Formations Conformité
En conformité, la question n’est pas de bien faire mais de pouvoir le prouver. Un contrôle vérifie l’existence de procédures, leur application réelle et leur traçabilité — trois choses qui ne se reconstituent pas après coup. Cette catégorie rassemble les modules transverses qui tiennent un dispositif debout : anti-blanchiment, protection des données, vente à distance et signature électronique, 100 % à distance, avec attestation.
La conformité n’est pas un discours, c’est une preuve
Dans les métiers réglementés, la question n’est jamais « avez-vous bien travaillé » mais « pouvez-vous le démontrer ». Un professionnel compétent dont le dossier est vide est traité comme un professionnel négligent. C’est ce déplacement, de la pratique vers la preuve, qui explique la charge documentaire d’aujourd’hui.
Ce que contrôler veut dire concrètement
Un contrôle ne cherche pas la faute morale : il vérifie l’existence de procédures, leur application effective et leur traçabilité. Trois questions reviennent systématiquement : qui décide, sur quelle base, et où est-ce écrit. Une organisation qui répond à ces trois questions traverse un contrôle sans drame.
Qui contrôle quoi
L’ACPR intervient sur les intermédiaires en assurance et en opérations de banque, la CNIL sur les données personnelles, les autorités de la consommation sur les pratiques commerciales. Un même cabinet peut donc relever de plusieurs regards, avec des logiques et des délais différents.
La charge de la preuve revient au professionnel
C’est le principe qui structure tout le reste. Attestations de formation, questionnaires clients, pistes d’audit, registres : ces pièces ne servent pas au quotidien commercial, elles servent le jour où quelqu’un demande à voir. Les constituer après coup est presque toujours impossible.
Pourquoi la charge a autant augmenté
Trois mouvements se sont additionnés en quelques années : l’élargissement des obligations à des professions qui n’étaient pas assujetties, la numérisation qui rend chaque geste traçable, et la publication systématique des sanctions qui a créé une jurisprudence de fait. Le résultat est un niveau d’exigence documentaire sans précédent, y compris pour les très petites structures.
Se préparer à un contrôle : ce qui est réellement demandé
Les demandes varient peu d’un contrôle à l’autre. Le tableau ci-dessous regroupe les quatre blocs qui reviennent, avec la pièce attendue et l’endroit où elle se construit.
| Bloc contrôlé | Pièce attendue | Où elle se constitue | Erreur fréquente |
|---|---|---|---|
| Compétence des intervenants | Attestations de capacité et de formation continue | À l’entrée dans le métier, puis chaque année | Attestations dispersées ou introuvables |
| Devoir de conseil | Recueil des besoins et justification de la recommandation | Dans le dossier client, au moment de la vente | Conseil pertinent mais non écrit |
| Dispositif anti-blanchiment | Procédure, vigilance, traces des vérifications | Dans l’organisation interne, en continu | Procédure existante mais non appliquée |
| Données et prospection | Base légale, consentements, durées de conservation | Dans les outils et les registres | Fichiers hérités sans origine identifiée |
Un contrôle se prépare donc en amont et par la routine, pas dans les jours qui précèdent. L’historique des sanctions publiées est d’ailleurs la meilleure grille de lecture disponible : il montre précisément quels manquements sont poursuivis, et lesquels sont considérés comme aggravants.
Le piège à connaître : confondre avoir une procédure et l’appliquer. Les manquements les plus lourdement sanctionnés ne sont pas l’absence de dispositif, mais l’existence d’un dispositif formel que personne n’utilise. Une procédure courte et réellement suivie protège mieux qu’un manuel de cinquante pages.
Le calendrier d’un contrôle
Entre la notification et la remise des pièces, le délai est court et rarement négociable. C’est ce qui rend la préparation permanente indispensable : reconstituer un dossier client vieux de deux ans avec des pièces manquantes n’est pas faisable dans le temps imparti, et l’absence de trace est interprétée comme une absence de diligence.
