Solutions · Services financiers

Conseil IA & formation pour services financiers.

Le choix d’un point de départ et la préparation de l’équipe. La présente page place la mécanique du service à côté des règles qui s’appliquent aux services financiers — sans prétendre à un projet que nous n’avons pas réalisé.

Discuter de votre scénario

Point de départ

À quoi ressemblent les services financiers avant tout logiciel

Dans une entreprise de services financiers de la République de Moldavie, la première chose qui se passe lors d’un nouveau contact n’a rien à voir avec l’argent. Elle a trait à la question « qui êtes-vous ». La loi exige que l’identité du client soit établie et vérifiée sur la base des pièces d’identité et de sources crédibles et indépendantes, avant l’initiation de la relation d’affaires. La conséquence pour tout canal numérique est structurelle, non cosmétique : la conversation se coupe en deux. Une partie peut être menée avec n’importe qui — conditions, documents nécessaires, procédure, programme. L’autre partie ne peut pas commencer avant que l’identification soit faite, et la ligne entre elles doit être dans le code, non dans les instructions données à l’opérateur.

La deuxième chose qui surprend ceux qui construisent du logiciel ici est que, dans ce domaine, être utile ne veut pas dire expliquer. Lorsque les mesures de précaution ne peuvent pas être remplies, l’entité a le droit de ne pas expliquer au client le motif du refus. Et si un signalement a été transmis au Service de Prévention et de Lutte contre le Blanchiment d’Argent, la divulgation de ce fait au client ou à des tiers est interdite. Un assistant automatisé construit sur le réflexe habituel du commerce — « je suis désolé, la demande a été rejetée parce que… » — n’est pas un assistant plus amical, c’est un problème juridique. Cette règle doit exister comme limite technique du système, et non comme conseil dans le prompt.

Les données se trouvent, en pratique, à plusieurs endroits simultanément : le système d’enregistrement dans lequel est tenue la relation d’affaires, le dossier papier, une boîte e-mail, un messager par lequel le client a envoyé une photo de sa carte d’identité, et un tableau tenu par quelqu’un des opérations. Le dossier papier n’est pas du conservatisme : la loi dit explicitement que les données sont conservées cinq ans sur support papier et, ensuite, jusqu’à cinq ans sous format électronique, et qu’à l’expiration elles sont détruites. Chaque transfert de ces mêmes données d’identification d’un endroit à un autre est une copie supplémentaire qui tombe sous le même délai et la même obligation de sécurité.

La troisième réalité est celle de la décision. L’approbation ou le rejet d’une demande de financement produit des effets juridiques pour une personne. Lorsqu’une telle décision est prise exclusivement de manière automatisée, la personne a le droit de ne pas s’y voir appliquer, et là où cela est permis — par exemple pour la conclusion d’un contrat — l’opérateur doit assurer au minimum le droit à l’intervention humaine, à l’expression du point de vue et à la contestation. En pratique : un modèle peut préparer, peut classer, peut signaler. Le moment où son résultat devient une décision doit passer par un humain désigné, et ce passage doit laisser une trace.

Enfin, qui supervise. La Banque Nationale de Moldavie a, sur sa propre page, des sections distinctes de supervision pour les banques, pour le crédit non bancaire, pour les assurances et pour le système de paiement, et publie les sanctions appliquées aux organisations de crédit non bancaire, aux associations d’épargne et de prêt, aux entités de change et aux bureaux des historiques de crédit. Pour la partie de prévention du blanchiment d’argent, l’autorité est le Service de Prévention et de Lutte contre le Blanchiment d’Argent. Pour les données personnelles, le Centre National pour la Protection des Données à Caractère Personnel. Ce sont trois autorités différentes, avec trois logiques différentes, et un système informatique les touche toutes dans le même flux.

Une affirmation et ses sources

Regulile

Ce qui s’applique dans les services financiers, avec l’article dont cela provient

Chaque règle ci-dessous porte l’acte normatif qui l’impose. La vérification ne demande pas de nous croire sur parole.

