Solutions · Services financiers

Intégration des outils IA pour services financiers.

Des composants adaptés à la tâche, connectés dans un système utilisable. La présente page met la mécanique du service à côté des règles qui s’appliquent aux services financiers — sans prétendre à un projet que nous n’avons pas réalisé.

Discuter de votre scénario

Point de départ

À quoi ressemblent les services financiers avant tout logiciel

Dans une entreprise de services financiers de la République de Moldavie, la première chose qui se passe lors d’un nouveau contact n’a rien à voir avec l’argent. Elle a trait à la question « qui êtes-vous ». La loi exige que l’identité du client soit établie et vérifiée sur la base des pièces d’identité et de sources crédibles et indépendantes, avant l’initiation de la relation d’affaires. La conséquence pour tout canal numérique est structurelle, non cosmétique : la conversation se coupe en deux. Une partie peut être menée avec n’importe qui — conditions, documents nécessaires, procédure, programme. L’autre partie ne peut pas commencer avant que l’identification soit faite, et la ligne entre elles doit être dans le code, non dans les instructions données à l’opérateur.

La deuxième chose qui surprend ceux qui construisent du logiciel ici est que, dans ce domaine, être utile ne veut pas dire expliquer. Lorsque les mesures de précaution ne peuvent pas être remplies, l’entité a le droit de ne pas expliquer au client le motif du refus. Et si un signalement a été transmis au Service de Prévention et de Lutte contre le Blanchiment d’Argent, la divulgation de ce fait au client ou à des tiers est interdite. Un assistant automatisé construit sur le réflexe habituel du commerce — « je suis désolé, la demande a été rejetée parce que… » — n’est pas un assistant plus amical, c’est un problème juridique. Cette règle doit exister comme limite technique du système, et non comme conseil dans le prompt.

Les données se trouvent, en pratique, à plusieurs endroits simultanément : le système d’enregistrement dans lequel est tenue la relation d’affaires, le dossier papier, une boîte e-mail, un messager par lequel le client a envoyé une photo de sa carte d’identité, et un tableau tenu par quelqu’un des opérations. Le dossier papier n’est pas du conservatisme : la loi dit explicitement que les données sont conservées cinq ans sur support papier et, ensuite, jusqu’à cinq ans sous format électronique, et qu’à l’expiration elles sont détruites. Chaque transfert de ces mêmes données d’identification d’un endroit à un autre est une copie supplémentaire qui tombe sous le même délai et la même obligation de sécurité.

La troisième réalité est celle de la décision. L’approbation ou le rejet d’une demande de financement produit des effets juridiques pour une personne. Lorsqu’une telle décision est prise exclusivement de manière automatisée, la personne a le droit de ne pas s’y voir appliquer, et là où cela est permis — par exemple pour la conclusion d’un contrat — l’opérateur doit assurer au minimum le droit à l’intervention humaine, à l’expression du point de vue et à la contestation. En pratique : un modèle peut préparer, peut classer, peut signaler. Le moment où son résultat devient une décision doit passer par un humain désigné, et ce passage doit laisser une trace.

Enfin, qui supervise. La Banque Nationale de Moldavie a, sur sa propre page, des sections distinctes de supervision pour les banques, pour le crédit non bancaire, pour les assurances et pour le système de paiement, et publie les sanctions appliquées aux organisations de crédit non bancaire, aux associations d’épargne et de prêt, aux entités de change et aux bureaux des historiques de crédit. Pour la partie de prévention du blanchiment d’argent, l’autorité est le Service de Prévention et de Lutte contre le Blanchiment d’Argent. Pour les données personnelles, le Centre National pour la Protection des Données à Caractère Personnel. Ce sont trois autorités différentes, avec trois logiques différentes, et un système informatique les touche toutes dans le même flux.

La porte, les clés, et ce qui est retenté

Regulile

Ce qui s’applique dans les services financiers, avec l’article dont cela provient

Chaque règle ci-dessous porte l’acte normatif qui l’impose. La vérification ne demande pas de nous croire sur parole.

