La conformité n'est pas un formulaire. C'est la preuve qu'une entreprise sait ce qu'elle expédie, où elle l'expédie et avec qui elle signe.
La trade compliance est devenue l'une des matières juridiques les plus critiques, comme le fut l'anti-corruption — mue par les conflits géopolitiques et la rivalité économique. Et les règles ne sont plus seulement du droit : ce sont des instruments de pouvoir, écrites et appliquées dans un monde de géopolitique brutale. Une entreprise qui commerce n'affronte pas un marché ; elle affronte un échiquier géopolitique qu'elle n'a pas choisi — et chaque règle est aussi un coup.
Pour une entreprise, la conformité qui ralentit le commerce a échoué ; celle qui le protège est un actif — et elle se joue au cœur des opérations, dans les contrats, les flux et les décisions de chaque jour. Bien appliquée, elle paraît simple : les règles applicables, une exposition mesurée, des décisions traçables.
Mais les règles ne disent pas qui se tient derrière une signature, quels réseaux tiennent un marché, quels intérêts sont à l'œuvre. La part ouverte, chacun peut la trouver ; le reste est caché — non public, maquillé délibérément. C'est le travail du renseignement économique : la propriété remontée jusqu'à sa source, l'influence cartographiée, des risques nommés avant qu'ils n'arrivent — des rapports sourcés, pas des opinions.
Car toutes les menaces ne passent pas par les règles. Ingérences étrangères, droit utilisé comme une arme, intérêts qui agissent dans l'ombre : une entreprise attaquée par sa propre chaîne d'approvisionnement, des produits détournés une fois expédiés — transbordement, sociétés écrans, routage via pays tiers, sanitisation. Chaque faiblesse est une porte ouverte — pour les administrations étrangères, pour les concurrents qui utilisent la brèche pour plier le jeu. Face à cela, la conformité est une protection — juridique, géopolitique, financière, réputationnelle — et le renseignement économique en est l'autre moitié.
La boucle se referme : à l'écoute des signaux faibles, en anticipation des séismes réglementaires — travailler sa sécurité économique, c'est anticiper les difficultés de conformité. Le contrôle des exportations existe précisément pour l'ingérence économique ; s'y conformer, seul, c'est réagir seulement. Assurer sa sécurité économique, c'est se protéger en amont des ingérences permises par les règles extraterritoriales.
Parce que la transparence et la sécurité sont essentielles : des livrables sur papier, des données en Europe, des outils qui tournent localement, des solutions souveraines. Une seule exigence, du premier audit à la dernière inspection : mesuré, sourcé, documenté — défendable quand il le faut.
Toute la conformité au commerce extérieur, du contrôle des exportations à la sécurité économique — et des outils choisis de la même façon : européens, souverains, la sécurité à l'esprit à chaque étape.
Juriste spécialiste du contrôle des exportations et des sanctions économiques — formé au diplôme exécutif créé et construit par Airbus, avec les services ministériels français et le cabinet Stephenson Harwood ; éprouvé six mois sur le terrain, dans l'industrie des semi-conducteurs : classification UE/US, screening, licences, contrats de compliance, modernisation du programme interne. Trois angles qui font du droit un atout opérationnel : la géopolitique comme grille de lecture, le renseignement économique et l'OSINT comme couche de profondeur, l'IA et les outils modernes comme levier d'exécution.
On ne maîtrise pas un risque qu'on n'a jamais mesuré. Classer, cartographier, hiérarchiser — la lecture de l'exposition est la première compétence du contrôle des exportations, éprouvée sur des équipements industriels : du premier classement EAR99/ECCN à la reconstruction complète de la cartographie des risques.
Procédures, circuits, partenaires : l'ensemble vérifié à la lumière des règles françaises, européennes et américaines — et de tout autre régime applicable. Les risques classés par priorité, les premières actions à engager, et le potentiel d'automatisation que l'IA peut libérer.
Structures et processus, cartographie fine des risques, analyses de flux éprouvées, procédures internes, solidité de l'ICP, tone at the top — jusqu'à l'extraterritorialité américaine : De Minimis et FDPR couverts. Il en sort un plan d'action écrit et hiérarchisé, déployé au fil des évolutions réglementaires.
Le droit américain suit à l'étranger — et le droit chinois s'invite. L'exposition mesurée à l'aune de seuils publiés : teneur d'origine américaine, circuits en dollars, contacts avec des US persons, jusqu'aux exports réputés — quand l'accès d'un ressortissant étranger à une technologie contrôlée transforme le site en exportation. Audit de l'usine sur place, vérification des fournisseurs, verrouillage de l'information sensible : zones à badge, postes dédiés, architecture de restriction d'accès.
Licences, gouvernance, exports réputés, verrouillage de l'information sensible : la photographie complète de la conformité, avec un suivi de la mise en œuvre dans la durée.
