DueVestor produit des rapports de due diligence à valeur probante — ce qui signifie que nos exigences d'ingénierie se rapprochent davantage du back-office d'une banque que d'un SaaS classique. Voici ce que nous surveillons, comment nous nous auto-réparons et comment nous vous informons en cas de problème.
Chaque rapport DueVestor crible le catalogue de sanctions complet — plus de 22 listes officielles gouvernementales et multilatérales. Les quatre listes d’ancrage ci-dessous sont le socle toujours actif ; leur ordre est réorganisé selon votre région, mais le catalogue est identique pour chaque client — la présentation peut réordonner, le catalogue ne peut pas perdre un connecteur.
Quatre règles régissent chaque constat de chaque rapport DueVestor. Elles font la différence entre la copie d’un agrégateur et un dossier défendable devant un conseil d’administration, une banque ou un régulateur.
Vérification croisée : tant que notre seconde base de screening, commercialement indépendante, est effectivement interrogée, chaque constat de sanctions et de PEP est confronté à celle-ci en plus de notre chaîne directe de sources officielles, et un constat n'est classé en confiance HIGH que lorsque les deux concordent. Cette seconde source fonctionne sur un forfait compté avec un plafond mensuel ; lors d'une exécution où elle n'est pas interrogée, le rapport la signale comme non contrôlée et aucun constat de cette exécution n'est présenté comme vérifié de façon croisée.
Chaque source de données externe dont DueVestor dépend — OFAC, la liste consolidée de l'ONU, l'UE FSF, le UK OFSI, la liste des entreprises exclues de la Banque mondiale, les mesures d'application SEC + DOJ FCPA, Wikidata PEP, les médias défavorables GDELT, et CourtListener pour les litiges fédéraux américains — est interrogée toutes les 60 minutes à l'aide d'une requête sécurisée connue qui doit toujours produire des résultats. Chaque résultat est consigné dans notre piste d'audit, aux côtés de chaque extraction liée aux rapports. Le tableau de bord disponible à /status lit depuis le même canal d'audit — il n'existe aucun chemin de données distinct réservé au marketing.
Nous publions une page de statut en temps réel ainsi qu'un journal d'incidents. Toute interruption de 30 minutes ou plus crée automatiquement un incident public ; les notes de résolution et de post-mortem apparaissent sur la même page. Vous pouvez intégrer notre badge de statut sur votre propre site si vous le souhaitez.
La même règle régit notre communication marketing : chaque chiffre de couverture que nous publions est généré à partir du registre de connecteurs en temps réel et arrondi à l'inférieur — les affirmations sont mises à jour à mesure que la couverture augmente, jamais en avance. Et chaque rapport indique exactement quelles sources ont été vérifiées, avec une citation pour chaque résultat.
99,5 % de disponibilité mensuelle pour la génération de rapports. Les sources que nous ne contrôlons pas peuvent se dégrader — le cas échéant, nous l'indiquerons dans le rapport lui-même (avec l'état de la source et l'âge du cache) et vous en informerons sur la page de statut. Nous ne servirons jamais silencieusement des données dégradées sans les signaler.