Vous venez de réaliser que vous êtes assujettis à la loi Sapin II. Ou alors, c’est votre donneur d’ordre, votre client principal ou votre partenaire stratégique qui s’y est mis, et, par effet ricochet, la question atterrit aussi sur votre bureau. Dans les deux cas, le résultat est identique : il faut élaborer un programme de conformité. Et vite.
Ce qui se passe ensuite, je l’observe à chaque fois. Presque sans exception.
On commence par lister des outils, souvent par la sacro-sainte cartographie des risques. On benchmark des formations en ligne pour le personnel le plus stratégique et au meilleur prix. On anticipe la souscription à un logiciel en ligne de gestion des conflits d’intérêts. Il est également question de désigner un responsable du canal d’alerte interne. On se disperse. On bricole. Et six mois plus tard, on se retrouve avec un empilement de dispositifs difficiles à piloter, que personne dans l’organisation ne comprend vraiment, et qui ne tiennent ensemble que grâce à l’énergie d’une ou deux personnes. Ce n’est pas un programme de conformité. C’est un chantier permanent.
La raison de ce travers est simple : on a commencé par penser aux « livrables » plutôt qu’à l’intention.
Savoir où placer son focus
Pourquoi entamez-vous une démarche Sapin II ? La question paraît naïve, mais elle est au cœur de votre future démarche.
Une entreprise qui lance sa démarche compliance par seule contrainte réglementaire n’abordera pas le sujet de la même manière qu’une entreprise qui le fait par opportunité en comprenant qu’il s’agit d’un levier de confiance avec ses parties prenantes. Dans le premier cas, on opte pour une approche « tick the box". Dans le second, on cherche à construire quelque chose de durable. Ces deux approches aboutissent à des résultats radicalement différents, tant en termes de pertinence du programme que, surtout, de portée politique interne.
La première étape consiste donc par poser clairement la raison d’être de la démarche. Obligation réglementaire assumée ? Volonté proactive de montée en compétence ? Piqûre de rappel après une négligence identifiée ou des risques pris trop vite ? Chaque réponse est légitime selon la situation de votre entreprise. Aucune n’est interchangeable avec une autre. Et cette réponse doit être partagée avec la direction avant que quoi que ce soit ne soit produit.
C’est le fil conducteur. Sans lui, chaque décision qui suivra sera prise dans le vide.
Des livrables qui finiront aux oubliettes
L’autre erreur classique, c’est de confondre programme de compliance et documentation interne. Parfois prolifique.
Le mode opératoire est quasiment toujours le même : on recrute un responsable conformité, on lui demande de produire : cartographie des risques, code de conduite, politique cadeaux et invitations, dispositif d’alerte et plan de formation. Six mois plus tard, les documents sont produits et validés par l’instance dirigeante. Ils sont beaux, structurés et juridiquement solides.
Et aussitôt ignorés. La raison ? Ce qui fait la robustesse d’une démarche anticorruption, c’est l’appropriation concrète. Est-ce que les équipes comprennent ce qu’on leur demande et pourquoi ? Est-ce qu’elles savent quel comportement adopter face à une situation à risque ? Est-ce qu’elles font confiance au dispositif d’alerte ou n’en connaissent même pas l’existence ?
Ces questions ne seront pas répondues à travers votre documentation interne. Elles nécessitent des réassurances humaines, culturelles et comportementales, à travers l’exemplarité de l’instance dirigeante.
Commencer petit. Vraiment petit.
Face à l’ampleur apparente d’un programme de conformité, deux réflexes symétriquement mauvais : vouloir tout faire en même temps, ou différer jusqu’à ce que les conditions soient parfaites. Les deux mènent au même endroit : l’immobilisme et la multiplication des risques.
Commencer petit, c’est identifier une action concrète, réalisable rapidement, qui produit un résultat visible et crée de l’élan. Une session de sensibilisation destinée à l’instance dirigeante et/ou aux managers. Une prise de parole du dirigeant lors de l’Assemblée générale annuelle. Un atelier avec les commerciaux sur les situations à risque qu’ils rencontrent sur le terrain. Ne pas aborder des cas d’école, mais partir de votre quotidien professionnel.
Cette démarche a deux intérêts. Dans un premier temps, cela conduit à des apprentissages rapides : qu’est-ce qui résonne ? Quels sont les angles morts ? Quelles résistances émergent ? Dans un second temps, elle crée une dynamique positive : les salariés voient que quelque chose se passe en interne et qu’il ne s’agit pas d’un énième projet de plus destiné à mourir en comité.
