01Semaine type du compliance officer (réunions conformité, KYC, TRACFIN, formations, relations fournisseurs)

Calendrier opérationnel ETI 250 salariés, secteur finance-trading (zone grise compliance : transactions clients internationaux, sanctuaires fiscaux, PEP). Routine : approbations KYC nouveaux clients, traitement déclarations TRACFIN, audits conformité fournisseurs, formation AML-CTF équipe, relations régulateurs ACPR.

Lundi — Approbations KYC + réunion AML stratégie

• 8h00–9h30 — Réunion CODIR conformité mensuelle (moi + DAF + directeur commercial + responsable opérations + DPO). Ordre jour : (1) Bilan conformité juillet 2026 (activités mois précédent). KYC complet = 8 dossiers nouveaux clients traités (tous approuvés OK ; aucun rejeté). Temps moyen 4h par dossier complet (collecte pièces, vérification pièces, questionnaire ESG, screening Dow Jones, validation). (2) Alertes TRACFIN = 3 déclarations soumises à TRACFIN (2 suspicion blanchiment capital, 1 financement terrorisme probable faux positif = monnaie crypto oscillante). Traitement TRACFIN moyen 8 mois (enquête administrative). (3) Violations conformité zéro (aucun incident interne). (4) Formations AML-CTF compliance : taux participation 95 % (e-learning 30 min obligatoire). (5) Audit ACPR programmé septembre 2026 (visite prévue 2 jours). Préparation débute semaine : dossiers clients, politique KYC, cas TRACFIN archivés, rapports transactions suspectes. Décision CODIR : approbation budget audit ACPR (estimation 0 € direct = ACPR gratuit, coût interne 60h moi + 40h assistant).
• 10h00–12h00 — Approvals KYC clients nouveaux (moi + assistant conformité). Queue file : 3 dossiers en attente validation. Détail dossier 1 (Particulier EUR 500 k€ transaction). Pièces collectées : CNI/passeport (OK), justif domicile 3 mois (OK), déclaration patrimoine (OK), test questionnaire sanctions (OK, pas PEP/UPD). Questionnaire ESG (OK = pas secteur risqué, pas transaction suspecte auto-déclarée). Screening Dow Jones (3 homonymies trouvées, vérification 1:1 → pas match réel). Conclusion = approuvé KYC final 30 min saisie système. Dossier 2 (Entité juridique PME 2 M€ transaction). Pièces collectées : extrait Kbis 3 mois (OK), statuts (OK), K-bis extrait RCS complet (OK), bénéficiaire économique déclaration (OK, 1 actionnaire 100 %). Screening Pappers (pas sanction CNIL/fiscal, ok). Screening Worldcheck Dow Jones (pas PEP). Questionnaire questionnaire achats/ventes (activité normal commerce, OK). Questionnaire origine fonds (fonds propres, pas justif supplémentaire besoin). Approuvé 45 min. Dossier 3 (Transfert international EUR 10 M€ Singapour). Pièces : contrats, preuves d'identité, déclaration IBAN Singapore Bank (OK), déclaration bénéficiaire (OK). Questionnaire suspecte = « pourquoi montant élevé soudain ? » → Réponse client = vente actif professionnel (justif contrat vente). Screening sanction liste EU/UN (Singapour pas sur liste = ok). Questionnaire FATCA/CRS (client US taxé États-Unis déclaration ok). Approuvé 1h gestion. Total session 2.5h approvals.
• 13h00–14h30 — Traitement alertes TRACFIN (avant-garde déclarations). Dossier 1 (Suspicion blanchiment capital) : pattern transactions détecté = client particulier reçoit 30 virements EUR 10k chacun (source = PME fournisseur prestations, pattern circonstanciel salaire normal mais vérifier). Questionnaire client = « c'est paiement projet freelance régulier » + contrat freelance document produit. Vérification avec PME (appel directeur) = confirmé contrat. Conclusion = faux positif, but obligation déclarer à TRACFIN attestation suspicion (même si levée après vérification client). Rédaction déclaration ERMES (formulaire TRACFIN online) = 1h (détail transaction, justif client, conclusion levée suspicion). Transmission TRACFIN (délai légal = immédiate si soupçon, pas de blocus transaction = client pas notifié). Dossier 2 (Financement terrorisme crypto) : client achète EUR 15 k€ bitcoin crypto exchange (échange local Coinbase France). Pattern : paiement crypto monnaie suspecte « risque financement terrorisme ». Questionnaire client = « c'est investissement personnel diversification ». Vérification source fonds = salaire déclaré (CDI confirmé). Vérification destination = wallet client personnel connu. Vérification montant = pas anomal para client (revenus EUR 50 k€ annuel, investissement 15 k€ = 30 % patrimoine possible). Questionnaire crypto usage = « trading hobby ». Conclusion = monitoring accru mais pas suspicion forte. BUT = obligation déclarer TRACFIN (principe précaution crypto). Déclaration ERMES 2 (1h30 rédaction).
• 15h00–17h00 — Tâches administratives + archivage dossiers approuvés (30 min) + rédaction email directeur commercial (blocages opérations = 1h). Email contenu : « Semaine compliance OK. 3 KYC approuvés (EUR 2.5 M€ nouveaux revenus potentiels). 3 alertes TRACFIN envoyées TRACFIN (procédure). Zéro violations. Audit ACPR sept : équipe préparation débute lundi (réceptif CODIR validation allocation tâches). Calendrier ACPR audit disponible partage Drive. » Relecture juridique (externe 300 € facture mensuelle) = ok absence risque légal. Consolidation dossiers GED (archivage KYC approuvés année 2026 = 30 dossiers à date janvier-juillet).