LCB-FT : le socle commun à tous les secteurs
La lutte contre le blanchiment et le financement du terrorisme est le seul dispositif qui s’applique à l’assurance, à la banque, au crédit, à l’immobilier et au conseil patrimonial avec la même logique. C’est pourquoi elle constitue le premier module de conformité à traiter.
La vigilance, avant la relation
Identifier le client, comprendre l’origine des fonds, apprécier le risque : cette étape conditionne tout le reste. Une entrée en relation mal documentée reste un point faible pendant toute la durée du dossier.
Deux déclinaisons selon le métier
Le raisonnement est commun, les cas pratiques diffèrent. Les professionnels de l’immobilier travaillent la LCB-FT immobilier, tandis que les intermédiaires bancaires et financiers suivent la LCB-FT bancaire, orientée flux et moyens de paiement.
La fraude documentaire, angle mort du dispositif
Faux bulletins de salaire, avis d’imposition retouchés, pièces d’identité altérées : la détection est devenue une compétence technique. Le module fraude documentaire traite la sécurisation des dossiers, en amont du signalement.
Déontologie et prévention des conflits d’intérêts
La conformité ne s’arrête pas aux procédures : elle inclut la manière de traiter le client. La déontologie des professionnels de l’immobilier en est l’illustration la plus formalisée, avec des obligations propres au secteur.
Le signalement, décision qui ne s’improvise pas
Savoir quand une opération devient déclarable, à qui, et sous quelle forme, suppose des critères connus à l’avance. Improviser cette décision expose deux fois : au manquement si l’on s’abstient à tort, et au non-respect de la confidentialité si l’on communique mal.
Données personnelles et sécurité : le second front
La donnée client est devenue le principal actif des cabinets, et leur principale exposition. Les obligations ne relèvent plus de l’informatique mais de l’organisation.
Le cadre général de la protection des données
Base légale, information des personnes, durées de conservation, droits d’accès : le socle vaut pour tous les secteurs. Les formations RGPD traitent ce cadre et son application par métier.
Les données bancaires et le regard de la CNIL
Les données financières concentrent le risque : sensibilité élevée, tentatives de fraude fréquentes, obligations renforcées. La cybersécurité des données bancaires relie les exigences de protection aux pratiques quotidiennes des équipes.
La prospection, terrain de contrôle privilégié
C’est là que les manquements sont les plus visibles depuis l’extérieur, donc les plus faciles à signaler. Les règles applicables au démarchage téléphonique se sont durcies et se contrôlent sur pièces : consentement, horaires, traçabilité.
Vendre à distance sans se mettre en risque
La distribution à distance est devenue la norme, mais elle déplace les obligations : ce qui se prouvait par la présence physique doit désormais se prouver par l’écrit et l’horodatage.
Le contrat conclu à distance
Information préalable, support durable, droit de rétractation, preuve de la remise des documents : chaque étape doit laisser une trace. Le module vente à distance traite ces contraintes contractuelles.
La signature électronique et sa valeur juridique
Toutes les signatures ne se valent pas. Le niveau retenu détermine la force probante en cas de contestation, et donc la solidité du dossier. La signature électronique et le cadre eIDAS précisent ces niveaux.
Les obligations propres à chaque secteur
Au-delà du socle commun, chaque activité ajoute ses règles : la distribution d’assurance avec les formations DDA, l’intermédiation bancaire avec les formations IOBSP, l’immobilier avec les formations Loi ALUR.
Le support durable, notion mal comprise
Envoyer un document ne suffit pas : il faut pouvoir démontrer que le client a pu le conserver et le consulter dans des conditions équivalentes au papier. Un lien qui expire, une pièce jointe non archivée ou un espace client vidé après résiliation fragilisent le dossier.
Construire un dispositif tenable dans une petite structure
La conformité échoue rarement par mauvaise volonté : elle échoue par surcharge. Un dispositif utile dans un cabinet de trois personnes ne ressemble pas à celui d’un grand établissement.
