La communication des entreprises sur les risques compliance dans un contexte mondial instable : enquête sur une discipline devenue stratégique

Guerre en Ukraine et régimes de sanctions sans précédent, rivalité sino-américaine et contrôles des exportations de technologies sensibles, lois extraterritoriales concurrentes, exigences européennes de vigilance sur les chaînes d’approvisionnement, montée des contentieux climatiques et sociaux : jamais le risque de conformité n’a été aussi imbriqué dans la géopolitique. Et jamais sa communication n’a été aussi périlleuse. Trop en dire expose l’entreprise juridiquement ; trop peu en dire détruit la confiance des investisseurs, des salariés et des régulateurs.

Pour comprendre comment les grandes entreprises naviguent dans cette zone de turbulences, nous avons interrogé des experts en communication de crise, des directeurs de la conformité et des conseillers en affaires publiques, qui ont tous requis l’anonymat signe, déjà, de la sensibilité du sujet. Leur constat est unanime : la communication compliance a quitté le registre du rapport annuel pour devenir une discipline de crise permanente, au croisement du droit, de la réputation et de la stratégie géopolitique.

Quand la conformité devient un sujet de communication externe

La fin du « silence prudent »

« Pendant des années, la doctrine était simple : on ne communique jamais sur la compliance, sauf obligation légale », se souvient un ancien directeur de la conformité d’un groupe industriel coté, aujourd’hui consultant. « Le silence était considéré comme la meilleure protection juridique. Cette époque est révolue. Les investisseurs notent la gouvernance, les agences de notation extra-financière scrutent les dispositifs anticorruption, les clients grands comptes auditent leurs fournisseurs, les salariés veulent savoir pour qui ils travaillent. Une entreprise muette sur sa conformité est désormais présumée défaillante. » analyse l’expert en communication de crise Florian Silnicki, Président Fondateur de l’agence LaFrenchCom.

Le basculement s’explique par la convergence de plusieurs forces : la judiciarisation croissante (procédures de l’OFAC américain, du Department of Justice, du Serious Fraud Office britannique, du Parquet national financier français), la transparence imposée par les cadres de reporting extra-financier comme la directive CSRD, la pression des ONG et des médias d’investigation, et l’émergence des lanceurs d’alerte protégés par la directive européenne de 2019 et, en France, par la loi Waserman.

« Le paradoxe est cruel », résume une experte en communication sensible. « Plus l’environnement juridique est instable, plus les parties prenantes exigent de la transparence — et plus chaque mot publié peut être retenu contre vous dans une procédure. Notre métier consiste à résoudre cette équation au cas par cas. »

Une cartographie des risques en expansion continue

Les domaines couverts par la communication compliance n’ont cessé de s’élargir. Aux classiques — anticorruption (FCPA américain, UK Bribery Act, loi Sapin II), droit de la concurrence, fraude — se sont ajoutés les sanctions économiques et embargos, le contrôle des exportations de biens à double usage, la lutte contre le blanchiment, la protection des données personnelles (RGPD et ses équivalents mondiaux), le devoir de vigilance sur les droits humains et l’environnement, la conformité fiscale, la cybersécurité réglementée (directive NIS 2, règlement DORA pour la finance) et désormais la conformité des systèmes d’intelligence artificielle avec le règlement européen sur l’IA.

« Chaque nouveau cadre réglementaire crée un nouveau risque de communication », observe un conseiller. « Prenez le devoir de vigilance : publier un plan de vigilance, c’est documenter publiquement ses propres risques. Des ONG s’en servent ensuite pour assigner l’entreprise en justice en démontrant l’écart entre le plan et la réalité. La communication compliance est devenue auto-incriminante par nature. Cela ne veut pas dire qu’il faut se taire — c’est impossible — mais qu’il faut écrire chaque phrase en pensant au juge, au journaliste et à l’investisseur en même temps. »

Sanctions internationales : communiquer dans le brouillard géopolitique

Le choc de 2022 et ses répliques

L’invasion de l’Ukraine et les paquets successifs de sanctions européennes, américaines et britanniques contre la Russie ont constitué, pour tous nos interlocuteurs, un tournant. « Du jour au lendemain, des centaines d’entreprises ont dû répondre publiquement à trois questions : restez-vous en Russie, comment respectez-vous les sanctions, et que faites-vous de vos salariés locaux ? », rappelle un expert en communication de crise. « Celles qui ont tergiversé se sont retrouvées sur des listes publiques de “sociétés qui restent”, tenues par des universitaires et reprises par les médias du monde entier. La conformité juridique ne suffisait plus : il fallait une position morale, expliquée et assumée. »

