Intégrez le scoring SCORE360
en quelques appels.

Votre premier score en 5 minutes.

Authentifiez-vous avec votre clé de test, envoyez l'identifiant d'une PME et ses flux, et récupérez un score normalisé sur 900 avec son grade sectoriel.

# Demander un score de solvabilité
curl -X POST https://api.score360.africa/v1/scores \
  -H "Authorization: Bearer sk_test_•••••" \
  -H "Content-Type: application/json" \
  -d '{
    "sme_id": "SME_8421",
    "sector": "commerce",
    "window_days": 90
  }'

{
  "sme_id": "SME_8421",
  "score": 782,
  "grade": "A",
  "trend": "stable",
  "signals": {
    "cashflow_regularity": 0.91,
    "sector_benchmark": "above",
    "anomalies": 0
  },
  "model": "federated-v3",
  "scored_at": "2026-06-06T09:12:44Z"
}

Endpoints principaux.

Base : https://api.score360.africa/v1. Toutes les réponses sont en JSON, paginées par curseur, avec des codes d'erreur explicites.

Librairies officielles.

Des SDK typés pour intégrer le scoring sans gérer la couche HTTP. Installez, configurez votre clé, scorez.

import { Score360 } from "@score360/sdk";

const client = new Score360({ apiKey: process.env.SCORE360_KEY });

const result = await client.scores.create({
  smeId: "SME_8421",
  sector: "commerce",
  windowDays: 90
});

console.log(result.score, result.grade); // 782 "A"

Réagissez aux changements de score.

Abonnez-vous aux événements : un score qui franchit un seuil, une anomalie détectée, une PME qui passe en zone de risque. Chaque payload est signé (HMAC-SHA256).

{
  "event": "score.downgraded",
  "sme_id": "SME_3190",
  "from": { "score": 648, "grade": "B" },
  "to":   { "score": 571, "grade": "C" },
  "reason": "cashflow_drop",
  "occurred_at": "2026-06-06T08:40:11Z"
}

Testez sans données réelles.

Les clés sk_test_ ciblent un environnement isolé peuplé de PME fictives couvrant chaque secteur et chaque grade. Aucune donnée réelle, aucune limite de débit pénalisante.

Sécurité de niveau bancaire.

Clés API par environnement, OAuth2 pour les intégrations serveur, RBAC granulaire et journal d'audit complet. Tout transite en TLS 1.3 — et le scoring reste fédéré : aucune donnée brute ne sort.

• Clés scindées — sk_test_ / sk_live_, rotation à la demande.
• OAuth2 + RBAC — rôles fins par équipe et par endpoint.
• Conforme BCEAO — hébergement local Raxio CI, audit complet.