L'essor de la norme ISO 37001 – en chiffres
L'Organisation internationale de normalisation (ISO) mène une enquête annuelle afin de recenser le nombre de certificats valides pour les systèmes de gestion ISO dans le monde entier. L'enquête sur les certifications fournit des informations sur les certificats actuels par pays au 31 décembre 2023.
Dans cet article, nous présenterons nos observations issues de l'enquête, en mettant particulièrement l'accent sur les certifications anti-corruption ISO 37001.
En 2023, il y avait 7 894 certificats ISO 37001 valides couvrant 15 952 sites. Cela représente une augmentation significative par rapport aux 5 969 certificats et 12 837 sites enregistrés en 2022. La norme ISO 37001 continue de figurer parmi les dix normes les plus certifiées de l'ISO.
Comme mentionné dans des articles précédents, les experts en conformité avaient émis des réserves quant à l'importance d'obtenir la certification ISO 37001, remettant en question sa valeur ou sa défendabilité en cas d'enquête par une autorité gouvernementale ou un organisme de réglementation. Cependant, il semble que la certification ISO 37001 soit en train de devenir une certification commerciale couramment acceptée dans le monde entier, au même titre que d'autres normes telles que celles relatives à la qualité, à la santé et à la sécurité et à la gestion environnementale. Nous pensons que les organisations qui choisissent d'attendre de voir comment les organismes de réglementation traitent la norme ISO 37001 risquent de passer à côté des avantages commerciaux de la certification, tels que la reconnaissance par les clients, l'augmentation de la valeur de la marque et l'acceptation par les partenaires de la chaîne d'approvisionnement.
Observations générales
Les normes certifiées les plus populaires restent inchangées par rapport à l'enquête de l'année dernière. La valeur d'une pratique commerciale communément acceptée est démontrée par le nombre d'organisations certifiées ISO 9001 (systèmes de gestion de la qualité), ISO 14001 (systèmes de gestion environnementale) et ISO 45001 (systèmes de gestion de la santé et de la sécurité au travail).
- ISO 9001:2015
837 052 certificats, couvrant 1 249 317 sites
- ISO 14001:2015
300 410 certificats, couvrant 526 046 sites
- ISO 45001:2018
185 166 certificats, couvrant 309 056 sites
La norme ISO 37001 occupe toujours la neuvième place parmi les normes les plus certifiées, avec 7 894 certificats valides dans le monde, contre 5 901 en 2022. En examinant les données de plus près, on constate que la norme ISO 37001 est désormais reconnue comme une norme mondiale de lutte contre la corruption, avec des organisations certifiées dans 91 pays.
Les pays les plus performants en matière de certification sont :
- Pérou (2 197 certificats)
- Italie (1 907 certificats)
- Indonésie (697 certificats)
- Corée du Sud (610 certificats)
- Grèce (209 certificats)
Ces cinq pays couvrent trois continents, ce qui témoigne de la reconnaissance mondiale de la norme ISO 37001.
Des entreprises de plusieurs pays européens recherchent activement et obtiennent des certifications, avec un nombre élevé de certificats dans les domaines suivants :
- Slovaquie (192 certificats)
- Espagne (150 certificats)
- Roumanie (140 certificats)
- Hongrie (147 certificats).
En Amérique du Nord, les pays ont réagi de manière mitigée à cette norme. Alors qu'il n'y a que 27 certifications aux États-Unis et quatre au Canada, on en compte plus de 213 au Mexique.
En termes de certifications ISO 37001 par secteur d'activité, la répartition est très large. Cependant, certains secteurs affichent des chiffres plus élevés :
- construction (1 334 certificats)
- commerce de gros et de détail, réparation de véhicules automobiles, de motocycles et d'articles personnels et ménagers (374 certificats)
- transport, stockage et communication (234 certificats)
- ingénierie (233 certificats)
- intermédiation financière, immobilier, location (202 certificats)
- administration publique (177 certificats)
- technologies de l'information (125 certificats)
- fourniture d'électricité (79 certificats).
La valeur commerciale de la certification ISO 37001
Comme le montrent les observations générales ci-dessus, l'obtention de la certification ISO 37001 constitue un moyen simple pour les entreprises internationales de démontrer leur engagement en faveur de la lutte contre la corruption. Parallèlement, cette certification permet aux entreprises de renforcer la valeur de leur marque, d'identifier de nouvelles opportunités commerciales et de valider leurs relations avec leurs clients et leurs fournisseurs.
Dans cette section, nous examinerons comment la certification selon la norme contribue à développer la valeur commerciale et comment les indicateurs de l'enquête étayent ces conclusions.
