De l'étude de faisabilité et de l'agrément à des opérations prêtes au lancement

Construire ensemble l'activité, le modèle opérationnel, les contrôles et la technologie.

Un agrément, un enregistrement ou la constitution d'une société ne sont qu'une étape. Un certificat d'agrément n'ouvre pas de comptes clients, n'octroie pas de crédit, ne règle pas une transaction par carte, ne produit pas un état réglementaire et ne résiste pas à une inspection. Autour de cette seule étape, c'est une institution complète qui doit exister.

Une nouvelle entité réglementée doit devenir commercialement viable, gouvernable, opérationnelle, maîtrisée, dotée de ses équipes, prête sur le plan technologique, sécurisée, résiliente, auditable et réellement prête au lancement — et ces dimensions doivent arriver ensemble, car chacune constitue la preuve des autres. Le plan d'affaires fait partie du dossier d'agrément. L'organigramme fait partie des éléments de gouvernance. L'architecture informatique fait partie des éléments de résilience.

VODIS intervient comme la couche senior de programme et d'intégration qui relie ces chantiers : le modèle économique au périmètre réglementaire, le modèle opérationnel à la technologie, et le dispositif de contrôle aux preuves qu'un superviseur demandera effectivement. La base d'expérience pratique la plus solide derrière ce travail est celle des services financiers réglementés — institutions financières non bancaires, crédit à la consommation et financement de détail, microcrédit et activités de type microfinance, établissements de crédit spécialisés, établissements de paiement et activités de paiement par carte.

VODIS n'est pas un cabinet d'avocats et ne délivre pas d'avis juridiques ou réglementaires. Lorsque ceux-ci sont nécessaires, VODIS travaille aux côtés des conseils juridiques, conformité et réglementaires locaux qualifiés désignés pour le projet, et accompagne et coordonne le processus d'agrément sans se substituer à eux. L'agrément est toujours décidé par l'autorité nationale compétente ou la banque centrale, le cas échéant.

Pourquoi un lancement greenfield réglementé est différent

Dans une entreprise établie, un programme de transformation peut généralement supposer que l'essentiel de l'organisation fonctionne déjà. Dans un lancement greenfield — la création ex nihilo de l'institution, de son modèle opérationnel et de sa plateforme technologique —, presque rien n'est acquis : aucun processus à améliorer, aucune donnée historique à reprendre, aucune équipe qui connaît déjà la réponse, aucun antécédent à présenter au régulateur. Tout doit être conçu, puis démontré.

La difficulté majeure tient à ce que les chantiers ne sont pas indépendants. Les décisions prises dans l'un contraignent silencieusement les autres, et une décision prise dans le mauvais ordre se paie généralement deux fois. Quelques dépendances récurrentes :

Le modèle produit détermine le périmètre d'agrément — et ce périmètre limite ensuite les produits qui peuvent être proposés.
La politique de crédit détermine le circuit de décision, les données à collecter à l'octroi et ce que le recouvrement pourra réellement faire ensuite.
Toute décision d'externalisation devient une question réglementaire, de résilience et contractuelle au moment même où elle devient une question de coût.
L'activité de paiement et de carte lie directement le produit aux exigences de sécurité, aux opérations de règlement et au choix des plateformes.
Les volumes prévisionnels déterminent conjointement les effectifs, l'architecture et la structure de coûts — une hypothèse de volume optimiste gonfle les trois.
La gouvernance et les dispositifs d'honorabilité et de compétence doivent être réels avant d'être documentés, ce qui conditionne le calendrier de recrutement et donc le chemin critique.

Faisabilité et modèle économique

Avant qu'un programme d'agrément ne mérite d'être lancé, l'activité elle-même doit tenir debout — commercialement et opérationnellement, pas seulement stratégiquement. L'étape de faisabilité sert à établir si la proposition peut fonctionner, ce qu'elle exigera et ce à quoi le sponsor s'engage réellement.

