Conformité ou compliance : le vrai contresens n'est pas lexical, il est managérial. Par Myriam Dami, Risk Manager.

On traduit couramment compliance par « conformité ». L'usage est consacré, notamment dans les textes et chez les régulateurs. Pourtant, derrière cette apparente équivalence se cache une différence importante : être conforme à une règle n'est pas tout à fait la même chose qu'organiser une entreprise…

Résumé

Conformité vs Compliance

La conformité désigne le simple respect d'une règle à un instant donné, comme une loi, un règlement ou une procédure interne.

Par exemple, une transaction est conforme si elle respecte les règles internes, ou un traitement de données respecte le RGPD.

C'est une vérification binaire : une opération est conforme ou ne l'est pas.

La compliance, en revanche, va plus loin.

Elle ne se contente pas de vérifier si une règle est respectée, mais s'interroge sur la capacité de l'organisation à maintenir ce respect dans le temps, même face à des situations complexes ou urgentes.

Elle implique une approche proactive, incluant la gouvernance, la cartographie des risques, les contrôles, la formation et les dispositifs d'alerte.

Par exemple, une entreprise peut avoir toutes les procédures en place (code de conduite, évaluation des tiers, etc.), mais si ces outils ne sont pas utilisés pour influencer les décisions stratégiques, sa compliance reste superficielle.