Guide de la compliance

PARTIE 1 - LES PRINCIPES DE LA COMPLIANCE 9

1 | Définition et sources de la compliance .......................................................................................... 13

1. Définir la compliance ....................................................................................................................................................... 13

2. Les sources de la compliance .................................................................................................................................. 14

3. La responsabilité sociale des entreprises .................................................................................................... 17

4. Compliance et gouvernance stratégique de l’entreprise ................................................................. 18

2 | L'application extraterritoriale de la compliance ......................................................................... 19

1. Le principe de l’extraterritorialité ........................................................................................................................ 19

2. Illustrations du recours au principe de l’extraterritorialité ........................................................... 22

3. Les condamnations des entreprises européennes ............................................................................... 24

PARTIE 2 - LES DOMAINES D’APPLICATION DE LA COMPLIANCE 27

1 | La conformité anticorruption ............................................................................................................ 31

1. Les mesures composant un programme de conformité anticorruption ............................. 31

2. Les trois piliers d’un programme de conformité anticorruption ............................................... 36

3. Les recommandations sectorielles de conformité anticorruption .......................................... 39

2 | La conformité export control ............................................................................................................ 45

1. Les enjeux de l'export control .................................................................................................................................... 45

2. Le champ de la conformité export control ...................................................................................................... 47

3 | La conformité en matière de concurrence .................................................................................... 51

1. Les ententes et les abus de position dominante ..................................................................................... 51

2. Les opérations de fusion-acquisition ................................................................................................................ 53

3. Les sanctions de non-conformité ......................................................................................................................... 55

4 | La conformité en matière bancaire et la lutte anti-blanchiment ........................................... 59

1. Les enjeux de la conformité bancaire ............................................................................................................... 59

2. Les champs de la conformité bancaire ............................................................................................................ 60

3. La lutte contre le blanchiment ................................................................................................................................. 62

5 | La conformité en matière de lobbying ........................................................................................... 68

1. Les activités de lobbying .............................................................................................................................................. 68

2. Les obligations en matière de lobbying ........................................................................................................... 69

6 | La conformité en matière de responsabilité sociale des entreprises : devoir de vigilance ..... 72

1. Les enjeux de la conformité RSE ........................................................................................................................... 72

2. Le champ d’application du devoir de vigilance ......................................................................................... 74

3. Le contenu du plan de vigilance ............................................................................................................................. 78

7 | La conformité en matière de protection des données : RGPD et intelligence artificielle ...... 81

1. Les enjeux de la conformité RGPD ....................................................................................................................... 81

2. Les obligations RGPD pesant sur l’entreprise ........................................................................................... 82

3. Le plan de conformité RGPD ...................................................................................................................................... 84

4. Les enjeux en matière d'IA...............................................................................................89

PARTIE 3 - LES OUTILS ET TECHNIQUES DE LA COMPLIANCE 93

1 | Outils de prévention : mise en place d'un programme de compliance .................................. 97

1. L’engagement de l’instance dirigeante ............................................................................................................ 97

2. L’adoption d’un code de conduite .......................................................................................................................... 99

3. La cartographie des risques ................................................................................................................................... 101

4. L'évaluation de l'intégrité des tiers ................................................................................................................... 104

2 | Outils de contrôle : audits, procédures d'alerte interne ......................................................... 109

1. Les procédures de contrôle interne ................................................................................................................. 109

2. Le dispositif d'alerte interne .................................................................................................................................. 112

3 | Outils d'investigation : les enquêtes internes ........................................................................... 115

1. La détermination d’un plan d’enquête ........................................................................................................... 115

2. Les recommandations des régulateurs ....................................................................................................... 117

4 | Outils de protection : le legal privilege ...................................................................................... 119

1. Le statut des consultations juridiques des juristes d’entreprise .......................................... 119

2. La nécessaire adoption d’un legal privilege français ........................................................................ 120

PARTIE 4 - LES ACTEURS DE LA COMPLIANCE EN ENTREPRISE 123

1 | La fonction de compliance officer ................................................................................................ 127

1. Le coordonnateur de la politique de compliance ................................................................................. 127

2. La création de directions compliance autonomes ............................................................................... 129

2 | Le lanceur d'alerte ........................................................................................................................... 130

1. La définition du lanceur d’alerte ......................................................................................................................... 130

2. Le statut protecteur du lanceur d’alerte ...................................................................................................... 131

3 | Le rôle des avocats en matière de compliance ......................................................................... 133

1. Prévention et gestion des risques contentieux ...................................................................................... 133

2. Négociation avec les régulateurs ....................................................................................................................... 134

4 | Le rôle des organes de gouvernance ........................................................................................... 136

1. La compliance et la gouvernance ...................................................................................................................... 136

2. La compliance et la stratégie d’entreprise ................................................................................................ 137

PARTIE 5 - LES RÉGULATEURS, AUTORITÉS DE SUPERVISION DE LA COMPLIANCE 139

1 | Les autorités françaises de contrôle de la compliance .......................................................... 143

1. L’Agence française anticorruption (AFA) ...................................................................................................... 143

2. Le Parquet national financier (PNF) ................................................................................................................. 146

3. La Commission nationale informatique et libertés (CNIL) ........................................................... 151

4. La Haute autorité de transparence de la vie publique (HATVP) ............................................... 153

5. L’Autorité de contrôle prudentiel et de résolution (ACPR) ............................................................ 155

2 | Les autorités étrangères de compliance .................................................................................... 159

1. Les autorités américaines de compliance ................................................................................................. 159

2. Les autorités britanniques de compliance ................................................................................................. 172

3. Les autorités européennes de compliance..................................................................175

4. Les autres autorités internationales de la compliance .................................................................. 179

ANNEXE - LES MOTS-CLÉS DE LA COMPLIANCE 183