Selon le projet, cela couvre généralement :

Le marché, les clients cibles et le problème que la proposition résout réellement.
La proposition de produit et le périmètre de services visé.
Le modèle de revenus et le modèle de coûts, y compris les coûts créés par la réglementation elle-même.
Les volumes prévisionnels et l'économie unitaire selon plusieurs scénarios.
Les hypothèses de financement et de fonds propres, et leurs conséquences sur le séquencement.
Les scénarios de seuil de rentabilité et les sensibilités qui les déplacent le plus.
Les arbitrages « faire, acheter ou externaliser » pour chaque capacité majeure.
Le périmètre réglementaire induit par la proposition.
Une étude de faisabilité, une feuille de route de mise en œuvre et une enveloppe d'investissement indicative.
Le séquencement, les dépendances et les décisions à prendre en premier.

Ce sont des instruments de pilotage, non des prévisions de résultats. VODIS ne promet aucun rendement financier, et une étude de faisabilité qui produirait des chiffres garantis vaudrait moins, et non davantage.

Le parcours réglementaire et le programme d'agrément

Les exigences diffèrent sensiblement selon la juridiction et le type d'agrément. La première tâche consiste donc à établir ce qui s'applique réellement à cette entité dans ce pays — et non ce qui s'appliquait à un projet comparable ailleurs. À partir de là, l'effort d'agrément peut être conduit comme un programme, avec un dossier, une base de preuves et un calendrier, plutôt que comme un exercice de rédaction.

Chantiers qui composent couramment ce programme :

Évaluation du périmètre d'agrément et réglementaire pour l'activité envisagée.
Feuille de route d'agrément alignée sur l'autorité nationale compétente ou la banque centrale, le cas échéant.
Structure du dossier et registre de preuves reliant chaque exigence à sa justification.
Éléments de plan d'affaires préparés au niveau d'exigence du dossier.
Dispositifs de gouvernance, y compris conseil et comités le cas échéant.
Coordination des éléments d'honorabilité et de compétence des dirigeants proposés.
Dispositif de gestion des risques adapté à l'activité et à sa taille.
Dispositif LCB-FT et connaissance client lorsque l'agrément l'impose.
Dispositif de contrôle interne et organisation en lignes de défense correspondante.
Modèle d'externalisation et de tiers, avec ses conséquences réglementaires explicitées.
Éléments de cybersécurité, de résilience et de continuité d'activité.
Procédures opérationnelles et documentation d'architecture informatique qui les soutient.
Préparation du reporting réglementaire et financier.
Traitement des questions du régulateur, avec suivi des actions et des remédiations jusqu'à clôture.

VODIS accompagne, structure, prépare et pilote ce travail en mode programme. VODIS n'obtient pas d'agrément, et aucun conseil ne peut promettre une issue d'agrément : la décision appartient à l'autorité compétente. Les avis juridiques et réglementaires spécialisés restent du ressort des conseils qualifiés désignés pour la juridiction.

Modèle opérationnel cible et organisation

Un régulateur n'agrée pas une idée ; il agrée une organisation capable d'exercer l'activité et d'en répondre. Le modèle opérationnel cible est le moment où le modèle économique devient une institution qui fonctionne, avec des responsabilités nommées.

Cela comprend normalement :

Le modèle de gouvernance, avec conseil et comités le cas échéant.
Les responsabilités exécutives et le rattachement des fonctions réglementées à des personnes réelles.
La structure organisationnelle et les lignes hiérarchiques correspondantes.
Les rôles, responsabilités et le modèle de dotation en effectifs pendant la montée en charge.
Les profils de poste pour les fonctions dont dépend le dossier d'agrément.
La propriété des processus et les droits de décision, documentés plutôt que supposés.
Le PMO et la gouvernance de transformation du projet de construction lui-même.
Les politiques et procédures, rédigées pour être utilisables par ceux qui les appliqueront.
La formation et le transfert opérationnel de l'équipe projet vers l'organisation en exploitation.

Opérations de crédit, financement de détail et microcrédit

Pour un établissement de crédit, le détail opérationnel est l'activité elle-même. Un produit de crédit est une chaîne d'étapes opérationnelles, dont chacune doit être conçue, outillée, contrôlée et reportée.