Mardi — Audit conformité fournisseur + contrôle transactions SWIFT

• 8h30–11h00 — Audit conformité fournisseur prestataire (clearing house paiement, taille 120 sal 30 M€ CA). Audit annuel conformité (contrat service). Pièces demandées par nous avant réunion : rapport audit conformité interne (si existe), certifications AML-CTF (si existe), liste incidents conformité année écoulée, politique KYC internes. Réponse : rapport interne audit existe (qualité ok), zéro certification (pas Big 4), zéro incidents. Réunion audit 2h (moi + compliance officer fournisseur + directeur compliance). Checklist évaluation : (1) Programme AML-CTF formalisé ? Oui, politique 5 pages écrite 2025 (ok). (2) Formation personnel ? 80 % staff complété e-learning annuel (ok vs obligatoire 100 % notre exigence). Action : 20 % staff manquant = formation scheduled septembre (délai acceptable). (3) Screening clients ? Système automatisé Dow Jones (ok). (4) Reporting transactions suspectes ? Oui, 4 déclarations TRACFIN annuelles envoyées (vs notre benchmark 1-3 = normal). (5) Documentation dossiers clients (KYC) ? Sample audit = 5 dossiers vérification → 4/5 complet ok, 1/5 missing questionnaire origine fonds. Action : créer template questionnaire standardisé (délai juin 2026 = respecté). Résultat audit = acceptable progression, renouvellement partenariat recommandé 12 mois. Feedback fournisseur : 3 actions de notre côté à terminer = (1) Transmettre quarterly reporting transactions (début septembre), (2) Inviter formation AML-CTF chez nous (proposé 1 jour septembre), (3) Audit reconduit 2027 même timing.
• 11h30–13h00 — Filtrage manuel transactions SWIFT suspectes (contrôle opérations finance). Suite système anti-fraude détecte 4 transactions EUR 200 k€ chacune vers IBAN compte extérieur interne (apparemment mouvement interne group, mais SWIFT routing inhabituel Émirats Arabes). Vérification : (1) Demande validation originator transaction (commercial = facture client prévue OUI, montant correspond OK). (2) Vérification bénéficiaire IBAN : compte confirmé groupe interne oui (validation finance). (3) Vérification routing code Émirats : explication = filiale groupe bureau trading Dubaï (office 2020 ouverture). Vérification immatriculation filiale Émirats ok. Conclusion = transactions légales, faux positif système anti-fraude. Ajustement whitelist système (ajouter routing Émirats tiers approuvé 2026). Action : formaliser critères whitelist (1h documentation). Résultat : toutes 4 transactions approuvées passage.
• 14h00–16h30 — Séance formations AML-CTF interne équipe opérations (8 collaborateurs secteur paiements). Formation interactive 2h (moi + support slides compliance 2026). Programme : (1) Basics blanchiment capitaux (30 min) = définition typologies fraude (placement/layering/integration). (2) Typologies secteur finance (30 min) = transferts internationaux risque haut, structuration EUR 10 k€ seuil, crypto exchanges suspectes. (3) KYC process (30 min) = pièces collectes, screening vérification, questionnaire. (4) TRACFIN alertes (20 min) = quand déclarer, confidentialité client (pas notification déclarer). (5) Quiz final (5 questions vrai/faux) = 100 % réussit (engagement équipe haut). Feedback questionnaire = manque d'exemples concrets cas réels (besoin = intégrer 5 cas anonymisés 2026 prochain formation).

Mercredi — Réunion ACPR préparation + Sapin II dossier ancien client

• 8h00–10h00 — Réunion préparation audit ACPR septembre (moi + DAF + directeur opérations + conseiller juridique externe). Audit scope = conformité général AML-CTF + KYC + reporting TRACFIN + politiques internals + incidents management. ACPR visite 2 jours (2 inspecteurs). Checklist préparation ACPR (soumise inspecteurs 1 semaine avant) : (1) Politique KYC écrite approuvée board ? Oui (politique 15 pages 2024). (2) Politique TRACFIN écrite ? Oui (politique 8 pages 2025). (3) Procédures incidents management écrites ? Oui (procédure 5 pages 2025). (4) Registre violations conformité ? Oui (spreadsheet = 0 violations année écoulée). (5) Formation AML-CTF documentation ? Oui (registre participations 95 % staff). (6) Sélection dossiers KYC audit ACPR (30 dossiers random verification) = en cours sélection (moi + assistant = 5h collecte dossiers format audit). (7) Reporting TRACFIN documentation (sample 10 déclarations) = en cours compilation. Plan : deliverables audit ACPR emis inspecteurs 1 semaine = deadline respect. Budget : assistance juridique externe (avocat compliance) = EUR 3 k€ (réservé). Charge interne = 60h moi (heures complètes dédiées septembre, délégation tâches opérations assistant 100 %).
• 10h30–12h30 — Dossier client ancien (relation 10 ans, PME EUR 2 M€ CA exports internationaux) = questionnaire Sapin II compliance anticorruption (Loi 2016 obligation). Contexte : gouvernance Sapin II revoir anciens clients (notamment clients importation/export). Questionnaire client 30 questions = (1) Groupe opère quel pays ? (Réponse = France + Allemagne + Chine Hong Kong = zones risque corruption modéré à haut). (2) Cadeaux fournisseurs politique = (Réponse = pas formalisée, approche ad-hoc = RED FLAG). (3) Agents commerciaux intermédiaires = (Réponse = oui 2 agents Hong Kong) = risque potentiel. (4) Audit anticorruption interne = (Réponse = non existe pas). Résultat questionnaire = score Sapin II 4/10 (faible compliance risk). Actions de notre côté = (1) Demander client formaliser politique cadeaux (template proposé par nous), (2) Audit clients intermédiaires Hong Kong (vérification antécédents, pas liste PEP, contrats standard), (3) Documentation enhanced due diligence (EDC) complémentaire. Notification client = email diplomatique « conformité renforcement 2026, questionnaire standard nouveau clients et renouvellement anciennes relations ». Délai réponse client = 30 jours (standard). Archivage dossier Sapin II en GED.
• 14h00–16h00 — Gestion plainte lanceur d'alerte interne anonyme (reçue via portail BSRH 1 semaine ago). Sujet : « soupçon détournement fonds EUR 35 k€ par directeur achats, virements vers compte personnel justification facturations douteuses ». Traitement : (1) Enregistrement plainte (numéro dossier BSRH-2026-142). (2) Confidentialité = zéro révélation identité lanceur (protection légale article Sapin II). (3) Investigation = moi + finance audit + juridique = 1 jour enquête. Détail enquête : vérification virements comptabilité (EUR 35 k€ = 7 virements EUR 5 k€ chacun). Vérification facturations : 7 factures fournisseur identifiées (fournisseur prestataires informatique). Vérification justificatif travaux : contrats projets IT existent (documentation projets), mais justif « travaux réalisés » vagues (pas livrables finalisés documentation). Entretien directeur achats : « justification retards livrables IT, avances fournisseur normal trade practice ». Consultation finance : « montants EUR 5 k€ petits, mais aggregated EUR 35 k€ = pas routine approvals ». Conclusion = suspicion faible (possiblement retards IT) mais justification incomplète. Recommandations : (1) Formation directeur achats « procurement governance » (4h cours septembre), (2) Audit interne achats secteur IT (scope complet analyse EUR 12 M€ budget IT année). (3) Renforcement approvals (au-delà EUR 10 k€ = validation DAF + moi). Résultat = cas archivé « suspicion levée après investigation » (rapport confidentiel archivé Sapin II 7 ans storage).

