Moniteur de conformité d'entreprise

Programme d'intégrité · Loi Sapin II · Normes internationales

Score de Compliance

—
/100

Programa

Capacitación


Riesgo por área

Alertas activas

🌐 Couverture par référentiel

Score de mise en œuvre de chaque cadre réglementaire — calculé à partir des contrôles du Cross-Framework Mapping.

📊 Score global multi-framework—

Próximos vencimientos

Vue exécutive — Programme d'intégrité

🚦 État par axe

📊 Évolution du score

🔴 Riesgos críticos

⚠️ Alertes pour le conseil d'administration

📋 Próximas acciones prioritarias

🌐 Cobertura Multi-Framework

Nivel de madurez del Programa

InicialMedioAvanzado

Estado general

Obligatorios


Elementos obligatorios — Art. 23

Requeridos para contratar con el Estado Nacional (Art. 24)

Elementos opcionales — Fortalecen el Programa

Elevan el nivel de madurez y reducen responsabilidad penal (Art. 9)

¿Qué falta para el siguiente nivel?

🇧🇷 Lei Anticorrupção 12.846/2013 — Brasil

Responsabilidade objetiva · Acordo de Leniência · CGU/AGU

—
/100

✅ Elementos obrigatórios

⚖️ Fatores atenuantes


📋 Referência normativa

🔹 Art. 7 — Fatores que atenuam a sanção, incluindo a existência de programa de integridade
🔹 Art. 16 — Acordo de Leniência: redução de até 2/3 da multa para empresas colaboradoras
🔹 Art. 41-D (Decreto 11.129/2022) — Parâmetros mínimos do Programa de Integridade
🔹 Portaria CGU 909/2015 — Avaliação do programa para fins de redução de sanções

🇺🇸 FCPA — Foreign Corrupt Practices Act (1977)

USA · DOJ + SEC · Aplicación extraterritorial · 15 U.S.C. §§ 78dd-1, -2, -3

—
/100
Le FCPA s'applique aux entreprises ayant un lien avec les États-Unis : cotation sur une bourse américaine, paiements en USD, filiales ou employés sur le territoire américain.

🇬🇧 UK Bribery Act 2010

Royaume-Uni · SFO · Responsabilité objective · La plus stricte au monde

—
/100
La section 7 impose une responsabilité objective aux entreprises présentes au Royaume-Uni ou y faisant des affaires, pour la corruption commise par des « personnes associées ».

⚖️ Comparativa FCPA vs UK Bribery Act

Dimensión 🇺🇸 FCPA 🇬🇧 UK Bribery Act

📋 Artículos clave

🇺🇸 FCPA
📌 § 78dd-1/2/3 — Interdiction de la corruption d'agents publics étrangers
📌 § 78m(b) — Books & Records: registros contables precisos
📌 § 78m(b)(2)(B) — Internal Controls: controles internos adecuados
📌 DOJ/SEC Guidance 2012 — Programme de conformité efficace
🇬🇧 UK Bribery Act
📌 Sec. 1 — Délit de corruption active
📌 Sec. 2 — Délit de corruption passive
📌 Sec. 6 — Soborno a funcionario público extranjero
📌 Sec. 7 — Manquement de l'entreprise à prévenir (responsabilité objective)
📌 MoJ Guidance — 6 principes des « Adequate Procedures »

🇧🇷 LGPD — Lei Geral de Proteção de Dados (Lei 13.709/2018)

Checklist de mise en conformité basée sur les chapitres clés de la LGPD. S'applique à toute entreprise qui traite des données de personnes physiques au Brésil ou qui offre des biens/services au Brésil.

—
Score LGPD
—
Niveau de conformité
0
Ítems cumplidos
13
Ítems pendientes
Art. Requisito Descripción Cumple Evidencia

📋 Bases légales du traitement (art. 7 LGPD)

Base legal Cuándo aplica Votre entreprise l'utilise-t-elle ?
ConsentimientoLibre, éclairé, spécifique et préalable (opt-in)
Obligación legalRespect d'une obligation légale ou réglementaire
Exécution d'un contratTraitement nécessaire à l'exécution d'un contrat avec la personne concernée
Interés legítimoFondé sur l'intérêt légitime du responsable du traitement (nécessite une LIA)
Protection du créditTraitement pour l'analyse de crédit
⚠️ Sanciones ANPD (Art. 52 LGPD):
  • Avertissement avec délai pour l'adoption de mesures correctives
  • Amende simple : jusqu'à 2 % du chiffre d'affaires au Brésil — max. 50 millions de R$ par infraction
  • Amende journalière : jusqu'à 50 millions de R$ par jour
  • Publication de l'infraction
  • Blocage ou suppression des données personnelles concernées

🚫 ISO 37001 — Système de management anti-corruption

Norme internationale pour prévenir, détecter et traiter la corruption. Complète la loi 27.401 (Argentine), la Lei 12.846 (Brésil) et le FCPA. Certifiable par un tiers indépendant.

