Page 64 - SNLCCCSI 2020

La Plateforme de dénonciation en ligne (BIANCO) « i Toroka » : Depuis sa mise en fonction, le
BIANCO a déjà reçu 450 doléances par le truchement de « i Toroka ». Des efforts sont fournis
pour accroitre l’utilisation de cet outil. Quelques investigations ont déjà été engagées suite à
67
ces dénonciations . « Itoroka » est l’un des dispositifs susceptibles d’être utilisé et capitalisé
dans le cadre de la Stratégie de lutte contre la grande corruption.

La plateforme numérique centralisée : La plateforme numérique centralisé sera formellement
lancée le 06 mars 2020. A ce stade, la Plateforme n’a que fait l’objet des tests de
fonctionnalité. De ce fait, il n’est pas encore possible d’apprécier son efficacité en tant qu’outil
de lutte contre le blanchiment des capitaux (qui est une infraction assimilée à la corruption
selon la CNUCC).

Le système informatique du PTA de SAMIFIN et le FINES sont des outils qui, bien qu’étant
internes au SAMIFIN, satisfont l’organisation pour plusieurs raisons. D’abord ils permettent de
suivre et par conséquent de faciliter la prise de décision au sein de l’organisation. Ensuite, ces
outils (le FINES en l’occurrence), favorisent le traitement informatisé des DOS en facilitant la
production de statistiques du traitement et/ou du suivi des DOS ainsi que la production de
l’historique des DOS parvenues au SAMIFIN le tout dans un délai réduit.

Le développement et l’utilisation des outils technologiques de SAMIFIN sont conformes aux
standards internationaux et en l’occurrence les différentes normes ISO ci-après :

- ISO 9001 sur la qualité des Systèmes de Gestion ;
- ISO 15 408 : relative à l’évaluation période de la sécurité physique
- ISO 17799 qui définit la politique de la sécurité physique (procédures d’opérations
standards ; manuels de procédures, etc.)
- ISO 20000 relative à l’ITIL (Information Technology Infrastructure Library) laquelle
décrit les processus, les procédures, les tâches et les checklists.
- ISO 25100 qui définit les conditions de la tenue, de l’enregistrement et de la
sauvegarde des informations (Scans, Archives, etc.)
- ISO 27000 relatifs à la sécurité des technologies de l’information, mesures de contrôle
internes et externes (CCTV, Alarm, Access control, Intrusion détection, Virtualisation of
server, Backup, SAN, Disascter Recovery Plan…)
- ISO 9798 qui définit les types d’authentification et de cryptage (cryptage des emails,
mots de passe, VPN, etc.).

Ces éléments d’analyse montrent que l’impact technologique de la mise en œuvre de la SNLCC
est encore loin de satisfaire les attentes des citoyens. Sur ce point, il faut faire deux constats :

- Des investissements importants sont consentis par des institutions spécialisées comme
le SAMIFIN. Même s’il y a encore des efforts à fournir l’impact technologique de la
mise en œuvre de la SNLCC y est assez élevé.

67 Le BIANCO a indiqué ne pas pouvoir fournir plus d’informations sur le nombre de dossiers ayant abouti pour des raisons de
confidentialité.

65