GRC : gouvernance, risque et conformité

Savoir quelles réglementations vous concernent ne suffit pas : il faut les tenir dans la durée, sans y consacrer un poste à plein temps. Voici la méthode, réduite à ce qu'une petite entreprise peut réellement porter.

GRC veut dire gouvernance, risque et conformité. Derrière le sigle, une idée simple : décider qui pilote, lister ce qui peut vous arrêter et tenir ce qu'on vous impose — dans un seul plan d'action, pas trois. Vous le faites déjà en partie, sans le nommer. L'intérêt de le nommer, c'est de ne plus recommencer de zéro à chaque nouvelle réglementation.

Cette page est une méthode, pas un texte réglementaire : elle organise ce que les autres pages détaillent. Pour les obligations elles-mêmes, voyez chaque réglementation.

Les trois volets

Quatre idées reçues à évacuer d'abord

Le socle minimal : cinq documents

Le registre des risques, en pratique

Le rythme : un cycle, pas un projet

1 2 3 4

Identifier 1 fois par anDécider en revueMettre en œuvre en continuContrôler 1 fois par trimestre

Où se range chaque réglementation

Démarrer en 90 jours

Les outils du site pour chaque étape

Ressources officielles

Commencer par savoir quelles réglementations vous concernent →

Retour aux outils