Une entreprise peut avoir filtré chacun de ses intermédiaires, documenté chaque entrée en relation et archivé les questionnaires signés, sans pouvoir dire si le virement de 100 000 euros parti vers l'un d'eux correspondait à une prestation réelle. C'est précisément l'écart que vise le Foreign Corrupt Practices Act (FCPA), dont les exigences se répartissent en deux volets, et la plupart des logiciels de conformité n'en couvrent qu'un.
Les plateformes anticorruption traitent le filtrage des fournisseurs, le contrôle des personnes politiquement exposées (PPE) et l'entrée en relation avec les tiers. Les dispositions comptables, prévues à la section 13(b)(2) du Securities Exchange Act, exigent autre chose : des contrôles comptables internes capables de détecter des paiements non autorisés dans les transactions financières. Aucun outil de diligence raisonnable ne teste si un paiement suspect est effectivement passé en comptabilité.
Cet écart explique pourquoi les procédures engagées par les autorités visent régulièrement des entreprises dotées d'un programme de conformité documenté.
Les meilleures solutions de conformité FCPA en 2026
La structure en deux volets renvoie à deux catégories d'outils distinctes : les plateformes anticorruption, qui filtrent les tiers avec lesquels vous travaillez, et les outils dédiés aux dispositions comptables, qui testent ce qui a transité par les comptes.
Les points forts des six plateformes ci-dessous proviennent des avis utilisateurs publiés sur G2, dont les notes et les dates de consultation figurent dans la note en fin d'article. Les limites principales des outils du volet comptable, Oversight et MindBridge, proviennent également de G2. Les limites principales des plateformes anticorruption, NAVEX, Diligent et ProcessUnity, renvoient au périmètre de leur catégorie de produit : ces plateformes ne sont pas conçues pour l'analyse transactionnelle, et cette observation est éditoriale, elle ne reflète pas un grief exprimé par les utilisateurs sur G2.
Logiciel |
Volet FCPA couvert |
Point fort |
Limite principale |
|---|---|---|---|
Supervizor |
Dispositions comptables |
Test sur l'intégralité de la population des processus clés (achats-fournisseurs, clôture et reporting) et des notes de frais ; 350+ contrôles prêts à l'emploi ; indépendant de l'ERP |
Pas de filtrage PPE ni de diligence raisonnable sur les tiers |
Oversight (Casepoint) |
Dispositions comptables |
Surveillance continue des notes de frais et des comptes fournisseurs |
Flux de données inconstants et traitements lents (avis G2) |
MindBridge |
Dispositions comptables |
Détection d'anomalies par IA sur les données du grand livre |
Gestion des données laborieuse exigeant un appui informatique ; paramétrage initial long (avis G2) |
Navex |
Dispositions anticorruption |
Gestion des politiques, signalement d'incidents, filtrage des tiers |
Pas de détection au niveau transactionnel |
Diligent |
Dispositions anticorruption |
Diligence raisonnable sur les tiers et risque de gouvernance |
Pas de surveillance des transactions financières |
ProcessUnity |
Dispositions anticorruption |
Entrée en relation fournisseur et suivi du risque dans la duré |
Pas d'analyse transactionnelle |
Aucune plateforme ne couvre les deux volets. Une organisation qui s'en remet exclusivement aux plateformes anticorruption a filtré ses contreparties sans savoir si les paiements qui leur ont été faits étaient autorisés, correctement enregistrés et conformes au contrat.
Deux catégories de logiciels, une par volet
Les plateformes ci-dessus se répartissent en deux catégories construites sur des données radicalement différentes. Comprendre ce partage évite d'acheter un outil qui résout le mauvais problème.
