Aller au contenu

Banque · Paiements · Marchés · Maroc

Des systèmes bancaires qui tiennent sous pression.

Depuis Casablanca, nous concevons et livrons les systèmes critiques des banques, établissements de paiement et acteurs des marchés au Maroc. Nous connaissons les attentes de Bank Al-Maghrib avant de dessiner l'architecture.

Nos domaines

Du core banking à l'infrastructure critique

Core banking & modernisation

Migration des systèmes cœur par domaine (comptes, crédits, paiements), api-fication progressive, synchronisation temps réel — sans arrêter la banque.

Paiements & monétique

Plateformes de paiement tolérantes aux pannes, intégration aux switchs et au CMI, paiement mobile, conformité PCI-DSS. Latence mesurée en millisecondes.

Conformité Bank Al-Maghrib & DORA

Gestion des risques SI, continuité d'activité, externalisation et cloud encadrés par les directives de Bank Al-Maghrib — et DORA pour les filiales de groupes européens.

Finance de marché

OMS, calcul du risque en temps réel, réconciliation, données de marché. Des pipelines traçables pour les exigences de l'AMMC et des auditeurs.

Infrastructure résiliente

Multi-site, plan de reprise testé, RTO et RPO définis contractuellement. Des bascules répétées, pas un PRA qui dort dans un classeur.

IA pour la banque

Détection de fraude, KYC, scoring, agents pour le back-office — déployés avec gouvernance, auditabilité et respect de la loi 09-08.

Cadre réglementaire

Le cadre réglementaire que nous intégrons dès la conception

Une banque au Maroc ne choisit pas son architecture seule : le régulateur, la protection des données et la cybersécurité nationale fixent des limites. Nous les traitons comme des exigences d'architecture.

Bank Al-Maghrib
Directives sur la sécurité des systèmes d'information, la continuité d'activité et l'externalisation, dont le recours au cloud ; loi 103-12 pour les établissements de crédit et de paiement.
AMMC
Traçabilité et intégrité des opérations pour les sociétés de bourse, gestionnaires d'actifs et infrastructures de marché.
Loi 09-08 & CNDP
Protection des données personnelles des clients, y compris l'autorisation des transferts de données hors du Maroc.
Loi 05-20 & DGSSI
Obligations de cybersécurité des infrastructures d'importance vitale, dont relèvent les acteurs systémiques.
DORA, PCI-DSS
DORA pour les filiales de groupes européens ; PCI-DSS pour tout ce qui touche aux données de carte.

Réalisations liées

FAQ

Questions fréquentes

Peut-on migrer un core banking sans fenêtre de maintenance ?

Oui, à condition de migrer par domaine plutôt qu'en big bang. Nous extrayons les domaines un par un (comptes, crédits, paiements), avec une double écriture transitoire et une couche anticorruption vers le legacy. Chaque bascule est répétée et réversible. C'est plus long sur le papier qu'une migration en bloc, mais la banque ne s'arrête jamais — et le risque est découpé en étapes que la direction peut piloter.

Une banque marocaine peut-elle héberger des données dans le cloud ?

Oui, dans le cadre fixé par Bank Al-Maghrib pour l'externalisation et par la loi 09-08 pour les données personnelles. En pratique, cela implique une analyse de risques, une localisation des données maîtrisée, des clauses contractuelles d'audit et de réversibilité, et une autorisation de la CNDP si des données personnelles sortent du Maroc. Nous concevons l'architecture pour que ces exigences soient démontrables, pas seulement déclarées.

Travaillez-vous avec des filiales de groupes européens soumises à DORA ?

Oui. Une filiale marocaine d'un groupe européen doit souvent satisfaire à la fois Bank Al-Maghrib et les exigences DORA de sa maison mère : registre des prestataires TIC, tests de résilience, gestion des incidents. Nous alignons les deux cadres dans une seule architecture et une seule documentation, pour éviter de maintenir deux vérités.

Comment démarre une mission avec Coda Solutions ?

Par un premier échange de 30 minutes avec un ingénieur senior, pas un commercial. Si le besoin est confirmé, nous cadrons le périmètre — souvent par un diagnostic d'architecture — puis nous proposons un modèle d'intervention : forfait, équipe intégrée ou conseil en architecture. Vous savez qui travaille sur votre projet avant de signer.

Banque & Finance

Un projet dans le secteur financier ?