Nous avons élaboré cette norme afin de régir la diligence raisonnable des entreprises.
À l'instar de notre position en matière de gestion du développement durable, nous avons constaté que le secteur ne disposait pas de norme relative à la gestion de la diligence raisonnable des entreprises ; nous avons donc décidé de l'élaborer.
La norme SPK DDMS2000:2026 – la norme Speeki relative au système de gestion de la diligence raisonnable d'entreprise – est une nouvelle norme de diligence raisonnable applicable à l'ensemble d'un programme, pouvant faire l'objet d'une certification accréditée par Speeki.
Scott Lane, PDG et fondateur, et auditeur principal
Pourquoi avons-nous élaboré une norme et quels sont ses objectifs ?
Speeki est à l'avant-garde de l'élaboration de normes visant à combler les lacunes actuelles dans les secteurs de la conformité, de la gouvernance et du développement durable.
La norme SPK DDMS2000:2026 est la norme relative au système de gestion de la diligence raisonnable d’entreprise de Speeki. Il s’agit d’un cadre fondé sur les risques qui définit la manière dont les organisations évaluent leurs fournisseurs, agents, partenaires et tous les tiers avec lesquels elles entretiennent des relations commerciales.
Certification possible via Speeki Sentinel.
Cette norme institutionnalise la diligence raisonnable à l'échelle de l'entreprise en tant que compétence fondamentale, ce qui vous permet de gérer les risques et de tirer parti des opportunités.
La norme relative au système de gestion de la diligence raisonnable d'entreprise de Speeki (SPK DDMS2000:2026) est accessible gratuitement.
En effet, nous vous offrons même un accès limité à notre plateforme technologique, Speeki Engage®, afin que vous puissiez élaborer vos programmes de diligence raisonnable conformément à la norme.
Comment accéder à la plateforme Speeki Engage® pour configurer votre système ?
Vous pouvez ajouter gratuitement SPK DDMS2000:2026 à la section « Mes frameworks » de la plateforme Speeki Engage®.
Où peut-on consulter la norme SPK DDMS2000 ?
Cliquez sur l'image pour accéder à la norme en ligne.
Vous pouvez également y accéder ici.
Peut-on obtenir une certification relative à cette norme ?
Oui. Bienvenue sur Speeki Sentinel.
Pour découvrir les solutions de certification sur DDMS2000, consultez Speeki Sentinel.
Personne ne s'accordait sur la signification exacte de l'expression « diligence raisonnable »
La législation l'exige de plus en plus. Lutte contre la corruption, lutte contre le blanchiment d'argent, travail forcé, sanctions, droits de l'homme et droit de l'environnement : presque tous les grands dispositifs de conformité mis en place au cours des deux dernières décennies s'appuient sur le principe de diligence raisonnable comme mécanisme central. Or, aucun d'entre eux ne définit avec une réelle précision ce qu'une entreprise doit concrètement faire pour s'y conformer.
Face à ce vide, la plupart des organisations ont mis en place ce qui était le moins cher et le plus rapide à justifier : un questionnaire que la contrepartie remplissait elle-même, un abonnement à un outil de filtrage, une grille d’évaluation qui occultait discrètement le seul élément pertinent. Rien de tout cela n’était malveillant. Mais presque rien, soumis à un véritable examen, n’était défendable.
Le véritable problème, ce n'est pas le questionnaire. C'est ce qui se passe ensuite.
Même lorsque la diligence raisonnable met en évidence un problème, celui-ci est souvent écarté de toute façon — au nom du prix, des relations, ou de celui qui est capable de livrer d’ici vendredi. Le dossier reste intact dans un classeur. Une entreprise qui fait l’impasse sur cette vérification a au moins l’honnêteté de ne pas chercher. Une entreprise qui mène l’exercice dans son intégralité puis n’en tient pas compte a créé une trace écrite qui donne l’impression que le risque a été pris en compte — alors qu’il a en réalité été signalé puis ignoré.