🚫
—
Score ISO 37001
🔗 Lien avec d'autres référentiels
✅ Ley 27.401 — Programme d'intégrité requis
✅ FCPA — Due diligence des tiers
✅ UK Bribery Act — Procedimientos adecuados
✅ Lei 12.846 — Programme de conformité

📋 Cláusulas clave ISO 37001:2016

🎯 Diferencial vs. Ley 27.401

Aspecto Ley 27.401 ISO 37001
⚠️ La certification ISO 37001 peut être présentée à la CNV/UIF comme preuve d'un programme d'intégrité solide — circonstance atténuante potentielle en cas de sanctions.

🌿 ISO 14001 — Système de management environnemental

Norme internationale pour les systèmes de management environnemental (SME). Approfondit l'axe Environnement de l'ESG. Certifie que l'organisation identifie et maîtrise son impact environnemental, dans une démarche d'amélioration continue.

—
Contexto
Org.
—
Planifi-
cación
—
Oper-
ación
—
Mejora
Contínua

📋 Requisitos ISO 14001:2015 — Cláusulas 4 a 10

🌍 Intégration avec l'ESG

L'ISO 14001 alimente directement les KPI de l'axe E (Environnement) de l'ESG :
🌡️ Emisiones GEI (Alcance 1, 2, 3)
💧 Gestion des effluents
♻️ Economía circular
🌲 Biodiversidad
⚡ Eficiencia energética
📦 Cycle de vie des produits
✅ Certification ISO 14001 exigée dans les marchés publics (loi 25.675, Argentine) et les chaînes d'approvisionnement mondiales (automobile, distribution, exportations).

🇪🇺 RGPD — Règlement général sur la protection des données

Règlement (UE) 2016/679. S'applique à toute organisation qui traite des données de personnes dans l'UE, quel que soit son lieu d'établissement. Régime de sanctions plus sévère que la LGPD.

🇪🇺
—
Score GDPR
⚠️ Sanciones GDPR
• Niveau 1 : jusqu'à €10M o 2% facturación global
• Niveau 2 : jusqu'à €20M o 4% facturación global
Le montant le plus élevé s'applique. Meta : 1,2 Md€ (2023)

📋 Checklist GDPR — 7 Principios + Derechos

⚖️ GDPR vs. LGPD — Diferencias clave

Dimensión 🇪🇺 GDPR 🇧🇷 LGPD

🔐 ISO 27001 — Sécurité de l'information

Norme internationale pour les systèmes de management de la sécurité de l'information (SMSI). Annexe A : 93 contrôles répartis en 4 domaines (ISO 27001:2022). Certifiable. Essentielle pour les contrats avec le secteur public et les multinationales.

—
Org.
Controles
—
Personas
Controles
—
Físico
Controles
—
Tecnológico
Controles
📊 Score global: — ✅ Controles OK: 0 ⏳ En proceso: 0 ❌ Pendientes: 0

🏢 Dominio A.5 — Controles Organizacionales (37 controles)

👤 Domaine A.6 — Contrôles liés aux personnes (8 contrôles)

🏗️ Dominio A.7 — Controles Físicos (14 controles)

💻 Dominio A.8 — Controles Tecnológicos (34 controles)

☁️ SOC 2 — Service Organization Control 2

Référentiel de l'AICPA pour les fournisseurs de services cloud et SaaS. Évalue 5 Trust Service Criteria (TSC). Exigé par les grands clients américains et les marchés anglo-saxons. Type I : conception. Type II : efficacité opérationnelle (12 mois).

☁️
—
Score SOC 2
📋 Type de rapport
• SOC 2 Tipo I — Conception des contrôles (à une date donnée)
• SOC 2 Tipo II — Efectividad operativa (período ≥6 meses)
Security (CC) est obligatoire. Les 4 autres TSC sont optionnels selon le service.