L’identification du client est une condition d’entrée, pas une étape de formulaire

Les mesures de précaution s’appliquent jusqu’à l’initiation des relations d’affaires et comprennent l’identification et la vérification de l’identité du client sur la base des pièces d’identité et de documents, données ou informations obtenus d’une source crédible et indépendante, l’identification du bénéficiaire effectif, la compréhension de l’objet de la relation et la surveillance continue. Si ces exigences ne peuvent pas être remplies, l’entité est obligée de ne pas effectuer l’opération et de ne pas établir la relation. Dans un produit numérique, cela signifie que l’état « non identifié » doit bloquer des fonctions, et pas seulement afficher un message.

SourceLoi n° 308/2017 relative à la prévention et à la lutte contre le blanchiment d’argent et le financement du terrorisme, art. 5 para. (1)–(3)

Le refus ne s’explique pas, et le signalement n’est pas divulgué

Lorsqu’il n’est pas possible de se conformer aux exigences de précaution, l’entité déclarante est en droit de ne pas expliquer au client le motif du refus. Séparément, jusqu’à l’expiration des délais de conservation, l’entité, ses employés et ses représentants sont tenus de ne pas divulguer aux clients ou à des tiers les données sur la transmission d’informations au Service de Prévention et de Lutte contre le Blanchiment d’Argent ou sur les analyses effectuées. Tout texte généré automatiquement qui « aide le client à comprendre » doit passer à côté de ces deux règles, avec des réponses prédéfinies, et non improvisées.

SourceLoi n° 308/2017, art. 5 para. (3) et art. 12 para. (1)

Le délai de conservation est de cinq ans et il est écrit dans la loi, non choisi par l’opérateur

Les entités déclarantes conservent pendant cinq ans à compter de la fin de la relation d’affaires toutes les données liées aux activités et aux transactions, et les données doivent être suffisantes pour permettre la reconstitution de chaque transaction afin de servir de preuve. Les documents et informations sur les clients et les bénéficiaires effectifs, y compris les copies des pièces d’identité, l’archive des comptes et la correspondance d’affaires, sont conservés pendant la durée de la relation et cinq ans après. Les données sont conservées cinq ans sur papier et, ensuite, jusqu’à cinq ans sous format électronique, et à l’expiration elles sont détruites.

SourceLoi n° 308/2017, art. 9 para. (1), (2), (6) et (7)

Une demande d’effacement ne supprime pas une obligation légale de conservation

Le droit à l’effacement ne s’applique pas dans la mesure où le traitement est nécessaire au respect d’une obligation légale qui prévoit le traitement, ou à la constatation, à l’exercice ou à la défense d’un droit dans une procédure administrative, judiciaire ou extrajudiciaire. Dans un système financier, cela signifie que le bouton « supprimez mes données » ne peut pas être un `DELETE` : il doit savoir ce qui relève du délai légal de conservation et ce qui n’en relève pas, et la différence se détermine avec les juristes de l’institution avant la mise en œuvre, pas après la première demande.

SourceLoi n° 195/2024 relative à la protection des données à caractère personnel, art. 17 para. (1) et para. (3) let. b) et e) ; Loi n° 308/2017, art. 9

La décision automatisée à propos d’une personne a besoin d’une personne

La personne concernée a le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques ou l’affecte de manière similaire de façon significative. Lorsque la décision est toutefois permise — nécessaire à la conclusion ou à l’exécution du contrat, ou fondée sur un consentement explicite — le responsable du traitement doit mettre en œuvre au minimum le droit à une intervention humaine, à l’expression de son point de vue et à la contestation de la décision. Ces trois droits se traduisent en écrans et en traces dans le journal, et non en un paragraphe de politique.

SourceLegea nr. 195/2024, art. 22 alin. (1)–(3)

Le numéro d’identification national a son propre régime

Le traitement d’un numéro d’identification national, y compris par la collecte ou la divulgation des documents qui le contiennent, ne s’effectue que dans les cas de légalité prévus à l’art. 6 alin. (1). Lorsque le fondement est l’intérêt légitime, la loi exige des garanties nommées: des mesures techniques et organisationnelles pour la minimisation des données et la sécurité, des délais de conservation établis en fonction de la nature des données et de la finalité, ainsi que des délais spécifiques de suppression ou de révision, et la formation périodique des personnes qui traitent ces données. Un formulaire qui demande l’IDNP «pour être sûrs» sans fondement et sans délai viole précisément ces garanties.

