Connectez Komptio à votre stack.

Configurer un webhook en 3 étapes

Format du payload

Komptio envoie un POST JSON avec un header X-Komptio-Signature: sha256=... que vous devez vérifier en HMAC-SHA256 avec votre secret (affiché 1 fois à la création).

{
  "id": "evt_a1b2c3d4",
  "type": "bodacc.procedure",
  "created_at": "2026-05-05T08:34:12Z",
  "data": {
    "siren": "542065479",
    "denomination": "CARREFOUR HYPERMARCHES",
    "type_avis": "Redressement judiciaire",
    "tribunal": "Tribunal de commerce de Lyon",
    "date_parution": "2026-05-04",
    "url": "https://www.bodacc.fr/annonce/..."
  }
}

Événements disponibles

alert.created        Nouvelle alerte (BODACC, score, etc.)
bodacc.procedure     Procédure collective détectée au BODACC
score.degraded       Score risque qui passe orange ou rouge
watchlist.changed    Une fiche entreprise surveillée a changé
folder.created       Nouveau dossier client créé
brief.generated      Brief IA terminé pour une entreprise
webhook.test         Payload de test depuis le bouton "Tester"

Vérification HMAC (Node.js)

import crypto from "crypto";

app.post("/komptio-webhook", express.raw({ type: "application/json" }), (req, res) => {
  const signature = req.headers["x-komptio-signature"]; // "sha256=abc..."
  const body = req.body; // Buffer raw

  const computed = "sha256=" + crypto
    .createHmac("sha256", process.env.KOMPTIO_WEBHOOK_SECRET)
    .update(body)
    .digest("hex");

  if (signature !== computed) {
    return res.status(401).send("Invalid signature");
  }

  const event = JSON.parse(body.toString());
  // ... traiter l'event
  res.status(200).send("OK");
});