Jeudi — Gestion incident RGPD + relations commerciales contrôle

• 8h00–11h00 — Gestion incident RGPD (breach détecté par IT 2 jours ago). Incident = email non-chiffré envoyé 15 clients personnelles données fiscales (RIB, revenus) = non-intentionnel erreur email cc distribution list. Notification CNIL obligation = 72h depuis découverte (deadline = vendredi 14h). Protocole incident : (1) Containment = IT coupe access email erroné, notification clients immédiats (jeudi matin email calmant « incident de sécurité détecté rapidement résolu »). (2) Assessment = DPO + moi determine risque client données (élevé = revenus fiscaux données sensibles). (3) Notification CNIL formelle = formulaire online CNIL (https://www.cnil.fr/fr/declarer-un-sinistre-donnees-personnelles). (4) Documentation incident = rapport 5 pages (description, impact, measures correctrices). Actions réalisées jeudi : (1) Email clients 15 (notification transparence) = message : « incident notifié autorités, zéro données perdues, données retrieves system, recommandations : changez mots-de-passe, monitoring comptes bancaires 6 mois gratuit alert service ». (2) Déclaration CNIL online form (2h rédaction technique + 30 min juridique review). (3) Notification assurance cyber (EUR 10 k€ couverture damage/notification costs). Résultat = compliance deadline CNIL jeudi fin jour (respect 72h obligation). CNIL feedback = normal 2-3 mois (investigation administratif).
• 11h30–13h00 — Appels contrôle commercial (phone screening fast clients douteux potentiels). Context = 2 prospects nouveaux qualifiés commercial = budget 500 k€ chacun transactions. KYC process standard lancé (assistant), but votre avis compliance avant approbation. Appel prospect 1 (trading house international, bureau Dubai). Questions moi : (1) Sources fonds transactions = ? (Réponse = client assets personnelles famille, pas finance externe/emprunts = ok si confirmed). (2) Quel secteur clients yours = ? (Réponse = distribution electronique, clients industriels Middle East = normal). (3) PEP status vérification = ? (Réponse = non PEP, shareholders known Middle East businessman = ok screening Dow Jones pas found). Vérification parallèle = Dow Jones screening (pas match PEP, pas sanction EU/UN). Questionnaire KYC envoyé (délai réponse 1 semaine). Appel prospect 2 (consulting firm, siège Luxembourg, client français). Questions : (1) Activité consulting quel secteur = ? (Réponse = transformation digitale PME, clients France Belgium Allemagne = normal). (2) Transactional flows expected = ? (Réponse = 500 k€ paiement upfront prestation 12 mois = standard consulting). (3) Intermediaires/agents tiers = ? (Réponse = non, direct relation = ok). Screening Pappers Luxembourg (pas information negative). Questionnaire KYC envoyé. Prédiction approbation = prospect 1 likely 8/10 approbé (info normal), prospect 2 likely 9/10 approbé (very standard).
• 14h00–17h00 — Consolidation rapports semaine + briefing comité audit. Rapport conformité 4 pages (destiné CODIR mensuel) = (1) Approbations KYC (3 dossiers EUR 2.5 M€ approuvés). (2) Alertes TRACFIN (3 déclarations). (3) Audits fournisseur (1 completed ok). (4) Incidents = 1 RGPD traité conforme. (5) Formations = 95 % participation. (6) Audit ACPR préparation = on track. Briefing comité audit (confidential meeting 1h, moi + audit interne + président audit committee) = résumé rapport compliance + risques identifiés (ACPR audit = focus risque peu attention audit interne allocation ressources compliance 2026 = 1 FTE + external counsel budget agreed). Feedback comité = « compliance risk management adequate » (opinion positive). Archivage rapport GED.

02Scripts opérationnels (10-12 dialogues réels : blocage opération, alerte interne, Sapin II, ACPR, cadeaux, client douteux)

Situations réelles compliance : blocage opération commerciale faute KYC, entretien lanceur d'alerte soupçon fraude, présentation Sapin II CODIR résistance, réponse ACPR audit, sensibilisation cadeaux fournisseur, refus cadeau, questionnaire client PEP douteux, consultation avocat compliance, orientation TRACFIN.

Script 1. Blocage opération : « Le client doit être approuvé avant transaction EUR 500 k€ »

Script 2. Entretien lanceur d'alerte interne : « Suspicion détournement fonds »

Script 3. Présentation Sapin II CODIR : « Pourquoi anticorruption c'est business »

Script 4. Réponse ACPR audit : « Attestations documents d'audit »

Script 5. Sensibilisation cadeaux fournisseur : « Avant fêtes règles cadeaux »

Script 6. Refus cadeau fournisseur : « Merci mais politique interne »

Scripts 7–12. Dialogues brefs (6 scripts courts)

Script 7. Questionnaire client PEP douteux — « Client nouveau consulting EUR 2 M€ transaction. Screening Dow Jones = potentiel PEP match (homonyme « X ministre pays » 2015-2017). Questionnaire client : « PEP status ? » Réponse client : « Non, confusion homonyme. Je X nom commun différent secteur. »Vérification : CNI client (date naissance différent, pas match), vérification ministère pays (pas liste officiel confirmation PEP), Dow Jones re-screening (clarification data pas confirmed PEP). Conclusion = faux positif, cas archivé approved. Documentation dossier : enhanced due diligence (EDC) report = PEP verification done. »

Script 8. Consultation avocat compliance : « Risque légal structuration paiements » — « Détecté pattern transactions client = 12 virements EUR 9 k€ chacun (sous seuil EUR 10 k€ reporting déclaration de soupçon). Questionnaire client = « c'est 12 paiements project freelance regular ». Mais pattern semble structuré éviter seuil. Appel avocat compliance spécialiste AML (consultation 300 € facture). Avis avocat : « risque structuring potentiel (typology fraude AML). Recommandation = déclarer TRACFIN même si pas proof formal structuring, precaution principle applies. Soupçon levé après investigation mais obligation déclaration TRACFIN = precaution conforme AML obligations. » Décision : déclarer TRACFIN + enhanced monitoring client 6 mois next transactions (alert si pattern repeat). »