SourceLoi n° 195/2024, art. 53 para. (1) et (2) let. a)–c)

Mecanica

Ce que font la consultation ai & la formation, concrètement

Les mêmes capacités qui figurent sur la page du service, où chacun dispose du fichier et de la ligne en arrière-plan.

Nous demandons le document primaire pour chaque affirmation

Un registre avec une affirmation par ligne : document primaire, date, où il se trouve, s’il est publiable. Le document qui répète l’affirmation ne compte pas comme source. Appliqué à nous-mêmes, le registre a éliminé trois prix inexistants et a confirmé trois prix réels, dont un grâce à un e-mail original trouvé dans les archives — une source privée, montrable sur demande, qu’aucune recherche publique ne pouvait produire.

Nous mesurons la production, pas ce que dit la documentation

Les commandes de vérification font partie du livrable, afin que chacun puisse les répéter sans nous. Quand le document et la mesure ne sont pas d’accord, la mesure a raison : lors de la préparation de ce travail, j’ai trouvé un document interne qui déclarait un fichier d’environ 16 % plus petit qu’il ne l’était, et un schéma d’infrastructure qui décrivait un serveur dont nous étions déjà partis.

Nous déclarons ce que nous n’avons PAS pu mesurer

Dans notre audit d’accessibilité et de performance, la section des limites vient avant les résultats et énumère cinq éléments : les indicateurs de rendu que l’outil n’exposait pas, l’activation au clavier que l’automatisation ne pouvait pas reproduire fidèlement, l’absence de tests avec lecteurs d’écran, l’impossibilité d’émuler la préférence de réduction des mouvements et le manque de données de terrain. Les conclusions déduites sont marquées comme déductions, et non comme observations.

Nous ne revendiquons pas des niveaux de conformité que nous n’avons pas testés

Le même audit ne contient aucun niveau de conformité déclaré, parce qu’un audit complet exige des tests avec de vrais lecteurs d’écran, sur de vrais appareils, avec des utilisateurs — rien de tout cela n’avait été fait. Ce qu’il contient, ce sont des constats individuels, chacun avec le critère pertinent, ordonnés de manière à pouvoir prioriser le travail. Trois blocages comptés, le reste : des améliorations.

Nous séparons ce qui peut être publié de ce qui ne peut pas l’être

Fait technique tiré de notre code : publiable, avec la ligne. État réel du projet : publiable, avec la vraie raison, pas avec l’euphémisme. Résultat commercial — clients, pourcentages d’amélioration, volumes : non publiable sans mesure et sans l’accord du client. Comparaison de type « premier » ou « meilleur » : non publiable sans critère et sans date. Cette grille s’applique avant d’écrire une ligne, pas à la relecture.

Nous vérifions la cohérence entre ce que vous publiez et ce que fait le code

La politique publiée et l’implémentation ne doivent pas diverger, et la divergence est difficile à voir de l’intérieur. Exemples tirés de notre propre audit : la page promettait l’anonymisation de l’adresse IP, et le code l’envoyait intégralement dans une notification ; le délai de conservation déclaré publiquement n’était appliqué par rien. La règle qui en découle : si une modification de code change ce qui est collecté, à qui cela arrive ou combien de temps cela est conservé, le texte publié est modifié dans le même temps.

Le service, en détail

Les données

Ce que touche tout système dans l’industrie

Les classes de données que possèdent les services financiers, avec le fondement de leur conservation là où la loi le prévoit.

