Dernière vérification le 29 octobre 2026 par rapport aux sources mentionnées dans cet article.
Le secrétaire général d'une société ouvre le dossier du conseil d'administration et n'y trouve qu'une seule ligne sur les cyber-risques, sans aucune question à poser aux administrateurs. C'est cette lacune qui souligne l'importance de la formation des administrateurs. Aux États-Unis, la Securities and Exchange Commission (SEC) indique que ses règles de 2023… exiger des entreprises qu'elles décrivent la surveillance exercée par leur conseil d'administration sur les menaces à la cybersécuritéLe rôle et l'expertise de la direction doivent figurer dans le rapport annuel. Un administrateur ne peut pas décrire une surveillance qu'il n'a pas exercée.
Voici une liste de 13 formations prêtes à l'emploi destinées aux secrétaires généraux, aux directeurs juridiques et aux présidents de conseil d'administration chargés de planifier le calendrier annuel de formation. Elles couvrent la cybersécurité, l'intelligence artificielle, la fraude, la corruption, l'éthique, la sécurité et la culture d'entreprise. Chaque fiche décrit le contenu de la formation, son utilité pour un administrateur et le déroulement de la session. Chaque groupe se termine par une… Notre choix. Après la liste viennent un ordre de déploiement et une méthode pour animer les sessions en direct.
Aperçu des 13 cours
| Cours | Ce qu'il couvre | longueur du câble | Obligation légale de l'organisation ? |
|---|---|---|---|
| Gouvernance des cyber-risques pour les dirigeants et les conseils d'administration | Les questions de contrôle à poser à la direction | 40 min | Non |
| Qui est responsable ? Rôles en vertu de la loi sur l’IA, obligations des déployeurs et gouvernance de l’IA au sein de votre organisation | Qui est responsable du déploiement de l'IA | 45 min | Non |
| Ingénierie sociale, fraude et deepfakes | Arnaques téléphoniques, escroqueries au paiement et usurpation d'identité | 35 min | Non |
| Lutte contre la corruption et les pots-de-vin (FCPA) | Principes de base de la corruption d'agents publics étrangers aux États-Unis | 40 min | Oui |
| Royaume-Uni : Loi anti-corruption de 2010 | Ne pas avoir empêché la corruption | 35 min | Oui |
| Conservation des documents et contrôles internes (SOX) | Contrôles et registres dans le cadre des fonctions du conseil d'administration | 35 min | Oui |
| Code de conduite | Modélisation du code approuvé par le conseil d'administration | 35 min | Non |
| Leadership éthique et instauration de la confiance | Son provenant du haut | 35 min | Non |
| Lois sur la sécurité, comités, systèmes de gestion et audits | Remettre en question les systèmes de sécurité de la direction | 40 min | Non |
| Fonctions de superviseur, de gestionnaire et de représentant en matière de sécurité | Les officiers supérieurs sont responsables de la sécurité. | 45 min | Non |
| Prévenir les représailles | Protéger les personnes qui expriment des inquiétudes | 40 min | Oui |
| Respect au travail et lutte contre le harcèlement | Comportement et respect des dirigeants | 35 min | Non |
| Résilience, stress et bien-être au travail | L’épuisement professionnel des dirigeants comme risque de gouvernance | 35 min | Non |
Gouvernance en matière de cybersécurité, de fraude et d'IA
Gouvernance des cyber-risques pour les dirigeants et les conseils d'administration
Ce cours définit les questions de gouvernance qu'un conseil d'administration doit poser à la direction : quels sont nos actifs les plus précieux ? Qui décide en cas d'incident ? Comment s'assurer de l'efficacité des contrôles ? Les administrateurs en ont besoin car la supervision leur incombe, même lorsque les détails ne relèvent pas de leur compétence. Au cours de la session, un scénario à choix multiples sera mis en place : une demande de rançon arrive à 2 h du matin ; qui est contacté en premier ? Comparez les réponses des participants avec votre propre plan de gestion des incidents.
