Dix secondes pour détecter ce que les fraudeurs préparent depuis des semaines
Depuis octobre 2025, le règlement européen sur les paiements instantanés impose un règlement en moins de dix secondes, vingt-quatre heures sur vingt-quatre, trois cent soixante-cinq jours par an. Ce délai, pensé pour fluidifier les échanges économiques, a aussi redessiné les marges de manœuvre des équipes de lutte contre la criminalité financière. Là où un virement SEPA classique laissait plusieurs heures pour analyser un flux suspect, il n'existe plus aujourd'hui que quelques secondes, pas assez pour qu'un analyste humain intervienne.
Le chiffre qui résume la situation vient de l'Autorité bancaire européenne, qui a averti que le risque de fraude dans les environnements de paiement instantané est dix fois supérieur à celui des canaux de virement traditionnels. Ce n'est pas une alerte théorique. En 2024, la fraude aux paiements dans l'Espace économique européen a atteint 4,2 milliards d'euros, en hausse de 17 % sur un an, avec une progression de 24 % spécifiquement pour les virements de crédit. Le nombre de transactions frauduleuses instantanées a bondi de 175 %, soit presque le double du rythme de croissance des paiements instantanés eux-mêmes, qui progressaient de 98 % sur la même période.
Ce décalage entre la vitesse de la fraude et la vitesse de la réponse est au cœur du défi que rencontrent aujourd'hui des acteurs comme bunq, Qonto ou TransferMate, trois fintechs qui ont engagé des transformations profondes de leurs dispositifs de conformité, chacune à sa manière et avec ses propres contraintes réglementaires.
L'avalanche d'alertes : un problème structurel que les règles statiques aggravent
Avant même que les paiements instantanés ne deviennent la norme, les équipes de conformité souffraient d'un mal chronique : l'excès d'alertes. Les grands établissements financiers traitent aujourd'hui plus de dix mille alertes par jour. Sur ce volume, entre 1 % et 5 % seulement aboutissent à un rapport d'activité suspecte transmis aux autorités. Le reste représente du travail humain mobilisé pour rien, ou presque.
Le problème ne tient pas à un manque d'attention des analystes. Il tient à l'architecture même des systèmes traditionnels. Les moteurs de règles statiques, conçus pour un environnement de paiements par lots, génèrent mécaniquement des faux positifs en masse dès que les volumes augmentent. Selon certaines estimations sectorielles, près de 95 % des alertes AML générées par les systèmes de surveillance classiques sont de faux positifs. Chaque alerte non fondée coûte entre vingt et soixante minutes de traitement. Multipliez par dix mille alertes quotidiennes dans un grand établissement, et vous obtenez une capacité humaine absorbée en quasi-totalité par du bruit.
C'est précisément cette logique que cherchent à briser les nouvelles plateformes de conformité. L'essor de l'intelligence artificielle dans la finance et ses implications opérationnelles sont devenus une priorité pour les régulateurs autant que pour les acteurs du marché.
Flagright : 12,5 millions de dollars et un pari sur la refonte de la pile compliance
C'est dans ce contexte que Flagright a annoncé en juin 2026 une levée de fonds en Série A de 12,5 millions de dollars, menée par Infinity Ventures avec la participation de Sella Direct Ventures, et le soutien renouvelé de Frontline et Y Combinator. La startup, fondée en 2023 et présentée comme l'un des premiers acteurs nativement conçus autour de l'intelligence artificielle dans la conformité financière, positionne son produit comme un système d'exploitation complet pour les équipes de lutte contre la criminalité financière.
La plateforme regroupe en un seul environnement la surveillance des transactions, le filtrage sur listes de surveillance, le scoring de risque, la gestion de dossiers, les investigations et les flux de gouvernance. L'objectif revendiqué est de permettre à des équipes conformité de configurer et d'affiner leurs contrôles sans avoir besoin d'ingénieurs dédiés, via un constructeur de scénarios sans code. Le financement sera dirigé vers l'expansion des capacités d'intelligence artificielle explicable, un critère essentiel pour rester auditables face aux régulateurs, et vers une présence accrue sur le marché américain.
