Dataset des registres publics utiles à la due diligence d'un fournisseur européen

Avant de contractualiser avec un fournisseur européen, une organisation cherche à répondre à un petit nombre de questions simples: cette entité existe-t-elle vraiment, qui la contrôle, est-elle en état de tenir ses engagements, opère-t-elle légalement dans son domaine, et existe-t-il un antécédent public qui devrait alerter. Ces questions ont chacune une source ouverte appropriée, et la plupart du temps un registre public officiel. La difficulté n'est pas l'accès, elle est l'appariement entre la question posée et le registre qui y répond.

Ce dataset organise les registres publics européens par question de due diligence, et non par notoriété ou par pays. Il part d'un constat récurrent: les dispositifs d'achat consultent souvent une seule source, le registre du commerce national, et en tirent des conclusions qu'elle ne permet pas de tirer. Un extrait d'immatriculation prouve une existence juridique; il ne dit rien de la solvabilité, du bénéficiaire effectif réel, ni de l'existence d'une sanction administrative.

L'article pose d'abord les définitions, notamment celle de registre public et celle de due diligence fournisseur, distinguées de notions voisines avec lesquelles elles sont fréquemment confondues. Il décrit ensuite les champs du dataset et son protocole de renseignement, la cartographie par question traitée, les critères de qualification d'un risque à partir d'une donnée de registre, puis les limites de l'exercice.

Définir la due diligence fournisseur et la distinguer de la connaissance client et de l'audit

La due diligence fournisseur est un travail de qualification préalable, mené avant ou au moment de la contractualisation, à partir d'informations que l'organisation obtient sans le concours du fournisseur ou en complément de ce qu'il déclare. Son objet est de décider si le risque est acceptable, à quelles conditions contractuelles, et avec quel niveau de suivi ultérieur. Elle est par nature documentaire et proportionnée: son intensité varie avec le montant, la criticité et l'exposition juridique de la relation.

Deux notions s'en distinguent nettement. La connaissance client, obligation réglementaire propre aux secteurs assujettis à la lutte contre le blanchiment, suit un formalisme imposé et porte sur des catégories d'informations définies par la loi. L'audit fournisseur, lui, se déroule avec la coopération de l'entité auditée, sur pièces internes et souvent sur site: il constate des pratiques, là où la due diligence qualifie un risque. Les trois utilisent parfois les mêmes registres, mais ne répondent ni au même standard de preuve ni au même calendrier.

Un registre public, au sens de ce dataset, est une base tenue par une autorité ou un organisme délégataire, dont l'inscription produit un effet juridique ou déclaratif, et dont la consultation est ouverte, éventuellement sous condition. Cette définition exclut les bases commerciales agrégées, utiles mais dérivées, ainsi que les listes constituées par des tiers sans mandat. La distinction compte: face à une contestation, une donnée de registre se cite, une donnée agrégée se discute.

Champs du dataset et protocole de renseignement

Chaque entrée porte sept champs: intitulé du registre ou de la base, autorité responsable, question de due diligence traitée, couverture géographique, granularité de l'information, condition d'accès, et limite d'usage principale. La question traitée est le champ pivot: elle est renseignée à partir de la valeur probante réelle du registre, pas de son intitulé. Un registre d'immatriculation répond à la question de l'existence et de l'identification, pas à celle de la santé financière, même quand il héberge des dépôts de comptes.

Le renseignement s'appuie sur la consultation des espaces officiels de chaque registre, avec test sur des entités réelles de plusieurs pays, afin de vérifier la granularité effectivement obtenue et non celle annoncée. La couverture porte sur les registres à vocation transfrontalière et sur les registres nationaux des principaux États d'approvisionnement européens. Le dataset est un instantané daté: les conditions d'accès évoluent, en particulier sur les données de bénéficiaires effectifs, dont l'ouverture au public a été restreinte dans l'Union et s'exerce désormais selon des modalités variables d'un État à l'autre.

Ce que chaque famille de registre prouve, et ce qu'elle ne prouve pas

Les registres du commerce nationaux, désormais accessibles de façon plus homogène grâce à l'interconnexion européenne des registres, établissent l'existence juridique, la dénomination, le siège, la forme sociale et les représentants légaux. Ils constituent le point de départ obligé de toute due diligence. Leur limite est double: les champs disponibles varient d'un État à l'autre, et l'information reflète ce qui a été déclaré, avec un décalage possible entre la réalité opérationnelle et l'inscription.

