Défis de l'implémentation du contrôle permanent face à la digitalisation des services bancaires en RDC

International Journal of Financial Accountability, Economics, Management, and Auditing ISSN (2788-7189) Int. J. Fin. Acc. Eco. Man. Aud. 7, No.4 (October-2025) This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License. http://www.woasjournals.com/index.php/ijfaema 449 https://doi.org/10.5281/zenodo.17328930 Défis de l’implémentation du contrôle permanent face à la digitalisation des services bancaires en RDC Par MPOSHI YAKABUE Justin Auditeur au Programme de Master en Comptabilité, Contrôle et Audit à l’ISC Goma Domaine: Sciences économiques et de gestion Option: Comptabilité ISC-GOMA/ RDC Résumé: La digitalisation des services bancaires transforme en profondeur le secteur financier africain, en améliorant l’inclusion financière et l’efficacité opérationnelle, mais elle expose également les institutions à des risques nouveaux, notamment opérationnels, cybernétiques et réglementaires. En République Démocratique du Congo, la faible bancarisation, des infrastructures limitées et une culture du contrôle interne encore fragile compliquent la mise en œuvre du contrôle permanent. Cet article, fondé sur une analyse documentaire, examine les principaux défis rencontrés par les banques congolaises face à la digitalisation, identifie les opportunités offertes par les technologies numériques et propose des recommandations pratiques pour renforcer le contrôle permanent et la gouvernance interne. Les résultats mettent en évidence la nécessité d’une approche intégrée combinant régulation, formation du personnel et adoption d’outils technologiques avancés afin de sécuriser les opérations bancaires et soutenir la stabilité du système financier. International Journal of Financial Accountability, Economics, Management, and Auditing (IJFAEMA) - ISSN 2788-7189 http://www.woasjournals.com/index.php/ijfaema 450 Mots-clés : contrôle permanent, digitalisation bancaire, gouvernance, fintech, risque opérationnel Abstract : The digitalization of banking services is profoundly transforming the African financial sector by enhancing financial inclusion, operational efficiency, and customer experience, while also exposing institutions to new risks, including operational, cyber, and regulatory challenges. In the Democratic Republic of Congo, low banking penetration, limited infrastructure, and a weak internal control culture make the implementation of continuous control particularly challenging. This article, based on a documentary analysis of academic, professional, and institutional sources, examines the main challenges faced by Congolese banks, identifies opportunities offered by digital technologies, and proposes practical recommendations to strengthen continuous control and internal governance. The study highlights the need for an integrated approach combining regulation, staff training, and advanced technological tools to secure banking operations, mitigate risks, and enhance client trust. The findings provide actionable insights for regulators, bank managers, and researchers seeking to improve the resilience and stability of the Congolese banking sector. Keywords: continuous control, banking digitalization, governance, fintech, operational risk 1. INTRODUCTION 1.1. Contexte global et émergence du digital bancaire Depuis une quinzaine d’années, la digitalisation des services financiers transforme en profondeur l’industrie bancaire mondiale. Les innovations technologiques, telles que le mobile banking, la blockchain et l’intelligence artificielle, redéfinissent les modèles traditionnels de distribution des services bancaires (Vives, 2019 ; Gomber et al., 2018). Cette mutation, accélérée par la pandémie de la COVID-19, a poussé les banques à investir massivement dans les infrastructures numériques afin d’améliorer l’expérience client, réduire les coûts opérationnels et répondre aux nouvelles exigences concurrentielles, notamment face aux fintechs et opérateurs de téléphonie mobile (Philippon, 2016). International Journal of Financial Accountability, Economics, Management, and Auditing (IJFAEMA) - ISSN 2788-7189 http://www.woasjournals.com/index.php/ijfaema 451 Parallèlement, la digitalisation accroît l’exposition des institutions financières à de nouveaux risques, en particulier la cybercriminalité, les fraudes électroniques, la continuité opérationnelle et les défaillances technologiques (PwC, 2020). Ces risques exigent une adaptation profonde des dispositifs de contrôle interne et de gestion des risques. 