Conformité, LCB/FT, corruption et trafic d’influence

Introduction

Dans l’accompagnement juridique du client, le professionnel ne se limite pas à vérifier des actes ou à commenter des textes. Il doit aussi alerter sur les risques encourus et aider l’entreprise à entrer dans une démarche d’éthique des affaires. C’est dans ce cadre que s’inscrivent la conformité, la lutte contre le blanchiment et le financement du terrorisme (LCB/FT), ainsi que la prévention de la corruption et du trafic d’influence.

Ces sujets sont stratégiques pour trois raisons :

• ils exposent l’entreprise à des sanctions pénales, administratives, civiles et réputationnelles ;
• ils conditionnent la qualité de la gouvernance et la confiance des partenaires ;
• ils imposent la mise en place de dispositifs internes structurés, et non de simples déclarations de principe.

Cette leçon s’inscrit dans la continuité des leçons précédentes :

• après la gouvernance des sociétés (leçon 5),
• après la responsabilité sociétale et la durabilité (leçon 6),

elle approfondit ici la logique de maîtrise du risque de non-conformité.

Objectifs d’apprentissage

À l’issue de cette leçon, vous devez être capable de :

• définir la conformité et le risque de non-conformité ;
• distinguer les enjeux de corruption, de trafic d’influence et de LCB/FT ;
• évaluer un dispositif interne de prévention ;
• accompagner le client dans la mise en place ou l’amélioration des dispositifs requis ;
• comprendre la logique et l’intérêt de la convention judiciaire d’intérêt public (CJIP) ;
• alerter le client sur les principaux risques encourus.

1. La conformité : définition, finalité et place dans l’éthique des affaires

1.1 Définition de la conformité

La conformité est la démarche par laquelle une organisation cherche à assurer le respect des règles qui lui sont applicables et à prévenir les comportements susceptibles de l’exposer à des sanctions ou à des atteintes graves à sa réputation.

Le programme vise expressément la notion anglo-saxonne de conformité. En pratique, il ne s’agit pas d’un simple contrôle a posteriori. La conformité est une fonction d’anticipation, de prévention, de détection et de réaction.

Elle couvre notamment :

• les obligations légales et réglementaires ;
• les exigences professionnelles ;
• les règles internes de l’entreprise ;
• la prévention des comportements contraires à l’éthique des affaires.

1.2 Définition du risque de non-conformité

Le risque de non-conformité est le risque de subir une conséquence défavorable du fait du non-respect d’une norme applicable.

Ces conséquences peuvent être :

• juridiques : nullités, contentieux, injonctions ;
• pénales : amendes, peines, poursuites ;
• administratives : sanctions d’autorités de contrôle ;
• financières : pertes, exclusion de marchés, hausse du coût du financement ;
• réputationnelles : perte de confiance des clients, investisseurs, partenaires ;
• organisationnelles : blocage des opérations, audits renforcés, crise interne.

1.3 Pourquoi la conformité est devenue centrale

La conformité s’est imposée parce que les entreprises évoluent dans un environnement :

• plus réglementé ;
• plus internationalisé ;
• plus exposé aux flux financiers complexes ;
• plus sensible aux questions d’éthique et de transparence.

Autrement dit, plus l’entreprise grandit, se finance, se digitalise ou travaille à l’international, plus elle doit formaliser ses contrôles. Une PME peut être concernée, non seulement par sa propre activité, mais aussi parce qu’elle intervient dans la chaîne de valeur d’un groupe ou d’un donneur d’ordre.

1.4 Conformité et éthique des affaires

La conformité ne se confond pas avec l’éthique, mais elle en constitue un instrument.

• L’éthique des affaires renvoie à la recherche d’un comportement intègre et responsable.
• La conformité vise à structurer ce comportement par des règles, procédures et contrôles.

Une entreprise peut donc être juridiquement conforme sur certains points tout en ayant une culture éthique faible. Inversement, une culture éthique sans procédures formalisées reste fragile. Le bon dispositif combine :

1. une volonté de la gouvernance ;
2. des règles écrites ;
3. des contrôles ;
4. des actions correctrices.

2. Les risques visés : corruption, trafic d’influence, blanchiment et financement du terrorisme

2.1 La corruption

La corruption consiste, de manière générale, à solliciter, proposer, offrir ou accepter un avantage indu afin d’accomplir, de retarder ou d’omettre un acte entrant dans une fonction ou facilité par elle.

