Évaluation des tiers Sapin 2 : pilotez chaque risque avec précision
La loi Sapin 2 impose aux entreprises assujetties une obligation claire : évaluer leurs tiers avant d’entrer en relation avec eux, puis tout au long de cette relation. Fournisseurs, sous-traitants, intermédiaires… chaque tiers représente un niveau de risque potentiel que votre dispositif anticorruption doit couvrir. Sans processus structuré, la conformité reste fragile et l’entreprise s’expose à des sanctions de l’AFA. Voici comment piloter cette démarche avec méthode, de la cartographie des risques à la fiabilisation des données collectées.
Pourquoi structurer l’évaluation des tiers est essentiel sous Sapin 2 ?
La loi Sapin 2 place l’évaluation des tiers au cœur du dispositif anticorruption des entreprises de plus de 500 salariés et dont le chiffre d’affaires dépasse 100 millions d’euros. L’AFA attend des organisations qu’elles documentent, hiérarchisent et tracent chaque analyse conduite sur leurs partenaires commerciaux, qu’il s’agisse d’un fournisseur stratégique ou d’un agent intermédiaire.
Structurer ce processus n’est pas une option : c’est la condition sine qua non d’un dispositif de conformité robuste. La mise en œuvre d’une évaluation des tiers selon la loi Sapin 2 couvre l’ensemble du cycle de vie de la relation, de l’entrée en relation à la révision périodique des informations collectées. Sans cette structuration, les risques de corruption restent mal identifiés et les contrôles, insuffisamment ciblés.
La nature des relations concernées est large : prestataires de services, distributeurs, agents commerciaux, partenaires en coentreprise. Chacun présente un profil de risque distinct selon son secteur d’activité, sa localisation géographique ou la nature des transactions engagées. Définir des niveaux de risque clairs pour chaque catégorie de tiers permet à l’entreprise de concentrer ses ressources là où l’exposition à la corruption est la plus élevée.
Cartographiez les risques de corruption pour mieux cibler vos priorités
La cartographie des risques constitue le socle de tout dispositif Sapin 2 efficace. Elle permet d’identifier, de hiérarchiser et de prioriser les contrôles à mener sur chaque tiers, en fonction de critères objectifs :
- risque pays ;
- secteur d’activité ;
- volume d’affaires ;
- nature de la relation.
La quasi-totalité (90 %) des entreprises regroupent leurs tiers par profils homogènes pour hiérarchiser les contrôles, selon une enquête de l’Agence Française Anticorruption publiée en mai 2024. Cette pratique permet d’allouer les ressources de conformité de manière proportionnée au niveau de risque réel.
Pourtant, la cartographie seule ne suffit pas. L’analyse approfondie des tiers à risque élevé exige des méthodes de contrôle plus poussées. Or, seulement 33 % des entreprises recourent à des entretiens et 15 % à des inspections sur site pour approfondir l’évaluation de leurs tiers, selon la même enquête de l’Agence Française Anticorruption. Ce décalage entre la segmentation initiale et la profondeur des contrôles réalisés révèle une fragilité structurelle dans de nombreux dispositifs.
Pour y remédier, le processus d’évaluation doit prévoir des niveaux de diligence graduels : un questionnaire standardisé pour les tiers à faible risque, des entretiens et une analyse documentaire renforcée pour les profils sensibles. Cette gradation garantit à la fois l’efficacité opérationnelle et la robustesse du dossier en cas de contrôle AFA.
Renforcez votre dispositif de conformité grâce à des données fiables
Un dispositif anticorruption ne vaut que par la qualité des informations sur lesquelles il repose. Centraliser les données collectées sur chaque tiers, automatiser leur mise à jour et garantir la traçabilité des décisions prises : voici les trois piliers d’une conformité durable sous Sapin 2. La centralisation des informations permet d’éviter les doublons, les incohérences et les angles morts dans l’analyse des risques. Lorsque les données sont dispersées entre plusieurs outils ou équipes, la vision globale du portefeuille de tiers devient impossible à maintenir. Un référentiel unique, structuré et accessible aux équipes conformité, juridique et achats, transforme la gestion des tiers en processus maîtrisé.
L’automatisation du suivi joue un rôle déterminant dans la mise à jour régulière des profils de risque. Un tiers dont la situation évolue — changement d’actionnariat, condamnation judiciaire, entrée sur une liste de sanctions — doit déclencher une réévaluation immédiate. Sans alerte automatisée, ce type d’événement passe souvent inaperçu, exposant l’entreprise à un risque non détecté. Enfin, la traçabilité des décisions constitue un enjeu majeur en cas de contrôle de l’AFA. Chaque évaluation, chaque validation ou refus d’entrée en relation doit être documenté, daté et archivé. Cette rigueur dans la gestion des données transforme le dispositif de conformité en véritable bouclier opérationnel, capable de démontrer la diligence de l’entreprise à tout moment.
Piloter l’évaluation des tiers sous Sapin 2 exige de la méthode, des outils adaptés et de la rigueur dans la gestion des données. De la cartographie initiale des risques à la traçabilité des décisions, chaque étape du processus contribue à la solidité du dispositif anticorruption. Les entreprises qui structurent cette démarche ne se contentent pas de répondre aux exigences de l’AFA : elles construisent une conformité opérationnelle, capable de résister à l’épreuve d’un contrôle et d’évoluer au rythme des relations nouées avec leurs tiers.
Sources :
- L’évaluation des tiers en question — Résultats de notre dernière enquête auprès des entreprises – Agence Française Anticorruption, 2024. https://www.agence-francaise-anticorruption.gouv.fr/fr/levaluation-des-tiers-en-question-resultats-notre-derniere-enquete-aupres-des-entreprises
