Kit d'onboarding SGI — 45 jours

Roadmap opérationnelle pour l'intégration de votre SGI à l'infrastructure KYC unifié d'Inopay. Objectif : passer les 20 premiers KYC en production à J+45.

Vue d'ensemble — 4 sprints

Sprint 0 — Avant J-0 (préparation, 1 semaine)

Côté SGI

• Désigner un chef de projet (profil produit ou compliance officer)
• Désigner un référent technique (développeur backend, habitué aux API REST)
• Fournir à Inopay : raison sociale, n° agrément CREPMF, adresse, contact facturation, IP source pour whitelist sandbox
• Identifier les pièces/champs complémentaires spécifiques à votre SGI (si applicable)

Côté Inopay

• Créer le tenant SGI dans la plateforme
• Générer les clés API sandbox et production
• Envoyer le pack d'accueil : clés + liens dashboard + documentation
• Planifier les 3 sessions du sprint 1

Sprint 1 — Intégration technique (2 semaines)

Session 1 · Design review (90 min)

• Présentation du parcours investisseur KYC Inopay
• Revue des besoins spécifiques à votre SGI (pièces complémentaires, workflow interne)
• Configuration des exigences : pièces exigées, champs obligatoires, auto-approbation ou revue manuelle, messages de bienvenue
• Choix de l'option d'intégration : embarquée (widget sur votre site), redirect (redirection vers kyc.inopay.com) ou API pure (vous gérez l'UI)

Session 2 · Intégration technique (120 min)

• Création d'une session KYC test : POST /v1/kyc/sessions
• Écoute des webhooks : vérification de la signature HMAC-SHA256, traitement des événements
• Récupération et vérification d'une attestation signée Ed25519
• Mise en œuvre du flux de portabilité inter-SGI (tests avec un tenant fictif)
• Configuration du retour d'expérience SGI (webhook kyc.validated → votre SI interne)

Session 3 · UAT kick-off (60 min)

• Validation fin de sprint 1 : premier KYC test abouti bout-en-bout
• Validation du plan de tests du sprint 2 (10 scénarios : KYC1, KYC2, KYC3, rejet, complément, portabilité, révocation…)

Sprint 2 — UAT + conformité (2 semaines)

Check-list de recette (10 scénarios obligatoires)

1. KYC1 validé automatiquement (investisseur diaspora standard)
2. KYC2 validé après revue humaine (profil d'investissement complet)
3. KYC3 institutionnel avec filtrage PEP réussi
4. KYC rejeté pour document flou : motif renvoyé clair, investisseur notifié
5. KYC avec demande de complément : notification → investisseur upload → reprise workflow
6. Portabilité inter-SGI avec consentement : récupération attestation signée valide
7. Portabilité sans consentement : refus propre, pas de fuite d'info
8. Révocation post-validation : webhook reçu, accès coupé
9. Tentative de rejeu webhook : signature invalide détectée et rejetée
10. Test de charge : 100 KYC simultanés, vérification du rate limit

Conformité & sécurité

• Signature de la convention de sous-traitance LOI UEMOA (annexe à l'accord pilote)
• Check-list RGPD (si votre SGI traite des investisseurs UE) : base légale, durées de conservation, droits des personnes
• Plan de continuité : procédure de bascule en cas d'indisponibilité Inopay, fenêtres de maintenance
• Habilitations internes : qui dans votre SGI accède au dashboard, avec quels droits

Sprint 3 — Go-live supervisé (2 semaines)

Semaine 5 — 10 premiers KYC réels

• Activation production limitée à 10 KYC/jour
• Revue quotidienne 15 min (Inopay + SGI)
• Analyse de chaque KYC : latence, taux d'auto-validation, commentaires investisseurs, frictions détectées
• Ajustements rapides sur les messages, champs, seuils de l'IA

Semaine 6 — Montée en charge progressive

• Levée progressive du cap : 50 KYC/jour, puis 100/jour
• Revue hebdomadaire (60 min) : KPI, incidents, roadmap
• Démarrage de la facturation mensuelle (1^re facture en fin de mois suivant, au tarif pilote −50 %)
• Transition hotline WhatsApp → support email standard à J+45

Contacts dédiés

Indicateurs de succès au J+90