Fournisseur en pays sous sanctions : ce que la due diligence ne dit pas
Un screening répond à « qui est ce tiers ». Il ne répond pas à « par où passe ce qu'il vous livre ». C'est l'angle mort de la plupart des dispositifs de conformité.
Un dispositif de conformité tiers répond à une question sur les personnes. Il ne répond pas à une question sur les routes. C'est l'angle mort, et il est structurel : le screening est bâti autour d'identités, pas de géographie.
Ce que le screening couvre bien
Rechercher une entité sur des listes de sanctions, vérifier sa structure de détention, croiser ses dirigeants avec des personnes politiquement exposées : tout cela est outillé, normé, et fonctionne. Un nom, une adresse, un numéro d'immatriculation — les outils savent traiter ça.
La question qui reste ouverte est d'une autre nature : ce tiers est-il exposé à un passage maritime contraint, et cette exposition remonte-t-elle jusqu'à vous ? Un fournisseur peut être parfaitement propre, non sanctionné, et dépendre à 100 % d'un corridor en tension.
Pourquoi cette question compte pour un conformité
Trois raisons, et la troisième est celle qui se plaide devant un comité.
La continuité d'approvisionnement. Un tiers exposé à un corridor contraint devient un tiers défaillant, sans qu'aucune liste ne l'ait signalé.
Le risque de réputation. Si votre chaîne traverse une zone sous régime de sanctions, la question se posera — à vous, pas à votre fournisseur.
La traçabilité. Une autorité de contrôle qui vous interroge sur l'origine d'un flux attend une réponse sur le chemin physique de la marchandise, pas sur la fiche d'identité du vendeur.
Ce que la cartographie ajoute au screening
Le screening dit qui. La cartographie de corridors dit où, et donc par quoi. Les deux se complètent : un tiers écranisé sans exposition connue n'est pas un tiers évalué, c'est un tiers dont on a vérifié la moitié de la question.
Pour un directeur du screening, l'intérêt est direct : la question du tiers est une question de personnes, mais sa réponse operationnelle est une question de flux. C'est la jonction entre les deux qui manque le plus souvent.
Ce qu'il faut faire
Ajouter une dimension corridor au dossier tiers. Pas pour remplacer le screening, pour le compléter.
Chiffrer l'exposition, pas seulement la signaler. Un fournisseur qui traverse Malacca n'est pas un fournisseur à risque ; un fournisseur mono-source sur un corridor sans contournement direct, oui.
Rendre la veille continue. Un dossier tiers évalué une fois par an est un dossier périmé onze mois sur douze.
Sources
Envie de tester par vous-même ?
Décrypter un sujet maintenant