Certification ISO 37001 des systèmes de management anticorruption
L'ISO 37001 est la norme internationale pour prévenir et détecter la corruption et y répondre. La certification montre aux acheteurs publics, aux partenaires et aux autorités de régulation que le risque de corruption est maîtrisé dans votre manière de soumissionner, de recruter et de payer. Accredify Global réalise ses audits selon l'édition 2025, y compris les audits de transition depuis l'édition 2016, avec des audits menés par des auditeurs seniors et à prix forfaitaire. La plupart des organisations obtiennent leur certification en 6–12 semaines.
Qu'est-ce que la certification ISO 37001 ?
La certification ISO 37001 est la confirmation indépendante qu'une organisation applique un système de management anticorruption conforme à l'édition 2025 de la norme. L'auditeur vérifie la manière dont vous évaluez le risque de corruption, contrôlez vos partenaires commerciaux et maîtrisez les paiements, les cadeaux et les marques d'hospitalité. Il vérifie également la manière dont les préoccupations sont signalées et font l'objet d'enquêtes. Un audit réussi débouche sur un certificat valable trois ans.
La norme couvre la corruption dans les deux sens : les pots-de-vin offerts par vos collaborateurs et agents, et ceux qui leur sont offerts. Elle s'applique aussi bien aux agents publics qu'aux relations dans le secteur privé, dans tout pays où vous opérez.
Accredify Global audite des transactions réelles. Nous échantillonnons les appels d'offres, les contrats d'agents, les notes de frais et les registres de cadeaux, et nous interrogeons les personnes occupant les fonctions où le risque de corruption est le plus élevé.
L'édition 2025 et l'échéance de transition de février 2027
La deuxième édition est désormais en vigueur. L'ISO l'a publiée en février 2025, en remplacement de l'édition 2016. Les lignes directrices de transition qualifient l'impact global de minime, mais plusieurs changements exigent de véritables preuves lors de l'audit.
Les nouveaux certificats utilisent déjà l'édition 2025. Conformément à l'IAF MD 30, les certifications initiales et les renouvellements de certification n'utilisent plus que l'édition 2025 depuis le 31 août 2026. Les organisations certifiées selon l'édition 2016 doivent effectuer la transition d'ici le 28 février 2027 ; passé cette date, les certificats 2016 deviennent caducs.
La plupart des transitions ont lieu lors d'une visite planifiée. Si votre prochain audit de surveillance ou de renouvellement de la certification a lieu avant l'échéance, la transition peut y être combinée. Sinon, un court audit spécial peut être nécessaire.
Sources : Exigences de transition IAF MD 30:2025 (IAF) · Présentation de l'ISO 37001:2025 (ANSI) · Bulletin de transition (SCC)
Qui a besoin de la certification ISO 37001 ?
Les organisations pour lesquelles un seul pot-de-vin pourrait coûter un contrat, une licence ou une réputation.
Appels d'offres publics, permis et inspections. Voir ISO pour la construction.
Marchés publics et accords de compensation. Voir ISO pour la défense.
Licences, douanes et partenaires locaux. Voir ISO pour le pétrole et le gaz.
Relations avec les prescripteurs et les acheteurs. Voir ISO pour la santé.
Tiers et marchés à haut risque. Voir ISO pour la banque.
Agences et entreprises publiques. Voir ISO pour le secteur public.
Ce que change l'édition 2025
Voici les points sur lesquels se concentrent les audits de transition.
| Zone | Ce qui est nouveau ou modifié | Preuves examinées par l'auditeur |
|---|---|---|
| Changement climatique | Pris en compte dans le contexte et les parties intéressées | Une décision consignée sur sa pertinence |
| Culture de conformité | Accent plus marqué sur la culture, pas seulement sur la politique | Messages de la direction, formation et sensibilisation du personnel |
| Conflits d'intérêts | Traité directement dans la norme | Déclarations et gestion des conflits d'intérêts |
| Fonction conformité | Rôle de la fonction de lutte contre la corruption clarifié | Autorité, indépendance et accès à la direction |
| Structure harmonisée | Dernière structure commune, y compris la planification des changements | Modifications du système planifiées et maîtrisées |
Exigences de la certification ISO 37001, article par article
La structure commune, avec les mesures de lutte contre la corruption à l'article 8.