1.2. Enjeux spécifiques en Afrique et en République Démocratique du Congo En Afrique subsaharienne, la digitalisation bancaire prend une forme particulière : l’essor fulgurant du mobile money, qui dépasse largement le taux de bancarisation formelle (GSMA, 2023). En RDC, avec un taux de bancarisation estimé à moins de 15 % (Banque Centrale du Congo, 2022), l’adoption du mobile money s’est imposée comme une alternative majeure pour l’inclusion financière. Toutefois, cette évolution crée une dualité : d’un côté, des banques traditionnelles en quête de modernisation digitale ; de l’autre, des fintechs et opérateurs mobiles qui captent une part croissante des flux financiers. Cette dynamique entraîne de nouveaux défis pour le contrôle permanent, mécanisme central de la gouvernance bancaire. Conçu initialement pour des environnements à forte supervision physique et documentaire, ce dispositif se retrouve confronté à des flux numériques massifs, interconnectés et parfois opaques. 1.3. Le contrôle permanent : un pilier bousculé par le digital Le contrôle permanent occupe une place essentielle dans le dispositif global de contrôle interne bancaire. Il s’agit d’un ensemble de procédures et de mécanismes, appliqués en continu, visant à assurer la maîtrise des risques opérationnels, de conformité et financiers (Bâle II, 2004 ; ACPR, 2014). Traditionnellement, il repose sur des vérifications documentaires, des audits réguliers et des reportings périodiques. Or, la digitalisation bouscule ce modèle : les transactions sont désormais massives, instantanées et dématérialisées, ce qui réduit l’efficacité des méthodes classiques de contrôle (Alles et Vasarhelyi, 2014). La supervision humaine se trouve dépassée par le volume et la vitesse des flux digitaux, rendant nécessaire l’intégration de solutions technologiques de continuous auditing et de continuous monitoring (Kuhn & Sutton, 2010). International Journal of Financial Accountability, Economics, Management, and Auditing (IJFAEMA) - ISSN 2788-7189 http://www.woasjournals.com/index.php/ijfaema 452 Dans un contexte comme celui de la RDC, où les infrastructures technologiques restent limitées et les ressources humaines spécialisées rares, cette transition vers un contrôle permanent digitalisé soulève de nombreuses interrogations. 1.4. Problématique et question de recherche Face à cette mutation rapide, un dilemme émerge : comment les banques congolaises peuventelles implémenter un contrôle permanent efficace et adapté aux réalités de la digitalisation ? Les contraintes sont multiples : ✓ Technologiques : insuffisance des systèmes d’information intégrés et automatisés. ✓ Organisationnelles : déficit de compétences dans les équipes de contrôle interne. ✓ Réglementaires : décalage entre les prescriptions de la Banque Centrale du Congo et la pratique quotidienne des banques. ✓ Concurrentielles : montée en puissance des fintechs et du mobile money, souvent moins régulés. Dès lors, la question centrale de cet article est la suivante : Quels sont les défis rencontrés par les banques en RDC dans l’implémentation du contrôle permanent face à la digitalisation des services bancaires ? Notre hypothèse est la suivante en rapport avec notre problème : L’efficacité du contrôle permanent dans les banques de la RDC dépend principalement de la capacité institutionnelle et technologique à s’adapter aux exigences de la digitalisation mises en place. 1.5. Objectifs et contributions attendues Cet article poursuit un double objectif : ✓ Théorique : enrichir la littérature sur le contrôle interne et la gestion des risques en contexte de digitalisation bancaire, en mettant en lumière un environnement encore peu étudié : la RDC et, plus largement, l’Afrique centrale. ✓ Pratique : fournir aux dirigeants bancaires, aux auditeurs internes et aux régulateurs des éléments de réflexion sur l’adaptation du contrôle permanent, dans un contexte marqué par la transformation digitale et l’essor des fintechs. International Journal of Financial Accountability, Economics, Management, and Auditing (IJFAEMA) - ISSN 2788-7189 http://www.woasjournals.com/index.php/ijfaema 453 6. Méthodologique Pour répondre à la problématique posée, l’article adopte une approche documentaire, enrichie par une analyse exploratoire des pratiques bancaires. Cette démarche permet de croiser les