🔒 CC — Security (Common Criteria) — Obligatorio

⚡ Los 4 TSC Opcionales

⚖️ SOC 2 vs ISO 27001

Dimensión ☁️ SOC 2 🔐 ISO 27001

🌴 CCPA / CPRA — California Consumer Privacy Act

Loi sur la vie privée de l'État de Californie (2020, étendue par le CPRA en 2023). S'applique aux entreprises qui collectent des données de résidents californiens et ont un chiffre d'affaires >25 M$, des données de >100 000 personnes, ou qui vendent des données. Référence en matière de vie privée aux États-Unis.

🌴
—
Score CCPA/CPRA
⚠️ Sanciones CCPA
• Violación intencional: $7,500 par consommateur
• Violación no intencional: $2,500 par consommateur
• Action privée (violation de données) : $100–$750 par consommateur
Enforcement: California Privacy Protection Agency (CPPA)

📋 Checklist CCPA/CPRA — Droits et obligations

⚖️ CCPA vs GDPR vs LGPD

Dimensión 🌴 CCPA/CPRA 🇪🇺 GDPR 🇧🇷 LGPD

🛡️ NIS2 — Directive européenne sur la cybersécurité

⏰ ÉCHÉANCE : 17 oct. 2024 → transposition nationale en cours

Directive (UE) 2022/2555. Remplace NIS1. Élargit les secteurs concernés (18 secteurs critiques), durcit les sanctions et exige la gestion des risques, la notification des incidents sous 24/72 h et la responsabilité des dirigeants. S'applique aux entités esenciales e importantes.

⚠️ Sanciones NIS2
• Entidades Esenciales : jusqu'à €10M o 2% facturación global
• Entidades Importantes : jusqu'à €7M o 1.4% facturación global
• Responsabilidad personal des dirigeants — interdiction d'exercer
⏱️ Délais de notification
• 24h — alerta temprana a CSIRT/autoridad
• 72h — notification avec évaluation initiale
• 1 mes — rapport final avec analyse complète
Art. 23 NIS2 — incidents ayant un impact significatif
🏭 18 secteurs — Votre organisation est-elle concernée ?
Esenciales: Energía · Transporte · Banca · Infraestructura mercados financieros · Salud · Agua potable · Aguas residuales · Infraestructura digital · Gestión servicios TIC · Espacio
Importantes: Servicios postales · Gestión residuos · Química · Alimentación · Fabricación · Proveedores digitales · Investigación

📋 Article 21 — Mesures de gestion des risques (obligatoires)

🏛️ Gouvernance et responsabilité des dirigeants (art. 20)

🔗 Chaîne d'approvisionnement et tiers (art. 21.2.d)

⚖️ NIS2 vs ISO 27001 — Correspondance des contrôles

🤖 EU AI Act — Règlement européen sur l'IA

⏰ DEADLINE: agosto 2026 (sistemas alto riesgo)

Règlement (UE) 2024/1689. En vigueur depuis août 2024. Premier cadre réglementaire complet de l'IA au monde. S'applique aux développeurs, importateurs et utilisateurs de systèmes d'IA opérant dans l'UE. Approche fondée sur les niveaux de risque.

🚫
Prohibido
Depuis févr. 2025
⚠️
Alto Riesgo
Ago 2026
📋
Transp. Oblig.
Ago 2025
✅
Riesgo Mínimo
Sans oblig.
⚠️ Sanciones EU AI Act
• IA prohibida: €35M o 7% global
• Alto riesgo: €15M o 3% global
• Información falsa: €7.5M o 1.5% global

🚫 Pratiques d'IA interdites (art. 5) — En vigueur depuis févr. 2025

⚠️ Systèmes à haut risque (annexe III) — Échéance août 2026

📋 Obligations pour les systèmes à haut risque (art. 9-15)

📢 Obligations de transparence (art. 50) — En vigueur août 2025

🗓️ Calendrier de mise en œuvre

🌐 OCDE — Principes directeurs à l'intention des entreprises multinationales (éd. 2023)

Les Principes directeurs de l'OCDE sont des recommandations de conduite responsable adressées aux entreprises multinationales opérant dans ou depuis les pays adhérents. L'Argentine y a adhéré en 1997. L'édition 2023 intègre le devoir de vigilance en matière de droits humains, de changement climatique et de chaîne d'approvisionnement.

