Le verdict en trois phrases
Pour un établissement de paiement marocain de 120 000 clients, la conformité LCB-FT ne se joue plus sur un fichier Excel et des contrôles visuels : Bank Al-Maghrib attend une approche par les risques documentée, un filtrage des listes de sanctions en continu et des déclarations de soupçon traçables vers l'ANRF. Une solution du marché facture 0,5 à 2 EUR par vérification, un logiciel sur mesure coûte 600 000 à 1 500 000 MAD HT et se déploie en 5 à 7 mois. Au-delà de 60 000 à 80 000 vérifications par an, le sur mesure, ou un modèle hybride, devient en général plus rentable sur trois ans.
Les briques d'un dispositif KYC et LCB-FT en 2026
Le cadre de référence reste la loi 43-05 relative à la lutte contre le blanchiment de capitaux, modifiée par la loi 12-18, complétée par les circulaires de Bank Al-Maghrib sur l'obligation de vigilance et par les lignes directrices de l'ANRF (Autorité nationale du renseignement financier). Le Maroc est sorti de la liste grise du GAFI en 2023, ce qui renforce la vigilance des superviseurs sur la qualité effective des dispositifs, pas seulement leur existence.
| Brique | Fonction | Part du budget sur mesure | Point d'attention 2026 |
|---|---|---|---|
| Entrée en relation (onboarding) | Capture CNIE, selfie, contrôle de vivacité, justificatif | 20 % | Taux d'abandon à surveiller, cible inférieure à 15 % |
| Filtrage sanctions et PPE | Listes ONU, liste nationale, PPE, médias négatifs | 15 % | Mise à jour quotidienne, gestion des faux positifs |
| Scoring de risque client | Note selon profil, pays, canal, produit, volumes | 15 % | Méthodologie documentée et validée par la conformité |
| Surveillance des transactions | Règles de seuils, fractionnement, schémas atypiques | 20 % | Moins de 3 % d'alertes non pertinentes visées après réglage |
| Gestion des alertes et dossiers | File de travail, pièces, décision motivée, piste d'audit | 15 % | Délais de traitement mesurés |
| Déclarations de soupçon | Préparation du dossier et transmission à l'ANRF | 5 % | Traçabilité complète, confidentialité |
| Reporting superviseur | Indicateurs pour Bank Al-Maghrib et le comité des risques | 10 % | Exports prêts pour une mission de contrôle |
Solution du marché ou logiciel sur mesure : le comparatif chiffré
Les plateformes internationales de vérification d'identité et de filtrage facturent à l'unité. Elles sont rapides à brancher, mais elles maîtrisent mal les pièces marocaines, la translittération arabe et latine des noms, et leurs règles de surveillance restent génériques.
| Critère | Solution SaaS du marché | Sur mesure | Hybride (SaaS identité + moteur interne) |
|---|---|---|---|
| Coût initial (ordre de grandeur 2026) | 50 000 à 150 000 MAD d'intégration | 600 000 à 1 500 000 MAD HT | 400 000 à 900 000 MAD HT |
| Coût unitaire | 0,5 à 2 EUR par vérification (5 à 22 MAD) | 0,2 à 0,4 EUR pour le seul contrôle biométrique | 0,3 à 0,6 EUR |
| Délai de mise en service | 6 à 10 semaines | 5 à 7 mois | 3 à 5 mois |
| Adaptation aux règles BAM et ANRF | Partielle | Totale | Forte sur la surveillance |
| Translittération des noms arabe et latin | Variable | Conçue pour | Conçue pour, côté filtrage |
| Hébergement des données | Souvent hors du Maroc | Au Maroc possible | Mixte, à documenter auprès de la CNDP |
| Dépendance fournisseur | Élevée | Faible | Moyenne |
Le point juridique à ne pas oublier : la loi 09-08 sur la protection des données personnelles impose une déclaration ou une autorisation auprès de la CNDP, et le transfert de données biométriques hors du Maroc demande une autorisation spécifique. Ce seul sujet fait souvent pencher la balance vers un hébergement local.
Planning type sur 7 mois
Mois 1 : cartographie des risques, inventaire des produits et des canaux, choix des listes. Mois 2 à 4 : développement de l'onboarding, du filtrage et du scoring. Mois 5 : moteur de règles de surveillance et gestion des alertes. Mois 6 : reprise des 120 000 dossiers existants et filtrage rétroactif. Mois 7 : recette avec la conformité, documentation pour l'audit interne, mise en production. Pour référence, la grille Kolonell pour une application complexe de ce type démarre à 7 000 000 FCFA (10 670 EUR) et dépasse 15 000 000 FCFA (22 870 EUR) selon le périmètre, hors coûts des fournisseurs de vérification biométrique.
Mini cas pratique
Salma, responsable conformité d'un établissement de paiement à Casablanca (exemple illustratif), gère 30 000 nouvelles entrées en relation et 40 000 revues périodiques par an, soit 70 000 vérifications. En SaaS à 1,2 EUR la vérification (environ 13 MAD), la facture annuelle atteint 907 200 MAD. En sur mesure : 1 100 000 MAD de développement, plus 113 400 MAD de contrôles biométriques externalisés (30 000 à 0,35 EUR) et 180 000 MAD d'hébergement et de maintenance, soit 1 393 400 MAD la première année puis 293 400 MAD par an. Sur deux ans, le SaaS coûte 1 814 400 MAD contre 1 686 800 MAD en sur mesure : le point mort tombe vers le 21e mois, et l'écart dépasse 600 000 MAD par an ensuite.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Bank Al-Maghrib impose-t-elle un logiciel précis ?
Non, elle impose un résultat : identification fiable, vigilance proportionnée au risque, conservation des pièces au moins 10 ans et déclarations de soupçon traçables. L'outil, du marché ou sur mesure, doit simplement le démontrer lors d'une mission de contrôle.
Combien de faux positifs prévoir sur le filtrage sanctions ?
Avant réglage, 5 à 10 % des clients peuvent générer une alerte, surtout sur les noms translittérés. Un bon paramétrage ramène ce taux sous 1 à 2 %, ce qui change complètement la charge de l'équipe.
Peut-on garder un fournisseur SaaS pour la seule vérification d'identité ?
Oui, c'est le modèle hybride le plus courant en 2026. Le contrôle biométrique reste externalisé à 0,2 à 0,4 EUR par dossier, tandis que le scoring, la surveillance et les alertes tournent dans un moteur interne.
Combien de temps pour filtrer rétroactivement 120 000 clients ?
Le traitement technique prend quelques heures, l'analyse des alertes générées demande 3 à 6 semaines selon la taille de l'équipe. Prévoyez-le dans le planning avant la mise en production.
Quel budget annuel de maintenance prévoir ?
Comptez 12 à 18 % du coût de développement par an, soit 100 000 à 250 000 MAD, pour suivre les évolutions réglementaires, les nouvelles listes et le réglage des règles.
Parlons de votre projet. Indiquez-nous votre volume de clients, vos produits et vos contraintes d'hébergement : nous chiffrons un périmètre KYC et LCB-FT, un budget indicatif en MAD et un délai réaliste. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33, ou demande de devis gratuit.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