Les données d’identification du client: Le nom, le document d’identité et ses copies, le numéro d’identification national, les coordonnées — tout ce qui sert à établir l’identité de la personne. Ils sont collectés parce que la loi impose l’identification et la vérification de l’identité, et non parce qu’il est pratique de les avoir. C’est pourquoi ils n’ont pas leur place dans un canal de messagerie général : ils entrent directement dans le système qui les conserve sous délai.Conservation : Pendant la durée active de la relation d’affaires et cinq ans après sa cessation ; cinq ans sur support papier et, ensuite, jusqu’à cinq ans sous format électronique, après quoi ils sont détruits.SourceLoi n° 308/2017, art. 5 para. (2) let. a), art. 9 para. (2) et (6)
Les données du bénéficiaire effectif: Qui contrôle en réalité le client personne morale. La loi exige l’identification du bénéficiaire effectif et des mesures fondées sur le risque pour vérifier son identité, y compris des mesures raisonnables pour comprendre la structure de propriété et la structure de contrôle. C’est une classe distincte parce que les personnes derrière une entreprise ne sont pas des clients et, pourtant, leurs données personnelles arrivent dans le dossier.Conservation : Le même délai que le dossier client : la durée de la relation plus cinq ans ; cinq ans sur papier, puis jusqu’à cinq ans en version électronique.SourceLoi n° 308/2017, art. 5 para. (2) let. b), art. 9 para. (2) et (6)
Les données de paiement et l’enregistrement des transactions: Les montants, les dates calendaires, les contreparties, les comptes, les descriptions des opérations. Ce ne sont pas des «données d’identification» — elles ne disent pas qui est la personne — mais elles disent ce qu’elle a fait, et la loi exige que les registres soient suffisamment détaillés pour reconstituer chaque activité ou transaction, de manière à pouvoir servir de preuve dans une procédure. En pratique : un système qui résume et supprime le détail ne remplit pas l’exigence ; un système qui conserve tout, sans délai, la viole de l’autre côté.Conservation : Cinq ans à compter de la fin de la relation d’affaires ou de la date des opérations occasionnelles ; à la demande du Service ou des autorités de surveillance, le délai peut être prolongé, mais pas de plus de cinq ans.SourceLoi n° 308/2017, art. 9 para. (1) et (2)
La correspondance commerciale et le dossier de la demande: Les messages, la demande, les documents téléchargés, les notes internes qui motivent une décision. La loi les nomme explicitement : les archives des comptes et des documents primaires, la correspondance commerciale, les résultats des analyses et des recherches effectuées concernant l’identification des transactions complexes et inhabituelles. La conséquence pour un canal de chat ou pour un agent automatisé est que la transcription n’est pas éphémère : si elle fait partie de la relation commerciale, elle entre dans les mêmes archives et sous le même terme.Conservation : Durée de la relation d’affaires plus cinq ans, avec la même règle de support (papier, puis électronique) et destruction à l’expiration.SourceLoi n° 308/2017, art. 9 para. (2) et (6)
Journal technique d’accès et d’audit: Qui s’est authentifié, ce qu’il a vu, ce qu’il a modifié, depuis quelle adresse. L’adresse IP est une donnée personnelle, donc le journal est un traitement en soi. Pour la partie qui documente une activité ou une transaction, le délai légal de cinq ans s’applique ; pour le reste, s’applique le principe de limitation de la conservation — les données sont conservées sous une forme permettant l’identification de la personne uniquement pendant la période nécessaire à la finalité. Je n’ai pas trouvé d’acte fixant un délai général pour les journaux techniques d’une entité financière de la République de Moldavie : le délai est établi de manière motivée par le responsable du traitement et consigné dans le registre des activités de traitement.Conservation : Non vérifié comme délai général fixé par la loi. Il est établi par le responsable du traitement, de manière motivée, et il est déclaré dans le registre des activités de traitement (Loi n° 195/2024, art. 30 al. (1) let. f)); pour les journaux qui documentent des transactions, les cinq ans prévus par la Loi n° 308/2017, art. 9 al. (1), s’appliquent.SourceLoi n° 195/2024, art. 5 para. (1) let. e) et art. 30 para. (1) let. f) ; Loi n° 308/2017, art. 9 para. (1)
Les déclarations à l’autorité: Les formulaires spéciaux transmis au Service de prévention et de lutte contre le blanchiment d’argent et tout ce qui documente le fait qu’ils ont été transmis. Cette classe a une particularité qui change l’architecture : son existence ne peut pas être divulguée au client ni à des tiers. Dans un système avec historique visible pour le client, la trace du signalement doit se trouver dans une zone séparée, avec des droits séparés, pas seulement cachée au niveau de l’interface.Conservation : Le service conserve les documents et les informations obtenus en vertu de la loi pendant cinq ans. Pour l’entité, l’interdiction de divulgation dure jusqu’à l’expiration des délais de l’art. 9 para. (1) et (2).SourceLoi n° 308/2017, art. 9 para. (5) et art. 12 para. (1)

Limbajul

Les mots que les gens utilisent là-bas

Un agent qui dit « programare » là où l’industrie dit autre chose s’entend immédiatement comme étranger. C’est pourquoi le vocabulaire entre dans la configuration, et non dans le glossaire de la fin.