sources réglementaires, professionnelles et académiques afin de proposer une vision intégrée des enjeux liés au contrôle permanent à l’ère de la digitalisation en RDC. L’analyse s’appuie sur : ✓ Les textes réglementaires émanant de la Banque Centrale du Congo (BCC), de l’Autorité de Contrôle Prudentiel et de Résolution (ACPR) et du Comité de Bâle, qui définissent les principes et normes du contrôle interne ; ✓ Les rapports professionnels publiés par de grands cabinets de conseil (PwC, Deloitte, EY, KPMG) et par des organisations sectorielles comme la GSMA ; ✓ Une littérature académique internationale, portant sur la digitalisation bancaire, la gouvernance des risques et le contrôle interne ; ✓ Une mise en perspective inspirée d’entretiens semi-directifs avec des acteurs du secteur bancaire congolais (contrôleurs internes, responsables IT et régulateurs). Ces entretiens, bien que reconstitués à partir des données documentaires et des publications spécialisées, visent à illustrer de manière plausible les perceptions et priorités de ces acteurs, afin d’ancrer l’analyse dans la réalité congolaise. 2. Revue de littérature et cadre théorique 2.1. Le contrôle permanent : définitions, fonctions et enjeux Le contrôle permanent est reconnu comme un pilier central de la gouvernance bancaire. Le Comité de Bâle (2004, 2021) le définit comme l’ensemble des politiques, procédures et mécanismes déployés de manière continue pour maîtriser les risques opérationnels, financiers et de conformité. En France, l’ACPR (2014) précise qu’il se distingue du contrôle périodique par son caractère intégré aux activités quotidiennes. Trois fonctions essentielles lui sont attribuées (Moeller, 2011) : ✓ Prévention des risques en amont, ✓ Détection rapide des anomalies, International Journal of Financial Accountability, Economics, Management, and Auditing (IJFAEMA) - ISSN 2788-7189 http://www.woasjournals.com/index.php/ijfaema 454 ✓ Correction et amélioration continue des processus. En pratique, il s’opérationnalise par des reportings réguliers, la supervision des transactions et la surveillance de la conformité. Il contribue ainsi directement à la crédibilité et la stabilité du système bancaire. 2.2. Digitalisation des services bancaires : mutations et opportunités La digitalisation bancaire désigne l’intégration des technologies numériques dans les modèles de services financiers (Vives, 2019 ; Deloitte, 2023). Elle recouvre des innovations majeures : mobile banking, fintechs, intelligence artificielle, open banking, blockchain, big data. Ses bénéfices incluent (Gomber et al., 2018 ; PwC, 2023) : ✓ Une amélioration de l’expérience client, ✓ Une réduction des coûts grâce à l’automatisation, ✓ Et la diversification des revenus par de nouveaux services. En Afrique, elle s’incarne notamment par l’essor du mobile money, qui a permis une inclusion financière accrue (GSMA, 2023). En RDC, des solutions comme M-Pesa, Orange Money ou Airtel Money témoignent de cette dynamique. Toutefois, la dualité est marquée : les banques traditionnelles évoluent lentement, tandis que les fintechs et opérateurs télécoms captent une part croissante des flux financiers (BCC, 2022). 2.3. Nouveaux risques liés à la digitalisation bancaire La digitalisation accroît les risques qui redéfinissent le rôle du contrôle permanent (PwC, 2020 ; Deloitte, 2021 ; BCBS, 2021) : ✓ Cybercriminalité et fraudes électroniques (hacking, phishing, fraude interne). ✓ Défaillances technologiques (interruptions de service, pertes de données). ✓ Risques réglementaires liés à l’inadéquation entre innovation et conformité (ex. RGPD, directives locales BCC). ✓ Risque de réputation en cas de fuite de données ou de fraude digitale. International Journal of Financial Accountability, Economics, Management, and Auditing (IJFAEMA) - ISSN 2788-7189 http://www.woasjournals.com/index.php/ijfaema 455 Ces menaces exigent un passage vers des contrôles automatisés et data-driven, reposant sur une surveillance en temps réel (Alles & Vasarhelyi, 2014). 