Famille |
Ce qu'elle fait |
Ce qu'elle ne fait pas |
Profil visé |
Environnement type |
Signal déclencheur |
|---|---|---|---|---|---|
Anticorruption et filtrage des tiers |
Filtre les fournisseurs et les agents au regard des listes de sanctions et des bases PPE ; gère les questionnaires déclaratifs ; documente la diligence raisonnable réalisée à l'entrée en relation |
Tester si un paiement à une contrepartie filtrée était autorisé, correctement enregistré, ou s'il est bien passé en comptabilité |
Équipes conformité et juridiques qui gèrent le risque de contrepartie ; organisations fortement exposées aux tiers et aux agents |
Plateforme de filtrage (NAVEX, Diligent, ProcessUnity) alimentant un référentiel fournisseurs, avec un refiltrage périodique |
« Nous devons prouver que la diligence raisonnable a été faite avant l'entrée en relation » ; « Un auditeur a demandé comment nous évaluons nos agents à l'étranger » |
Dispositions comptables et analyse transactionnelle |
Teste les transactions achats-fournisseurs, notes de frais et référentiel fournisseurs au regard d'une logique de contrôle ; signale les paiements à montant rond, les décaissements hors cycle et les indices de société écran ; produit une piste d'audit reconstituable |
Filtrer les contreparties avant l'entrée en relation ou gérer les vérifications PPE et listes de sanctions |
Directions financières, audit interne et conformité qui ont besoin d'une preuve d'efficacité de fonctionnement au titre de la section 13(b)(2)(B) |
ERP (SAP, Oracle, NetSuite, Workday), puis plateforme analytique, souvent associée en amont à un outil de filtrage |
« Nous avons filtré le fournisseur, sans pouvoir prouver que le paiement était autorisé » ; « Le DOJ a demandé si nous testons les transactions sur l'ensemble de la population » |
Ce que les dispositions comptables du FCPA exigent réellement
Livres et registres
La section 13(b)(2)(A) impose aux émetteurs de tenir des livres et registres avec un niveau de détail raisonnable, défini comme celui qu'une personne prudente maintiendrait dans des circonstances comparables. En pratique, les paiements aux agents et aux intermédiaires doivent être rattachables à des pièces justificatives, à des circuits d'approbation et à un objet commercial documenté.
Les paiements à montant rond, réglés en équivalents de trésorerie, à des consultants sans activité substantielle, constituent le schéma le plus à risque. Ils reviennent dans les accords conclus avec les autorités parce qu'ils ne peuvent pas être documentés à ce niveau d'exigence. Un versement trimestriel de 100 000 dollars à un agent étranger, décrit uniquement comme un « appui au développement commercial », manque à l'exigence de livres et registres, qu'une intention corruptrice ait existé ou non.
Contrôles comptables internes
La section 13(b)(2)(B) impose des contrôles offrant une assurance raisonnable sur quatre dimensions : l'autorisation des transactions, l'exactitude de l'enregistrement, la responsabilité sur les actifs et la comparaison entre les actifs enregistrés et les actifs existants.
En pratique, cela suppose des contrôles capables de détecter :
- Les paiements non autorisés à des agents, des consultants ou des agents publics, en dehors des circuits approuvés
- Les libellés de paiement inexacts, du type « honoraires de conseil » ou « prestations d'assistance » employés pour masquer des cadeaux
- Les structures hors comptabilité destinées à contourner les contrôles du système financier
Des contrôles à ce niveau supposent un accès aux données de transactions, pas à une base fournisseurs. Le lien entre contrôle interne et conformité est direct : les référentiels définissent l'exigence, les contrôles au niveau transactionnel produisent la preuve.
Un lecteur français reconnaîtra ici le cinquième pilier de l'article 17 de la loi Sapin 2, qui impose des procédures de contrôles comptables destinées à s'assurer que les livres, registres et comptes ne servent pas à masquer des faits de corruption ou de trafic d'influence. La parenté est suffisamment étroite pour qu'un même dispositif de test transactionnel réponde aux deux cadres.
Les schémas transactionnels que l'analyse de données détecte
Paiements aux agents et intermédiaires
Les schémas qui reviennent le plus régulièrement dans les procédures FCPA transitent par les systèmes financiers habituels et restent invisibles aux outils de filtrage fournisseurs :
- Des décaissements à montant rond vers des agents établis dans des juridictions à risque, sans produit comptabilisé correspondant sur la même période
- Des paiements fournisseurs hors cycle, en dehors des campagnes de règlement habituelles, vers des fournisseurs créés récemment et au faible historique de facturation
- Des indices de société écran : paiements à des entités sans présence en ligne, sans salariés, ou domiciliées à une adresse partagée par des dizaines d'autres sociétés
- Des modifications de coordonnées bancaires au référentiel fournisseurs suivies d'un paiement dans les 14 jours, parmi les signaux de fraude les plus souvent confirmés en analyse des comptes fournisseurs
Testez ces schémas sur vos propres données de transactions. Supervizor applique 350+ contrôles prêts à l'emploi, dont le paiement d'agent à montant rond, la note de frais calée juste sous le seuil et la modification de coordonnées bancaires évoqués ci-dessus, à 100 % de vos transactions. Déploiement en quelques jours. Voir une démonstration de 30 minutes sur votre ERP.
