Banque et assurance

Exposer vos API et vos agents en gardant la trace de chaque décision.

Flexway vous aide à répondre aux exigences de traçabilité, de résilience et d'authentification forte de votre secteur, sur votre propre infrastructure.

Ce que Flexway décide, chez vous

Qui appelle, ce que Flexway décide, ce qui est appelé : chaque trajet est un cas d'usage de votre secteur. En pointillé, ce qui est à venir.

Architecture pour la banque et l'assurance : les prestataires tiers, la banque en ligne et les agents IA passent par Flexway, dans votre infrastructure. Flexway audite chaque décision, borne la délégation des agents par un jeton échangé, coupe un amont défaillant et identifie chaque prestataire par son certificat client, devant le cœur bancaire, les services de paiement et la gestion des sinistres. Un prestataire sans certificat déclaré reçoit un 401. À venir : les jetons liés au porteur.

Prestataires tiers: Les prestataires tiers agréés : chacun est identifié par son certificat client, et chaque décision est auditée.
Banque en ligne: Votre banque en ligne : ses appels vers le cœur bancaire passent par Flexway, sous identité, quota et coupe-circuit.
Agents IA: Les agents IA : ils appellent des outils MCP et des modèles par Flexway, sous la même identité, le même quota et le même audit qu'une API.
Certificat client (mTLS): Le certificat client (mTLS) identifie chaque partenaire et le lie à son tenant, transmis prouvé à vos services.
Jetons liés au porteur: Prévu : Des jetons liés à leur porteur (mTLS ou DPoP) : un jeton volé ne sert à rien sans la clé de son porteur.
Audit chaîné des décisions: Chaque décision d'autorisation est journalisée dans un audit chaîné et vérifiable, sans contenu de requête.
Délégation d'agent bornée: Un agent agit au nom d'une personne pour une durée et une profondeur bornées ; le jeton est échangé (RFC 8693), révocable en cascade.
Coupe-circuit par amont: Un coupe-circuit et un cloisonnement par amont, avec délestage : un service lent ne fait pas tomber les autres.
Cœur bancaire: Votre cœur bancaire : il ne reçoit que des appels authentifiés, audités et protégés par coupe-circuit.
Services de paiement: Vos services de paiement : derrière Flexway, chaque appel garde son identité et son audit.
Gestion des sinistres: Votre gestion des sinistres : appelée par des agents dont la délégation est bornée et auditée.

Ligne : un trajet
Correspondance : décision partagée
Requête
Appel de modèle ou d'outil
Refus
Votre infrastructure
Prévu

Certificat client (mTLS)identité de chaque prestataire
Jetons liés au porteurprévu
Audit chaîné des décisionsqui, au nom de qui, pourquoi
Délégation d'agent bornéejeton échangé, durée, profondeur
Coupe-circuit par amontcloisonnement, délestage

1Un prestataire tiers initie un paiement
Ce que Flexway décideSon certificat client déclaré l'identifie ; sans certificat, ou avec un certificat non déclaré, la requête reçoit 401 avant tout service.
Ce qui est protégéSeuls les prestataires identifiés atteignent vos services de paiement.
2Un agent IA traite un sinistre pour un client
Ce que Flexway décideLe jeton est échangé (sujet humain, acteur agent) ; la délégation est bornée en durée et en profondeur.
Ce qui est protégéL'amont ne reçoit jamais le jeton de l'appelant ; chaque décision entre dans l'audit chaîné.
3Un amont ralentit en pleine journée
Ce que Flexway décideLe coupe-circuit s'ouvre, le cloisonnement limite les requêtes en vol, le délestage protège le reste.
Ce qui est protégéUn incident reste contenu à un amont.

Ouvrir ce modèle dans l'éditeur

Ce que le secteur exige

DSP2 · open bankingDes partenaires authentifiés: Accès des prestataires tiers par certificat client, lié à un tenant et à des opérations ; un agent qui présente un jeton OIDC voit ce jeton échangé pour l'amont qui l'exige, jamais relayé.
Contrôle interneDes décisions auditables: Qui a appelé quoi, au nom de qui, et pourquoi la requête a été acceptée ou refusée : un audit chaîné, sans contenu de requête.
DORARésilience et détection des incidents: Coupe-circuit et cloisonnement par amont, délestage, alertes, SLO et traces dans la console.
AI ActDes agents sous contrôle: Chaîne d'agents bornée, outils déclarés au contrat, coût par agent ; budgets par utilisateur prévus.

Comment Flexway y répond

Des partenaires authentifiés

Clés d'API et mTLS client comme identités de premier planLivré · v0.1.0
Échange de jeton RFC 8693 : sujet humain, acteur agentLivré · v0.1.0

Des décisions auditables

Journal d'audit chaîné des décisions d'autorisationLivré · v0.1.0

Résilience et détection des incidents

Débit par appelant (seau à jetons)Livré · v0.1.0
Plafond de requêtes en vol par amont (cloisonnement)Livré · v0.1.0
Coupe-circuit avec demi-ouvertureLivré · v0.1.0
Quota par tenant au jour et au moisLivré · v0.1.0
Délestage adaptatif sous saturationLivré · v0.1.0
Alertes intégrées : seuils par amont ou par opération, notification par webhookLivré · v1.3.0
Traces W3C propagées de bout en boutLivré · v0.1.0

Des agents sous contrôle

Délégation bornée en durée et en profondeur, révocation en cascadeLivré · v0.1.0
Surface MCP : les opérations du contrat offertes en outilsLivré · v0.1.0
Fédération MCP : des serveurs MCP existants sous la même autorisation, le même quota, le même auditLivré · v0.1.0

État dans la dernière version publiée de Flexway ; une fonctionnalité n'est marquée livrée qu'avec sa version.

Ce que Flexway ne fait pas

Flexway ne suffit pas, seul, à la conformité d'une organisation : il fournit des contrôles et des traces que votre dispositif de conformité exploite.
Aucun profil de sécurité financière (comme FAPI) n'est revendiqué à ce jour.

Parlons de votre passerelle

Flexwiz est une jeune entreprise : vous parlez directement avec la personne qui la fonde. Dites-nous ce que vous voulez faire passer par Flexway. Nous parlons de votre infrastructure et de vos exigences de souveraineté numérique.

Parler à un expert Écrire à Flexwiz

La prise de rendez-vous en ligne arrive bientôt ; d'ici là, un e-mail suffit.