Périmètre type :

L'octroi et les canaux par lesquels arrivent les demandes.
Les règles d'éligibilité et leur traduction dans le circuit de décision.
L'analyse, le scoring lorsqu'il est utilisé et le traitement des dérogations manuelles.
La gouvernance de la décision de crédit, les délégations et la gestion des exceptions.
La génération des contrats, le recueil des consentements et la piste documentaire.
Le déblocage des fonds et les contrôles entourant la mise à disposition.
La gestion du contrat, les rééchelonnements et les modifications à l'initiative du client.
Le recouvrement, y compris le traitement des impayés précoces.
La relation client et le traitement des réclamations avec les enregistrements requis.
La comptabilité, les rapprochements et le lien avec le grand livre.
Le reporting réglementaire et légal, produit à partir des données opérationnelles plutôt que reconstitué après coup.

Opérations de paiement et de carte

Les établissements de paiement et les activités de carte ajoutent une seconde dimension opérationnelle : des flux monétaires en quasi-temps réel, assortis d'obligations de règlement, de schéma et de sécurité. Le périmètre dépend du fait que l'entité émette, acquière, traite, ou combine ces rôles.

Selon le modèle, cela couvre :

L'entrée en relation adaptée à l'activité de paiement.
La gestion du cycle de vie de la carte et du paiement de bout en bout.
Les relations d'émission, d'acquisition et de traitement selon le périmètre retenu.
Les dispositifs de règlement et le calendrier opérationnel qu'ils imposent.
Les rapprochements entre schéma, processeur, grand livre et comptes bancaires.
La lutte contre la fraude et la sécurité des transactions.
Les opérations clients et le service pour les produits de paiement.
Les litiges et impayés de type chargeback lorsqu'ils sont pertinents.
L'intégration du processeur et des fournisseurs, y compris l'effort de tests et de certification.
Les contrôles opérationnels et la surveillance qui en démontre l'efficacité.

Socle technologique et données

Une nouvelle institution a besoin d'un paysage applicatif, pas d'un produit. L'enjeu n'est pas d'aligner la plus longue liste de systèmes, mais de décider quelles capacités exigent réellement un système dédié, lesquelles peuvent en partager un, et lesquelles peuvent attendre après le lancement.

Le paysage couvre généralement :

L'architecture d'entreprise et applicative, avec le modèle d'intégration défini tôt.
La plateforme de crédit ou de gestion des prêts, lorsque l'activité l'exige.
Les plateformes de paiement et de carte selon le périmètre d'agrément.
Le CRM et l'entrée en relation digitale, y compris la vérification d'identité.
Les outils LCB-FT et de connaissance client lorsque cela s'applique.
La finance, le grand livre et l'ERP, avec le modèle comptable arrêté avant paramétrage.
Les systèmes de risque, le support au recouvrement et la gestion documentaire.
Le workflow et le BPM lorsque les processus traversent plusieurs systèmes.
La couche d'intégration et d'API, et l'entrepôt ou la plateforme de données derrière le reporting.
Le reporting de gestion et le reporting réglementaire, traités comme deux obligations distinctes.
La gestion des identités et des accès, l'outillage de cybersécurité et la supervision.
Les services aux utilisateurs, l'ITSM, la sauvegarde et la restauration, et l'observabilité.

Le principe VODIS est ici délibéré et varie rarement : le choix technologique part des exigences métier et réglementaires, non des catalogues fournisseurs. Une plateforme choisie avant que le besoin ne soit compris devient une contrainte que le modèle opérationnel devra contourner pendant des années.

Infrastructure, cloud, centre de données et résilience

Les décisions d'hébergement sont autant réglementaires que techniques, car elles déterminent où résident les données, qui peut y accéder et à quelle vitesse l'activité peut redémarrer. Elles sont aussi coûteuses à inverser une fois les plateformes en production.

Selon l'entité :

La stratégie d'hébergement et le modèle cloud, centre de données ou hybride qui en découle.
Le réseau, la connectivité et la résilience intégrée à l'un et à l'autre.
La stratégie d'environnements, avec une séparation réelle entre production et hors-production.
La sauvegarde, la reprise après sinistre et des dispositifs de continuité testés.
L'architecture de sécurité, la supervision et les alertes.
La planification de capacité alignée sur les hypothèses de volume du plan d'affaires.
Les locaux et services généraux lorsque le projet les inclut.
Le modèle de support qui exploitera l'ensemble après la mise en service.