Script 9. Orientation TRACFIN : « Timing déclaration soupçon » — « Collaborateur appelle compliance = « client transaction EUR 1.2 M€ transfer vers IBAN Syrie (pays OFAC sanctions US/EU, mais France neutral trade). Questionnaire client = « c'est paiement legitimite fournisseur goods delivery Syria ». Vérification : client pas sanctioned (pas OFAC list pas EU list). Vérification IBAN = Syria Bank of Commerce (pas vérifiable direct, mais pas blocage technical). Questionnaire compliance = risque géographie haut (Syrie = pays haut risque TRACFIN). Protocole : TRACFIN déclaration (déclarer suspicious soupçon, même si potentially legitimate). Délai déclaration = immédiate si soupçon (pas bloquer transaction, mais déclaration TRACFIN priorité). Resultat = déclaration TRACFIN 24h. »

Script 10. Formation KYC collaborateurs nouveaux — « Onboarding compliance équipe operations 5 personnes nouvelles. Formation 4h KYC process + screening + TRACFIN basics. Programme : (1) Legislation context Sapin II AML (30 min). (2) Collecte pièces client (documentation checklist, délais réponse client) (45 min). (3) Screening tools demo Dow Jones/Worldcheck/Pappers (45 min = hands-on demo screening sample clients, false positive training). (4) TRACFIN case studies (30 min = 3 cas réels anonymisés soupçons blanchiment). (5) Quiz final certification (15 min = 8 questions, 70 % pass score). Tous 5 complete formation certification, taux comprehension 90+ % (feedback positive). »

Script 11. Validation approval KYC PME — « Dossier PME EUR 500 k€ transaction. Pièces : Kbis OK, extrait RCS OK, statuts OK, bénéficiaire UBO conforme, screening Pappers OK, questionnaire KYC responses OK (activité normal commerce, pas secteur risque, zéro PEP). Questionnaire transactions suspecte : « pourquoi montant soudain ? » Réponse : « vente asset professionnel » (contrat vente document). Validation finale moi = approuvé KYC complet 45 minutes saisie. Email commercial : « client approved green light transaction. »

Script 12. Incident cyber notification CNIL 72h — « IT alert = data breach 180 clients fichier emails + RIB compromised par attaque ransomware. CNIL obligation = notification 72h si « likely risk to individuals ». Protocole : (1) Evaluation risk = élevé (données sensibles, nombreux clients). (2) Notification clients 24h (email calmant incident, mesures prises). (3) Déclaration CNIL formulaire online max 72h. (4) Notification insurance cyber. Résultat = déclaration CNIL jeudi 48h (respect deadline), insurance notification, clients notified, incident archived. »

03Procédures pas-à-pas chiffrées (KYC complet, TRACFIN/ERMES, RGPD/CNIL, cartographie corruption, dispositif alerte)

5 procédures opérationnelles détaillées cas chiffré ETI 250 sal : KYC complet personne physique + morale (pièces exactes, délais, vigilances UBO), déclaration soupçon TRACFIN sur ERMES (étapes, délais légaux 2026), gestion violation RGPD notification CNIL 72h, cartographie risques corruption (cotation 1-5), dispositif alerte conforme loi Sapin II (canaux, délais, protection lanceur).

