Domaines

France · États-Unis · APAC

Contexte.

Dans le cadre d’un programme pluriannuel de transformation, Storm Group a mobilisé une équipe de 4 experts pour accompagner un grand établissement bancaire français sur ses activités de Trade Finance. La mission couvre deux volets complémentaires : la gestion des risques liés aux activités de Trade commercial, et la conception d’un nouvel outil de gestion destiné aux équipes Middle Office Commodity et Corporate Trade Finance, sur un périmètre multi-sites (France, États-Unis et Asie-Pacifique).

Enjeux.

Le client devait simultanément refondre ses outils de gestion des limites et du risque, renforcer ses dispositifs de détection de fraude, intégrer un nouveau modèle de calcul réglementaire (RWA), et construire from scratch un outil Middle Office stratégique couvrant l’ensemble du workflow Front-Middle Office, la gestion des limites de risques et la valorisation des marchandises sous-jacentes. L’ensemble devait être livré en environnement Agile, sur un périmètre multi-entités.

Résultats.

Au terme de deux ans de mission, le client dispose d’un programme Risk Management structuré et livré sur ses trois projets stratégiques, d’un outil Middle Office en cours de déploiement sur trois zones géographiques, et d’une base fonctionnelle et technique solide pour poursuivre le programme sur sa durée totale. L’équipe Storm Group a couvert l’intégralité de la chaîne de valeur projet : du cadrage à la mise en production.

Les autres cas clients

Domaines

Paiement · Flux financiers

Contexte.

Storm Group a engagé un Expert Technique SWIFT au sein du département Paiement de deux grands établissements bancaires français. Sur le premier périmètre, l’expert a rejoint l’équipe Gros Montants Internationaux, responsable de la supervision et de la maintenance d’une vingtaine d’applications critiques dédiées aux échanges financiers. Sur le second, il a pris en charge une plateforme SWIFT multi-sites en mode actif/actif, hébergeant une cinquantaine de BICs pour le compte d’un grand groupe bancaire, de ses filiales et de ses clients, et traitant l’ensemble des types de flux : FIN, INTERACT, FILEACT, BROWSE et Instant Payment.

Enjeux.

Les deux missions partageaient des défis communs : assurer la disponibilité d’une infrastructure de paiement critique, répondre aux exigences croissantes des programmes de conformité SWIFT (CSP, SIP), mener des migrations et upgrades de grande envergure sans impact sur la production, et intégrer en continu de nouveaux services et entités dans un environnement complexe et multi-parties prenantes.

Résultats.

À l’issue de ces missions, les deux établissements disposent d’une infrastructure SWIFT modernisée, sécurisée et conforme — validée sur trois cycles consécutifs de Health Check. Les plateformes ont été enrichies de nouveaux services stratégiques (Instant Payment, GPI, raccordement multi-filiales) et les audits SIP et CSP ont été conduits avec succès sur plusieurs exercices.

Perspectives.

La migration vers ISO 20022, le durcissement annuel des exigences CSP et la montée en puissance des cybermenaces sur les infrastructures de paiement dessinent les prochains défis du secteur. Storm Group accompagne ses clients sur l’ensemble de ces enjeux : migration de standard, renforcement de la conformité, modernisation vers le Cloud hybride et automatisation de la supervision et du patch management.

Les autres cas clients

4

Programmes réglementaires pilotés en parallèle

Contexte & Défis.

Notre client, une grande banque publique française, fait face à une pression réglementaire croissante sur plusieurs fronts simultanément : surveillance des abus de marché imposée par la directive MAR/MAD, obligations LCB-FT renforcées, modernisation du questionnaire anti-blanchiment (QLB) et alignement des flux TRACFIN. Ces chantiers, jusqu’alors traité de façon fragmentée, nécessitaient une vision d’ensemble et une architecture cohérente.

• Multiplication des référentiels : données Refinitiv, flux Bloomberg, liste des initiés EQS, sources LCB-FT — sans architecture unifiée au sein du Datalake.

• Détection insuffisante : les dispositifs de surveillance de marché existants ne couvraient pas les scénarios avancés (spoofing, layering, front-running, insider trading…).

• Processus manuels à risque : le questionnaire anti-blanchiment reposait sur des extractions manuelles, source d’erreur et de délais réglementaires.