Qui est responsable ? Rôles en vertu de la loi sur l’IA, obligations des déployeurs et gouvernance de l’IA au sein de votre organisation
Ce cours explique qui est responsable lorsque votre organisation utilise l'IA. La Commission européenne déclare : Les responsables du déploiement de systèmes d'IA à haut risque sont chargés de la supervision et du suivi humains. Une fois le système commercialisé, la direction est invitée à en prendre connaissance. Lors de la séance, utilisez un nuage de mots : « Où notre organisation utilise-t-elle déjà l’IA ? » Les lacunes ainsi identifiées révèlent ce que le conseil d’administration n’a pas encore vu.
Ingénierie sociale, fraude et deepfakes
Les cadres sont des cibles fréquentes d'usurpation d'identité et de fraude au paiement, notamment les arnaques vocales par deepfake, car une demande faite en leur nom est rapidement acceptée. Ce cours aborde les arnaques téléphoniques, les fraudes au paiement et l'usurpation d'identité, ainsi que l'importance de vérifier systématiquement les informations par un second moyen. Lors de la session, diffusez un court extrait audio et demandez aux participants, par sondage, s'ils approuveraient le virement.
Notre choix : La gouvernance des cyber-risques pour les dirigeants et les conseils d’administration. Cela donne au directeur les questions à poser dès le premier jour, et ces mêmes questions sont reprises lors des sessions sur l'IA et la fraude.
Corruption, contrôles et éthique
Lutte contre la corruption et les pots-de-vin (FCPA)
Le risque de corruption incombe à l'organisation et, dans certains cas, aux individus impliqués ; les administrateurs doivent donc maîtriser les principes de base. Le département de la Justice des États-Unis indique que les dispositions anti-corruption de la loi américaine sur les pratiques de corruption à l'étranger (Foreign Corrupt Practices Act) sont essentielles. interdire d'offrir, de payer ou de promettre de manière corruptive quoi que ce soit de valeur à un fonctionnaire étranger Pour obtenir un avantage indu en affaires. Au cours de la séance, présentez un scénario à choix multiples concernant un paiement de « facilitation » effectué par un agent étranger et demandez quelle serait la réaction du conseil d'administration.
Royaume-Uni : Loi anti-corruption de 2010
La loi rend une organisation commerciale coupable d'une infraction lorsque une personne qui y est associée corrompt une autre personne dans le but d'obtenir ou de conserver des affaires pour elleUne défense pourrait être envisagée si des procédures adéquates étaient en place. Les procédures relèvent donc de la responsabilité du conseil d'administration. Lors de la séance, utilisez une échelle d'évaluation : « Dans quelle mesure sommes-nous confiants que nos agents connaissent nos règles ? » Discutez de la note la plus basse.
Conservation des documents et contrôles internes (SOX)
Les contrôles internes et la conservation des documents sont au cœur des responsabilités d'un conseil d'administration. La SEC indique que l'article 404 exige que les rapports annuels des sociétés concernées incluent Évaluation par la direction de l'efficacité du contrôle interne de l'information financièreAu cours de la séance, organisez un quiz avec un court cas de défaillance de contrôle et demandez où elle aurait dû être détectée.
Code de conduite
Les administrateurs approuvent le code de conduite pour l'ensemble de l'organisation ; ils doivent donc montrer l'exemple. La formation aborde les principes d'un bon code et son application. Lors de la session, présentez trois cas concrets de cadeaux et d'invitations et organisez un sondage : est-ce acceptable, faut-il les déclarer ou les refuser ? Les divergences entre les administrateurs mettent en évidence les points faibles du code.
Leadership éthique et instauration de la confiance
L'exemple donné par la direction façonne la culture d'entreprise, et le conseil d'administration influence cette culture par ce qu'il valorise et ce qu'il ignore. Ce cours aborde le leadership éthique et la manière dont la confiance se construit et se perd. Lors de la séance, utilisez une diapositive à question ouverte : « Décrivez une décision où le bon choix nous a coûté quelque chose. » Lisez les réponses à voix haute et demandez au conseil d'administration ce qu'il souhaiterait entendre.
