Le verdict en trois phrases
Pour un système financier décentralisé (SFD), le site internet est à la fois une vitrine commerciale et une surface d'exposition réglementaire et cybersécurité. Un projet sérieux à Dakar coûte 6 à 15 millions de FCFA, plus 1,5 à 4 millions de FCFA d'audit de sécurité avant mise en ligne. Les trois chantiers non négociables sont la transparence tarifaire (agrément, TEG), la conformité à la loi 2008-12 avec la CDP et le durcissement technique contre le phishing.
Les mentions et contenus obligatoires ou attendus
Le directeur général d'un SFD de 40 000 clients reçoit souvent la même question de son conseil d'administration : que risque-t-on avec le site actuel ? La réponse tient dans un inventaire précis, à valider avec le service conformité.
| Élément | Base ou attente | Où l'afficher |
|---|---|---|
| Numéro et date d'agrément du ministère des Finances | Réglementation des SFD de l'UMOA | Pied de page et page « À propos » |
| Autorité de supervision (DRS-SFD, BCEAO, Commission bancaire selon la taille) | Transparence envers le public | Page « À propos » |
| Taux effectif global (TEG) des produits de crédit, sous le seuil d'usure applicable aux SFD | Réglementation BCEAO sur le TEG et l'usure | Chaque fiche produit de crédit |
| Conditions générales et barème des frais | Protection de la clientèle | Page téléchargeable, datée |
| Procédure de réclamation et délai de traitement | Bonnes pratiques BCEAO de traitement des réclamations | Page dédiée et formulaire |
| Politique de confidentialité, finalités, durées de conservation | Loi 2008-12, CDP | Lien en pied de page et sur chaque formulaire |
| Alerte anti-fraude (« nous ne demandons jamais votre code ») | Prévention du phishing Wave, Orange Money, SMS | Bandeau et page sécurité |
Un simulateur de crédit est un excellent outil commercial, à condition d'afficher le TEG réel avec frais de dossier et assurance, et non un simple taux nominal. C'est le point le plus souvent relevé lors des contrôles.
Budget d'un site de SFD à Dakar en 2026
| Poste | Site institutionnel | Site + agences + simulateur | Site + espace client sécurisé |
|---|---|---|---|
| Conception, design, intégration FR/wolof ou FR/EN | 3 000 000 FCFA | 4 000 000 FCFA | 5 000 000 FCFA |
| Fiches produits et rédaction conforme | 900 000 FCFA | 1 300 000 FCFA | 1 500 000 FCFA |
| Carte des agences et points de service | Inclus simple | 800 000 FCFA | 1 000 000 FCFA |
| Simulateur de crédit avec TEG | Non inclus | 1 200 000 FCFA | 1 500 000 FCFA |
| Espace client (consultation de solde, demandes) | Non inclus | Non inclus | 4 500 000 FCFA |
| Hébergement sécurisé, WAF, sauvegardes (an 1) | 600 000 FCFA | 900 000 FCFA | 1 500 000 FCFA |
| Total hors audit | 6 000 000 FCFA environ | 8 200 000 FCFA environ | 15 000 000 FCFA environ |
| Délai | 8 à 10 semaines | 10 à 14 semaines | 16 à 22 semaines |
L'espace client fait basculer le projet dans une autre catégorie : il touche au système d'information bancaire (SIB), exige une authentification forte et un audit approfondi. Beaucoup de SFD commencent par le site institutionnel avec simulateur, puis ajoutent l'espace client en phase 2.
Sécurité et données personnelles : la check-list technique
| Mesure | Objectif | Coût indicatif 2026 |
|---|---|---|
| HTTPS partout, HSTS, TLS 1.2 minimum | Chiffrement et anti-interception | Inclus |
| En-têtes CSP, X-Frame-Options, Referrer-Policy | Bloquer l'injection de scripts et le clickjacking | Inclus si prévu dès le départ |
| Pare-feu applicatif (WAF) et protection DDoS | Résister aux attaques automatisées | 30 000 à 120 000 FCFA par mois |
| Formulaires avec anti-robot et chiffrement des pièces jointes | Protéger les demandes de crédit | 200 000 à 500 000 FCFA |
| Surveillance des noms de domaine proches (typosquatting) | Détecter les faux sites | 150 000 à 400 000 FCFA par an |
| Déclaration ou demande d'autorisation à la CDP | Conformité loi 2008-12 | Dossier : 300 000 à 800 000 FCFA d'accompagnement |
| Test d'intrusion avant mise en ligne | Valider l'ensemble | 1 500 000 à 4 000 000 FCFA |
Les données traitées par un SFD (identité, revenus, historique de crédit) sont sensibles. La CDP attend une déclaration des traitements, la désignation d'un responsable, l'information des personnes et des mesures de sécurité proportionnées. Si l'hébergement se fait hors du Sénégal, le transfert doit être encadré et documenté.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
M. Ndiaye, directeur général d'un SFD de 40 000 clients et 22 agences, choisit l'offre site, agences et simulateur à 8 200 000 FCFA, plus un test d'intrusion à 2 000 000 FCFA, soit 10 200 000 FCFA. Le simulateur et le formulaire de pré-demande génèrent 120 demandes qualifiées par mois. Avec 30 % de décaissements, un crédit moyen de 900 000 FCFA et un produit net de 12 % sur l'année, chaque crédit rapporte environ 108 000 FCFA. Les 36 crédits mensuels supplémentaires représentent près de 3 900 000 FCFA de produit par mois : le projet est amorti en un trimestre.
FAQ
Le site doit-il être validé par la BCEAO avant publication ?
Il n'existe pas de visa préalable systématique, mais les contenus tarifaires engagent l'établissement et peuvent être contrôlés. Faites relire chaque fiche produit par la conformité avant mise en ligne.
Peut-on héberger le site à l'étranger ?
Oui pour un site vitrine, à condition d'encadrer les transferts de données dans votre déclaration CDP. Pour un espace client, un hébergement au Sénégal ou dans un centre de données régional est souvent préférable.
Combien coûte la maintenance annuelle ?
Comptez 1 800 000 à 4 000 000 FCFA par an pour la maintenance corrective, les mises à jour de sécurité, le WAF et la surveillance. Un audit léger tous les 12 mois est recommandé.
Comment lutter contre les faux sites qui usurpent notre marque ?
Enregistrez les principales variantes de domaine (.sn, .com, avec et sans tiret) pour 15 000 à 40 000 FCFA chacune par an, et activez une surveillance. Publiez une page « canaux officiels » avec vos numéros.
Le paiement des échéances par Wave ou Orange Money peut-il être intégré ?
Oui, via les API marchandes, avec rapprochement automatique dans le SIB. Comptez 2 500 000 à 5 000 000 FCFA selon le connecteur disponible.
Parlons de votre projet. Site conforme et sécurisé pour SFD, de 6 à 15 millions de FCFA hors audit, livré en 8 à 22 semaines selon le périmètre. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