L’identification du client est une condition d’entrée, pas une étape de formulaire

Les mesures de précaution s’appliquent jusqu’à l’initiation des relations d’affaires et comprennent l’identification et la vérification de l’identité du client sur la base des pièces d’identité et de documents, données ou informations obtenus d’une source crédible et indépendante, l’identification du bénéficiaire effectif, la compréhension de l’objet de la relation et la surveillance continue. Si ces exigences ne peuvent pas être remplies, l’entité est obligée de ne pas effectuer l’opération et de ne pas établir la relation. Dans un produit numérique, cela signifie que l’état « non identifié » doit bloquer des fonctions, et pas seulement afficher un message.

SourceLoi n° 308/2017 relative à la prévention et à la lutte contre le blanchiment d’argent et le financement du terrorisme, art. 5 para. (1)–(3)

Le refus ne s’explique pas, et le signalement n’est pas divulgué

Lorsqu’il n’est pas possible de se conformer aux exigences de précaution, l’entité déclarante est en droit de ne pas expliquer au client le motif du refus. Séparément, jusqu’à l’expiration des délais de conservation, l’entité, ses employés et ses représentants sont tenus de ne pas divulguer aux clients ou à des tiers les données sur la transmission d’informations au Service de Prévention et de Lutte contre le Blanchiment d’Argent ou sur les analyses effectuées. Tout texte généré automatiquement qui « aide le client à comprendre » doit passer à côté de ces deux règles, avec des réponses prédéfinies, et non improvisées.

SourceLoi n° 308/2017, art. 5 para. (3) et art. 12 para. (1)

Le délai de conservation est de cinq ans et il est écrit dans la loi, non choisi par l’opérateur

Les entités déclarantes conservent pendant cinq ans à compter de la fin de la relation d’affaires toutes les données liées aux activités et aux transactions, et les données doivent être suffisantes pour permettre la reconstitution de chaque transaction afin de servir de preuve. Les documents et informations sur les clients et les bénéficiaires effectifs, y compris les copies des pièces d’identité, l’archive des comptes et la correspondance d’affaires, sont conservés pendant la durée de la relation et cinq ans après. Les données sont conservées cinq ans sur papier et, ensuite, jusqu’à cinq ans sous format électronique, et à l’expiration elles sont détruites.

SourceLoi n° 308/2017, art. 9 para. (1), (2), (6) et (7)

Une demande d’effacement ne supprime pas une obligation légale de conservation

Le droit à l’effacement ne s’applique pas dans la mesure où le traitement est nécessaire au respect d’une obligation légale qui prévoit le traitement, ou à la constatation, à l’exercice ou à la défense d’un droit dans une procédure administrative, judiciaire ou extrajudiciaire. Dans un système financier, cela signifie que le bouton « supprimez mes données » ne peut pas être un `DELETE` : il doit savoir ce qui relève du délai légal de conservation et ce qui n’en relève pas, et la différence se détermine avec les juristes de l’institution avant la mise en œuvre, pas après la première demande.

SourceLoi n° 195/2024 relative à la protection des données à caractère personnel, art. 17 para. (1) et para. (3) let. b) et e) ; Loi n° 308/2017, art. 9

La décision automatisée à propos d’une personne a besoin d’une personne

La personne concernée a le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui produit des effets juridiques ou l’affecte de manière similaire de façon significative. Lorsque la décision est toutefois permise — nécessaire à la conclusion ou à l’exécution du contrat, ou fondée sur un consentement explicite — le responsable du traitement doit mettre en œuvre au minimum le droit à une intervention humaine, à l’expression de son point de vue et à la contestation de la décision. Ces trois droits se traduisent en écrans et en traces dans le journal, et non en un paragraphe de politique.

SourceLegea nr. 195/2024, art. 22 alin. (1)–(3)

Le numéro d’identification national a son propre régime

Le traitement d’un numéro d’identification national, y compris par la collecte ou la divulgation des documents qui le contiennent, ne s’effectue que dans les cas de légalité prévus à l’art. 6 alin. (1). Lorsque le fondement est l’intérêt légitime, la loi exige des garanties nommées: des mesures techniques et organisationnelles pour la minimisation des données et la sécurité, des délais de conservation établis en fonction de la nature des données et de la finalité, ainsi que des délais spécifiques de suppression ou de révision, et la formation périodique des personnes qui traitent ces données. Un formulaire qui demande l’IDNP «pour être sûrs» sans fondement et sans délai viole précisément ces garanties.

