L'essentiel à retenir :
- L'ISO 37001 est la norme internationale de référence pour lutter contre la corruption en entreprise.
- Elle fournit un cadre structuré pour prévenir, détecter et traiter les risques.
- Sa version 2025 renforce encore les exigences.
- Comprendre cette norme, c'est se doter d'un outil de gouvernance solide et reconnu partout dans le monde.
Qu'est-ce que la norme ISO 37001 ?
L’ISO 37001 est une norme publiée par l’Organisation internationale de normalisation, l’organisme mondial qui élabore les référentiels ISO. Elle définit les exigences d’un système de management anti-corruption, souvent abrégé SMAC. Son but est simple : aider toute organisation à prévenir, détecter et traiter la corruption au sein de ses activités.
Structurer une telle démarche relève du savoir-faire d’un cabinet de gouvernance d’entreprise. Il travaille aux côtés d’experts en conformité d’entreprise capables de traduire la norme en dispositif concret. Car l’enjeu est de taille. Les Nations Unies et le Forum économique mondial estiment que la corruption coûte environ 2 600 milliards de dollars par an. Cela représente près de 5 % du PIB mondial.
Cette norme appartient à la famille des systèmes de management, au même titre que l’ISO 9001 pour la qualité. Elle s’applique à toute organisation, quelle que soit sa taille ou son secteur. Entreprise privée, service public, association : chacun peut la mettre en œuvre. Elle couvre la corruption directe comme indirecte.
Êtes-vous protégé contre le risque de corruption ?
D'où vient l'ISO 37001 ?
La norme trouve ses racines au Royaume-Uni. Elle s’inspire du référentiel BS 10500, développé par la British Standards Institution en lien avec le UK Bribery Act, la loi anti-corruption britannique. Après un travail collaboratif entre délégations d’une vingtaine de pays, l’ISO a adopté la première version, l’ISO 37001:2016. Son élaboration a été confiée au comité technique ISO/TC 309, qui supervise les normes de gouvernance et de conformité.
Au Royaume-Uni, disposer d’un programme anti-corruption certifié constitue une forme de défense opposable face au délit de défaut de prévention. Aujourd’hui, l’ISO 37001 converge avec les grandes législations internationales, comme ce même Bribery Act ou le Foreign Corrupt Practices Act américain. Elle offre ainsi un langage commun à l’échelle mondiale.
Ce que change la version ISO 37001:2025
La norme vient d’être révisée. L’ISO 37001:2025 a été publiée le 28 février 2025 et remplace la version de 2016. Les entreprises déjà certifiées disposent d’une période de transition : leurs certificats devront basculer vers la nouvelle version avant le 28 février 2027. Cette mise à jour introduit plusieurs nouveautés importantes :
- Une culture anti-corruption désormais formalisée, pour ancrer l’intégrité à tous les niveaux de l’organisation.
- Une gestion renforcée des conflits d’intérêts, avec des critères d’identification plus précis.
- La prise en compte du changement climatique dans l’analyse du contexte, intégrée via un amendement de 2024.
- Une clarification de la « fonction anti-corruption », son rôle et son indépendance.
Le texte a aussi été harmonisé avec d’autres normes, notamment l’ISO 37301 sur le management de la conformité. Cette cohérence facilite l’intégration de plusieurs systèmes de management au sein d’une même organisation.
Comment fonctionne un système de management anti-corruption ?
L’ISO 37001 repose sur une logique d’amélioration continue. Elle suit le cycle « planifier, déployer, contrôler, ajuster », commun aux normes de management. Concrètement, l’entreprise part d’une analyse de ses risques de corruption. Chaque organisation adapte ensuite son dispositif à son contexte, à ses activités et à son niveau d’exposition. Les mesures sont ainsi proportionnées aux risques réellement identifiés.
Plusieurs éléments structurent le système. On y trouve :
- Une politique anti-corruption validée par la direction
- Un engagement fort du leadership
- La désignation d’un responsable dédié.
S’ajoutent la diligence raisonnable vis-à-vis des tiers et partenaires commerciaux, ainsi que des moyens de contrôle financiers et commerciaux. On y trouve aussi des programmes de formation, un dispositif d’alerte interne et des audits réguliers. L’ensemble doit être documenté et traçable.
