Le problème que personne ne veut nommer
Pendant des années, les équipes conformité des fintechs ont fonctionné avec une logique simple : prendre les workflows hérités des banques traditionnelles, les numériser, puis y greffer des outils technologiques. Résultat prévisible : des processus inadaptés qui tournent plus vite, mais génèrent autant d'alertes inutiles, autant de faux positifs et autant de risques réglementaires qu'avant.
C'est ce constat qu'exprime Bianca Zwart, directrice stratégie de bunq, lorsqu'elle résume l'enjeu : automatiser un mauvais processus, c'est simplement obtenir un mauvais processus plus rapide. La phrase est courte, mais elle condense une rupture de philosophie que le secteur fintech met du temps à intérioriser.
La question n'est donc pas « comment accélérer mon workflow de surveillance des transactions ? » mais bien « pourquoi ce workflow existe-t-il tel qu'il est, et quel est l'objectif réel que je cherche à atteindre ? » Cette distinction, aussi évidente qu'elle paraisse, est au cœur des discussions qui structurent la conformité anti-blanchiment (AML) en 2026. Pour aller plus loin sur la façon dont la fraude et la conformité s'articulent avec les nouveaux outils, l'article Fraude et IA, les banques se notent 80 sur 100. La réalité est à 67 offre un éclairage complémentaire.
bunq, l'AML et les régulateurs : une relation compliquée, chiffrée
bunq n'est pas une voix neutre sur le sujet. La néobanque néerlandaise, fondée en 2012, affiche aujourd'hui une valorisation de 1,8 milliard d'euros et a dépassé les 22 millions d'utilisateurs dans le monde, après avoir doublé sa base en deux ans. Elle se positionne comme la première banque véritablement native en matière d'intégration technologique en Europe.
Mais cette ambition a produit des frictions réglementaires significatives. En mai 2025, la Banque centrale néerlandaise (DNB) a infligé à bunq une amende de 2,6 millions d'euros pour des manquements graves dans ses contrôles anti-blanchiment, couvrant la période janvier 2021 à mai 2022. Les autorités avaient identifié des insuffisances dans la surveillance des clients à haut risque, des incohérences dans le signalement d'activités suspectes et un défaut de profondeur dans l'investigation des alertes. bunq a contesté la décision et la procédure est toujours en cours.
Ce n'est pas la première confrontation entre bunq et son régulateur sur ce terrain précis. En 2022, la néobanque avait gagné un procès contre la DNB, qui lui interdisait d'utiliser des méthodes pilotées par apprentissage automatique pour la surveillance des transactions, au motif qu'elles ne seraient pas conformes aux règles AML. Le tribunal avait donné raison à bunq, estimant que la DNB n'avait pas démontré que ces approches étaient non conformes. En juin 2026, une seconde sanction, de 170 000 euros cette fois, a été infligée par l'Autorité des marchés financiers néerlandaise (AFM) pour des délais de réponse insuffisants sur les plaintes liées à la fraude.
Ce parcours illustre mieux qu'un livre blanc l'écartèlement structurel que vivent les fintechs les plus avancées sur ces sujets : elles sont en avance sur leurs propres régulateurs, mais pas toujours sur leurs propres processus internes. Pour les acteurs qui cherchent à comprendre la dynamique des modèles économiques sous-jacents à ces choix, Fintech B2B : les modèles économiques qui gagnent vraiment apporte des éléments de cadrage utiles.
Repenser le workflow avant de l'automatiser : la méthode bunq
La logique défendue par Bianca Zwart chez bunq part d'un principe simple : ne pas chercher à optimiser chaque étape d'un ancien processus, mais repartir de l'objectif final, à savoir ce dont l'utilisateur ou le régulateur a réellement besoin. Cette approche a eu des effets concrets sur la surveillance des transactions.
En redessinant ses workflows de suivi autour des résultats attendus plutôt qu'autour des étapes héritées, bunq a réduit ses faux positifs d'un facteur 4. Ce chiffre, documenté dans les échanges publics de la direction, illustre ce qu'une refonte de fond produit par rapport à une simple greffe technologique sur un processus existant.
Le revers de cette ambition, c'est précisément ce que les amendes de la DNB ont mis en lumière : redesigner un processus ne suffit pas si la gouvernance humaine, la documentation et la traçabilité ne suivent pas. Les régulateurs européens ont été clairs sur ce point : l'outil ne remplace pas l'obligation de moyens. L'IA détecte, mais c'est une personne qui signe le signalement.
Flagright et le marché de la conformité AML : les chiffres d'un secteur en pleine structuration
C'est dans ce contexte que des acteurs spécialisés dans l'infrastructure de conformité anti-blanchiment accélèrent. Flagright, startup positionnée sur ce segment, a bouclé une levée de série A de 12,5 millions de dollars en juin 2026, après un premier tour de 4,3 millions de dollars en phase amorçage. L'entreprise se définit comme un système d'exploitation de la conformité anti-blanchiment, unissant surveillance des transactions, scoring de risque, gestion des dossiers et modules d'investigation dans une architecture sans code.
