Métier et salaireDossier Salaires, fonction publique et métiers
Chief Compliance Officer (CCO) 2026 : missions, formation, salaire et embauche
Par Jérome Tessier Publié le
Le chief compliance officer, ou directeur de la conformité, pilote le dispositif qui protège une organisation des manquements réglementaires : corruption, blanchiment, données personnelles, sanctions internationales. Il dépend de la direction générale ou du comité d’audit, jamais d’une direction opérationnelle. La réglementation impose la fonction dans la banque, et la loi Sapin 2 la rend difficilement contournable dans les grandes entreprises. Comptez de 45 000 euros bruts en début de parcours à plus de 120 000 euros en direction.
Sommaire · 6 parties
Le chief compliance officer, un directeur de la conformité rattaché au sommet
Le titre est anglo-saxon, la fonction bien française : veiller à ce que l’entreprise respecte les règles auxquelles elle est soumise, et pouvoir le démontrer. Il ne rédige pas des contrats comme un juriste : il bâtit un système de règles internes, de contrôles et de preuves opposables à un régulateur.
D’où l’importance du rattachement. Placé sous l’autorité du directeur financier, il contrôlerait celui qui note sa performance : les organisations sérieuses lui donnent donc un accès direct au comité d’audit.
le même poste, deux lignes hiérarchiques possibles
Directeur de la conformité
un système de règles internes, de contrôles et de preuves opposables à un régulateur
ce qui ruine l’indépendance
Placé sous l’autorité du directeur financier
il contrôlerait celui qui note sa performance
ce que font les organisations sérieuses
Accès direct au comité d’audit
il rend compte au sommet, jamais à une direction opérationnelle
la ligne qui rend le contrôle opposablecelle qui le vide de sa portée
Le rattachement n’est pas un détail d’organigramme : il décide si le titulaire du poste peut contredire la direction qu’il surveille.
Quelles obligations légales imposent une fonction conformité ?
Aucun texte français ne crée un poste nommé « chief compliance officer ». Plusieurs régimes imposent en revanche un dispositif de conformité et, pour certains, une personne identifiée qui en répond.
| Type d’organisation | Texte applicable | Ce qui est exigé |
|---|---|---|
| Banque, société de financement, service de paiement ou d’investissement | Arrêté du 3 novembre 2014 sur le contrôle interne, art. 11 et 28 ; art. L. 561-32 du code monétaire et financier | Désignation nominative d’un responsable de la conformité, identité communiquée à l’ACPR, plus un responsable du dispositif anti-blanchiment |
| Société ou EPIC d’au moins 500 salariés et plus de 100 M€ de chiffre d’affaires | Article 17 de la loi n° 2016-1691 du 9 décembre 2016 (Sapin 2) | Huit mesures anticorruption obligatoires, sous la responsabilité personnelle du dirigeant, contrôlées par l’Agence française anticorruption |
| Toute entité d’au moins 50 salariés | Loi n° 2022-401 du 21 mars 2022 et décret n° 2022-1284 du 3 octobre 2022 | Procédure interne de recueil et de traitement des signalements des lanceurs d’alerte |
Le responsable désigné auprès de l’ACPR dans la banque
C’est le régime le plus explicite. L’article 28 de l’arrêté du 3 novembre 2014 sur le contrôle interne bancaire est bref et sans ambiguïté.
Les entreprises assujetties désignent un responsable chargé de veiller à la cohérence et à l’efficacité du contrôle du risque de non-conformité, dont elles communiquent l’identité à l’Autorité de contrôle prudentiel et de résolution.
S’y ajoute le volet anti-blanchiment de l’article L. 561-32 du code monétaire et financier, qui impose un dispositif proportionné aux risques de l’établissement. Dans les petites structures, le responsable du contrôle permanent peut assumer lui-même cette coordination.
Deux seuils cumulatifs pour la loi Sapin 2
L’article 17 de la loi Sapin 2 vise les sociétés et les EPIC qui emploient au moins 500 salariés et réalisent plus de 100 millions d’euros de chiffre d’affaires. Les deux critères se cumulent : dépasser le seul chiffre d’affaires ne suffit pas. Ils s’apprécient en consolidé pour un groupe dont la mère est française, et l’obligation redescend alors sur les filiales contrôlées.
Le texte ne réclame pas un titre de directeur de la conformité, mais huit mesures dont le président ou le directeur général répond personnellement. La loi du 22 avril 2024 a multiplié par cinq les plafonds de sanction, portés à 1 million d’euros pour une personne physique et 5 millions pour une personne morale. Le 9 juillet 2026, la commission des sanctions de l’Agence française anticorruption a prononcé sa première sanction pécuniaire directe : 350 000 euros contre une société et 60 000 euros contre son président, pour des manquements sur sept des huit mesures. Beaucoup de dirigeants y mesurent l’ampleur de leur mise en conformité réglementaire.
