Ce que la veille doit produire et conserver sur l'intégrité des tiers

Face à un tiers, qu'il s'agisse d'un distributeur, d'un agent commercial, d'un consultant ou d'un partenaire de coentreprise, l'organisation doit démontrer non pas qu'elle a eu raison a posteriori, mais qu'elle a mis en oeuvre un examen proportionné au risque identifié au moment de l'engagement. Cette exigence façonne directement ce que la veille doit produire, et surtout ce qu'elle doit conserver, bien après que la décision d'engager le tiers a été prise.

Un niveau de diligence qui varie selon le profil du tiers

Tous les tiers n'appellent pas le même niveau d'examen. Un fournisseur de fournitures standardisées, sans contact avec la décision publique et sans rôle d'intermédiation commerciale, justifie une vérification allégée, centrée sur l'identité de l'entreprise et de ses dirigeants. Un agent chargé de représenter l'organisation auprès d'une administration, un apporteur d'affaires rémunéré à la commission dans un contexte d'appel d'offres public, ou un partenaire associé à la décision d'attribution d'un marché appellent un examen sensiblement plus approfondi, qui documente non seulement l'identité du tiers mais aussi la cohérence de sa rémunération avec le service rendu.

Cette gradation doit être explicite avant l'engagement, pas reconstituée après coup. La veille doit pouvoir montrer qu'une classification du tiers a précédé le choix du niveau d'examen, et que ce niveau a été appliqué de façon homogène à des profils comparables, plutôt qu'ajusté au cas par cas sans méthode traçable.

Cette gradation s'applique aussi à la fréquence de réexamen, pas seulement au niveau initial de vérification. Un tiers classé à faible risque peut n'être revu qu'à intervalle long, tandis qu'un tiers classé à risque élevé appelle un réexamen plus rapproché, avant même qu'un changement de circonstance ne le déclenche, précisément parce que son profil justifie une vigilance continue plutôt qu'un contrôle ponctuel au moment de la signature.

Le pays d'intervention, facteur qui recalibre l'examen

Le pays où le tiers opère modifie la nature du risque, indépendamment du profil de l'entreprise elle-même. Un environnement où les contacts avec la décision publique sont fréquents, où la transparence des registres d'entreprise est limitée, ou où des pratiques de facilitation informelle des démarches administratives sont régulièrement documentées, appelle un niveau de vigilance renforcé, y compris pour un tiers dont l'activité semble par ailleurs anodine.

La veille doit donc croiser deux dimensions distinctes, le profil du tiers et le contexte du pays d'intervention, plutôt que de traiter l'une comme un substitut de l'autre. Un tiers à faible risque intrinsèque dans un pays à risque élevé peut justifier un examen que son seul profil n'aurait pas requis.

Ce que la veille doit produire, au delà du simple feu vert

Le produit attendu n'est pas une conclusion binaire mais un dossier. Ce dossier rassemble l'identité vérifiée du tiers et de ses bénéficiaires effectifs, l'historique connu de l'entreprise et de ses dirigeants, les liens éventuels avec des personnes exposées à une fonction publique, et une explication documentée du niveau d'examen retenu au regard du profil et du pays concernés.

Il inclut également la trace des questions posées au tiers lui-même, des réponses obtenues et, le cas échéant, des points laissés sans réponse satisfaisante. Cette dernière catégorie compte autant que les vérifications positives, car elle démontre que l'organisation n'a pas ignoré un signal mais a arbitré en connaissance de cause.

Le dossier doit également indiquer, pour chaque élément vérifié, la source utilisée et la date de la vérification, plutôt que de se contenter d'une conclusion générale sur la fiabilité du tiers. Une vérification d'identité fondée sur un registre officiel consulté à une date précise n'a pas la même valeur probante qu'une affirmation reprise d'une présentation commerciale du tiers lui-même, et le dossier doit permettre de distinguer clairement les deux origines.

