labs@atheron:~/industries/banking/compliance$ audit --controls --evidence

Conformité bancaire

Sécurité et conformité prêtes pour inspecteurs et auditeurs.

Les banques et les caisses rendent des comptes aux inspecteurs, à l’audit interne et à leurs propres équipes de risque fournisseur. Nous bâtissons des logiciels qui passent ces examens : accès par rôle, pistes d’audit scellées, chiffrement, données gardées au Canada et la documentation qu’exige une évaluation du risque fournisseur.

Lancer un projet Voir les exemples de projets

// ce qui compte ici

Ce qui change dans ce secteur.

Prêt pour l’examen du risque fournisseur

Schémas d’architecture, flux de données, description des contrôles et résultats de tests d’intrusion prêts pour votre équipe de risque fournisseur, avant qu’elle les demande.

Des pistes d’audit scellées

Chaque décision et chaque changement consignés dans un journal que personne ne peut modifier en douce, administrateurs compris.

Les données restent au Canada

Hébergement, sauvegardes et fournisseurs de services dans des régions canadiennes, documentés copie par copie.

Vos démarches de certification, appuyées

Si votre institution vise SOC 2 ou ISO 27001, nous bâtissons selon les contrôles et appuyons l’audit; les rapports viennent d’auditeurs indépendants.

// exemples de projets

Exemples chiffrés pour ce service.

Chacun est hypothétique, présenté comme tel et chiffré en direct à partir de notre grille tarifaire. Ouvrez-le dans l’estimateur et adaptez-le.

Exemple de projetApplication webApplication mobile

Prêt commercial, portail et appli

Hypothétique. Ni un client ni un résultat.

// Le problème

Les demandes de prêt d’entreprise arrivent par courriel, les notes de crédit sont rédigées à partir de zéro, et l’emprunteur appelle la succursale pour savoir où en est son dossier.

// Ce que nous bâtirions

Un portail web pour les directeurs de comptes et les analystes de crédit, avec une application iOS et Android pour les propriétaires d’entreprise, qui porte le dossier de la demande à l’octroi puis au suivi des clauses, branché sur le système bancaire central.

// Ce qu’il comprend

Demande, collecte de documents et état du dossier dans l’application du propriétaire
Une note de crédit assemblée à partir du dossier, pas retapée
Processus d’octroi avec limites déléguées et piste d’audit complète
Rappels de clauses et de rapports après le déboursement
Intégration au système bancaire central et au bureau de crédit
Français et anglais pour les emprunteurs et le personnel

// Technologies

Next.js
React Native
PostgreSQL
Intégration au système bancaire central
API du bureau de crédit
AWS Canada

// estimation

Développement: ≈ 244 000 USD à 374 000 USD, livré en 41 semaines au plus347 900 $ CA à 532 000 $ CA
Hébergement: ≈ 1 360 USD par mois1 940 $ CA par mois
Soutien: ≈ 5 010 USD par mois7 135 $ CA par mois

Les prix dans votre devise sont des estimations au taux du jour de la Banque du Canada. Toute la facturation se fait en CAD ou en USD.

Échéancier par étape

Découverte: 2,9 à 3,4 semaines
Maquettes approuvées: 11,9 à 20,4 semaines
Fonctions principales: 2,4 à 3,9 semaines
Développement complet: 1,4 à 2,4 semaines
Première version sur appareils: 4,4 à 7,9 semaines
Tests et corrections: 0,4 à 0,9 semaine
Soumission aux boutiques: 0,4 à 0,9 semaine
Examen de sécurité réussi: 0,9 semaine
Contrôles construits et documentés: 0,9 semaine
Revue de préparation: 0,9 semaine
Mise en ligne: 0,9 à 1,4 semaine
Accompagnement à l'audit et corrections: 0,9 à 1,4 semaine
Période d'observation (auditeur): 52 semaines
Rapport de l'auditeur (SOC 2 Type II): 4 à 8 semaines

Hors de notre contrôle, et ajouté au calendrier

Examen par les boutiques d’applications: 1 semaine
Bac à sable et accès du fournisseur du système central: 1 à 4 semaines
Test d’intrusion par la firme de votre choix: 2 à 4 semaines

Modalités de paiement

Acompte 20 %: 69 580 $ CA à 106 400 $ CA
Découverte 5,9 %: 20 526,10 $ CA à 31 388,00 $ CA
Maquettes approuvées 5,9 %: 20 526,10 $ CA à 31 388,00 $ CA
Fonctions principales 4,8 %: 16 699,20 $ CA à 25 536,00 $ CA
Développement complet 3,2 %: 11 132,80 $ CA à 17 024,00 $ CA
Première version sur appareils 12,8 %: 44 531,20 $ CA à 68 096,00 $ CA
Tests et corrections 1,6 %: 5 566,40 $ CA à 8 512,00 $ CA
Soumission aux boutiques 4,2 %: 14 611,80 $ CA à 22 344,00 $ CA
Examen de sécurité réussi 6,3 %: 21 917,70 $ CA à 33 516,00 $ CA
Contrôles construits et documentés 6,3 %: 21 917,70 $ CA à 33 516,00 $ CA
Revue de préparation 6,3 %: 21 917,70 $ CA à 33 516,00 $ CA
Mise en ligne 5,9 %: 20 526,10 $ CA à 31 388,00 $ CA
Accompagnement à l'audit et corrections 6,8 %: 23 657,20 $ CA à 36 176,00 $ CA
Retenue, 30 jours après la mise en ligne (10 %): 34 790 $ CA à 53 200 $ CA

Partir de cet exemple

Exemple de projetApplication webIALLM sur mesure

Tri des alertes de LRPC sur place

Hypothétique. Ni un client ni un résultat.

