Une sécurité construite autour d'une seule règle

Un appareil doit être vérifié et approuvé avant de pouvoir exécuter des transactions automatisées pour une station.

• Les nouveaux appareils sont enregistrés de façon délibérée, jamais automatiquement
• La confiance est limitée à une station — un appareil approuvé pour une station ne l'est pas pour une autre
• Remplacer un appareil signifie rétablir la confiance, pas en hériter

Les SIM sont liées et vérifiées par appareil, de sorte qu'un échange de SIM non autorisé ne peut pas prendre le contrôle d'une ligne en silence.

• Chaque SIM est liée à l'appareil sur lequel elle a été enregistrée
• Insérer une SIM dans un appareil non approuvé rompt le lien au lieu de transiger en silence
• La confiance de chaque ligne d'une station multi-SIM reste indépendante des autres

Un score unique agrège la confiance des appareils et des SIM d'une station entière, pour donner au responsable de station un seul signal fiable plutôt qu'une liste d'appareils à surveiller un par un.

• Combine Device Trust et SIM Trust au niveau de la station, pas seulement de l'appareil
• Alimente la Unified Runtime Policy qui décide ce qui peut s'exécuter automatiquement
• Un appareil restauré ou remplacé démarre à un niveau de confiance intermédiaire, jamais à la confiance maximale par défaut

La politique unifiée du moteur d'exécution décide ce que Runtime V2 est autorisé à automatiser — et où un humain doit confirmer — à partir des signaux de confiance ci-dessus.

• Les organisations définissent la politique ; le moteur l'applique, pas l'agent individuel
• Chaque étape automatisée est toujours présentée à l'agent pour confirmation avant validation
• Les moteurs de confiance ne bloquent jamais une transaction directement — seule la politique décide

Vérifie le solde disponible avant chaque transaction, pour qu'une transaction impossible soit refusée avant de coûter de l'argent plutôt qu'après.

• Le solde vérifié est comparé aux montants déjà réservés avant d'autoriser un nouveau dial
• Un solde inconnu bloque la transaction, au même titre qu'un solde insuffisant
• Validé sur appareil réel — pas seulement conçu en théorie

Les PIN Mobile Money sont scellés dans l'Android KeyStore de l'appareil — adossés au matériel lorsque l'appareil le prend en charge.

• Les PIN ne sont jamais transmis hors de l'appareil
• Les PIN ne sont jamais inclus dans la synchronisation cloud, les sauvegardes ou les métadonnées de transaction
• Toute modification biométrique ou tentative d'altération purge intégralement le coffre-fort de PIN

Sauvegarde et restauration chiffrées (AES-256-GCM) de la configuration d'une station — sans jamais inclure les PIN de transaction, qui restent liés à l'appareil qui les détient.

• Les données financières sont explicitement exclues de l'export et de l'import
• Restauration en pipeline atomique, avec confirmation explicite à l'écran
• Restaurer une station sur un nouvel appareil signifie ressaisir les PIN, jamais les migrer

Runtime V2 se comporte de façon identique à chaque exécution, sur chaque appareil — la constance est ce qui rend l'automatisation digne de confiance.

• Runtime V2 reste le seul chemin d'exécution pour les séquences USSD automatisées
• Aucune session de confiance persistante par défaut : chaque transaction requiert une confirmation active
• Le comportement ne varie jamais selon l'appareil, la station ou la SIM utilisée

Chaque transaction et chaque action liée à la sécurité est enregistrée — jamais modifiée ni supprimée après coup.

• Toute correction devient une nouvelle entrée approuvée, jamais une modification silencieuse d'une entrée existante
• Donne aux organisations une piste d'audit complète et infalsifiable
• La même discipline que celle qui protège vos données de transaction protège l'historique lui-même

Transforme les SMS de confirmation Mobile Money en historique de transaction structuré, par un pipeline unique et fermé — jamais interprété au hasard par chaque fonctionnalité.

• Un seul point d'entrée pour l'interprétation des SMS, jamais consommé directement par une fonctionnalité
• Vérifié sur le terrain pour MTN Ghana et MTN Bénin
• Sert de filet de sécurité indépendant pour résoudre une transaction restée en attente

Masque instantanément soldes, montants et noms à l'écran, sur toutes les vues de l'application — utile dès que quelqu'un regarde par-dessus l'épaule d'un agent.

• Activable en un geste depuis le tableau de bord ou les paramètres
• Ne masque jamais les champs en cours de saisie active, pour ne pas transformer une protection en risque
• La synchronisation cloud existe pour la configuration et les métadonnées — jamais pour quoi que ce soit permettant de reconstituer un PIN