MIFID II, DDA, LSF, LCB-FT, RGPD — chaque exigence réglementaire couverte nativement. Concentrez-vous sur vos clients, pas sur la compliance.
Chaque réglementation gérée nativement par Opus.
La directive sur les marchés d'instruments financiers oblige les CGP-CIF à évaluer l'adéquation des produits recommandés au profil client et à en garder la trace.
La DDA encadre la distribution de produits d'assurance. Elle impose le recueil formalisé des besoins, la remise documentaire et la traçabilité des conseils.
La LSF impose aux professionnels financiers des exigences d'organisation interne, de prévention des conflits d'intérêts et de transparence sur la rémunération.
La lutte contre le blanchiment et le financement du terrorisme impose aux CGP des obligations de vigilance à l'entrée en relation et de déclaration de soupçon auprès de TRACFIN.
Le RGPD impose aux CGP qui traitent des données personnelles de leurs clients une base légale, une durée de conservation limitée et des droits d'accès/suppression.
4 étapes intégrées, du premier rendez-vous au contrôle AMF.
Questionnaire MIFID II + DDA digital, profil de risque calculé, pièces justificatives téléversées.
Adéquation produit/profil vérifiée, lettre de mission générée, conflits d'intérêts déclarés.
Chaque document signé est horodaté, scellé et conservé 10 ans selon les délais de prescription.
Tableaux de bord de conformité, alertes proactives, rapport AMF/ACPR à 1 clic.
Chaque couche est chiffrée, isolée et auditée en continu.
Authentification renforcée 2FA, session chiffrée TLS 1.3.
Edge Functions Supabase, Row Level Security PostgreSQL, isolation par cabinet.
AWS Irlande eu-west-1, chiffrement AES-256 au repos, snapshots quotidiens.
Horodatage qualifié eIDAS, conservation 10 ans, scellement WORM.
Aucun transfert hors UE. Vos données restent exclusivement en Irlande, sans clauses contractuelles types nécessaires.
Chaque badge correspond à un audit ou un cadre réglementaire couvert nativement.
ISO 27001
Sécurité de l'information
Infrastructure AWS Irlande certifiée ISO 27001.
SOC 2 Type II
Contrôles opérationnels
Audits indépendants annuels sur la durée.
RGPD
Règlement européen
DPO désigné, registre des traitements à jour.
eIDAS
Signature qualifiée
Horodatage et signature électroniques eIDAS.
ORIAS-ready
Statut intermédiaire
Compatible CIF · IAS · IOBSP enregistrés ORIAS.
AMF-ready
Contrôles AMF
Rapport AMF généré en 1 clic, dossiers complets.
Sur la conformité réglementaire, ligne par ligne.
| Exigence | Excel & papier | Opus |
|---|---|---|
| Profil MIFID II numérique | ||
| Fiche besoins DDA pré-remplie | ||
| Test d'adéquation auto | ||
| Lettre de mission générée | ~30 min | ~30 sec |
| Horodatage qualifié eIDAS | ||
| Archivage 10 ans WORM | Manuel | Automatique |
| Alertes échéances DDA | ||
| Rapport AMF prêt à transmettre | 4-8 h | 1 clic |
| Conflits d'intérêts tracés | Excel | Audit log |
| RLS / isolation par cabinet |
Vos données clients méritent la même rigueur que vos conseils.
Hébergement Union européenne
Infrastructure AWS (Irlande, eu-west-1), certifiée ISO 27001 et SOC 2 Type II. Données jamais transférées hors UE — conforme RGPD sans clauses contractuelles types.
Chiffrement AES-256-GCM applicatif
Documents uploadés chiffrés individuellement (AES-256-GCM) avant stockage — zéro-knowledge sur la couche storage. Clés gérées dans un Vault sécurisé avec rotation automatique. TLS 1.3 obligatoire en transit.
Antivirus sur chaque document
Chaque document uploadé est analysé par VirusTotal (75+ moteurs antivirus) avant d'être rendu accessible. Fichiers suspects automatiquement mis en quarantaine, cabinet alerté.
Isolation par cabinet
Cloisonnement logique strict via Row Level Security PostgreSQL : chaque cabinet n'accède qu'à ses propres données.
Audits de sécurité
Infrastructure auditée en continu par AWS et Supabase (SOC 2 Type II, ISO 27001). Tests d'intrusion applicatifs planifiés annuellement.
Checklists, modèles et guides pour appliquer immédiatement les exigences réglementaires.
Liste complète des obligations documentaires issues de la Directive sur la Distribution d'Assurances. Vérifiez la conformité de votre cabinet point par point.
Modèle Word personnalisable du rapport d'adéquation conforme aux exigences MIFID II. Intègre les sections obligatoires : profil investisseur, adéquation du produit, risques.
Synthèse des règles d'assiette, des principaux cas d'exonération et des stratégies de réduction de l'IFI (démembrement, pacte Dutreil, décotes de liquidité).
Modèle Word de lettre de mission multi-statuts (CIF/IAS/IOBSP). Clauses conformes aux recommandations CNCGP. À personnaliser aux couleurs de votre cabinet.
Éliminez le risque réglementaire de votre cabinet avec Opus.