La RegTech au Cameroun : le paysage de la conformité

Qu’est-ce que la technologie réglementaire ?

La technologie réglementaire — la regtech — est l’usage du logiciel pour satisfaire des obligations réglementaires et prouver qu’elles l’ont été : identifier des clients, cribler des opérations, produire les déclarations qu’un superviseur exige, protéger les données qu’une loi protège, et conserver des traces qu’un auditeur pourra vérifier des années plus tard. Cette page traite de la regtech au Cameroun : le cadre réglementaire auquel une institution répond réellement ici, ce que ce cadre exige en pratique, et l’état honnête de la technologie qui se construit pour le servir.

Le terme s’est imposé en 2015, lorsque la Financial Conduct Authority britannique a ouvert un appel à contributions sur le développement et l’adoption de la regtech ; dans la synthèse publiée en 2016, elle a défini la regtech comme un sous-ensemble de la fintech consacré aux technologies susceptibles de satisfaire les exigences réglementaires plus efficacement que les capacités existantes. Son image miroir est la suptech : l’usage de la technologie par les autorités de supervision elles-mêmes — collecte de données, chaînes de reporting, analyse — dont la Banque des règlements internationaux documente l’adoption par les premiers superviseurs utilisateurs. Les deux se rejoignent au milieu : les systèmes d’une institution régulée produisent ce que les systèmes d’un superviseur consomment.

Une définition ne vaut que confrontée à une juridiction précise. Ce qui suit cartographie les régulateurs et les instruments juridiques que la technologie de conformité doit servir au Cameroun et dans la zone CEMAC — chaque affirmation portée par une source primaire ou faisant autorité — car la question utile n’est jamais « qu’est-ce que la regtech ? » dans l’abstrait. C’est : régulé par qui, déclarant quoi, à quelle autorité, en vertu de quel texte ?

Le paysage réglementaire au Cameroun et dans la CEMAC

Une institution opérant au Cameroun répond à plusieurs strates de régulation à la fois : une strate monétaire et prudentielle supranationale partagée avec cinq autres États, un régime régional de lutte contre le blanchiment arrimé au réseau mondial du GAFI, un droit des affaires harmonisé à l’échelle continentale, et une strate nationale couvrant le renseignement financier, la cybersécurité, la protection des données et l’intégrité publique. Le tableau donne la carte ; la section suivante parcourt le territoire.

Les strates, une à une

Au cœur monétaire se trouve la Banque des États de l’Afrique centrale (BEAC), banque centrale commune aux six États de la CEMAC — le Cameroun, la République centrafricaine, le Congo, le Gabon, la Guinée équatoriale et le Tchad. La BEAC conduit la politique monétaire de l’union, émet sa monnaie et fait fonctionner les systèmes de paiement et de règlement par lesquels transite, en dernier ressort, tout flux financier régulé. La supervision prudentielle revient à la Commission bancaire de l’Afrique centrale (COBAC), créée par convention en 1990 et présidée par le Gouverneur de la BEAC : elle supervise les établissements de crédit de l’union et les établissements de microfinance. La conséquence pratique pour la regtech est facile à manquer — une banque de Douala ou de Buea se conforme à un corpus prudentiel régional, et la technologie de reporting doit parler la langue du superviseur, pas seulement celle du droit national.

La strate anti-blanchiment est régionale elle aussi. Le GABAC — Groupe d’action contre le blanchiment d’argent en Afrique centrale — est une institution spécialisée de la CEMAC, établie en 2000 et membre du réseau mondial des organismes régionaux de type GAFI ; il promeut les normes de lutte contre le blanchiment de capitaux et le financement du terrorisme (LBC/FT) et conduit les évaluations mutuelles de ses États membres, dont le Cameroun. L’instrument opératoire est le règlement n° 01/CEMAC/UMAC/CM du 11 avril 2016 portant prévention et répression du blanchiment des capitaux, du financement du terrorisme et de la prolifération, révisé le 20 décembre 2024 par le règlement n° 02/24/CEMAC/UMAC/CM — une révision qui, entre autres, fait entrer les actifs virtuels et leurs prestataires de services dans le champ et élargit le cercle des professions assujetties aux devoirs de vigilance et de déclaration. Le maillon national de la chaîne est l’ANIF, l’Agence nationale d’investigation financière — la cellule de renseignement financier du Cameroun, créée par le décret n° 2005/187 du 31 mai 2005 et rattachée au ministère des Finances. Les professions assujetties adressent leurs déclarations de soupçon à l’ANIF ; l’ANIF les analyse et les enrichit ; les dossiers étayés sont transmis à la justice.

