La conformité aux sanctions était autrefois une affaire de banques. C'est désormais une affaire d'entreprises tout court : exportateurs, maisons de négoce, éditeurs de logiciels, logisticiens — quiconque a des contreparties internationales, des paiements ou des marchandises qui traversent les frontières. Les entreprises de taille moyenne entendent «approche fondée sur les risques» et sont tentées de comprendre «moins». Ce n'est pas le sens. Fondé sur les risques signifie : vous avez décidé consciemment où se situe votre exposition, placé des contrôles à cet endroit, et vous pouvez montrer votre raisonnement.

En Suisse, les mesures de sanctions sont édictées sur la base de la loi sur les embargos et mises en œuvre principalement par le SECO ; des régimes étrangers peuvent aussi atteindre votre activité, par les monnaies, les structures de détention ou les clauses contractuelles. Ce qui suit reste volontairement au niveau du cadre — savoir quelles mesures s'appliquent à une opération donnée dépend toujours des faits.

Savoir avec qui vous traitez réellement

Filtrer un nom ne sert à rien si vous ne savez pas quel nom filtrer. Le fondement de tout programme de sanctions est l'identification de la contrepartie : l'entité juridique derrière la marque, et qui la détient et la contrôle. Les restrictions s'attachent typiquement à la propriété et au contrôle ; l'actionnaire que vous n'avez jamais regardé peut donc compter davantage que la partie qui figure sur la facture.

La profondeur de l'examen, c'est là qu'intervient le risque. Pour le fournisseur local de matériel de bureau, confirmer l'entité suffit. Pour un distributeur sur un marché sensible, ou un agent qui touche à votre argent, vous voulez la chaîne de détention — et une obligation contractuelle de vous signaler tout changement.

Contrôler à l'entrée en relation — et à chaque changement

Deux moments comptent : celui où une contrepartie entre dans votre monde, et celui où quelque chose change. Le contrôle à l'entrée en relation se fait avant la signature du contrat ou la première livraison, pas après. Le contrôle sur changement se déclenche dans trois directions : les listes évoluent (les régimes bougent vite), la contrepartie évolue (nouveaux propriétaires, nouvelle direction, nouveau siège), ou l'opération évolue (nouvelle destination, nouvelle ligne de produits, circuit de paiement inhabituel ou demande de facturer une autre entité).

Un traitement par lots une fois par an manque les trois. Il crée le sentiment d'un contrôle sans en avoir la substance. Le re-filtrage déclenché par les changements est plus efficace — et, pour la plupart des entreprises de taille moyenne, moins coûteux.

Construire une voie d'escalade dont quelqu'un répond

Une alerte de screening n'est pas une décision — c'est une question. La plupart des alertes sont des faux positifs, et les deux dangers jumeaux sont de tout traiter comme du bruit ou de tout geler dans la panique. Ce qui prévient l'un et l'autre, c'est une voie définie : qui évalue une alerte, sur la base de quelles informations, qui peut la lever, qui doit être associé quand une correspondance paraît réelle — typiquement la direction et le conseil juridique —, et ce qu'il advient de l'opération entre-temps.

La personne qui porte cette voie a besoin de deux choses souvent oubliées : l'autorité d'arrêter une opération sans être désavouée par les ventes, et un accès rapide à une aide externe quand une correspondance réelle apparaît. Savoir si une situation donnée exige un gel, une annonce ou un dénouement dépend entièrement des faits — c'est précisément pourquoi le chemin vers un conseil compétent doit exister avant d'en avoir besoin.

Documenter ce que vous avez fait et pourquoi

Si une question arrive un jour — d'une banque, d'un réviseur, d'un client ou d'une autorité —, la réponse sera vos dossiers : ce que vous avez contrôlé, quand, avec quel résultat, et pourquoi vous avez poursuivi ou refusé. Une diligence non documentée est, vue de l'extérieur, indiscernable d'une absence de diligence.

Cela n'exige pas d'outillage lourd. Cela exige de la constance : par contrepartie, une trace des contrôles effectués et des décisions prises, rangée là où la personne suivante la trouvera. La discipline d'écrire «levée, parce que…» améliore d'ailleurs discrètement les décisions elles-mêmes.

Proportionné est un jugement, pas un raccourci

Un programme fondé sur les risques peut être réellement léger pour une entreprise de taille moyenne : une vue hiérarchisée des contreparties, un filtrage intégré à l'entrée en relation et déclenché par les changements, une voie d'escalade portée par une personne, une documentation constante. Ce qu'il ne peut pas être, c'est improvisé. Les entreprises qui se retrouvent en difficulté sont rarement celles qui ont posé un jugement réfléchi qui s'est révélé faux ; ce sont celles qui n'en ont jamais posé.

Une grande partie du travail est de la lecture structurée en masse — dossiers de contreparties, documents de détention, schémas de transactions —, exactement ce que les systèmes font bien, un avocat tranchant les cas réellement limites. Si vous n'êtes pas certain que votre dispositif actuel résisterait à la question «montrez-nous votre raisonnement», la conversation vaut la peine d'être menée tôt — nous la menons volontiers avec vous.