La difficulté, soulignent les experts, tient à l’instabilité même des régimes de sanctions : listes de personnes désignées actualisées en permanence, divergences entre les périmètres américain, européen et britannique, mécanismes anti-contournement visant les réexportations via des pays tiers, sanctions secondaires menaçant des entreprises non américaines. « Nous déconseillons formellement les déclarations définitives », explique l’un d’eux. « Dire “nous n’avons aucune exposition” est intenable quand votre chaîne d’approvisionnement compte dix mille fournisseurs. La bonne communication décrit un processus robuste — criblage des tiers, clauses contractuelles, audits, gel des transactions douteuses — plutôt qu’un résultat garanti. »

L’étau des conformités contradictoires

Plus redoutable encore : les situations où les exigences juridiques se contredisent. Les lois de blocage — européenne, chinoise — interdisent parfois de se conformer à des sanctions extraterritoriales étrangères. Les entreprises actives en Chine et aux États-Unis doivent composer avec des contrôles des exportations américains sur les semi-conducteurs et des mesures de rétorsion chinoises sur les minéraux critiques.

« C’est le cauchemar du communicant », confie une consultante travaillant pour des groupes technologiques. « Toute déclaration qui rassure Washington peut irriter Pékin, et inversement. Certains clients ont des éléments de langage différenciés par zone géographique, validés par des avocats des deux côtés. D’autres choisissent un silence calibré : ils ne commentent jamais leur conformité aux contrôles d’exportation, mais documentent tout en interne pour pouvoir démontrer leur bonne foi le jour où un régulateur frappe à la porte. Dans ce domaine, la communication se prépare comme un dossier contentieux. »

Anticorruption : de la sanction à la rédemption publique

Les programmes de conformité comme récit d’entreprise

Sur le front anticorruption, la doctrine a également évolué. Les autorités — DOJ américain, Agence française anticorruption, autorités britanniques — évaluent non seulement l’existence d’un programme de conformité, mais sa culture vécue. « Les régulateurs lisent la presse et les réseaux sociaux », note un ancien magistrat devenu conseiller. « Une entreprise qui affiche une tolérance zéro dans son code de conduite mais dont les salariés racontent sur les plateformes d’avis que les objectifs commerciaux passent avant tout se fragilise doublement : en réputation et en droit, car l’écart entre le discours et la pratique est un indice de défaillance du programme. »

D’où une tendance lourde : faire de la conformité un élément du récit d’entreprise. Témoignages de dirigeants sur les contrats refusés, publication de statistiques sur les alertes reçues et traitées, communication interne massive sur les formations. « Le tone from the top n’est plus un concept de manuel, c’est un exercice public », résume notre interlocuteur.

Communiquer pendant et après l’enquête

Reste le moment critique : l’enquête. Perquisition, mise en examen, convention judiciaire d’intérêt public (CJIP) en France, deferred prosecution agreement aux États-Unis ou au Royaume-Uni. « C’est là que se joue la survie réputationnelle », affirme un spécialiste du contentieux médiatique. « Les règles d’or : ne jamais commenter le fond d’une procédure en cours, ne jamais attaquer les enquêteurs, reconnaître la gravité des faits allégués sans les admettre juridiquement, et montrer immédiatement des actes — suspension des personnes mises en cause, audit indépendant, renforcement des contrôles. »

La résolution négociée offre paradoxalement une opportunité : « Une CJIP bien communiquée peut devenir un récit de transformation. L’entreprise reconnaît des manquements passés, paie, se réforme sous monitoring, et tourne la page. Les marchés financiers détestent l’incertitude bien plus que les amendes : une sanction soldée et expliquée fait souvent remonter le cours de Bourse. À l’inverse, une entreprise qui clame son innocence pendant cinq ans de procédure entretient un nuage permanent au-dessus de sa valorisation. »

Devoir de vigilance et chaînes d’approvisionnement : la transparence sous contrainte

CSRD, CS3D : l’ère de la conformité narrative

Avec la directive européenne sur le reporting de durabilité (CSRD) et la directive sur le devoir de vigilance (CS3D), même recalibrées par les paquets de simplification « omnibus » qui en ont réduit le périmètre et étalé le calendrier, l’Europe a fait entrer les entreprises dans l’ère de la conformité narrative : il ne s’agit plus seulement de cocher des cases, mais de raconter — données à l’appui — comment l’entreprise identifie, prévient et corrige ses impacts sur les droits humains et l’environnement, jusqu’au fond de sa chaîne d’approvisionnement.