Les chiffres avancés par la société sont significatifs : réduction des faux positifs de plus de 93 %, diminution des coûts opérationnels de conformité de 81 %, et réduction du temps d'investigation des alertes de 50 %. Flagright revendique aujourd'hui plus de 100 clients dans plus de 35 pays. En 2026, Chartis Research l'a classé parmi les leaders de sa catégorie dans son rapport sur les solutions de surveillance des transactions AML. L'entreprise a notamment été choisie par Tipalti pour renforcer ses capacités de conformité sur l'ensemble de ses flux de paiements mondiaux.
Sur le plan de la stratégie produit, Flagright déploie quatre agents spécialisés couvrant respectivement le contrôle, la surveillance, la gouvernance et l'assurance qualité. Son positionnement tarifaire, ancré autour de 30 000 dollars par an en entrée de gamme selon des informations non confirmées, cible délibérément les fintechs en croissance qui construisent leur infrastructure de conformité pour la première fois. Pour une mise en perspective sur les dynamiques de financement dans l'écosystème des startups européennes IA et fintech, voir Creandum lève 750 millions de dollars.
L'analyse Findfi
Flagright a levé au total environ 16,8 millions de dollars entre sa phase amorçage et sa série A. Avec un positionnement tarifaire plancher d'environ 30 000 dollars par an et plus de 100 clients, le revenu récurrent annuel théorique minimum se situe autour de 3 millions de dollars, soit un multiple de valorisation implicite difficile à estimer sans chiffres publics, mais cohérent avec les multiples observés sur des plateformes SaaS de conformité entre 8x et 15x le revenu récurrent annuel. Ce ratio situerait Flagright à une valorisation post-série A comprise, à titre d'estimation Findfi, entre 24 et 45 millions de dollars, ce qui correspond à un stade précoce mais ambitieux pour un acteur qui cible les grandes institutions.
L'autre ratio à retenir est celui de la réduction des faux positifs. Sur un desk de conformité classique, les analystes passent entre 60 et 80 % de leur temps à traiter des alertes qui ne débouchent sur aucune action. Réduire ce volume de 93 % ne signifie pas simplement un gain de productivité : c'est un changement structurel du profil de poste. L'analyste conformité ne trie plus des alertes en masse, il arbitre sur des dossiers déjà instruits. C'est précisément ce que Bianca Zwart décrit lorsqu'elle évoque des utilisateurs qui deviennent superviseurs plutôt qu'opérateurs.
Enfin, le fait que bunq ait subi deux amendes réglementaires malgré une avance technologique indéniable illustre une vérité souvent sous-estimée : la conformité n'est pas un problème technologique. C'est un problème d'organisation, de gouvernance et de culture. La technologie n'est que le dernier kilomètre. Ce biais de surestimation des capacités technologiques est documenté dans notre analyse Stihia, la startup bulgare qui sécurise les agents IA là où personne ne regarde encore.
Concrètement, qu'est-ce que ça change pour une direction financière ou un responsable conformité
Pour un directeur financier ou un responsable conformité, le message opérationnel est précis. Avant d'évaluer un outil de surveillance des transactions, la bonne question à poser n'est pas « quelle est la performance de détection ? » mais « quel est le taux de faux positifs actuel, et qu'est-ce qui l'explique ? » Un taux élevé de faux positifs n'est pas un problème technologique : c'est généralement le symptôme d'une définition de règles trop larges ou d'une mauvaise segmentation des profils de risque.
Deuxièmement, l'intégration d'un outil d'investigation ne supprime pas l'obligation de documentation. Les régulateurs européens continuent d'exiger des traces d'actions humaines sur les dossiers à risque. Un outil qui raisonne mais ne documente pas ne réduit pas le risque réglementaire, il le déplace.
Troisièmement, le choix du moment d'intégration compte. Les fintechs qui construisent leur infrastructure de conformité dès leur série A ou avant leur expansion internationale évitent le coût de migration ultérieure, estimé dans le secteur à plusieurs mois de ressources humaines qualifiées. C'est l'argument central des plateformes comme Flagright, qui ciblent les équipes au moment où elles configurent leur premier vrai système AML. Pour voir comment d'autres acteurs abordent ce type de choix d'infrastructure critique, l'article Sibos 2026 : pourquoi le paiement autonome devient le prochain chantier stratégique des banques offre une perspective complémentaire sur les priorités du secteur.
Ce qu'il faut retenir
Accélérer un processus AML défaillant ne résout rien. La refonte doit précéder l'automatisation, et bunq en est à la fois le meilleur exemple et le contre-exemple le plus documenté.
Les outils de nouvelle génération comme Flagright affichent des gains mesurables, notamment une réduction des faux positifs supérieure à 93 % et une diminution des coûts de conformité de l'ordre de 81 %. Mais ces chiffres n'ont de sens que si le processus sous-jacent a été préalablement rationalisé.
La pression réglementaire en Europe s'intensifie. bunq a reçu deux amendes en 2025 et 2026 malgré sa position technologique avancée. La leçon est universelle : les régulateurs notent la gouvernance, la traçabilité et la cohérence des décisions humaines, pas seulement la sophistication des algorithmes.
Le moment de structurer son infrastructure de conformité est précoce. Les fintechs qui attendent d'être sous pression réglementaire pour investir dans l'AML paient le prix fort, en temps, en argent et en réputation. Découvrez d'autres analyses sur ces dynamiques dans la catégorie Fintech de Findfi.