Conformia Plateforme de conformité

Une conformité qui cesse de vous ralentir

La plateforme de conformité des professions réglementées.

Demander un accès Voir la démonstration
  • SHA-256 Chaîne d’audit ni UPDATE ni DELETE sur cette table, par construction
  • 4+ Listes de sanctions OFAC, ONU, UE, UK, les gels de fonds monégasques et le Journal de Monaco
    60 à 80 % STRIX pré-rempli depuis les dossiers et les criblages déjà faits
  • 235 000+ Sources de presse criblées presse défavorable en quasi temps réel, chaque correspondance classée par catégorie
    Sur site Déploiement ou dans le cloud de votre choix, isolé compris
  • 5 Axes de risque pondérés à 100 exactement, puis classés sans intervention

Comment ça marche

Un dossier entre. Une décision sort, et le journal s’est écrit tout seul.

D’un côté les pièces d’identité, les listes de sanctions, la base PPE et votre propre registre clients. De l’autre, une décision de criblage qu’une personne valide et une entrée d’audit que personne ne pourra réécrire. Choisissez un métier et une étape ci-dessous.

Demander un accès

Sources lues

Pièces d’identité
Registre du commerce
Listes de sanctions
Base PPE
Registre clients
Origine des fonds
Journal d’audit
Modèles STRIX

Sait faire

Ce que ça prouve

  • Champs extraits des passeports et des pièces d’identité
  • Arbre de détention des personnes morales, jusqu’au bénéficiaire effectif
  • Listes de contrôle configurées par profession réglementée
  • Complétude chiffrée, donc le manque est visible

Le cycle

Du dossier vide à celui que le régulateur peut vérifier

Cinq étapes, et chacune passe à la suivante ce dont elle a besoin. C’est pour ça que le questionnaire, à la fin, est déjà rempli en grande partie, et que le journal d’audit s’est écrit pendant que vous travailliez.

Gestion des dossiers KYC

Un dossier, ce sont des pièces, pas un formulaire: les pièces d’identité, les déclarations de bénéficiaires effectifs, l’origine des fonds et la liste de contrôle de votre profession, chacune avec son statut. L’écran montre un dossier type de personne physique, six catégories de pièces suivies, et un taux de complétude calculé sur ce que la liste exige, pas sur ce qui a été déposé.

Exploitation

Le dossier est votre travail. La veille est celui de la plateforme.

L’essentiel de ce qu’une plateforme de conformité vous doit se passe quand personne ne la regarde: la nuit, un samedi, ou la semaine où une liste change. Voici ce qui tourne tout seul, et ce que vous pouvez en sortir.

  • Recriblage continu

    Quand une liste de sanctions ou de PPE est mise à jour, les clients déjà dans votre registre sont criblés de nouveau, automatiquement. On vous signale une correspondance parce que le monde a changé, pas parce que quelqu’un a rouvert le dossier.

  • Triage des alertes

    Chaque correspondance suit le même chemin: ouverte, en cours d’examen, puis correspondance avérée ou faux positif, puis close. Rien ne se referme en silence, et la raison de la clôture reste attachée à l’alerte.

    Ouverte En examen Avérée ou faux positif Close

  • Validation en double regard

    Une décision de risque n’entre au registre qu’une fois validée par une deuxième personne. Les cas élevés et critiques déclenchent d’eux-mêmes la diligence renforcée, au lieu d’attendre qu’on les remarque.

  • Vérification d’intégrité

    La chaîne de hachage est vérifiée automatiquement chaque semaine. Un seul enregistrement modifié rompt la chaîne, et le contrôle échoue au lieu de passer sans bruit.

Ce qui est mesuré

  • Dossier d’inspection l’ensemble des preuves, exporté pour le régulateur
  • Export STRIX le questionnaire annuel au format attendu par le régulateur
  • Résultats de criblage chaque alerte, ses sources et la raison de sa clôture
  • Journal d’audit chaîné, avec la décision et la personne derrière chaque écriture
  • État des dossiers complétude, niveau de risque et ce qui manque, par client

Pour qui

Les mêmes obligations, jamais le même dossier

Un courtier en yachts et un prestataire de services aux sociétés répondent au même régulateur et ne montent jamais le même dossier. Les listes de contrôle suivent le métier, et non l’inverse.

  • Intermédiaires financiers

    La conformité LBC sans la charge administrative

    Gérez tous les dossiers KYC, clients et bénéficiaires effectifs, de l’entrée en relation au suivi continu. Criblage automatisé, pré-remplissage du questionnaire STRIX et parcours de déclaration de soupçon réduisent de plus de 60 % la charge administrative de l’équipe conformité.

    • Cycle KYC automatisé
    • STRIX pré-rempli depuis les données existantes
    • Déclaration de soupçon tracée de bout en bout

  • Immobilier et yachting

    La conformité documentée transaction par transaction

    Chaque transaction de montant élevé déclenche d’office un contrôle KYC. Le dossier réunit l’origine des fonds, la structure de détention et les caractéristiques du bien ou du navire, avec des listes de contrôle propres au secteur. Chaque décision reste auditable à la demande.

