Aller au contenu

Certification anti-corruption

ISO 37001 sans audit : le certificat par auto-évaluation

Vous répondez en ligne à 38 questions sur votre système de management anti-corruption. Aucun auditeur ne vient chez vous. Si l'évaluation est réussie et réglée, le certificat arrive dans les 4 heures.

01: Principe

Que signifie « ISO 37001 sans audit » ?

Sans audit signifie sans visite sur site. Personne ne se déplace dans vos locaux et vous ne planifiez pas de journée d'entretiens avec la direction, les achats et la finance. Une personne qui connaît l'entreprise répond à un questionnaire structuré, depuis son bureau.

La norme ISO 37001:2025 décrit un système de management anti-corruption. Elle demande une évaluation du risque de corruption, une politique claire, une fonction de conformité indépendante, une due diligence fondée sur les risques, des contrôles financiers et non financiers, ainsi qu'un canal de signalement protégé contre les représailles. L'auto-évaluation reprend les points centraux de ces exigences sous forme de questions oui ou non.

02: Déroulement

Comment l'auto-évaluation remplace la visite sur site

Le questionnaire compte 38 questions pour cette norme. Les réponses sont évaluées selon une règle fixe, connue d'avance.

  1. Répondre aux 38 questions

    Chaque question appelle un oui ou un non. Le test est gratuit et ne demande pas d'inscription.

  2. Valider les 14 questions obligatoires

    Toutes doivent recevoir un oui. Ce sont les questions centrales de l'évaluation, elles ne couvrent pas chaque exigence de la norme.

  3. Atteindre 16 oui sur les 24 autres

    Ce seuil complète les questions obligatoires. En dessous, l'évaluation n'est pas réussie.

  4. Passer la revue de SICE

    SICE, le Swiss Institute of Certification and Education, examine chaque évaluation avant l'émission du certificat.

  5. Régler et recevoir le certificat

    Le certificat est émis dans les 4 heures après la réussite et le paiement. Il porte un numéro et un QR code.

Un seul non parmi les 14 questions obligatoires suffit pour que l'évaluation ne soit pas réussie.

03: Portée

Ce que le certificat confirme

Le certificat repose sur une auto-évaluation. Il ne constate pas sur place le fonctionnement de vos contrôles. Il atteste que votre déclaration a atteint les seuils fixés et que SICE l'a examinée.

Évaluation réussie
Vous avez répondu oui aux 14 questions obligatoires et à au moins 16 des 24 autres.
Revue par SICE
Aucun certificat ne sort sans cet examen. Le certificat est émis par Zertify sous licence de SICE.
Vérification publique
Un acheteur ou un auditeur client saisit le numéro ou scanne le QR code du PDF. La page de vérification confirme que le certificat existe et qu'il est valide, sans que personne ne vous appelle.
Confirmation annuelle
Un court ré-audit en ligne a lieu chaque année. Le certificat est valable 3 ans.

04: Entreprises

Pour quelles entreprises le certificat sans audit convient

Le certificat répond bien à la situation suivante : un client, un donneur d'ordre ou un service des achats vous demande une preuve de votre dispositif anti-corruption, et vous devez la fournir vite. C'est fréquent chez les fournisseurs de groupes qui imposent un code de conduite et envoient un questionnaire fournisseur à remplir.

Les entreprises avec des clients publics, les exportateurs et les PME actives à l'international sont concernés au premier chef. Il en va de même pour la construction, l'ingénierie et les infrastructures, la santé et les technologies médicales, le négoce de matières premières et la logistique.

Une limite à connaître : certains appels d'offres ou clients exigent expressément un audit sur site par un organisme de certification. Lisez le cahier des charges avant de choisir la voie. Si l'exigence est ouverte, le certificat en ligne est suffisant pour beaucoup de PME.

05: Comparaison

ISO 37001 sans audit ou audit classique : délai et coût

Le tableau compare le certificat Zertify à la voie classique, avec audit sur site par un organisme de certification. Les chiffres de la voie classique sont des ordres de grandeur indicatifs, ils varient selon la taille de l'entreprise et l'organisme.

Certificat Zertify et voie classique, comparaison
CritèreZertifyVoie classique
Visite sur siteAucuneUn ou plusieurs jours d'audit (indicatif)
Base du certificatAuto-évaluation en ligne de 38 questions, revue par SICEAudit réalisé par un organisme de certification
Délai jusqu'au certificatDans les 4 heures après réussite et paiementPlusieurs semaines à quelques mois, de la demande au certificat (indicatif)
Coût749 CHF la première année, puis 499 CHF par an, ré-audit en ligne inclusPlusieurs milliers de CHF pour l'audit initial, puis des audits de suivi (indicatif)
Suivi annuelRé-audit en ligneAudit de surveillance, généralement sur site (indicatif)
VérificationNuméro et QR code, page publiqueSelon l'organisme

Le gain porte sur le temps interne et le calendrier. Vous n'immobilisez ni la direction ni le responsable conformité pendant des journées d'audit.

06: Zertify

Comment Zertify délivre le certificat ISO 37001

Zertify émet le certificat sous licence de SICE. Le prix est un abonnement annuel, dont les montants figurent dans le tableau ci-dessus. Il se renouvelle automatiquement et vous le résiliez à tout moment depuis votre espace client, avec effet à la fin de l'année en cours. Après résiliation, le certificat prend fin avec l'année payée.

Si vous visez plusieurs normes, un rabais de 20 % s'applique pour 2 normes et de 30 % dès 3 normes, y compris sur la cotisation annuelle. Les prix comprennent la TVA suisse de 8,1 % pour les clients en Suisse et au Liechtenstein. Un compte n'est pas nécessaire pour acheter.

Le plus simple est de commencer par l'auto-évaluation : elle montre en quelques réponses où votre dispositif est complet et où il manque encore une pièce.

07: Questions

Questions fréquentes sur ISO 37001 sans audit

Testez votre dispositif anti-corruption

L'auto-évaluation ISO 37001 compte 38 questions et vous indique tout de suite si vous atteignez les seuils.

Gratuit et sans inscription.