| Article | Ce qu'elle exige | Ce que vérifie l'auditeur |
|---|---|---|
| 4. Contexte | Contexte, parties intéressées, périmètre et évaluation des risques de corruption | Une appréciation des risques qui nomme les expositions réelles |
| 5. Leadership | Supervision par l'organe directeur, politique, rôles et fonction conformité | Rapports au conseil d'administration et fonction indépendante |
| 6. Planification | Actions face aux risques, objectifs et planification des modifications | Objectifs liés à l'appréciation des risques |
| 7. Support | Ressources, compétences, contrôles liés à l'emploi, sensibilisation et formation | Contrôle préalable pour les postes sensibles et registres de formation |
| 8. Réalisation des activités opérationnelles | Diligence raisonnable, contrôles financiers et non financiers, cadeaux et signalement des préoccupations | Paiements, agents et enquêtes échantillonnés |
| 9. Évaluation des performances | Surveillance, audit interne et revue de direction | Résultats d'audit et revues par l'organe de gouvernance |
| 10. Amélioration | Non-conformité, action corrective et amélioration | Les enseignements tirés des incidents sont mis en pratique |
Articulation avec les lois anticorruption et les autres normes
La certification favorise la conformité légale. Elle ne remplace pas un conseil juridique et ne garantit aucun résultat.
| Loi ou norme | Ce qu'elle attend | Ce qu'apporte la norme |
|---|---|---|
| UK Bribery Act 2010 | Un moyen de défense pour les entreprises dotées de procédures adéquates | Fournit un enregistrement structuré de ces procédures |
| FCPA américain | Des programmes de conformité efficaces et une comptabilité exacte | Preuves des contrôles financiers et de la diligence raisonnable |
| ISO 37301 | Management de la conformité pour l'ensemble des obligations | Même structure ; peuvent être auditées ensemble |
| ISO 9001 | Management de la qualité | Processus documentaires et d'audit partagés |
| ISO 27001 | Sécurité de l'information | Protège les enregistrements de signalement et d'enquête |
Comment fonctionne la certification anticorruption
Pour les nouveaux certificats comme pour les transitions de 2016 à 2025. Le guide du processus de certification ISO explique chaque étape.
Encore sur l'édition 2016 ? Réservez dès maintenant une revue de cadrage pour effectuer votre transition avant le 28 février 2027.
Réserver une revue de cadrage gratuiteConstats fréquents des audits anticorruption
Les lacunes qui retardent le plus souvent un certificat ou une transition.
Constats du programme
- Appréciation des risques générique, non liée aux marchés réels
- Fonction conformité sans accès direct au conseil d'administration
- Aucune déclaration de conflit d'intérêts
- Une formation dispensée une fois, jamais actualisée
- Changement climatique non pris en compte dans le contexte
Constats sur les transactions
- Agents payés avant la fin de la due diligence
- Des honoraires de résultat sans service clairement associé
- Registre des cadeaux et marques d'hospitalité incomplet
- Paiements de facilitation enregistrés comme autres frais
- Signalements clos sans enquête
Avant l'Étape 2, choisissez cinq paiements à risque élevé, comme une commission d'agent, des honoraires de conseil et une facture importante de réception. Vérifiez que chacun a fait l'objet d'une due diligence, d'une approbation et d'une justification commerciale claire. Si la piste est complète, vos mesures fonctionnent. Sinon, corrigez le processus avant que l'auditeur ne trouve la lacune.
Coût et délais de la certification ISO 37001
Il n'existe pas de grille tarifaire. Les jours d'audit nécessaires à votre périmètre déterminent un tarif fixe unique.
Ce qui détermine les jours d'audit
- Personnel : effectif total et personnel occupant des fonctions sensibles
- Sites : bureaux, sites de projet et succursales
- Pays : chaque contexte juridique et de risque inclus dans le périmètre
- Partenaires : agents, distributeurs et coentreprises
- Intégration : combinée avec ISO 9001 ou ISO 37301
Délais
| Proposition | Jours après le cadrage |
|---|---|
| Jusqu'au certificat | Généralement 6–12 semaines |
| Transition | D'ici le 28 février 2027 |
| Renouvellement de la certification | Avant la fin de la troisième année |
Comment choisir un organisme de certification ISO 37001
Ce que les équipes conformité nous demandent généralement avant de signer.
| Question à poser | La réponse d'Accredify Global |
|---|---|
| Votre certificat est-il accrédité ? | Oui. L'ISO 37001 fait partie de notre périmètre UAF, que vous pouvez vérifier dans l'annuaire UAF. |
| Pouvez-vous gérer notre transition ? | Oui. Nous auditons les changements de 2025, idéalement lors d'une visite planifiée. |
| Testerez-vous des transactions réelles ? | Oui. Nous échantillonnons les paiements, les agents et les cadeaux. |
| Les acheteurs peuvent-ils vérifier le certificat ? | Oui. Les certificats figurent sur notre page de vérification. |
| Rédigerez-vous notre politique ? | Non. Nous auditons et certifions ; nous ne faisons pas de conseil. |
| Comment le prix est-il établi ? | Un forfait fixe, déterminé par les jours d'audit, dans une proposition sur mesure. |
Questions fréquentes sur la certification ISO 37001
Des réponses claires sur l'édition 2025, la transition, la loi, les coûts et les délais.