La conservation dans la durée, condition de la preuve

L'examen initial perd sa valeur s'il n'est pas conservé sous une forme consultable des années plus tard. En cas de contrôle ou de contentieux ultérieur, ce qui protège l'organisation n'est pas d'avoir eu raison sur le tiers, mais de pouvoir produire la trace datée de ce qui a été vérifié, par qui, et sur quelle base, au moment de la décision. Un dossier reconstitué après les faits n'a pas la même valeur qu'un dossier archivé au moment de l'engagement.

Cette conservation suppose une méthode : horodatage des vérifications, identification de leurs sources, et mise à jour périodique documentée plutôt qu'un dossier figé à la date de signature. Un tiers réévalué à intervalles réguliers, avec trace de chaque réexamen, résiste mieux à un contrôle qu'un dossier initial jamais rouvert.

www.newscore.fr relie les dossiers de diligence sectoriels aux évolutions réglementaires suivies dans la durée, et raccourcit le temps nécessaire pour transformer un examen initial en dossier consultable des années plus tard.

Les signaux qui doivent déclencher un examen renforcé

Certains éléments, pris isolément, justifient de suspendre l'engagement du tiers dans l'attente de vérifications complémentaires plutôt que de les traiter comme de simples curiosités administratives. Le refus ou la difficulté d'un tiers à identifier clairement ses bénéficiaires effectifs, une structure de rémunération sans rapport apparent avec la prestation réellement fournie, ou une insistance à percevoir un règlement par un canal inhabituel pour ce type d'activité comptent parmi les signaux les plus constants relevés dans ce type d'examen.

La présence d'un enchaînement de sous-intermédiaires, où le tiers directement engagé délègue lui-même à un autre acteur non identifié au moment de la signature, constitue un autre signal récurrent. Cette opacité de la chaîne d'intermédiation prive l'organisation d'une visibilité sur qui perçoit réellement la rémunération versée, et sur quelle base ce sous-intermédiaire a lui-même été retenu. La veille doit documenter cette architecture autant que l'identité du tiers directement contractant, faute de quoi le dossier reste incomplet malgré une apparence de conformité.

Ce qui distingue cet exercice de la veille sanctions et de la connaissance client

Cette cartographie de l'intégrité ne se confond pas avec la vérification de listes de personnes ou d'entités visées par des mesures restrictives, qui répond à une logique de filtrage sur un périmètre défini par des tiers extérieurs. Elle ne se confond pas davantage avec la connaissance client, centrée sur l'identification du client final et l'origine des fonds dans une relation commerciale ou bancaire.

L'évaluation de l'intégrité des tiers porte sur un risque plus large, celui d'une exposition indirecte à des pratiques de corruption ou de trafic d'influence par l'intermédiaire d'un partenaire, d'un agent ou d'un fournisseur, indépendamment de toute inscription sur une liste. Elle mobilise des sources différentes, notamment les travaux de l'Observatoire de l'Intelligence Économique sur les réseaux d'intermédiation dans les secteurs les plus exposés, et répond à une obligation de moyens propre, distincte des deux autres exercices.

Questions fréquentes

Faut-il appliquer le même niveau de diligence à tous les tiers d'un même pays ? Non, le pays constitue un facteur de recalibrage, pas un substitut à l'analyse du profil individuel du tiers et de son rôle exact dans la relation commerciale.

Un dossier de diligence doit-il être figé une fois l'engagement du tiers signé ? Non, il doit être réexaminé à intervalles réguliers et à chaque changement significatif de périmètre, avec trace datée de chaque réexamen.

Combien de temps un dossier de diligence doit-il rester consultable ? Suffisamment longtemps pour couvrir la durée de la relation avec le tiers et la période pendant laquelle un contrôle ultérieur reste raisonnablement possible, ce qui dépasse largement la durée du contrat lui-même.

Cet exercice remplace-t-il la vérification sur des listes de personnes ou d'entités visées par des mesures restrictives ? Non, il s'agit d'un exercice complémentaire et distinct, qui répond à un risque et à une méthode différents.