Dan Ostergaard · Cofondateur, Trusty · Ancien responsable mondial de la conformité chez Novartis · Fondateur de PolicyStore
Un problème à 990 milliards d'euros
La corruption demeure l’un des risques financiers et réglementaires les plus importants au sein de l’Union européenne. Les estimations suggèrent que la corruption coûte à l’UE jusqu’à 990 milliards d’euros chaque année. En réponse, la Directive introduit un cadre plus unifié et contraignant, conçu pour harmoniser la manière dont la corruption est définie, poursuivie et sanctionnée dans les États membres. Cela marque un changement majeur, passant d’approches nationales fragmentées à un système plus coordonné et cohérent.
Ce que contient la directive anti-corruption de l'UE
L’un des aspects les plus importants de la directive anti-corruption de l’UE est l’introduction d’infractions de corruption harmonisées. Celles-ci vont bien au-delà des définitions traditionnelles de la corruption et incluent des domaines tels que le trafic d’influence, le détournement de fonds, l’obstruction à la justice et la dissimulation d’avoirs liés à la corruption. Le champ d’application de ce qui constitue un risque de corruption s’élargit donc, et les entreprises doivent réévaluer leur exposition en conséquence. Même une influence informelle ou indirecte sur des fonctionnaires peut désormais tomber sous le coup de la loi.
Autre évolution majeure : l’extension de la responsabilité des entreprises. En vertu de la Directive, les entreprises peuvent être tenues responsables non seulement des actions de leurs dirigeants, mais aussi des défaillances en matière de supervision et de contrôle. Cela signifie que les organisations sont censées prévenir activement les fautes, et non pas seulement y réagir. Si un employé se livre à un comportement corrompu en raison d’une surveillance laxiste ou de contrôles inadéquats, l’entreprise elle-même peut faire l’objet de poursuites.
Sanctions en vertu de la Directive
Les sanctions prévues par la Directive sont conçues pour être suffisamment lourdes pour induire un réel changement de comportement. Les entreprises peuvent être passibles d’amendes allant jusqu’à cinq pour cent de leur chiffre d’affaires mondial ou de dizaines de millions d’euros, ainsi que de sanctions supplémentaires telles que l’annulation de contrats, l’exclusion des marchés publics ou le placement sous surveillance judiciaire. Ces mesures reflètent une intention claire des régulateurs de dépasser une application symbolique et de garantir que le non-respect a des conséquences significatives.
La Directive introduit également des règles de compétence élargies, permettant aux autorités de poursuivre des affaires n’ayant que des liens partiels avec l’Union européenne. Cela signifie que même les entreprises dont le siège social est situé en dehors de l’UE peuvent être concernées si leurs activités ont un impact sur les marchés ou les entités de l’UE. En conséquence, les organisations multinationales doivent prendre en compte leurs opérations mondiales lors de l’évaluation du risque de conformité.
Mettre les politiques de conformité en pratique
Malgré ces changements, de nombreuses entreprises continuent de s’appuyer sur des approches de conformité traditionnelles devenues insuffisantes. Disposer de politiques ne suffit pas. Les régulateurs se concentrent de plus en plus sur l’efficacité des programmes de conformité en pratique. La directive souligne explicitement que des mesures de conformité superficielles ou de « vitrine » ne permettront pas d’atténuer la responsabilité.
Cela crée un changement fondamental dans les attentes. Les entreprises doivent désormais démontrer que leurs employés comprennent les risques de corruption et sont capables d’appliquer les politiques dans des situations réelles. Cependant, c’est là que de nombreuses organisations rencontrent des difficultés. Les employés manquent souvent de clarté sur ce qui constitue un comportement risqué, en particulier dans des domaines tels que les relations avec les tiers ou l’influence indirecte. Sans une compréhension claire, même des politiques bien conçues peuvent échouer.
C’est sur cet écart entre la politique et sa compréhension que les stratégies de conformité modernes doivent évoluer. Les documents statiques et les sessions de formation annuelles ne sont plus efficaces à eux seuls. Les organisations ont besoin de moyens pour s’assurer que les connaissances sont absorbées, retenues et appliquées de manière cohérente au sein des équipes.
C’est là que les solutions d’apprentissage basées sur l’IA, telles que Trusty Compliance App, transforment la conformité. Au lieu de s’appuyer sur la création manuelle de contenu, les entreprises peuvent transformer des documents réglementaires complexes en expériences d’apprentissage interactives en quelques secondes. Une directive, une politique ou une note juridique peut être convertie en quiz structurés avec des questions, des réponses et des explications générées automatiquement. Cela permet aux organisations de tester une réelle compréhension plutôt que de simplement suivre le taux de complétion.
L’avantage de cette approche n’est pas seulement l’efficacité, mais aussi la mesurabilité. Les entreprises obtiennent une visibilité claire sur la compréhension réelle des concepts clés de conformité par leurs employés. Elle offre une position défendable en cas de contrôle réglementaire, car les organisations peuvent démontrer qu’elles ont pris des mesures concrètes pour assurer la sensibilisation et la compréhension.
En résumé
Le calendrier de la directive anti-corruption de l’UE suggère une adoption formelle en 2026, suivie d’une période de transposition s’étendant jusqu’en 2028. Bien que cela puisse sembler lointain, la réalité est que la transformation de la conformité prend du temps. Les entreprises qui agissent tôt seront mieux positionnées pour s’adapter, tandis que celles qui tardent pourraient avoir du mal à répondre aux nouvelles attentes.
En fin de compte, la directive anti-corruption de l’UE représente plus qu’une simple mise à jour réglementaire. Elle reflète une évolution plus large vers la responsabilisation, la transparence et une conformité démontrable. Les organisations qui réussiront ne seront pas celles qui ont les politiques les plus longues, mais celles qui peuvent prouver que leurs employés les comprennent et les suivent.
Pour les entreprises qui se préparent à ce nouveau paysage, la question clé n’est plus de savoir si un programme de conformité existe. La vraie question est de savoir s’il fonctionne.
Questions fréquentes
Au-delà de la corruption, elle couvre le trafic d’influence, le détournement de fonds, l’obstruction à la justice et la dissimulation d’avoirs liés à la corruption.
Les entreprises peuvent être tenues responsables non seulement des actes de la direction, mais aussi des manquements en matière de supervision et de contrôle ; elles sont donc censées prévenir activement les comportements fautifs plutôt que d’y réagir.
Des amendes pouvant aller jusqu’à cinq pour cent du chiffre d’affaires mondial ou des dizaines de millions d’euros, ainsi que des sanctions telles que l’annulation de contrats, l’exclusion des marchés publics ou le placement sous surveillance judiciaire.
Ses règles de compétence élargies permettent aux autorités de poursuivre des affaires n’ayant que des liens partiels avec l’UE ; ainsi, des entreprises dont le siège est ailleurs peuvent entrer dans le champ d’application si leurs activités affectent les marchés ou des entités de l’UE.
À lire aussi : le dernier kilomètre de la conformité, une formation conformité des employés qui prouve la compréhension, le screening des tiers, et la Compliance App pour les politiques attendues par la directive.
POLITIQUES, FORMATIONS ET LIGNE D’ALERTE
Trusty Compliance App : politiques d’entreprise, formation à la conformité et canal de signalement dans une seule application pour vos employés. 10 politiques prêtes à l’emploi, 6 formations, essai gratuit, aucune configuration informatique.