Entité déclarante: Catégorie d’organisations auxquelles la loi sur la prévention du blanchiment d’argent impose des obligations — pas seulement les banques. Le terme est important parce qu’il déplace la question de « quel type d’entreprise êtes-vous » à « entrez-vous dans la liste de l’art. 4 ou non », et tout le reste des exigences dépend de cette réponse.
Mesures de vigilance à l’égard des clients: La traduction locale de ce qu’on appelle en anglais « customer due diligence ». Cela ne signifie pas « prudence », mais un ensemble concret : identification et vérification, identification du bénéficiaire effectif, compréhension de l’objet de la relation, surveillance continue. La loi prévoit trois niveaux : simplifiée, normale, renforcée.
Bénéficiaire effectif: La personne physique qui contrôle réellement un client personne morale. C’est une notion de conformité, pas de comptabilité, et c’est la source de la plupart des blocages lors de la reprise d’un client : l’entreprise s’identifie facilement, les personnes derrière elle non.
Relation d’affaires et transaction occasionnelle: Deux régimes différents. La relation d’affaires est continue et déclenche une surveillance permanente ; la transaction occasionnelle est ponctuelle et déclenche la vigilance au-delà de certains seuils de valeur fixés par la loi. Un produit numérique qui ne fait pas cette distinction exigera soit trop, soit trop peu.
Personne politiquement exposée: Client qui, en raison de la fonction exercée, relève d’un régime de vigilance renforcée. La liste des fonctions publiques importantes au niveau national qui déterminent cette qualité est approuvée par ordonnance du Service de Prévention et de Lutte contre le Blanchiment d’Argent — c’est donc une liste qui change et doit être traitée comme une donnée de référence actualisable, et non comme un texte dans le code.
Formulaire spécial: La modalité par laquelle les activités ou les transactions relevant de la loi sont déclarées au Service. Le mode de remplissage et de transmission est fixé par une méthodologie publiée par le Service. Pour un système informatique, il est pertinent que la déclaration ait un format imposé, et non libre.
IDNP: Le numéro d’identification d’État de la personne physique. Dans le langage courant, c’est le « code personnel », mais dans le texte de la loi sur la protection des données, c’est le « numéro d’identification national » et il a son propre article, avec ses propres garanties. Un agent qui demande l’IDNP sans connaître le fondement le demande illégalement.
Données d’identification par rapport aux données de paiement: La première catégorie dit qui est la personne — nom, pièce d’identité, IDNP. La deuxième dit ce qu’elle a fait — montants, dates, contreparties, comptes. Elles se mélangent dans le même dossier, mais ont des finalités différentes, servent des preuves différentes et, en pratique, devraient avoir des droits d’accès différents. Qui les traite comme un seul champ « données client » perd exactement la séparation qui rend le système défendable.

Où ça se dérègle

Ce qui se passe mal quand les services financiers se numérisent à la hâte

L’assistant poli qui explique le refus

Le réflexe repris du commerce en ligne — dites au client pourquoi cela n’a pas marché, pour qu’il ne parte pas fâché — est exactement le comportement que la loi limite ici. Le mécanisme par lequel cela se dégrade : le modèle reçoit comme instruction « soyez utile et transparent », reçoit dans le contexte le motif technique du rejet, et le reformule joliment. Rien dans cette chaîne n’est une erreur de modèle ; c’est une erreur d’architecture. La correction consiste à ce que le motif n’atteigne jamais le contexte à partir duquel la réponse au client est générée.

L’identification effectuée dans le mauvais canal

La photo de la pièce d’identité envoyée sur un messager, pour aller plus vite, produit une copie d’une pièce d’identité dans un système qui n’a pas de délai de conservation, pas de journal d’accès et qui n’est pas le vôtre. Cette copie entre néanmoins sous l’obligation de conservation et de sécurité, car les données restent celles du client quel que soit l’endroit où elles ont abouti. Les systèmes qui fonctionnent bien dans ce domaine traitent le téléversement du document comme une opération avec sa propre porte, et non comme une pièce jointe.

