Banques, microfinance et acteurs du paiement de l’UEMOA

Donnez à vos équipes les bons réflexes face à la fraude

Des simulations de fraude réalistes et des leçons courtes, cyber et LBC/FT, organisées pour vous. Vos équipes apprennent quoi repérer ; vous disposez de résultats traçables pour piloter les progrès et préparer vos contrôles.

Demander une présentation Voir un exemple de restitution

25 minutes pour découvrir une formation, une synthèse des résultats et les justificatifs que vous recevez. Sans engagement.

Restitution

Signalements par agenceFictif

Siège · Finance62 %

Agence Plateau48 %

Ag. Yopougon35 %

Réseau d’agents29 %

46 %

Signalement

18 %

Clics

Le Chat Kolosi

Micro-leçon · 4 min

« Superviseur support » · messagerie

Votre accès au service de paiement est suspendu. Pour le débloquer, envoyez-moi le code reçu par SMS.

Que faites-vous ?

J’envoie le code pour rétablir l’accès

Je refuse, j’interromps l’échange et je vérifie auprès du support par un canal connu

Le bon réflexe. Un code reçu par SMS ne se transmet jamais, même à un interlocuteur qui semble interne.

Bravo ! Signalement reçu

Exercice · il y a 3 min

Illustration · données entièrement fictives

Micro-leçons sur mobile ou ordinateur

Sans application à installer

Campagnes et relances prises en charge

01 · Le programme

Des équipes mieux préparées, moins de travail pour vous

Collaborateurs

Prendre la bonne décision, même sous pression

Vérifier une demande de paiement, protéger un code confidentiel, faire remonter une opération inhabituelle : vos équipes s’exercent sur des situations proches de leur quotidien. Chaque exercice explique les indices à repérer et la conduite à tenir.

Conformité et sécurité

Moins d’administratif pour la conformité et la sécurité

Kolosi prépare les contenus, organise les campagnes et suit les participations et les relances. Vous validez les priorités et gardez la main sur les décisions, avec une synthèse claire à chaque bilan.

Direction et contrôles

Savoir où agir, et le démontrer

Identifiez les notions à renforcer, les formations à compléter et les actions à suivre. Les résultats et justificatifs sont réunis pour préparer vos points de direction, vos audits et vos inspections.

02 · Situations métier

Entraînez vos équipes aux situations de votre établissement

Au siège, en agence ou dans un réseau d’agents, les situations rencontrées diffèrent. Nous adaptons les exercices aux métiers, aux procédures internes et aux priorités retenues avec vos responsables.

Cybersécurité et prévention de la fraude

Apprenez à vos équipes à reconnaître une demande suspecte, à vérifier par un canal fiable et à donner l’alerte. Les exercices abordent notamment les changements de RIB frauduleux, l’usurpation d’identité et les arnaques au transfert d’argent mobile.

Exemple

Un faux support veut « débloquer » votre compte

Dans un jeu de rôle de type WhatsApp, un prétendu superviseur demande le code reçu par SMS pour rétablir l’accès à un service de paiement. Le collaborateur apprend à refuser de transmettre ce code, à interrompre l’échange et à vérifier la demande auprès du support par un canal connu. Le jeu de rôle se déroule dans la formation.

Culture du risque et formation : Circulaire CB-UMOA n° 04-2017/CB/C, articles 10 et 31, pour les établissements concernés.

Lutte contre le blanchiment et le financement du terrorisme

Aidez vos collaborateurs à comprendre leurs obligations de vigilance, à repérer les situations qui nécessitent un examen et à suivre votre circuit interne d’alerte. Les contenus LBC/FT tiennent compte du cadre de l’UMOA et sont validés avec votre responsable conformité.

Exemple

Un compte utilisé pour encaisser des fonds pour autrui

Un client reçoit plusieurs transferts, retire aussitôt les fonds et explique les remettre à un tiers contre une commission. Le collaborateur s’exerce à rapprocher ces opérations du profil du client, à documenter les incohérences et à alerter la conformité selon la procédure interne.

Référence du programme de formation : Instruction BCEAO n° 001-03-2025, articles 9 et 10. Le périmètre et les populations à couvrir sont précisés avec votre responsable conformité.

03 · Comment ça marche

Des exercices courts qui rendent les bons gestes concrets

Une situation, un choix à faire, puis une explication. Chaque micro-leçon travaille un réflexe en 3 à 5 minutes environ. Vos collaborateurs l’ouvrent depuis un lien personnel, dans le navigateur de leur téléphone ou de leur ordinateur, sans application à installer. Le calendrier s’adapte à vos contraintes de service.

Le réflexe travaillé : contacter le fournisseur avec les coordonnées déjà enregistrées, vérifier le changement et respecter le circuit de validation avant toute modification. En cas de doute, signaler le message par le canal prévu.

L’explication montre pourquoi une facture exacte ou un échange familier ne suffit pas à authentifier la demande. Le collaborateur apprend à résister à l’urgence et à appliquer la procédure de son établissement.

Exemple pédagogique illustratif1 / 4

À quelques minutes de l’échéance de paiement, un fournisseur habituel vous envoie un lien vers ses « nouvelles coordonnées bancaires » et demande un règlement urgent. Son message reprend une facture connue. Modifiez-vous le bénéficiaire ?

AOui, la facture est exacte

BNon, je vérifie d’abord

04 · Méthode

Vous gardez la main sur les priorités et nous assurons le suivi

Définir le programme

Nous convenons des populations concernées, des sujets, du calendrier et des indicateurs. Vous validez les contenus et le protocole des simulations.

Former et accompagner

Nous organisons les exercices, suivons la participation et relançons les collaborateurs. Les besoins identifiés orientent les séquences de renforcement.