Notre choix : Lutte contre la corruption (FCPA). Un sondage par scénarios permet d'obtenir rapidement des réponses franches, et le risque de se tromper rend le cours mémorable.
Loi sur la sécurité et devoir de diligence
Lois sur la sécurité, comités, systèmes de gestion et audits
Les administrateurs doivent posséder des connaissances suffisantes en matière de législation sur la sécurité, de comités et d'audit pour remettre en question les systèmes de gestion plutôt que de se contenter d'un tableau de bord impeccable. La formation aborde le fonctionnement des comités de sécurité, les éléments qu'un système de gestion doit refléter et les conclusions des audits. Au cours de la session, un quiz à choix multiples déterminera quel rapport de sécurité un conseil d'administration devrait demander en priorité, puis comparera les résultats avec les documents que vous recevez actuellement.
Fonctions de superviseur, de gestionnaire et de représentant en matière de sécurité
Dans de nombreuses juridictions, les obligations en matière de sécurité concernent aussi bien les cadres supérieurs que les employés de première ligne. Il est donc important de vérifier la législation applicable. Cette formation précise les responsabilités des superviseurs, des gestionnaires et des représentants en matière de sécurité, afin qu'un directeur puisse s'assurer de la cohérence de la chaîne de valeur, de la direction aux ateliers. Durant la session, utilisez un nuage de mots : « Citez une obligation en matière de sécurité que vous assumez personnellement. » Les espaces vides du nuage représentent les points à aborder.
Notre choix : Lois sur la sécurité, comités, systèmes de gestion et audits. Il enseigne aux réalisateurs comment remettre en question les pratiques établies, une compétence essentielle à tout autre cours de sécurité.
Culture, respect et bien-être
Prévenir les représailles
Les conseils d'administration doivent veiller à ce que les représailles contre les personnes qui expriment des préoccupations ne soient jamais tolérées. La Commission américaine pour l'égalité des chances en matière d'emploi (EEOC) affirme que les employeurs ne peuvent pas exercer des représailles contre les candidats ou les employés pour avoir participé au processus d'égalité des chances en matière d'emploiPar exemple, déposer une plainte ou témoigner. Au cours de la séance, proposez un scénario à choix multiples où il est question de transférer un plaignant à une équipe moins médiatisée et demandez si cela compte.
Respect au travail et lutte contre le harcèlement
Le comportement des hauts dirigeants définit ce qui est considéré comme respectueux au sein de l'organisation, et les employés s'inspirent de ce qu'ils observent au conseil d'administration. Cette formation aborde les comportements respectueux, le harcèlement et les réactions des dirigeants. Lors de la session, utilisez une échelle d'évaluation anonyme : « Dans quelle mesure est-il sûr de contredire un administrateur ? » Une note moyenne basse constitue un constat sur lequel le conseil d'administration peut agir.
Résilience, stress et bien-être au travail
L'épuisement professionnel des dirigeants représente un risque pour la gouvernance, car des leaders fatigués prennent de mauvaises décisions et imposent un rythme insoutenable à tous. Cette formation aborde la résilience et la gestion du stress. Pendant la séance, demandez aux administrateurs de répondre anonymement à la question ouverte suivante : « Quel changement dans la charge de travail du conseil d'administration serait le plus bénéfique ? » Partagez les thèmes abordés avec le président.
Notre choix : Prévenir les représailles. Un conseil d'administration n'est informé des problèmes que si les gens osent les soulever, ce qui protège tous les autres contrôles figurant sur la liste.
Comment déployer le plan
Commencez par les formations relatives aux obligations légales : FCPA, loi britannique anti-corruption, SOX et prévention des représailles, ainsi que toutes les formations déjà requises par votre processus d’intégration. Planifiez ensuite des sessions de recyclage annuelles sur les sujets en constante évolution, tels que la cybersécurité, l’IA et la fraude. Terminez par des formations approfondies spécifiques à chaque rôle, comme la sécurité pour les directeurs opérationnels et le bien-être au travail pour le président.