« Le risque de communication a changé de nature », analyse une experte en reporting extra-financier. « Hier, on reprochait aux entreprises le greenwashing : en dire trop. Aujourd’hui s’ajoute le greenhushing : ne plus rien dire par peur du contentieux. Les directions juridiques rabotent les engagements climatiques, suppriment les objectifs chiffrés, conditionnent chaque phrase. Or le silence a aussi un coût : déréférencement par les investisseurs ESG, notation dégradée, perte d’appels d’offres. Notre travail consiste à trouver la ligne de crête : des engagements précis, datés, mais juridiquement tenables. »

L’épreuve des faits : minerais, coton, sous-traitance

Les crises de chaîne d’approvisionnement — travail forcé allégué chez un sous-traitant, minerais de conflit, coton de régions sous sanctions, déforestation importée visée par le règlement européen RDUE — illustrent la brutalité du sujet. « Quand une ONG publie un rapport reliant votre produit à une violation des droits humains à dix mille kilomètres, vous avez quelques heures pour répondre », décrit un consultant. « La pire réponse est la dénégation globale : vous ne connaissez pas réellement votre rang 3 de sous-traitance, et tout le monde le sait. La bonne réponse est procédurale et humble : voici ce que nous savons, voici ce que nous vérifions, voici le délai sous lequel nous reviendrons vers vous, et voici les mesures conservatoires prises en attendant — suspension des commandes, audit sur site, protection des travailleurs concernés. »

Tous insistent sur un point : la communication de crise sur les droits humains doit placer les victimes potentielles au centre. « Une entreprise qui parle d’abord de son préjudice réputationnel quand des travailleurs sont peut-être exploités commet une faute morale qui devient immédiatement une faute de communication. »

Cyber, données, IA : les nouveaux fronts de la conformité communicante

La conformité numérique impose ses propres tempos. Le RGPD oblige à notifier certaines violations de données aux autorités sous 72 heures et, dans les cas graves, à informer les personnes concernées. Les directives et règlements NIS 2 et DORA imposent des notifications d’incidents cyber dans des délais encore plus courts pour les entités essentielles et financières. « Le législateur a synchronisé de force la communication de crise et la conformité », observe un spécialiste cyber. « Vous n’avez plus le choix du calendrier : l’horloge réglementaire tourne pendant que vous cherchez encore l’étendue de l’intrusion. D’où l’importance vitale des exercices : une notification de violation de données se rédige à l’avance, en gabarits, pas à 3 heures du matin pendant l’attaque. »

L’intelligence artificielle ouvre le front suivant : classification des systèmes selon le règlement européen sur l’IA, transparence sur les usages, gestion des incidents algorithmiques. « Les premières crises de conformité IA sont déjà là : biais discriminatoires dans un outil RH, hallucinations d’un agent conversationnel client, utilisation de données protégées pour l’entraînement. Les entreprises devront expliquer publiquement des systèmes que leurs propres équipes peinent parfois à expliquer. C’est le défi de communication de la décennie. »

Les méthodes : organiser la parole compliance dans la tempête

Le triangle juridique-communication-conformité

Comment, concrètement, les entreprises s’organisent-elles ? Tous nos interlocuteurs décrivent la même architecture cible : un triangle permanent entre direction juridique, direction de la conformité et direction de la communication, arbitré au niveau du comité exécutif. « Les crises compliance mal gérées ont presque toujours la même cause racine : les juristes et les communicants se sont parlé trop tard », tranche un consultant. « Le juriste veut tout taire, le communicant veut tout dire, et la vérité opérationnelle est entre les deux : dire peu, mais dire vrai, vite, et le redire de manière cohérente sur la durée. »

Parmi les outils cités : des comités de crise incluant systématiquement la conformité ; des bibliothèques de déclarations pré-validées par scénario (sanction, perquisition, fuite de données, alerte interne médiatisée, rapport d’ONG) ; des porte-parole formés aux contraintes du secret de l’enquête et de la présomption d’innocence ; une veille intégrée mêlant signaux réglementaires, géopolitiques et médiatiques ; et des protocoles précis sur qui parle aux régulateurs, aux investisseurs, aux salariés et à la presse — dans cet ordre ou non selon les juridictions.

