Qu’est-ce qu’un questionnaire de conformité ?

Un questionnaire de conformité (compliance questionnaire en anglais) sert de contrôle écrit : le fournisseur répond à chaque question dans le format demandé par l’acheteur, et un responsable de haut niveau valide la réponse. Dans la gestion des risques fournisseurs comme dans le travail des équipes bid, c’est l’outil avec lequel un acheteur contrôle un fournisseur sur lequel il s’appuie ; au sein de la fonction conformité d’une entreprise, le même terme désigne un questionnaire annuel dans lequel les salariés ou les dirigeants confirment qu’ils respectent les règles de l’entreprise. Il arrive généralement avant la signature d’un contrat ou à l’approche de son renouvellement.

Ce que demande un questionnaire de conformité

Les questionnaires de conformité portent sur les lois, normes et politiques dont un acheteur doit répondre et dont il impose le respect aux fournisseurs sur lesquels il s’appuie. Les sections habituelles portent sur la protection des données, la sécurité de l’information, la lutte contre les pots-de-vin et la corruption, les sanctions et les contrôles à l’exportation, l’esclavage moderne et la continuité d’activité. Beaucoup demandent également si le fournisseur accepte le code de conduite des fournisseurs de l’acheteur, c’est-à-dire les règles que l’acheteur demande à chaque fournisseur de respecter.

Le rapport OECD Responsible Business Outlook 2026 de l’OCDE montre combien les engagements publics des grandes entreprises sur certains de ces sujets sont répandus. Il constate que 69 % des plus grandes entreprises cotées rendent public un engagement portant sur au moins l’un des thèmes suivants : droits humains, travail des enfants, travail forcé, liberté d’association, émissions de gaz à effet de serre, biodiversité ou corruption. Un acheteur ayant pris un tel engagement a des raisons d’interroger ses fournisseurs sur ces mêmes sujets.

Il se présente sous deux formes. De nombreux acheteurs envoient leur propre tableur ou demandent aux fournisseurs de répondre sur un portail en ligne, un site web où le fournisseur saisit ses réponses et dépose des fichiers. D’autres utilisent un formulaire standardisé, comme le questionnaire Standardized Information Gathering (SIG) de Shared Assessments, conçu pour standardiser la première évaluation par un acheteur de ses fournisseurs et autres tiers.

Beaucoup de questions appellent à la fois une réponse et un document. Pour la continuité d’activité, il peut s’agir du plan lui-même ; pour la sécurité de l’information, d’un certificat tel qu’ISO 27001. La réponse et le document doivent concorder, car l’acheteur les confronte. Un fournisseur qui reçoit de nombreux questionnaires de ce type peut réutiliser des réponses validées d’un acheteur à l’autre, un travail présenté dans Réponse aux questionnaires.

Pourquoi les acheteurs envoient des questionnaires de conformité

Un acheteur envoie un questionnaire de conformité parce qu’il doit démontrer qu’il contrôle les fournisseurs sur lesquels il s’appuie. Les grandes entreprises prennent des engagements publics sur leurs pratiques commerciales, et ces engagements s’étendent à leurs chaînes d’approvisionnement. Le même rapport de l’OCDE constate qu’environ 40 % des 10 000 plus grandes entreprises cotées ont publié des engagements en matière de conduite responsable des entreprises dans leurs chaînes d’approvisionnement.

Prendre un engagement est une chose, le mettre en œuvre en est une autre. Le rapport constate également que seule une minorité d’entreprises font état de mesures permettant de repérer les incidences négatives et d’y remédier de manière effective, c’est-à-dire les dommages que leur activité peut causer aux personnes ou à l’environnement. L’écart est le plus marqué en matière de droits humains et dans la chaîne d’approvisionnement. La promesse d’un fournisseur apporte peu à ce constat. Un questionnaire de conformité destiné aux fournisseurs porte donc sur ce que le fournisseur fait et peut démontrer, et pas seulement sur ses intentions.

La même logique s’applique lorsqu’une banque, un assureur ou un investisseur qui s’appuie sur un fournisseur lui adresse un questionnaire. Un fournisseur qui enfreint les règles expose l’organisation qui l’a choisi à des risques. Lors du renouvellement, le questionnaire vérifie que ce qui était vrai à la signature du contrat l’est toujours.

