Il arrive qu’un dirigeant découvre, au détour d’une note de frais anodine ou d’une commission versée à un intermédiaire dont nul ne se rappelle le rôle, que son entreprise vivait sur une confiance attirée jamaise. La corruption ne s’annonce pas : elle s’installe dans les interstices, là où l’habitude a remplacé la vigilance. Vous savez qu’un code affiché dans un couloir ne protège personne. Nous vous proposons de suivre le chemin qui mène d’un dispositif pensé sur le papier à une preuve capable de convaincre un contrôleur, un juge ou vos propres salariés.

Comment structurer un dispositif de prévention de la corruption ?

Tout commence par un acte de lucidité : la cartographie des risques . Avant de rédiger la moindre règle, vous devez savoir où, dans votre organisation, une décision peut s’acheter. Cet exercice exige d’interroger les acheteurs, les commerciaux, les responsables de filiales, ceux qui signent et ceux qui paient, pour reconstituer les scénarios concrets par lesquels un avantage indu pourrait circuler. Une cartographie réalisée par le seul siège, sans descendre dans les métiers, ressemble à une carte marine dessinée par quelqu’un qui n’aurait pas quitté le port.

Sur ce socle s’édifient les autres pièces que la loi Sapin 2 a voulues solidaires, et leur articulation compte davantage que leur simple juxtaposition :

• un code de conduite illustré par des situations propres à votre activité ;
• un dispositif d’alerte interne qui préserve la confidentialité des lanceurs d’alerte ;
• des procédures d’évaluation de vos clients, fournisseurs et intermédiaires ;
• des contrôles comptables qui empêchent un flux suspect de se fondre dans les écritures ;
• une formation des cadres et des personnels les plus exposés ;
• un régime disciplinaire qui sanctionne les manquements ;
• un contrôle et une évaluation interne des mesures elles-mêmes.

Montesquieu voulait que, par la disposition des choses, le pouvoir arrête le pouvoir. Le contrôle interne obéit à cette même sagesse : séparation des tâches, double signature, revue des paiements inhabituels. Un cabinet spécialisé peut expérimenter avec vous la cohérence entre les mesures anticorruption en entreprise et la réalité de vos flux, en confrontant chaque procédure aux pratiques efficaces de vos équipes.

Quels risques de corruption évaluer selon le secteur d’activité ?

Le risque n’a pas la même physionomie selon que vous fabriquez des composants, construisez des ouvrages ou distribuez des produits de santé. L’entreprise qui répond à des appels d’offres publiques affronte la tentation d’orienter un cahier des charges ; celle qui sollicite des permis ou des agréments rencontre l’agent dont la signature conditionne son calendrier. Lorsque le secteur public devient partenaire ou client, la moindre invitation peut prendre une coloration douteuse.

Plusieurs facteurs, croisés entre eux, éclairent le niveau d’exposition que votre cartographie doit mesurer :

• la fréquence de vos échanges avec des décideurs publics, nationaux ou étrangers ;
• le recours à des intermédiaires ou consultants rémunérés au succès ;
• l’implantation dans des pays où la gouvernance publique reste fragile ;
• la valeur des contrats et la concentration des décisions entre quelques mains.

Le trafic d’influence mérite une attention singulière, parce qu’il se dissimule sous les dehors respectables du réseau et de l’entregent. Celui qui monnaye son crédit supposé auprès d’une autorité ne vend pas une décision, mais l’espoir d’une décision : la frontière avec la représentation d’intérêts légitimes tient à la transparence de la démarche et à la nature de la contrepartie. Vous devez savoir qui parle en votre nom, à qui, et contre quelle rémunération.

Comment apporter la preuve de l’effectivité des mesures mises en place ?

Un dispositif qui ne laisse aucune trace n’existe pas aux yeux de celui qui le contrôle. Lorsque l’Agence française anticorruption examine une organisation, elle ne se satisfait pas de procédures élégamment rédigées : elle cherche la preuve qu’elles vivent, qu’elles mordent sur le réel, qu’elles s’appliquent au fournisseur douteux comme au client fidèle. Aristote distinguait la puissance de l’acte ; le contrôleur raisonne de même, et seul l’acte l’intéresse.

Cette preuve d’effectivité se construit au quotidien. Vos évaluations de niveaux doivent être datées, motivées, archivées, avec la trace des réserves levées ou déposées. Les séances de sensibilisation laissent des feuilles d’émargement, des supports, des résultats de tests. Chaque alerte reçue appelle un registre retraçant son traitement jusqu’à la décision finale, et chaque sanction prononcée atteste que le régime disciplinaire ne demeure pas lettre morte.

Viennent enfin les contrôles de deuxième et de troisième niveau, puis l’audit, qui juge l’ensemble. Leurs conclusions, présentées à l’instance dirigeante et suivies de plans d’action, montrent que la direction s’est appropriée au sujet. La mise à jour de la cartographie après une acquisition , l’ouverture d’un marché ou un incident démontre que votre vigilance épouse l’évolution de vos risques au lieu de les figer dans un document.

Une méthode simple peut ressentir dès cette semaine la solidité de votre édifice. Choisissez un paiement récent versé à un intermédiaire et demandez à vos équipes de reconstituer son historique : qui a évalué ce partenaire, sur quels documents, qui a validé la facture, quel contrôle a revu l’opération ? Si la réponse tient en quelques pièces retrouvées sans peine, votre dispositif respire. Si elle se perd en souvenirs approximatifs et en courriels introuvables, vous tenez le premier chantier à ouvrir, avant qu’un tiers ne vous le désigne.