Procédures, classification, licences, gouvernance : un programme interne de conformité atteste noir sur blanc que la conformité est prise au sérieux. Conçu comme un système qui tient l'audit — processus documentés, décisions traçables, des indicateurs qui mesurent la conformité au quotidien : en cas de contrôle, ce n'est pas des règles sur le papier qu'on montre, c'est un programme vivant, qui en apporte la preuve.
Le programme écrit et installé de bout en bout : procédures, classification, gestion des licences, gouvernance. Le périmètre suit la cartographie des risques — et rien ne démarre avant que le périmètre soit validé.
Le programme étendu à une filiale ou à une société récemment acquise — la même exigence, adaptée à leur réalité : règles locales, équipes locales.
Une formation technique : droit du contrôle des exportations, sanctions et géopolitique qui les sous-tend. Les nouveaux arrivants opérationnels en une journée ; les équipes approfondissent, en séances ciblées, les sujets qui le nécessitent ; l'accompagnement s'étend sur des dossiers réels, jusqu'à l'autonomie complète. Chaque séance s'ouvre sur la veille réglementaire sectorielle : ce qui vient de changer dans le métier.
La conformité vit dans les flux de travail, pas à côté : agents IA déployés en environnement professionnel, bibliothèques de prompts configurées sur les processus et le secteur, micro-applications montées à côté du système d'information — pas de refonte d'ERP, le droit outillé là où le travail se fait. Avec une exigence constante : la pile souveraine — données hébergées en UE, communications chiffrées, rien ne transite par un prestataire hors UE.
La conformité mérite mieux que des requêtes improvisées : des agents de conformité et une bibliothèque de prompts conçus pour des flux de travail et un secteur, configurés sur les processus — dans l'environnement d'IA de l'entreprise (Copilot, ChatGPT Enterprise…). La méthode reste dans l'entreprise ; la bibliothèque continue de tourner.
L'entreprise avance ; les outils doivent suivre. La maintenance couvre les correctifs mineurs, l'affinage des prompts et les mises en compatibilité quand un moteur d'IA évolue. L'évolution va plus loin — modèles actualisés, flux améliorés, nouveaux cas d'usage.
Un outil construit pour le quotidien — screening, circuits de licences, tableaux de bord. Pas une maquette : l'outil de l'entreprise, ses données, son processus. C'est le Forward Deployed Engineering (FDE) ; le périmètre suit l'audit.
Une veille écrite depuis le secteur — rien d'une lettre d'information passe-partout : évolutions réglementaires, sanctions actualisées, mouvements géopolitiques qui touchent les flux. Les tendances réglementaires, géopolitiques et géoéconomiques, lues par avance — les signaux faibles détectés avant qu'ils ne frappent. De quoi décider avant de subir.
Derrière un contrat, il y a des capitaux, des connexions, une exposition aux sanctions — parfois une influence étrangère, des holdings d'État, une coercition économique, des réseaux d'influence. Autant de réalités qu'un dossier purement juridique ne révélera jamais : c'est la couche de sécurité économique de la conformité. La propriété remontée jusqu'à sa source, l'influence cartographiée, les risques nommés avant qu'ils n'arrivent — des faits, des sources, des constats exploitables en droit.
Les chaînes de propriété remontées jusqu'à la source ; les bénéficiaires effectifs, l'exposition aux sanctions, liens d'État et influence étrangère, réseaux, risque géopolitique, presse défavorable, signaux d'alerte passés au crible — chaque constat sourcé et référencé, rédigé par un juriste, pas par un flux de données.
Les parties et destinations passées au crible des listes applicables — UE, US, Chine — avec l'analyse de risque d'utilisation final et d'utilisateur final sur les flux sensibles. Une routine, pas une exception.
La méthode OSINT et la sécurité économique : sourçage, vérification des sources, signaux d'alerte, exposition aux sanctions et à l'influence étrangère — et un circuit de travail documenté. Sur le secteur, à partir de cas concrets, un juriste au tableau — pas un cours du commerce. Une capacité qui reste dans l'entreprise.
Des règles ne suffisent pas : encore faut-il des équipes pour les appliquer. Bien formés, les collaborateurs deviennent un réseau de détection — et en cas de contrôle, les feuilles d'émargement attestent que le programme vit.
Un atelier construit sur le quotidien des participants — ventes, logistique, R&D… Le droit et la géopolitique des marchés s'y enseignent sur le secteur d'activité, avec des cas concrets — pas un cours du commerce. Chacun repart capable de repérer un signal d'alerte avant qu'il ne devienne un dossier.
Deux demi-journées, deux groupes — chaque séance taillée à ses métiers : droit et géopolitique d'un côté, méthodologie et exercices pratiques de l'autre, sur des cas sectoriels concrets. Le tout encadré par un juriste — pas un cours du commerce.
