pagoPA et PSD2 : le cas ACI Informatica | Daevon
Retour aux cas clients
Daevon
ACI Informatica
Étude de Cas · Administration Publique et Mobilité

Zéro risque de non-conformité sur les paiements pagoPA

ACI Informatica traite des millions de transactions citoyennes dans le respect de la PSD2 et de pagoPA, sans devoir suivre en interne chaque obligation réglementaire et de sécurité.

PSD2
Conformité native
24/7
Disponibilité garantie
B2G
Modèle de service
La Solution

Un moteur unique pour orchestrer les transactions B2G

Daevon fournit une architecture enterprise modulaire, middleware intelligent entre les portails d'ACI, les Prestataires de Services de Paiement (PSP) et les nœuds ministériels.

Découvrir l'architecture API

SCA automatique

Intégration native du protocole 3D Secure 2.0 : l'authentification forte du citoyen s'exécute sans friction supplémentaire au paiement.

Middleware pagoPA

Module d'interface certifié qui traduit et route les requêtes vers le nœud national selon les standards AGID.

Déploiement Enterprise

Serveurs à haute disponibilité qui absorbent les pics de trafic télématique lors des échéances fiscales, sans interruption.

Résultats

Conformité atteinte, zéro interruption

L'infrastructure a passé avec succès les tests institutionnels, absorbant sans accroc les volumes nationaux prévus.

100%
Conformité réglementaire
Adhésion totale à la PSD2 et à pagoPA
Zéro
Interruptions de service
Continuité absolue durant les pics de trafic
-30%
Temps de développement
Grâce aux API prêtes à l'emploi de Daevon
Sécurisé
Gestion des données
Environnement certifié PCI-DSS Niveau 1
Technologies intégrées

Fiabilité institutionnelle

Les composants clés à la base du hub de services aux citoyens.

API Gateway Enterprise

Point d'accès unique, équilibré et évolutif pour toutes les demandes d'autorisation de paiement.

Module PSD2/3DS

Moteur dédié qui négocie en temps réel l'authentification forte avec les banques émettrices.

Connecteur pagoPA

Interface spécialisée pour l'échange correct des Reçus Télématiques (RT) avec le nœud SPC.

Vault as a Service

Externalisation sécurisée des données sensibles, sans faire peser la certification PCI-DSS sur les serveurs internes.

Tableau de bord Backoffice

Interface réservée aux opérateurs pour l'analyse logistique et l'extraction de données à des fins de réconciliation.

Smart Redirect

Flux optimisés depuis les portails web et applications mobiles de l'organisme vers des pages de paiement sécurisées.

Témoignage

"L'adoption de la plateforme Daevon nous a permis d'accélérer notre mise en conformité réglementaire avec la PSD2 et l'intégration à pagoPA, en nous dotant d'une infrastructure solide et sécurisée capable de répondre chaque jour aux défis de scalabilité d'un service destiné à tout le pays."

Gestion de Projets
ACI Informatica
Questions Fréquentes

Paiements publics et conformité, en détail

Daevon agit comme module middleware : quand l'organisme public déclenche un paiement, le système formate la transaction selon les standards AGID, dialogue avec le Nœud de Paiement SPC et renvoie les Reçus Télématiques au logiciel de gestion.

La PSD2 impose l'authentification forte du client (SCA) sur les paiements en ligne. Daevon intègre des moteurs 3D Secure 2.0 qui vérifient en temps réel l'identité du payeur auprès de la banque émettrice, bloquant la fraude tout en autorisant les exemptions prévues pour les transactions à faible risque.

Pour les projets Enterprise et de l'administration publique, nous déployons des clusters de serveurs à haute disponibilité (HAaaS) et des équilibreurs de charge intelligents qui montent en charge les ressources cloud dès qu'une hausse anormale des requêtes API est détectée.

Non. Les données sensibles (PAN) ne transitent ni ne résident sur les serveurs de l'organisme. Daevon effectue la tokenisation dans des environnements certifiés PCI-DSS Niveau 1, ne renvoyant à l'organisme qu'un jeton alphanumérique pour le traitement ultérieur.

Vous gérez des systèmes transactionnels complexes ?

Découvrez l'architecture enterprise choisie par les centres technologiques nationaux pour orchestrer des millions d'opérations sécurisées.