Mesurer et ajuster

Vous recevez les résultats, les points à renforcer et les actions recommandées. Le programme annuel permet de suivre leur mise en œuvre et l’évolution des acquis.

05 · Diagnostic et programme

Commencez avec des priorités claires

Point de départ21 jours

Diagnostic de 21 jours

Établissez un premier état des lieux des réflexes cyber et des connaissances LBC/FT de vos équipes.

Des mises en situation et une évaluation sur un périmètre défini avec vous.
Une synthèse pour la direction, avec les points à renforcer.
Un plan d’action à 90 jours, présenté lors d’un atelier de restitution.

21 jours calendaires après validation du périmètre, des autorisations et des prérequis techniques. Le diagnostic peut être réalisé seul.

Dans la durée12 mois

Programme annuel

Entretenez les acquis et gardez une vue à jour de votre programme de formation.

Des campagnes régulières et des formations courtes adaptées aux besoins identifiés.
Le suivi des participations, les relances et les actions de renforcement pris en charge.
Un bilan trimestriel pour ajuster les priorités et actualiser votre dossier.

Le programme relie les contenus, les évaluations et les justificatifs aux références réglementaires retenues avec votre établissement et à vos procédures internes.

Demander une présentation

06 · Restitution

Voyez les progrès et les actions à engager

Votre restitution réunit les résultats cyber et LBC/FT. Vous distinguez les réactions aux simulations, les acquis évalués et les actions à suivre.

Restitution · Banque Démo Sahel

Données entièrement fictives

Exemple cyber

Faux changement de RIB fournisseur

Scénario : un e-mail reprend une facture fournisseur, propose un nouveau RIB via un lien et exige un règlement avant la clôture du jour. Périmètre : 100 collaborateurs, chacun destinataire d’un message simulé livré.

46 %

Taux de signalement

18 %

Participants ayant cliqué

Action proposée. Reprendre la vérification du bénéficiaire et le circuit de signalement avec les équipes concernées, puis rejouer une variante lors d’une campagne ultérieure. Au bilan suivant, suivre séparément les signalements, les clics et la réalisation du renforcement, en tenant compte de la difficulté des scénarios.

46 personnes ont signalé et 18 ont cliqué ; une personne peut avoir fait les deux. Les clics identifiés comme automatiques sont exclus de cet exemple. Un clic ne permet pas de conclure qu’un paiement aurait été exécuté.

Exemple LBC/FT

Retraits pour le compte d’un tiers contre commission

Scénario : un client reçoit des transferts de plusieurs personnes qu’il ne connaît pas, puis veut retirer les fonds pour les remettre à un tiers contre commission. L’évaluation vérifie les informations à recueillir et le circuit interne d’alerte. Ce faisceau d’indices appelle un examen, sans établir à lui seul une infraction.

Validés au 1er essai

Renforcement ciblé

À relancer

Sur 120 collaborateurs concernés, 108 ont terminé le parcours. Parmi eux, 84 ont atteint le seuil de validation au premier essai et 24 ont besoin d’un renforcement ciblé. Les 12 autres restent à relancer.

Action proposée. Reprendre avec les 24 collaborateurs les signaux d’alerte, les faits à consigner et le circuit interne de remontée. Vérifier les acquis sur un nouveau cas, puis relancer les 12 personnes qui n’ont pas terminé.

Justificatifs associés : version du module, questions utilisées, résultats par tentative et suivi des actions.

Référence de formation : Instruction n° 001-03-2025, articles 9 et 10. Le seuil de validation est fixé dans le programme. Ces exemples ne présentent aucun résultat client.

07 · Traçabilité

Chaque chiffre renvoie à sa source

Chaque indicateur est rattaché aux événements de campagne ou aux tentatives d’évaluation. Vous recevez les versions des contenus, un historique horodaté et un rapport signé, avec un moyen de vérifier qu’il n’a pas été modifié depuis sa remise.

Journal de preuvesExemple fictif

03/11 09:12Module LBC/FT publié · v1.4

03/11 09:15Campagne validée par le RSSI

10/11 17:40108 / 120 parcours terminés

14/11 11:02Rapport signé · intact · 3f9a…c21e

08 · Cadre des simulations

Des simulations encadrées avec votre RSSI

Périmètre et scénarios validés avant chaque campagne.
Pages d’arrivée des simulations sans champ de saisie : aucun mot de passe ni donnée bancaire n’y est demandé.
Interruption possible à la demande de votre RSSI : suspension des nouvelles diffusions et neutralisation des liens de simulation.

Les restitutions collectives mettent en avant les progrès et les actions à mener. Les historiques individuels de formation sont réservés aux personnes habilitées.

09 · Questions fréquentes

Vos questions avant de commencer

Faut-il remplacer notre plateforme actuelle ?

Kolosi peut compléter votre dispositif avec des exercices métier, des contenus LBC/FT pour l’UMOA et une restitution consolidée. Le cadrage précise ce qui peut être réutilisé et comment partager les résultats.

Comment les données sont-elles protégées ?

Avant le déploiement, votre DSI reçoit un dossier décrivant les données traitées, les lieux d’hébergement, les sous-traitants et les accès. Il précise aussi le dispositif de disponibilité des données dans l’UMOA lorsqu’il est requis, ainsi que leur export et leur suppression. Ces modalités sont validées avec votre établissement avant le traitement des données.

Quel budget prévoir ?

Le forfait dépend des effectifs, des entités et du périmètre retenu. Vous recevez une proposition détaillée avant tout engagement. Le diagnostic peut être réalisé seul.

Découvrez Kolosi en 25 minutes

Découvrez une formation côté collaborateur et les résultats remis à vos responsables. Nous précisons ensuite vos priorités et le périmètre adapté à votre établissement.

25 minutes. Sans engagement.

contact@kolosi.com