SourceLoi n° 195/2024, art. 53 para. (1) et (2) let. a)–c)

Mecanica

Ce que fait concrètement l’intégration des outils IA

Les mêmes capacités qui figurent sur la page du service, où chacun dispose du fichier et de la ligne en arrière-plan.

Nous vérifions d’abord quelle porte publique le système a

Pour les boutiques WooCommerce, nous utilisons l’API publique de la boutique, qui ne demande pas de clé de consommateur : le client se connecte uniquement avec l’adresse du site. C’est un choix qui a des conséquences réelles, pas seulement esthétiques — nous l’avons remplacé par des outils écrits à la main qui gardaient des clés de boutique en clair dans la base de données. Quand le système n’a pas de porte publique, nous passons à l’authentification, mais alors la clé devient un élément à gérer, et non quelque chose que l’on oublie dans une ligne de base de données.

Les clés restent sur le serveur, pas dans l’outil ni dans la page

L’outil SMS est interne à la plateforme justement parce que l’environnement dans lequel s’exécute le code propre d’un outil n’a pas accès aux variables d’environnement — si l’envoi se faisait depuis le code de l’outil, la clé devrait être écrite dans la base de données, et cette clé peut envoyer des messages aux frais de tous. C’est pareil pour le système de réservations : le jeton partenaire est unique, conservé dans l’environnement du serveur, tandis que le client ne renseigne que l’identifiant de sa propre entreprise.

L’agent appelle l’outil pendant la conversation, avec paramètres et délai

Chaque outil a une description écrite pour le modèle, des paramètres typés avec ce qui est obligatoire ou non, et son propre délai d’exécution — de 15 secondes pour une liste de services jusqu’à 30 pour une recherche de disponibilité. Le délai par outil n’est pas un détail : sans lui, une intégration lente bloque la conversation, et la personne de l’autre côté entend le silence.

De vraies réservations dans le système du salon ou de la clinique

Six outils au-dessus d’Altegio : la liste des services avec les vrais prix, les spécialistes, la disponibilité complète, la création de réservation, l’annulation et la modification. La disponibilité ne renvoie pas seulement « libre/occupé » : elle renvoie quels spécialistes réalisent le service demandé et les premiers créneaux libres pour chacun, classés du plus proche au plus lointain, justement pour que l’agent propose une alternative concrète au lieu de dire « non disponible ».

Le catalogue du magasin, lu en direct

Le prix et la disponibilité sont lus dans la boutique au moment de la question, et non depuis une copie obsolète. Le catalogue est chargé par pages, jusqu’à 30 pages de 100 produits chacune, conservé dans un cache de dix minutes par site et normalisé dans une seule forme, lue sans modification par tous les consommateurs — y compris le carrousel de produits dans la messagerie, qui a besoin d’un prix numérique, et le widget de la page, qui a besoin du titre.

CRM, feuilles de calcul et canaux de messages

amoCRM et Bitrix24 avec OAuth complet, actualisation de jeton et vérification d’état. Google Sheets via un compte de service dédié, séparé du reste des identifiants, avec écriture déclenchée par l’agent. Telegram pour les notifications de leads. SMS via Infobip. Plus le canal de chat d’une plateforme locale de petites annonces, connecté avec son propre jeton d’actualisation — le genre d’intégration qui n’existe dans aucun catalogue international et qui compte énormément localement.

Le service, en détail

Les données

Ce que touche tout système dans l’industrie

Les classes de données que possèdent les services financiers, avec le fondement de leur conservation là où la loi le prévoit.