Procédure A : KYC complet personne physique + morale avec UBO vigilances

1. Personne physique — Pièces demandées (Phase 1, J0-J5) — (1) Pièce d'identité officielle (CNI/passeport/permis séjour) = copie certifiée conforme par nous. Délai client = 2 jours (demande email immediate). Rejet si manque = contact client relance. (2) Justificatif domicile < 3 mois (facture électricité/gaz, contrat location, avis imposition) = copie. Délai client = 2 jours. (3) Déclaration fiscale récente (avis d'imposition N-1) si patrimoine > EUR 500 k€ = copie. Délai client = 3 jours (certains délai accès impôts). (4) Curriculum vitae/information professionnelle = déclaration libre client texte email OK. Délai client = 1 jour. (5) Declaration patrimoine si patrimoine > EUR 1 M€ = déclaration libre. Délai client = 2 jours.
2. Personne physique — Questionnaire KYC (Phase 2, J1-J5 parallèle) — Template questionnaire 15 questions Google Form (remplissage 10 min) : (1) PEP (Politically Exposed Person) status ? (OUI/NON). Si OUI = position politique, dates, pays. (2) Transactions origin fonds = salaire/héritage/épargne/vente asset professionnel/autre (spécifier). (3) Destination usage fonds = investissement/placement/transfer familial/acquisition bien/autre. (4) Activité professionnelle = secteur, entreprise, poste, revenus annuels approx. (5) Secteur économique client transactions = (commerce/finance/import-export/autre). (6) Clients pays transactions = France EU/International/High-risk jurisdictions ? (7) Intermediaires tiers (consultants/agents commerciaux) = OUI/NON (si OUI = identification tiers). (8) Transactions précédentes = bank check zéro PEP/sanctions/money laundering history ? (9) Revenus familiale dependents = declaration. (10) Beneficial owner same person = OUI/NON (question test cas trust/SARL). Archivage réponses questionnaire format GED.
3. Personne physique — Screening (Phase 3, J2-J5) — Outils screening : Dow Jones Worldcheck + OFAC US list + EU consolidated sanctions list. Process : (1) Recherche name + date naissance client. (2) Résultat Dow Jones : peut match homonyme (homonymes frequents noms français = vérification 1:1). (3) Match positive = verification CNI photo (confirmer identité réelle) vs. PEP/sanctions base. Cas courant = faux positif (homonyme). (4) Match negative = OK pas PEP/sanctions. (5) Documentation attestation screening = rapport download Dow Jones export PDF (archivage dossier KYC). Cost screening = variable per tool (Dow Jones ETI = EUR 8-12k/an subscription pour illimité searches).
4. Personne physique — Approbation & archivage (Phase 4, J5) — Validation finale moi = checklist (1) Pièces collect OK ? ✓. (2) Questionnaire KYC complet OK ? ✓. (3) Screening OK pas PEP ? ✓. (4) Transactions risk assessment OK (montant normal secteur) ? ✓. Approbation email client = « KYC validé, compte client approved 24h transfert money possible ». Archivage dossier GED = folder client (pièces + questionnaire + screening + approbation) = retention 10 years (legal obligation post-transaction 10 years).
5. Personne morale — Pièces demandées (Phase 1, J0-J10) — (1) Kbis extrait < 3 mois (registre commerce/sociétés) = copie. Délai client = 1 jour (online request). (2) Statuts sociaux document = copie notaire ou legaltext. Délai client = 3 jours. (3) Décision assemblée général/board approval transactions client = si applicable (exemple = pour acquisition > EUR 500 k€). Délai client = 5 jours (réunion board scheduling). (4) Comptabilité financiere recent (bilan + compte résultats N-1) = copie certified. Délai client = 5 jours (audit/expert timing). (5) Organigramme shareholding complet = document. Délai client = 3 jours. (6) Beneficial Owner Identification (UBO) = déclaration complète qui possède > 25 % capital direct/indirect = requirement clé TRACFIN (chaque actionnaire). Délai client = 7 jours (complex si nested holdings/trusts).
6. Personne morale — UBO vigilances (Phase 1-2, J0-J10 critique) — UBO (Ultimate Beneficial Owner) = personne(s) physique(s) contrôlant 25+ % capital directly/indirectly. Obligation TRACFIN = identifier ALL UBO complets (pas accepter « board members » vague). Checklist UBO : (1) Direct shareholding > 25 % = identification. (2) Indirect shareholding via holdings/trusts/fondations = identification (tracer tous les niveaux jusqu'à personne physique finale). (3) Voting power > 25 % (via preferred shares/voting agreements) = identification. (4) Directeurs/gestionnaires = distinction UBO vs directeur (directeur pouvant pas = UBO). Cas compliqué exemple : Holding A (60 % capital nous) → Holding B (70 % Holding A) → personne physique X (80 % Holding B) = UBO final = personne X (mais tracer chemin complet). Validation UBO = moi + assistant vérifier structure complète, diagram organigramme capital. Rejection cas = si client refuse identifier UBO complet (risque compliance haut = refus approbation transaction).
7. Personne morale — Questionnaire KYC (Phase 2, J5-J10) — Template questionnaire 20 questions (30 min remplissage) : (1) Activité détail = secteur NACE, pays opérations, clients principaux. (2) Turnover annuel approximatif = EUR range. (3) Secteurs clients = identité clients majors. (4) Montants transactions us = EUR average/max expected. (5) Countries origine fonds = EU/International/High-risk jurisdictions ? (6) Intermediaires commerciaux = agents/consulting/brokers (identification si applicable). (7) Previous business relationsips = references clients other institutions. (8) Bank relationships = principal banker, duration. (9) Regulatory compliance status = sanction/violation histoire pas → OK/PROBLEME. (10) Ultimate beneficial owners status = PEP/sanctions check (sera fait nous). Questionnaire corporate environment archivage GED.
8. Personne morale — Screening + approbation (Phase 3-4, J5-J10) — Screening complet : (1) Screening entité nom complet + SIREN/SIRET = Dow Jones (risque monétaire/regulatory). (2) Screening UBO chaque personne physique = Dow Jones (recherche PEP/sanctions). (3) Screening pays opération = risk jurisdiction check (Syrie/Corée Nord/Iran/etc = full block ; autres high-risk = enhanced due diligence questionnaire supplém.). (4) Pappers France (data public registre commerce + alertes fisc/social) = free tool France PME/SARL/SAS. Résultats : pas PEP = OK. Pas sanctions = OK. Pas alert URSSAF/impôts = OK. Cas probleme = client operating Syrie jurisdiction = approbation CONDITIONNELLE (report management approval DAF/legal avant approvals). Approbation finale = email client « KYC validé ». Archivage complet dossier (statuts + Kbis + finances + UBO diagram + questionnaire + screenings all documents).
9. KYC maintenance & monitoring (Post-approbation M12) — Obligation monitoring = update KYC baseline informations annually. Cas update trigger : (1) Transaction nouveau type soudain (ex. = client toujours transfers EU soudain transfert Iran) = re-screening immediate. (2) Modification shareholding annoncée = UBO questionnaire update. (3) Alert media/news regarding client = re-screening. (4) Sanction news = immediate re-screening Dow Jones. Annual review : moi + assistant examine tous clients actifs (250+ relations). Random sample 10 % dossiers KYC annual = vérification complétude pièces update. Cost update process = time interne (no external cost typically).

Procédure B : Déclaration soupçon TRACFIN via portail ERMES (délais, étapes, confidentialité)

1. Identification soupçon (Jour 0) — Cas soupçon blanchiment capital = détection anomalie transactions pattern. Exemple : client particulier reçoit 20 virements EUR 5 k€ (sous seuil EUR 10 k€) sur 2 mois. Pattern = structuring possible (avoiding EUR 10 k€ reporting threshold). Questionnaire client = « paiements project freelance ». Verification : contrat freelance provided oui (mais justification generic). Autre signal = client complet silence communication (pas contact business, juste virements entrantes). Risk assessment compliance = soupçon blanchiment moderé (pas proof formal, mais pattern + justif vague = précaution).
2. Autorisation interne blocage (Jour 0-1) — Obligation legal = TRACFIN pas interdit bloquer transactions suspectes (French law AML autorise). Décision : bloquer provisoirement EUR 100 k€ transactions 48h (délai TRACFIN processing). Notification client interne = vague (« transaction pending additional verification ») = pas alerte client soupçon TRACFIN (confidential reporting requirement). Internal escalation = email moi directeur finance + legal (« soupçon blanchiment capital client X, blocage 48h, déclaration TRACFIN en cours »).
3. Préparation déclaration ERMES (Jour 1, 8-12h work) — Plateforme ERMES = online system TRACFIN reporting (https://www.finance-war.gouv.fr/ermes/). Login = credentials compliance officer (registered TRACFIN preably). Form submission : (1) Identification declarer (entité reporting = nous, address, contact). (2) Identification suspect (nom, address, dates naissance/SIREN). (3) Description soupçon (200-500 words) = expliciter pattern transaction suspect, timeline, justification vague client, risk assessment). (4) Montants involved (EUR montants, dates transactions). (5) Pièces joining = copy transactions, copy questionnaire client, copy justif client. Rédaction form = average 2-3 heures (detail precision critère quality report).
4. Submission ERMES (Jour 1-2, max 48h obligation) — Dépôt déclaration ERMES = click submit online (timestamp automatic). Confirmation receipt = email automatic ERMES + numéro dossier (tracking). Confidentiality = declarer pas autorisé informer client soupçon TRACFIN (exception avocat si client poursuivie = legal privilege = peut divulguer advice). Post-submission = transactions restent bloquées (48h initial hold possible). Alert TRACFIN : if TRACFIN confirme soupçon → possible blocage extended + investigation TRACFIN (6 months typical administrative inquiry).
5. Post-déclaration monitoring & archivage (Jour 2-90) — Feedback TRACFIN = notification email notification si investigation lancée « enquête administrative pour soupçon XYZ dossier YYYY ». Nous (compliance) continue monitoring client transactions next 12 months (enhanced due diligence). Archivage déclaration = GED folder « TRACFIN Declarations 2026 » + copy declaration form + pièces joining + email receipts. Retention = 5 years legal obligation (post-transaction 5 years documents). Cas outcome : (1) TRACFIN ferme investigation pas findings = client released blocage possible re-engagement. (2) TRACFIN poursuit investigation = possible extended freeze. (3) TRACFIN transmet probe judiciaire parquet = possible client account closed (reputational risk).

