MAINSYSTEMS 
1. Fondements et Contexte Réglementaire
Cette vidéo a pour objectif de identifier les contrôles nécessaires après la sélection du fournisseur. Suivez l'enchaînement des décisions de l'exemple plutôt que de mémoriser une liste. Repérez les intervenants, les informations nécessaires et le résultat attendu. Ces points aident à transformer le contenu en une pratique vérifiable. Les exemples portent sur les contrôles préventifs des achats. Les règles des marchés publics diffèrent des procédures d’achat privées. Adaptez les mesures au secteur, au risque et aux pouvoirs de décision, sans présenter les exemples internes comme des exigences légales universelles. La loi du 16 mai 2023 encadre le canal de signalement. Les plans de risques, codes, calendriers et outils de contrôle proposés sont de bonnes pratiques d'organisation, sauf obligation distincte applicable. Les exigences de la fonction publique ou des marchés publics ne doivent pas être généralisées à toutes les entreprises privées.
Un achat initialement régulier peut être compromis par des modifications injustifiées de prix, de quantité ou de périmètre. La réception doit établir la livraison et la facture correspondre à ce qui est dû. Les changements bancaires sont un autre point sensible. Les contrôles relient documents et exécution réelle, pas seulement des champs remplis.
Appliquez la règle suivante : L'article 23 soumet les traitements au droit de la protection des données. Appliquez l'article 5, paragraphe 1, point e), du RGPD : conserver les données identifiantes uniquement le temps nécessaire aux finalités, sous réserve des exceptions licites. La loi sur les signalements ne fixe pas de durée universelle de cinq ans pour tous les canaux. Selon l'article 23, paragraphe 2, les données personnelles manifestement sans pertinence ne doivent pas être collectées ou doivent être supprimées sans retard injustifié. Documentez durée, finalité, événement initial et réexamen, copies comprises, ainsi que les obligations légales ou d'archives publiques applicables.
2. Application Pratique et Réglementation Nationale
Rapprochez contrat ou commande, preuve de réception et facture. Examinez changements et approbations. Vérifiez doublons et paiements inhabituels. Confirmez les changements bancaires de manière indépendante auprès d’un contact déjà vérifié selon la procédure. Ne vous fiez pas uniquement aux coordonnées figurant dans la demande elle-même. Consignez exceptions et autorisation. Avant de poursuivre, transformez cette procédure en une séquence que vous pourriez expliquer à un collègue. Identifiez la première vérification, l'action qui dépend de son résultat et la trace permettant de reconstituer la décision. Suivez la séquence à l'écran et repérez où une erreur modifierait le résultat.
Pour les marchés publics, consultez la loi du 8 avril 2018 et le portail officiel actuel. Une modification contractuelle exige une base légale autorisée et le respect de ses conditions, pas seulement l'approbation de la direction. Le règlement grand-ducal du 17 septembre 2026 relatif aux cahiers standardisés a été publié le 29 septembre et entre en vigueur le 3 octobre 2026, après la date de référence de cette édition. Il n'est pas présenté comme déjà applicable au 1er octobre. Ce cours ne reproduit ni une procédure complète de marché ni des seuils monétaires.
Un message urgent demande un nouvel IBAN pour une facture en attente. L’équipe contacte un interlocuteur précédemment vérifié et apprend que le fournisseur n’a demandé aucun changement. Le contrôle évite un paiement fondé sur un courriel apparemment authentique. Lisez maintenant le cas attentivement. Séparez ce qui est présenté comme un fait de ce qui reste à confirmer. N'ajoutez ni intentions ni événements absents du récit. Cette distinction permet de choisir une réponse proportionnée aux informations disponibles.
3. Étude de Cas et Points de Vigilance
L'exercice est le suivant : Pourquoi ne pas vérifier le nouvel IBAN uniquement au numéro fourni dans le message ? Choisissez une réponse et justifiez-la en une phrase. Pendant la pause, comparez votre choix aux critères étudiés. Réfléchissez aussi à l'élément que vous conserveriez pour expliquer votre décision ultérieurement.
Ce contact peut faire partie de la même demande frauduleuse. La vérification nécessite une source indépendante déjà vérifiée. La procédure doit préciser qui confirme et quelle preuve est conservée.
Voici une erreur à éviter : assouplir les contrôles en raison de l’urgence ou d’une relation fournisseur ancienne.
Appliquez maintenant la règle nationale à une seconde décision. Le système supprime tous les dossiers cinq ans après réception, quels que soient le pays et les procédures en cours. Est-ce adapté ?
Non. Identifiez règle locale, événement initial et limites ou prolongations. Un calendrier uniforme peut supprimer trop tôt ou conserver trop longtemps. Documentez la décision par catégorie, incluez les copies et désignez la personne qui réexamine une suspension d'effacement, sans tout garder indéfiniment.
Retenez ces trois points. Premièrement : Rapprocher contrat, réception et facture. Deuxièmement : Examiner les modifications. Troisièmement : Confirmer les données indépendamment.
Pour appliquer cet apprentissage, reprenez la procédure de votre organisation ou imaginez comment la construire. Identifiez une différence avec le cas résolu. Écrivez la modification proposée et les informations nécessaires pour la justifier. Vous pouvez réaliser cette courte tâche sur la fiche accompagnant la vidéo.
Le résultat attendu de cette unité est de savoir identifier les contrôles nécessaires après la sélection du fournisseur. Consultez de nouveau la réponse expliquée en cas de doute et conservez la synthèse pour une décision future.
Sur la fiche de travail, reliez votre proposition à la règle nationale de cette vidéo. Indiquez le document ou champ à modifier et la personne qui doit valider. S'il s'agit d'une bonne pratique, expliquez le risque à réduire. S'il existe une obligation légale, notez sa source et son champ d'application.