Les clients actuellement cités par Flagright dans ses communications incluent des fintechs comme bunq, Qonto et TransferMate, trois acteurs aux profils très différents mais confrontés au même dilemme de fond. La montée en puissance de startups spécialisées dans la conformité IA illustre un marché en pleine structuration, où la réglementation devient autant un moteur de croissance qu'une contrainte.
Bunq, TransferMate, Qonto : trois cas concrets, une même pression
Bunq est un cas d'école à lui seul. La néobanque néerlandaise, qui comptait plus de 20 millions d'utilisateurs en Europe fin 2025, a été à l'avant-garde de l'utilisation de l'intelligence artificielle pour la surveillance des transactions, au point de poursuivre en justice la banque centrale des Pays-Bas en 2022 pour le droit d'utiliser ses algorithmes en lieu et place des processus manuels imposés. Elle a gagné ce procès. Mais en mai 2025, la même autorité lui a infligé une amende de 2,6 millions d'euros pour des défaillances sérieuses dans le suivi de ses alertes sur des dossiers à haut risque, portant sur la période 2021-2022. La leçon est cinglante : l'outillage technologique ne dispense pas d'un suivi humain rigoureux. L'automatisation sans gouvernance crée des angles morts.
Du côté de TransferMate, l'enjeu était différent. L'entreprise irlandaise, qui revendique la plus grande empreinte de licences de paiement non bancaires au monde, a entrepris une transformation de ses opérations de conformité en faisant appel à des agents d'intelligence artificielle pour automatiser les tâches les plus chronophages. Résultat annoncé : les durées d'analyse approfondies, qui atteignaient entre trente et quarante minutes par dossier pour des tâches comme l'analyse de relevés bancaires ou la réconciliation de factures, sont tombées dans certains cas à deux minutes, soit une réduction de 95 %. Le déploiement, de la mise en œuvre initiale aux premiers résultats en production, a pris huit semaines.
Qonto, la fintech française dédiée aux professionnels avec plus de 500 000 clients en Europe, illustre une troisième approche : celle d'une croissance rapide qui impose de faire évoluer la conformité sans ralentir l'onboarding. Pour les fintechs qui visent l'expansion européenne, la conformité est une contrainte opérationnelle autant qu'un marqueur de crédibilité réglementaire.
L'analyse Findfi : ce que les chiffres révèlent sur l'économie de la compliance
Mettons quelques chiffres en regard pour calculer ce que représente réellement le problème d'alerte. Un grand établissement traite 10 000 alertes par jour, avec un taux de conversion en rapport d'activité suspecte de l'ordre de 2 % (milieu de la fourchette de 1 à 5 %). Cela signifie concrètement que 9 800 alertes par jour sont traitées pour aboutir à une conclusion négative. À raison de 30 minutes de traitement par alerte en moyenne, c'est environ 4 900 heures de travail analytique quotidien consacrées aux faux positifs, l'équivalent de plus de 600 journées de travail à plein temps, chaque jour, rien que pour trier le bruit.
Rapporté au coût d'un analyste conformité senior en Europe (entre 60 000 et 90 000 euros brut annuels), et en supposant une équipe de 50 analystes à temps plein, ce bruit structurel représente potentiellement entre 3 et 4,5 millions d'euros de masse salariale par an absorbés par des alertes non fondées. C'est une estimation Findfi, construite à partir des benchmarks sectoriels disponibles, elle n'engage pas les établissements concernés, mais elle donne l'ordre de grandeur du gain économique potentiel d'une réduction des faux positifs de 50 à 60 %.
