Quels sont les signaux à détecter ?
Une publication récente de l’International Foreign Bribery Taskforce rappelle une chose simple : les dossiers de corruption se ressemblent souvent. On y retrouve des signaux très concrets, issus de retours d’enquêtes.
Des documents vagues ou absents, des factures gonflées, des paiements via des tiers, ou des comptes offshores. On voit aussi des demandes de discrétion anormales, et parfois des personnes politiquement exposées, avec des “frais additionnels” difficiles à justifier.
La vraie question n’est donc pas : “Est-ce que ces signaux existent ?” Ils existent. La vraie question, c’est : comment les transformer en décisions rapides, cohérentes et traçables ?
Comment transformer des “red flags” en cartographie des risques utile et pilotable ?
Une cartographie n’a de valeur que si elle aide à décider. Sinon, elle finit en document figé, mis à jour une fois par an et oublié.
D’abord, une cartographie efficace ne parle pas en généralités. Elle décrit des scénarios. Un scénario, c’est un faisceau de signaux. Pris séparément, une facture vague, une urgence, ou un changement de compte bancaire peuvent passer pour un incident. Pris ensemble, c’est un scénario de risque qui doit déclencher une décision : on stoppe, on vérifie, on documente.
Ensuite, une cartographie utile repose sur trois facteurs d’exposition.
Le premier, c’est la géographie. Le risque monte là où les contacts avec l’administration sont fréquents : autorisations, douanes, inspections, marchés publics, secteurs très régulés.
Le deuxième, ce sont les processus. Le risque grimpe quand se combinent discrétion, pression business et flux financiers. Achats, remises exceptionnelles, commissions, urgence logistique et vente indirecte sont des terrains classiques.
Le troisième, ce sont les tiers. Agents, consultants, distributeurs, partenaires, sous-traitants, joint-ventures, acquisitions. Ce sont eux qui opèrent sur le terrain, parfois au contact d’acteurs publics. C’est souvent là que la cartographie fait gagner le plus de temps.
Pour être robuste, la cartographie doit être crédible. Vous devez pouvoir dire sur quoi elle s’appuie : interviews, audits, incidents, données commerciales ou encore alertes. Sans sources, elle ressemble à une opinion.
Puis vient la priorisation. L’objectif n’est pas de tout noter comment risque “moyen” ou “critique”. L’objectif, c’est d’identifier ce qui est grave et probable, ce qui est grave mais rare, et ce qui reste surtout théorique. C’est cette hiérarchie qui guide les moyens.
Enfin, une cartographie vivante se juge à une question : déclenche-t-elle des actions ? Validations, contrôles, revue des tiers, clauses, formations ciblées, audits, canaux d’alerte. Et surtout : un responsable, un délai, un suivi.
Dernier point : la cartographie n’est pas une photo annuelle. Elle doit évoluer dès que l’exposition change. Nouveau pays, nouveau partenaire, acquisition, modèle commercial ou politique de rémunération modifiés. C’est là qu’elle prouve sa valeur.
Quels enseignements pour les entreprises ?
Premier enseignement : les “red flags” ne manquent pas. Ce qui manque, c’est souvent un système pour les relier, les hiérarchiser et décider vite. La cartographie est ce système.
Deuxième enseignement : une cartographie qui ne sert pas au pilotage crée une illusion de maîtrise. Elle rassure sur le papier, mais elle ne protège pas sur le terrain.
Troisième enseignement : une cartographie utile aide à trancher. Dire non à un tiers, renforcer un contrôle, changer un processus, ralentir une vente. C’est inconfortable, mais c’est là que la compliance devient efficace.
Conseils pratiques pour les entreprises
Commencez par identifier vos cinq scénarios les plus sensibles, ceux qui pourraient vraiment vous coûter cher. Désignez un responsable et fixez un plan d’action court, avec des échéances.
Reliez ensuite chaque scénario à un signal terrain observable : facture vague, sur-paiement, demande de confidentialité, changement de compte bancaire, commission inhabituelle, tiers imposé. Si le signal est visible, la détection devient fiable.
Puis, utilisez la cartographie comme réflexe de décision. Quand un deal “urgent” arrive, quand un tiers est proposé, quand une acquisition se présente, posez la question : quel scénario cela active, et que fait-on tout de suite ?
Enfin, mettez en place une mise à jour déclenchée par les changements. Pas besoin d’attendre la fin d’année pour découvrir que votre exposition a bougé.
À retenir : une cartographie anticorruption efficace n’est pas un tableau. C’est un mécanisme de décision. Les red flags existent déjà. La différence, c’est la vitesse et la qualité de vos réactions.