Le verdict en trois phrases
Pour un système financier décentralisé (SFD) qui prépare une levée, le site est lu par les bailleurs comme un indicateur de gouvernance : sécurité, transparence et conformité doivent être visibles. Un budget de 4 000 000 à 9 000 000 FCFA sur 10 semaines couvre un site bilingue sécurisé, un simulateur de crédit, la carte des agences et un test d'intrusion indépendant. La conformité à la loi 2008-12 sur les données personnelles, avec déclaration auprès de la CDP, est non négociable dès qu'un formulaire collecte des données de prospects.
Le périmètre sécurité et conformité attendu en 2026
Le site vitrine d'un SFD ne traite pas d'opérations bancaires, mais il collecte des demandes de crédit, des numéros de téléphone et parfois des pièces d'identité. C'est ce qui fixe le niveau d'exigence.
| Exigence | Ce qu'elle couvre | Coût indicatif 2026 (FCFA HT) |
|---|---|---|
| En-têtes de sécurité (CSP, HSTS, X-Frame-Options) | Protection contre l'injection de scripts et le détournement de clics | Inclus dans le développement |
| Certificat SSL EV ou OV | Identité vérifiée de l'institution | 250 000 à 450 000 par an |
| Pare-feu applicatif (WAF) et anti-DDoS | Filtrage des attaques, disponibilité | 300 000 à 900 000 par an |
| Test d'intrusion indépendant | Rapport de vulnérabilités avant mise en ligne | 1 500 000 |
| Conformité loi 2008-12 et déclaration CDP | Consentement, finalités, durée de conservation, droits | 400 000 à 800 000 |
| Mentions réglementaires SFD | Agrément, numéro, tarifs et conditions publiés | Inclus dans les contenus |
| Sauvegardes chiffrées et journalisation | Restauration, traçabilité des accès | 150 000 à 400 000 par an |
Les bailleurs et investisseurs à impact consultent aussi la transparence : rapports annuels, états financiers audités, indicateurs de performance sociale et politique de protection des clients doivent être téléchargeables en PDF.
Budget et délai selon le niveau de site
| Niveau | Contenu | Budget (FCFA HT) | Délai |
|---|---|---|---|
| Essentiel | 15 pages FR/EN, agences sur carte, formulaire sécurisé | 4 000 000 à 5 500 000 | 8 semaines |
| Standard | + simulateur de crédit, espace documents bailleurs | 5 500 000 à 7 000 000 | 10 semaines |
| Avancé | + pré-demande de crédit en ligne, paiement Wave et Orange Money des échéances | 7 000 000 à 9 000 000 | 12 semaines |
| Test d'intrusion | Audit externe et contre-audit après correctifs | 1 500 000 | 2 semaines |
| Maintenance sécurisée | Mises à jour, veille, supervision 24/7 | 150 000 à 350 000 par mois | 12 mois |
| Hébergement managé | Serveurs en zone conforme, CDN | 50 000 à 150 000 par mois | 12 mois |
Le simulateur de crédit doit afficher le taux effectif global et rester sous le taux d'usure applicable dans l'UEMOA. Un simulateur qui affiche une mensualité sans le TEG est un signal négatif pour la commission bancaire comme pour les bailleurs.
Le rétroplanning de 10 semaines
| Semaines | Étape | Livrable |
|---|---|---|
| S1 à S2 | Cadrage, analyse des risques, cartographie des données | Note de cadrage, registre des traitements |
| S2 à S4 | UX et design, pages agences et simulateur | Maquettes validées |
| S4 à S8 | Développement sécurisé, intégration des contenus | Site en préproduction |
| S7 | Dépôt de la déclaration auprès de la CDP | Accusé de réception |
| S8 à S9 | Test d'intrusion et correctifs | Rapport et contre-audit |
| S10 | Mise en ligne, formation, supervision | PV de recette |
Mini cas pratique
M. Ndiaye, directeur général d'un SFD sénégalais de 14 agences et 38 000 membres, prépare une levée de 1,5 milliard FCFA auprès de bailleurs internationaux. Son site actuel n'a pas de certificat valide et affiche des tarifs de 2022. Il retient le niveau Standard à 6 400 000 FCFA HT, plus le test d'intrusion à 1 500 000 FCFA, soit 7 900 000 FCFA. Le test révèle 3 vulnérabilités critiques corrigées avant la mise en ligne. Le simulateur génère 220 pré-demandes de crédit le premier trimestre, dont 30 % sont transformées avec un encours moyen de 650 000 FCFA, soit environ 42 900 000 FCFA d'encours nouveau. L'investissement représente 0,5 % du montant levé, un ordre de grandeur que les bailleurs jugent cohérent avec une gouvernance sérieuse.
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
FAQ
Le site d'un SFD est-il soumis à la réglementation BCEAO ?
Le site vitrine n'est pas agréé en tant que tel, mais il doit refléter les obligations du SFD : agrément affiché, conditions tarifaires, taux effectif global et protection de la clientèle. Les services en ligne de paiement ou de crédit relèvent, eux, du cadre BCEAO applicable aux services financiers numériques.
Faut-il déclarer le site à la CDP ?
Oui dès qu'il collecte des données personnelles via un formulaire ou un simulateur. Comptez 400 000 à 800 000 FCFA d'accompagnement juridique et technique, et 4 à 8 semaines de traitement, à anticiper dès le cadrage.
Un test d'intrusion à 1 500 000 FCFA est-il indispensable ?
Pour un SFD qui lève des fonds, oui. Les bailleurs demandent souvent une preuve d'audit de sécurité, et une seule fuite de données clients coûte bien plus en réputation et en sanctions.
Peut-on encaisser les échéances via Wave ou Orange Money sur le site ?
Oui au niveau Avancé, avec un budget de 7 000 000 à 9 000 000 FCFA. Les webhooks de confirmation et le rapprochement avec le système d'information du SFD doivent être testés avant ouverture.
Combien coûte la maintenance d'un site de microfinance ?
Entre 150 000 et 350 000 FCFA par mois, selon le niveau de supervision. Ce forfait couvre les mises à jour de sécurité, la veille sur les vulnérabilités et les sauvegardes chiffrées.
Parlons de votre projet. Partagez-nous votre calendrier de levée et votre site actuel : nous chiffrons le périmètre sécurité, le budget en FCFA et un délai de 10 semaines. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