Contrôles sur les notes de frais et les cadeaux
Les notes de frais et les dépenses de représentation forment la catégorie de transactions la plus directement citée dans les procédures FCPA. Les principaux schémas de détection :
- Des notes de frais engagées dans des pays à fort risque de corruption, pour des montants calés juste sous les seuils d'approbation, par exemple 4 999,99 dollars dans un environnement où le seuil est fixé à 5 000 dollars, répétées chaque semaine sur une période de reporting
- Des dépenses imputées en « repas d'affaires » ou « réception client » dont les coordonnées du bénéficiaire correspondent à des contacts au sein d'un ministère
- Des cadeaux de faible montant répétés au même bénéficiaire, qui restent sous les plafonds unitaires mais dépassent les seuils de politique une fois cumulés, visibles uniquement par une analyse de séquence sur l'ensemble des notes de frais, et non par une revue dossier par dossier
Les contrôles antifraude appliqués à l'intégralité de la population des paiements font remonter ces schémas avant qu'ils ne deviennent des dossiers contentieux. La surveillance continue des contrôles crée la piste d'audit, contemporaine des faits, que les autorités examinent.
Ce que le DOJ examine dans un programme de conformité
L'application du FCPA a changé en 2025. Un décret présidentiel du 10 février 2025 a suspendu l'ouverture de nouveaux dossiers le temps d'un réexamen, puis le DOJ a publié le 9 juin 2025 des lignes directrices révisées qui ont relancé les poursuites en les recentrant sur les atteintes aux intérêts économiques et de sécurité nationale des États-Unis, sur les cartels et sur les personnes physiques. Le volume a nettement reculé : sept actions engagées par le DOJ en 2025, dont deux seulement contre des personnes morales, et aucune action FCPA du côté de la SEC cette année-là. La loi et ses dispositions comptables restent en vigueur, et le DOJ continue d'apprécier si un programme de conformité fonctionne en pratique plutôt que sur le papier.
Le document du DOJ intitulé Evaluation of Corporate Compliance Programs, dans sa version mise à jour en septembre 2024, comporte une section consacrée à l'analyse de données. Les procureurs apprécient si l'entreprise :
- Exploite l'analyse de données pour identifier des schémas de paiement inhabituels, de façon continue
- Teste les contrôles sur l'intégralité de la population des transactions plutôt que par sondage
- Tient une piste d'audit permettant de reconstituer les transactions suspectes dans un contexte contentieux
Le critère directeur est de savoir si la conformité dispose de ressources et de pouvoirs suffisants pour fonctionner efficacement. Un programme qui filtre les fournisseurs sans pouvoir tester si les paiements à ces mêmes fournisseurs étaient autorisés et correctement libellés ne satisfait pas ce critère.
Le test sur l'intégralité de la population répond à la question que la diligence raisonnable laisse ouverte : le paiement a-t-il eu lieu, et était-il régulièrement autorisé ? L'édition 2026 du rapport Occupational Fraud: A Report to the Nations de l'ACFE identifie l'absence de contrôles internes comme la faiblesse la plus fréquemment relevée dans les organisations victimes de fraude, avec une durée médiane de 12 mois avant détection. Un dispositif de surveillance opérationnel supprime cette fenêtre.
En France, la pression s'est accentuée en 2026. Par une décision n° 25-01 du 9 juillet 2026, la commission des sanctions de l'Agence française anticorruption a prononcé ses premières sanctions pécuniaires au titre de l'article 17 de la loi Sapin 2 : 350 000 euros contre une société et 60 000 euros contre son président. Sept des huit catégories d'obligations étaient en cause, dont l'absence de contrôles comptables anticorruption, et aucun fait de corruption n'était reproché.