L’idée essentielle est celle d’un avantage indu en échange d’un comportement dévoyé.

Pourquoi le risque est majeur

La corruption :

• fausse la concurrence ;
• altère la décision économique ;
• expose l’entreprise et ses dirigeants à des sanctions lourdes ;
• détruit la confiance interne et externe.

Exemples concrets

• versement d’une commission occulte pour obtenir un marché ;
• cadeau disproportionné à un décideur ;
• embauche de complaisance d’un proche d’un décideur en contrepartie d’un avantage ;
• recours à un intermédiaire dont la rémunération dissimule en réalité un paiement illicite.

2.2 Le trafic d’influence

Le trafic d’influence consiste à solliciter ou accepter un avantage en échange de l’abus d’une influence réelle ou supposée afin d’obtenir d’une autorité ou d’une administration une décision favorable.

La différence avec la corruption tient à l’objet de l’échange :

• dans la corruption, l’avantage vise directement l’auteur de la décision ou de l’acte ;
• dans le trafic d’influence, l’avantage rémunère l’usage d’une influence sur un tiers décideur.

Exemple

Un consultant affirme pouvoir « faire passer » un dossier administratif grâce à ses relations et demande une rémunération anormalement élevée, sans prestation identifiable. Le risque de trafic d’influence doit immédiatement être envisagé.

2.3 Le blanchiment

Le blanchiment est l’opération consistant à donner une apparence licite à des fonds ou biens provenant d’une activité illicite.

Le mécanisme économique du blanchiment repose sur une idée simple : réintroduire dans l’économie légale des fonds d’origine frauduleuse ou criminelle.

Pourquoi l’entreprise peut être concernée

Une entreprise n’a pas besoin d’être l’auteur de l’infraction d’origine pour être exposée. Elle peut être utilisée comme :

• véhicule de circulation des fonds ;
• structure de facturation fictive ou surévaluée ;
• support de transactions destinées à masquer l’origine réelle des sommes.

2.4 Le financement du terrorisme

Le financement du terrorisme consiste à fournir, réunir ou gérer des fonds destinés à soutenir des activités terroristes.

La logique diffère partiellement du blanchiment : les fonds peuvent parfois avoir une origine apparemment licite, mais leur destination est illicite.

Enjeu pratique

Pour l’entreprise et ses conseils, cela impose une vigilance non seulement sur l’origine des fonds, mais aussi sur :

• l’identité réelle des partenaires ;
• les bénéficiaires effectifs ;
• la cohérence économique des opérations ;
• la destination des flux.

3. La lutte contre le blanchiment et le financement du terrorisme (LCB/FT)

3.1 Définition et logique générale

La LCB/FT désigne l’ensemble des obligations destinées à prévenir, détecter et déclarer les opérations susceptibles de participer au blanchiment de capitaux ou au financement du terrorisme.

Cette matière repose sur une logique de vigilance fondée sur les risques. On ne contrôle pas tout de la même manière ; on adapte le niveau de vigilance à la nature du client, de l’opération et du contexte.

3.2 Les personnes assujetties

Le programme impose de connaître les personnes assujetties. Il s’agit des professionnels soumis aux obligations de LCB/FT.

L’idée à retenir est que ces obligations concernent les acteurs qui, par leur activité, sont susceptibles d’être exposés à des flux financiers, à des montages juridiques ou à des opérations sensibles.

Pour le professionnel comptable, l’enjeu est double :

• respecter ses propres obligations lorsqu’il est assujetti ;
• conseiller son client lorsqu’il appartient à un secteur exposé ou réglementé.

3.3 Les autorités de contrôle

Le programme vise aussi les autorités de contrôle. Il faut comprendre qu’en matière de LCB/FT, l’entreprise n’évolue pas seule : elle peut faire l’objet de vérifications, d’injonctions, de demandes d’information ou de sanctions.

Le rôle de ces autorités est de :

• contrôler l’existence et l’effectivité des dispositifs ;
• apprécier la qualité de la vigilance ;
• sanctionner les manquements ;
• favoriser la remontée d’informations utiles à la lutte contre les flux illicites.

