Améliorez votre contrôle grâce à l'externalisation de la conformité à partir de 1 710 $ par mois, tout compris

SourcefitLes tarifs des services de conformité s’élèvent à 1 710 $ par mois pour les analystes débutants, à 2 165 $ pour les analystes de niveau intermédiaire et à 2 620 $ pour les analystes seniors, par employé à temps plein travaillant à domicile. Pour le personnel travaillant au bureau, il faut ajouter 100 $ par mois. Chaque tarif est « tout compris » : salaire et avantages sociaux au prix coûtant, auxquels s’ajoutent 395 $ de frais de gestion. Il n’y a pas de frais de mise en place, de recrutement ni de résiliation. Lorsque la nature du travail s’y prête, une tarification basée sur les résultats est également disponible, reposant sur le même cadre transparent : nous vous expliquons comment le prix unitaire est calculé, afin que vous sachiez exactement ce pour quoi vous payez.

Non. Ces frais sont déjà inclus dans chaque tarif figurant sur cette page et dans chaque devis. Un tarif de 1 710 $ correspond à environ 1 315 $ de salaire et d'avantages sociaux au prix coûtant, auxquels s'ajoutent les frais de 395 $. Ces frais ne seront jamais ajoutés au tarif qui vous a été proposé.

Un emploi en règle et la conformité réglementaire assurées par une équipe RH sur place, le recrutement, un ordinateur i5 équipé de deux écrans et d’un casque, un service d’assistance informatique disponible 24 h/24 et 7 j/7, un réseau géré et sécurisé, nos certifications de sécurité et nos assurances, la formation et la qualité, la gestion de la réussite client et la plateforme de gestion des effectifs « Knit ». Pour le personnel travaillant au bureau, cela couvre également le poste de travail, le réseau du bureau et les charges.

La plupart des postes opérationnels liés à la conformité font l'objet d'un recrutement, d'un entretien et d'une intégration en deux à trois semaines. Le processus peut prendre plus de temps pour les analystes titulaires de certifications réglementaires spécifiques. C'est vous qui menez les entretiens et sélectionnez les analystes en conformité.

C'est à vous de choisir. La plupart de nos clients gèrent directement l'équipe : les analystes en conformité rendent compte à vos responsables et travaillent selon vos processus et avec vos outils, tandis que l'équipe d'Sourcefit s se charge des aspects liés à l'emploi, aux ressources humaines, au matériel, à l'informatique et à l'assurance qualité en arrière-plan. Si vous préférez ne pas vous occuper de la gestion au quotidien, notre modèle Sightline met en place une équipe autonome dotée de son propre chef d'Sourcefit et d'un dispositif d'assurance qualité, qui respecte les accords de niveau de service (SLA) convenus, tout en rendant compte directement à vous et en travaillant selon vos indicateurs clés de performance (KPI), et non les nôtres. Le modèle Sightline fait l'objet d'un devis distinct.

Oui. Les analystes en conformité travaillent avec vos outils de suivi, de documentation et de vérification, tels que Jira, Confluence, SharePoint, DocuSign, World-Check, LexisNexis ou ComplyAdvantage, dans le respect de vos règles d'accès. Vous conservez la propriété de chaque compte, et l'accès est révoqué le jour même où une personne quitte l'entreprise.

Sourcefit est directement certifiée ISO 27001:2022 et ISO 27701, est validée PCI DSS, dispose d’un rapport SOC 2, signe des accords de partenariat HIPAA lorsque cela est nécessaire et gère les données conformément au RGPD. Les collaborateurs en télétravail utilisent des ordinateurs gérés par l’entreprise via un VPN, le trafic étant acheminé par Cloudflare.

L'équipe vous appartient. Si vous décidez de la transférer vers votre propre structure ou de l'emmener avec vous, elle vous suivra. Il n'y a ni frais de transfert, ni frais de rachat, ni frais de conversion.

