Le métier, la technique
et le droit, dans la même équipe.
Plus de trente ans de projets dans la finance (paiements, règlement-livraison, ordres de bourse, gestion de fortune) et quarante ans d'informatique d'entreprise : intégration, architectures complexes et résilientes. Nous mettons cette expérience au service de vos projets blockchain, du premier cadrage jusqu'à la certification Probatis.
Trois langages que nous parlons couramment
Un projet blockchain dans la finance échoue rarement pour une seule raison. Il bute sur un processus métier mal compris, une intégration fragile ou une exigence réglementaire découverte trop tard. Nous couvrons les trois.
Le métier financier
Paiements domestiques et internationaux, règlement-livraison de titres, routage et exécution d'ordres de bourse, gestion de fortune, conservation. Nous connaissons les processus, les heures limites et les attentes des équipes d'opérations.
La technologie
Intégration d'applications et de messageries financières (SWIFT MT et ISO 20022, SEPA, FIX), architectures distribuées à haute disponibilité, sécurité, supervision. Quarante ans de systèmes critiques dans de grandes organisations.
Le juridique, par notre partenaire
OMK Conseil, juriste-conseil, traite les questions juridiques (MiCA, DORA, EU AI Act, LCB-FT, Travel Rule, eIDAS 2, droit des obligations) sous sa propre responsabilité. Nous lui soumettons nos recommandations techniques dès qu’elles engagent votre responsabilité.
Relier le besoin métier au bon choix technique
Nous travaillons à l'interface de vos équipes métier, informatique et conformité. Le but : une solution qui tient en production, que vos opérations comprennent et que votre régulateur accepte.
- I
Cadrage métier
Cas d'usage, acteurs, flux, volumes, exigences de finalité et de délai. Ce que la blockchain apporte vraiment à votre cas, et ce qu'elle n'apporte pas.
- II
Analyse d'impact
Effets sur les processus existants (paiements, post-marché, tenue de comptes), sur la comptabilité, les contrôles internes et les rapports réglementaires.
- III
Architecture cible
Choix de la chaîne et du modèle de gouvernance, gestion des clés, oracles, raccordement au système d'information, plan de résilience.
- IV
Spécifications
Exigences fonctionnelles et non fonctionnelles, règles de gestion des smart contracts, scénarios de test et critères d'acceptation.
- V
Accompagnement
Choix des éditeurs et prestataires, suivi de réalisation, recette, mise en production et préparation à l'audit.
Un dossier de décision lisible par la direction, l'informatique et la conformité : options comparées, risques, coûts de fonctionnement et trajectoire de mise en œuvre.
Ce que la pratique du marché nous a appris
Le marché des crypto-actifs a ses propres règles : conservation des clés, liquidité fragmentée, exigences MiCA désormais applicables. Notre pratique de ces acteurs nous aide à distinguer l'effet de mode de ce qui tient dans un environnement régulé.
Prestataires de services sur crypto-actifs
Agrément MiCA, organisation, ségrégation des actifs des clients, traitement des réclamations, continuité d'activité.
Stablecoins et jetons
Jetons de monnaie électronique (EMT), jetons se référant à des actifs (ART), jetons utilitaires : réserves, droit au remboursement, information des détenteurs.
Conservation des actifs
Portefeuilles chauds et froids, HSM et calcul multipartite (MPC), procédures de signature, preuve de réserves.
Tokenisation d'actifs réels
Titres, fonds, créances : régime pilote DLT, choix du standard de jeton, articulation avec le dépositaire central et l'agent de transfert.
Blockchain publique, permissionnée ou privée ?
Il n'existe pas de bonne réponse universelle. Le choix dépend de qui doit pouvoir lire, écrire et valider, du niveau de confidentialité exigé et du type de finalité qu'attendent vos contreparties.
| Critère | Publique | Permissionnée / consortium | Privée |
|---|---|---|---|
| Qui valide | Tout participant au consensus | Les membres agréés du consortium | Une seule organisation |
| Confidentialité | Transactions visibles par tous ; confidentialité à construire (chiffrement, preuves à divulgation nulle) | Visibilité limitée aux membres, canaux privés possibles | Totale, sous le contrôle de l'opérateur |
| Finalité et débit | Probabiliste ou économique selon la chaîne ; débit variable, frais fluctuants | Finalité rapide et déterministe (consensus BFT) | Élevés et maîtrisés |
| Confiance apportée | Forte vis-à-vis des tiers : personne ne peut réécrire seul l'historique | Partagée entre membres identifiés | Limitée : proche d'une base de données bien journalisée |
| Conformité | Identification et Travel Rule à gérer aux points d'entrée et de sortie | Intégrée aux règles d'adhésion | Simple, mais l'intérêt de la blockchain reste à démontrer |
| Exemples | Ethereum, Polygon, Bitcoin, réseaux de couche 2 | Hyperledger Besu, Hyperledger Fabric, Corda | Instance Besu ou Fabric dédiée |
Souvent, la bonne réponse est hybride : les traitements sur une chaîne permissionnée, l'ancrage des preuves sur une chaîne publique. C'est le modèle retenu pour Probatis.
Les briques techniques que nous évaluons
Derrière le mot « blockchain » se cachent des choix très différents. Nous les évaluons au regard de vos contraintes de performance, de sécurité et de conformité.