Les données d’identification du client: Le nom, le document d’identité et ses copies, le numéro d’identification national, les coordonnées — tout ce qui sert à établir l’identité de la personne. Ils sont collectés parce que la loi impose l’identification et la vérification de l’identité, et non parce qu’il est pratique de les avoir. C’est pourquoi ils n’ont pas leur place dans un canal de messagerie général : ils entrent directement dans le système qui les conserve sous délai.Conservation : Pendant la durée active de la relation d’affaires et cinq ans après sa cessation ; cinq ans sur support papier et, ensuite, jusqu’à cinq ans sous format électronique, après quoi ils sont détruits.SourceLoi n° 308/2017, art. 5 para. (2) let. a), art. 9 para. (2) et (6)
Les données du bénéficiaire effectif: Qui contrôle en réalité le client personne morale. La loi exige l’identification du bénéficiaire effectif et des mesures fondées sur le risque pour vérifier son identité, y compris des mesures raisonnables pour comprendre la structure de propriété et la structure de contrôle. C’est une classe distincte parce que les personnes derrière une entreprise ne sont pas des clients et, pourtant, leurs données personnelles arrivent dans le dossier.Conservation : Le même délai que le dossier client : la durée de la relation plus cinq ans ; cinq ans sur papier, puis jusqu’à cinq ans en version électronique.SourceLoi n° 308/2017, art. 5 para. (2) let. b), art. 9 para. (2) et (6)
Les données de paiement et l’enregistrement des transactions: Les montants, les dates calendaires, les contreparties, les comptes, les descriptions des opérations. Ce ne sont pas des «données d’identification» — elles ne disent pas qui est la personne — mais elles disent ce qu’elle a fait, et la loi exige que les registres soient suffisamment détaillés pour reconstituer chaque activité ou transaction, de manière à pouvoir servir de preuve dans une procédure. En pratique : un système qui résume et supprime le détail ne remplit pas l’exigence ; un système qui conserve tout, sans délai, la viole de l’autre côté.Conservation : Cinq ans à compter de la fin de la relation d’affaires ou de la date des opérations occasionnelles ; à la demande du Service ou des autorités de surveillance, le délai peut être prolongé, mais pas de plus de cinq ans.SourceLoi n° 308/2017, art. 9 para. (1) et (2)
La correspondance commerciale et le dossier de la demande: Les messages, la demande, les documents téléchargés, les notes internes qui motivent une décision. La loi les nomme explicitement : les archives des comptes et des documents primaires, la correspondance commerciale, les résultats des analyses et des recherches effectuées concernant l’identification des transactions complexes et inhabituelles. La conséquence pour un canal de chat ou pour un agent automatisé est que la transcription n’est pas éphémère : si elle fait partie de la relation commerciale, elle entre dans les mêmes archives et sous le même terme.Conservation : Durée de la relation d’affaires plus cinq ans, avec la même règle de support (papier, puis électronique) et destruction à l’expiration.SourceLoi n° 308/2017, art. 9 para. (2) et (6)
Journal technique d’accès et d’audit: Qui s’est authentifié, ce qu’il a vu, ce qu’il a modifié, depuis quelle adresse. L’adresse IP est une donnée personnelle, donc le journal est un traitement en soi. Pour la partie qui documente une activité ou une transaction, le délai légal de cinq ans s’applique ; pour le reste, s’applique le principe de limitation de la conservation — les données sont conservées sous une forme permettant l’identification de la personne uniquement pendant la période nécessaire à la finalité. Je n’ai pas trouvé d’acte fixant un délai général pour les journaux techniques d’une entité financière de la République de Moldavie : le délai est établi de manière motivée par le responsable du traitement et consigné dans le registre des activités de traitement.Conservation : Non vérifié comme délai général fixé par la loi. Il est établi par le responsable du traitement, de manière motivée, et il est déclaré dans le registre des activités de traitement (Loi n° 195/2024, art. 30 al. (1) let. f)); pour les journaux qui documentent des transactions, les cinq ans prévus par la Loi n° 308/2017, art. 9 al. (1), s’appliquent.SourceLoi n° 195/2024, art. 5 para. (1) let. e) et art. 30 para. (1) let. f) ; Loi n° 308/2017, art. 9 para. (1)
Les déclarations à l’autorité: Les formulaires spéciaux transmis au Service de prévention et de lutte contre le blanchiment d’argent et tout ce qui documente le fait qu’ils ont été transmis. Cette classe a une particularité qui change l’architecture : son existence ne peut pas être divulguée au client ni à des tiers. Dans un système avec historique visible pour le client, la trace du signalement doit se trouver dans une zone séparée, avec des droits séparés, pas seulement cachée au niveau de l’interface.Conservation : Le service conserve les documents et les informations obtenus en vertu de la loi pendant cinq ans. Pour l’entité, l’interdiction de divulgation dure jusqu’à l’expiration des délais de l’art. 9 para. (1) et (2).SourceLoi n° 308/2017, art. 9 para. (5) et art. 12 para. (1)

Limbajul

Les mots que les gens utilisent là-bas

Un agent qui dit « programare » là où l’industrie dit autre chose s’entend immédiatement comme étranger. C’est pourquoi le vocabulaire entre dans la configuration, et non dans le glossaire de la fin.