La mise en œuvre, oui ; la responsabilité, non. Les autorités de régulation aux États-Unis, au Royaume-Uni, dans l’Union européenne, à Singapour et en Australie autorisent l’externalisation des services de conformité, sous réserve de mesures de diligence raisonnable, de surveillance et de clauses de sortie. La vérification des documents, l’examen des politiques, la mise à jour des données « Know Your Customer » (KYC), le tri des profils, la mise à jour des procédures opérationnelles standard (SOP) et la collecte des pièces justificatives d’audit peuvent tout à fait être délocalisées. C’est votre responsable de la conformité ou votre responsable de la lutte contre le blanchiment d’argent (MLRO) qui prend les décisions, approuve les notations de risque et établit les rapports.

C'est à vous de le faire. Les analystes offshore préparent, vérifient, documentent et transmettent les informations à leurs supérieurs ; c'est votre responsable de la conformité qui prend la décision. Cette répartition des rôles est clairement définie dans les procédures d'intégration, afin qu'un auditeur puisse en prendre connaissance.

Des rôles clairement définis, des tests sur des fichiers échantillons, une piste d'audit de chaque révision effectuée dans vos systèmes, une justification documentée des notations de risque, des rapports périodiques d'assurance qualité et des droits d'audit stipulés dans le contrat. Comme les analystes travaillent avec vos outils, les preuves vous appartiennent et restent en votre possession.

Diplômes en finance ou en droit et expérience dans des secteurs réglementés, avec une certification CAMS ou ICA pour les postes de haut niveau en matière de lutte contre le blanchiment d'argent lorsque cela est requis, ainsi qu'une formation aux règles en vigueur dans votre juridiction lors de l'intégration. Vous menez les entretiens avec les candidats présélectionnés.

Oui. Les analystes travaillent au sein de vos outils de suivi, de documentation et de vérification, tels que Jira, Confluence, SharePoint, DocuSign, World-Check, LexisNexis ou ComplyAdvantage, sous votre contrôle, sans système parallèle.

Oui : les registres de preuves, le contrôle des documents, l'historique des versions, les calendriers d'audit et le suivi des écarts, tous gérés dans votre référentiel. C'est l'une des missions les plus courantes d'un analyste spécialisé en conformité.

Oui. Grâce à WorkingAInotre service d’IA géré, Sourcefit propose des services de gouvernance et de conformité en matière d’IA aux entreprises qui intègrent l’IA dans des processus réglementés. L’approche consiste à décomposer chaque flux de travail en étapes distinctes et à n’intégrer l’IA que là où elle apporte une valeur ajoutée, avec des contrôles intégrés à l’architecture plutôt qu’inscrits dans une politique : chaque point de contact avec l’IA est cartographié et documenté, des personnes habilitées sont désignées à chaque point de décision, une piste d’audit enregistre chaque action de l’IA et ne peut être modifiée au niveau de la couche applicative, et les preuves sont présentées conformément aux exigences de la loi européenne sur l’IA, du cadre de gestion des risques liés à l’IA du NIST et de la norme ISO 42001. Nous avons d’abord mis en place ce système pour nos propres plateformes, car nous exploitons l’IA au sein de processus liés à la santé, à la fintech et à l’assurance pour le compte de nos clients, et nous proposons cette solution en tant que service : évaluation de votre utilisation actuelle de l’IA, conception de l’architecture de contrôle et mise à disposition d’analystes de conformité chargés de tenir à jour l’inventaire et les preuves par la suite.

Le filtrage par IA et l’extraction de documents permettent de réduire les faux positifs et la lecture manuelle ; vos analystes devraient donc utiliser ces outils. Les autorités de régulation continuent d’exiger qu’un être humain procède au tri, à la validation et à la consignation des motifs ; le travail de l’analyste s’oriente donc davantage vers le jugement et la documentation. WorkingAI, notre service d’IA géré, propose également des conseils en matière d’optimisation des processus pour les équipes chargées de la conformité, en cartographiant les flux de travail liés à la surveillance et aux preuves, et en identifiant les domaines dans lesquels l’assistance de l’IA est appropriée dans le cadre de vos contrôles.

Sourcefit ne conserve aucune donnée : les procédures, les justificatifs et les dossiers se trouvent dans vos systèmes, et vous pouvez intégrer l'équipe au sein de votre entreprise sans frais de transfert. Les clauses de sortie et le transfert de savoir-faire sont prévus dans le contrat.