🏛️ Marco institucional Argentina
• PCN Argentina : Point de contact national au ministère des Affaires étrangères
• Reçoit les circonstances spécifiques en cas de non-respect
• Plus de 60 cas actifs devant les PCN dans le monde en 2023
• Proceso: notificación → mediación → declaración final
💡 Beneficios competitivos
• Acceso a fondos ESG (>USD 35T, 2023)
• Exigence dans les appels d'offres BID/CAF/Banque mondiale
• 60–70 % de couverture CSRD/LkSG/CSDDD
• Réduction du risque de réputation dans la chaîne d'approvisionnement
Score OCDE: calculando…
✅ Cumple: 0 🔄 Proceso: 0 ⏳ Pendiente: 0

Chapitre I — Concepts et principes

Capítulo II — Políticas generales

Chapitre III — Publication d'informations

Capítulo IV — Derechos humanos

Chapitre V — Emploi et relations professionnelles

Capítulo VI — Medioambiente

Chapitre VII — Lutte contre la corruption

Chapitre VIII — Intérêts des consommateurs

Chapitre IX — Science et technologie

Capítulo X — Competencia

Capítulo XI — Tributación

🦺 ISO 45001:2018 — Systèmes de management de la SST

Norme internationale pour les systèmes de management de la santé et de la sécurité au travail (SST). A remplacé l'OHSAS 18001. Forte demande dans les secteurs de la construction, de l'industrie, de l'énergie et des mines. Structure de haut niveau (HLS) compatible avec l'ISO 9001 et l'ISO 14001.

⚠️ Alcance & obligatoriedad
• S'applique à toute organisation, quels que soient sa taille et son secteur
• Exigence courante dans les cahiers des charges des marchés publics
• Condition imposée aux fournisseurs par les grandes entreprises
• Complète la loi 19.587 (Hygiène et sécurité, AR)
📊 Estadísticas globales
• Plus de 45 000 certifications actives dans 127 pays (ISO, 2023)
• 2,3 M de décès par an liés au travail (OIT)
• ROI moyen : 2,2 USD pour chaque USD investi en SST
Score ISO 45001: calculando…
✅ Cumple: 0 🔄 Proceso: 0 ⏳ Pendiente: 0

Article 4 — Contexte de l'organisme

Article 5 — Leadership et participation des travailleurs

Article 6 — Planification (identification des dangers et des risques)

Cláusula 7 — Apoyo (recursos, competencia, comunicación)

Article 8 — Réalisation des activités opérationnelles (gestion du changement, sous-traitants)

Article 9 — Évaluation des performances

Article 10 — Amélioration continue et enquête sur les incidents

🖥️ COBIT 2019 — Gouvernance et gestion des SI de l'entreprise

Référentiel de gouvernance des SI de l'ISACA. Très demandé dans le secteur financier, les secteurs réglementés et les sociétés cotées. Organise 40 objectifs de gouvernance et de gestion en 5 domaines. Complète l'ISO 27001, SOC 2, DORA et SOX-IT.

🏦 Dominios COBIT 2019
• EDM — Évaluer, diriger et surveiller (5 objectifs)
• APO — Aligner, planifier et organiser (14 objectifs)
• BAI — Construir, Adquirir e Implementar (10 objetivos)
• DSS — Livrer, servir et soutenir (6 objectifs)
• MEA — Surveiller, évaluer et apprécier (4 objectifs)
🔗 Intégration avec d'autres référentiels
• COBIT ↔ ISO 27001 : aligne 93 contrôles sur les objectifs SI
• COBIT ↔ SOX: cubre controles IT general (ITGC)
• COBIT ↔ DORA : gouvernance de la résilience TIC
• COBIT ↔ SOC 2 : critères des services de confiance
Score COBIT 2019: calculando…
✅ Cumple: 0 🔄 Proceso: 0 ⏳ Pendiente: 0

EDM — Évaluer, diriger et surveiller

APO — Aligner, planifier et organiser

BAI — Construir, Adquirir e Implementar

DSS — Livrer, servir et soutenir

MEA — Surveiller, évaluer et apprécier

📈 Sarbanes-Oxley Act (SOX) — Contrôles de l'information financière

Loi fédérale américaine (2002). S'applique aux sociétés cotées au NYSE/NASDAQ et à leurs filiales dans le monde. Sections clés : 302 (certificación ejecutiva), 404 (contrôle interne de l'information financière — ICFR) et 906 (responsabilité pénale). Le PCAOB contrôle la conformité.

