Compliance PME: Que signifie la compliance pour les PME?
Contenu
EN BREF
La compliance PME ne consiste pas à dupliquer les structures lourdes des grands groupes, mais à instaurer un système de gestion proportionné au risque. Elle repose sur le respect des lois, des normes internes et la promotion d'une culture d'intégrité. Pour une PME suisse, cela implique d'intégrer la conformité dans les processus existants (RH, risques, contrats) plutôt que de créer des silos isolés. L'objectif est de prévenir les manquements, de détecter les anomalies et de réagir efficacement, tout en documentant ces efforts pour démontrer la diligence.
À retenir:
- Proportionnalité : Les mesures doivent être adaptées à la taille et au profil de risque de l'entreprise.
- Intégration : La compliance doit s'insérer dans les processus métiers et RH existants pour minimiser la charge administrative.
- Culture d'entreprise : L'engagement visible de la direction et la communication régulière sont plus efficaces que des rapports complexes.
- Documentation : Chaque mesure prise et chaque contrôle effectué doit être tracé pour servir de preuve en cas d'audit ou de litige.
- Amélioration continue : Le système doit être revu au moins une fois par an pour s'adapter aux évolutions légales et internes.
Christian Wind
Christian Wind est avocat, titulaire d’un LL.M. et d’un EMBA de l’IMD. Il est associé depuis cinq ans au sein du cabinet Bratschi Wiederkehr & Buob SA à Zurich. Il est auditeur certifié pour les systèmes de management de la conformité selon les normes ISO 19600 et ONR 192050, ainsi que partenaire fonctionnel pour les domaines du secrétariat du conseil d’administration et de la conformité auprès de l’International Center for Corporate Governance de l’Université de Saint-Gall.
Aides de travail appropriées
Comment mettre en place un système de gestion de la compliance adapté à une PME suisse ?
Qu’entend-on par compliance PME?
La compliance PME, ou conformité, désigne le respect des lois et des réglementations (p. ex. protection des données, interdiction des ententes sur les prix et de la corruption), ainsi que des statuts, directives et contrats de la PME elle-même et des normes auxquelles elle se soumet volontairement, comme les normes ISO.
La compliance PME, ou système de gestion de la compliance, désigne également l’ensemble des processus, structures, mesures et comportements mis en place au sein d’une organisation, régulièrement contrôlés et continuellement améliorés, ainsi que les ressources mobilisées et les personnes travaillant pour l’organisation, afin d’assurer la compliance, c’est-à-dire la conformité aux règles.
Quelles fonctions un système de gestion de la compliance doit-il remplir?
Il remplit traditionnellement les trois fonctions suivantes:
- prévenir les comportements fautifs et promouvoir un comportement intègre;
- détecter les comportements fautifs;
- prendre des mesures appropriées en cas de non-respect des règles et assurer une amélioration continue.
De quoi une PME doit-elle concrètement tenir compte?
Il est admis que les PME peuvent prendre des mesures plus simples et faciles à gérer pour respecter la législation, tandis que les grands groupes doivent mettre en œuvre un programme de compliance complet. Bien qu’il n’existe pas de modèle standard contraignant pour une gestion efficace de la compliance, certains éléments fondamentaux restent nécessaires, quelle que soit la taille de l’entreprise. Mais quels sont ces éléments concrets?
Le modèle du cube de la compliance et ses six domaines — culture d’entreprise, intégration, activités, personnes, ressources et fondements — vise à apporter une réponse possible à cette question et à permettre à une PME de mettre en place un tel système de manière efficace et efficiente, ou de le contrôler et de l’améliorer en continu.
Culture d’entreprise
Une culture d’entreprise qui encourage et exige un comportement intègre, englobe tous les échelons et est continuellement renforcée et entretenue joue un rôle central. Elle comprend des valeurs fondamentales et un engagement clair en faveur de la compliance PME, qui guident les comportements au quotidien. Une communication régulière de la direction sur la compliance dans la PME et sur l’intégrité revêt à cet égard une importance décisive.
Intégration
La compliance doit être intégrée aussi largement que possible, et avec un minimum d’efforts, dans les processus et structures existants de la PME:
- risques de compliance et d’intégrité intégrés au processus de gestion des risques et à l’analyse SWOT;
- compliance inscrite systématiquement à l’ordre du jour;
- compliance intégrée aux processus RH;
- responsabilité en matière de compliance et obligation d’en assurer le respect inscrites dans le contrat de travail;
- informations sur la compliance publiées sur Internet et sur l’intranet.
Recommandations de produits
Activités
Au moins une fois par an, les risques de compliance et d’intégrité sont identifiés, analysés et évalués, des mesures sont prises et un rapport est présenté aux organes dirigeants.