3.4 L’obligation d’identifier et de connaître le client

C’est le cœur du dispositif. La LCB/FT repose sur le principe : on ne peut pas entrer en relation d’affaires sérieuse sans savoir avec qui l’on traite.

Cette connaissance du client implique notamment :

• l’identification du client ;
• la vérification de son identité ;
• l’identification du bénéficiaire effectif lorsque le client est une personne morale ;
• la compréhension de l’objet et de la nature de la relation d’affaires ;
• l’appréciation de la cohérence économique des opérations.

Pourquoi cette étape est essentielle

Parce qu’un dispositif de conformité échoue souvent dès le départ lorsque :

• le client est mal identifié ;
• la structure de détention est opaque ;
• les flux ne correspondent pas à l’activité déclarée ;
• personne ne s’interroge sur la logique économique de l’opération.

3.5 Les obligations de vigilance

Les obligations de vigilance consistent à surveiller la relation d’affaires et les opérations afin de détecter les anomalies.

La vigilance n’est pas un acte ponctuel. Elle est :

• initiale : lors de l’entrée en relation ;
• continue : pendant toute la relation ;
• renforcée : lorsque le risque est élevé.

Signaux d’alerte fréquents

Sans prétendre à l’exhaustivité, certains indices doivent conduire à un examen renforcé :

• opérations complexes sans justification économique claire ;
• circuits financiers inhabituels ;
• utilisation d’intermédiaires peu transparents ;
• refus de communiquer certaines informations ;
• incohérence entre l’activité connue et les flux observés ;
• pression pour exécuter rapidement une opération atypique.

3.6 L’obligation de déclaration

Le programme mentionne l’obligation de déclaration. Lorsqu’un professionnel assujetti soupçonne qu’une opération pourrait être liée au blanchiment ou au financement du terrorisme, il doit procéder à la déclaration prévue par les textes.

L’idée fondamentale est la suivante :

• l’obligation ne suppose pas une certitude absolue ;
• elle repose sur un soupçon suffisamment sérieux ;
• elle s’inscrit dans une logique de prévention collective.

3.7 Les immunités de responsabilité

Le programme vise les immunités de responsabilité. Cela signifie que le professionnel qui effectue de bonne foi la déclaration requise bénéficie d’une protection spécifique.

Pourquoi cette protection existe

Sans immunité, les professionnels hésiteraient à déclarer par crainte :

• d’être poursuivis par leur client ;
• d’engager leur responsabilité civile ;
• de violer le secret professionnel.

L’immunité permet donc au dispositif de fonctionner. Elle ne protège pas les abus, mais elle sécurise la déclaration faite dans le cadre légal.

3.8 Le délit de blanchiment

Le programme impose enfin de connaître le délit de blanchiment. Il faut retenir que le blanchiment est une infraction autonome. L’entreprise et ses dirigeants peuvent être exposés non seulement à des manquements de conformité, mais aussi à une qualification pénale si leur comportement participe à la dissimulation ou à la réintégration de fonds d’origine illicite.

4. Comment évaluer un dispositif LCB/FT, anti-corruption et anti-trafic d’influence

L’une des compétences visées est d’évaluer les dispositifs existants. Il ne suffit donc pas de réciter des obligations ; il faut apprécier si le système en place est crédible.

4.1 Les critères d’évaluation

Un dispositif pertinent se juge au regard de plusieurs questions.

A. La gouvernance est-elle claire ?

• Qui porte le sujet ?
• La direction générale est-elle impliquée ?
• Les responsabilités sont-elles définies ?
• Les remontées d’alerte sont-elles organisées ?

B. Les risques sont-ils identifiés ?

• L’entreprise a-t-elle cartographié ses risques ?
• A-t-elle repéré les activités, zones géographiques, partenaires ou opérations sensibles ?
• Les risques sont-ils hiérarchisés ?

C. Les procédures sont-elles formalisées ?

• procédure d’entrée en relation ;
• vérification de l’identité ;
• contrôle des tiers et intermédiaires ;
• validation des opérations atypiques ;
• circuit d’alerte interne ;
• conservation des pièces justificatives.

D. Les contrôles sont-ils effectifs ?

Un manuel existe-t-il seulement sur le papier, ou bien :

• les dossiers sont-ils réellement revus ?
• les anomalies sont-elles tracées ?
• des blocages sont-ils possibles ?
• des contrôles périodiques sont-ils réalisés ?