Comment construire un programme de conformité FCPA qui couvre les deux volets
Faire correspondre votre profil au bon type de contrôle
Profil |
Contexte |
Catégorie recommandée |
Pourquoi pas les autres |
|---|---|---|---|
Entreprise fortement exposée aux tiers et aux agents, avec une évaluation fournisseurs limitée |
Agents et intermédiaires actifs dans des juridictions à risque ; diligence raisonnable à l'entrée en relation inégale ou non documentée |
Anticorruption et filtrage des tiers |
L'analyse transactionnelle teste les paiements après coup, elle ne remplace pas une diligence raisonnable |
Entreprise au filtrage fournisseurs mature, sans preuve au niveau transactionnel |
Les fournisseurs sont filtrés et vérifiés au regard des listes PPE, mais personne ne teste si les paiements qui leur ont été faits étaient autorisés ou correctement enregistré |
Dispositions comptables et analyse transactionnelle |
Les outils de filtrage s'arrêtent à l'entrée en relation, sans pouvoir tester si un paiement précis était à montant rond, hors cycle ou mal libellé |
Multinationale préparant une évaluation de son programme par le DOJ ou la SEC |
Les évaluateurs demanderont si le programme teste les contrôles sur l'ensemble de la population et tient une piste d'audit reconstituable |
Les deux couches : filtrage en amont, analyse transactionnelle en aval |
Le filtrage seul ne dit pas si les paiements étaient autorisés ; l'analytique seule ne documente pas la diligence raisonnable à l'entrée en relation |
Entreprise qui se développe sur de nouveaux marchés à risque |
De nouvelles relations d'agence s'ouvrent plus vite que la diligence raisonnable et la surveillance ne peuvent suivre |
Anticorruption et filtrage des tiers, puis ajout de l'analytique à mesure que le volume d'agents augmente |
L'analytique sans couche de filtrage revient à tester des paiements vers des contreparties qui n'ont jamais été correctement évaluées |
Équipe d'audit interne ou de conformité qui prépare une révélation spontanée |
Une anomalie est apparue et l'entreprise doit démontrer l'existence d'un dispositif de surveillance continue documenté pour appuyer sa démarche |
Dispositions comptables et analyse transactionnelle |
Les documents de filtrage valent pour les entrées en relation futures, pas pour une anomalie déjà survenue dans les données de transactions |
Cartographier l'écart entre les deux volets
La plupart des programmes de conformité disposent d'un filtrage des tiers étoffé et d'une surveillance transactionnelle faible. La première étape consiste à rendre cet écart explicite, en rattachant chaque risque d'application du FCPA au type de contrôle qui le traite :
- Risque lié au choix du fournisseur : diligence raisonnable sur les tiers et filtrage PPE
- Risque au niveau du paiement : analyse transactionnelle et test des contrôles comptables internes
- Risque sur les livres et registres : surveillance continue avec production d'une piste d'audit
Cette cartographie oriente aussi les décisions d'outillage. Des contrôles comptables qui s'exécutent sur les transactions réelles, et non sur la documentation, constituent la base probante que les autorités examinent.
Construire la matière probante attendue
Les évaluateurs du DOJ regardent au-delà des manuels de procédures et des taux de réalisation des formations. Ils apprécient la méthodologie de test, les taux de couverture des contrôles, le traitement des exceptions et les circuits de correction, autrement dit les traces opérationnelles d'un programme qui fonctionne en continu.
Ce que Supervizor produit sur chacun de ces points :
- Test sur l'intégralité de la population : 350+ contrôles prêts à l'emploi s'exécutent sur 100 % des transactions achats-fournisseurs, notes de frais et référentiel fournisseurs, ce qui supprime l'écart de couverture lié au sondage.
- Surveillance continue : les contrôles s'exécutent à chaque cycle de transactions, et non sur une fenêtre d'audit annuelle ou trimestrielle, ce qui ramène le délai de détection de la médiane de 12 mois documentée par l'ACFE à quelques jours.
- Piste d'audit reconstituable : chaque exception signalée renvoie à un contrôle précis et à ses paramètres documentés, chaque investigation est suivie du signalement à sa résolution, chaque action corrective est horodatée. C'est exactement l'ensemble de traces que les procureurs examinent pour apprécier si un programme a fonctionné.
L'intégration native à SAP, Oracle, NetSuite et Workday rend cette base probante opérationnelle dès la première connexion aux données, sans plusieurs mois de développement de règles sur mesure.
FAQ
Frequently Asked Questions
La catégorie est large et recouvre deux types d'outils très différents, et la distinction compte. Les plateformes anticorruption documentent que la diligence raisonnable a été réalisée avant d'engager une relation avec une contrepartie. Les plateformes d'analyse transactionnelle testent si les paiements intervenus après l'entrée en relation étaient autorisés et correctement enregistrés. Beaucoup d'organisations investissent massivement dans les premières en supposant qu'elles couvrent les deux volets, et l'écart apparaît au moment d'une procédure, lorsque les autorités demandent non pas si les fournisseurs ont été filtrés, mais si les paiements qui ont suivi étaient correctement maîtrisés.
Les dispositions anticorruption interdisent les paiements corruptifs à des agents publics étrangers dans le but d'obtenir ou de conserver un marché. Les dispositions comptables, à la section 13(b)(2), imposent des livres et registres tenus avec un niveau de détail raisonnable et des contrôles comptables internes suffisants. Une distinction est déterminante : les dispositions comptables ne comportent aucun élément intentionnel. Une entreprise peut être poursuivie sur ce fondement pour de seules faiblesses de contrôle, sans qu'aucune corruption n'ait à être établie. C'est la raison pour laquelle les accords conclus avec les autorités comportent souvent des chefs tirés des dispositions comptables, y compris lorsque l'allégation de corruption sous-jacente est traitée séparément.
