Le scoring SCORE360 dans vos systèmes
en quelques appels.

Votre premier score en 5 minutes.

Trois étapes suffisent : authentifiez-vous avec votre clé de test, envoyez l'identifiant d'une PME et ses flux, puis récupérez un score compris entre 300 et 850 et son grade sectoriel.

# Demander un score de solvabilité
curl -X POST https://api.score360.africa/v1/scores \
  -H "Authorization: Bearer sk_test_•••••" \
  -H "Content-Type: application/json" \
  -d '{
    "sme_id": "SME_8421",
    "sector": "commerce",
    "window_days": 90
  }'

{
  "sme_id": "SME_8421",
  "score": 782,
  "grade": "A",
  "trend": "stable",
  "signals": {
    "cashflow_regularity": 0.91,
    "sector_benchmark": "above",
    "anomalies": 0
  },
  "model": "federated-v3",
  "scored_at": "2026-06-06T09:12:44Z"
}

Endpoints principaux.

Base : https://api.score360.africa/v1. Des réponses JSON prévisibles, paginées par curseur, avec des codes d'erreur explicites pour un débogage rapide.

Librairies officielles.

Des SDK typés pour intégrer le scoring sans vous soucier de la couche HTTP. Installez, configurez votre clé, scorez.

import { Score360 } from "@score360/sdk";

const client = new Score360({ apiKey: process.env.SCORE360_KEY });

const result = await client.scores.create({
  smeId: "SME_8421",
  sector: "commerce",
  windowDays: 90
});

console.log(result.score, result.grade); // 782 "A"

Réagissez aux changements de score.

Soyez alerté sans interroger l'API : un score qui franchit un seuil, une anomalie détectée, une PME qui passe en zone de risque. Chaque payload est signé (HMAC-SHA256).

{
  "event": "score.downgraded",
  "sme_id": "SME_3190",
  "from": { "score": 648, "grade": "B" },
  "to":   { "score": 571, "grade": "C" },
  "reason": "cashflow_drop",
  "occurred_at": "2026-06-06T08:40:11Z"
}

Testez sans données réelles.

Les clés sk_test_ ciblent un environnement isolé peuplé de PME fictives couvrant chaque secteur et chaque grade. Vos équipes testent en toute sécurité, sans donnée réelle ni limite de débit pénalisante.

Sécurité de niveau bancaire.

Clés API par environnement, OAuth2 pour les intégrations serveur, RBAC granulaire et journal d'audit complet. Tout transite en TLS 1.3. Et le scoring reste fédéré : aucune donnée brute ne quitte votre institution.

• Clés scindées : sk_test_ / sk_live_, rotation à la demande.
• OAuth2 + RBAC : rôles fins par équipe et par endpoint.
• Conforme BCEAO : hébergement local Raxio CI, audit complet.