Une tolérance au risque plus élevée est un choix légitime, fait en toute connaissance de cause, par des personnes habilitées à le faire. Prétendre avoir une faible tolérance au risque et la contourner discrètement au cas par cas, ce n'est pas de la gestion des risques. C'est simplement cocher des cases et apposer une signature au bas du document.
Ces normes sont clairement complémentaires : les normes sectorielles apportent une dimension approfondie à chaque domaine ESG ; la norme SPK CSMS1000:2026 définit l'architecture de gouvernance qui les englobe toutes.
La norme SPK DDMS2000:2026 couvre la diligence raisonnable dans les domaines suivants : lutte contre la corruption, lutte contre le blanchiment d’argent et connaissance du client (AML/KYC), contrôle des exportations, sanctions, diligence raisonnable en matière de droits de l’homme et d’environnement chez les fournisseurs, travail forcé et conformité des importations, déforestation et minerais provenant de zones de conflit, personnel et recrutement, risques liés à la marque et à la réputation, responsabilité en matière d’environnement, de santé et de sécurité, ainsi que cybersécurité et protection des données — le tout régi par une méthodologie de gestion des risques, un cadre de compétences et une structure décisionnelle communs.
La recherche assistée par l'IA, la gestion des fournisseurs tiers et les mesures correctives font l'objet d'exigences spécifiques tout au long du document.
Un système. Pas une politique. Pas un fournisseur. Pas un outil.
Une politique dépourvue d'exigences de compétence et de cadre décisionnel n'est qu'une simple formule, et non un véritable système. Une relation avec un prestataire sans gouvernance sur ce qu'il est autorisé à décider en votre nom constitue un angle mort de l'externalisation. Un outil de gestion des processus qui consigne ce qui s'est passé n'est qu'un simple registre : il ne se prononce pas sur la question de savoir si ces événements auraient dû se produire.
La norme SPK DDMS2000:2026 est une véritable norme relative aux systèmes de gestion, fondée sur la même rigueur que celle appliquée par l’ISO en matière de qualité, de sécurité et de lutte contre la corruption — appliquée pour la première fois à la diligence raisonnable en tant que discipline à part entière. L’appétit pour le risque est défini de manière délibérée, au niveau de l’organe directeur. Les normes en matière de preuves s’adaptent au niveau de risque. Les compétences doivent être démontrées, et non présumées. Chaque dérogation à une constatation est attribuée à un décideur désigné, et son raisonnement est consigné.
Onze domaines de risque. Un pilier de gouvernance.
La diligence raisonnable devient un atout, et non plus un frein
Dans la plupart des entreprises, la diligence raisonnable repose sur une ou deux personnes — et disparaît le jour où celles-ci quittent l’entreprise. Le SPK DDMS2000:2026 l’institutionnalise au contraire : il s’agit d’une compétence organisationnelle fondamentale intégrée aux équipes des achats, des ventes, des transactions et des ressources humaines, et non d’une tâche secondaire dont une seule équipe se charge discrètement.
Une entreprise qui a confiance en son propre processus de diligence raisonnable avance plus vite, et non pas plus lentement. Elle pénètre un nouveau marché en toute confiance. Elle conclut une affaire sans avoir le moindre doute quant à l'identité réelle de son partenaire commercial. La diligence raisonnable cesse d'être un frein que l'entreprise déplore pour devenir une ressource sur laquelle elle s'appuie — afin de gérer les risques et de saisir les opportunités, simultanément.
Respectez la norme. Obtenez la certification lorsque vous serez prêt.
Les organisations peuvent adopter la norme SPK DDMS2000:2026 et mettre en place, de manière entièrement autonome, un système de gestion de la diligence raisonnable conforme à celle-ci. La certification constitue une étape distincte et facultative : Speeki Sentinel est la vérification indépendante effectuée par Speeki visant à s’assurer que votre DDMS satisfait à toutes les exigences applicables de la norme. Il s’agit d’une évaluation à résultat unique (réussite ou échec), sans niveaux partiels ni échelonnés.
Speeki est un organisme de certification accrédité. Pour obtenir des informations à jour sur les accréditations de Speeki, cliquez ici.