Articles conformité et ressources

Les employés ne lisent pas les politiques de conformité parce qu’elles sont difficiles d’accès, trop longues, rédigées dans un langage juridique et dispersées dans des PDF, des pièces jointes d’e-mail et des dossiers partagés, et non parce qu’ils ne s’en soucient pas. La solution ne consiste pas à créer un nouveau document : regroupez chaque politique en un seul endroit accessible depuis tout appareil, mettez en avant la règle elle-même, offrez des orientations plutôt que du texte, et mesurez qui l’a réellement lue et comprise.

Le critère de la preuve du SFO est simple : une politique anti-fraude écrite sur laquelle personne n’est formé, qui n’est pas contrôlée et qui ne laisse aucune trace de son propre fonctionnement ne suffira pas à établir le moyen de défense fondé sur des procédures raisonnables en vertu de l’article 199 de l’ECCTA, en vigueur depuis le 1er septembre 2025. Ce qui protège une organisation, c’est la preuve que la procédure fonctionne : registres de formation, surveillance, canaux de signalement et suivi documenté.

La conformité de la gestion des politiques signifie prouver que les politiques sont suivies, à jour et appliquées de manière cohérente, et non qu’elles existent. Les régulateurs examinent désormais trois aspects que la plupart des organisations ne peuvent pas voir : si les employés accèdent réellement aux politiques, si tout le monde travaille à partir de la dernière version approuvée, et si les équipes les appliquent de la même manière. Combler ces lacunes nécessite une distribution, un contrôle de version et une confirmation de lecture, et non davantage de documents.

Le dernier kilomètre de la conformité est l’écart entre la rédaction d’une politique et sa mise entre les mains des personnes qui prennent des décisions chaque jour. La plupart des défaillances de conformité surviennent là : la politique existe, mais les salariés ne la voient jamais, ne la trouvent pas ou ne la comprennent pas. Combler cet écart suppose de diffuser les politiques numériquement sur chaque appareil, de confirmer leur lecture et de mesurer qui les consulte.

Les fonds de capital-risque évaluent soigneusement le risque produit, le risque de marché et le risque lié aux fondateurs, mais ne chiffrent pas le risque de conformité du portefeuille. Ne pas imposer un code de conduite, une formation et un canal d’alerte à travers les sociétés de portefeuille constitue un risque fiduciaire : les régulateurs appliquent des standards de « failure to prevent » et de « reasonable procedures » aux systèmes et aux preuves, les défaillances de gouvernance font dérailler les sorties et les valorisations, et sans politiques ni traces, il n’y a rien à défendre. La solution : un socle léger de gouvernance à l’échelle du portefeuille.