Alerte interne, données personnelles et devoir de vigilance
Deux régimes récents ont élargi le périmètre du poste. La loi Waserman du 21 mars 2022, qui transpose la directive européenne sur les lanceurs d’alerte, impose un canal de signalement interne dès 50 salariés, avec des délais encadrés par le décret d’octobre 2022. Le RGPD exige de son côté un délégué à la protection des données distinct du CCO, mais les deux fonctions se croisent en permanence.
Le reporting de durabilité, lui, vient d’être remanié. La directive Omnibus I, en vigueur depuis le 18 mars 2026, relève le seuil de la CSRD à 1 000 salariés et 450 millions d’euros de chiffre d’affaires, et celui du devoir de vigilance européen à 5 000 salariés et 1,5 milliard. La transposition française est attendue au plus tard le 19 mars 2027, et la loi française du 27 mars 2017 reste applicable.
Les missions du directeur de la conformité au quotidien
Les huit mesures de l’article 17 dessinent l’ossature du poste, que la plupart des entreprises étendent ensuite aux autres risques réglementaires :
- Cartographier les risques par activité et par pays, puis actualiser cette cartographie qui commande tout le reste.
- Rédiger le code de conduite, annexé au règlement intérieur et donc opposable en discipline.
- Évaluer les tiers : clients, fournisseurs, intermédiaires, cibles d’acquisition.
- Former les populations exposées, commerciaux et acheteurs d’abord, et en conserver la preuve.
- Faire vivre le dispositif d’alerte et instruire les signalements dans les délais légaux.
- Mener les contrôles comptables anticorruption et les enquêtes internes.
- Filtrer les sanctions internationales avant toute opération.
- Rendre compte au comité d’audit et préparer les contrôles du régulateur.
Quelles formations mènent au poste ?
Personne ne devient directeur de la conformité au sortir de l’école. Le parcours type associe un bac+5 en droit des affaires, en finance ou en école de commerce, quelques années dans un métier voisin, puis une spécialisation. Les recruteurs apprécient les juristes d’entreprise, les auditeurs, les inspecteurs de banque et les anciens des régulateurs.
- Executive Master Compliance de Paris Dauphine-PSL : diplôme d’université de niveau bac+5, 301 heures sur douze mois.
- DU Responsable conformité, Compliance Officer de Paris-Panthéon-Assas : formation continue sur un an, accessible à partir d’un bac+4.
- DU Compliance Officer spécialité lutte anti-blanchiment de l’UVSQ : format court de 56 heures, ciblé sur le secteur financier.
Ces cursus ne remplacent pas l’expérience, et l’anglais professionnel devient éliminatoire dès que le périmètre dépasse la France.
Quel salaire attendre selon la taille de l’entreprise ?
Les fourchettes ci-dessous viennent des baromètres de rémunération 2026 des cabinets de recrutement. Ce sont des ordres de grandeur en brut annuel, hors variable.
| Profil | Expérience | Brut annuel indicatif |
|---|---|---|
| Compliance officer junior | 0 à 3 ans | 40 000 à 55 000 € |
| Compliance officer confirmé | 4 à 8 ans | 55 000 à 80 000 € |
| Responsable ou directeur de la conformité | 8 ans et plus, secteur financier | 80 000 à 120 000 € |
La médiane du métier se situe entre 57 000 et 65 000 euros selon les guides 2026, et Paris paie 15 à 20 % au-dessus des régions. Une direction de la conformité groupe dans une société cotée dépasse ces bornes, mais ces packages ne figurent pas dans les baromètres publics.
Qui recrute et comment se positionner ?
Outil · Orientation
Ai-je le profil pour devenir CCO ?
Renseignez votre situation : l'outil estime votre niveau de préparation, liste ce qui manque et indique par quoi commencer.
Compétences déjà acquises
Estimation indicative fondée sur les attentes courantes des recruteurs. Elle ne remplace pas l'avis d'un professionnel du secteur.
La demande vient d’abord des acteurs réglementés : banques, assurances, sociétés de gestion et fintechs, tenus de nommer un responsable auprès de l’ACPR ou de l’AMF. Viennent ensuite les groupes du CAC 40 et les ETI exportatrices, exposées à Sapin 2 comme aux réglementations américaines. Les grands cabinets d’audit servent enfin de tremplin : deux ou trois ans de missions de conformité y ouvrent une direction en entreprise.
Pour se positionner, raisonnez comme pour toute fonction de gouvernance transverse, à l’image d’un responsable de compte de contrôle sur un grand projet : documentez des réalisations mesurables plutôt que des connaissances. Une cartographie menée de bout en bout ou un contrôle du régulateur passé sans réserve valent mieux qu’un diplôme de plus. Une culture solide en droit des sociétés et droit des affaires complète le profil, car le CCO dialogue sans cesse avec les commissaires aux comptes.
Et ensuite ?
Les leçons qui prolongent celle-ci, avec leur outil.
