Veille anticorruption : transformer le signal médiatique en preuve de conformité Sapin II

La loi Sapin II impose aux entreprises de plus de 500 salariés et 100 millions d'euros de chiffre d'affaires un dispositif anticorruption complet, articulé autour d'une cartographie des risques actualisée et d'une évaluation continue des tiers. Pourtant, une large part des dispositifs contrôlés par l'Agence française anticorruption (AFA) présentent une cartographie jugée incomplète ou trop statique. Le point de rupture est rarement la volonté de conformité : c'est la capacité à capter, au bon moment, le signal médiatique qui révèle un risque chez un fournisseur, un agent commercial ou une cible d'acquisition. Cet article montre comment une veille anticorruption structurée transforme un flux d'actualités brut en preuve opposable à un contrôleur.

L'essentiel en 30 secondes

• La veille anticorruption ne consiste pas à lire la presse, mais à relier chaque signal médiatique à une obligation Sapin II précise : cartographie, évaluation des tiers, contrôles comptables.
• Les décisions récentes de l'AFA confirment que l'absence de traçabilité de la surveillance pèse autant qu'une procédure manquante.
• Un dispositif outillé ramène le délai entre la parution d'un article défavorable et son intégration au dossier de conformité de plusieurs semaines à quelques heures.

Ce que Sapin II exige vraiment en matière de surveillance des tiers

L'article 17 de la loi du 9 décembre 2016 structure le dispositif anticorruption autour de 8 piliers. Trois d'entre eux dépendent directement d'une information externe fiable et continue : la cartographie des risques, les procédures d'évaluation des tiers et le dispositif de contrôle comptable. Sur ces trois piliers, la défaillance la plus fréquente n'est pas l'absence de procédure écrite, mais l'incapacité à démontrer que la surveillance a effectivement fonctionné sur la durée.

Concrètement, un contrôleur ne se contente pas de vérifier qu'une politique existe. Il demande la preuve qu'un fournisseur classé en risque élevé a bien fait l'objet d'un suivi renforcé, que les alertes presse le concernant ont été tracées, qualifiées et, le cas échéant, escaladées. La veille anticorruption devient alors la colonne vertébrale documentaire du dispositif : sans elle, la cartographie reste une photographie figée à la date de sa rédaction.

La veille presse, angle mort des dispositifs anticorruption

La plupart des directions conformité disposent d'outils de screening transactionnel (listes de sanctions, PEP, bases d'entreprises). Mais ces bases sont structurellement en retard : une entreprise apparaît rarement sur une liste officielle avant qu'une enquête judiciaire ne soit ouverte. Or, dans la quasi-totalité des affaires de corruption, le premier signal public est médiatique. Une enquête de presse, un communiqué de parquet, un rapport d'ONG ou un article économique régional précèdent de plusieurs mois l'inscription sur une base de données.

Mettre en place une veille conformité automatisée sur le périmètre des tiers à risque permet de combler cet écart temporel. L'enjeu n'est pas de surveiller tout le monde, mais de concentrer la détection sur les tiers identifiés comme sensibles par la cartographie : intermédiaires commerciaux, fournisseurs en juridiction exposée, partenaires de coentreprise. Une veille bien calibrée ne génère pas de bruit : elle produit un nombre limité d'alertes qualifiées, chacune rattachable à un tiers et à un niveau de risque.

Méthodologie : relier chaque signal à une obligation

Une veille anticorruption robuste repose sur une chaîne de traitement en quatre temps. D'abord, la définition du périmètre : la liste des tiers issus de la cartographie, enrichie de leurs dirigeants et bénéficiaires effectifs. Ensuite, la collecte multilingue, car un fait de corruption impliquant une filiale est souvent d'abord couvert par la presse locale. Puis la qualification : chaque article est rattaché à un tiers, à une typologie de risque (corruption d'agent public, conflit d'intérêts, trafic d'influence) et à un niveau de gravité. Enfin, l'escalade documentée vers le référent conformité.

La traçabilité comme preuve

Le réflexe décisif consiste à horodater chaque étape. Un signal détecté le mardi, qualifié le mercredi et escaladé le jeudi raconte une histoire opposable. Pour les cabinets qui externalisent une partie de cette charge, une intelligence pour cabinets de conformité apporte la rigueur documentaire attendue par l'AFA tout en allégeant la charge opérationnelle des équipes internes. La preuve de conformité ne se fabrique pas après coup : elle se constitue en continu, au fil des signaux.

De la collecte à la preuve : le rôle de la technologie OSINT

Le volume rend la surveillance manuelle illusoire. Un portefeuille de quelques centaines de tiers, multiplié par les variantes de noms, les filiales et les langues, génère un flux que personne ne peut lire intégralement. C'est là qu'intervient la technologie OSINT propriétaire : elle ne se contente pas de remonter des articles contenant un nom, elle désambiguïse les entités, écarte les homonymes et hiérarchise les signaux selon leur gravité et leur fiabilité de source.

Un dispositif performant doit aussi raisonner en entités, et non en mots-clés. Détecter qu'un dirigeant d'un fournisseur est cité dans une enquête, même si le nom de l'entreprise n'apparaît pas dans l'article, est précisément le type de corrélation qu'un humain rate sous la pression du volume et qu'un moteur d'analyse sémantique restitue de façon systématique.

Industrialiser la surveillance sans saturer les équipes

Le risque d'une veille mal pensée est connu : la fatigue d'alerte. Trop de notifications non qualifiées, et les équipes finissent par ignorer le flux, ce qui anéantit la valeur probatoire du dispositif. La bonne approche consiste à fixer des seuils de gravité, à router automatiquement vers le bon référent et à ne réserver l'intervention humaine qu'aux signaux qui le méritent. Le tableau ci-dessous oppose une veille artisanale à une surveillance industrialisée sur la plateforme NewsCore.

Dimension	Veille manuelle	Surveillance outillée
Délai de détection	Plusieurs semaines	Quelques heures
Couverture linguistique	Limitée au français	Multilingue par défaut
Traçabilité	Fragmentée (e-mails, fichiers)	Horodatée et centralisée
Risque d'homonymie	Élevé	Désambiguïsé par entité

Questions fréquentes

La veille anticorruption est-elle obligatoire au titre de Sapin II ?

La loi n'impose pas un outil de veille nommément, mais elle exige une évaluation des tiers et une cartographie actualisée. Dans les faits, démontrer une surveillance continue des tiers à risque sans dispositif de veille structuré est très difficile face à un contrôle de l'AFA.

Faut-il surveiller tous les fournisseurs ?

Non. L'approche par les risques recommande de concentrer la surveillance renforcée sur les tiers classés en risque élevé par la cartographie : intermédiaires, juridictions exposées, secteurs sensibles. Une surveillance indifférenciée dilue l'effort et noie les signaux importants.

Comment éviter la fatigue d'alerte ?

En calibrant des seuils de gravité, en désambiguïsant les entités pour supprimer les faux positifs et en routant chaque alerte vers le bon référent. Une veille qui produit peu d'alertes mais toutes pertinentes est bien plus efficace qu'un flux massif non qualifié.

La veille anticorruption n'est pas une couche supplémentaire de reporting : c'est le mécanisme qui rend votre cartographie vivante et votre dispositif défendable. Pour aller plus loin sur l'automatisation du screening de conformité, consultez notre guide dédié au screening KYC et sanctions, complément naturel d'une surveillance anticorruption robuste.

Ludovic Desgranges, CEO NewsCore