Écrire court et applicable
Une procédure de deux pages réellement suivie vaut mieux qu’un classeur exhaustif jamais ouvert. La preuve attendue est l’usage, pas le volume.
Intégrer la trace dans le geste quotidien
La bonne pratique consiste à documenter au moment de l’acte, dans l’outil déjà utilisé. Tout dispositif qui suppose une saisie supplémentaire en fin de journée finit par être abandonné.
Centraliser les attestations dès le premier jour
Un dossier unique, par collaborateur et par année, réglé au fil de l’eau. C’est la mesure la plus simple et celle qui fait gagner le plus de temps le jour d’un contrôle ou d’un renouvellement.
Former l’équipe, pas seulement le dirigeant
Les manquements se produisent au contact du client, donc chez les collaborateurs. Une conformité portée par une seule personne ne résiste pas à l’absence de cette personne.
Relire une fois par an
Les textes bougent, les outils changent, les équipes tournent. Une revue annuelle, courte, suffit à éviter la dérive silencieuse entre ce qui est écrit et ce qui est fait.
Questions fréquentes sur la conformité et les contrôles
Comment se préparer à un contrôle de l’ACPR ?
En constituant en continu les quatre blocs attendus : compétence et formation des intervenants, dossiers de conseil documentés, dispositif anti-blanchiment appliqué, gestion des données et de la prospection. Un contrôle vérifie l’existence, l’application et la traçabilité, pas les intentions.
Que regarde un contrôleur en premier ?
La cohérence entre ce que vous déclarez faire et ce que montrent les dossiers. Une procédure écrite non appliquée est considérée comme plus problématique qu’une organisation simple mais réellement suivie.
La formation LCB-FT est-elle obligatoire ?
Elle fait partie des obligations attendues dans les secteurs assujettis, avec une actualisation régulière. Le contenu diffère selon le métier : les cas pratiques de l’immobilier ne sont pas ceux de l’intermédiation bancaire.
Qui est concerné par les obligations anti-blanchiment ?
Les professionnels assujettis, ce qui inclut selon les cas les intermédiaires en assurance et en opérations de banque, les professionnels de l’immobilier et les conseils patrimoniaux. Les collaborateurs sont concernés au même titre que les dirigeants.
Une signature électronique a-t-elle la même valeur qu’une signature manuscrite ?
Cela dépend du niveau utilisé. Le cadre européen distingue plusieurs niveaux dont la force probante varie, ce qui a des conséquences directes en cas de contestation d’un contrat conclu à distance.
Le RGPD concerne-t-il un cabinet de quelques personnes ?
Oui, sans seuil d’effectif. Les obligations s’adaptent au volume et à la sensibilité des données traitées, mais l’information des clients, les durées de conservation et la sécurité des accès s’appliquent à toutes les structures.
Quelle différence entre conformité et déontologie ?
La conformité porte sur le respect des règles et sa démonstration. La déontologie porte sur la conduite professionnelle attendue vis-à-vis du client. Les deux se recoupent, et certains secteurs formalisent la seconde par un texte dédié.
Faut-il un responsable conformité dans une petite structure ?
Une désignation claire est préférable, même à temps partiel, car l’absence de responsable identifié est un point de faiblesse récurrent. L’essentiel est que la fonction existe et que l’équipe entière soit formée.
Vos formations délivrent-elles une attestation ?
Oui, chaque module donne lieu à une attestation individuelle. C’est la pièce à archiver pour justifier la compétence des intervenants lors d’un contrôle ou d’un renouvellement d’immatriculation.
Vous voulez aborder un contrôle sereinement ?
Le module Contrôles et Sanctions ACPR détaille le déroulement d’un contrôle, les manquements réellement poursuivis et les pièces à préparer, à distance et avec attestation. Pour une équipe, nous organisons le suivi des modules obligatoires et l’archivage des attestations.
Voir le module Contrôles et Sanctions ACPRFormer mon équipe