En 2020, la « compliance » devrait être au cœur de la stratégie de développement et de management de toute entreprise française. La mise en place d’un système de conformité est un atout commercial indubitable. Malheureusement, cette nécessité est loin d’être une réalité car beaucoup d’acteurs économiques considèrent encore que la compliance n’apporte que des contraintes et coûts additionnels mais aucun bénéfice financier ou commercial. Il est vrai que les gains générés par la mise en œuvre d’une politique de compliance ne sont pas immédiatement visibles, mais cela ne signifie pas que ceux-ci sont inexistants !
En pratique, la compliance se traduit par la mise en place d’outils juridiques et opérationnels tendant à assurer le respect des lois, règlementations et bonnes pratiques et donc à préserver l’intégrité, la réputation et la solidité financière d’une entreprise. Ces éléments ne sont certes pas financièrement évaluables mais demeurent néanmoins indispensables au maintien de la valeur économique et de la crédibilité des entreprises.
Cela est d’autant plus vrai que, ces dernières années, la compliance a fait son entrée dans tous les domaines de la vie des affaires avec, notamment, le règlement (UE) 2016/679 du 27 avril 2016 (RGPD) en matière de protection des données personnelles et la loi n° 2016-1691 du 9 décembre 2016 relative à la transparence, à la lutte contre la corruption et à la modernisation de la vie économique (loi Sapin II) qui impose la mise en place d’un programme anti-corruption en huit piliers. Le respect de ces règles est primordial pour renforcer la performance et la compétitivité des entreprises, protéger leur image ou assurer la réussite d’opérations de fusion-acquisition.
A ce titre, il est maintenant indispensable d’auditer les pratiques anti-corruption des sociétés cibles et de vérifier la conformité de leurs traitements en matière de données personnelles. L’absence de telles précautions peut avoir de graves conséquences économiques, réputationnelles et pénales.
A titre d’exemple, l’ICO (l’autorité de supervision britannique en matière de données personnelles) entend condamner le groupe Marriott International à une sanction de 111 millions d’euros en raison d’une violation de données ayant compromis les données de plus de 500 millions de clients de sa filiale Starwood Hotels acquise en 2016. L’ICO a notamment relevé les carences de l’acheteur dans les opérations de vérification de la conformité de la cible avec la réglementation sur la protection des données.
La compliance est donc, avant tout, un investissement qui permet de véhiculer l’image d’un partenaire commercial fiable et respectueux de valeurs internationalement reconnues.
Cet investissement peut représenter un budget important mais celui-ci doit être considéré à la lumière des risques encourus : sanction pécuniaire pouvant aller jusqu’à 1 million d’euros pour les personnes morales en cas de non-conformité du programme anti-corruption exigé par la loi Sapin II, amende administrative dont le montant peut atteindre 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial en cas de manquement à la règlementation sur la protection des données personnelles ou encore, préjudice d’image en cas d’enquête de l’Agence française anticorruption ou de la Commission nationale de l’informatique et des libertés.
Instaurer une culture de la conformité, mettre en place un programme de lutte anti-corruption, nommer un «responsable conformité» et/ou un «délégué à la protection des données» sont autant de mesures qui protègent les sociétés contre les risques matériels et immatériels liés au non-respect des règles de compliance.
A lire également
Actualité des opérations de fusion-acquisition
Cet article a été publié dans notre Lettre des fusions-acquisitions et du Private Equity de mars 2020. Cliquez ci-dessous pour découvrir les autres articles de cette lettre.
Le Droit des sociétés au sein de notre cabinet d'avocats :
Notre cabinet d’avocats développe une pratique et expertise rare et innovante en matière de droit des sociétés. Nous sommes en mesure de traiter toutes questions complexes, en particulier les opérations de haut de bilan, réorganisations et restructurations, mécanismes d’intéressement des cadres et dirigeants, gouvernance des sociétés, droit boursier, etc.
Les cookies de réseaux sociaux collectent des données sur les informations que vous partagez à partir de notre site Internet par l’intermédiaire des outils des réseaux sociaux ou des données analytiques afin de comprendre votre parcours de navigation entre les outils des réseaux sociaux ou nos campagnes sur ceux-ci ou nos propres sites Internet. Nous les utilisons pour optimiser les différents canaux de communication afin de vous proposer notre contenu. Des informations détaillées concernant les outils que nous utilisons sont disponibles dans notre Politique de confidentialité.