Découvrez nos derniers articles sur la gouvernance des tiers, la gestion des risques et la conformité. Bénéficiez d’analyses approfondies, de points de vue d’experts et de conseils pratiques pour vous aider à relever les défis complexes du secteur et à optimiser vos relations avec les tiers.
La nouvelle directive européenne anti-corruption est un texte majeur adopté définitivement par le Conseil de l’UE le 21 avril 2026. Elle vise à harmoniser les règles pénales anticorruption dans l’ensemble des États membres et à renforcer fortement les obligations des entreprises et des autorités publiques. 1. Une définition harmonisée de la corruption dans toute l’UE […]
10 ans de la loi Sapin 2 : pourquoi les entreprises entrent dans une nouvelle ère de la conformité En décembre 2026, la loi Sapin 2 célébrera son dixième anniversaire. Dix années qui ont profondément transformé la manière dont les entreprises françaises appréhendent les risques de corruption et la gestion de leurs tiers. Lors de […]
En bref Le scoring financier automatisé consiste à analyser en continu la solvabilité, les incidents de paiement et le comportement bancaire des fournisseurs pour détecter les signaux faibles avant qu’ils ne deviennent critiques. Le retour d’expérience de la SPL Lyon Part-Dieu montre qu’une petite équipe peut, avec les bons outils, surveiller des centaines de fournisseurs […]
En bref Ce cas s’adresse à toute organisation — quelle que soit sa taille — qui pilote un portefeuille fournisseurs avec une équipe restreinte. Avec seulement 5 collaborateurs pour plus de 600 fournisseurs, la SPL Lyon Part-Dieu a structuré un dispositif TPRM combinant Go7, Aprovall et Sis ID, et a détecté puis bloqué une tentative […]
En bref Un tiers devient « haut risque » dès qu’un des 5 critères suivants est présent : pays exposé, structure actionnariale opaque, secteur sensible, rôle d’intermédiaire, ou interaction avec des agents publics. Une fois identifié, la vérification renforcée se construit en 4 couches cumulatives — documentaire, bases de données, humaine, comportementale — et doit déboucher sur […]
En bref La mise en demeure sur le devoir de vigilance ne vient jamais d’un régulateur : elle vient d’une ONG, d’une association ou de toute personne « justifiant d’un intérêt à agir », qui saisit ensuite le tribunal judiciaire de Paris. Avant d’agir, ces requérants vérifient 5 points précis — et non un audit […]
En bref Le scoring financier automatisé consiste à analyser en continu la solvabilité, les incidents de paiement et le comportement bancaire des fournisseurs pour détecter les signaux faibles avant qu’ils ne deviennent critiques. Le retour d’expérience de la SPL Lyon Part-Dieu montre qu’une petite équipe peut, avec les bons outils, surveiller des centaines de fournisseurs […]
En bref Le Registre d’Informations DORA doit documenter 7 champs obligatoires pour chaque relation contractuelle avec un prestataire TIC, et rester à jour en continu — pas seulement à l’échéance annuelle du 31 mars. Ce guide couvre les champs exigés, la différence avec votre cartographie interne, la classification des prestataires critiques, le risque de concentration, […]
En bref La cartographie annuelle des risques fournisseurs ne suffit plus : un fournisseur peut changer de profil de risque en quelques semaines, alors que NIS2 et DORA exigent désormais une surveillance continue plutôt qu’une photo figée une fois par an. La solution n’est pas de cartographier plus souvent, mais de passer d’une logique calendaire […]