Le bouton de suppression qui ne sait pas ce qu’il n’a pas le droit de supprimer

Le droit à l’effacement existe et doit être respecté dans le délai. Mais il ne s’applique pas lorsque le traitement est nécessaire au respect d’une obligation légale ou à la défense d’un droit dans une procédure. Dans un système financier, une mise en œuvre naïve fait une des deux erreurs : soit elle supprime ce qui devait être conservé cinq ans, soit elle refuse en bloc toute demande et manque le délai légal de réponse. Les deux s’évitent par une cartographie des données faite à l’avance, dans laquelle chaque table porte la base juridique et le délai.

Le score de confiance confondu avec une décision

Un modèle qui renvoie une probabilité renvoie son avis sur lui-même, pas une mesure de l’exactitude. Quand ce nombre arrive sur un écran à côté du mot « approuvé », les gens commencent à le traiter comme une décision, et le système devient, de facto, un système qui décide automatiquement au sujet d’une personne — avec toutes les obligations qui vont avec. La différence se préserve par la conception : la sortie du modèle va dans une liste de travail, pas dans un champ de résultat.

Le journal sans délai

Les journaux s’écrivent facilement et s’oublient complètement. Deux ans plus tard, ils contiennent des adresses IP, des identifiants de session et des fragments de données client, dans un volume que personne n’a jamais évalué. Le principe de limitation de la conservation exige que les données soient conservées sous une forme permettant l’identification seulement aussi longtemps que nécessaire à la finalité, et le registre des activités de traitement exige, si possible, les délais prévus pour l’effacement. Un délai inscrit une fois, comme tâche planifiée, répond aux deux exigences ; un délai inscrit seulement dans une politique n’en résout aucune.

Questions

Ce qu’une personne des services financiers demande avant d’acheter un logiciel

Un agent automatique peut-il dire au client pourquoi sa demande a été refusée ?

Non, et ce n’est pas un choix de ton. Lorsque les mesures de précaution ne peuvent pas être remplies, l’entité est en droit de ne pas expliquer au client le motif du refus, et si un signalement a été transmis au Service, la divulgation de ce fait est interdite. En pratique, cela signifie un ensemble fermé de réponses de refus, rédigées par les juristes de l’institution, que le système peut choisir — pas un modèle qui formule librement.

Un système peut-il approuver seul une demande ?

La loi donne à la personne le droit de ne pas être soumise à une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques. Lorsque la décision automatique est permise, le responsable du traitement doit assurer au moins l’intervention humaine, l’expression du point de vue et la contestation. Nous construisons la mécanique par laquelle la demande circule, est documentée et laisse une trace ; les seuils, les règles et l’approbation relèvent de l’institution autorisée.

Nous donnez-vous des conseils financiers ou des recommandations de produit pour le client ?

Non. Nous ne fournissons pas de conseil financier ou en investissement et nous ne construisons pas de systèmes qui le donnent en votre nom. Ce n’est pas une limitation que nous lèverons dans une version future : c’est une activité soumise à un régime propre, qui ne relève pas de ce que nous faisons. Ce que nous pouvons construire, c’est le parcours par lequel une question parvient à la personne autorisée de votre institution, avec les données déjà structurées.

Combien de temps dois-je pouvoir montrer une conversation tenue dans le canal numérique ?

Cela dépend si elle fait partie de la relation d’affaires. La loi mentionne explicitement la correspondance commerciale parmi les documents qui sont conservés pendant la durée de la relation et cinq ans après. Donc la bonne question avant de choisir un canal de chat n’est pas « quel SLA a-t-il », mais « puis-je en extraire, dans quatre ans, exactement l’échange de messages avec le client X, sous une forme qui tienne comme preuve ».

Faut-il une évaluation d’impact avant de lancer quelque chose d’automatisé sur les demandes ?

L’évaluation d’impact s’impose en particulier dans le cas d’une évaluation systématique et approfondie des aspects personnels, fondée sur un traitement automatisé, y compris le profilage, qui sert de base à des décisions produisant des effets juridiques sur la personne. Un flux automatisé de tri des demandes de financement entre exactement dans cette description. Le Centre approuve et publie la liste des types d’opérations qui font l’objet de l’exigence, donc la liste doit être vérifiée au moment du projet, pas supposée.