Les réflexes qui rendent l'entreprise difficile à infiltrer. Vérifier les contreparties : immatriculations, bénéficiaires effectifs, signaux de sociétés écrans. Protéger l'information : bureaux propres, zones à badge, appareils dédiés. Contrer l'espionnage moderne : des méthodes prêtes à l'emploi contre les visioconférences générées par IA, les fausses identités, les deepfakes et les tentatives d'approche. La pensée contre-renseignement s'enseigne : par un juriste, sur le secteur, à partir de cas concrets.
Droit, géopolitique et méthode du renseignement — une conférence écrite pour son public, modules choisis, préparation des référents conformité : pas un diaporama resservi.
L'inspection est annoncée, un manquement vient d'être constaté, une opération se prépare : la réponse est une méthode — plan de travail structuré, premiers constats dès que le dossier le permet. Une posture éprouvée : expert technique aux côtés de l'avocat, qui garde la représentation légale — la profondeur technique de la spécialité, la connaissance des pratiques et des enjeux du contrôle des exportations. Chacun son poste ; aucun angle mort.
De la notification à l'arrivée des inspecteurs : dossiers remis en ordre, réponses préparées, équipes briefées — se présenter préparé, jamais pris de court. Appui technique : la représentation reste à l'avocat.
Après un manquement, la séquence qui protège : analyser la violation, corriger le processus, constituer un dossier de divulgation complet — mesuré, documenté, défendable. Face au régulateur, un dossier qui atteste que l'entreprise a agi — non qu'elle a couvert.
Un poste à pourvoir, une collaboration, une question de conformité — écrivez-moi. Je réponds sous 48 h ouvrées.
Compliance is not a form. It is the proof that a company knows what it ships, where it ships it, and with whom it signs.
Trade compliance has become one of the most critical areas of the law, much as anti-corruption once was — driven by geopolitical conflicts and economic rivalry. And rules are no longer just law: they are instruments of power, written and applied in a world of hard geopolitics. A company that trades does not face a market; it faces a geopolitical board it did not choose — and every rule is also a move.
For a company, compliance that slows commerce down has failed; the kind that protects it is an asset — and it plays out at the heart of operations, in contracts, flows and daily decisions. Applied well, it seems simple: the rules that apply, exposure that is measured, decisions that can be traced.
But the rules do not say who stands behind a signature, which networks hold a market, whose interests are at work. Anyone can find the open part; the rest is hidden — non-public, deliberately obscured. This is the work of economic intelligence: ownership traced to its source, influence mapped, risks named before they arrive — sourced reports, not opinions.
Because not every threat comes through the rules. Foreign interference, law used as a weapon, interests that work in the dark: a company attacked through its own supply chain, its products diverted once shipped — transshipment, front companies, routing via third countries, sanitisation. Every weakness is an open door — to foreign administrations, to competitors who use the breach to bend the game. Against this, compliance is protection — legal, geopolitical, financial, reputational — and economic intelligence is its other half.
The loop closes: attuned to weak signals, in anticipation of regulatory earthquakes — working on economic security means anticipating trade compliance difficulties. Export control exists precisely for economic interference; complying with it alone is merely reacting. Securing your economic security means protecting yourself upstream from the interference that extraterritorial rules permit.
Because transparency and security are essential: deliverables on paper, data in Europe, tools that run locally, sovereign solutions. One standard from the first audit to the last inspection: measured, sourced, documented — defensible when it counts.
Trade compliance in full, from export control to economic security — and tools chosen the same way: European, sovereign, with security in mind at every step.
A jurist trained in export control and economic sanctions — educated through the executive diploma created and built by Airbus, alongside the French ministerial services and the law firm Stephenson Harwood; tested over six months in the field, in the semiconductor industry: EU/US classification, screening, licences, compliance contracts, modernisation of the internal programme. Three angles that turn the law into an operational asset: geopolitics as the reading grid, economic intelligence and OSINT as the depth layer, AI and modern tooling as the execution lever.
You cannot manage a risk you have never measured. Classify, map, rank — reading exposure is the first skill of export control, tested on industrial equipment: from the first EAR99/ECCN classification to the complete rebuild of the risk map.
Procedures, flows and partners: the whole checked against French, EU and US rules — and any other applicable regime. Risks ranked by priority, the first actions to take, and the automation potential that AI can unlock.
Structures and processes, precise risk mapping, stress-tested flow analyses, internal procedures, ICP solidity, tone at the top — up to US extraterritoriality: De Minimis and FDPR covered. Out of it comes a written, prioritised action plan, tracked as regulations evolve.
US law follows you across borders — and Chinese law joins in. Exposure measured against published thresholds: US-origin content, dollar flows, US-person contacts, up to deemed exports — where foreign nationals' access to controlled technology turns the site into an export. On-site plant audit, supplier verification, sensitive-information lockdown: badge-controlled areas, dedicated workstations, access-restriction architecture.