La section 13(b)(2)(B) exige des contrôles suffisants pour fournir une assurance raisonnable, ce qui place la barre plus bas que la norme d'efficacité des contrôles applicable au titre de la section 404 de SOX. La différence pratique : la SEC apprécie si les contrôles étaient conçus pour prévenir ou détecter des paiements suspects, et non uniquement s'ils ont intercepté chaque occurrence. Une entreprise qui avait conçu des contrôles raisonnables sur les décaissements vers ses agents, tout en laissant passer des paiements, dispose d'une position défendable ; une entreprise sans aucun contrôle sur ces décaissements n'en a aucune. Les contrôles d'autorisation, l'exactitude des libellés de paiement et la surveillance systématique des décaissements vers les intermédiaires sont les terrains que les autorités examinent le plus attentivement.
La surveillance des transactions signale les schémas de paiement suspects : décaissements à montant rond vers des agents, notes de frais calées sous les seuils, paiements fournisseurs hors cycle dans des juridictions à risque. Le bénéfice le moins évident tient à la révélation spontanée. Lorsqu'un dispositif de surveillance assorti d'un traitement documenté des exceptions met au jour un problème potentiel, l'entreprise dispose à la fois de la matière et de la capacité de décider de se dénoncer. Les politiques de classement sans suite du DOJ valorisent explicitement la révélation spontanée et les mesures correctives. En France, le mécanisme équivalent est la convention judiciaire d'intérêt public : les lignes directrices publiées par le Parquet national financier le 16 janvier 2023 font de la révélation spontanée des faits, dans un délai raisonnable, un critère central de bonne foi, susceptible de réduire jusqu'à la moitié la part punitive de l'amende d'intérêt public. Découvrir une anomalie par une surveillance continue avant l'ouverture d'une procédure crée les conditions d'un règlement négocié, ce que la découverte au cours d'une enquête ne permet plus.
C'est le cadre que les procureurs américains utilisent pour apprécier si un programme de conformité était réellement opérationnel au moment des faits. Il pose trois questions : le programme était-il bien conçu, a-t-il été appliqué de bonne foi, et a-t-il fonctionné ? La version mise à jour en septembre 2024 renforce l'attention portée à l'analyse de données : les procureurs apprécient si l'entreprise a testé ses contrôles sur l'ensemble de la population, si elle a recouru à une surveillance continue, et si elle a tenu une piste d'audit permettant de reconstituer les transactions. Un programme qui satisfait la première question sur le papier mais pas les deux suivantes ne soutiendra pas un argument d'atténuation.
Le FCPA couvre les paiements directs à des agents publics étrangers et les paiements indirects par l'intermédiaire de tiers lorsque l'entreprise savait ou aurait dû savoir que le versement serait reversé. Une nuance mérite d'être signalée : historiquement, les petits paiements à des agents subalternes destinés à accélérer une formalité administrative courante, comme un dédouanement ou la délivrance d'un permis, étaient exclus en tant que « paiements de facilitation ». Cette exception offre une protection limitée aujourd'hui. Le UK Bribery Act, qui s'applique aux filiales britanniques cotées de multinationales américaines, ne prévoit aucune exception équivalente. Les orientations du DOJ indiquent par ailleurs que des paiements de facilitation excessifs ou répétés attirent l'attention, quelle que soit l'exclusion technique.
Le document du DOJ énonce explicitement qu'une approche uniforme n'est pas considérée comme bien conçue. Le socle est une évaluation des risques documentée, qui cartographie les marchés, les lignes d'activité et les types de contreparties à risque élevé, et les traduit en contrôles proportionnés. Une relation d'agence à risque élevé appelle une surveillance au niveau transactionnel et un rapprochement périodique avec le chiffre d'affaires comptabilisé ; un achat national à faible risque, non. Le programme a également besoin d'un processus documenté de traitement et d'escalade des exceptions. Les autorités n'attendent pas l'absence d'anomalies, elles attendent de voir comment les anomalies ont été traitées, ce qu'une piste d'audit de surveillance continue fournit précisément.
Alban Clot a débuté sa carrière dans le conseil pendant plusieurs années, où il a exercé en tant que Partner spécialisé dans la mise en qualité de processus financiers auprès de grandes entreprises. Il a ensuite fondé Supervizor en 2016, où il occupe aujourd'hui le poste de Co-CEO en charge de la stratégie produit. Alban est diplômé de l'ESCP Business School.
.jpg){kind=icon}