérations.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Économie annuelle sur les seuls coûts de vérification : environ 97 millions FCFA. La plateforme est amortie en moins de 10 mois.
FAQ
Peut-on héberger les données hors de l'UEMOA ?
La loi sénégalaise 2008-12 sur les données personnelles encadre les transferts, et la CDP doit être consultée. Beaucoup d'établissements choisissent un hébergement local ou régional pour les données d'identité, avec les briques SaaS appelées sans stockage durable.
Quelles listes de sanctions faut-il filtrer ?
Au minimum les listes du Conseil de sécurité de l'ONU et les gels nationaux. Pour les flux en dollars ou en euros, ajoutez OFAC et l'UE, exigés en pratique par les banques correspondantes. La mise à jour doit être quotidienne.
Combien de temps pour une mise en conformité complète ?
Comptez 6 à 9 mois pour la plateforme, puis 3 à 6 mois pour revoir la base clients existante selon le niveau de risque. Les clients à risque élevé passent en premier.
Le système génère-t-il les déclarations de soupçon ?
Il prépare le dossier, l'historique et les pièces, et le déclarant valide. La décision de déclarer reste humaine, ce qui est attendu par la CENTIF.
Comment se préparer à une inspection de la Commission bancaire ?
La piste d'audit permet de retrouver en quelques minutes qui a validé quel dossier, quand et sur quelle base. C'est souvent le point qui fait la différence lors d'un contrôle.
Parlons de votre projet. Partagez vos volumes d'entrées en relation, votre core banking et vos derniers constats d'inspection, nous vous proposons une architecture et un planning de mise en conformité par étapes. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
