Baromètre de la veille réglementaire : la taille réelle d'un périmètre et sa cadence de réexamen

Toute organisation soumise à un corpus normatif finit par se poser la même question : combien de textes suivons-nous réellement ? La réponse spontanée, quand elle existe, prend la forme d'un chiffre rond hérité d'un audit ancien ou d'une cartographie initiale jamais réactualisée. Le relevé montre autre chose. Le périmètre déclaré et le périmètre réellement instruit ne coïncident presque jamais, et l'écart se loge moins dans le nombre de textes retenus que dans la cadence à laquelle chacun d'eux est réexaminé.

Ce baromètre porte sur la manière dont un dispositif de veille réglementaire se dimensionne. Nous avons observé la composition de périmètres tels qu'ils apparaissent dans les référentiels de sources, les listes de requêtes et les tableaux de suivi de fonctions conformité, qualité, environnement, sécurité et achats. L'objectif n'est pas de produire une norme, il n'en existe pas, mais de donner des ordres de grandeur d'observation qui permettent à une équipe de situer son propre dispositif par rapport à ce que nous voyons ailleurs.

Ce que recouvre exactement un périmètre de veille réglementaire

Un périmètre de veille réglementaire mélange, dans la pratique, des objets de nature très différente. Il contient des textes directement opposables à l'organisation, des actes d'application qui en précisent la portée, de la doctrine émise par une autorité de contrôle, des normes volontaires devenues contractuellement obligatoires, et un flux de décisions individuelles qui n'engage personne d'autre que leurs destinataires mais qui renseigne sur la lecture retenue par le régulateur.

Cette hétérogénéité explique la plupart des désaccords sur la taille d'un périmètre. Deux équipes de la même maison annoncent des chiffres qui varient d'un facteur cinq parce que l'une compte des textes et l'autre des obligations, ou parce que l'une intègre la doctrine et l'autre non. Avant tout comptage, la seule question qui compte est donc celle de l'unité retenue, et cette unité doit être écrite quelque part.

Nous distinguons deux strates qui ne se dimensionnent pas de la même façon. La strate d'analyse rassemble les références qu'un juriste ou un référent métier lit, interprète et traduit en exigences internes. La strate de collecte rassemble les sources qui publient ces références et les signaux amont, avis de consultation, projets, travaux préparatoires, communiqués d'autorité. Confondre les deux produit soit un périmètre ingérable, soit un dispositif aveugle aux signaux faibles.

Échantillon observé, définitions retenues et règle de comptage

L'observation porte sur des dispositifs de veille réglementaire d'organisations de taille moyenne à grande, plutôt européennes, réparties entre industrie manufacturière, services financiers, santé, énergie et distribution. Nous n'avons retenu que les dispositifs disposant d'un référentiel écrit, c'est-à-dire d'une liste explicite des textes suivis et des sources interrogées. Les dispositifs entièrement informels, où le suivi repose sur la mémoire d'une personne, ont été écartés parce qu'ils ne sont pas mesurables.

L'unité comptée est la référence normative citable, identifiée par son intitulé et son émetteur. Un règlement et ses actes délégués comptent séparément. Une norme technique et ses parties comptent pour une référence par partie effectivement lue. Une décision de sanction compte pour une référence si elle figure nommément dans le tableau de suivi, et pour zéro si elle relève d'une veille jurisprudentielle non nominative. Cette règle est arbitraire, mais elle est explicite et donc rejouable.

La cadence de réexamen se mesure par la date de dernière relecture attestée, c'est-à-dire une trace écrite indiquant qu'une personne a rouvert le texte et confirmé ou modifié son analyse. Une alerte reçue ne vaut pas réexamen. Une case cochée sans commentaire ne vaut pas réexamen. Ce choix durcit volontairement la mesure, parce que l'illusion de fraîcheur est le principal risque d'un tableau de conformité.

Les ordres de grandeur observés, du texte socle à la source de second rang

Le premier constat tient en une phrase : la taille du socle est stable, celle des couches périphériques ne l'est pas. Les textes directement opposables se comptent en dizaines et varient peu d'une organisation à l'autre au sein d'un même secteur. Tout ce qui gravite autour, actes d'application, doctrine, lignes directrices, questions-réponses d'autorité, varie d'un facteur trois à cinq entre deux dispositifs pourtant soumis au même cadre.

Le tableau ci-dessous restitue les ordres de grandeur que nous observons par strate. Ils sont donnés comme des fourchettes d'observation, pas comme des mesures précises, et ils décrivent un périmètre par domaine réglementaire, non l'ensemble des obligations d'une organisation multi-domaines.

La lecture utile de ce tableau n'est pas la comparaison de son propre chiffre à une fourchette. Elle consiste à repérer la strate où l'écart est le plus fort, puis à se demander si cet écart traduit une exposition réelle plus large ou simplement un référentiel qui a grossi par accumulation, sans qu'aucune ligne n'en soit jamais sortie.

La cadence de réexamen, variable la plus mal documentée du dispositif

Interrogée sur son périmètre, une équipe répond en général sans hésiter. Interrogée sur la date du dernier réexamen ligne par ligne, elle hésite presque toujours. C'est le résultat le plus net de ce relevé : le nombre de textes suivis est une information disponible, la fraîcheur de leur analyse ne l'est pas. Or c'est la seconde qui détermine la valeur du dispositif, puisqu'un texte listé mais analysé il y a trois ans ne protège de rien.