    • KYC déclenché par la transaction
    • Listes de contrôle par secteur
    • Origine des fonds documentée

  • Prestataires de services aux sociétés

    Une vue du risque sur tout le portefeuille

    Pilotez les dossiers de tout un portefeuille client depuis un seul espace. Le tableau de bord donne l’exposition au niveau du portefeuille. Le recriblage continu détecte les mises à jour de sanctions immédiatement, sans contrôle manuel.

    • Tableau de bord du risque par portefeuille
    • Recriblage continu
    • Espace de travail multi-clients

Par où commencer

Commencez sur un métier. La piste d’audit commence avec lui.

Personne ne déplace toute une exploitation de conformité en un week-end, et le régulateur n’accepte pas de trou pendant ce temps. Chaque palier ouvre la même plateforme plus largement.

  • Pilote

    Un métier, un type de dossier, de l’entrée en relation à la décision.

    • La liste de contrôle configurée pour votre secteur, pas une générique
    • Le criblage sur OFAC, ONU, UE, UK, les gels de fonds monégasques et la presse
    • Le journal chaîné qui tourne dès le tout premier dossier
    Cadrer un pilote

  • Exploiter

    Le cycle entier, pour toute l’équipe conformité.

    • Le risque noté sur cinq axes pondérés, l’EDD déclenchée d’elle-même
    • Validation en double regard avant qu’une décision entre au registre
    • Le recriblage part quand une liste change, pas quand quelqu’un y pense
    • Le STRIX préparé depuis ce que la plateforme détient déjà
    Parler à un ingénieur

  • Souverain

    Sur vos propres serveurs, et rien n’en sort.

    • Installeur sur site paramétrique, déployé en une seule commande
    • Fédération LDAP ou Active Directory, sauvegardes S3 ou SFTP
    • Livraison Docker hors ligne pour les environnements totalement isolés
    Planifier un déploiement

Élargir n’est jamais une migration. La piste d’audit qui commence sur votre premier dossier pilote est celle qu’un régulateur lira trois ans plus tard, sans rupture.

Questions

Ce qu’un responsable conformité demande avant de signer

Conformia s’adresse à toute organisation soumise à des obligations LBC/FT et KYC : intermédiaires financiers, agences immobilières, family offices, cabinets d’avocats, notaires, prestataires de services aux sociétés, courtiers en yachting et autres professions réglementées. Les procédures et les listes de contrôle se configurent secteur par secteur.
Conformia crible en parallèle plusieurs sources : listes de sanctions OFAC, ONU, UE et nationales, ainsi que les bases de personnes politiquement exposées. Un rapprochement approximatif, dont les seuils se règlent, absorbe les variantes d’orthographe. Les alertes sont créées automatiquement et suivent un parcours défini : ouverte, en cours d’examen, correspondance confirmée ou faux positif, puis clôturée.
Le module STRIX prend en charge le questionnaire annuel imposé par l’AMSF, le régulateur monégasque, à tous les secteurs réglementés. Conformia pré-remplit 60 à 80 % des réponses à partir des données déjà présentes dans la plateforme : dossiers, résultats de criblage, scores de risque et décisions enregistrées. Les cinq sections sont couvertes, avec des modules par secteur conformes aux modèles officiels.
Le journal d’audit repose sur un chaînage de hachages SHA-256 : chaque enregistrement est lié cryptographiquement au précédent. Le rôle de base de données n’a ni droit UPDATE ni droit DELETE sur cette table, ce qui rend toute modification a posteriori impossible. L’intégrité est vérifiée automatiquement chaque semaine, et des dossiers d’inspection complets peuvent être exportés pour le régulateur.
Oui. Conformia est livré avec un installeur on-premise paramétrable qui déploie l’ensemble en une seule commande. Il gère Let’s Encrypt, vos propres certificats ou un mode sans TLS, la fédération LDAP et Active Directory, des destinations de sauvegarde compatibles S3 ou SFTP, et la livraison hors ligne des images Docker pour les environnements isolés. Le retour à une version antérieure est prévu.
La couche IA de Conformia s’appuie sur des compétences propres à la conformité : analyse de criblage, rédaction d’EDD, explication du risque, analyse documentaire, aide au questionnaire STRIX. Tous les appels passent par un proxy de caviardage des données personnelles avant d’atteindre un modèle de langage. Les déclarations de soupçon ne sont jamais accessibles à l’IA sans autorisation explicite du responsable de la conformité (MLRO). Trois niveaux d’hébergement sont possibles : on-premise complet, partenaires souverains européens et cloud mondial, l’on-premise restant le choix par défaut.

La suite

Dites-nous quel dossier vous prend le plus de temps

Conformia est construite pour les professions réglementées de Monaco et des juridictions voisines, et l’accès se fait sur demande. Dites-nous quel dossier vous prend le plus de temps, et nous vous le montrons sur des cas comme les vôtres.

Demander un accès