Qu'est-ce que la certification ISO 37001 ?
La certification ISO 37001 est la confirmation indépendante qu'une organisation applique un système de management anticorruption conforme à la norme. Elle montre aux clients, aux autorités de régulation et aux partenaires que le risque de corruption est évalué, maîtrisé et surveillé.
Quelle est la version actuelle de l'ISO 37001 ?
L'ISO 37001:2025, publiée en février 2025, est la deuxième édition et l'édition en vigueur. Elle a remplacé l'édition 2016.
Quand les certificats ISO 37001:2016 doivent-ils effectuer leur transition ?
Selon les règles de transition de l'IAF, les certificats selon l'édition 2016 doivent effectuer leur transition avant le 28 février 2027. Depuis le 31 août 2026, les nouvelles certifications et les renouvellements utilisent uniquement l'édition 2025.
Qu'est-ce qui a changé dans l'ISO 37001:2025 ?
L'édition 2025 ajoute le changement climatique aux articles relatifs au contexte, met l'accent sur la culture de conformité et traite directement les conflits d'intérêts. Elle clarifie également la fonction de conformité anti-corruption et adopte la dernière structure harmonisée.
Qui a besoin de la certification ISO 37001 ?
Organisations exposées au risque de corruption, en particulier celles qui soumissionnent à des marchés publics ou travaillent par l'intermédiaire d'agents. Les utilisateurs typiques sont les entreprises de construction et d'ingénierie, les fournisseurs de la défense, le pétrole et le gaz, la santé et les entreprises opérant sur des marchés à haut risque.
La certification ISO 37001 prouve-t-elle que nous ne serons jamais confrontés à la corruption ?
Non. Aucun système ne peut empêcher toute corruption. La certification montre que vous disposez de mesures raisonnables et proportionnées, ce qui peut appuyer une défense fondée sur des procédures adéquates dans certaines juridictions.
Quel est le lien entre la norme et le UK Bribery Act et le FCPA ?
L'article 7 du UK Bribery Act offre aux entreprises un moyen de défense si elles disposaient de procédures adéquates pour prévenir la corruption. Le FCPA américain attend des programmes de conformité efficaces. La norme offre un moyen structuré de démontrer les deux, mais elle ne garantit pas une issue juridique.
Qu'est-ce que la fonction de conformité anti-corruption ?
Il s'agit de la personne ou de l'équipe chargée de superviser le système. Elle doit disposer de l'autorité, de l'indépendance et de l'accès à la direction nécessaires pour remplir sa mission. L'édition 2025 clarifie ce rôle.
La norme couvre-t-elle les cadeaux et les marques d'hospitalité ?
Oui. Vous devez mettre en place des contrôles sur les cadeaux, l'hospitalité, les dons et avantages similaires, afin qu'ils ne puissent pas servir à dissimuler des pots-de-vin.
En quoi consiste la due diligence anti-corruption ?
Avant de travailler avec un partenaire commercial ou de nommer du personnel à des postes sensibles, vous évaluez le risque de corruption qu'il représente. La profondeur des vérifications doit correspondre au niveau de risque.
L'ISO 37001 est-elle identique à l'ISO 37301 ?
Non. L'ISO 37301 couvre le management de la conformité en général. L'ISO 37001 est centrée sur la corruption. Les deux reposent sur la même structure et peuvent être auditées ensemble.
Combien de temps prend la certification ISO 37001 ?
La plupart des organisations disposant d'un programme anticorruption opérationnel obtiennent leur certification en 6 à 12 semaines entre l'Étape 1 et le certificat. Plusieurs pays, de nombreux agents ou un système nouveau allongent les délais.
Combien coûte la certification ISO 37001 ?
Le coût dépend des jours d'audit nécessaires à votre périmètre. Les effectifs, les sites, les pays, le nombre de partenaires commerciaux et le risque de corruption de vos activités déterminent les jours d'audit. Une revue de cadrage gratuite vous permet d'obtenir une proposition sur mesure à prix fixe.
Une certification ISO 37001 accréditée est-elle disponible ?
Oui, par des organismes de certification accrédités pour la norme. L'ISO 37001 fait partie du périmètre d'accréditation UAF d'Accredify Global.
Accredify Global rédige-t-il notre politique de lutte contre la corruption ?
Non. En tant qu'organisme de certification, nous devons rester impartiaux : nous auditons et certifions, mais nous ne rédigeons ni votre politique ni vos procédures.
Démontrez que chaque marché est remporté loyalement
Parlez-nous de vos marchés, de vos partenaires et de vos échéances. Nous confirmerons votre périmètre de certification et vous enverrons une proposition à prix fixe.
Réservez votre revue de cadrage gratuite →Dernière revue le par l'équipe de certification d'Accredify Global.