Opportunités mondiales et valeur de la marque
Les données de l'enquête ISO montrent clairement que la certification ISO 37001 a une valeur mondiale et que la norme est reconnue dans un grand nombre de pays (91 à ce jour). Certaines hésitations à obtenir la certification sont liées à la manière dont certaines autorités chargées de l'application de la loi traiteraient la certification dans le cas où une entreprise certifiée ferait l'objet d'une enquête. Bien que nous ne puissions pas prédire comment les autorités chargées de l'application de la loi réagiront à la certification, nous savons que les entreprises du monde entier la considèrent comme ayant une valeur commerciale et pourraient même en venir à la considérer comme une condition préalable à l'exercice de leurs activités. Presque toutes les organisations sérieuses à travers le monde sont certifiées ISO 9001 et ISO 14001, et il est peu probable que les organisations mondiales qui ne disposent pas de ces certifications soient prises au sérieux. Compte tenu de la croissance de la certification ISO 37001, il est possible que l'engagement en faveur de la lutte contre la corruption soit considéré de la même manière : comme une condition préalable à la conduite des affaires à l'échelle mondiale.
Nouvelles opportunités commerciales
Comme indiqué dans les observations générales, les entreprises de certains secteurs, tels que la construction, le commerce de gros et de détail, les transports, le stockage, les communications et l'ingénierie, s'efforcent rapidement d'obtenir une certification, car celle-ci leur permet de démontrer de manière tangible leur engagement en faveur de la lutte contre la corruption dans le cadre de nouveaux contrats commerciaux et de processus d'appel d'offres. En outre, à mesure que la plupart des secteurs sont soumis à une réglementation plus stricte, il est probable que les certifications deviendront un moyen standard de montrer aux clients, aux fournisseurs et au public qu'une organisation a pris des mesures positives pour gérer les principaux domaines à risque, tels que la corruption.
Les données nous montrent également que les entreprises de certains secteurs pourraient devoir prendre des mesures supplémentaires. Seules 125 entreprises du secteur des technologies de l'information et 33 entreprises du secteur de la santé et du travail social ont été certifiées. Il s'agit de deux des secteurs les plus réglementés, où le risque lié aux tiers est une préoccupation majeure. La certification ISO pourrait donc s'avérer utile pour l'organisation ou ses partenaires commerciaux (où le risque de corruption est souvent présent dans ces secteurs).
Relations avec les clients et les fournisseurs
Enfin, la certification ISO 37001 peut être un excellent moyen de valider les relations avec les clients et les fournisseurs. À mesure que les préoccupations ESG s'intensifient, les clients voudront s'assurer que les entreprises auprès desquelles ils achètent ou s'approvisionnent sont conformes et prennent au sérieux les pratiques commerciales éthiques. Les organisations certifiées devraient être en mesure de démontrer facilement leur engagement en matière de lutte contre la corruption à leurs clients. Plus important encore, la certification pourrait s'avérer utile pour établir des relations avec les fournisseurs. Les entreprises peuvent renforcer leur profil d'intégrité en imposant des engagements anti-corruption à leurs chaînes d'approvisionnement. Un moyen simple d'y parvenir consiste à privilégier les fournisseurs certifiés ISO 37001. La plupart des organisations considèrent déjà d'autres certifications ISO, telles que 9001 et 27001, comme des exigences fondamentales. L'ajout de la certification ISO 37001 pourrait donc s'avérer judicieux, en particulier lorsqu'il s'agit de comparer deux fournisseurs qui se trouvent dans une situation similaire et ont des capacités similaires.
Conclusion
Dans le monde hautement interconnecté et réglementé dans lequel opèrent les entreprises, il est impératif de faire preuve d'intégrité d'une manière qui traduise facilement la valeur commerciale et l'éthique. La norme ISO 37001, ainsi que d'autres normes ISO plus traditionnelles, ont fourni aux entreprises mondiales un moyen d'y parvenir. Outre la norme ISO 37001, l'ISO a publié d'autres normes liées à la conformité, telles que la norme ISO 37301 (sur la conformité générale), la norme ISO 37000 (sur la gouvernance des organisations) et la norme ISO 37008 (sur les enquêtes), ce qui prouve que les organisations sont avides de conseils sur la manière de mettre en place leurs systèmes de gestion de la conformité de manière standardisée, afin qu'ils puissent être reconnus et acceptés par leurs pairs et leurs contreparties. Nous sommes impatients de voir augmenter le nombre de certifications conformes à ces normes et de comprendre leur valeur pour les entreprises internationales.