⚖️ Secciones críticas
• Sec. 302 : le CEO/CFO certifient l'exactitude des rapports
• Sec. 401 : Publication des éléments hors bilan
• Sec. 404 : ICFR — évaluation des contrôles internes
• Sec. 409 : Publication en temps réel des changements significatifs
• Sec. 802 : Conservation des documents (7 ans)
• Sec. 906 : Jusqu'à 20 ans de prison pour fausse certification
🚨 Sanciones SOX
• Amendes jusqu'à USD 5M pour les personnes physiques
• Jusqu'à 20 ans de prison pour les dirigeants
• Amendes pour les entreprises jusqu'à USD 25M
• Interdiction d'exercer comme administrateur/dirigeant
Autoridad: SEC + DOJ + PCAOB
Score SOX: calculando…
✅ Cumple: 0 🔄 Proceso: 0 ⏳ Pendiente: 0

Section 302 — Certifications de publication

Section 404 — Contrôle interne de l'information financière (ICFR)

Controles IT Generales (ITGC) — Soporte SOX

Sections 409 et 802 — Publication et conservation des documents

Mapa SOX ↔ COBIT 2019 ↔ ISO 27001

🗺️ Cross-Framework Mapping — Un contrôle, plusieurs normes

Chaque contrôle mis en œuvre peut couvrir les exigences de plusieurs référentiels à la fois. Cette carte montre quels domaines de contrôle satisfont simultanément les normes du programme, maximisant le ROI de la conformité.

🎯 Controles mapeados: 0 ⭐ Cobertura promedio: 0 marcos/control 🏆 Máxima cobertura: 0 marcos 📐 Marcos cubiertos: 13 (incl. DORA · ISO 27701 · PCI DSS)

🔐 Sécurité de l'information

🔒 Vie privée et protection des données

🤝 Tiers et chaîne d'approvisionnement

🏛️ Gouvernance et culture

🚨 Gestion des incidents et continuité

🤖 Inteligencia Artificial

📊 Matrice de couverture par référentiel

🔏 ISO 27701 — Système de management de la protection de la vie privée (SMPVP)

Extension de l'ISO 27001 pour la gestion de la vie privée. Alignée sur le RGPD, la LGPD et le CCPA. Spécifie les exigences pour établir, mettre en œuvre et améliorer un SMPVP pour les responsables et sous-traitants de données personnelles. Publiée en 2019.

🎯 À qui s'applique-t-elle ?
• Responsables du traitement des données personnelles
• Sous-traitants de données personnelles
• Organizaciones sujetas a GDPR / LGPD / CCPA
• Fournisseurs de services cloud traitant des données clients
Nécessite une certification ISO 27001 en vigueur comme base
Beneficios clave
• Demuestra cumplimiento GDPR Art.28 (procesadores)
• Réduit les audits des grands clients
• Marco unificado privacidad + seguridad
• Avantage concurrentiel dans les appels d'offres internationaux
Score ISO 27701: -
OK: 0 Proceso: 0 Pendiente: 0

Cláusula 5 — Extensiones SGIP a ISO 27001 (Requisitos generales)

Article 6 — Planification (contexte, parties intéressées, risques pour la vie privée)

Cláusula 7 — Soporte (recursos, competencia, comunicación)

Article 8 — Réalisation des activités opérationnelles (analyses d'impact AIPD, relations avec les tiers)

Annexe A — Contrôles supplémentaires pour les responsables du traitement

Annexe B — Contrôles supplémentaires pour les sous-traitants

Alineación ISO 27701 ↔ GDPR ↔ LGPD ↔ CCPA

💳 PCI DSS v4.0 — Payment Card Industry Data Security Standard

Norme mondiale de sécurité pour les organisations qui traitent, stockent ou transmettent des données de cartes de paiement. Publiée par le PCI SSC (Visa, Mastercard, Amex, Discover, JCB). Version 4.0 en vigueur depuis mars 2024. 12 exigences réparties en 6 objectifs.