Un fait aiguise tout ce qui précède. Depuis le 23 juin 2023, le Cameroun figure sur la liste des juridictions sous surveillance renforcée du GAFI — la « liste grise » — à la suite d’un engagement politique de haut niveau à travailler avec le GAFI et le GABAC au renforcement de son dispositif LBC/FT ; la déclaration du GAFI de juin 2026 constate des progrès continus et un travail qui demeure. Une inscription sur la liste grise change la texture de la conformité : les obligations ne doivent plus seulement être satisfaites, elles doivent l’être de façon démontrable, selon des échéances observées de l’extérieur. C’est, très exactement, un problème d’ingénierie.

Le droit des affaires est continental. Le Cameroun est l’un des dix-sept États membres de l’OHADA, l’Organisation pour l’harmonisation en Afrique du droit des affaires, créée par le traité de Port-Louis en 1993 et dont le siège est à Yaoundé. L’OHADA légifère par actes uniformes, d’application directe et identique dans chaque État membre — des sociétés commerciales aux sûretés, aux procédures collectives et à l’arbitrage — de sorte que la forme juridique, la gouvernance et les formalités d’une société camerounaise relèvent d’un droit régional harmonisé. Pour les systèmes de conformité, c’est une bonne nouvelle discrète : modélisez la strate OHADA une fois, et elle tient dans dix-sept juridictions.

La strate numérique est nationale. L’ANTIC, l’Agence nationale des technologies de l’information et de la communication, porte le mandat de sécurité issu de la loi n° 2010/012 du 21 décembre 2010 relative à la cybersécurité et à la cybercriminalité : sécurité des réseaux de communications électroniques et des systèmes d’information, audits de sécurité et certification électronique. Et avec la loi n° 2024/017 du 23 décembre 2024, le Cameroun s’est doté d’une loi générale de protection des données personnelles, qui prévoit une autorité de contrôle et une échelle de sanctions administratives, civiles et pénales. Entre les deux, la manière dont une institution sécurise ses systèmes et traite les données personnelles n’est plus une préférence interne ; c’est une conduite régulée — le terrain de la cybersécurité gouvernée.

Restent les institutions d’intégrité. La CONAC, Commission nationale anti-corruption, a été créée par le décret n° 2006/088 du 11 mars 2006 et placée sous l’autorité du Président de la République ; l’ARMP, Agence de régulation des marchés publics, régule le système des marchés publics, publie avis et attributions, examine les recours et audite les procédures. Ni l’une ni l’autre n’est un superviseur financier, mais ensemble elles définissent l’environnement de redevabilité autour de l’argent public — l’environnement que APEX, notre système de renseignement anti-corruption pour la commande publique, est conçu pour servir.

Ce que ce cadre exige d’une institution

Lues comme un seul ensemble d’obligations, ces strates se traduisent en devoirs récurrents et vérifiables. Savoir qui est votre client, et pouvoir montrer comment vous le savez. Cribler des noms et des opérations, et garder la preuve du criblage. Adresser les déclarations de soupçon à l’ANIF, les reportings prudentiels à la COBAC, et ce que l’autorité de contrôle prévue par la loi de 2024 viendra exiger. Passer un audit de sécurité sans un mois de théâtre préparatoire. Honorer les droits d’une personne concernée lorsqu’elle les exerce. Chacun de ces devoirs est à la fois un problème de données — l’enregistrement est-il complet et à jour ? — et un problème de preuve — un tiers peut-il le vérifier sans vous croire sur parole ?

L’affirmation de la regtech, formulée avec prudence, est que de tels devoirs sont mieux remplis par des systèmes que par des efforts héroïques — et mieux encore par des systèmes conçus pour eux dès l’origine. La conformité par conception signifie que le contrôle vit dans l’architecture, non dans un manuel de procédures : une déclaration qui s’assemble à partir d’enregistrements fiables au moment de leur écriture ; un audit qui lit des journaux infalsifiables au lieu de reconstituer des souvenirs ; un droit à l’effacement honoré par la conception même du stockage, non par une promesse. L’alternative — l’assemblage manuel à chaque échéance — ne coûte pas seulement plus cher ; elle produit une preuve que le superviseur doit accepter de confiance.