Avons-nous besoin d’un responsable de la protection des données ?

L’obligation apparaît lorsque les activités principales consistent en une surveillance périodique et systématique à grande échelle des personnes concernées, ou en un traitement à grande échelle de catégories particulières de données ou de données relatives à des condamnations pénales. Pour une entité financière privée, la réponse n’est pas automatiquement « oui » — cela dépend de ce que vous faites effectivement et à quelle échelle. Si le responsable est désigné, ses coordonnées sont publiées et communiquées au Centre.

Nous n’avons pas 250 employés. Échappons-nous au registre des activités de traitement ?

Presque certainement non. L’exemption pour moins de 250 employés tombe si le traitement est susceptible de générer un risque pour les droits et libertés, si le traitement n’est pas occasionnel, ou s’il inclut des catégories particulières de données ou des données relatives à des condamnations pénales. Une activité financière avec des clients permanents n’est pas occasionnelle, donc l’exception ne s’applique pas. Le registre exige, entre autres, les délais prévus pour l’effacement des différentes catégories de données — c’est-à-dire exactement la discussion que nous avons de toute façon lors de la conception.

Où vont les données si nous utilisons un modèle de langage ?

Cela se fixe par écrit avant d’écrire la première ligne de code : quels champs ont le droit de sortir de votre réseau, vers quel fournisseur, sur quelle base et pendant combien de temps. La règle pratique que nous appliquons est que les données d’identification et le numéro d’identification national ne partent pas ; ce qui part, s’il part quelque chose, c’est le minimum nécessaire pour la tâche demandée. Si la réponse à cette question ne peut pas être donnée avant, le projet ne démarre pas — c’est le seul point qui ne peut pas être réparé par la suite.

Qui peut nous contrôler sur ce point ?

Trois autorités différentes, selon trois logiques différentes. La Banque Nationale de Moldavie, qui a sur sa propre page des sections distinctes de supervision pour les banques, le crédit non bancaire, les assurances et le système de paiements, et qui publie les sanctions appliquées aux organisations de crédit non bancaire, aux associations d’épargne et de prêt, aux entités de change et aux bureaux d’historiques de crédit. Le Service de Prévention et de Lutte contre le Blanchiment d’Argent, pour la partie prévention. Et le Centre National pour la Protection des Données à Caractère Personnel, pour les données personnelles. Un seul flux de demande les touche tous les trois.

Ce que nous ne pouvons pas soutenirNous ne fournissons aucune forme de conseil financier ou d’investissement, et nous ne construisons pas de systèmes qui le fournissent au nom du client — ce n’est pas une limitation temporaire, c’est une activité qui ne relève pas de nous. Nous ne sommes pas une entité déclarante et nous n’assumons pas les obligations de conformité de l’institution : nous n’évaluons pas les candidats, nous ne fixons pas de seuils, nous ne décidons pas qui est une personne politiquement exposée. Nous ne détenons aucune licence, autorisation ou notification de la Banque Nationale de Moldavie et ne figurons dans aucun de ses registres. Nous ne disposons pas de certification de sécurité des données de carte et nous ne déclarons pas la conformité à une norme sectorielle que nous ne pouvons pas présenter avec un document. Nous n’avons pas publié de résultats propres dans ce secteur et nous ne pouvons citer aucun nom de client. Et si l’on nous demande un chiffre de marché — croissance, volume, part — la réponse est que nous n’en avons pas de vérifié pour la République de Moldavie et nous ne l’inventons pas.

Le service, en détail Ce que nous avons effectivement construit Tous les scénarios

Service, appliquéNous n’avons pas encore livré exactement cette combinaison. Ce que vous avez lu ci-dessus est la mécanique de notre service, vérifiable sur sa page, mise à côté des règles qui le régissent servicii financiare — chacun avec l’article dont il provient. Ce que nous avons effectivement construit se trouve sur la page du service et dans le portfolio.

Sources 11 sources · vérifiées le 2026-09-07

Qu'est-ce que vous voudriez voir mieux fonctionner ?

Racontez-nous votre processus. Ensemble, nous décidons ce qui vaut la peine d'être construit, ce que nous pouvons connecter et comment nous vérifions le résultat.

Discutons