Lorsque l'entité et la juridiction le prévoient, les exigences de résilience opérationnelle numérique — dont DORA lorsqu'il s'applique — sont traitées comme un élément de conception et non comme un exercice de conformité ultérieur. Leur applicabilité est établie entité par entité, jamais présumée.

Achats et sélection des fournisseurs

Un projet greenfield achète l'essentiel de ses capacités. La qualité de ces achats, et des contrats qui les encadrent, détermine une grande part de ce que l'institution pourra faire ensuite et du coût d'un changement de cap.

Une sélection structurée comprend normalement :

Des exigences suffisamment précises pour recevoir une réponse, et traçables jusqu'au business case.
La conduite des appels d'offres (RFI puis RFP).
Des critères d'évaluation et une grille de notation arrêtés avant réception des offres.
Des démonstrations conduites sur des cas d'usage réels plutôt que sur des scénarios fournisseurs.
Une due diligence d'architecture et d'intégration.
Une comparaison commerciale sur le coût total, et non sur le prix des licences.
La sélection du fournisseur et, si nécessaire, celle d'un intégrateur distinct.
Les conséquences d'externalisation et le traitement réglementaire qu'elles déclenchent.
Les dépendances contractuelles, les niveaux de service et le modèle de licence ou d'abonnement.
Les conditions de sortie et de réversibilité, négociées tant qu'il reste un rapport de force.

Lorsque le projet remplace ou étend une plateforme cœur de métier, cela rejoint directement l'approche décrite sur la page Applications métier centrales.

Le bureau de programme et de construction

La difficulté propre à un projet greenfield n'est aucun chantier pris isolément — des spécialistes existent pour chacun. C'est que douze chantiers doivent converger vers une même date, avec des dépendances qui traversent toutes les frontières et des preuves qui doivent rester cohérentes entre eux.

VODIS peut coordonner cette convergence sur les volets métier, réglementaire, risques, conformité, organisation, technologie, cybersécurité, opérations, données, services généraux lorsque c'est pertinent, achats, fournisseurs, tests et préparation au lancement. L'attention porte sur le petit nombre de choses qui déterminent réellement l'issue :

Des dépendances rendues visibles tôt, en particulier celles qui franchissent les frontières de responsabilité.
Des jalons de décision avec des responsables nommés, pour que les décisions soient prises et non reportées.
Une base de preuves unique servant le dossier d'agrément, le dispositif de contrôle et la piste d'audit.
Une gouvernance de programme qui rend compte de la situation réelle, y compris de ce qui dérive.
Une gestion des risques et des points durs avec une escalade qui fonctionne en pratique.
Une maîtrise des évolutions de périmètre, car un périmètre non maîtrisé déplace silencieusement la date de lancement.

Préparation opérationnelle et lancement

La préparation n'est pas le moment où les systèmes sont installés. C'est le moment où l'organisation peut réellement exercer l'activité sur ces systèmes, sous ses propres contrôles, avec ses propres équipes, et continuer de le faire le lendemain.

Les travaux de préparation couvrent généralement :

Des processus et procédures éprouvés de bout en bout, et pas seulement documentés.
Des systèmes paramétrés, intégrés et testés sur des scénarios réels.
Des équipes formées, avec des rôles et des délégations effectivement attribués.
Des fournisseurs prêts, y compris les dispositifs de support et les chaînes d'escalade.
Des contrôles en fonctionnement et produisant des preuves.
Un reporting — de gestion, réglementaire et légal — produisant des sorties correctes à partir de données réelles.
Une sécurité et une résilience vérifiées plutôt que supposées.
Des répétitions opérationnelles et des essais à blanc avant bascule.
Un plan de bascule et une gouvernance de mise en service avec une autorité de décision claire.
Un support de démarrage renforcé, avec suivi des incidents et remédiation des actions réglementaires.

Aucun lancement n'est sans risque, et tout conseil qui affirme le contraire vend quelque chose. L'objet de la préparation est de connaître les risques résiduels, d'avoir désigné qui en répond, et de disposer des moyens de réagir vite lorsqu'un incident survient.