Comment un fournisseur répond à un questionnaire de conformité

Répondre à un questionnaire de conformité consiste à confier chaque section à la personne qui connaît les faits, à rassembler les preuves et à faire valider l’ensemble de la réponse par une personne qui en assume la responsabilité. Prenons le cas d’un petit éditeur de logiciels qui reçoit un questionnaire d’un acheteur à l’approche du renouvellement de leur contrat. Un coordinateur, chargé de faire avancer la réponse, répartit le tableur de l’acheteur par section.

La protection des données et la sécurité de l’information sont confiées au responsable informatique. La lutte contre la corruption, les sanctions et le code de conduite des fournisseurs reviennent au service financier ou juridique. La continuité d’activité relève des opérations. Chaque personne répond à sa section et fournit le justificatif correspondant.

Vient ensuite la validation, l’approbation finale avant tout envoi. Chez un fournisseur doté d’une équipe bid, elle revient au bid manager, responsable de la réponse. Dans une petite entreprise qui n’en dispose pas, c’est souvent le dirigeant qui s’en charge. La personne qui valide confronte chaque réponse aux preuves qui l’étayent, car chaque réponse constitue une déclaration factuelle sur le fonctionnement actuel du fournisseur, sur laquelle l’acheteur peut s’appuyer pour décider d’un renouvellement.

Une réponse que les preuves ne permettent pas d’étayer constitue une déclaration inexacte, quelle que soit l’intention. Lorsqu’une section ne permet pas d’apporter de réponse satisfaisante, une réponse honnête s’accompagne d’une explication. Dans le cadre d’un appel d’offres public dans l’UE, chaque réponse est vérifiée au regard de sa source avant la remise de l’offre, car en vertu des règles européennes relatives aux marchés publics, une déclaration gravement inexacte peut entraîner l’exclusion du fournisseur.

Ce qui le distingue des questionnaires similaires

Un questionnaire de sécurité a un périmètre plus restreint, un DDQ un périmètre plus large, un questionnaire ESG suit un référentiel de reporting et un PQQ correspond à une étape d’un appel d’offres. Une même demande d’un acheteur peut combiner des éléments de plusieurs de ces questionnaires.

Questionnaire de sécurité

Un questionnaire de sécurité porte uniquement sur les contrôles de sécurité de l’information. Ses questions couvrent la manière dont le fournisseur gère les accès, protège les données, traite les incidents et rétablit ses systèmes. Un questionnaire de conformité comprend généralement une section consacrée à la sécurité, mais va plus loin en abordant la corruption, les sanctions, les pratiques sociales et le code de conduite de l’acheteur.

Questionnaire de due diligence (DDQ)

Un questionnaire de due diligence (DDQ) couvre un périmètre encore plus large. Les banques, les investisseurs et les acheteurs du secteur privé l’utilisent pour évaluer un fournisseur dans son ensemble. Outre la conformité, il porte donc sur l’actionnariat, les finances, la gouvernance et les opérations. Un questionnaire de conformité se concentre sur les règles que le fournisseur respecte.

Questionnaire ESG

Un questionnaire ESG, consacré aux performances environnementales, sociales et de gouvernance, suit généralement un référentiel de reporting publié et demande des données, comme les chiffres d’émissions, ainsi que des politiques. Une demande via CDP en est un exemple : le fournisseur répond au questionnaire principal de CDP ainsi qu’à des questions sur la chaîne d’approvisionnement propres à l’acheteur à l’origine de la demande. Un questionnaire de conformité aborde certains des mêmes sujets, comme les pratiques sociales, mais vise à vérifier si le fournisseur respecte les règles plutôt qu’à recueillir des données de performance.

Questionnaire de préqualification (PQQ)

Un questionnaire de préqualification (PQQ) correspond à une étape précise d’un appel d’offres donné : la sélection, au cours de laquelle l’acheteur décide quels fournisseurs peuvent remettre une offre complète. Un PQQ porte sur la situation financière, l’expérience et les capacités, ainsi que sur la conformité. Certaines questions constituent des critères éliminatoires : une réponse incorrecte ou absente entraîne l’exclusion du fournisseur avant même la lecture de son offre. Un questionnaire de conformité n’est pas lié à une étape d’un appel d’offres et peut arriver à tout moment de la relation entre acheteur et fournisseur.