Procédure C : Gestion violation RGPD notification CNIL 72h (incident, assessment, declaration)

1. Découverte incident & containment (Heure 0-2h, Day 0) — Alert IT : data breach ransomware attack = fichier 200 clients exposed emails + RIB (données sensibles). Immediate action = (1) IT shutdown server compromised (containment). (2) DPO notification immédiate (moi + DPO call urgent). (3) Evaluation scope breach = confirmation nombres persons affected (200 clients). (4) Confirmation données expose categories (emails = normal, RIB = sensible = risk élevé). (5) Determination incident date (exemple = 14 juillet 2026, découverted 15 juillet = 24h lag possible).
2. Risk assessment RGPD (Heure 2-12h, Day 0) — Assessment question : « what likelihood damages to affected individuals ? ». High risk factors : (1) Données type = financial data (RIB) = sensible. (2) Scope affected = 200 individuals significant. (3) Possible damage = fraud potential (card cloning, account takeover) = risk réel. (4) Protective measures clients = notification immediate + credit monitoring enrollment. Conclusion : risk assessment = HIGH RISK to individuals → CNIL notification OBLIGATORY 72h max. Recommendation : rapid notification clients + CNIL declaration 48h (proactive < 72h deadline proves diligence).
3. Notification affected individuals (Day 0-1, 24h) — Email template clients : « Sécurité data incident. Le 14 juillet votre email/RIB compromis dans attaque sécurité our systems. Mesures taken : (1) Incident contained isolated (servers shutdown). (2) Données retrieved secured (backup recovery). (3) Vous recommandons : change passwords, monitor accounts banking (credit card alerts service gratuit), documentation incident référence [number INCIDENT-2026-XXX]. Support : [email protected]. Zéro données perdues. »
4. CNIL declaration 72h (Day 1-2, < 72h deadline) — Plateforme CNIL : https://www.cnil.fr/fr/declarer-un-sinistre-donnees-personnelles. Form submission (2-3h rédaction) : (1) Identification organization (us, address, contact DPO). (2) Description incident (date, nature breach, origin cause). (3) Scope affected (number persons 200, categories données emails/RIB). (4) Impact assessment (risk high = fraud potential). (5) Measures taken (containment, notification clients, IT investigation). (6) Evidence joining (email clients proof, IT report). Submission before 72h = green flag compliance (respect legal deadline). Archivage : GED + email CNIL confirmation receipt.
5. Post-incident follow-up (Week 1-3) — IT investigation extended = forensics determine attacker type, data extracted or not (worst case scenario). Depending findings = possible CNIL follow-up (letter possible demandant measures renforcement security). Actions renforcement : (1) Update security policy training (encryption data sensitive, backup procedures). (2) Budget IT additional security (firewall upgrade, SOC monitoring). (3) External audit security (cabinet IT specialist 3-5k€ audit). Timeline complétude 2-3 months post-incident. Final report incident archivage GED (proof adequate response demonstrates GDPR compliance).

Procédure D : Cartographie risques corruption (évaluation, cotation, plan action)

1. Identificat risques corruption (Mois 1-2) — Analyse Sapin II : quels domaines risque corruption ? Checklist domains : (1) Achats = procurement officials corruption (fournisseur versement kickbacks commissions). Scoring risque = MOYEN (controls achat en place). (2) Sales/Commercial = commercial agents corruption (clients demander pots-de-vin decisions contrats). Scoring = HAUT (contacts internationals). (3) Importexport = customs officials corruption (douane bribes). Scoring = MOYEN (France processus transparent). (4) Ressources Humaines = embauche nepotism corruption (hiring decision exchanged payments). Scoring = BAS (France legal framework). (5) Operations/IT = contractors corruption (maintenance contrats inflated invoice). Scoring = MOYEN (controls procurement). (6) Finance/Treasury = bank officials corruption (transfer approval payments). Scoring = BAS (EU banking regulation tight controls). (7) Governance = executives conflicts interest (director voting own transactions). Scoring = MOYEN (compliance monitoring needed).
2. Cotation risques 1-5 scales (Mois 2) — Cadre Sapin II official = risk matrix (probability × impact). Probability scale : (1) = rare, (2) = uncommon, (3) = moderate, (4) = frequent, (5) = constant. Impact scale : (1) = negligible, (2) = minor, (3) = major, (4) = critical, (5) = catastrophic. Risk score = probability × impact = 1-25 ranking. Our case : Achats domain : probability 2 (procurement controls exist) × impact 4 (reputational damage if discovered) = score 8 MEDIUM-HIGH. Sales domain : probability 3 (international contacts, less control) × impact 5 (compliance penalty AFA EUR 50k-500k) = score 15 VERY HIGH. Imports domain : probability 2 (France transparent customs) × impact 3 (delay shipment) = score 6 MEDIUM. HR domain : probability 1 (France HR law) × impact 2 (minimal) = score 2 LOW. Operations domain : probability 2 × impact 3 = score 6 MEDIUM. Finance domain : probability 1 × impact 3 = score 3 LOW. Governance domain : probability 2 × impact 4 = score 8 MEDIUM-HIGH.
3. Plan action mitigation (Mois 3) — Pour domaines score HIGH/VERY HIGH (Sales score 15, Achats score 8) = créer mitigation plan. Sales : (1) Policy commercial agents formalisé = document 3 pages (roles, commission structure transparent, clause code éthique). (2) Pre-engagement due diligence = questionnaire agents (PEP status, sanction check, background verification). (3) Monitoring quarterly = agents declared revenues vs. customer gains (anomaly detection). (4) Training agents anticorruption (1 day workshop annual). Achats : (1) Procurement policy formel = approval authority levels (EUR 10k = manager, EUR 50k = director, EUR 100k+ = DAF/moi). (2) Fournisseur evaluation ESG = compliance questionnaire (code éthique supplier commitment). (3) Audit fournisseur annuel sample (10 % fournisseurs majors verification). (4) Whistleblowing channel = anonymous supplier can report suspicion anomalies. Implementation timeline : policies juillet 2026, training septembre 2026, audits H2 2026.
4. Monitoring & reporting (Annual update) — Registre corruption = tracking incidents suspicions year (moi + compliance team log). Annual report CODIR (juillet 2026) = summary risks, incidents découverts (zero recorded 2026), action plans implementation status, training completion rates (target 100 %). Update cartographie annually (risk scores can change based incident, environment changes).

