Ethicaline est un cabinet de professionnels aguerris de la conformité et des investigations. Nous concevons des solutions métier en Risk & Compliance à partir des dossiers que nous avons traités • et nous vous accompagnons, du premier screening à l'enquête approfondie.
Une compréhension fine des cadres réglementaires, de Sapin II aux nouvelles règles asiatiques.
Un véritable savoir-faire d'enquête • fraude, corruption, bénéficiaires effectifs, vérification terrain.
Une plateforme qui industrialise le programme tiers sans diluer la rigueur d'analyse.
Nous fixons avec vous les seuils de triage et les réglementations concernées.
Nous déployons la plateforme et vos équipes font vivre le programme.
Nous accompagnons vos équipes au quotidien ; quand un dossier l'exige, nos enquêteurs vont plus loin.
La plupart des plateformes TPRM s'arrêtent au questionnaire. Notre origine de cabinet d'investigation nous permet d'aller jusqu'au bout du risque : l'enquête approfondie, documentaire et terrain, fait partie de l'offre.
Ethicaline est un cabinet dédié à la conformité et aux investigations. Notre plateforme SaaS est née de cette pratique quotidienne : elle décline les approches et mises en œuvre que nous appliquons sur le terrain.
L'expérience capitalisée déclinée en solutions métier, et non une liste de fonctionnalités.
Dans la prévention et la détection appliquées aux dysfonctionnements : corruption, LCB/FT, fraude, collusion, conflits d'intérêts…
Structuration de la démarche et du projet ; levier d'analyse et d'aide à la décision.
Obligation de cartographie des risques et d'évaluation des tiers (clients, fournisseurs, intermédiaires) dans le cadre du dispositif anticorruption.
Devoir de vigilance européen : identification, prévention et remédiation des atteintes le long de la chaîne de valeur.
Loi sur le devoir de vigilance dans les chaînes d'approvisionnement : analyse de risque et mesures correctives sur les fournisseurs.
Loi anticorruption à portée extraterritoriale : diligence sur les intermédiaires et partenaires commerciaux.
L'Asie-Pacifique accélère. La MAS de Singapour redéfinit le risque tiers, l'APRA australienne impose, avec la CPS 230, un cadre exigeant sur les prestataires, et la Chine refond ses règles de chaîne d'approvisionnement. Un programme suffisant il y a trois ans présente aujourd'hui des lacunes.
Publiées en mars 2026, elles remplacent les anciennes règles d'externalisation et étendent les attentes à tous les arrangements tiers : registre, gouvernance, cycle de vie complet et sous-traitants.
Norme de risque opérationnel applicable depuis juillet 2025 (mise en conformité contractuelle des prestataires matériels d'ici juillet 2026). Surveillance et continuité des prestataires critiques.
Les décrets 834 et 835 (2026) encadrent la collecte d'informations et la diligence. La Chine concentre par ailleurs l'essentiel des actions FCPA et exige une vérification spécifique des fournisseurs.
Renforcement des attentes sur la résilience opérationnelle et la gestion des prestataires pour les institutions financières.
Attentes croissantes sur la résilience opérationnelle, le risque lié aux tiers et le risque technologique.
Obligations de reporting de responsabilité et de durabilité, incluant la chaîne de valeur, alignées sur les standards globaux.
Cette synthèse est fournie à titre d'information générale et ne constitue pas un conseil juridique. Les obligations applicables dépendent de votre situation : nous vous recommandons de valider votre périmètre avec votre conseil.
Ethicaline TPRM manipule des données sensibles sur les tiers. La protection des données n'est pas une fonctionnalité ajoutée après coup • c'est ainsi que la plateforme a été construite.
Vos données applicatives sont stockées à Zurich, en Suisse, sur l'infrastructure Supabase dans une région de centres de données AWS. La Suisse bénéficie d'une décision d'adéquation de l'UE et d'une loi moderne de protection des données alignée sur le RGPD.
La confidentialité est une décision architecturale, pas une politique ajoutée après coup. Nous collectons uniquement les données nécessaires aux évaluations, et les données personnelles sont maintenues minimales et ciblées.
La plateforme est conçue pour s'aligner sur le RGPD dès la base • hébergement en Suisse avec adéquation UE, minimisation des données et accès contrôlé comme principes fondateurs.
L'accès à la plateforme est authentifié, avec des permissions basées sur les rôles qui garantissent que chaque utilisateur ne voit que les données appropriées à son rôle.
Vos données applicatives sont hébergées à Zurich, en Suisse, sur l'infrastructure Supabase (AWS, région Zurich). Nous avons conclu des accords de traitement des données (DPA) avec nos sous-traitants et appliquons les Clauses Contractuelles Types pour tout traitement hors UE et hors Suisse. Les données sont chiffrées en transit et au repos, et nous traitons les demandes d'accès et de suppression.
Certifications détenues par nos fournisseurs d'infrastructure, et non par Ethicaline. Rapports d'audit disponibles sur demande.
Nous maintenons cette présentation volontairement synthétique. Le détail complet de notre architecture, des localisations d'hébergement, des sous-traitants, des certifications et des conditions de traitement des données est disponible dans notre documentation RGPD sur demande • contactez-nous pour le dossier complet.
Ce site utilise une mesure d'audience sans cookies et ne dépose aucun cookie de suivi ou publicitaire. Confidentialité & Cookies