La valorisation implicite de ce marché explique l'intérêt des investisseurs. Flagright a levé 12,5 millions de dollars en Série A. Si l'on suppose un multiple de valorisation typique pour une startup B2B en phase de croissance (entre 8 et 12 fois le chiffre d'affaires récurrent annuel), cela suggère une valorisation post-money dans une fourchette de 50 à 100 millions de dollars. Flagright n'a pas communiqué publiquement sur ce chiffre, il s'agit d'une extrapolation Findfi à partir des standards de marché, à prendre comme un ordre de grandeur. Pour comprendre comment se construit la valorisation d'une startup à ce stade, les méthodes sont multiples et les résultats varient fortement selon le secteur.
Ce que ça change concrètement pour une direction financière ou compliance
Pour un directeur conformité ou un responsable des risques financiers, les implications de cette évolution sont immédiates. Premièrement, le règlement européen sur les paiements instantanés en vigueur depuis octobre 2025 n'est pas un horizon lointain : il impose dès maintenant une révision de l'architecture de surveillance. Les systèmes de contrôle par lots, conçus pour des environnements de paiement différé, ne sont plus compatibles avec les obligations réglementaires de détection en temps réel.
Deuxièmement, le cas bunq est une mise en garde que tout établissement qui s'appuie sur des outils automatisés sans gouvernance formalisée devrait prendre au sérieux. Ce n'est pas la technologie elle-même qui a été sanctionnée, mais l'absence de circuit humain de validation sur les dossiers à haut risque. Selon les informations disponibles, les alertes générées sur ces dossiers n'ont pas été suivies d'une investigation suffisante. La supervision humaine n'est pas optionnelle là où le risque est élevé.
Troisièmement, l'argument économique commence à tenir face aux directions générales. Une réduction des faux positifs de l'ordre de 50 à 60 %, chiffre cohérent avec les résultats affichés par plusieurs acteurs du secteur, représente un retour sur investissement mesurable en quelques trimestres pour tout établissement qui traite des volumes significatifs. C'est ce qui explique que des fintechs comme Mollie et d'autres acteurs du paiement européen réinvestissent massivement dans leur couche d'infrastructure financière. Et c'est ce qui pousse des acteurs de taille intermédiaire à arbitrer entre construire en interne ou s'appuyer sur une plateforme tierce comme Flagright, dont le déploiement annoncé en deux semaines change l'équation classique de l'intégration logicielle.
Enfin, le contexte réglementaire évolue vite, et les établissements qui n'anticipent pas la demande d'explicabilité de leurs modèles de détection s'exposent à des difficultés croissantes lors des audits. L'explainability de l'intelligence artificielle n'est plus un argument marketing : c'est une condition de l'acceptabilité réglementaire, en particulier sous l'angle de l'AI Act européen.
Ce qu'il faut retenir
La fraude liée aux paiements instantanés a progressé 1,8 fois plus vite que les volumes de transactions eux-mêmes en Europe : le règlement en moins de dix secondes a mécaniquement réduit la fenêtre de détection à un niveau incompatible avec la surveillance manuelle.
Les faux positifs représentent entre 90 et 95 % des alertes traitées dans les grands établissements. C'est un coût caché massif, évaluable en millions d'euros de masse salariale par an, et une cible directe pour les plateformes de conformité dopées à l'intelligence artificielle.
Le cas bunq rappelle que l'outillage technologique ne remplace pas la gouvernance : une amende de 2,6 millions d'euros infligée sur des dossiers de 2021-2022, malgré un système reconnu comme innovant, montre que la supervision humaine sur les dossiers à haut risque reste non négociable.
La levée de 12,5 millions de dollars de Flagright en Série A en juin 2026 signale que le marché de l'infrastructure de conformité financière entre dans une phase d'industrialisation. Le vrai enjeu pour les années qui viennent n'est pas de savoir si l'intelligence artificielle va entrer dans la conformité, elle y est déjà, mais de savoir qui définira les standards de gouvernance, d'explicabilité et d'auditabilité de ces systèmes. Un marché que les startups européennes commencent à se disputer sérieusement.