Un groupe à entités multiples est confronté à un problème que ne connaît pas une entreprise unique : la même obligation peut s'appliquer à plusieurs endroits en même temps, avec une mise en œuvre légèrement différente selon le pays, et la preuve du respect de cette obligation naît souvent localement. Une matrice de contrôle est le moyen de rendre cela lisible : une structure indiquant, pour chaque obligation, quelle entité est concernée, qui en est propriétaire, quelle preuve est nécessaire et quel contrôle démontre que le processus fonctionne réellement. Pas un rapport, mais une couche de démonstrabilité au-dessus de la réglementation sous-jacente.
Une liste d'obligations fonctionne pour une seule entité. Pour un groupe avec une société mère, des filiales et éventuellement des coentreprises dans différents pays, une liste ne fonctionne plus, parce que la même règle européenne se traduit différemment selon le pays. Ce qui, dans un pays, se situe sous un certain seuil peut recevoir une autre qualification dans un autre pays, avec une obligation de reporting différente ou un régime de contrôle différent. Une matrice fixe cette combinaison : obligation × entité × pays, avec pour chaque cellule qui en est propriétaire et ce qui vaut comme preuve. Sans cette structure, le risque existe qu'une obligation soit considérée comme traitée au niveau du groupe, alors qu'une filiale a une spécificité locale qui n'a pas été prise en compte.
Une cellule de la matrice qui indique simplement « conforme » n'est pas une preuve. La démonstrabilité exige quatre éléments par obligation : le propriétaire qui peut être interpellé, le document probant qui démontre que l'obligation a été respectée, le contrôle qui décrit comment ce processus fonctionne de manière reproductible, et la date à laquelle cela a été constaté pour la dernière fois. Ce qui compte exactement comme document probant varie selon le type d'obligation ; un document approuvé, un accord enregistré ou un processus démontrablement suivi peuvent tous les trois convenir, selon ce que la règle exige. Un aperçu de ce qui compte comme preuve pour une obligation aide à clarifier ces quatre éléments avant de remplir la matrice.
Dans un groupe à entités multiples, la preuve naît rarement en un seul endroit. Le rapport est établi au niveau du groupe, mais les données sous-jacentes proviennent de systèmes locaux, l'approbation passe par un directeur local, et le dossier qu'un auditeur voudrait consulter se trouve parfois chez une filiale qui ne s'occupe pas quotidiennement du reporting de groupe. Cette dispersion n'est pas une erreur organisationnelle, c'est une conséquence du fonctionnement des groupes : les décisions sont prises localement, la reddition de comptes est demandée de manière centralisée. Une matrice qui ne suit pas cela explicitement manque l'essentiel. Une explication sur où la preuve se disperse montre quel type de dispersion se rencontre le plus souvent et pourquoi cela ne constitue pas automatiquement un problème, tant que la preuve reste traçable.
Une matrice de contrôle n'est utile que si quelqu'un qui n'y travaille pas au quotidien — un nouveau directeur financier, un auditeur externe, une autorité de contrôle — peut retrouver la preuve dans un délai raisonnable. Cela exige un emplacement fixe, une nomenclature fixe et une référence fixe depuis la matrice vers le document sous-jacent, et non une collection d'e-mails et de fichiers dispersés sur différents serveurs selon le pays. Une explication sur comment conserver la preuve pour qu'un auditeur la retrouve détaille ce qui est nécessaire pour cela, sans imposer de système informatique spécifique. Ce que recouvre précisément la notion de propriétaire — qui peut valider quelle obligation et qui est interpellé en cas de problème — est lié à la question de qui est propriétaire d'une obligation, et cette question devient plus complexe dans un groupe à entités multiples que dans une entreprise unique, parce que la propriété au niveau du groupe et au niveau de l'entité peut diverger.
Le fil rouge d'un groupe à entités multiples est qu'une règle européenne se traduit rarement de la même façon partout. Une filiale en Allemagne peut être confrontée à un seuil différent, un organe de contrôle différent ou un délai différent d'une filiale en France, alors que les deux relèvent de la même directive européenne. Cela ne signifie pas que la matrice doit être reconstruite pays par pays, mais bien que chaque cellule doit indiquer explicitement quelle mise en œuvre nationale s'applique. Un aperçu des spécificités nationales applicables en Allemagne et des spécificités nationales applicables en France montre où se situent généralement ces différences, afin qu'une matrice ne parte pas tacitement d'un seul régime pour l'ensemble du groupe.
Une matrice qui fixe la propriété, la preuve et le contrôle par entité rend en même temps visible la quantité de travail que représente réellement son suivi : qui rassemble la preuve, qui la contrôle, qui actualise la matrice en cas de changement de réglementation. Cette question va au-delà de la seule conformité. Le werkscan de FTE TO AI calcule, tâche par tâche, quelle part de ce travail peut être reprise par l'IA, afin de rendre clair où les personnes restent nécessaires pour l'évaluation et la responsabilité, et où la collecte et l'organisation de la preuve constituent un processus reproductible qui peut être automatisé.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.