La cadence observée se répartit très inégalement. Les textes socles bénéficient d'une revue à peu près régulière, parce qu'ils sont rattachés à un comité ou à une échéance d'audit. La doctrine, qui bouge pourtant plus vite, se traite au fil de l'eau : elle est lue quand elle arrive, rarement relue ensuite, et personne ne sait dire si une version ultérieure a remplacé celle qui a servi de base à l'analyse interne.

Un périmètre bien tenu se reconnaît moins à sa taille qu'à la présence, sur chaque ligne, d'une date de dernier réexamen que quelqu'un accepte de signer.

La conséquence pratique est simple. Ajouter une colonne de date de réexamen à un tableau de suivi existant coûte quelques heures et fait apparaître immédiatement la part du périmètre qui n'est plus instruite. Dans les dispositifs que nous avons observés, cette part surprend systématiquement les responsables, non parce qu'elle est énorme, mais parce qu'elle se concentre sur les strates que l'organisation croyait couvertes par le flux d'alertes.

Outillage de collecte : ce que le volume amont impose au dispositif

La strate de collecte obéit à une autre logique que la strate d'analyse. Elle ne se dimensionne pas au nombre de textes applicables mais au nombre d'endroits où une information pertinente est susceptible d'apparaître en premier. Journaux officiels, sites d'autorités, registres de consultation publique, comptes institutionnels, publications d'associations professionnelles et presse spécialisée forment un ensemble dont la taille croît avec l'internationalisation de l'organisation, pas avec la complexité de son corpus.

C'est là que l'outillage change les ordres de grandeur. Une surveillance manuelle plafonne rapidement, parce que le coût de vérification d'une source inactive est le même que celui d'une source féconde. NewsCore (www.newscore.fr) couvre en continu des millions de sources dans plusieurs langues, trie les publications par pertinence et raccourcit le délai entre la parution d'un texte et sa prise en charge par le référent concerné.

L'outil ne dispense pas l'organisation de son travail de cadrage. Décider quels domaines relèvent d'une veille active, quelles juridictions entrent dans le périmètre et quel niveau de granularité justifie une analyse interne reste une décision de gouvernance. Ce cadrage est d'ailleurs la partie du dispositif qui vieillit le plus mal, parce qu'il est rarement rediscuté après le projet initial.

Limites de la mesure et protocole pour la rejouer sur son propre périmètre

Trois limites doivent être posées. La première tient au biais de sélection : nous n'observons que des dispositifs formalisés, donc plutôt matures, ce qui écarte de fait les organisations où la veille réglementaire repose sur une seule personne. La deuxième tient à l'unité de comptage : une autre convention produirait d'autres fourchettes, et cet article ne prétend pas trancher la bonne. La troisième tient à la nature des chiffres présentés, qui sont des ordres de grandeur d'observation et non des mesures statistiques issues d'un échantillon aléatoire.

Le protocole de reproduction tient en cinq étapes. Écrire la définition de l'unité comptée. Classer chaque ligne du référentiel existant dans l'une des six strates du tableau. Ajouter une colonne de date de dernier réexamen attesté et la remplir avec les traces disponibles, en laissant vide ce qui n'est pas documenté. Compter les lignes par strate. Calculer la part de lignes sans date, strate par strate.

Ce relevé se refait à l'identique chaque trimestre et devient alors une série. C'est la série qui informe, pas la mesure isolée : une strate dont la part de lignes non réexaminées progresse deux trimestres de suite signale un dispositif qui accumule plus vite qu'il n'instruit, indépendamment du nombre total de textes affichés.

Questions fréquentes

Combien de textes réglementaires une entreprise doit-elle suivre ?

Aucun chiffre cible n'a de sens hors contexte, parce que le nombre dépend du secteur, du nombre de juridictions et de la convention de comptage retenue. La question utile est différente : le périmètre couvre-t-il toutes les strates, du texte socle aux sources amont, et chaque ligne porte-t-elle une date de dernier réexamen ? Un périmètre de trente références entièrement instruites protège mieux qu'un périmètre de trois cents lignes dont la moitié n'a pas été rouverte depuis deux ans.

À quelle fréquence faut-il mettre à jour une veille réglementaire ?

La cadence se cale sur la strate, pas sur le dispositif entier. Les textes socles supportent une revue trimestrielle ou semestrielle. Les actes d'application demandent un suivi mensuel dès qu'un chantier normatif est ouvert. La doctrine et les questions-réponses d'autorité évoluent au fil de l'eau et méritent une revue de version au moins annuelle, faute de quoi l'analyse interne repose sur un document remplacé sans que personne ne l'ait remarqué.

Comment savoir si mon périmètre de veille réglementaire est incomplet ?

Deux tests simples donnent une indication rapide. Le premier consiste à prendre trois obligations internes documentées et à vérifier qu'elles se rattachent chacune à une ligne du référentiel : les orphelines révèlent des exigences dont la base juridique n'est plus suivie. Le second consiste à lister les textes entrés en application au cours des douze derniers mois dans le domaine concerné et à vérifier leur présence dans le référentiel. Les absences signalent une strate de collecte trop étroite.