Procédure E : Dispositif alerte conforme Sapin II (canaux, délais, protection lanceur)

1. Mise en place dispositif alerte (Infra janvier 2026) — Platform = Benefit Systems BSRH (« Besoin Service RH ») = system confidentiel gestion alertes internes. Features BSRH : (1) Portail online https://reporting-xxxx.bsrh.com (accès anonymous pas login needed). (2) Email address [email protected] (emails direct compliance officer). (3) Hotline téléphone confidential (externe provider, pas logging employee identifiant). (4) Boîte physique papier (affichage demande confidential request, collected hebdo compliance officer). Choix client = choose best canal selon préférence. Training : communication all staff (email + intranet + affichage poster) = « dispositif alerte = moyen sûr signaler préoccupations compliance sans risque (confidentialité legal protection Sapin II). »
2. Reception & enregistrement alerte (Jour 0) — Process triage : moi (compliance officer) reçois alerte (portal/email/phone/papier). Enregistrement : numéro dossier automatic generate (BSRH-2026-001, BSRH-2026-002, etc.). Information captured = (1) Description suspicion (200-500 words), (2) Date occurrence, (3) Personne(s) impliquée (but lanceur pas identified si wish confidentiel), (4) Preuves/documents si available. Confidentiality = lanceur data ISOLATE (remove email identifiant si available, store separé). No acknowledgment external per default (lanceur ask for update = possible portal tracking via numero dossier).
3. Investigation interne (Jour 1-30) — Dépendant type alerte : (1) Suspicion fraude EUR amount = audit interne investigate (moi + finance + internal audit) = 5-10 jours. (2) Suspicion discrimination RH = HR investigation (RH manager + legal) = 10-15 jours. (3) Suspicion corruption commercial = commercial audit (compliance + moi + director commercial) = 10-15 jours. Confidentiality investigation = minimal disclosure (only need-to-know basis). Interview suspects = careful tone (« routine check, not accusation »). Documentation = investigation report (findings, conclusions, actions). Outcome classification = (1) Confirmed incident = action corrective + reporting external si applicable (TRACFIN, CNIL, parquet), (2) Unconfirmed but probable = monitoring enhanced, (3) False alarm = case closed archived.
4. Protection lanceur & anti-retaliation (Post-investigation ongoing) — Legal protection Sapin II = lanceur cannot face retaliation (termination, transfer, harassment, performance downgrade). Company obligation = implement protection measures = (1) Maintain confidentiality lanceur. (2) No negative employment action consequence alerte (threat disciplinary = illegal). (3) Documenting no retaliation (email file if suspect retribution). Violation protection = lanceur possible legal action company + CNIL complaint + pénalité AFA. Our practice = alert CNIL HR team « alerte déposée dossier BSRH-2026-XXX, monitorer lanceur potential harassment zero tolerance. »
5. Feedback & archivage (Jour 30-60 post-close) — Feedback lanceur = portal notification (si applicable) « alerte treated, investigation completed, resolution action X » (detail vary transparency company policy). Outcome communication = lance ur can request feedback investigation (peut pas identify suspects but can know « action prise ») = respect confidentiality. Archivage dossier = GED folder « BSRH Whistleblowing 2026 » + investigation report + communications + archivage perpetual (legal requirement Sapin II 7 years post-alerte minimum).

04Tableau sanctions récentes (AFA, CNIL, ACPR 2024-2026 montants réels publiés)

Sanctionnés réelles administrations françaises finance (AFA, CNIL, ACPR) 2024-2026 : montants, raisons, leçons compliance. Data source = décisions publiques administrations.

05Tableau de bord conformité (alertes, formations, KYC, contrôles, DPO)

Dashboard mensuel suivi conformité ETI (auto-refresh indicateurs clés 250 sal.). Format : KPI tracking, alertes status, formations completion, audit plans.

06Grille auto-évaluation Sapin II 8 piliers (anticorruption, évaluation risque)

Grille auto-diagnostic Sapin II 8 piliers loi française (formalisation program anticorruption). Scoring 0-4 par pilier (0=absent, 4=excellence). Cible = score 3+ chaque pilier (compliance adequacy). Target global ≥ 24/32 (75 %).

07Prompts IA pour compliance (8 modèles : KYC, TRACFIN, audit, formations)

8 prompts IA (Claude/ChatGPT) pour accélérer tâches compliance : génération procedures, audit reports, formations, analyse risque. Temps = 80 % réduction si prompt bon. Format = copy-paste prompt text directement IA.

Prompt 1. Génération template politique KYC

Génère politique KYC complet 2-3 pages (français) pour ETI 250 sal secteur finance/trading. Inclure : (1) Objectives statement (conformité AML EU 2020, Sapin II). (2) Scope (clients personnes physiques et morales). (3) Process KYC (pièces collecte, screening, questionnaire, approval). (4) Roles responsibilities (compliance officer, assistant, RH, directeur commercial). (5) Escalation (cas PEP, high-risk countries, transactions > EUR 500k). (6) Documentation archivage (retention 10 ans). (7) Annual review/update process. Format = markdown avec headers clairs, bullet points. Tone = professionnel formel legal.