Licensing, governance, deemed exports, sensitive-information lockdown: the complete compliance picture, with implementation followed over time.
Procedures, classification, licences, governance: an internal compliance programme is written proof that compliance is taken seriously. Built as an audit-proof system — documented processes, traceable decisions, KPIs that measure compliance day to day: in an inspection, what is shown is not rules on paper, but a living programme that brings the proof.
The programme written and put in place, end to end: procedures, classification, licence management, governance. The scope follows the risk mapping — nothing starts before the scope is approved.
An existing programme extended to a subsidiary or newly acquired company — same standard, their reality: local rules, local teams.
Technical training in export-control law, sanctions and the geopolitics behind them. New hires operational in one day; teams deepen, in targeted sessions, the topics that need it; coaching extends over real cases, until full autonomy. Each session opens on sector regulatory watch: what just changed in the trade.
Compliance lives inside the workflows, not alongside them: AI agents deployed in a professional environment, prompt libraries configured to the processes and the sector, micro-applications built next to the IT system — no ERP overhaul, the law tooled where the work happens. With a constant requirement: the sovereign stack — data hosted in the EU, encrypted communications, nothing transits via a provider outside the EU.
Compliance deserves better than improvised queries: compliance agents and a prompt library designed for workflows and a sector, configured to the processes — in the company's own AI environment (Copilot, ChatGPT Enterprise, etc.). The method stays in the company; the library keeps running.
The business moves; the tools must follow. Maintenance covers minor fixes, prompt refinement, compatibility patches when an AI engine updates. Evolution goes further — AI model updates, workflow improvements, new use cases.
A tool built for the daily work — screening, licence workflows, dashboards. Not a demo: the company's tool, its data, its process. That is Forward Deployed Engineering (FDE); the scope follows the audit.
A watch written from the sector — nothing like a generic newsletter: regulatory developments, updated sanctions, geopolitical movements that touch the flows. Regulatory, geopolitical and geoeconomic trends read ahead of time — weak signals detected before they strike. Enough to decide rather than endure.
Behind a contract there is capital, connections, sanctions exposure — sometimes foreign influence, state-linked holdings, economic coercion, influence networks. Realities a purely legal file will never reveal: this is the economic-security layer of compliance. Ownership traced to its source, influence mapped, risks named before they arrive — facts, sources, findings that hold up in law.
Ownership chains traced to the source; beneficial owners, sanctions exposure, state links and foreign influence, networks, geopolitical risk, adverse media, red flags put through the paces — every finding sourced and referenced, written by a jurist, not a data feed.
Parties and destinations screened against the applicable lists — EU, US, China — with end-use and end-user risk analysis on sensitive flows. A routine, not an exception.
OSINT method and economic security: sourcing, source verification, red flags, sanctions and foreign-influence exposure — and a documented workflow. On the sector, from concrete cases, a jurist at the board — not a catalogue course. A capability that stays in the company.
Rules are not enough: you still need teams to apply them. Well trained, staff become a detection network — and in an inspection, attendance records attest that the programme lives.
A workshop built on the participants' daily work — sales, logistics, R&D… The law and the geopolitics of the markets are taught on the industry sector, with concrete cases — not a catalogue course. Everyone leaves able to spot a red flag before it becomes a file.
Two half-day sessions — one per group, each tailored to its own job profiles: law & geopolitics, plus methodology and hands-on exercises on concrete sector examples — jurist-led, not a catalogue course.
The reflexes that make the company hard to infiltrate. Verify counterparts: registrations, beneficial owners, shell-company signals. Protect information: clean desks, badge zones, dedicated devices. Counter modern espionage: ready-to-use methods against AI-generated video calls, fake identities, deepfakes and solicitation attempts. Counter-intelligence thinking can be taught: by a jurist, on the sector, from concrete cases.
Law, geopolitics and intelligence method — a conference written for its audience, modules chosen, compliance officers coached: not a recycled slide deck.
The inspection is announced, a breach has just been detected, an operation is being prepared: the response is a method — a structured work plan, first findings as soon as the case allows. A proven posture: technical expert alongside the lawyer, who keeps the legal representation — the technical depth of the specialty, the command of the practices and stakes of export control. Each at his post; no blind spot.
From the notice to the inspectors' arrival: files put back in order, answers prepared, teams briefed — walking in prepared, never caught off guard. Technical support: representation stays with the lawyer.
After a breach, the sequence that protects: analyse the violation, correct the process, build a complete disclosure file — measured, documented, defensible. Facing the regulator, a file that attests the company acted — not that it covered up.
A position to fill, a collaboration, a compliance question — write to me. I answer within 48 business hours.