🏦 À qui s'applique-t-elle ?
• Commerçants acceptant les cartes de paiement
• Processeurs de paiement et passerelles
• Banques acquéreuses et émettrices
• Prestataires de services ayant accès aux CHD
CHD = Cardholder Data — données du titulaire de la carte
Sanctions en cas de non-conformité
Multas: USD 5.000 – USD 100.000/mes par entité
Perte de la capacité de traiter les cartes
Responsabilité en cas de fraude et de rétrofacturations
Coûts d'investigation en cas de violation : USD 10K–500K+
Validation : SAQ (auto-évaluation) ou QSA (évaluateur externe) selon le niveau
Score PCI DSS: -
OK: 0 Proceso: 0 Pendiente: 0

Objectif 1 — Créer et maintenir un réseau et des systèmes sécurisés (exig. 1-2)

Objectif 2 — Protéger les données des titulaires de cartes (exig. 3-4)

Objectif 3 — Maintenir un programme de gestion des vulnérabilités (exig. 5-6)

Objectif 4 — Mettre en œuvre des mesures de contrôle d'accès rigoureuses (exig. 7-9)

Objectif 5 — Surveiller et tester régulièrement les réseaux (exig. 10-11)

Objectif 6 — Maintenir une politique de sécurité de l'information (exig. 12)

Niveaux de conformité PCI DSS

⚡ DORA — Digital Operational Resilience Act

Règlement (UE) 2022/2554. En vigueur depuis le 17 enero 2025. S'applique aux entités financières de l'UE et à leurs prestataires TIC critiques. Objectif : garantir la résilience opérationnelle numérique du secteur financier face aux incidents TIC.

🏦 Entidades financieras obligadas
• Banques et établissements de crédit
• Entreprises d'investissement
• Assureurs et réassureurs
• Fonds d'investissement (OPCVM, AIFM)
• Prestataires de services sur crypto-actifs
• Plateformes de négociation
• Prestataires TIC critiques (tiers)
Sanciones DORA
Entités financières : jusqu'à 1% facturacion diaria global (max. 6 meses)
Prestataires TIC critiques : jusqu'à EUR 5M o 1% facturacion global diaria
Personnes physiques responsables : jusqu'à EUR 1M
Autoridades: EBA, ESMA, EIOPA + autoridades nacionales
Score DORA: -
OK: 0 Proceso: 0 Pendiente: 0

Pilier 1 - Gestion des risques TIC (art. 5-16)

Pilier 2 - Gestion et notification des incidents TIC (art. 17-23)

Pilier 3 - Tests de résilience opérationnelle numérique (art. 24-27)

Pilier 4 - Risque lié aux prestataires TIC tiers (art. 28-44)

Pilier 5 - Partage d'informations (art. 45)

DORA vs NIS2 vs ISO 27001 - Mapeado

Plan d'action - Contrôles en attente

Contrôles en attente du Cross-Framework Mapping classés par priorité, avec responsable suggéré et délai estimé. Exportable en CSV.

Total pendientes: 0 Alta: 0 Media: 0 Baja: 0

🌱 ESG — Environmental, Social & Governance

Module de suivi ESG de base. Trois dimensions : Environnement (émissions de GES), Social (diversité du conseil) et Gouvernance (canal d'alerte). Référence : GRI 2021 + SASB.

🌍
—
Ambiental
🤝
—
Social
🏛️
—
Gobernanza
⭐
—
Score ESG total

🌍 E — Ambiental (Emisiones GEI)

Alcance Descripción (GRI 305) tCO₂e Estado
Alcance 1Emisiones directas (combustión propia, flotilla)—
Alcance 2Emisiones indirectas (electricidad comprada)—
Alcance 3Autres émissions indirectes (chaîne de valeur, déplacements)—

🤝 S — Social (Diversidad & Equidad)

🏛️ G — Gobernanza

📐 Référentiels de référence

EstándarDimensiónUso principal
GRI 2021E+S+GRapport de matérialité et publication universelle
TCFDEPublication des risques climatiques pour les investisseurs
SASBE+SIndicateurs sectoriels, comparables entre pairs
ODS / SDG ONUE+S+GAlignement sur les objectifs de développement durable
CNV Res. 896/2021GGouvernance d'entreprise pour les sociétés cotées en Argentine

Mapa de calor — Probabilidad × Impacto

Matriz de riesgo inherente por área. Cada celda muestra cuántas áreas caen en esa combinación.

Radar de riesgo

Distribución

Detalle por área

Progreso por módulo

Radar de completitud

Módulos

🔍 Verificador de CUIT — Lista OCDE

Verificá si un proveedor tiene antecedentes en casos internacionales de corrupción. Powered by MEACI.