Entité déclarante: Catégorie d’organisations auxquelles la loi sur la prévention du blanchiment d’argent impose des obligations — pas seulement les banques. Le terme est important parce qu’il déplace la question de « quel type d’entreprise êtes-vous » à « entrez-vous dans la liste de l’art. 4 ou non », et tout le reste des exigences dépend de cette réponse.
Mesures de vigilance à l’égard des clients: La traduction locale de ce qu’on appelle en anglais « customer due diligence ». Cela ne signifie pas « prudence », mais un ensemble concret : identification et vérification, identification du bénéficiaire effectif, compréhension de l’objet de la relation, surveillance continue. La loi prévoit trois niveaux : simplifiée, normale, renforcée.
Bénéficiaire effectif: La personne physique qui contrôle réellement un client personne morale. C’est une notion de conformité, pas de comptabilité, et c’est la source de la plupart des blocages lors de la reprise d’un client : l’entreprise s’identifie facilement, les personnes derrière elle non.
Relation d’affaires et transaction occasionnelle: Deux régimes différents. La relation d’affaires est continue et déclenche une surveillance permanente ; la transaction occasionnelle est ponctuelle et déclenche la vigilance au-delà de certains seuils de valeur fixés par la loi. Un produit numérique qui ne fait pas cette distinction exigera soit trop, soit trop peu.
Personne politiquement exposée: Client qui, en raison de la fonction exercée, relève d’un régime de vigilance renforcée. La liste des fonctions publiques importantes au niveau national qui déterminent cette qualité est approuvée par ordonnance du Service de Prévention et de Lutte contre le Blanchiment d’Argent — c’est donc une liste qui change et doit être traitée comme une donnée de référence actualisable, et non comme un texte dans le code.
Formulaire spécial: La modalité par laquelle les activités ou les transactions relevant de la loi sont déclarées au Service. Le mode de remplissage et de transmission est fixé par une méthodologie publiée par le Service. Pour un système informatique, il est pertinent que la déclaration ait un format imposé, et non libre.
IDNP: Le numéro d’identification d’État de la personne physique. Dans le langage courant, c’est le « code personnel », mais dans le texte de la loi sur la protection des données, c’est le « numéro d’identification national » et il a son propre article, avec ses propres garanties. Un agent qui demande l’IDNP sans connaître le fondement le demande illégalement.
Données d’identification par rapport aux données de paiement: La première catégorie dit qui est la personne — nom, pièce d’identité, IDNP. La deuxième dit ce qu’elle a fait — montants, dates, contreparties, comptes. Elles se mélangent dans le même dossier, mais ont des finalités différentes, servent des preuves différentes et, en pratique, devraient avoir des droits d’accès différents. Qui les traite comme un seul champ « données client » perd exactement la séparation qui rend le système défendable.

Où ça se dérègle

Ce qui se passe mal quand les services financiers se numérisent à la hâte

L’assistant poli qui explique le refus

Le réflexe repris du commerce en ligne — dites au client pourquoi cela n’a pas marché, pour qu’il ne parte pas fâché — est exactement le comportement que la loi limite ici. Le mécanisme par lequel cela se dégrade : le modèle reçoit comme instruction « soyez utile et transparent », reçoit dans le contexte le motif technique du rejet, et le reformule joliment. Rien dans cette chaîne n’est une erreur de modèle ; c’est une erreur d’architecture. La correction consiste à ce que le motif n’atteigne jamais le contexte à partir duquel la réponse au client est générée.

L’identification effectuée dans le mauvais canal

La photo de la pièce d’identité envoyée sur un messager, pour aller plus vite, produit une copie d’une pièce d’identité dans un système qui n’a pas de délai de conservation, pas de journal d’accès et qui n’est pas le vôtre. Cette copie entre néanmoins sous l’obligation de conservation et de sécurité, car les données restent celles du client quel que soit l’endroit où elles ont abouti. Les systèmes qui fonctionnent bien dans ce domaine traitent le téléversement du document comme une opération avec sa propre porte, et non comme une pièce jointe.