• Outillage vieillissant : Evolan Report, en fin de vie, devait être remplacé par un module LCB-FT intégré à la solution ABACUS sans rupture de service.

• Reporting TRACFIN à harmoniser : des formats hétérogènes dans Compliance 2.0 fragilisaient la traçabilité et la fiabilité des transmissions aux autorités.

Fiche mission.

Objectifs & Approche.

STORM GROUP a déployé un architecte solution/fonctionnel avec une double expertise métier et data pour coordonner quatre axes d’intervention stratégiques. L’approche a combiné cadrage fonctionnel, architecture technique, POC et conduite du changement réglementaire.

LCB-FT & Fraude — Solutions Graphe

Architecture d’une solution graphe dédiée à la détection de réseaux de blanchiment et de fraude. Pilotage du POC Linkurious puis participation au RFP marché (Neo4J, Quantexa, Chapvision). Conception du modèle de données graphe et des flux Datalake → Quantexa. Contribution aux cas d’usage d’investigation et de deep-dive.

Conformité TRACFIN

Harmonisation des relevés d’opérations TRACFIN dans Compliance 2.0. Normalisation des formats, règles de gestion et structures de données. Définition des flux d’alimentation, consolidation des sources et amélioration de la qualité des données. Fiabilisation de la détection et de la transmission desopérations sensibles.

Bénéfices Concrets.

Perspectives.

Ce cadrage structurant pose les fondations d’un SI Conformité modernisé et évolutif. Les prochaines étapes naturelles pourbanque incluent :

• Industrialisation de Quantexa : mise en production de la solution graphe sur les cas d’usage LCB-FT et fraude à l’échelle de l’organisation.

• Extension du QLB : déploiement du Lot 2 auprès des filiales et des clients institutionnels, avec intégration des questiospécifiques LBP SA.

• Enrichissement des scénarios MAR/MAD : ajout de nouvelles typologies de détection et intégration de données de marché complémentaires.

• Analytique avancée : exploitation de la donnée consolidée dans le Datalake pour des approches prédictives et des tableaux de bord de conformité en temps réel.

Environnement technique global.

Refinitiv • Bloomberg RFQ • Quantexa • Neo4J • Linkurious • Chapvision • ABACUS (Wolters Kluwer) • QlikSense • XBRL • Datalake • Big Data • EQS • Compliance 2.0 • Evolan • Report

Les autres cas clients

Domaines

Risk · Finance · Trésorerie

Enjeux.

Face à un SI hétérogène et une pression croissante vers le Cloud, le client devait simultanément gagner en visibilité sur son portfolio applicatif, définir une stratégie de migration alignée avec les contraintes d’hébergement du groupe, et renforcer la sécurité de ses identités et accès dans un environnement hybride. L’enjeu était de poser les fondations d’une architecture cible cohérente, sans rupture de continuité d’activité.

Ce que Storm Group a réalisé.

• Cartographie & analyse du SI
  Analyse du portfolio applicatif de chaque entité selon la méthodologie 9R (Rehost, Replatform, Refactor…) pour déterminer la stratégie de migration optimale. Élaboration de la cartographie fonctionnelle et applicative de l’existant et de la cible.

• Cadrage stratégique & plan de transformation
  Animation d’ateliers avec les équipes métiers pour clarifier les objectifs stratégiques de la transformation. Élaboration du plan de migration avec les états intermédiaires du SI et définition des plans de continuité d’activité pour chaque entité.

• Évaluation technico-fonctionnelle Cloud
  Évaluation des progiciels des domaines Risk, Finance et Trésorerie au regard des prérequis techniques et du modèle d’hébergement Cloud BNP (IaaS, PaaS, CaaS, SaaS).

• Gouvernance & comitologie
  Production et présentation des livrables au sein des comités Qualification, Kick-off, Pre-ITSVC, ITSVC, Architecture Choice et Design Comité. Conseil aux chefs de projet tout au long des programmes de transformation.

• Sécurité des identités & accès
  Implémentation des bonnes pratiques de sécurisation des annuaires LDAP et gestion des identités et accès privilégiés. Mise en oeuvre du Web SSO via les protocoles OIDC et SAMLv2 en environnement hybride.