E. Les équipes sont-elles formées ?

Un dispositif sans formation est généralement inefficace. Les collaborateurs doivent savoir :

• reconnaître un signal d’alerte ;
• appliquer la procédure ;
• à qui remonter l’information ;
• ce qu’il ne faut pas faire.

F. Le dispositif est-il mis à jour ?

Un bon système de conformité évolue avec :

• la croissance de l’entreprise ;
• les nouveaux marchés ;
• les nouveaux partenaires ;
• les changements réglementaires ;
• les incidents constatés.

4.2 Les faiblesses classiques

Lorsqu’on évalue un dispositif, certaines défaillances reviennent souvent :

• absence de cartographie des risques ;
• procédures trop générales ;
• absence de contrôle des intermédiaires ;
• validation informelle des dépenses sensibles ;
• documentation insuffisante ;
• absence de traçabilité des décisions ;
• formation ponctuelle mais non renouvelée ;
• culture du « business d’abord, contrôle ensuite ».

4.3 Exemple d’analyse

Situation : une société exportatrice recourt à des agents commerciaux dans plusieurs pays. Les commissions sont élevées, les contrats peu détaillés, et les justificatifs de prestations sont limités.

Évaluation :

• risque de corruption élevé via les intermédiaires ;
• insuffisance du contrôle préalable sur les agents ;
• absence de documentation sur la réalité des prestations ;
• défaut de procédure de validation renforcée.

Alerte au client :

• exposition pénale et réputationnelle ;
• risque de qualification de paiement occulte ;
• nécessité de formaliser un contrôle des tiers et un processus d’approbation.

5. Accompagner le client dans la mise en place et l’amélioration des dispositifs requis

La leçon vise explicitement la compétence : accompagner le client dans la mise en place et l’amélioration des dispositifs requis.

Le rôle du professionnel est ici très concret : transformer une obligation abstraite en organisation opérationnelle.

5.1 Étape 1 : diagnostiquer l’exposition au risque

Avant de proposer des outils, il faut comprendre l’entreprise :

• secteur d’activité ;
• taille ;
• implantation géographique ;
• modes de vente ;
• recours à des intermédiaires ;
• nature des flux financiers ;
• structure de gouvernance.

5.2 Étape 2 : cartographier les risques

La cartographie des risques permet d’identifier :

• où se situent les risques ;
• quels acteurs sont concernés ;
• quelles opérations sont sensibles ;
• quelles conséquences peuvent survenir.

Exemples de zones sensibles

• cadeaux, invitations, sponsoring ;
• appels d’offres et obtention de marchés ;
• relations avec des agents ou apporteurs d’affaires ;
• opérations internationales ;
• paiements en urgence ou hors processus ;
• clients ou fournisseurs à structure opaque.

5.3 Étape 3 : rédiger des procédures adaptées

Les procédures doivent être :

• écrites ;
• compréhensibles ;
• proportionnées ;
• applicables.

Procédures utiles

• procédure de connaissance du client ;
• procédure de validation des tiers ;
• procédure de contrôle des paiements sensibles ;
• procédure d’alerte interne ;
• procédure de conservation des justificatifs ;
• procédure d’escalade en cas d’opération atypique.

5.4 Étape 4 : organiser les responsabilités

Il faut désigner :

• les opérationnels qui détectent ;
• les responsables qui valident ;
• la fonction conformité ou le référent ;
• la direction qui arbitre ;
• les personnes chargées du suivi et de la mise à jour.

5.5 Étape 5 : former les équipes

La formation doit être ciblée.

• Les commerciaux doivent comprendre les risques liés aux intermédiaires et aux avantages accordés.
• Les fonctions finance doivent savoir détecter des flux atypiques.
• Les dirigeants doivent connaître leur responsabilité.
• Les fonctions support doivent maîtriser les circuits d’alerte.

5.6 Étape 6 : contrôler et améliorer

Un dispositif vivant repose sur :

• des contrôles réguliers ;
• des indicateurs ;
• un retour d’expérience ;
• des corrections en cas d’incident.