Le bouton de suppression qui ne sait pas ce qu’il n’a pas le droit de supprimer

Le droit à l’effacement existe et doit être respecté dans le délai. Mais il ne s’applique pas lorsque le traitement est nécessaire au respect d’une obligation légale ou à la défense d’un droit dans une procédure. Dans un système financier, une mise en œuvre naïve fait une des deux erreurs : soit elle supprime ce qui devait être conservé cinq ans, soit elle refuse en bloc toute demande et manque le délai légal de réponse. Les deux s’évitent par une cartographie des données faite à l’avance, dans laquelle chaque table porte la base juridique et le délai.

Le score de confiance confondu avec une décision

Un modèle qui renvoie une probabilité renvoie son avis sur lui-même, pas une mesure de l’exactitude. Quand ce nombre arrive sur un écran à côté du mot « approuvé », les gens commencent à le traiter comme une décision, et le système devient, de facto, un système qui décide automatiquement au sujet d’une personne — avec toutes les obligations qui vont avec. La différence se préserve par la conception : la sortie du modèle va dans une liste de travail, pas dans un champ de résultat.

Le journal sans délai

Les journaux s’écrivent facilement et s’oublient complètement. Deux ans plus tard, ils contiennent des adresses IP, des identifiants de session et des fragments de données client, dans un volume que personne n’a jamais évalué. Le principe de limitation de la conservation exige que les données soient conservées sous une forme permettant l’identification seulement aussi longtemps que nécessaire à la finalité, et le registre des activités de traitement exige, si possible, les délais prévus pour l’effacement. Un délai inscrit une fois, comme tâche planifiée, répond aux deux exigences ; un délai inscrit seulement dans une politique n’en résout aucune.

Questions

Ce qu’une personne des services financiers demande avant d’acheter un logiciel

Un agent automatique peut-il dire au client pourquoi sa demande a été refusée ?

Non, et ce n’est pas un choix de ton. Lorsque les mesures de précaution ne peuvent pas être remplies, l’entité est en droit de ne pas expliquer au client le motif du refus, et si un signalement a été transmis au Service, la divulgation de ce fait est interdite. En pratique, cela signifie un ensemble fermé de réponses de refus, rédigées par les juristes de l’institution, que le système peut choisir — pas un modèle qui formule librement.

Un système peut-il approuver seul une demande ?

La loi donne à la personne le droit de ne pas être soumise à une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques. Lorsque la décision automatique est permise, le responsable du traitement doit assurer au moins l’intervention humaine, l’expression du point de vue et la contestation. Nous construisons la mécanique par laquelle la demande circule, est documentée et laisse une trace ; les seuils, les règles et l’approbation relèvent de l’institution autorisée.

Nous donnez-vous des conseils financiers ou des recommandations de produit pour le client ?

Non. Nous ne fournissons pas de conseil financier ou en investissement et nous ne construisons pas de systèmes qui le donnent en votre nom. Ce n’est pas une limitation que nous lèverons dans une version future : c’est une activité soumise à un régime propre, qui ne relève pas de ce que nous faisons. Ce que nous pouvons construire, c’est le parcours par lequel une question parvient à la personne autorisée de votre institution, avec les données déjà structurées.

Combien de temps dois-je pouvoir montrer une conversation tenue dans le canal numérique ?

Cela dépend si elle fait partie de la relation d’affaires. La loi mentionne explicitement la correspondance commerciale parmi les documents qui sont conservés pendant la durée de la relation et cinq ans après. Donc la bonne question avant de choisir un canal de chat n’est pas « quel SLA a-t-il », mais « puis-je en extraire, dans quatre ans, exactement l’échange de messages avec le client X, sous une forme qui tienne comme preuve ».

Faut-il une évaluation d’impact avant de lancer quelque chose d’automatisé sur les demandes ?

L’évaluation d’impact s’impose en particulier dans le cas d’une évaluation systématique et approfondie des aspects personnels, fondée sur un traitement automatisé, y compris le profilage, qui sert de base à des décisions produisant des effets juridiques sur la personne. Un flux automatisé de tri des demandes de financement entre exactement dans cette description. Le Centre approuve et publie la liste des types d’opérations qui font l’objet de l’exigence, donc la liste doit être vérifiée au moment du projet, pas supposée.