Obtenir la certification ISO 37001
Une organisation peut aller plus loin et faire certifier son système. La certification ISO 37001 est délivrée par un organisme certificateur indépendant et accrédité, comme le groupe AFNOR en France. Elle apporte une évaluation externe et une vraie légitimité au dispositif. Attention toutefois : la certification ne garantit pas l’absence totale de corruption. Elle atteste qu’un système structuré est bien en place pour la prévenir.
Le processus suit généralement un cycle de trois ans. Il commence par un audit initial, souvent précédé d’un pré-diagnostic pour mesurer les écarts. L’auditeur interroge les équipes, examine les pratiques et vérifie la conformité aux exigences de la norme. Des audits de surveillance, en principe annuels, viennent ensuite confirmer que le système reste efficace dans la durée.
ISO 37001 et loi Sapin II : quel lien ?
En France, la question se pose vite. La loi Sapin II vise les entreprises de plus de 500 salariés réalisant plus de 100 millions d’euros de chiffre d’affaires. Elle leur impose un programme complet de prévention de la corruption. Cartographie des risques, code de conduite, dispositif d’alerte, évaluation des tiers : ses exigences recoupent largement celles de l’ISO 37001. La norme constitue donc un cadre méthodologique précieux pour structurer ces obligations. Pour approfondir ce texte, le guide de la loi Sapin 2 détaille chaque volet du dispositif attendu.
- Nuance à garder en tête : L'ISO 37001 reste une démarche volontaire. Elle ne se substitue pas à la loi. Elle offre en revanche un moyen solide de démontrer sa diligence raisonnable, notamment en cas de contrôle par l'Agence française anticorruption.
Pourquoi adopter cette norme ? Les bénéfices concrets
Au-delà du respect des lois, l’ISO 37001 apporte des gains tangibles :
- Elle réduit les risques juridiques et financiers liés à la corruption.
- Elle protège la réputation, un actif souvent difficile à reconstruire après un scandale.
- Elle renforce aussi la confiance des parties prenantes : clients, investisseurs, institutions financières ou assureurs y voient un signal d’intégrité fort.
Le management anti-corruption devient également un levier commercial. De plus en plus de donneurs d’ordre exigent des garanties de conformité de leurs fournisseurs, en particulier pour accéder aux marchés publics et internationaux. Une certification reconnue partout dans le monde facilite ces relations.
Structurer une telle démarche demande méthode et expérience. C’est précisément le champ d’intervention de l’expertise Eterra, à la croisée de la gouvernance et de la conformité.
- Bon à savoir : Eterra ne délivre pas le certificat : seul un organisme accrédité et indépendant peut le faire. Notre rôle est de vous y préparer.
L’ISO 37001 est un système de management anti-corruption complet, désormais renforcé par sa version 2025. La vraie question n’est plus de savoir s’il faut s’y intéresser, mais comment structurer efficacement sa démarche.
VOS QUESTIONS
FAQ - Norme ISO 37001 et sa version 2025
Avant de nous contacter, vous vous posez peut-être ces questions. Voici des réponses directes de nos consultants seniors.
—
Qu'est ce que la norme ISO 37001 exactement ?
C’est la norme internationale qui définit les exigences d’un système de management anti corruption (SMAC). Elle aide toute organisation, quelle que soit sa taille ou son secteur, à prévenir, détecter et traiter les risques de corruption directe ou indirecte.
Quels sont les changements apportés par la version ISO 37001:2025 ?
Publiée le 28 février 2025, cette version renforce la culture anti corruption au sein de l’entreprise, précise la gestion des conflits d’intérêts, intègre le changement climatique dans l’analyse du contexte et clarifie le rôle de la fonction anti corruption. Les entreprises certifiées ont jusqu’au 28 février 2027 pour basculer vers cette nouvelle version.
Quel est le lien entre l'ISO 37001 et la loi Sapin II ?
La loi Sapin II impose aux entreprises de plus de 500 salariés et 100 millions d’euros de chiffre d’affaires un programme de prévention de la corruption. Les exigences de cette loi recoupent largement celles de l’ISO 37001, qui devient alors un cadre méthodologique utile pour structurer ces obligations. Attention toutefois, la norme reste une démarche volontaire et ne remplace pas la loi.
La certification ISO 37001 garantit elle l'absence de corruption dans l'entreprise ?
Non. Elle atteste qu’un système structuré est en place pour prévenir la corruption, pas que celle ci est totalement absente. Le processus suit un cycle de trois ans avec un audit initial puis des audits de surveillance réguliers menés par un organisme certificateur indépendant comme AFNOR.