Ejemplos: 30-54667581-3 (Siemens) · 30-69142665-7 (SAP) · 30-57655868-3 (ABB)

Resumen verificaciones

Historial

🌐 Radar de mercado — Empresas sancionadas OCDE con presencia en Argentina

Listado en vivo desde MEACI. No implica relación comercial con tu empresa — es información de contexto para evaluar terceros nuevos.

Exposición internacional

Marco legal aplicable

🌐 Principes directeurs de l'OCDE à l'intention des entreprises multinationales — Édition 2023

Recommandations des gouvernements adhérents (50 pays, dont l'Argentine depuis 1997) aux entreprises multinationales pour une conduite responsable des entreprises. Mises à jour en juin 2023. Non contraignantes pour les entreprises, mais contraignantes pour les gouvernements signataires. Leur non-respect peut affecter la réputation, l'accès aux marchés et la relation avec les investisseurs ESG.

🇦🇷 L'Argentine et les Principes directeurs de l'OCDE : L'Argentine a adhéré à la Déclaration en 1997 et dispose d'un Point de contact national (PCN) au ministère des Affaires étrangères pour recevoir les plaintes en cas de non-respect des principes.
I. Políticas generales
Contribution au développement durable, droits humains, chaîne d'approvisionnement, devoir de vigilance.
II. Publication d'informations
Rapports financiers et extra-financiers, gouvernance, structure, risques, impact ESG.
III. Derechos humanos
Devoir de vigilance en matière de droits humains, prévention des impacts négatifs, réparation effective. Aligné sur les UNGP.
IV. Emploi et relations professionnelles
Droits syndicaux, travail des enfants, travail forcé, santé et sécurité, formation.
V. Medio ambiente
Gestion environnementale, information sur les impacts, changement climatique, biodiversité, économie circulaire.
VI. Lutte contre la corruption
Corruption active et passive, extorsion, programme anti-corruption, canal d'alerte, due diligence.
VII. Intérêts des consommateurs
Publicité loyale, protection de la vie privée des consommateurs, commerce électronique sécurisé, service après-vente.
VIII. Science et technologie
Transfert de technologie, R&D locale, cybersécurité responsable, IA éthique.
IX. Competencia
Pratiques anticoncurrentielles, ententes, abus de position dominante.
X. Fiscalidad
Conformité fiscale, prix de transfert, transparence, BEPS, responsabilité d'entreprise.
XI. Gestion responsable des chaînes d'approvisionnement (2023 ★)
Nouveau chapitre 2023 : devoir de vigilance sur toute la chaîne de valeur — droits humains, travail, environnement, anticorruption.

🏢 L'expérience des entreprises dans l'application des Principes directeurs

Les entreprises qui ont adopté les Principes directeurs de l'OCDE comme cadre de référence font état de trois enseignements récurrents :

Debida diligencia integrada
Les entreprises pionnières intègrent le devoir de vigilance en matière de droits humains au système de gestion des risques existant plutôt que de créer un processus parallèle, en le reliant directement à l'ISO 37001 et aux référentiels anticorruption.
La chaîne d'approvisionnement comme opportunité
Le chapitre XI de 2023 a fait de la gestion des fournisseurs une exigence explicite. Les entreprises qui disposaient déjà d'une due diligence des tiers (ISO 37001, NIS2) se sont adaptées plus vite et à moindre coût.
Le PCN comme mécanisme d'alerte précoce
Les points de contact nationaux ont traité plus de 60 cas actifs en 2023 (OCDE). Les entreprises dotées de programmes de conformité solides ont résolu les cas au stade de la médiation, évitant une publicité négative.
Le reporting extra-financier comme outil de gestion
Le chapitre II exige la publication des impacts ESG. Les entreprises qui s'appuient sur la GRI, le SASB ou la CSRD pour leur reporting satisfont à la fois aux exigences de publication de l'OCDE et aux attentes des investisseurs ESG.

