L'évaluation des tiers, proportionnée aux risques.
Du screening automatisé à la due diligence approfondie, puis au monitoring et à la remédiation • un seul parcours, calibré sur le risque réel de chaque tiers.
Données stockées à Zurich, Suisse
Tous vos tiers n'exigent pas la même approche.
Une plateforme unique d'évaluation des risques, appliquée à chaque relation avec un tiers : partenaires établis, vérifications ponctuelles & screening, et adéquation des tiers sujets au RGPD.
Tiers établis • gestion de la relation
Vos fournisseurs et partenaires récurrents suivent un parcours complet : profilage, évaluation graduée, surveillance continue et remédiation.
Voie 2Screening ponctuel • prospects & individus
Pour un partenaire ponctuel, une personne physique ou une contrepartie en Chine, un contrôle ciblé même quand l'intelligence est difficile à collecter.
Voie 3Tiers soumis au RGPD • transferts de données
Pour les tiers impliquant un transfert hors UE, la plateforme documente l'analyse d'impact et l'adéquation du transfert.
Un seul espace, tout le cycle de vie du tiers.
Du screening à la due diligence approfondie • chaque phase, suivie et notée au même endroit.
Une démarche fragmentée et partielle • des initiatives en silo au sein des organisations
La Conformité, les Achats, la Finance abordent une partie de l'appréciation d'un Tiers, mais de manière isolée, non centralisée ni coordonnée. Ethicaline-TPRM propose un seul référentiel unique et démarches d'évaluation partagées entre les parties prenantes internes.
Une évaluation proportionnée au Tiers et la relation d'affaires établie
Le profilage/triage initial : pays, secteur, nature de la relation, volume d'affaires, détermine une évaluation initiale de l'exposition, du risque et ainsi le programme d'évaluation adapté.
Screening automatisé
Listes de sanctions (OFAC, UE, ONU), AML/CFT, PEP et médias défavorables. Scoring instantané et alerte en cas de correspondance.
Évaluation interactive
Questionnaire adressé directement au tiers, collecte de documents et certifications dans un espace sécurisé, scoring consolidé.
Due diligence renforcée
Déclenchée si le score l'exige : investigation documentaire approfondie, enquête terrain et rapport d'investigation structuré.
Du référencement au monitoring, un suivi continu de la relation d'affaires.
Chaque Tiers est évalué selon son niveau de risque ; initialement identifié par le triage, avec le niveau adéquat d'évaluation et de monitoring.
Un référentiel central pour piloter tout votre programme.
Dépôt central des tiers
Un référentiel unique : chaque tiers, son profil de risque, son historique et ses documents au même endroit.
Collecte documentaire
Demande, réception et validation des justificatifs de conformité directement auprès du tiers, de façon structurée.
Gestion des tâches
Workflow d'évaluation, échéances et statuts. Chaque étape est attribuée, suivie et clôturée avec preuve.
Délégation & ownership
Affectez la responsabilité d'un tiers ou d'une action à la bonne équipe • achats, juridique, conformité.
Surveillance continue
Re-screening permanent des sanctions et des médias. Le score se met à jour et notifie les responsables en cas d'alerte.
Ré-évaluation périodique
Campagnes de ré-évaluation planifiées par politique de risque, avec relances automatiques et reporting d'avancement.
Conçu pour les obligations qui s'imposent à vous, dans de nombreuses juridictions
Sapin II, LkSG et FCPA, et une plateforme prête pour la CS3D. Et la nouvelle génération de cadres asiatiques : lignes directrices TPRM de la MAS à Singapour, CPS 230 de l'APRA en Australie, décrets chaîne d'approvisionnement en Chine.
Une plateforme conçue par des Professionnels en Compliance & Investigations, pas des éditeurs de logiciels.
Expertise investigative intégrée
Le niveau 3 mobilise un véritable savoir-faire d'investigation • documentaire et terrain • là où les plateformes génériques s'arrêtent au questionnaire.
Approche graduée par le risque
Le scoring combine pays et secteur d'activité pour calibrer l'effort. Pas de sur-évaluation des tiers à faible risque, pas d'angle mort sur les tiers critiques.
Plateforme + conseil
Le logiciel structure le programme ; l'équipe Ethicaline reste mobilisable pour les cas complexes et multijuridictionnels.
Pourquoi choisir Ethicaline TPRM
Le risque tiers n'est pas qu'un sujet logiciel • c'est une discipline de conformité. Voici ce qui nous distingue.
Conçu par des experts de la conformité
Ethicaline TPRM est un produit d'Ethicaline, cabinet parisien de conformité et d'investigations. Il est conçu par des professionnels qui pratiquent le risque tiers • pas seulement par des développeurs. Cette expertise métier est intégrée à chaque évaluation.
Hébergement suisse, RGPD dès la conception
Vos données applicatives sont stockées à Zurich, en Suisse, pays bénéficiant d'une décision d'adéquation de l'UE, sur une architecture choisie pour les exigences européennes de protection des données • pour que votre outil de diligence ne crée pas de risque en lui-même.
Triage par risk assessment
Tous les tiers ne nécessitent pas la même rigueur. Le triage par risk assessment oriente chacun vers un parcours d'évaluation adapté • un screening léger pour la majorité, une diligence approfondie pour ceux qui le justifient • afin que l'effort de vos équipes se concentre là où le risque se trouve réellement.
Tout le parcours
Du screening au monitoring continu jusqu'à la remédiation, Ethicaline TPRM couvre l'ensemble du cycle de vie tiers dans un seul flux • pas un outil ponctuel à assembler avec d'autres.
Questions fréquentes
Où sont hébergées mes données ?
À Zurich, en Suisse, sur l'infrastructure Supabase (AWS, région Zurich). La Suisse bénéficie d'une décision d'adéquation de l'UE. Les données sont chiffrées en transit et au repos. Voir le Centre de confiance.
Est-ce compatible avec notre ERP et notre SSO ?
Oui. Une API REST sécurisée relie votre ERP, vos outils achats et votre référentiel fournisseurs, et l'authentification unique fonctionne via Microsoft Entra ID (OIDC). Voir Intégrations & SSO.
Dois-je mener une due diligence complète sur chaque tiers ?
Non. Le triage fondé sur le risque oriente chaque tiers vers un screening léger, une évaluation collaborative ou une enquête approfondie, selon le risque qu'il présente réellement.
Quelles réglementations sont couvertes ?
Sapin II, LkSG et FCPA, avec une plateforme prête pour la CS3D, ainsi que les lignes directrices TPRM de la MAS (Singapour) et l'APRA CPS 230 (Australie). Voir toutes les réglementations.
Le logiciel décide-t-il à ma place ?
Non. Le logiciel structure le travail ; c'est l'expertise qui décide. Chaque décision est la vôtre et est consignée dans la piste d'audit.
Comment le prix est-il déterminé ?
Il dépend du nombre de tiers que vous évaluez chaque année, des modules choisis (Risk Assessment TPRM, Adéquation transfert RGPD, ou les deux) et du nombre d'administrateurs et de membres. Tarifs sur demande : indiquez-nous vos volumes.
Puis-je demander l'accès à mes données ou leur suppression ?
Oui. Nous traitons les demandes d'accès et de suppression des données.
Prêt à structurer votre programme TPRM ?
Voyez la plateforme appliquée à vos tiers, vos pays et vos obligations réglementaires.