La plupart des organisations démontrent la conformité à leurs politiques de la même manière : elles envoient le document, recueillent une signature numérique ou un accusé de réception, enregistrent l'horodatage et classent le dossier. Lorsqu'un auditeur demande si les employés ont compris la politique de lutte contre le blanchiment d'argent ou la procédure de protection des données, le responsable de la conformité lui montre le rapport d'attestation. Tout le monde a signé. La case est cochée.
Cependant, cette attestation ne prouve qu'une seule chose : que l'employé a bien reçu la politique et cliqué sur « Confirmer ». Elle ne prouve pas qu'il l'ait lue. Elle ne prouve certainement pas non plus qu'il l'ait suffisamment bien comprise pour l'appliquer correctement en situation de stress. De plus, à mesure que les exigences réglementaires se renforcent dans les secteurs des services financiers, de la santé et de l'HSEQ en France et au Royaume-Uni, l'écart entre l'attestation et la compréhension devient un risque de conformité significatif.
Ce que la plupart des organisations utilisent actuellement comme preuve
Aujourd'hui, la boîte à outils standard permettant de vérifier la compréhension des politiques combine trois mécanismes. Premièrement, l'attestation numérique exige des employés qu'ils confirment avoir lu et compris la politique avant de poursuivre. Deuxièmement, les résultats des quiz de fin de module fournissent une mesure chiffrée de la mémorisation, généralement à travers quatre à dix questions. Troisièmement, l'exportation des journaux d'audit génère des enregistrements horodatés indiquant qui a reçu quelle version de la politique et à quel moment cette personne en a pris connaissance.
Chacun de ces mécanismes remplit une fonction bien précise. L'attestation permet de constituer un dossier juridique. Les résultats des questionnaires permettent d'identifier les lacunes les plus importantes en matière de connaissances. Les pistes d'audit fournissent aux autorités de régulation les documents qu'elles attendent. Par conséquent, la plupart des programmes de conformité considèrent ces trois mécanismes comme une preuve suffisante de la compréhension des contenus.
Le problème, c'est qu'ils évaluent les aspects les plus simples de la compréhension. L'attestation évalue la réception de l'information. Un questionnaire évalue la mémorisation des faits précis que l'auteur de la question a choisi de tester. Aucun des deux ne permet de déterminer si l'employé a compris la politique suffisamment en profondeur pour l'appliquer correctement dans une situation réelle ambiguë, ce qui est précisément le scénario qui préoccupe le plus un régulateur.
Pourquoi l'attestation n'est pas synonyme de compréhension
Examinons comment fonctionne la procédure de validation dans la pratique. Un employé reçoit un e-mail contenant un lien vers un document de politique et un bouton lui permettant de confirmer qu’il l’a lu et compris. De nombreux employés cliquent sur « Confirmer » avant d’avoir fini de lire le document. Certains cliquent sur « Confirmer » sans même l’avoir ouvert. Le système de validation enregistre une confirmation réussie dans les deux cas, car il ne dispose d’aucune visibilité sur ce qui s’est passé entre la réception de l’e-mail et le moment où le bouton a été cliqué.
Les résultats aux quiz présentent une limite similaire. Un quiz de quatre questions portant sur une politique de protection des données de 30 pages ne teste qu’une partie restreinte et prédéterminée du contenu. Un employé ayant obtenu un score de 100 % au quiz peut tout de même ne pas maîtriser les sections qui n’ont pas été abordées. De plus, comme on sait à l’avance que les questions du quiz se répètent d’un cycle de formation à l’autre, les employés apprennent à réussir le quiz plutôt qu’à assimiler la politique.
Dans l'ensemble, les attestations et les résultats aux questionnaires prouvent qu'un programme de conformité a été mis en place. Ils ne prouvent pas pour autant qu'il a été efficace.
À quoi ressemble une véritable preuve de la compréhension d'une politique
Pour prouver que les employés ont compris une politique, il faut pouvoir voir ce qui s'est passé à l'intérieur même du document, et pas seulement ce qui s'est passé autour. Plus précisément, les preuves d'une véritable compréhension couvrent quatre aspects.
Le premier critère est le niveau d'engagement. Sur quelles sections chaque employé a-t-il passé du temps, et lesquelles a-t-il parcourues rapidement ? Une section relative aux règles que tous les employés parcourent en moins de dix secondes est soit trop longue, soit trop dense, soit mal placée dans le document. Ce signal n'apparaît pas dans un rapport d'attestation.
Le deuxième élément concerne le comportement face aux questions. Lorsque les employés ont accès à un assistant IA qui s'appuie sur le contenu des politiques, les questions qu'ils posent révèlent précisément où la compréhension a fait défaut. Un employé qui a posé trois questions à l'assistant IA au sujet de la procédure d'escalade prévue dans une politique anti-corruption a compris que cette section était importante et s'efforçait de bien la comprendre. Ce signal est bien plus significatif qu'une simple case cochée.