Pour les institutions dont le produit est un enregistrement public — registres, agences de certification, autorités de contrôle — la barre monte encore. Nous appelons de qualité registre les systèmes bâtis pour cette barre : des enregistrements en ajout seul, pour qu’aucune histoire ne soit réécrite en silence ; des pistes d’audit infalsifiables, pour que chaque action conséquente soit attribuable ; des clés cryptographiques détenues par l’institution, jamais par le fournisseur ; des données résidant sur l’infrastructure nationale ; et des exports vers des standards ouverts, pour que les données survivent à tout fournisseur unique. Cette discipline est l’objet de notre page infrastructure de gouvernance souveraine, et c’est celle que les institutions d’une juridiction étroitement observée devront de plus en plus démontrer — non pas affirmer : démontrer.

La place de SIGIL

SIGIL SARL — Sovereign Integrity Governance Infrastructure Labs — est une entreprise camerounaise de regtech et de govtech, fondée en 2023 et basée à Buea (RCCM RC.BUA.2026.B.0190), qui conçoit des systèmes de qualité registre pour les institutions publiques, alignés sur les standards internationaux. Une règle unique traverse l’entreprise et les systèmes eux-mêmes : l’institution détient les clés ; les données restent sous le contrôle de l’institution ; chaque action conséquente est autorisée, bornée et prouvée.

Trois systèmes portent cette règle. VIGIL est une plateforme de cybersécurité gouvernée et de preuve pour des opérateurs dûment autorisés, bâtie selon les disciplines OWASP, MITRE ATT&CK et NIST 800-115, où une capacité technique n’est jamais une autorisation et où aucun constat n’est retenu sans re-vérification indépendante. RÉCOR est un registre souverain des bénéficiaires effectifs conçu pour le Cameroun, bâti pour satisfaire les recommandations 24 et 25 du GAFI — la norme internationale qui exige des informations adéquates, exactes et à jour sur les bénéficiaires effectifs — et pour exporter vers le standard de données sur les bénéficiaires effectifs (BODS) v0.4, un format ouvert lisible par tout outil compatible. APEX est un système de renseignement anti-corruption pour la commande publique, aligné sur la CNUCC et le standard de données sur la commande publique ouverte (OCDS), où aucune personne seule ne peut escalader une affaire et où chaque constat est vérifiable de façon indépendante.

Les trois systèmes sont en pré-déploiement. SIGIL n’a ni clients, ni déploiements, ni pilotes, ni partenariats à citer, et cette page n’en cite aucun. Ce que les références retiennent : RÉCOR a fait l’objet d’une démonstration complète auprès d’Open Ownership le 1 juillet 2026, et Open Ownership en a pris acte — il s’agit d’une démonstration technique, non d’un soutien institutionnel ; en 2026, le PNUD Cameroun a émis une lettre d’appréciation ; et l’APME, l’Agence de promotion des petites et moyennes entreprises, a invité SIGIL à présenter devant son unité de digitalisation. Tout le reste est de la conception, et se présente comme telle.

La regtech est une face de ce travail. Lorsque l’institution servie est l’État lui-même — ses agences, ses archives, ses systèmes tournés vers le public — la même architecture se lit comme de la govtech, cartographiée sur notre pôle govtech Cameroun.

La regtech au Cameroun : une catégorie en construction

Prétendre que le Cameroun dispose d’une industrie regtech mature ne flatterait personne. Ce n’est pas le cas. La demande est réelle et documentée ci-dessus — stratifiée, supranationale, sous un regard international actif. L’offre domestique, elle, est jeune : une grande part du travail de conformité reste manuelle au sein des institutions, et il n’existe pas de vivier établi de fournisseurs regtech locaux que cette page pourrait citer. Là où la catégorie est mince, le dire simplement vaut mieux qu’une brochure qui laisserait croire le contraire.

Les conditions de formation de la catégorie sont pourtant d’une lisibilité rare : un corpus prudentiel unique pour six États, un évaluateur du réseau GAFI actif en la personne du GABAC, une loi de protection des données dotée d’une autorité pour l’appliquer, et un environnement de conformité où la preuve compte désormais davantage que l’affirmation. Le jour où une industrie regtech camerounaise sera mesurée, elle le sera comme la discipline se mesure partout : à la capacité du système à prouver ce qu’il affirme. C’est la norme que SIGIL a été fondée pour tenir, et cette page sera mise à jour à mesure que le paysage évoluera. Les institutions qui souhaitent examiner l’architecture peuvent écrire à info@sigilsovereign.com.

Questions fréquentes

Demander une présentation →

À lire ensuite