Veille légale · Gestion des risques tiers

Veille légale débutant : vérifier un fournisseur au RCS

Avant de signer un contrat ou d’ouvrir un compte fournisseur, une entreprise doit pouvoir répondre à une question simple : avec qui va-t-elle réellement travailler ? Le Registre du Commerce et des Sociétés (RCS) constitue un premier point de contrôle fiable pour vérifier l’existence juridique d’une société, son identité et certains changements susceptibles d’affecter la relation commerciale.

Cette vérification ne remplace pas une analyse complète du risque, mais elle permet de structurer l’onboarding et d’éviter des erreurs coûteuses. Voici une méthode accessible aux débutants, puis les étapes à automatiser lorsque le volume de fournisseurs augmente.

1. Commencer par identifier précisément l’entreprise

La recherche doit idéalement partir du SIREN, l’identifiant unique à neuf chiffres attribué à une entreprise. Le SIRET, composé de quatorze chiffres, identifie quant à lui un établissement précis. Le nom commercial seul peut créer des confusions, notamment lorsqu’une société possède plusieurs établissements ou utilise une marque différente de sa dénomination sociale.

Demandez donc au fournisseur les éléments suivants :

• sa dénomination sociale exacte ;
• son numéro SIREN ou SIRET ;
• son adresse de siège et, si nécessaire, celle de l’établissement concerné ;
• la forme juridique et le montant du capital social ;
• un extrait d’immatriculation récent ou un document équivalent.

Comparez ensuite ces données avec les informations disponibles au RCS. Une différence d’adresse, de dirigeant ou de dénomination ne signifie pas nécessairement une fraude : elle peut résulter d’une modification récente. Elle doit toutefois être expliquée et documentée avant la validation du tiers.

2. Contrôler le statut et l’activité déclarée

La fiche légale permet de vérifier si la société est active, en cours de modification, radiée ou engagée dans une procédure collective. Examinez également son activité principale et son code APE. Ces informations doivent rester cohérentes avec les biens ou services proposés dans le cadre du contrat.

Une incohérence peut révéler un simple décalage administratif, mais aussi un problème de capacité à fournir la prestation. Dans tous les cas, elle justifie une demande de clarification auprès du fournisseur et une trace dans le dossier d’onboarding.

3. Lire les modifications qui peuvent changer le risque

Une vérification ponctuelle donne une photographie de l’entreprise. La veille légale sert à détecter les évolutions après la signature. Certaines modifications statutaires doivent attirer l’attention du service achats, de la conformité ou de la gestion des risques :

• changement de dirigeant ou de représentant légal ;
• transfert du siège social ;
• modification de l’objet ou de l’activité ;
• variation importante du capital ;
• cession, fusion, dissolution ou radiation ;
• publication d’une procédure collective ou d’une annonce légale sensible.

Chaque événement n’est pas automatiquement un signal d’alerte critique. L’enjeu consiste à le rapprocher du contexte : montant des encours, dépendance à ce fournisseur, criticité de la prestation et délais de remplacement. Une modification de dirigeant peut être normale ; associée à des retards de paiement et à une procédure collective, elle appelle une analyse beaucoup plus rapide.

4. Compléter le RCS par une analyse financière et KYC

Le RCS ne suffit pas à mesurer la solvabilité. Pour les fournisseurs stratégiques, complétez la revue avec les comptes disponibles, les indicateurs financiers, les publications au BODACC et les éventuels signaux de défaillance. Suivez notamment l’évolution du chiffre d’affaires, de la rentabilité, des dettes et de la trésorerie lorsque ces données sont accessibles.

La conformité KYC (« Know Your Customer ») doit également être proportionnée au risque. Identifiez les représentants légaux et, lorsque cela est requis, les bénéficiaires effectifs ou UBO (« Ultimate Beneficial Owners »). Vérifiez les informations déclarées, la cohérence de la structure capitalistique et les éventuelles alertes liées aux sanctions ou à la lutte contre le blanchiment.

Dans ce processus, la qualité de l’information compte autant que la rapidité. Les équipes doivent savoir quelle source a été consultée, à quelle date et quelle décision a été prise. Cette discipline évite de multiplier les contrôles manuels sans améliorer réellement la maîtrise du risque.

La fiabilité des informations et la capacité à préserver l’attention des équipes comptent aussi dans la durée : les responsables exposés à un flux permanent d’alertes ont intérêt à organiser des routines simples, comme le recommandent les ressources consacrées au mieux-vivre professionnel de Mentaliance.

5. Automatiser la surveillance dans l’ERP ou le CRM

Lorsque le portefeuille dépasse quelques dizaines de tiers, une feuille de calcul devient rapidement insuffisante. Une plateforme de veille peut associer chaque fournisseur à son SIREN, interroger régulièrement les sources légales et transmettre uniquement les événements pertinents.

Une intégration en quatre étapes

1. Importer le référentiel : synchronisez les fournisseurs depuis l’ERP, le CRM ou l’outil achats, en privilégiant le SIREN comme identifiant.
2. Définir les règles : classez les tiers par criticité et sélectionnez les événements à notifier selon votre politique interne.
3. Router les alertes : envoyez les notifications au bon responsable, dans l’outil utilisé au quotidien ou via une API.
4. Tracer la décision : conservez le statut de l’alerte, l’analyse réalisée, les pièces jointes et l’action décidée.

Le paramétrage doit éviter deux écueils : l’absence d’alerte sur un fournisseur critique et la surabondance de notifications sans traitement. Un système efficace hiérarchise les signaux, attribue un niveau de risque et permet de distinguer une information à archiver d’un événement nécessitant une action immédiate.

6. Transformer une alerte en décision opérationnelle

Prévoyez une procédure claire pour chaque niveau de risque. Une alerte faible peut être vérifiée lors de la prochaine revue périodique. Une alerte moyenne peut déclencher une demande de justificatifs, une limitation des nouveaux engagements ou une validation par le responsable conformité. Une alerte forte peut conduire à suspendre temporairement un paiement ou à activer un plan de continuité, selon les règles contractuelles et internes.

La vérification initiale au RCS est donc le point de départ d’un dispositif plus large : identité, statut juridique, santé financière, bénéficiaires effectifs et surveillance dans le temps. Pour approfondir l’automatisation de ces contrôles, découvrez les fonctionnalités présentées sur notre page d’accueil.

La checklist du débutant

• Obtenir et vérifier le SIREN du fournisseur.
• Comparer la dénomination, l’adresse, le statut et l’activité.
• Contrôler les dirigeants et les bénéficiaires effectifs selon le niveau de risque.
• Rechercher les procédures collectives et les signaux financiers disponibles.
• Archiver la date, la source et la conclusion du contrôle.
• Mettre en place une veille automatisée pour les fournisseurs critiques.

Cette approche progressive permet de sécuriser l’onboarding sans alourdir inutilement les opérations. Commencez par les tiers les plus importants, mesurez les alertes réellement utiles, puis étendez le dispositif à l’ensemble du portefeuille.