// Le problème

La surveillance des opérations produit une file d’alertes que les analystes ne peuvent pas vider, et les vraies activités douteuses attendent derrière des milliers de faux positifs.

// Ce que nous bâtirions

Un modèle sur mesure affiné à partir des alertes fermées et des notes d’analystes de la banque, qui roule sur des serveurs GPU dans le centre de données de la banque pour que les opérations des clients n’en sortent jamais, et qui classe chaque alerte en expliquant pourquoi à l’analyste qui décide.

// Ce qu’il comprend

Un modèle affiné sur vos anciennes alertes et sur la façon dont les analystes les ont fermées
Chaque alerte classée, avec les opérations et les tendances derrière le score
L’analyste décide et monte le dossier; le modèle ne produit jamais de déclaration
Mesuré sur un jeu réservé d’alertes fermées avant la mise en service, puis à intervalles réguliers
Roule sur des serveurs dans votre centre de données, sans aucune donnée envoyée à l’extérieur

// Technologies

PyTorch
Python
PostgreSQL
Next.js
Serveurs GPU Lenovo sur place

// estimation

Développement: ≈ 193 000 USD à 294 000 USD, livré en 38 semaines au plus274 600 $ CA à 418 100 $ CA
Hébergement: ≈ 176 USD par mois250 $ CA par mois
Soutien: ≈ 5 010 USD par mois7 135 $ CA par mois
Matériel: ≈ 47 800 USD à 197 000 USD68 000 $ CA à 280 800 $ CA

Les prix dans votre devise sont des estimations au taux du jour de la Banque du Canada. Toute la facturation se fait en CAD ou en USD.

Approche d’IA: LLM sur mesure
Coût d’exploitation du modèle: ≈ 176 USD par mois250 $ CA par mois

Échéancier par étape

Découverte: 2,9 à 3,4 semaines
Données et plan d’évaluation: 0,4 semaine
Maquettes approuvées: 2,9 à 4,9 semaines
Fonctions principales: 1,9 à 3,4 semaines
Développement complet: 1,4 à 2,4 semaines
Entraînement: 7,4 à 12,4 semaines
Tests et corrections: 0,4 semaine
Évaluation et tests adverses: 3,9 à 4,4 semaines
Examen de sécurité réussi: 3,9 à 4,4 semaines
Mise en ligne: 0,9 à 1,4 semaine
Production: 0,9 à 1,4 semaine

Hors de notre contrôle, et ajouté au calendrier

Livraison du matériel, après la commande: 2 à 6 semaines
Bac à sable et accès du fournisseur du système central: 1 à 4 semaines
Test d’intrusion par la firme de votre choix: 2 à 4 semaines

Modalités de paiement

Acompte 20 %: 54 680 $ CA à 83 380 $ CA
Découverte 1,3 %: 3 554,20 $ CA à 5 419,70 $ CA
Données et plan d’évaluation 6,9 %: 18 864,60 $ CA à 28 766,10 $ CA
Maquettes approuvées 1,3 %: 3 554,20 $ CA à 5 419,70 $ CA
Fonctions principales 4 %: 10 936 $ CA à 16 676 $ CA
Développement complet 2,7 %: 7 381,80 $ CA à 11 256,30 $ CA
Entraînement 20,9 %: 57 140,60 $ CA à 87 132,10 $ CA
Tests et corrections 1,3 %: 3 554,20 $ CA à 5 419,70 $ CA
Évaluation et tests adverses 13,9 %: 38 002,60 $ CA à 57 949,10 $ CA
Examen de sécurité réussi 8,7 %: 23 785,80 $ CA à 36 270,30 $ CA
Mise en ligne 1,3 %: 3 554,20 $ CA à 5 419,70 $ CA
Production 7,7 %: 21 051,80 $ CA à 32 101,30 $ CA
Retenue, 30 jours après la mise en ligne (10 %): 27 340 $ CA à 41 690 $ CA
Temps GPU pour l’entraînement et les tests, au coût: 1 200 $ CA. Facturé d’avance, au coût, en dehors des étapes
Serveur GPU pour l’IA, pour le modèle: 68 000 $ CA à 280 800 $ CA. Facturé d’avance, au coût, en dehors des étapes

Partir de cet exemple

// questions

Ce qu’on nous demande à ce sujet.

Répondez-vous aux attentes du BSIF envers les tiers?

Nous fournissons ce qu’une évaluation du risque des tiers demande à un fournisseur de logiciels, et nous cernons le reste avec votre équipe de conformité. Juger si une entente respecte une ligne directrice revient à votre institution.

Participerez-vous à un test d’intrusion?

Oui. Nous corrigeons ce qu’il trouve et testons de nouveau; le test lui-même est mené par une firme choisie par votre équipe de sécurité.

Détenez-vous vous-mêmes SOC 2 ou ISO 27001?

Non. Nous bâtissons pour ces cadres et appuyons les audits de nos clients.

Retour au secteur: Services bancaires À propos du service: Conformité et ingénierie de la sécurité

// la suite

Ce n’est pas tout à fait votre projet?

Décrivez-nous ce que vous avez en tête. Nous vous reviendrons avec une fourchette et les questions qui permettront de la resserrer. Ou réservez un appel pour en discuter.

Lancer un projet Réserver un appel