Les données de contrôle et de détention répondent à une question différente et plus délicate: qui décide réellement. Les registres de bénéficiaires effectifs ont été conçus pour y répondre, mais leur régime d'accès a évolué et leur contenu reste déclaratif. En pratique, la qualification du contrôle s'obtient par recoupement: statuts déposés, procès-verbaux publiés, avis d'annonces légales, structures capitalistiques mentionnées dans les comptes. Le recoupement est la règle méthodologique centrale de cette famille.

Les registres de licéité et d'antécédents, listes de sanctions et décisions publiées d'autorités, posent un problème inverse: ils sont exhaustifs sur ce qu'ils contiennent et muets sur le reste. Leur difficulté est technique et concerne l'appariement des noms, entre homonymies, translittérations et variantes de dénomination. Une correspondance approchante n'est pas un résultat: elle ouvre une vérification, qui se conclut par une identification positive ou par une levée d'alerte documentée.

Passer de la donnée de registre à la qualification du risque

Une donnée de registre ne constitue jamais, à elle seule, un risque avéré. Elle constitue un indice, dont la portée dépend de trois éléments: sa nature, déclarative ou constatée par une autorité; sa date, car un dépôt de comptes ancien informe surtout sur l'ancienneté du silence; et sa cohérence avec les autres indices disponibles. Un risque devient avéré lorsque plusieurs sources indépendantes convergent et qu'aucune explication ordinaire ne subsiste, non lorsqu'une case est cochée dans un formulaire.

Le point de friction opérationnel est le temps. Consulter sept registres dans quatre pays pour chaque fournisseur n'est pas soutenable au-delà de quelques dossiers, et la sélectivité devient donc un choix méthodologique explicite: seuils de montant, criticité de l'approvisionnement, exposition juridique. Sur la partie surveillance dans le temps, les dispositifs de détection continue changent l'échelle: NewsCore (www.newscore.fr) couvre des millions de sources en plusieurs langues, relie chaque signal à son document d'origine et fait remonter en temps réel les décisions d'autorités et publications qui concernent un portefeuille de fournisseurs. La définition des seuils et la décision contractuelle restent le travail de l'organisation.

Un extrait de registre prouve une existence, pas une intention: la due diligence commence là où l'inscription s'arrête.

Limites du dataset et conditions de reproductibilité

La première limite est la volatilité des conditions d'accès. Les régimes de consultation évoluent sous l'effet de décisions juridictionnelles et de refontes de portails, et un champ ouvert aujourd'hui peut se refermer, ou l'inverse. Tout dataset de registres doit donc porter une date de consultation par entrée, et non une date globale, faute de quoi il devient trompeur en quelques mois.

La deuxième limite est le biais de disponibilité linguistique: les registres consultables en anglais ou dotés d'une interface multilingue sont mieux documentés dans l'inventaire que les registres accessibles seulement dans la langue nationale, ce qui ne reflète pas leur qualité. La troisième limite est l'absence de test sur des entités à structure complexe, holdings intermédiaires ou entités récemment restructurées, où la granularité réelle se dégrade fortement. Pour reproduire l'inventaire, il faut publier la liste des entités de test, la date de consultation de chaque registre et la règle d'attribution du champ question traitée.

Questions fréquentes

Quels registres consulter en priorité pour une due diligence fournisseur européenne ?

Trois sources forment un socle proportionné: le registre du commerce du pays d'établissement, pour l'existence et les représentants légaux; la validation du numéro de TVA intracommunautaire, pour vérifier que l'entité opère effectivement sous ce statut; et les listes de sanctions applicables, pour écarter l'obstacle rédhibitoire. Ce socle se complète selon l'enjeu: comptes déposés et procédures collectives pour la solvabilité, titres et marchés attribués pour l'antériorité réelle d'activité.

Une absence d'information dans un registre constitue-t-elle un signal négatif ?

Rarement par elle-même. Une absence s'explique le plus souvent par une dispense légale, un seuil de taille, un délai de dépôt non échu ou une inscription dans un registre différent. Elle devient un signal quand elle est anormale au regard du profil déclaré: une entité présentée comme un acteur établi de son marché et introuvable dans les registres de titres, de marchés publics et d'annonces légales présente une incohérence qui mérite explication écrite du fournisseur.

Comment distinguer un registre public officiel d'une base commerciale agrégée ?

Par la source de l'inscription et par l'effet juridique attaché. Un registre public est tenu par une autorité ou un délégataire, et l'inscription y produit un effet opposable ou déclaratif encadré. Une base agrégée retraite des données de registres, y ajoute des scores et des enrichissements, et se révèle souvent plus confortable, plus rapide, mais dérivée. Les deux ont leur place: l'agrégateur pour dégrossir un portefeuille, le registre pour fonder une décision que l'on devra justifier.