Consensus
Preuve de travail, preuve d'enjeu, BFT (IBFT, QBFT, Raft) : sécurité, finalité et gouvernance diffèrent.
Standards de jetons
ERC-20, ERC-721 et 1155, ERC-3643 pour les titres avec contrôle d'éligibilité des détenteurs.
Smart contracts
Langage selon la plateforme, mécanismes de mise à jour, contrôle d'accès, tests et vérification.
Couches 2
Rollups optimistes ou à preuve de validité : coûts, délais de retrait, dépendances.
Oracles
Sources de prix et de données externes, résistance à la manipulation, redondance.
Ponts entre chaînes
Utiles pour l'interopérabilité, mais parmi les premières sources d'incidents : à employer en connaissance de cause.
Gestion des clés
HSM, MPC, multisignature, rotation et révocation, séparation des rôles.
Identité et conformité
Identités vérifiables, listes d'éligibilité, filtrage des adresses, échange des données Travel Rule.
Chaque flux appelle une architecture
Nous partons de la nature de vos transactions pour en déduire l'architecture, et pas l'inverse.
Paiement et transfert de valeur
- Points d'attention
- Finalité, frais, Travel Rule, réconciliation avec la comptabilité.
- Choix fréquents
- Stablecoin ou jeton de monnaie électronique ; passerelle vers ISO 20022.
Règlement-livraison (DvP / PvP)
- Points d'attention
- Atomicité des deux jambes, horaires de règlement, monnaie de règlement.
- Choix fréquents
- Chaîne permissionnée, échange atomique, régime pilote DLT.
Ordres et négociation
- Points d'attention
- Latence, équité d'exécution, confidentialité des ordres.
- Choix fréquents
- Carnet d'ordres hors chaîne, règlement sur chaîne.
Émission et vie des titres
- Points d'attention
- Registre des détenteurs, coupons et dividendes, restrictions de transfert.
- Choix fréquents
- Jetons ERC-3643, registre tenu par l'émetteur ou son agent.
Gestion de fortune et conservation
- Points d'attention
- Ségrégation des avoirs, reporting client, échange d'informations DAC 8.
- Choix fréquents
- Conservation régulée, consolidation des positions sur plusieurs chaînes.
Ancrage de preuves
- Points d'attention
- Horodatage, intégrité, valeur probante devant un juge.
- Choix fréquents
- Empreinte sur chaîne publique, données conservées hors chaîne (modèle Probatis).
Le cadre applicable, en Europe
Nous suivons les textes européens et leur application nationale, avec notre outil Surveillance. Voici les principaux cadres que nous intégrons dans nos missions.
Union européenne
- MiCA, règlement (UE) 2023/1114
- DORA, règlement (UE) 2022/2554
- EU AI Act, règlement (UE) 2024/1689
- Transfert de fonds et Travel Rule, règlement (UE) 2023/1113
- Règlement LCB-FT (UE) 2024/1624 et autorité AMLA
- DAC 8, directive (UE) 2023/2226
- eIDAS 2, règlement (UE) 2024/1183
- Régime pilote DLT, règlement (UE) 2022/858
- NIS 2, directive (UE) 2022/2555 ; RGPD
Ce panorama est indicatif. Chaque mission commence par l'analyse des textes qui s'appliquent réellement à votre activité.
Probatis, la preuve de votre fiabilité
Quand l'architecture est en place, Probatis audite et certifie sa fiabilité structurelle, selon le référentiel conçu avec OMK Conseil.
Probatis Déclaratif
Auto-certification guidée, pièces pré-analysées par IA, attestation ancrée on-chain en quelques jours.
Certification auditée
Analyse de cadrage, auditeur indépendant, décision d'un comité conjoint, niveaux A à D.
Suivi dans la durée
Surveillance continue, re-certification et gestion des événements majeurs.
Faire entrer la blockchain dans votre système d'information
La blockchain n'est qu'un composant. Ce qui compte, c'est la façon dont elle se raccorde au reste : comptabilité, core banking, messageries, sécurité, supervision.
Raccordement au SI
API, middleware, bus d'intégration, connecteurs vers le core banking et l'ERP.
Messagerie financière
Passerelles entre ISO 20022, SWIFT et événements on-chain, réconciliation automatique.
Sécurité et clés
HSM, MPC, politiques de signature, séparation des rôles et des environnements.
Résilience DORA
Cartographie des dépendances TIC, tests de résilience, continuité d'activité, gestion des incidents.
Supervision
Surveillance des nœuds et des contrats, alertes, journalisation à valeur probante.
Données et reporting
Rapports réglementaires, DAC 8, preuve de réserves, tableaux de bord pour la direction.
Selon votre besoin
Nous intervenons ponctuellement ou dans la durée, seuls ou aux côtés de vos équipes et de vos prestataires.
Diagnostic flash
Quelques jours pour un état des lieux, les risques majeurs et des recommandations prioritaires.
Mission de conseil
Cadrage, architecture cible et dossier de décision.
Assistance à maîtrise d'ouvrage
Pilotage, spécifications, recette et mise en production, aux côtés de vos équipes.
Audit et certification
Probatis Déclaratif ou certification auditée, avec suivi annuel.
Comment nous travaillons
- 1Premier échange
- 2Analyse de cadrage
- 3Proposition
- 4Réalisation
- 5Suivi
Parlons de votre projet
Créez votre compte client pour décrire votre projet et échanger avec nous dans la messagerie, ou écrivez-nous directement.