🏆 Appliquer les Principes directeurs de l'OCDE : bénéfices et avantages concurrentiels

✅ Acceso a capital e inversión ESG
Les fonds ESG gèrent plus de 35 000 Md USD d'actifs (2023). L'alignement sur l'OCDE est un critère de sélection positive pour les investisseurs institutionnels et les fonds de pension européens.
✅ Atout dans les appels d'offres internationaux
Les organismes multilatéraux (BID, CAF, Banque mondiale) et les marchés publics européens exigent de plus en plus la preuve d'une due diligence en matière de droits humains et d'anticorruption conforme aux normes de l'OCDE.
✅ Réduction du risque de réputation
73 % des dirigeants du Fortune 500 placent le risque de réputation lié à la chaîne d'approvisionnement parmi les trois risques les plus critiques (PwC, 2023). Les Principes directeurs de l'OCDE offrent un cadre de référence reconnu internationalement.
✅ Synergies avec les cadres réglementaires
Qui respecte les Principes directeurs de l'OCDE satisfait déjà 60 à 70 % des exigences de la directive européenne CSRD, de la loi allemande sur le devoir de vigilance (LkSG) et de la directive européenne sur le devoir de vigilance des entreprises en matière de durabilité (CSDDD).
✅ Gestion proactive des conflits
L'adhésion publique aux Principes directeurs et l'existence de canaux d'alerte opérationnels réduisent la probabilité de saisines du PCN et, le cas échéant, facilitent une résolution par la médiation plutôt que par des contentieux coûteux.
✅ Cadre de référence pour le conseil d'administration
Les Principes directeurs offrent au conseil d'administration et au Compliance Officer un langage commun, accepté internationalement, pour rendre compte de la gestion des risques extra-financiers, renforçant ainsi la gouvernance d'entreprise.
📄 Lineamientos OCDE 2023 (PDF oficial) 🇦🇷 PCN Argentina 🔍 Abrir MEACI →

Monitor MEACI

31 casos de resoluciones multijurisdiccionales (MJR) OCDE 2008-2026 con presencia en Argentina.

🔍 Abrir MEACI →

🏛️ Registro RITE — Oficina Anticorrupción

Plataforma oficial de la OA para desarrollar y registrar Programas de Integridad. Voluntario, gratuito y clave para contratar con el Estado.

¿Por qué registrarse?

✅Acredita el Programa ante el Estado para licitaciones (Art. 24 Ley 27.401)
✅Reduce responsabilidad penal en investigaciones (Art. 9)
✅Mejora reputación ante clientes, socios e inversores
✅Facilita due diligence con otras empresas
✅La UNODC destacó al RITE como referencia internacional en 2024

Módulos del RITE

📋
Programa de Integridad
Módulo principal
Evalúa nivel de madurez (inicial/medio/avanzado) según Art. 23 Ley 27.401. Cuestionario diferenciado por tamaño de empresa.
🔍
Debida Diligencia
Confidencial
Antecedentes judiciales, acciones de remediación y beneficiarios finales.
🔒
Datos Personales
Nuevo 2024
Estado de políticas de privacidad y estrategias de protección de datos.

Cómo registrarse

1
Ingresá a rite.gob.ar y creá cuenta con el CUIT de la empresa
2
Completá el cuestionario inicial para clasificar el tamaño (Micro/Pequeña, Mediana o Grande)
3
Respondé los módulos: Programa de Integridad, Debida Diligencia y Datos Personales
4
Obtené tu certificación de nivel y la constancia de registro
5
Actualizá anualmente para mantener vigente la acreditación
🏛️ Ir al RITE → Ver empresas registradas →

🔴 Alertas activas

📈 Evolución del score


🎯 Brechas vs estándar OA

Actual Mínimo OA Nivel avanzado

📋 Plan de mejora priorizado

📅 Calendario regulatorio unificado

Capacitaciones, plan de mejora y vencimientos normativos en un solo lugar.

Capacitación Plan de mejora Normativo

Próximos vencimientos (todas las fuentes)

📄 Rapport exécutif de conformité Généré automatiquement — adapté à l'Office anticorruption, au conseil d'administration et aux auditeurs
⚖️

Rapport exécutif de conformité

Programme d'intégrité · Loi 27.401 · Normes internationales
Responsable:

📊 Score global de conformité

—
/100 — Ley 27.401

1. Informations sur l'organisation

2. État du programme d'intégrité (loi 27.401)

3. Score de conformité par axe

4. Elementos pendientes

5. Capacitación

6. Registro RITE

7. Plan d'amélioration

8. Couverture par référentiel international

9. Plan d'action — Contrôles prioritaires

Rapport généré par le Monitor de Compliance Empresarial. Il ne remplace pas l'évaluation professionnelle d'un avocat ou d'un compliance officer. Ph.D. Vicente H. Monteverde · Ecosistema Transparencia