La loi Sapin 2 impose aux entreprises assujetties une obligation claire : évaluer leurs tiers avant toute relation d’affaires et maintenir cette vigilance dans la durée. Entre cartographie des risques, due diligence et mise à jour des données, la conformité devient pourtant vite un chantier complexe sans les bons outils. Comment structurer votre démarche d’évaluation des tiers, choisir un module adapté à vos obligations et passer d’une conformité ponctuelle à une gestion proactive du risque corruption ?
Choisissez le bon module d’évaluation de l’intégrité des tiers
Votre premier réflexe, lorsque vous cherchez à trouver un module d’évaluation de l’intégrité des tiers, doit être d’examiner trois critères fonctionnels fondamentaux :
- la couverture des données tiers,
- l’automatisation des contrôles,
- la traçabilité des évaluations.
La couverture des données tiers désigne la capacité du module à interroger des sources fiables et actualisées : registres officiels, listes de sanctions internationales, bases de données sur les personnes politiquement exposées. Un outil qui s’appuie sur des informations obsolètes vous expose à des avis erronés sur l’intégrité de vos partenaires commerciaux.
L’automatisation des contrôles vous libère des vérifications manuelles chronophages. Plutôt que de confier à vos équipes compliance la tâche de croiser des dizaines de sources, le module effectue ces recoupements en temps réel et génère un scoring de risque exploitable immédiatement. Vos collaborateurs concentrent alors leurs compétences sur l’analyse et la décision, non sur la collecte.
La traçabilité des évaluations constitue le troisième pilier. En cas de contrôle de l’Agence française anticorruption (AFA), vous devez prouver que chaque évaluation a bien eu lieu, à quelle date, sur quelle base documentaire et avec quel résultat. Un module qui horodate et archive chaque étape du processus vous place en position de conformité défendable.
Quelles procédures adopter pour répondre aux exigences de la loi Sapin 2 ?
Entre octobre 2017 et fin décembre 2023, l’AFA a ouvert 235 contrôles, dont 119 concernaient des acteurs économiques privés. Ce chiffre illustre une réalité concrète : le contrôle n’est pas théorique, il s’exerce, et votre entreprise peut en faire l’objet à tout moment.
La loi Sapin 2 structure l’évaluation des tiers autour de quatre obligations procédurales :
- La cartographie des risques de corruption, qui identifie les tiers exposés selon leur secteur, leur localisation et la nature de la relation commerciale.
- La due diligence, qui consiste à collecter et analyser des informations sur l’intégrité de chaque tiers avant toute mise en relation.
- La mise à jour périodique des évaluations, pour tenir compte des évolutions de situation d’un partenaire (changement de dirigeant, nouvelle sanction, alerte médiatique).
- Le dispositif d’alerte interne, qui permet à vos collaborateurs de signaler tout comportement suspect sans crainte de représailles.
Un module de conformité outillé structure et automatise chacune de ces étapes. Il ne remplace pas le jugement humain, mais il garantit que rien ne passe entre les mailles du filet procédural. Ce point prend tout son sens lorsque l’on sait qu’en cas de manquement aux obligations Sapin 2, la Commission des sanctions de l’AFA peut prononcer une amende allant jusqu’à 1 000 000 € pour les personnes morales et 200 000 € pour les dirigeants. La formation de vos équipes à l’utilisation de ces outils reste indispensable pour que la conformité ne soit pas qu’une case cochée, mais une pratique ancrée dans votre gestion quotidienne.
Anticipez les risques de corruption grâce à une gestion continue des données
La conformité Sapin 2 n’est pas un état que l’on atteint une fois pour toutes. Un tiers évalué comme fiable en janvier peut présenter un profil de risque très différent en septembre, suite à une mise en examen, un changement d’actionnariat ou une inscription sur une liste de sanctions. C’est là que la gestion continue des données prend toute sa valeur.
Une plateforme de surveillance en temps réel surveille en permanence les informations disponibles sur vos tiers et déclenche une alerte dès qu’un événement significatif survient. Vous n’attendez plus la prochaine revue annuelle pour découvrir qu’un partenaire commercial fait l’objet d’une enquête pour corruption. Vous le savez au moment où l’information devient publique, et vous pouvez agir en conséquence.
Le scoring de risque dynamique affine cette approche. Plutôt qu’une note figée attribuée lors de l’entrée en relation, le score évolue en fonction des nouvelles données intégrées. Votre cartographie des risques reste ainsi vivante, cohérente avec la réalité du terrain et défendable face à l’AFA.
Pour les directions juridiques et les responsables compliance des TPE et PME, cette approche représente un changement de posture : on passe de la conformité réactive, qui répond aux contrôles, à la conformité proactive, qui anticipe les risques avant qu’ils ne se matérialisent. Vos compétences en gestion du risque corruption gagnent en efficacité, et votre entreprise renforce son intégrité sur la durée, sans alourdir la charge administrative de vos équipes.
Structurez votre évaluation des tiers Sapin 2 autour d’un module adapté, de procédures claires et d’une surveillance continue pour transformer une obligation légale en avantage opérationnel. Vous réduisez votre exposition au risque corruption, vous facilitez vos contrôles AFA et vous donnez à vos équipes les outils pour exercer leur mission compliance avec rigueur. La loi Sapin 2 place la barre haut : les entreprises qui s’y conforment vraiment ne subissent plus la réglementation, elles s’en servent pour sécuriser leurs relations d’affaires sur le long terme.
Sources :
- Les contrôles de l’AFA – Agence française anticorruption (AFA), 2024. https://www.agence-francaise-anticorruption.gouv.fr/fr/controles-lafa
- Loi n° 2016-1691 du 9 décembre 2016 relative à la transparence, à la lutte contre la corruption et à la modernisation de la vie économique (dite « Sapin 2 »), article 17 – Légifrance, 2025. https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000033558528