5.7 Méthode pratique d’accompagnement

Guide pas à pas

1. Identifier les obligations applicables à l’entreprise.
2. Recenser les activités exposées.
3. Évaluer les procédures existantes.
4. Repérer les écarts entre les risques et les contrôles.
5. Hiérarchiser les actions correctrices.
6. Formaliser un plan d’action.
7. Former les équipes concernées.
8. Mettre en place un suivi périodique.

6. Alerter le client sur les risques encourus

L’accompagnement suppose une capacité d’alerte. Le professionnel doit savoir dire non, signaler une faille, ou recommander une suspension d’opération si le risque est trop élevé.

6.1 Les grandes catégories de risques

Risques pénaux

• poursuites pour corruption ;
• poursuites pour trafic d’influence ;
• poursuites pour blanchiment ;
• responsabilité des dirigeants et, le cas échéant, de la personne morale.

Risques administratifs et professionnels

• sanctions des autorités compétentes ;
• contrôles renforcés ;
• injonctions de mise en conformité.

Risques contractuels et commerciaux

• rupture de relations d’affaires ;
• exclusion d’appels d’offres ;
• remise en cause de financements ;
• audits imposés par les partenaires.

Risques réputationnels

• atteinte à l’image ;
• couverture médiatique négative ;
• perte de confiance des investisseurs et clients.

6.2 Comment formuler l’alerte

Une alerte utile doit être :

• factuelle : décrire l’opération ou la faille ;
• juridiquement qualifiée : identifier le risque ;
• argumentée : expliquer pourquoi la situation est problématique ;
• opérationnelle : proposer une action immédiate.

Exemple de formulation

« Le recours à cet intermédiaire présente un risque élevé de non-conformité au regard des obligations de prévention de la corruption et du trafic d’influence, dès lors que sa rémunération n’est pas corrélée à une prestation objectivable et que ses relations avec l’administration sont mises en avant comme principal argument commercial. Il est recommandé de suspendre la contractualisation tant que les diligences de vérification et la formalisation des prestations n’ont pas été réalisées. »

7. La convention judiciaire d’intérêt public (CJIP)

7.1 Définition

La convention judiciaire d’intérêt public (CJIP) est un mécanisme permettant, dans certaines hypothèses, à une personne morale mise en cause de conclure un accord avec l’autorité poursuivante, sous contrôle judiciaire, afin d’éviter un procès pénal classique, moyennant le respect d’obligations déterminées.

Le programme exige de connaître cette notion, sans imposer une étude exhaustive de toute sa procédure.

7.2 Finalité de la CJIP

La CJIP répond à plusieurs objectifs :

• traiter plus efficacement certaines atteintes à la probité ou à la conformité ;
• favoriser la coopération de l’entreprise ;
• accélérer la réparation et la mise en conformité ;
• éviter les effets destructeurs d’un procès long pour l’activité économique, tout en maintenant une réponse répressive.

7.3 Logique du mécanisme

La logique de la CJIP est pragmatique : plutôt que de se limiter à punir après des années de procédure, elle cherche aussi à :

• faire reconnaître les faits dans un cadre négocié ;
• imposer une sanction financière ;
• exiger un programme de mise en conformité ;
• restaurer la confiance institutionnelle.

7.4 Intérêt pour l’entreprise

Pour l’entreprise, la CJIP peut représenter :

• une voie de résolution plus rapide ;
• une meilleure maîtrise du risque judiciaire ;
• un cadre pour réorganiser son dispositif de conformité.

Mais elle ne doit jamais être comprise comme une facilité. Elle suppose généralement que les faits soient suffisamment sérieux pour justifier une réponse lourde et structurée.

7.5 Intérêt pour le conseil

Pour le professionnel qui accompagne le client, la CJIP rappelle une idée essentielle :

l’absence de prévention coûte toujours plus cher que la mise en conformité précoce.

Lorsqu’une entreprise en est à envisager une CJIP, cela signifie souvent que les dispositifs internes ont été insuffisants, tardifs ou purement formels.

8. Cas pratique guidé

Énoncé

La société Alpha Équipements développe ses ventes à l’international. Elle recourt à plusieurs consultants locaux rémunérés au succès. L’un d’eux demande un acompte important sur un compte situé dans un État tiers. Il affirme pouvoir « accélérer » l’obtention d’autorisations administratives. Par ailleurs, un nouveau client souhaite régler une commande importante via plusieurs sociétés intermédiaires, sans explication claire sur la structure du groupe.

