ISO 37001 définit les exigences d’un système de management anti-corruption. Elle aide une organisation à prévenir, détecter et traiter les risques de corruption directe ou indirecte.
Cette norme de gouvernance complète les normes RSE environnementales, sociales et de conformité. Elle ne prouve ni l’absence de corruption, ni la conformité automatique à la loi Sapin II.
ISO 37001 apporte une méthode auditée. Sa crédibilité dépend de la cartographie des risques, des contrôles tiers, de la formation et du traitement réel des alertes.
ISO 37001 : définition simple
ISO 37001 encadre la mise en œuvre, le maintien et l’amélioration d’un système de management anti-corruption, souvent abrégé SMAC. Ce système rassemble politique, responsabilités, analyse des risques, diligences raisonnables, contrôles, formations, alertes et évaluations périodiques.
Quelle version s’applique ?
ISO 37001:2025 remplace l’édition 2016. Elle renforce plusieurs sujets : culture de conformité, conflits d’intérêts, effets du changement climatique, rôle de la fonction anticorruption et alignement avec les autres normes de systèmes de management.
Avant toute communication, l’entreprise doit vérifier la version de la norme, la date du certificat, le périmètre et l’organisme certificateur.
À quelles organisations s’adresse ISO 37001 ?
La norme peut être utilisée par une entreprise, une administration, une association ou une organisation à but non lucratif. Elle s’applique à toutes les tailles et secteurs, avec une formalisation proportionnée aux risques.
Elle devient particulièrement utile pour les organisations qui travaillent avec des intermédiaires, répondent à des marchés publics, opèrent dans plusieurs pays ou dépendent de relations commerciales complexes.
Quelles formes de corruption sont couvertes ?
La norme traite la corruption commise par l’organisation, ses salariés ou ses partenaires commerciaux, ainsi que la corruption subie par l’organisation. Elle couvre les situations directes et indirectes.
Cadeaux, invitations, dons, parrainages, commissions ou recrutements deviennent sensibles lorsque leur valeur, leur contexte ou leur bénéficiaire peuvent influencer indûment une décision.
Cartographier les risques de corruption
La cartographie doit partir des activités réelles. Elle identifie les scénarios dans lesquels un avantage indu pourrait être proposé, reçu ou facilité. Chaque scénario est évalué puis relié à des mesures de prévention et de détection.
L’Agence française anticorruption insiste sur la connaissance des risques, l’engagement de l’instance dirigeante et la maîtrise des risques. Ces éléments sont aussi utiles dans les démarches de réglementation RSE.
Évaluer les tiers et partenaires commerciaux
L’évaluation des tiers doit être proportionnée au risque. Une entreprise peut segmenter fournisseurs, distributeurs, agents, consultants ou partenaires selon le pays, la mission, les montants, l’accès à des décideurs publics et les modalités de rémunération.
Les contrôles peuvent porter sur l’identité, les bénéficiaires effectifs, la réputation, les sanctions, la cohérence économique et les liens avec des personnes publiques. La décision doit être documentée.
Rôle de la direction, des RH et de la conformité
L’instance dirigeante
La direction valide la politique, attribue les moyens et démontre que les objectifs commerciaux ne priment pas sur les règles anticorruption.
La fonction anticorruption
Elle supervise le dispositif, conseille les métiers et rend compte à un niveau disposant d’une autorité suffisante.
Les ressources humaines
Les RH contribuent à identifier les postes exposés, organiser les formations, gérer les conflits d’intérêts et protéger les auteurs de signalement.
ISO 37001 et loi Sapin II
La loi Sapin II impose certaines mesures aux entreprises entrant dans son périmètre. ISO 37001 peut fournir des preuves utiles, mais ne remplace pas l’analyse juridique ni les contrôles de l’AFA.
La certification atteste un système audité. Elle ne crée ni immunité, ni présomption générale de conformité.
Mettre en place ISO 37001 dans une PME
- définir le périmètre : entités, pays, activités et partenaires couverts ;
- nommer un responsable du SMAC ;
- cartographier les scénarios de corruption plausibles ;
- formaliser la politique anticorruption ;
- évaluer les tiers selon leur niveau de risque ;
- déployer les contrôles sur paiements, achats, contrats et cadeaux ;
- former les populations exposées ;
- organiser l’alerte, les enquêtes, l’audit et l’amélioration.
Comment valoriser ISO 37001 auprès des clients ?
ISO 37001 peut renforcer une proposition commerciale lorsqu’un client évalue l’intégrité de ses fournisseurs. Le certificat doit être accompagné d’éléments précis : périmètre, date, organisme, politique, formation, contrôle des tiers, canal d’alerte et actions correctives.
Cette valorisation doit rester sobre. Elle rejoint les principes d’ISO 26000 : transparence, comportement éthique, redevabilité et respect des normes internationales de comportement. Pour transformer ces preuves en arguments exploitables, l’entreprise peut s’appuyer sur une démarche structurée de valorisation RSE.
Conclusion
ISO 37001:2025 fournit un cadre international pour prévenir, détecter et traiter les risques de corruption. Sa valeur repose sur des contrôles proportionnés, une cartographie réaliste, l’implication de la direction et une communication commerciale sans surpromesse.