Avons-nous besoin d’un responsable de la protection des données ?

L’obligation apparaît lorsque les activités principales consistent en une surveillance périodique et systématique à grande échelle des personnes concernées, ou en un traitement à grande échelle de catégories particulières de données ou de données relatives à des condamnations pénales. Pour une entité financière privée, la réponse n’est pas automatiquement « oui » — cela dépend de ce que vous faites effectivement et à quelle échelle. Si le responsable est désigné, ses coordonnées sont publiées et communiquées au Centre.

Nous n’avons pas 250 employés. Échappons-nous au registre des activités de traitement ?

Presque certainement non. L’exemption pour moins de 250 employés tombe si le traitement est susceptible de générer un risque pour les droits et libertés, si le traitement n’est pas occasionnel, ou s’il inclut des catégories particulières de données ou des données relatives à des condamnations pénales. Une activité financière avec des clients permanents n’est pas occasionnelle, donc l’exception ne s’applique pas. Le registre exige, entre autres, les délais prévus pour l’effacement des différentes catégories de données — c’est-à-dire exactement la discussion que nous avons de toute façon lors de la conception.

Où vont les données si nous utilisons un modèle de langage ?

Cela se fixe par écrit avant d’écrire la première ligne de code : quels champs ont le droit de sortir de votre réseau, vers quel fournisseur, sur quelle base et pendant combien de temps. La règle pratique que nous appliquons est que les données d’identification et le numéro d’identification national ne partent pas ; ce qui part, s’il part quelque chose, c’est le minimum nécessaire pour la tâche demandée. Si la réponse à cette question ne peut pas être donnée avant, le projet ne démarre pas — c’est le seul point qui ne peut pas être réparé par la suite.

Qui peut nous contrôler sur ce point ?

Trois autorités différentes, selon trois logiques différentes. La Banque Nationale de Moldavie, qui a sur sa propre page des sections distinctes de supervision pour les banques, le crédit non bancaire, les assurances et le système de paiements, et qui publie les sanctions appliquées aux organisations de crédit non bancaire, aux associations d’épargne et de prêt, aux entités de change et aux bureaux d’historiques de crédit. Le Service de Prévention et de Lutte contre le Blanchiment d’Argent, pour la partie prévention. Et le Centre National pour la Protection des Données à Caractère Personnel, pour les données personnelles. Un seul flux de demande les touche tous les trois.

Ce que nous ne pouvons pas soutenirNous ne fournissons aucune forme de conseil financier ou d’investissement, et nous ne construisons pas de systèmes qui le fournissent au nom du client — ce n’est pas une limitation temporaire, c’est une activité qui ne relève pas de nous. Nous ne sommes pas une entité déclarante et nous n’assumons pas les obligations de conformité de l’institution : nous n’évaluons pas les candidats, nous ne fixons pas de seuils, nous ne décidons pas qui est une personne politiquement exposée. Nous ne détenons aucune licence, autorisation ou notification de la Banque Nationale de Moldavie et ne figurons dans aucun de ses registres. Nous ne disposons pas de certification de sécurité des données de carte et nous ne déclarons pas la conformité à une norme sectorielle que nous ne pouvons pas présenter avec un document. Nous n’avons pas publié de résultats propres dans ce secteur et nous ne pouvons citer aucun nom de client. Et si l’on nous demande un chiffre de marché — croissance, volume, part — la réponse est que nous n’en avons pas de vérifié pour la République de Moldavie et nous ne l’inventons pas.

Le service, en détail Ce que nous avons effectivement construit Tous les scénarios

Service, appliquéNous n’avons pas encore livré exactement cette combinaison. Ce que vous avez lu ci-dessus est la mécanique de notre service, vérifiable sur sa page, mise à côté des règles qui le régissent servicii financiare — chacun avec l’article dont il provient. Ce que nous avons effectivement construit se trouve sur la page du service et dans le portfolio.

Sources 11 sources · vérifiées le 2026-09-07

Qu'est-ce que vous voudriez voir mieux fonctionner ?

Racontez-nous votre processus. Ensemble, nous décidons ce qui vaut la peine d'être construit, ce que nous pouvons connecter et comment nous vérifions le résultat.

Discutons