Confiance
Ce qu’il faut vérifier avant de nous confier un fonds.
Les réponses qu’un CFO, un responsable informatique ou un responsable conformité demande, au même endroit : où sont vos données et qui peut les voir, ce que l’IA peut en faire, comment tiennent les registres, et ce que nous n’avons pas encore.
Vos données
Isolées, conservées à l’identique, et à vous.
Isolées par conception
Chaque table porte une sécurité par ligne propre à chaque client. Chez un client, les droits se donnent fonds par fonds, et un investisseur ne voit que ses propres positions.
Des originaux conservés à l’identique
Chaque document est conservé à l’octet près avec son empreinte SHA-256 et chiffré en AES-256-GCM. Les clés sont conservées hors du stockage documentaire et peuvent être renouvelées.
Des sauvegardes qui se prouvent
Les sauvegardes vérifient chaque source chiffrée contre son empreinte ; une restauration contrôle les empreintes et ferme les sessions existantes.
Où elles résident
Convenu avec chaque client avant tout chargement de données réelles. La démonstration ne contient que des données synthétiques.
À vous
Grands livres, comptes de capital et piste d’audit s’exportent en Excel, et le dossier auditeur contient les documents avec leurs empreintes.
L’IA et vos données
Locale par défaut, tracée, jamais aux commandes.
Locale par défaut
Les agents tournent sur un modèle local. Rien ne part vers un modèle hébergé si votre propre politique de données ne l’autorise pas.
Chaque appel conservé
Chaque appel au modèle garde ses consignes versionnées et ce que le modèle a vu, pour pouvoir être rejoué et prouvé.
Lecture seule et mesurée
Les agents ne comptabilisent ni n’approuvent jamais. Ils n’agissent qu’au-dessus d’un seuil de qualité mesuré, éprouvé contre des documents écrits pour les manipuler.
Accès et intégrité
Les bonnes personnes, et des registres qu’on ne modifie pas en silence.
Un second facteur pour les approbateurs
Codes temporels et codes de secours à usage unique. Toute personne habilitée à approuver doit l’activer avant d’approuver quoi que ce soit.
Quatre yeux sur chaque écriture
Qui prépare ne peut ni approuver ni comptabiliser. Deux personnes suffisent toujours.
Une piste signée et vérifiable
Chaque événement est chaîné et signé en HMAC-SHA-256 avec une clé conservée hors de la base, et se vérifie contre un point de contrôle que vous gardez.
Des rapports scellés
Les rapports de surveillance sont figés à leur préparation, scellés par leur empreinte SHA-256 et, lorsqu’une autorité d’horodatage est configurée, par un horodatage RFC 3161.
Des intégrations en lecture seule
Les jetons d’intégration ne font que lire, se limitent aux fonds choisis, sont stockés en empreinte et se révoquent immédiatement.
Assurance
Préparé pour des revues ISAE 3402, SOC 2 et DORA.
Les contrôles examinés par ces revues sont intégrés et produisent leurs preuves au fil du travail : un run parallèle face à votre administrateur, un registre des contrôles partagé avec votre AIFM, votre administrateur et votre auditeur, et un dossier auditeur avec les empreintes des fichiers.
Pas encore
Ce que nous n’avons pas aujourd’hui.
Un rapport SOC 2 ou ISAE 3402
FundAgent est préparé pour ces revues ; aucun rapport d’audit n’a été émis.
Un rapport de test d’intrusion externe
Aucun rapport de test indépendant n’existe encore.
L’authentification unique
Les comptes utilisent un mot de passe et un second facteur ; OIDC et SAML ne sont pas disponibles.
Une signature électronique qualifiée
Les rapports sont approuvés nominativement, scellés et horodatés ; ce n’est pas une signature qualifiée eIDAS.
Des paiements ou des dépôts faits à votre place
FundAgent prépare les fichiers de paiement et les fichiers réglementaires ; votre banque exécute, et vous déposez.
Questions
Ce que l’on nous demande d’abord.
Faut-il changer d’administrateur ?
Non. Le contrôle de l’administrateur fonctionne sur un fonds que FundAgent n’administre pas : ses relevés, votre LPA et les relevés bancaires suffisent.
Nos données partent-elles chez un fournisseur d’IA ?
Pas si votre politique de données ne l’autorise pas. Les agents tournent par défaut sur un modèle local, et chaque appel est conservé.
FundAgent peut-il déplacer de l’argent ?
Non. Il prépare des fichiers de paiement ISO 20022 qu’une seconde personne approuve ; votre banque les exécute.
Comment se passe une bascule ?
Commencez par le contrôle de l’administrateur, faites tourner FundAgent un trimestre à côté de votre administrateur jusqu’à ce que chaque écart soit expliqué, puis basculez. Les soldes d’ouverture n’inventent jamais de flux passés.
Qui voit quoi ?
Les droits se donnent fonds par fonds. Les parties externes, comme les fonctions de l’AIFM, l’administrateur ou l’auditeur, ne voient que les contrôles qui leur sont partagés ; les investisseurs ne voient que leurs propres positions.
Quelles langues ?
Français et anglais, dans l’interface et dans les documents investisseurs.
Combien cela coûte-t-il ?
Les tarifs sont sur demande.
Demandez ce dont votre revue a besoin.
Écrivez-nous ou demandez une démo : nous répondons par écrit aux questions de due diligence.