Prompt 2. Analyse risque corruption scenario case study

Vous êtes compliance officer. Scenario : commercial agent (intermediary) propose appel offre client international EUR 500k contract, demande 5% commission (EUR 25k) payment condition success. Client international operating Chine/Hong Kong, previous audit note potential PEP connection. Analysez : (1) Risque corruption level (low/medium/high). (2) Signals d'alerte (red flags). (3) Recommandations action (enhanced due diligence, questionnaire supplémentaire, audit fournisseur). (4) Decision approval ou rejection. Justify reasoning legal framework Sapin II. Formato = structured analysis 500 words.

Prompt 3. Template rapport audit conformité interne

Générez rapport audit interne conformité (3 pages, français) audit sample 20 dossiers KYC random ETI 250 sal. Inclure : (1) Executive summary findings. (2) Scope audit (20 dossiers clients, périodes janvier-juillet 2026). (3) Methodology (checklist 10 points = pièces, questionnaire, screening, documentation). (4) Findings détail (exemple : 2 dossiers missing questionnaire KYC complete, 3 dossiers screening obsolète > 90 jours). (5) Risk assessment findings (LOW si max 1 finding per domaine, MEDIUM si 2-3, HIGH si 4+). (6) Recommendations actions (retrain staff, update policy, implement quarterly audit reviews). (7) Management response (comment we fixed findings). Format = professional report structure tableau findings + mitigation plans.

Prompt 4. Formation email announcement AML-CTF training

Rédigez email announcement (français) formation obligatoire AML-CTF compliance team (30 min e-learning). Inclure : (1) Objectif formation (AML understanding, KYC process, TRACFIN reporting, types fraude). (2) Format (online e-learning plateforme learn.xxx, 30 min, deadline septembre 30, certification required). (3) Consequence non-completion (possible reprimand, mandatory makeup session). (4) Recursos support (compliance officer contact, FAQ document). (5) Call to action (enroll today, click link below). Tone = friendly but serious compliance obligation. Distribue = email tous staff.

Prompt 5. Analyse typologies fraude blanchiment cas client

Client reçoit 50 virements EUR 8k chacun (total EUR 400k) en 3 mois depuis 15 IBAN different étrangers. Questionnaire client = « consultations internationales revenues ». Analysez : (1) Typologie fraude probable (structuring, round-tripping, layering, placement, integration) ? (2) Signals d'alerte spécifiques. (3) Enhanced due diligence actions (audit source fonds, verification clients présumés, monitoring 12 mois). (4) TRACFIN declaration recommendation (declare ou monitor sans declaration ?). (5) Risk score 1-10 (10 = certain money laundering). Justification légale framework TRACFIN 561 HAMAK. Output = analysis 400 words structured.

Prompt 6. Template contrat commercial avec clauses Sapin II

Générez 3 clauses compliance (français) pour contrat commercial avec agent commercial intermediary (commission 5 % transaction client). Inclure : (1) Clause 1 = Code éthique engagement (agent commit respect loi Sapin II, zéro corruption, transparency). (2) Clause 2 = Warranty PEP status (agent déclare pas PEP, pas sanction, pas compliance violation). (3) Clause 3 = Termination clause (immediate termination si breach code éthique, notre discretion). Format = legal language contrat professional. Tone = binding legal obligation no ambiguity.

Prompt 7. Scenario RGPD incident communication plan

Data breach scenario = 500 customer records (email, phone, partial credit card) exposed via unsecured cloud backup. Risk high = données sensibles. Generate : (1) Email customer notification (français) = explain incident, measures taken, credit monitoring free, timeline 24h. (2) CNIL declaration form (key fields to include dans report). (3) Internal communication (français) = staff notification incident + responsibility roles (IT containment, DPO/compliance notifications, RH support). Output = 3 formatted documents templates français, professional tone, legally compliant GDPR requirement.

Prompt 8. Cartographie risques corruption scoring matrix

Créez risk mapping matrix (français) scoring risques corruption 8 domains (Achats, Sales, HR, Finance, Operations, IT, Governance, External Relations). Pour chaque domain : (1) Probability score 1-5 (1 = rare unlikely, 5 = constant frequent). (2) Impact score 1-5 (1 = negligible, 5 = catastrophic). (3) Overall risk = probability × impact (1-25 scale). (4) Mitigation strategies pour domain HIGH RISK (probabilité + impact = 15+). Inclure examples realistic scenario. Format = structured table avec narrative explanation risks. Output = methodology document + exemple completed matrix our ETI 250 sal.

08Check-list entrée en relation client (pièces KYC, questionnaire, screening)

Check-list opérationnelle onboarding client nouveau (personne physique + morale). Utilisée assistant conformité chaque acquisition client. Objectif = zéro oubli KYC, approval workflow clair.

• Phase 1 — Request client (J0-J1)
• Email client envoyé = liste pièces demandées (template standard)
• Deadline réponse client = J+5 (expectation communicate d'emblée)
• Questionnaire KYC Google Form envoyé (lien email)
• Phase 2 — Pièces collecte (J1-J5)
• Personne physique : CNI/passeport reçu ✓ Domicile < 3 mois reçu ✓ Fiscale document reçu (si patrimoine > EUR 500k) ✓ CV professionnel reçu ✓ Patrimoine déclaration (si EUR 1M+) ✓
• Personne morale : Kbis < 3 mois reçu ✓ Statuts sociaux reçu ✓ Board resolution (si applicable) reçu ✓ Comptabilité N-1 reçu ✓ Organigramme shareholding reçu ✓ UBO declaration complète reçu ✓
• Phase 3 — Questionnaire (J1-J5)
• Questionnaire KYC complet (15 questions) répondu ✓ Pas informations manquantes ✓ Client willing disclose sufficiently ✓
• Phase 4 — Screening (J2-J5)
• Dow Jones Worldcheck screening lancé ✓ Result : PEP status = NON ✓ Result : Sanctions/compliance history = NON ✓ Result : rapport PDF téléchargé archivé ✓ OFAC check (si international) = NON match ✓
• Phase 5 — Approval & documentation (J5)
• Dossier complet compilé GED (pièces + questionnaire + screenings) ✓ Compliance officer (me) validation : all checklist items checked ✓ Approbation email envoyé client (KYC OK, account activated) ✓ Dossier archivé final 10-year retention ✓
• Signature approbation
• Compliance officer : _________________ Date : _______________
• Notes : _________________________________________________________________

09Tableau « Combien ça coûte » (outils screening, formations, salaires 2026)

Budget compliance 2026 ETI 250 sal (internal+external costs). Breakdown : outils screening, formations, consultants, salaires team compliance, assurance.

Salaires compliance 2026 benchmark (France ETI)