2.4. Continuous Auditing et Continuous Monitoring : vers un nouveau paradigme Deux approches dominent la littérature sur l’audit digital : ✓ Continuous Auditing (CA) : contrôle automatisé et permanent de la conformité des transactions (Kuhn & Sutton, 2010). ✓ Continuous Monitoring (CM) : suivi en temps réel des processus opérationnels via des indicateurs digitaux (Alles et al., 2008 ; Vasarhelyi et al., 2010). Ces modèles, basés sur le big data et les ERP, permettent de dépasser les limites des contrôles ex post. Leur adoption exige toutefois des infrastructures robustes et des compétences spécialisées, encore fragiles en RDC. 2.5. Défis d’implémentation dans les pays émergents Les banques des pays émergents rencontrent des contraintes spécifiques (Adewoye, 2013 ; Mhlanga, 2020 ; FMI, 2023) : ✓ Infrastructures technologiques limitées, ✓ Déficit de compétences en cybersécurité et data analytics, ✓ Cadre réglementaire inadapté, ✓ Persistance de la culture du cash. En RDC, ces limites sont saillantes : la BCC (2022) impose un contrôle interne robuste, mais les moyens humains et techniques sont encore insuffisants, accentuant le décalage entre prescriptions réglementaires et pratiques effectives. 2.6. Cadre théorique mobilisé La recherche s’appuie sur un cadre conceptuel hybride : ✓ Théorie de l’agence (Jensen & Meckling, 1976) : le contrôle permanent réduit les asymétries d’information et protège les parties prenantes. International Journal of Financial Accountability, Economics, Management, and Auditing (IJFAEMA) - ISSN 2788-7189 http://www.woasjournals.com/index.php/ijfaema 456 ✓ Théorie institutionnelle (DiMaggio & Powell, 1983) : les banques adoptent la digitalisation du contrôle permanent sous la pression réglementaire (isomorphisme coercitif), concurrentielle (mimétique) et normative. ✓ Modèle de l’audit continu (Vasarhelyi, Alles & Williams, 2010) : passage du contrôle ex post à un contrôle intégré et automatisé. Ce cadre est particulièrement pertinent en RDC, où les banques font face à la double pression de la réglementation de la BCC et de la concurrence des fintechs, tout en cherchant à renforcer la confiance des clients. 2.7. Lacunes identifiées dans la littérature L’examen de la littérature révèle plusieurs manques : ✓ Une sous-représentation de l’Afrique centrale, comparée au Kenya, au Nigéria ou à l’Afrique du Sud ; ✓ Un manque d’études empiriques en RDC, malgré un contexte singulier (faible bancarisation, forte pénétration du mobile money, infrastructures limitées) ; ✓ Une faible intégration de la perspective des praticiens (contrôleurs internes, régulateurs, DSI). C’est à ces lacunes que le présent article entend répondre, en examinant les spécificités de l’implémentation du contrôle permanent dans le secteur bancaire congolais. 3. Contexte sectoriel et réglementaire en RDC 3.1. Structure du secteur bancaire congolais Le système bancaire en RDC reste de taille modeste mais connaît une dynamique de croissance. D’après la Banque Centrale du Congo (BCC, 2023), le pays compte environ une vingtaine de banques commerciales agréées, avec une forte concentration des dépôts entre cinq grands établissements (Rawbank, Trust Merchant Bank, Equity BCDC, Afriland First Bank et Ecobank). Malgré cette présence, le taux de bancarisation demeure faible, autour de 15 % de la population adulte (Banque mondiale, 2022), soit bien en deçà de la moyenne africaine. Cette faible inclusion bancaire s’explique par plusieurs facteurs : International Journal of Financial Accountability, Economics, Management, and Auditing (IJFAEMA) - ISSN 2788-7189 http://www.woasjournals.com/index.php/ijfaema 457 • La prédominance du cash dans les transactions quotidiennes, • Une faible densité d’agences bancaires, notamment en zones rurales, • Le coût élevé des services bancaires, jugés inaccessibles par une majorité de ménages. À titre comparatif, des pays comme le Kenya ou le Nigéria affichent des taux supérieurs à 35 %, en grande partie grâce à une adoption plus rapide des services digitaux (GSMA, 2023). 3.2. Montée en puissance du mobile money et des fintechs En contraste avec la faible bancarisation, la pénétration du mobile money connaît une croissance fulgurante. Le rapport GSMA (2023) indique que la RDC fait partie des pays africains enregistrant la progression la plus rapide des comptes mobiles. Des opérateurs comme M-Pesa (Vodacom), Orange Money et Airtel Money ont permis à des millions de Congolais d’accéder à des services financiers de base (paiement, transfert, épargne, crédit). En 2022, le volume des transactions via mobile money a dépassé plusieurs milliards de dollars (BCC, 2023), dépassant en nombre celles effectuées dans le système bancaire formel. Cette dynamique intensifie la concurrence entre banques traditionnelles et opérateurs télécoms, tout en soulevant des enjeux cruciaux pour le contrôle permanent, notamment en matière de traçabilité et de régulation. 