Les salariés, premier public et premier risque

Un consensus émerge enfin sur le public le plus négligé : l’interne. « Vos salariés sont vos premiers ambassadeurs et vos premiers lanceurs d’alerte », rappelle une experte. « Une communication compliance externe brillante s’effondre si les équipes découvrent les sujets par la presse. Les entreprises matures briefent l’interne en premier, expliquent les dispositifs d’alerte, protègent visiblement ceux qui les utilisent, et transforment les managers en relais. Dans un monde instable, la cohérence entre le dedans et le dehors est le seul actif de communication qui ne se dévalue jamais. »

Marchés financiers et géopolitique : la compliance comme signal boursier

Dernière dimension, et non la moindre : la lecture financière du risque de conformité. Les investisseurs institutionnels, les analystes et les agences de notation intègrent désormais systématiquement les procédures en cours, la qualité des dispositifs de conformité et l’exposition géopolitique dans leurs modèles de valorisation. « Une annonce d’enquête peut effacer plusieurs milliards de capitalisation en une séance », rappelle un conseiller en communication financière. « Mais ce que les marchés sanctionnent le plus durement, ce n’est pas l’incident lui-même : c’est la découverte que le management ne le maîtrisait pas, ou pire, le minimisait. La communication réglementée — communiqués d’information permanente, document d’enregistrement universel, facteurs de risque — doit être rigoureusement alignée avec la communication de crise. Toute dissonance entre ce que l’entreprise dit au marché et ce qu’elle dit aux médias nourrit le soupçon et, parfois, le contentieux boursier. »

L’instabilité géopolitique ajoute une couche de complexité inédite : élections aux résultats imprévisibles dans des juridictions clés, revirements réglementaires brutaux, guerres commerciales et droits de douane utilisés comme armes de négociation, fragmentation des standards entre blocs. « Nous conseillons à nos clients de communiquer leur exposition géopolitique comme une donnée gérée, pas subie », explique ce même conseiller. « Cartographies de dépendances publiées dans les facteurs de risque, scénarios de découplage testés, plans de continuité documentés. Dans un monde où la règle peut changer en un week-end, la seule promesse crédible est celle de la capacité d’adaptation — et elle se démontre par des preuves d’organisation, pas par des slogans de résilience. »

Ce qu’il faut retenir : les six règles de la communication compliance en environnement instable

1. Communiquer le processus, pas la perfection : décrire des dispositifs robustes et évolutifs plutôt que promettre un risque zéro intenable.
2. Écrire pour trois lecteurs à la fois : chaque mot doit tenir devant le juge, le journaliste et l’investisseur.
3. Synchroniser droit et communication dès la première heure : les crises perdues sont celles où juristes et communicants se découvrent en pleine tempête.
4. Placer les personnes affectées au centre : victimes potentielles, salariés, clients — avant la réputation de l’entreprise.
5. Préparer des gabarits et s’entraîner : notifications réglementaires, déclarations de crise et questions-réponses se rédigent avant l’incident.
6. Aligner le dire et le faire : dans un monde de lanceurs d’alerte, de fuites et de données publiques, l’écart entre discours et pratique est le premier risque de conformité.

FAQ — Communication des risques compliance

Pourquoi les entreprises doivent-elles communiquer sur leurs risques de conformité ? Parce que la transparence est désormais exigée par les régulateurs (CSRD, devoir de vigilance, notifications d’incidents), les investisseurs, les clients donneurs d’ordre et les salariés. Le silence est interprété comme un signe de défaillance et dégrade la notation extra-financière comme l’accès aux marchés.

Comment communiquer sur les sanctions internationales sans risque juridique ? En décrivant les dispositifs (criblage des tiers, clauses contractuelles, audits, gouvernance) plutôt qu’en garantissant des résultats, en évitant les déclarations définitives, et en faisant valider les éléments de langage par des conseils juridiques couvrant chaque juridiction concernée.

Que faire en cas d’enquête anticorruption médiatisée ? Ne pas commenter le fond, coopérer visiblement avec les autorités, annoncer des mesures concrètes immédiates (suspensions, audit indépendant, renforcement des contrôles) et préparer un récit de transformation en vue d’une éventuelle résolution négociée.

Qu’est-ce que le greenhushing et pourquoi est-il risqué ? C’est le silence volontaire sur les engagements environnementaux et sociaux par peur du contentieux. Il protège juridiquement à court terme mais coûte cher en notation ESG, en accès aux financements et en attractivité employeur.

Quel est le rôle des salariés dans la communication compliance ? Central : ils sont à la fois les premiers ambassadeurs, les premiers utilisateurs des dispositifs d’alerte et les premiers témoins des écarts entre discours et pratique. Une communication interne préalable et cohérente conditionne la crédibilité de toute prise de parole externe..