Les programmes d'évaluation des tiers échouent rarement par manque d'ambition. Ils échouent sur l'arithmétique. Une entreprise de taille moyenne travaille avec des centaines de fournisseurs, distributeurs, agents et prestataires. L'équipe chargée de les évaluer compte deux ou trois personnes — qui font tout le reste en parallèle. Le résultat est prévisible : le programme commence en haut de la liste, examine en profondeur les soixante premières contreparties, puis s'arrête sans bruit.

La pression derrière ces programmes est réelle : attentes de diligence le long de la chaîne d'approvisionnement, exposition aux sanctions, protection des données, clients qui répercutent sur vous leurs propres exigences de conformité. Ce qui manque le plus souvent n'est pas la motivation, mais une conception qui ajuste le périmètre à la capacité. Trois décisions font l'essentiel du travail.

Hiérarchiser par exposition, pas par ordre alphabétique

Toutes les contreparties ne méritent pas la même profondeur d'examen, et prétendre le contraire est la façon la plus sûre d'enterrer un programme. Avant de collecter le moindre document, classez la population de tiers selon ce qui pourrait réellement mal tourner : ce que la contrepartie fait pour vous, ce à quoi elle a accès — fonds, données, clients, votre nom sur le marché —, où elle opère et à quel point elle serait difficile à remplacer.

Le résultat est un petit nombre de niveaux au traitement réellement différencié. Une poignée de contreparties critiques fait l'objet d'une revue complète, y compris les structures de détention et de contrôle. Un niveau intermédiaire reçoit un dossier standard. La longue traîne se limite à un filtrage de base et à des engagements contractuels. Le but de la hiérarchisation n'est pas d'en faire moins. C'est de pouvoir expliquer plus tard, sous un regard critique, pourquoi vous avez fait ce que vous avez fait — et de rendre le programme achevable.

Collecter les documents de manière structurée

La partie la plus lente de la plupart des programmes n'est pas l'analyse ; c'est la chasse aux documents. Une liste de demandes définie par niveau — extrait du registre du commerce, informations sur l'actionnariat, politiques et certifications pertinentes, clauses clés de votre contrat avec le tiers —, transmise par un canal qui suit ce qui est arrivé et ce qui manque, change complètement le rythme. Une boîte de réception remplie de PDF en vrac est l'endroit où les revues s'enlisent.

La structure paie deux fois. Elle discipline la contrepartie, car une demande précise se répond plus difficilement de façon vague qu'une demande générale. Et elle transforme le cycle suivant en revue des écarts plutôt qu'en recommencement, parce que vous savez exactement ce que vous détenez et ce qui a changé.

Lire à l'échelle de la machine, escalader à la profondeur de l'avocat

C'est ici que l'arithmétique change enfin. Un système peut lire chaque questionnaire et chaque document soumis, vérifier la complétude et la cohérence interne, extraire les faits dont la revue dépend réellement — chaînes de détention, juridictions, sous-traitance, droits d'audit et de résiliation — et signaler les écarts par rapport à vos standards. Ce qu'il produit n'est pas une décision. C'est une liste courte.

Le temps de l'avocat va alors là où il doit aller : les dossiers qui posent une vraie question. Une chaîne de détention qui aboutit à un endroit inattendu. Un refus d'accepter des clauses anticorruption. Un contrat qui se tait là où, pour cette contrepartie, il ne peut pas se taire. Les machines garantissent que tout a été lu ; un avocat nommément responsable répond des conclusions. C'est cette répartition qui permet à une petite équipe de couvrir honnêtement une grande population.

Un constat n'est utile que si quelqu'un décide

Les programmes s'enlisent aussi à l'autre bout : les constats s'accumulent dans un registre dont personne n'est responsable. Chaque point signalé doit mener à l'une de quelques issues : accepter le risque en le motivant, le corriger contractuellement, le surveiller, ou mettre fin à la relation. Décidez à l'avance qui a l'autorité de trancher à chaque niveau, et consignez la décision en un seul endroit.

C'est moins bureaucratique qu'il n'y paraît. La plupart des constats se règlent vite dès qu'une personne dotée du pouvoir de décision les examine. Ce qui érode un programme, ce ne sont pas les décisions difficiles — ce sont celles qui ne sont pas prises.

Maintenir le programme en vie sans repartir de zéro

Le risque lié aux tiers n'est pas un événement annuel, et une reprise annuelle complète est précisément l'exercice qu'une petite équipe ne peut pas se permettre. L'alternative réaliste est déclenchée par les changements : réexaminer quand quelque chose bouge — nouvel actionnariat, nouvelle juridiction, renouvellement de contrat, évolution en matière de sanctions, incident. Un programme construit sur des données structurées peut le faire de manière sélective ; un programme fait d'un tableur et de mémoire ne le peut pas.

Savoir si vos niveaux, vos déclencheurs et vos voies d'escalade sont bien calibrés dépend de votre activité, de vos marchés et de vos contrats — il n'existe pas de réponse standard. Mais si votre liste de tiers est plus longue que l'année de votre équipe, la solution tient à la conception, pas à l'héroïsme. Nous construisons et menons ces revues avec exactement cette répartition entre lecture à l'échelle de la machine et jugement de l'avocat, et nous discutons volontiers de ce que la proportionnalité signifie pour votre base de fournisseurs.