Vous êtes en réunion et on vous demande si l'organisation respecte les règles qui lui sont applicables. Il y a une réponse, mais personne ne peut l'étayer. Il existe une politique, rédigée par quelqu'un qui occupe désormais une autre fonction. Il existe une pratique, qui sur le terrain diverge légèrement de ce que décrit cette politique. Il existe des preuves, dispersées dans des dossiers, des boîtes mail et la mémoire de quelques personnes qui font ainsi depuis des années. Et il y a la question sans propriétaire : qui est précisément responsable du reporting sur la chaîne, des données d'émissions, des nouvelles règles sur les emballages ? Personne n'a jamais dit non à cette question, mais personne n'a dit oui non plus. Ce n'est pas seulement un risque de conformité. C'est un risque de gouvernance, car « nous pensons que c'est en ordre » n'est pas une réponse permettant à un conseil d'administration d'être en maîtrise.
Le Compliance Check n'est ni un avis ni une opinion. C'est un ensemble de documents et de synthèses qui se trouvent sur la table après le scan, chacun ayant sa propre fonction.
D'abord un aperçu d'applicabilité : par obligation — CSRD/VSME, CSDDD, EUDR, PPWR, CBAM, réglementation sectorielle et les surtranspositions nationales par pays — il est indiqué si celle-ci s'applique à votre organisation, sur la base des données que vous avez saisies concernant le profil de votre entreprise. Pas une simple constatation isolée, mais une matrice que vous pouvez parcourir.
Ensuite un état des lieux par obligation : conforme, écart, ou risque, pondéré selon la probabilité et la conséquence. Ce n'est pas un score sur l'organisation dans son ensemble, mais une indication permettant d'approfondir l'examen.
Vient ensuite une matrice de contrôle : pour chaque obligation, un propriétaire, un contrôle, une fréquence et un emplacement où se trouve la documentation. C'est le document qui permet de démontrer comment quelque chose est surveillé, et pas seulement s'il a un jour été mis par écrit.
S'y ajoute une feuille de route de remédiation : les écarts classés par ordre de risque, en cohérence avec la structure de risque déjà utilisée par votre organisation.
Et un coffre-fort de preuves : une liste de contrôle documentaire par obligation, avec une traçabilité allant de la ligne de rapport à la source jusqu'à la pièce justificative. Chaque résultat est retraçable jusqu'aux données sources qui ont été saisies ou fournies — rien n'est présumé qui ne soit démontré.
Enfin un rapport de gouvernance d'une page et un abonnement de veille réglementaire qui signale ce qui change, qui cela concerne et ce qu'il y a à faire. Pour chaque obligation, il est également décrit factuellement où se situent des opportunités — meilleure information fournisseurs, coûts réduits, argumentaire renforcé — sans qu'un résultat en soit promis.
Tout ce que l'outil affiche provient de deux sources : ce que vous saisissez vous-même concernant le profil de votre entreprise, ses activités et ses pays, et la matrice d'obligations reglia avec les jeux de données modulaires correspondants dans lesquels la réglementation est consignée. Il n'y a pas d'interprétation basée sur l'expérience ou l'intuition. Chaque ligne du rapport est retraçable jusqu'à une donnée saisie et une source consultée. C'est précisément pour cela qu'un conseil d'administration peut s'en servir : non pas parce que le rapport a raison, mais parce que chaque conclusion est vérifiable. La manière dont ce scan se déroule techniquement, étape par étape, est décrite sur comment ça fonctionne ; ce que signifient concrètement les différents résultats est expliqué sur résultats.
Le check se déroule en quatre étapes. D'abord le profil d'entreprise : données sur le secteur, la taille, la forme juridique, le produit et les pays, consignées en priorité comme base pour le reste. Puis le scan d'applicabilité : quelles obligations s'appliquent, y compris les surtranspositions nationales souvent sous-estimées. Ensuite le questionnaire d'écarts et les preuves : pour chaque obligation, la politique est confrontée à la pratique, avec des documents qui rejoignent le coffre-fort. Et enfin la matrice de contrôle, la feuille de route et le rapport : propriété, ordre de priorité des risques et le rapport de gouvernance, suivi de l'abonnement de veille qui continue à signaler les changements.
Trois éléments ne font explicitement pas partie de ce que vous obtenez. Premièrement, csrdcompliance ne construit pas son propre registre d'obligations en marge de tous les autres ; l'outil fonctionne sur la matrice d'obligations reglia et les jeux de données modulaires reglia, pas sur une liste inventée de toutes pièces. Deuxièmement, il n'existe pas de bilan de résultats prouvé auquel se référer — il n'y a pas de projets réalisés chez d'autres entreprises à présenter comme référence. L'outil structure ce qui existe, il ne prouve pas un historique de résultats. Troisièmement : il n'existe pas encore d'outil opérationnel à ce jour. Le bouton présent sur ce site est en mode liste d'attente ; celui qui s'inscrit est placé dans la file jusqu'au moment où le Compliance Check devient actif. Davantage de contexte sur la réglementation elle-même, indépendamment de l'outil, se trouve dans la base de connaissances.
Ce que vous faites du rapport vous appartient. Le faire soi-même signifie que vous gérez vous-même le registre, la matrice de contrôle et la feuille de route, avec le coffre-fort de preuves et un rapport de gouvernance trimestriel comme rythme fixe. L'accompagnement partiel signifie qu'un partenaire vous soutient dans l'examen politique-vs-pratique et dans la formation du conseil d'administration sur les résultats. L'externalisation signifie que l'ensemble du processus de conformité est confié à ce partenaire, avec ce check comme mesure de référence sur laquelle continuer à construire. Aucune des trois voies n'est imposée ; le rapport ne fait que les rendre possibles.
Ce rapport indique quelles obligations s'appliquent et où les preuves manquent. Ce que cela signifie concrètement en termes de tâches, d'heures et de systèmes — qui va le faire et avec quelle capacité — est une question qui ne se pose qu'une fois le scan terminé, et qui relève du scan de charge de travail de [ftetoai.com](https://ftetoai.com).
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.