Des contrôles spécifiques sont intégrés aux processus de compliance (p. ex. signature collective, séparation des fonctions, droits d’accès aux systèmes et aux locaux). Des formations adaptées aux différents échelons sont organisées. En cas de manquement à la compliance, des mesures ou sanctions sont prises rapidement. Des rapports sur la compliance sont établis. Toutes les activités pertinentes pour la compliance sont documentées, et les documents relatifs à la compliance, de même que le système de gestion, sont vérifiés au moins une fois par an et adaptés si nécessaire. Les contrats comportent des clauses de compliance. La vérification des partenaires commerciaux existants ou nouveaux est fondée sur les risques et suit un processus défini.
Personnes
En définitive, ce sont les personnes qui font vivre la compliance PME et qui la mettent en œuvre et en assurent le respect par leur comportement. C’est pourquoi la compliance et l’intégrité sont abordées lors de l’engagement de nouveaux collaborateurs ou d’une promotion, et prises en compte dans le processus de décision. Le code de conduite est en outre remis avec le contrat de travail. La compliance et l’intégrité sont également intégrées à l’évaluation annuelle des performances ainsi qu’au développement des collaborateurs et des cadres. Le personnel peut à tout moment soumettre des propositions, donner son avis et signaler des faits.
Ressources
Il incombe clairement à la direction de mettre à disposition des ressources appropriées pour la compliance, par exemple pour une fonction de compliance interne ou externe capable de s’occuper de tous les aspects pertinents en la matière et de jouer un rôle de conseil.
Checklist pratique
- Définir et communiquer un code de conduite simple, connu de tout le personnel.
- Intégrer les risques de compliance dans l'analyse SWOT et le processus de gestion des risques global.
- Inscrire la responsabilité de la compliance dans les contrats de travail et les descriptions de poste.
- Organiser au moins une analyse annuelle des risques de non-conformité et présenter les résultats à la direction.
- Mettre en place des contrôles spécifiques (séparation des fonctions, droits d'accès) adaptés aux processus sensibles.
- Former le personnel régulièrement, avec des contenus adaptés à leur niveau hiérarchique et leurs fonctions.
- Instaurer un canal de signalement sécurisé permettant aux collaborateurs de signaler des faits sans crainte de représailles.
- Vérifier annuellement la pertinence des documents de compliance et effectuer des exercices de crise si nécessaire.
Fondements
La PME a adopté et communiqué un code de conduite simple et/ou des directives, que le personnel connaît. La responsabilité de la compliance incombe à la direction et aux supérieurs hiérarchiques. La PME dispose de consignes claires pour la gestion de crise, les urgences ou les perquisitions effectuées par les autorités; ces consignes sont connues et font l’objet d’exercices. Le règlement d’organisation comprend également une matrice des compétences et des décisions.
Conclusion
Par rapport à un grand groupe, une PME peut avoir l’avantage d’une certaine proximité entre le personnel et les organes dirigeants, les personnes se connaissant généralement aussi personnellement. Cela ne signifie toutefois pas qu’une PME peut ignorer la compliance. Au contraire, il convient de mettre en place un système de gestion de la compliance PME simple, adapté au profil de risque et aux particularités de la PME, puis d’introduire progressivement les différents éléments de la compliance en documentant soigneusement le tout.
Qu’en est-il de votre compliance?
FAQ: Compliance PME
Une petite entreprise est-elle vraiment tenue d'avoir un programme de compliance formel ?
Oui, bien que le format soit différent. La loi ne fait pas de distinction basée sur la taille concernant l'obligation de respecter les réglementations (protection des données, droit de la concurrence, etc.). Un programme formel, même léger, protège l'entreprise et ses dirigeants en démontrant que des mesures raisonnables ont été prises pour éviter les infractions.
Qui doit être responsable de la compliance dans une PME sans service juridique dédié ?
La responsabilité incombe ultimement à la direction. Cependant, il est recommandé de désigner un interlocuteur spécifique (interne ou externe, comme un conseiller juridique ou un auditeur) qui centralise les informations, conseille le personnel et assure le suivi des actions correctives. Cette personne n'a pas besoin d'être un expert à temps plein, mais doit avoir accès aux organes dirigeants.
Quelle est la différence entre la compliance légale et la compliance volontaire ?
La compliance légale concerne le respect obligatoire des lois et règlements (p. ex. LDPD, LDC). La compliance volontaire inclut le respect de normes internationales (ISO), de codes de conduite sectoriels ou d'exigences contractuelles spécifiques. Pour une PME, il est crucial de distinguer les deux pour prioriser les ressources : la légalité prime toujours, tandis que le volontariat dépend des objectifs commerciaux et de la réputation.
Comment intégrer la compliance sans alourdir la bureaucratie quotidienne ?
L'approche « intégrative » est la clé. Au lieu de créer des formulaires supplémentaires, incorporez les points de contrôle de compliance dans les workflows existants (par exemple, ajouter une case « vérification compliance » dans le processus d'onboarding RH ou dans la validation des factures fournisseurs). L'automatisation des tâches répétitives via des outils numériques peut également réduire la charge manuelle.
