Averholm est un outil destiné à des professionnels réglementés, et il est construit comme tel. Voici clairement comment vos données sont conservées, qui en a la maîtrise, et comment les questions que pose une autorité de contrôle trouvent leur réponse dans l'architecture plutôt que dans une promesse.
Chaque action — une connexion, une revue, un export, une décision — est écrite une fois et jamais réécrite. C'est garanti au niveau de la base de données par un rôle d'exécution restreint, et pas seulement promis dans le code.
Vos données et chacun de nos sous-traitants restent dans l'UE. Aucun transfert vers un pays tiers n'a lieu sans avoir été évalué et porté à votre connaissance au préalable.
Les données de chaque client sont cloisonnées au niveau de la base de données, et des tests d'intégration prouvent qu'un client ne peut pas lire celles d'un autre. Votre portefeuille n'appartient qu'à vous.
Les mots de passe sont hachés ; une adresse de connexion figurant dans la piste d'audit n'est stockée que sous forme d'empreinte à sens unique. Nous minimisons ce qui est conservé et ne gardons aucun secret dont le système n'a pas besoin.
Un noyau déterministe assure la détection. L'IA ne fait que rédiger et résumer en périphérie — toujours signalée, toujours relue par une personne avant de compter.
La piste d'audit conserve des identifiants, des résultats et des empreintes — pas du texte libre ni des noms lorsqu'un identifiant suffit. Moins de données personnelles conservées, c'est moins de données exposées.
Pour les données clients que vous traitez dans Averholm, vous êtes le responsable du traitement — vous déterminez la finalité, au titre de votre propre obligation de lutte contre le blanchiment. Averholm agit en qualité de votre sous-traitant, traitant ces données sur vos instructions dans le cadre d'un contrat de sous-traitance. Pour nos propres données d'exploitation — votre compte, les journaux de sécurité et d'audit — nous sommes le responsable du traitement.
Votre obligation LBC/FT vous reste attachée ; un outil ne peut pas l'endosser. Ce n'est pas une limite — c'est la position honnête et défendable, et c'est pourquoi Averholm fait remonter, rédige et assiste, mais ne décide, ne dépose et ne lève jamais de lui-même.
Ce que vous obtiendrez pour votre dossier : un contrat de sous-traitance, un registre des sous-traitants auxquels nous recourons, et un exposé clair des données qu'Averholm conserve, sur quelle base et pendant combien de temps — les documents que votre DPO ou votre autorité de contrôle attendra.
Le registre luxembourgeois des bénéficiaires effectifs n'est pas ouvert aux fournisseurs. L'accès professionnel est attaché au professionnel qui en est titulaire : un prestataire ne peut donc pas légalement se placer en dehors de cet accès pour vous redistribuer les données.
Averholm fonctionne donc à l’intérieur de votre propre accès professionnel, en qualité de sous-traitant : il orchestre les consultations auxquelles vous avez droit, consigne ce qui vous a été présenté et en surveille les changements. Lorsqu'une chaîne est reconstituée à partir du registre de commerce plutôt que du RBE, elle est signalée comme telle, afin que rien dans un dossier ne revendique une provenance qu'il n'a pas.
Si un fournisseur vous propose en masse des données luxembourgeoises sur les bénéficiaires effectifs, demandez-leur sur quelle base ils les détiennent. La conversation est brève, et il vaut mieux l'avoir avant que leur réponse ne devienne votre constat.
La piste d'audit est scindée en deux horizons afin que rien ne soit conservé plus longtemps que nécessaire : l'activité qui soutient votre obligation de conservation LBC/FT est gardée jusqu'à cet horizon, et les événements purement techniques de sécurité (connexions, adresses IP) sont conservés sur une fenêtre plus courte et proportionnée. Lorsque l'obligation s'éteint, une purge planifiée et auto-auditée supprime ce qui a dépassé sa durée de conservation.
Une piste en ajout seul ne peut pas être modifiée discrètement — c'est tout l'intérêt. Si un élément consigné est erroné, la correction est ajoutée : une nouvelle entrée qui renvoie à l'originale et indique ce qui est exact. L'historique reste intact, et la correction figure elle aussi au dossier. C'est ainsi que fonctionne la rectification sur une piste probante à laquelle on peut se fier.
Les parties d'Averholm qui décident quoi que ce soit — détection des changements, correspondances de filtrage, logique de risque — sont déterministes et testables. Les modèles de langage ne servent qu'à résumer et projet en périphérie : une note d'impact, le récit d'une déclaration d'opération suspecte. Ces productions sont marquées comme projets et relues par une personne avant de compter. Aucune donnée client n'est utilisée pour entraîner des modèles, et aucune décision à conséquence n'est automatisée.
Averholm s'appuie autant que possible sur des sources officielles et librement réutilisables — le registre de commerce, les identifiants d'entités juridiques, les listes publiques de sanctions, le journal officiel. Lorsqu'une source est soumise à sa propre licence (certains flux PPE, données financières commerciales), elle constitue une composante clairement identifiée de votre formule, et non quelque chose de revendu discrètement. Et lorsqu'un registre est protégé par un contrôle d'accès, nous empruntons la voie licite — votre propre accès, ou un canal officiel — plutôt que de le moissonner.
AMLR — le règlement unique de l'UE en matière de LBC/FT — s'applique à partir du 10 juillet 2027, avec la nouvelle autorité AMLA derrière lui. Le modèle de KYC perpétuel d'Averholm, ses dossiers de vigilance harmonisés et ses déclarations au format goAML sont conçus pour ce régime : l'adopter dès maintenant est donc un pas vers la nouvelle norme, et non un travail à refaire.
Nous nous ferons un plaisir de détailler les flux de données, le contrat de sous-traitance et le modèle d'audit.