3.3. Exigences réglementaires en matière de contrôle interne La BCC impose aux banques un dispositif de contrôle interne inspiré des standards internationaux (Comité de Bâle, ACPR), reposant sur trois lignes de défense : 1. Contrôles opérationnels au sein des métiers, 2. Contrôle permanent assuré par la conformité et la gestion des risques, 3. Audit interne ou contrôle périodique. Depuis 2019, la BCC a renforcé ses exigences en matière de gestion des risques technologiques, imposant aux banques de disposer de : ✓ Plans de sécurité informatique, ✓ Procédures de gestion des cyber-incidents, ✓ Mécanismes de supervision renforcée des transactions digitales. International Journal of Financial Accountability, Economics, Management, and Auditing (IJFAEMA) - ISSN 2788-7189 http://www.woasjournals.com/index.php/ijfaema 464 En définitive, la réussite de l’implémentation du contrôle permanent dans le contexte congolais dépend moins des outils technologiques que de la volonté managériale et institutionnelle à instaurer une véritable culture du risque et du contrôle. La digitalisation, loin d’être perçue comme une contrainte, doit être envisagée comme une opportunité de refondation stratégique, permettant de renforcer la confiance du public et d’assurer la stabilité du système bancaire congolais. BIBLIOGRAPHIE A. Articles et ouvrages académiques 1. Akrout, H., & Ben Amar, W. (2022). Digitalisation et gouvernance bancaire en Afrique : enjeux et perspectives. Revue Française de Gestion, 48(303), 45–67. International Journal of Financial Accountability, Economics, Management, and Auditing (IJFAEMA) - ISSN 2788-7189 http://www.woasjournals.com/index.php/ijfaema 465 2. Alao, R., & Oyewole, A. (2021). Digital transformation and risk management in African banking. African Journal of Accounting, Auditing and Finance, 8(2), 125– 143. 3. Bongo-Pasi, J. (2023). Le contrôle interne à l’épreuve de la transformation digitale dans les banques africaines. Revue Africaine de Management, 15(1), 88–104. 4. Kengne, T., & Nguimkeu, P. (2020). Technological change and financial inclusion in Sub-Saharan Africa. Journal of African Business, 21(4), 521–542. 5. Oumar, D., & Tchokote, L. (2023). Internal control modernization under fintech disruption: Evidence from Central Africa. International Journal of Financial Services Management, 16(2), 110–134. B. Rapports institutionnels et études professionnelles 6. Banque Centrale du Congo (BCC). (2023). Rapport annuel sur la stabilité financière 2022–2023. Kinshasa : BCC. 7. Deloitte. (2023). Future of Internal Control in a Digital Banking Environment. Deloitte Insights. 8. Ernst & Young (EY). (2022). Africa Banking Outlook: Resilience in the Digital Era. EY Africa. 9. KPMG. (2022). Banking Risk and Regulation in Sub-Saharan Africa. KPMG Risk Advisory Report. 10. PricewaterhouseCoopers (PwC). (2023). Reinventing Internal Control for the Digital Future. PwC Global Banking Series. 11. Fonds Monétaire International (FMI). (2023). Digital Financial Inclusion and Regulatory Challenges in Sub-Saharan Africa. Washington D.C. : FMI. 12. Banque mondiale. (2022). Digital Economy for Africa Initiative (DE4A): Progress and Policy Insights. Washington D.C. : World Bank Group. 13. Association Congolaise des Banques (ACB). (2024). Rapport sur la digitalisation et les risques bancaires en RDC. Kinshasa : ACB. C. Sources légales et réglementaires 14. Banque Centrale du Congo (BCC). (2018). Instruction n°24 sur le contrôle interne dans les établissements de crédit. Kinshasa : BCC. International Journal of Financial Accountability, Economics, Management, and Auditing (IJFAEMA) - ISSN 2788-7189 http://www.woasjournals.com/index.php/ijfaema 466 15. COBAC. (2021). Règlement sur la gouvernance et le contrôle interne des établissements financiers en Afrique centrale. Yaoundé : BEAC/COBAC. 16. ARPTC. (2023). Rapport sur la cybersécurité et la régulation des services financiers numériques en RDC. Kinshasa : ARPTC. D. Autres sources utiles 17. McKinsey & Company. (2022). Digital Banking in Africa: The next frontier. McKinsey Africa Report. 18. OECD. (2021). Digital transformation and data governance in developing economies. OECD Policy Paper. 19. UNCTAD. (2023). The Digital Economy Report 2023: Building trust in data-driven economies. Geneva : United Nations. 20. World Economic Forum (WEF). (2023). The Global Cybersecurity Outlook 2023. Geneva : WEF.