Commencer petit ne signifie pas penser petit. C’est une méthode pas à pas et non une ambition réduite.
Le rôle du leadership pour impulser la démarche
Un programme Sapin II ne peut pas naître du service de conformité et ne peut pas se diffuser horizontalement. Il doit descendre jusqu’à la base, avec une clarté quant au leadership impliqué à chaque étape.
Les collaborateurs observent les dynamiques comportementales avant d’écouter les grands discours. Si un collaborateur accepte une invitation d’un prestataire en période d’appel d’offres parce qu’elle génère du chiffre d’affaires, aucun code de conduite ne le fera changer d’avis. Si un membre du comité de direction contourne la politique des cadeaux et que l’information fuite, la formation de l’ensemble du personnel sur le sujet sera perçue comme une contrainte absurde imposée d’en bas.
C’est pour cette raison que le leadership doit être embarqué tôt. Non pas uniquement pour valider des documents, mais aussi pour appréhender les enjeux, détecter les zones de tension entre la performance et les exigences éthiques, et assumer publiquement les arbitrages qui en découlent. C’est inconfortable. Mais surtout indispensable.
Documenter la démarche pour ne pas recommencer de zéro
Un programme qui n’évolue pas devient vite obsolète. Les risques changent, l’organisation change, la réglementation change. Ce qui était pertinent il y a deux ans ne l’est peut-être plus aujourd’hui.
La documentation du processus lui-même est la tâche qui permet d’ajuster vos outils Sapin II, par itérations. Qu’est-ce qui a fonctionné ou moins bien lors de la session de sensibilisation ? Quelles objections ont émergé en formation ? Quelles situations concrètes ont permis d’identifier des problématiques auxquelles le programme n’avait pas de réponse toute faite ?
Cette mémoire est précieuse. Elle permet de progresser sans réinventer la roue à chaque fois. Et en cas de contrôle, elle démontre que le programme est réel, vivant et sérieusement géré.
La méthode qui change tout
Pour que votre démarche anticorruption soit utile, pragmatique et cohérente, je recommande de suivre les étapes suivantes :
D’abord, la sensibilisation. Avant toute formation structurée, il faut poser le sujet. Briser la glace. Lever le tabou. Montrer en quoi la compliance concerne concrètement les collaborateurs. Quarante-cinq minutes suffisent pour ouvrir le dialogue et créer le terreau sur lequel tout le reste prendra racine. L’objectif n’est pas de tout dire. C’est de commencer à parler.
Ensuite, la formation. Sa conception doit reposer sur deux paramètres. L’intention d’abord : forme-t-on pour répondre à une obligation réglementaire, pour monter en compétences de manière proactive, ou pour corriger une négligence identifiée ? La réponse oriente la profondeur, le ton, le contenu. La maturité de l’audience ensuite : s’agit-il d’une mise à niveau pour des collaborateurs qui découvrent le sujet, d’un approfondissement pour des équipes déjà sensibilisées, ou d’un perfectionnement pour des fonctions très exposées ? Former de la même manière un commercial terrain et un responsable des achats, c’est mal former les deux.
Les outils, en dernier. Non, pas parce qu’ils sont secondaires. Mais un outil déployé sans « révolution culturelle » sera sous-utilisé, mal compris, ou ignoré. Le dispositif d’alerte que personne ne connaît. La cartographie que personne ne consulte. Ces situations sont évitables, à une condition : respecter la séquence.
L’intention avant tout
C’est la leçon la plus simple et la plus difficile à mettre en œuvre. Dans un environnement qui valorise l’action rapide et les livrables tangibles, prendre le temps de poser l’intention avant de produire quoi que ce soit semble contre-intuitif. Presque suspect.
Pourtant, c’est précisément ce qui distingue un programme qui dure d’un programme qui s’effondre au premier contrôle.
La compliance n’est pas une destination. C’est une direction. Et comme toute direction, elle n’a de sens que si l’on sait pourquoi on s’y engage, comment on embarque les gens dans le voyage, et comment on ajuste la trajectoire chemin faisant.
Les outils, vous les trouverez. L’intention, elle, ne s’improvise jamais.
Le guide ultime de la formation éthique et conformité
Passez d'une obligation à une ligne de défense forte. Le Guide NAVEX prouve que la formation structurée réduit les risques (-30% de fautes). Téléchargez-le !