Questions à traiter

1. Quels risques principaux identifiez-vous ?
2. Comment évaluer les dispositifs existants ?
3. Quelles mesures recommander au client ?
4. Pourquoi une logique de conformité est-elle ici indispensable ?

Correction structurée

1. Risques identifiés

• corruption : rémunération d’un consultant susceptible de masquer un avantage indu ;
• trafic d’influence : promesse d’utiliser des relations pour obtenir une décision administrative ;
• LCB/FT : circuit de paiement atypique, usage de sociétés intermédiaires, manque de transparence sur le client ;
• risque de non-conformité global : absence apparente de contrôle renforcé sur les tiers.

2. Évaluation des dispositifs

Il faut vérifier :

• l’existence d’une procédure de validation des intermédiaires ;
• la qualité de la connaissance du client ;
• la documentation des prestations ;
• les circuits d’autorisation des paiements ;
• les mécanismes d’alerte interne.

Si ces éléments sont absents ou superficiels, le dispositif est insuffisant.

3. Mesures recommandées

• suspendre l’opération tant que les vérifications ne sont pas achevées ;
• identifier précisément le consultant, son rôle, ses prestations et ses liens éventuels avec des décideurs publics ;
• refuser tout paiement non justifié économiquement ;
• renforcer la connaissance du nouveau client et de sa structure ;
• documenter toutes les diligences ;
• former les équipes commerciales et financières.

4. Nécessité de la conformité

Parce que l’entreprise est ici exposée à plusieurs risques simultanés. Sans dispositif structuré, elle peut laisser passer une opération anormale, engager sa responsabilité et subir des conséquences pénales, financières et réputationnelles majeures.

9. Points de méthode pour le professionnel comptable

Dans cette matière, la valeur ajoutée du professionnel tient à sa capacité à relier :

• les flux financiers ;
• les documents justificatifs ;
• les acteurs impliqués ;
• la cohérence économique des opérations.

Réflexes professionnels utiles

• ne pas se contenter d’une apparence de régularité ;
• toujours rechercher la finalité économique réelle ;
• documenter les diligences effectuées ;
• tracer les alertes formulées ;
• recommander des procédures proportionnées mais effectives.

10. Mémo de synthèse

Définitions clés

• Conformité : démarche visant à assurer le respect des règles applicables et à prévenir les manquements.
• Risque de non-conformité : risque de sanction, perte ou atteinte à la réputation lié au non-respect d’une norme.
• Corruption : avantage indu donné ou reçu pour influencer un acte ou une décision.
• Trafic d’influence : avantage donné ou reçu pour abuser d’une influence réelle ou supposée sur un décideur.
• Blanchiment : opération destinée à donner une apparence licite à des fonds d’origine illicite.
• Financement du terrorisme : mise à disposition ou collecte de fonds destinés à soutenir une activité terroriste.
• CJIP : mécanisme transactionnel permettant, pour une personne morale, une réponse négociée sous contrôle judiciaire.

Ce qu’il faut savoir faire

• évaluer un dispositif de prévention ;
• détecter des signaux d’alerte ;
• accompagner la mise en place de procédures ;
• alerter le client sur les risques encourus ;
• intégrer ces sujets dans une démarche d’éthique des affaires.

Les piliers d’un bon dispositif

1. engagement de la gouvernance ;
2. cartographie des risques ;
3. procédures écrites ;
4. connaissance du client et des tiers ;
5. vigilance continue ;
6. formation ;
7. contrôle et amélioration continue.

Conclusion

La conformité n’est ni un luxe ni une formalité documentaire. Dans l’environnement juridique de l’entreprise, elle constitue un outil de sécurisation de l’activité et un levier de gouvernance. En matière de corruption, de trafic d’influence et de LCB/FT, le professionnel doit être capable d’aller au-delà du constat : il doit évaluer, alerter, puis accompagner.

L’enjeu n’est pas seulement d’éviter une sanction. Il s’agit aussi de protéger la continuité de l’activité, la crédibilité de l’entreprise et la qualité de ses relations avec l’ensemble de ses parties prenantes. La CJIP illustre d’ailleurs, en creux, ce constat : lorsqu’un dispositif de conformité fait défaut ou reste inefficace, le coût juridique et stratégique peut devenir considérable.