ENDEFRESNLTR
⚡ Automated 🏢 Construction EPC, Infrastructures & Ingénierie Lourde 👥 3 400+ Sous-Traitants · Portails Multilingues ⏱️ 4 Semaines (Flux Webhook Instantanés + Sas Sécurité/OCR)

Onboarding KYC Fournisseurs Automatisé, Scan Antivirus/Macros, OCR & Conformité SEPA/IBAN

Sas d’homologation fournisseurs Zero-Trust combinant collecte multilingue (/r/:token), analyse des menaces macros/scripts PDF + OCR neuronal Zetaleap (`UB-9`) avant SharePoint, contrôle DNS MX/SPF/DMARC (`A5`), validation IBAN MOD-97 et carte QR de paiement SEPA (`G2`).

19 min
Onboarding KYC Complet
100%
Scan Avant SharePoint
EN/TR/DE
Portail Multilingue
0
Virements IBAN Rejetés

⚠️ Défis Historiques & Limites de Licences

Des milliers de sous-traitants envoyaient attestations fiscales, extraits Kbis/registre et RIB par e-mail. Usurpation de domaines, fichiers Office piégés par macros et erreurs de saisie d’IBAN exposaient la trésorerie et le SI à des risques critiques.

  • ✕PDF externes non analysés et fichiers Office avec macros enregistrés directement dans SharePoint
  • ✕Ressaisie manuelle des attestations fiscales et extraits de registre du commerce scannés
  • ✕Adresses e-mail jetables et domaines sans SPF/DMARC injectés dans le référentiel fournisseurs
  • ✕Rejets de virements internationaux causés par des clés de contrôle IBAN non vérifiées

✅ Solution Power Platform + Zetaleap

Les achats génèrent un lien KYC `/r/:token` multilingue (`P1`). Chaque pièce passe par `POST /api/studio/scan-ocr` (`UB-9`) pour bloquer macros VBA et `/JavaScript` PDF tout en extrayant le texte OCR. En parallèle, `A5` valide `MX/SPF/DMARC` + identifiants fiscaux, `iban-vat` contrôle l’IBAN MOD-97 et `G2` attache une carte QR SEPA vérifiée.

  • ✓100 % des documents fournisseurs analysés contre les macros/scripts avant tout dépôt SharePoint
  • ✓Délai complet d’onboarding KYC et validation bancaire réduit de 4 jours à 19 minutes
  • ✓Zéro virement SEPA rejeté sur plus de 3 400 sous-traitants référencés
  • ✓Baisse de 76 % des e-mails de support grâce au portail libre-service multilingue (EN / DE / TR)

⚡ Pipeline d’Exécution de Bout en Bout en 5 Étapes

01
Envoi du Lien KYC Multilingue POST /api/hub/intake-create (?lang=en|tr|de)
Génère un portail temporaire protégé demandant ID fiscal, IBAN et jusqu’à 5 justificatifs PDF.
02
Scan Menaces / Macros & OCR POST /api/studio/scan-ocr (UB-9)
Bloque les macros et scripts PDF malveillants et extrait le texte des justificatifs scannés.
03
Audit DNS Domaine & TVA/IBAN POST /api/automation/trust-validate + /pp/iban-vat
Vérifie MX/SPF/DMARC, bloque les e-mails jetables et contrôle TVA/VKN + clé IBAN MOD-97.
04
Carte QR Paiement SEPA / FAST POST /api/edge/payment-qr (G2)
Génère un QR vectoriel de virement vérifié attaché à la fiche fournisseur approuvée.
05
Compression PDF & Activation ERP POST /api/studio/pdf-compress (UB-3) + SharePoint
Archive le dossier KYC compressé sur SharePoint et active le compte fournisseur dans l’ERP.

🛡️ Sécurité Entreprise, Gouvernance DLP & ALM

  • ◆Mise en quarantaine automatique dès que `isClean === false` ou score de domaine `< 60`
  • ◆Empreinte cryptographique SHA-256 enregistrée pour chaque certificat KYC téléversé
  • ◆Double authentification TOTP RFC 6238 (`POST /api/edge/totp`) pour tout changement d’IBAN
  • ◆Webhooks HTTPS protégés contre le SSRF déclenchant instantanément les flux Power Automate

🧩 Socle Technologique & Connecteurs

Conçu avec les services Microsoft Cloud gouvernés et les connecteurs personnalisés Swagger 2.0 Zetaleap :

Power Automate Instant WebhookZetaleap Intake Portal (/r/:token)Zetaleap Threat Scan & OCR (UB-9)Zetaleap MX/SPF/DMARC & VKN (A5)Zetaleap SEPA/TR Payment QR (G2)Zetaleap TOTP 2FA (Edge)
Swagger 2.0 Connectors Planifier une Architecture Similaire →

🚀 Tester en Direct les Studios API Zetaleap de cette Étude

Autres Études de Cas Entreprise

Voir Toutes les Études (8) →