Contrôles et sécurité
Séparation des tâches, piste d’audit signée, second facteur pour les approbateurs et originaux chiffrés font partie du fonctionnement de FundAgent, pas de réglages qu’il faudrait penser à activer. Ce qu’il ne revendique pas est dit tout aussi clairement.
Quatre yeux
La règle est vérifiée par le serveur à la soumission, à l’approbation et à la comptabilisation, pas par l’écran. L’approbation revérifie montants, allocations et conditions ; une proposition dont les données ont changé doit être recalculée et revue à nouveau.
Débits égaux aux crédits
| Compte | Débit | Crédit |
|---|---|---|
6100 Honoraires de conseil et de suivi | 12 500,00 | |
2000 Fournisseurs | 12 500,00 |
Vous avez préparé cette écriture. Une autre personne doit l’approuver.
Les approbateurs confirment avec un second facteur.
Vérification du second facteur…Piste d’audit
entry.preparedCamille Laurent9b1d4e…07aaentry.submittedCamille Laurentc40f2a…5e13entry.approvedAlexandre Weber3f9a7c…c21eChaîne vérifiée · HMAC-SHA-256
Piste d’audit
Chaque événement enregistre qui a agi, sur quoi, quand et avec quels détails, et il est chaîné au précédent. Les signatures utilisent HMAC-SHA-256 avec une clé conservée hors de la base : qui peut écrire dans la base ne peut toujours pas falsifier l’historique.
Administrateurs et auditeurs recalculent chaque signature et chaque lien en un seul passage ordonné. Un champ modifié, un événement supprimé ou un lien rompu est signalé comme invalide.
Conservez l’empreinte de tête hors de FundAgent ; la vérification contre elle détecte même un historique réécrit de bout en bout.
Les événements anciens dont la signature ne peut être reconstruite sont signalés comme non vérifiables, jamais certifiés intacts.
entry.submittedCamille LaurentHMAC c40f2a…5e13 · précédent 9b1d4e…07aaentry.approvedAlexandre WeberHMAC 3f9a7c…c21e · précédent c40f2a…5e13entry.postedAlexandre WeberHMAC a17e03…6d90 · précédent 3f9a7c…c21eperiod.close.preparedCamille LaurentHMAC e5b2c9…1f47 · précédent a17e03…6d90Chaîne intacte · chaque signature recalculée · la tête concorde avec le point de contrôle externe
Identités et accès
Rôles et droits par fonds décident de qui voit et fait quoi ; un investisseur ne voit que ses propres positions. Les approbateurs doivent activer un second facteur temporel avant de pouvoir approuver quoi que ce soit.
TOTP avec dix codes de secours à usage unique conservés sous forme d’empreintes ; un code réutilisé est refusé, et huit échecs bloquent la vérification pendant quinze minutes.
Aucun administrateur ne peut retirer discrètement le second facteur d’une personne, et le dernier administrateur actif est protégé.
Les comptes démarrent par des liens à usage unique ; un changement de droits révoque sessions, liens et jetons antérieurs.
| Personne | Rôle | Périmètre | Second facteur |
|---|---|---|---|
| Sophie MeyerAdministratrice | Administratrice | Tous les fonds | Activé |
| Alexandre WeberRéviseur | Réviseur | 3 fonds | Activé |
| Camille LaurentPréparatrice | Préparatrice | 3 fonds | Facultatif |
| Thomas FischerAuditeur | Auditeur | Lecture et vérification | Activé |
| Émilie BernardInvestisseuse | Investisseuse | Ses positions uniquement | Facultatif |
Un approbateur ne peut rien approuver avant d’avoir activé son second facteur. Modifier les droits d’une personne révoque ses sessions et jetons.
Protection des données
Assurance
Un contrôle ne vaut que par la preuve qu’il a fonctionné. FundAgent la produit comme sous-produit du travail.
FundAgent tourne à côté de votre administrateur actuel ; VNI et comptes de capital sont rapprochés ligne à ligne et chaque écart expliqué.
9 comptes de capital sur 9 concordent au centime
Partagé avec les fonctions de l’AIFM, l’administrateur et l’auditeur que vous désignez. Chaque contrôle a un responsable et un testeur, s’atteste à quatre yeux et porte ses preuves vivantes ; l’auditeur ne voit que ce qui lui est partagé et consigne ses constats, suivis jusqu’à leur clôture.
SOD-01Le préparateur n’est jamais l’approbateurPreuve aujourd’hui, 09:12OpérantAUD-02La chaîne d’audit se vérifie de bout en boutEmpreinte de tête archivéeOpérantCLS-04Les contrôles passent avant toute clôtureT3 2026 · 44 contrôlesOpérantBCK-03Les sauvegardes se restaurent et se vérifientRestauration testée le 28 oct.OpérantGrands livres, rapprochements et preuves en un export, avec un manifeste d’empreintes SHA-256.
9f2c07…41abgrand-livre-2026T3.xlsx51d0b2…e87ccomptes-de-capital-2026T3.pdfc3a7f5…0b19rapprochements-bancaires-2026T3.xlsxd81e60…7c2fregistre-des-controles-2026T3.pdf8c65c8…9b34sources/OAD-2026-1042.pdfmanifest.sha256 · 214 fichiers
Préparé pour ces revues. Non certifié.
Limites déclarées
Pendant une démo, nous remontons une VNI jusqu’à ses pièces sources, préparons une clôture trimestrielle et montrons les contrôles à l’œuvre, avec vos questions et à votre rythme.
Information et preuves
12 500,00 €
Le montant de la facture, comptabilisé en charge et dû au fournisseur jusqu’à son paiement.
Les 1 éléments totalisent ce chiffre au centime près.
Débits égaux aux crédits
Orion-Advisory-OAD-2026-1042.pdfp. 1
Supplier: Orion Advisory SA Invoice reference: OAD-2026-1042 Amount: 12500.00 EUR Due date: 2026-11-30
Information et preuves
18 402 551,20 €
Apports plus la quote-part de la position dans le résultat du fonds, lus dans le grand livre de FundAgent.
Les 2 éléments totalisent ce chiffre au centime près.
Écart : 0,00 €. Les deux chiffres concordent au centime.
Administrateur actuel · relevé de compte de capital T3 2026.pdf
Capital account at 30 September 2026 18,402,551.20
Information et preuves
31 880 104,75 €
Apports plus la quote-part de la position dans le résultat du fonds, lus dans le grand livre de FundAgent.
Les 2 éléments totalisent ce chiffre au centime près.
Écart : 0,00 €. Les deux chiffres concordent au centime.
Administrateur actuel · relevé de compte de capital T3 2026.pdf
Capital account at 30 September 2026 31,880,104.75
Information et preuves
24 116 903,02 €
Apports plus la quote-part de la position dans le résultat du fonds, lus dans le grand livre de FundAgent.
Les 2 éléments totalisent ce chiffre au centime près.
Écart : 0,00 €. Les deux chiffres concordent au centime.
Administrateur actuel · relevé de compte de capital T3 2026.pdf
Capital account at 30 September 2026 24,116,903.02
Information et preuves
40 233 718,66 €
Apports plus la quote-part de la position dans le résultat du fonds, lus dans le grand livre de FundAgent.
Les 2 éléments totalisent ce chiffre au centime près.
Écart : 0,00 €. Les deux chiffres concordent au centime.
Administrateur actuel · relevé de compte de capital T3 2026.pdf
Capital account at 30 September 2026 40,233,718.66