Ajoutez la formation régionale requise pour votre région. Une société cotée aux États-Unis peut associer la FCPA à la SOX, et une société exerçant ses activités au Royaume-Uni peut ajouter la loi anti-corruption (Bribery Act).
Ancrez chaque session sur le même fait. La SEC affirme que ses règles de 2023 exiger des entreprises qu'elles décrivent la surveillance exercée par leur conseil d'administration sur les menaces à la cybersécuritéUn compte rendu succinct et daté des formations en cybersécurité constitue donc un témoignage utile de la mise en œuvre concrète du contrôle. Conservez les traces écrites des présences et les questions soulevées dans le procès-verbal du conseil d'administration.
Façons de dispenser ces cours sur AhaSlides
Vous pouvez proposer les 13 sous trois formats :
- Cours à votre rythme. Utilisez le bouton AhaSlides Le créateur du cours enverra à chaque directeur un cours à suivre avant la réunion.
- Une session de questions-réponses en direct. Recueillez les questions des réalisateurs avant la séance, puis répondez-y pendant la séance.
- Enquêtes avant et après. Mesurez ce qui a changé au cours de la même session.
Quatre types de diapositives effectuent la majeure partie du travail :
- Choisissez une réponse. Question : « Un fournisseur offre un cadeau avant la clôture d’un appel d’offres. Acceptez-vous, déclarez-vous le cadeau ou refusez-vous ? » Présentez le détail avant de révéler la réponse.
- Nuage de mots. Demandez : « Où notre organisation utilise-t-elle déjà l’IA ? » La taille de chaque mot indique le domaine de connaissance des dirigeants.
- Échelle d'évaluation. Avant et après, posez la question suivante : « Dans quelle mesure êtes-vous à l’aise pour interroger la direction au sujet d’un incident de cybersécurité ? » Évaluez la réponse de 1 à 5 et comparez les moyennes.
- Ouvert. Question : « Que souhaiteriez-vous que le conseil d’administration soit informé dans les 24 heures suivant une violation de données ? » Les réponses peuvent être anonymes, ce qui permet aux gens de dire ce qu’ils pensent.
QFP
Quelle formation les membres du conseil d'administration devraient-ils suivre ?
Les 13 cours mentionnés ci-dessus sont regroupés selon ces thématiques : gouvernance, cybersécurité et supervision de l’IA, lutte contre la corruption et éthique, sécurité et devoir de diligence. Les obligations légales de votre pays doivent être abordées en premier.
Les dirigeants ont-ils besoin d'une formation en cybersécurité ?
Aucune source citée ici ne mentionne d'obligation de formation, mais la supervision est attendue. Aux États-Unis, la SEC stipule que les sociétés cotées en bourse doivent décrire la surveillance exercée par le conseil d'administration sur les menaces de cybersécuritéLa formation est la façon dont les réalisateurs s'y préparent. Consultez les règles de votre plateforme de mise en ligne.
La formation des membres du conseil d'administration est-elle obligatoire ?
Il n'existe pas de règle unique applicable partout, et cet article ne mentionne aucune obligation légale générale pour les administrateurs de suivre une formation. Les obligations légales qu'il cite incombent à l'organisation, telles que… L'infraction prévue par la loi britannique anti-corruption pour défaut de prévention de la corruptionLes sociétés cotées et les secteurs réglementés peuvent avoir leurs propres exigences ; renseignez-vous auprès de votre organisme de réglementation.
À quelle fréquence les conseils d'administration doivent-ils actualiser leurs formations ?
Nous recommandons une mise à jour annuelle pour la cybersécurité, l'IA et la fraude, domaines qui évoluent le plus rapidement, et au moins tous les deux ans pour la lutte contre la corruption et l'éthique. Aucun des organismes de réglementation cités ici ne fixe de fréquence de mise à jour.
Ce message contient des informations générales et ne constitue pas un avis juridique. Pour toute décision concernant votre lieu de travail, veuillez consulter un avocat qualifié ou l'autorité de réglementation compétente.