Un modèle de lancement greenfield reproductible

Les créations ex nihilo se répètent davantage qu'il n'y paraît. La réglementation, le marché et les produits diffèrent, mais la structure du problème — faisabilité, agrément, modèle opérationnel, technologie, préparation — revient. VODIS travaille donc à travers quatre offres modulaires, mobilisables successivement ou séparément.

Chacune est cadrée et tarifée par mission ; aucun prix n'est publié ici, car le périmètre dépend entièrement du type d'agrément, de la juridiction et de ce qui existe déjà dans l'organisation.

1. Schéma directeur de lancement greenfield

Une étude bornée et autonome qu'un sponsor, un investisseur ou un groupe peut acheter avant de s'engager dans une mise en œuvre complète. Son objet est de remplacer la conviction par un plan défendable — et, lorsque la réponse est négative, de l'établir tôt et à moindre coût.

Livrables types :

L'évaluation de faisabilité et le modèle économique correspondant.
La cartographie du parcours réglementaire pour l'activité et la juridiction visées.
Le modèle opérationnel cible au niveau nécessaire à la décision.
L'architecture des chantiers de construction.
La conception initiale de l'organisation et les postes critiques de démarrage.
Le modèle de contrôle de haut niveau.
L'architecture technologique cible.
Le plan de sourcing et d'achats.
La feuille de route de mise en œuvre, avec séquencement et dépendances.
Les hypothèses indicatives d'investissement et de calendrier, présentées comme des hypothèses.
Les dépendances majeures et les risques les plus susceptibles de modifier le plan.

2. Bureau d'agrément et de construction

Une coordination de programme intégrée couvrant le dossier d'agrément et la construction parallèle de l'institution, conduits comme un seul effort parce qu'ils dépendent l'un de l'autre : le dossier décrit l'institution que la construction est en train de créer.

Cette offre couvre généralement :

La structure, le plan et la gouvernance de programme pour les deux volets.
La gestion du dossier et des preuves au regard du référentiel d'exigences.
La coordination des contributions spécialisées requises par le dossier.
La coordination côté construction : organisation, technologie, opérations et contrôles.
La gestion des dépendances et des décisions entre les deux volets.
Le traitement des questions du régulateur, avec remédiation suivie.
Le reporting de préparation au sponsor, au conseil ou au groupe.

Les conseils juridiques, conformité et réglementaires qualifiés conservent leur rôle spécialisé tout au long. VODIS coordonne et prépare ; VODIS ne s'y substitue pas, et la décision d'agrément reste celle de l'autorité compétente.

3. Préparation au lancement et stabilisation

Pour une entité déjà en construction, ou déjà agréée, qui doit atteindre une mise en service maîtrisée et crédible — puis traverser les premières semaines de volumes réels.

Le périmètre comprend généralement :

Une évaluation de préparation sur les dimensions processus, systèmes, équipes, contrôles et fournisseurs.
L'identification des écarts et un plan de remédiation avec responsables et échéances.
Des répétitions opérationnelles et des essais à blanc.
Le plan de bascule et la gouvernance de mise en service.
La stabilisation de démarrage et le support renforcé.
La gestion des incidents post-lancement et le transfert vers l'exploitation courante.

4. Réplication pays et marché

Pour un groupe qui porte un modèle existant dans un autre pays. La valeur réside ici dans la lucidité sur ce qui se transfère réellement et ce qui ne se transfère pas — et il ne s'agit pas d'un copier-coller.

Ce qui peut généralement être réutilisé, après validation :

Les schémas de modèle opérationnel et la structure de l'organisation.
L'architecture et l'approche d'intégration.
Les exigences, lorsque le produit est réellement identique.
La structure des chantiers et la méthode de programme.
La structure de contrôle et de preuves.
Les modèles de documents, listes de contrôle et pièces d'appel d'offres.