Le troisième concerne les schémas de relecture. Un employé qui est revenu deux fois sur la même section la traite avec soin. Un employé qui y est revenu quatre fois au cours de deux sessions est soit perplexe, soit très impliqué. Ces deux schémas fournissent à l'équipe chargée de la conformité des informations exploitables concernant cette section.
Le quatrième point concerne la distinction entre l'assimilation au niveau des sections et celle au niveau du document. Un employé qui a étudié en profondeur 80 % d'une politique et en a complètement ignoré les 20 % restants présente un profil de risque différent de celui d'un employé qui en a parcouru l'intégralité en deux minutes. Le suivi standard de l'assimilation ne permet pas de faire cette distinction.
Comment Libertify fournit des preuves de compréhension aux équipes chargées de la conformité
Libertify transforme n'importe quel document de politique, procédure opérationnelle standard ou support de formation en une expérience de compréhension guidée, sans remplacer le document lui-même ni nécessiter de nouveau processus de rédaction. Les employés interagissent avec un assistant IA qui s'appuie strictement sur le contenu du document, sans informations extérieures au cadre de la politique et sans fausses informations.
Au fur et à mesure que les employés progressent dans le contenu, Libertify génère des indicateurs de compréhension couvrant les quatre dimensions décrites ci-dessus. De plus, il convertit ces indicateurs en actions concrètes à mener par l'équipe chargée de la conformité ou de la formation et du développement : quels employés ont besoin d'une session de suivi avant la période d'audit, quelles sections de la politique doivent être réécrites pour plus de clarté, et quelles lacunes de compréhension représentent le risque réglementaire le plus élevé.
Le résultat : des preuves de compréhension prêtes pour un audit, plutôt que de simples preuves de diffusion. Les équipes chargées de la conformité qui utilisent Libertify peuvent ainsi démontrer non seulement que chaque employé a bien reçu la politique, mais aussi ce qu'il en a retenu, les questions qu'il a posées et les lacunes éventuelles dans sa compréhension. Découvrez comment cela fonctionne dans les processus de conformité et de formation sur libertify.com/use-cases/, et consultez les résultats concrets dans les témoignages de réussite de Libertify.
Questions fréquentes
Comment prouver que les employés ont bien compris une politique ?
Pour prouver la compréhension d'une politique, il faut disposer d'éléments de preuve allant au-delà des simples attestations et des résultats aux questionnaires. Plus précisément, il faut pouvoir voir comment les employés ont interagi avec le contenu de la politique : sur quelles sections ils ont passé du temps, lesquelles ils ont ignorées, quelles questions ils ont posées et à quels moments leur compréhension a montré des lacunes. Les outils d'analyse de la compréhension génèrent automatiquement ces éléments de preuve à mesure que les employés parcourent le contenu.
Une simple attestation des employés suffit-elle pour les audits de conformité ?
Une attestation prouve la diffusion, mais pas la compréhension. Dans de nombreux contextes réglementaires, notamment dans les services financiers et le domaine HSEQ en France et au Royaume-Uni, les auditeurs exigent de plus en plus souvent des preuves de compréhension en plus des registres d'attestation. Une attestation seule ne constitue plus une preuve suffisante du bon fonctionnement d'un programme de conformité dans les secteurs les plus surveillés.
Quelle est la différence entre la prise de connaissance d'une politique et sa compréhension ?
La prise de connaissance d'une politique est un document juridique attestant que l'employé a reçu cette politique et en a accusé réception. La compréhension d'une politique est la preuve que l'employé en a saisi le contenu suffisamment bien pour l'appliquer correctement. La prise de connaissance est nécessaire, mais pas suffisante. C'est la compréhension qui protège l'organisation lorsqu'une politique est mise à l'épreuve dans une situation réelle.
Comment les équipes chargées de la conformité peuvent-elles identifier les employés qui ont besoin d'une formation complémentaire ?
L'analyse de la compréhension permet de déterminer quels employés ont sauté des sections clés, ont posé des questions à plusieurs reprises sur le même sujet ou ont obtenu de mauvais résultats sur des thèmes spécifiques. Ces indicateurs permettent d'identifier les employés qui ont besoin d'un suivi avant la période d'audit, plutôt qu'après un incident.
Quels éléments de preuve les équipes chargées de la conformité doivent-elles présenter lors d'un audit ?
Les éléments de preuve standard comprennent les registres de diffusion, les horodatages des attestations et les taux de participation aux quiz. Des éléments de preuve plus solides intègrent des indicateurs de compréhension : données sur l'engagement au niveau des sections, questions des employés relevées pendant la formation et mesures de suivi spécifiques mises en œuvre pour combler les lacunes identifiées. Ensemble, ces éléments démontrent que le programme de conformité a été conçu pour favoriser la compréhension, et pas seulement l'achèvement des formalités.
Faites en sorte que vos politiques soient comprises, et pas seulement prises en compte
Téléchargez votre prochaine politique de conformité sur Libertify et générez vos premiers indicateurs de compréhension en trois minutes environ. Rendez vos documents plus compréhensibles. Commencez avec Libertify →
