Guide de la compliance

PARTIE 1 - LES PRINCIPES DE LA COMPLIANCE 9

1 | Définition et sources de la compliance .......................................................................................... 13

1. Définir la compliance ....................................................................................................................................................... 13

2. Les sources de la compliance .................................................................................................................................. 14

3. La responsabilité sociale des entreprises .................................................................................................... 16

4. Compliance et gouvernance stratégique de l’entreprise ................................................................. 17

2 | L'application extraterritoriale de la compliance ......................................................................... 18

1. Le principe de l’extraterritorialité ........................................................................................................................ 18

2. Illustrations du recours au principe de l’extraterritorialité ........................................................... 21

3. Les condamnations des entreprises européennes ............................................................................... 23

PARTIE 2 - LES DOMAINES D’APPLICATION DE LA COMPLIANCE 25

1 | La conformité anticorruption ............................................................................................................ 29

1. Les mesures composant un programme de conformité anticorruption ............................. 29

2. Les trois piliers d’un programme de conformité anticorruption ............................................... 34

3. Les recommandations sectorielles de conformité anticorruption .......................................... 37

2 | La conformité export control ............................................................................................................ 41

1. Les enjeux de l'export control .................................................................................................................................... 41

2. Le champ de la conformité export control ...................................................................................................... 43

3 | La conformité en matière de concurrence .................................................................................... 45

1. Les ententes et les abus de position dominante ..................................................................................... 45

2. Les opérations de fusion-acquisition ................................................................................................................ 47

3. Les sanctions de non-conformité ......................................................................................................................... 49

4 | La conformité en matière bancaire et la lutte anti-blanchiment ........................................... 52

1. Les enjeux de la conformité bancaire ............................................................................................................... 52

2. Les champs de la conformité bancaire ............................................................................................................ 53

3. La lutte contre le blanchiment ................................................................................................................................. 55

5 | La conformité en matière de lobbying ........................................................................................... 60

1. Les activités de lobbying .............................................................................................................................................. 60

2. Les obligations en matière de lobbying ........................................................................................................... 61

6 | La conformité en matière de responsabilité sociale des entreprises : devoir de vigilance ..... 63

1. Les enjeux de la conformité RSE ........................................................................................................................... 63

2. Le champ d’application du devoir de vigilance ......................................................................................... 65

3. Le contenu du plan de vigilance ............................................................................................................................. 68

7 | La conformité en matière de protection des données : le RGPD ............................................. 71

1. Les enjeux de la conformité RGPD ....................................................................................................................... 71

2. Les obligations RGPD pesant sur l’entreprise ........................................................................................... 72

3. Le plan de conformité RGPD ...................................................................................................................................... 74

PARTIE 3 - LES OUTILS ET TECHNIQUES DE LA COMPLIANCE 79

1 | Outils de prévention : mise en place d'un programme de compliance .................................. 83

1. L’engagement de l’instance dirigeante ............................................................................................................ 83

2. L’adoption d’un code de conduite .......................................................................................................................... 85

3. La cartographie des risques ...................................................................................................................................... 87

4. L'évaluation de l'intégrité des tiers ...................................................................................................................... 90

2 | Outils de contrôle : audits, procédures d'alerte interne ............................................................ 96

1. Les procédures de contrôle interne ................................................................................................................... 96

2. Le dispositif d'alerte interne ..................................................................................................................................... 99

3 | Outils d'investigation : les enquêtes internes ........................................................................... 102

1. La détermination d’un plan d’enquête ........................................................................................................... 102

2. Les recommandations des régulateurs ....................................................................................................... 104

4 | Outils de protection : le legal privilege ...................................................................................... 106

1. Le statut des consultations juridiques des juristes d’entreprise .......................................... 106

2. La nécessaire adoption d’un legal privilege français ........................................................................ 106

PARTIE 4 - LES ACTEURS DE LA COMPLIANCE EN ENTREPRISE 109

1 | La fonction de compliance officer ................................................................................................ 113

1. Le coordonnateur de la politique de compliance ................................................................................. 113

2. La création de directions compliance autonomes ............................................................................... 115

2 | Le lanceur d'alerte ........................................................................................................................... 116

1. La définition du lanceur d’alerte ......................................................................................................................... 116

2. Le statut protecteur du lanceur d’alerte ...................................................................................................... 117

3 | Le rôle des avocats en matière de compliance ......................................................................... 119

1. L’avocat en France ........................................................................................................................................................... 119

2. L’avocat aux États-Unis ............................................................................................................................................... 120

4 | Le rôle des organes de gouvernance ........................................................................................... 121

1. La compliance et la gouvernance ...................................................................................................................... 121

2. La compliance et la stratégie d’entreprise ................................................................................................ 122

PARTIE 5 - LES RÉGULATEURS, AUTORITÉS DE SUPERVISION DE LA COMPLIANCE 123

1 | Les autorités françaises de contrôle de la compliance .......................................................... 127

1. L’Agence française anticorruption (AFA) ...................................................................................................... 127

2. Le Parquet national financier (PNF) ................................................................................................................. 130

3. La Commission nationale informatique et libertés (CNIL) ........................................................... 133

4. La Haute autorité de transparence de la vie publique (HATVP) ............................................... 135

5. L’Autorité de contrôle prudentiel et de résolution (ACPR) ............................................................ 137

2 | Les autorités étrangères de compliance .................................................................................... 141

1. Les autorités américaines de compliance ................................................................................................. 141

2. Les autorités britanniques de compliance ................................................................................................. 151

3. Les autres autorités internationales de la compliance .................................................................. 154

ANNEXE - LES MOTS-CLÉS DE LA COMPLIANCE 159