Ce qui doit être établi localement, à chaque fois : la réglementation et le droit, les règles produit, le reporting, la comptabilité et la fiscalité, la langue et les attentes des clients, les fournisseurs disponibles, et les contraintes d'hébergement ou d'infrastructure. Chaque juridiction exige la validation de l'ensemble du modèle, et non la confirmation des parties qui arrangeaient. Un livrable réutilisé sans avoir été retesté au regard des exigences locales est un passif, pas un accélérateur.

Application de la méthode au-delà des services financiers

La même discipline greenfield accompagne certaines activités non financières, lorsque l'enjeu central est de créer une organisation opérationnelle et une plateforme technologique à partir de rien, plutôt que de satisfaire un superviseur financier.

Modules directement transposables :

Les travaux de faisabilité et de modèle économique.
Le modèle opérationnel cible et la conception de l'organisation.
La conception des processus et leur appropriation.
La planification de l'architecture et de l'intégration.
Le sourcing et les achats.
Les fondations de cybersécurité, de données et d'infrastructure.
La gouvernance de programme et la préparation au lancement.

Une réserve honnête s'impose ici : la profondeur de l'expérience pratique n'est pas identique dans tous les secteurs. Les services financiers réglementés constituent la base la plus solide, et une mission non financière est abordée sur la force de la méthode et de l'expérience senior mobilisée, non sur une prétention d'historique sectoriel équivalent.

Comment VODIS intervient sur un projet greenfield

Le rôle s'adapte à ce qui manque réellement au projet, ce qui est rarement identique d'une fois à l'autre. Selon la mission, VODIS peut intervenir comme :

Conseil senior auprès du sponsor, du conseil ou du groupe.
Intégrateur de programme greenfield, sur l'ensemble des chantiers.
Bureau de construction ou PMO de l'institution en cours de création.
Traducteur entre les dimensions métier, réglementaire et technique.
Coordinateur d'architecture entre plateformes et fournisseurs.
Appui à la sélection des fournisseurs, des exigences jusqu'à la contractualisation.
Direction de transformation en intérim ou à temps partagé, pour une durée définie.
Assembleur et coordinateur d'une équipe de spécialistes pour la mission.

Ce dernier point reflète le fonctionnement réel de VODIS. Les équipes spécialisées sont constituées par mission, à partir d'experts seniors et de partenaires de réalisation appropriés, selon le périmètre des travaux et leur disponibilité. VODIS n'entretient pas un effectif permanent important et ne le présente pas comme tel.

L'expérience à l'origine de l'approche

La méthode décrite sur cette page n'est pas théorique. Elle s'appuie sur des programmes dirigés ou coordonnés par le fondateur de VODIS dans des fonctions exécutives et de direction antérieures, avant l'existence de VODIS en tant que cabinet de conseil. Ces programmes sont présentés ici comme un parcours professionnel, et non comme des missions clients de VODIS.

L'expérience la plus directement pertinente pour un lancement greenfield réglementé comprend :

Un établissement de crédit à la consommation créé ex nihilo, construit et mis en exploitation.
Un établissement de paiement par carte créé ex nihilo.
La mise en place et la réorganisation de fonctions d'entreprise dans une structure nouvellement constituée.
La transformation de plateformes bancaires cœur de métier et d'entreprise.
Des travaux de centre de données critiques pour des services financiers, où la résilience était l'exigence et non une option.

Le détail de ces programmes figure sous Expérience exécutive sélectionnée. Lorsqu'un programme est antérieur à VODIS, il est attribué aux fonctions antérieures du fondateur ; il n'est jamais présenté comme une réalisation de VODIS ni comme un travail pour un client de VODIS.

Engager la discussion

La première discussion la plus utile est généralement étroite : ce qui est construit, dans quelle juridiction, sous quel agrément si celui-ci est déjà connu, et ce qui existe déjà — une décision d'actionnaire, un projet de plan d'affaires, une liste restreinte de plateformes, ou rien du tout.

À partir de là, il est normalement possible de dire rapidement si un schéma directeur de lancement greenfield est le bon point de départ, si le projet a besoin d'un bureau d'agrément et de construction, ou si le problème immédiat est la préparation d'un lancement déjà proche.

Articulation avec les autres services VODIS

Parlons de votre projet de lancement ou d’agrément

Création de start-ups dans les secteurs financier et non financier