Banque · Paiements · Marchés · Maroc
Des systèmes bancaires qui tiennent sous pression.
Depuis Casablanca, nous concevons et livrons les systèmes critiques des banques, établissements de paiement et acteurs des marchés au Maroc. Nous connaissons les attentes de Bank Al-Maghrib avant de dessiner l'architecture.
Nos domaines
Du core banking à l'infrastructure critique
Core banking & modernisation
Migration des systèmes cœur par domaine (comptes, crédits, paiements), api-fication progressive, synchronisation temps réel — sans arrêter la banque.
Paiements & monétique
Plateformes de paiement tolérantes aux pannes, intégration aux switchs et au CMI, paiement mobile, conformité PCI-DSS. Latence mesurée en millisecondes.
Conformité Bank Al-Maghrib & DORA
Gestion des risques SI, continuité d'activité, externalisation et cloud encadrés par les directives de Bank Al-Maghrib — et DORA pour les filiales de groupes européens.
Finance de marché
OMS, calcul du risque en temps réel, réconciliation, données de marché. Des pipelines traçables pour les exigences de l'AMMC et des auditeurs.
Infrastructure résiliente
Multi-site, plan de reprise testé, RTO et RPO définis contractuellement. Des bascules répétées, pas un PRA qui dort dans un classeur.
IA pour la banque
Détection de fraude, KYC, scoring, agents pour le back-office — déployés avec gouvernance, auditabilité et respect de la loi 09-08.
Cadre réglementaire
Le cadre réglementaire que nous intégrons dès la conception
Une banque au Maroc ne choisit pas son architecture seule : le régulateur, la protection des données et la cybersécurité nationale fixent des limites. Nous les traitons comme des exigences d'architecture.
- Bank Al-Maghrib
- Directives sur la sécurité des systèmes d'information, la continuité d'activité et l'externalisation, dont le recours au cloud ; loi 103-12 pour les établissements de crédit et de paiement.
- AMMC
- Traçabilité et intégrité des opérations pour les sociétés de bourse, gestionnaires d'actifs et infrastructures de marché.
- Loi 09-08 & CNDP
- Protection des données personnelles des clients, y compris l'autorisation des transferts de données hors du Maroc.
- Loi 05-20 & DGSSI
- Obligations de cybersécurité des infrastructures d'importance vitale, dont relèvent les acteurs systémiques.
- DORA, PCI-DSS
- DORA pour les filiales de groupes européens ; PCI-DSS pour tout ce qui touche aux données de carte.
Réalisations liées
Migration du core banking vers une architecture microservices orientée domaine
Découpage bounded-context par bounded-context d'un core bancaire monolithique — comptes, crédits, paiements, conformité — en production continue.
Lire la réalisationBanque & PaiementsArchitecture de paiement haute performance pour un établissement bancaire
Remplacement d'un legacy paiement par une plateforme tolérante aux pannes, conforme PCI-DSS, avec latence sous 80 ms. Go-live sans fenêtre de maintenance.
Lire la réalisationFintech · RéglementaireCréation d'un établissement de paiement — du dossier au go-live
Accompagnement complet : dossier réglementaire, architecture technique, implémentation et lancement supervisé. En production sous agrément.
Lire la réalisationFinance · TradingPipeline CI/CD pour une infrastructure de trading réglementée
Automatisation complète build → SAST/DAST → déploiement avec traçabilité d'audit. Cycles de livraison passés de mensuels à hebdomadaires.
Lire la réalisationExpertises mobilisées
- Architecture d'entrepriseArchitectures de référence, migration microservices et event-driven design pour les systèmes qui doivent continuer à tourner.Découvrir
- DevSecOpsCI/CD sécurisé, SAST/DAST et conformité DORA / SOC 2 — pour livrer plus vite sans sacrifier la sécurité.Découvrir
- IA agentique & LLMAgents autonomes et systèmes LLM en production régulée : gouvernés, auditables, intégrés à vos vrais systèmes.Découvrir
FAQ
Questions fréquentes
Peut-on migrer un core banking sans fenêtre de maintenance ?
Oui, à condition de migrer par domaine plutôt qu'en big bang. Nous extrayons les domaines un par un (comptes, crédits, paiements), avec une double écriture transitoire et une couche anticorruption vers le legacy. Chaque bascule est répétée et réversible. C'est plus long sur le papier qu'une migration en bloc, mais la banque ne s'arrête jamais — et le risque est découpé en étapes que la direction peut piloter.
Une banque marocaine peut-elle héberger des données dans le cloud ?
Oui, dans le cadre fixé par Bank Al-Maghrib pour l'externalisation et par la loi 09-08 pour les données personnelles. En pratique, cela implique une analyse de risques, une localisation des données maîtrisée, des clauses contractuelles d'audit et de réversibilité, et une autorisation de la CNDP si des données personnelles sortent du Maroc. Nous concevons l'architecture pour que ces exigences soient démontrables, pas seulement déclarées.
Travaillez-vous avec des filiales de groupes européens soumises à DORA ?
Oui. Une filiale marocaine d'un groupe européen doit souvent satisfaire à la fois Bank Al-Maghrib et les exigences DORA de sa maison mère : registre des prestataires TIC, tests de résilience, gestion des incidents. Nous alignons les deux cadres dans une seule architecture et une seule documentation, pour éviter de maintenir deux vérités.
Comment démarre une mission avec Coda Solutions ?
Par un premier échange de 30 minutes avec un ingénieur senior, pas un commercial. Si le besoin est confirmé, nous cadrons le périmètre — souvent par un diagnostic d'architecture — puis nous proposons un modèle d'intervention : forfait, équipe intégrée ou conseil en architecture. Vous savez qui travaille sur votre projet avant de signer.