• Standards API & gouvernance technique
  Rédaction et promotion d’API Design Guidelines pour uniformiser les pratiques d’authentification, chiffrement, tokenisation, logging et monitoring. Déploiement via API Gateway APIGEE.

Résultats.

Le client dispose désormais d’une vision claire et unifiée de son SI sur quatre pays, d’une feuille de route Cloud actionnable avec ses jalons intermédiaires, d’un cadre de sécurité renforcé en environnement hybride, et de standards API établis et partagés en interne.

Environnement technique.

MEGA HOPEX IT Architecture · MEGA HOPEX Process Management · Kubernetes · Docker · IBM Cloud · APIGEE · DynaTrace · BPMN · dMZR PaaS · OIDC · SAMLv2 · LDAP · Cloud Hybride

Les autres cas clients

100%

Couverture fonctionnelle & technique

Contexte réglementaire et enjeux de conformité.

Dans un contexte de durcissement des exigences en matière de lutte contre le blanchiment d’argent (LAB/AML) et de criblage des listes de sanctions internationales, les grands établissements bancaires font face à une complexité croissante : multiplicité des référentiels, hétérogénéité des architectures, exigences de résilience et de disponibilité continue.

L’un des premiers groupes bancaires français se trouvait dans la situation d’exploiter plusieurs instances Fircosoft dispersées, héritées de fusions et d’acquisitions successives. Le risque opérationnel, la redondance des coûts de maintenance et la difficulté à garantir une couverture homogène des flux financiers filtrés ont conduit le groupe à lancer un programme de migration et mutualisation de l’ensemble de ses applications de gestion des listes de sanctions.

C’est dans ce cadre que Storm Group a été mandaté, en mobilisant des experts capables d’intervenir sur l’intégralité du spectre Fircosoft : analyse métier, maîtrise d’ouvrage, maîtrise d’œuvre et exploitation production avec approche DevOps.

• Unification de plusieurs instances Fircosoft en une plateforme mutualisée groupe

• Refonte de l’architecture infrastructure (serveurs, bases de données, transferts de fichiers)

• Industrialisation des traitements batch et automatisation par scheduler

• Renforcement de la sécurité des échanges : chiffrement PGP, SSL sur les flux BDD

• Garantie de la continuité de service (PCA, tests d’intrusion, tests de bascule)

Storm Group intervient sur tous les métiers Fircosoft

La force de Storm Group réside dans sa capacité à couvrir l’ensemble de la chaîne de valeur du progiciel Fircosoft, depuis la définition des besoins métiers jusqu’à la maintenance en condition opérationnelle. Voici les quatre profils mobilisés sur ce projet.

MOA

Listes de sanctions & criblage

Expression des besoins, rédaction des spécifications fonctionnelles, pilotage de la recette utilisateur. Gestion du cycle de vie des listes de sanctions (FML, FMM, FUM, FLV) et coordination avec les équipes conformité groupe.

Production · DevOps

Maintenance productive & automatisation

Refonte des traitements automatiques (batch Windows, PowerShell), orchestration par Autosys, synchronisation des données sur partage réseau. Support N3, plans de continuité de service (PCA), tests de charge et de bascule.

Résultats obtenus

Traitements batch entièrement automatisés via Autosys

• Réduction des coûts de maintenance grâce à l’élimination des redondances applicatives

• Conformité réglementaire garantie sur l’ensemble des périmètres OFAC, UE et ONU

• Continuité de service assurée : PCA testé et opérationnel, zéro interruption en production

• Traçabilité complète des décisions de filtrage pour les équipes audit et conformité

• Montée en compétence des équipes internes grâce au transfert de connaissance structuré

Bénéfices concrets pour notre client.

Au-delà des livrables techniques, cette mission a permis au groupe bancaire de franchir un cap décisif dans sa maturité opérationnelle sur Fircosoft.

• Une vision unifiée et centralisée du filtrage des transactions sur l’ensemble des entités du groupe

• Une architecture évolutive capable d’intégrer de nouvelles listes réglementaires sans refonte

• Un time-to-compliance réduit grâce à des processus de mise à jour automatisés

• Une exposition au risque opérationnel diminuée par la redondance et les plans de reprise testés

• Des équipes internes autonomes sur l’exploitation quotidienne du progiciel Fircosoft

Les autres cas clients