Verplichte compliancetraining: oefensituaties, geen klikken

Een verplichte compliancetraining is een opleiding die de wet, een Europese verordening of een toezichthouder oplegt aan bepaalde medewerkers. Ze behandelt de strijd tegen witwassen, de distributie van verzekeringen, persoonsgegevens, corruptiebestrijding, digitale weerbaarheid of pesterijen en intimidatie. Kort antwoord: de teksten leggen de opleiding op, zelden het format. Het oefenen van het gesprek maakt die uren nuttig.

Veel organisaties voldoen aan de verplichting met een jaarlijkse e-learning die men afrondt door te klikken. Het register is bijgewerkt, maar de handelingen veranderen niet. Deze pagina loopt de verplichtingen langs, legt uit waarom dit format slijt en laat zien hoe u het aanvult met oefensituaties die worden nabesproken. Elk thema verwijst naar een uitgebreid artikel.

Wat zijn de verplichte compliancetrainingen?

Er bestaat niet één enkele verplichting, maar een reeks teksten die verschillende doelgroepen beogen. Hier het overzicht, met wat elke tekst werkelijk vraagt. Sommige teksten zijn Europees (DORA, NIS2, AVG, AI Act, IDD); andere zijn Frans, en worden hieronder als zodanig aangeduid.

• Strijd tegen witwassen en terrorismefinanciering (in het Frans LCB-FT). Artikel L. 561-34 van de Franse Code monétaire et financier legt de onderworpen entiteiten op hun personeel regelmatig te informeren. Zij moeten ook aangepaste opleidingsprogramma's opzetten. Details staan in het artikel over de AML-training en het gesprek over klantenonderzoek.
• Distributie van verzekeringen (IDD, in Frankrijk DDA). Artikel R. 512-13-1 van de Franse Code des assurances stelt een minimum van vijftien uur opleiding per jaar vast. Zie de IDD-opleiding van 15 uur.
• Gegevensbescherming (AVG, in het Frans RGPD). Verordening (EU) 2016/679 vertrouwt de bewustmaking en opleiding van het personeel toe aan de functionaris voor gegevensbescherming (artikel 39, lid 1, punt b). Zie de AVG-opleiding voor medewerkers.
• Corruptiebestrijding (Sapin II). Artikel 17 van de Franse wet nr. 2016-1691 van 9 december 2016 voorziet in een opleidingsregeling voor leidinggevenden en het meest blootgestelde personeel. Dit is een Frans dispositief. Zie de opleiding corruptiebestrijding Sapin II.
• Digitale weerbaarheid (DORA). Verordening (EU) 2022/2554 is van toepassing sinds 17 januari 2025. Artikel 13, lid 6, vraagt financiële entiteiten om bewustmakingsprogramma's over ICT-beveiliging. Zie de DORA-opleiding.
• Cybersecurity (NIS2). Richtlijn (EU) 2022/2555 richt zich op de opleiding van de bestuursorganen (artikel 20) en op cyberhygiëne (artikel 21). Zie de NIS2-opleiding voor bestuurders.
• Artificiële intelligentie (AI Act). Artikel 4 van Verordening (EU) 2024/1689 behandelt AI-geletterdheid. Zie de verplichting van artikel 4.
• Pesterijen en intimidatie. Artikel L. 1153-5 van de Franse Code du travail legt de werkgever op seksuele intimidatie te voorkomen. Artikel L. 1153-5-1 eist een referent in ondernemingen met ten minste 250 werknemers. Dit zijn Franse bepalingen. Zie de preventie van intimidatie.
• Deontologie en ethiek. Gedragscodes, belangenconflicten, integriteit: zie de opleiding deontologie en, voor ambtenaren, de deontologie in het Franse openbaar ambt.

Twee opmerkingen bij dit overzicht. Ten eerste evolueren sommige teksten snel. Verordening (EU) 2026/1744 van 8 juli 2026 heeft artikel 4 van de AI Act herschreven. Het gaat nu over maatregelen om AI-geletterdheid te bevorderen. Voor NIS2 was het Franse wetsontwerp ‘Résilience’ in oktober 2026 nog in bespreking. Volgens Leto Legal is de behandeling ervan in de Assemblée nationale van de agenda gehaald zonder nieuwe datum.

Ten tweede legt geen enkele van deze teksten een e-learning op. De Franse Code des assurances preciseert dat de opleiding fysiek of op afstand kan worden gevolgd, in één of meerdere sessies. De keuze van het format ligt dus bij de organisatie. Controleer altijd de geldende tekst op Légifrance of EUR-Lex voordat u een programma opzet.

Waarom de jaarlijkse e-learning de praktijk niet verandert

Een compliancemodule brengt informatie over: wat de regel zegt, wat verboden is, tot wie u zich richt. Dat is nuttig om te weten. Maar fouten tegen compliance ontstaan zelden door onkunde van de regel. Ze ontstaan op het moment dat u de regel moet toepassen tegenover iemand die iets anders verwacht.

Drie mechanismen verklaren het verschil tussen weten en doen.

• Vergeten. Informatie die u één keer hebt gelezen en nooit gebruikt, vervaagt snel. Een module die u in maart volgt, is in oktober niet meer beschikbaar, wanneer de klant aandringt.
• De context. De module stelt meerkeuzevragen. De werkelijkheid stelt een persoon die geïrriteerd raakt, een collega die wacht, een commercieel doel dat op de achtergrond staat. De regel moet standhouden in die spanning.
• De formulering. Weten dat u een geschenk moet weigeren, leert u de zin niet die weigert zonder te kwetsen. Woorden oefent u hardop, niet door een vakje aan te vinken.

Het voltooiingspercentage meet dan aanwezigheid, niet bekwaamheid. Dat onderscheid wordt uitgewerkt in het artikel over voltooiing en bekwaamheid. Daar komt vermoeidheid bij: dezelfde module elk jaar, met dezelfde vragen, leert vooral snel antwoorden. We komen erop terug in het artikel over de vermoeidheid door jaarlijkse verplichte opleidingen.

Wat oefensituaties toevoegen aan verplichte opleidingen

Een compliancereflex is een gebaar dat u leert door herhaling, in een context die dicht bij de werkelijkheid ligt. Het mondelinge rollenspel bootst die context na: een gesprekspartner spreekt, dringt aan, verandert van toon, en de lerende moet ter plekke antwoorden. Het zijn de omstandigheden van de werkvloer, zonder het risico van de werkvloer.

Drie eigenschappen maken mondelinge oefening doeltreffend.

1. Ze dwingt tot formuleren. ‘Ik kan deze uitnodiging niet aanvaarden, maar ik dank u’ hardop zeggen, verankert de zin veel beter dan hem lezen.
2. Ze stelt bloot aan druk. Een gesprekspartner die aandringt, schuldgevoel aanpraat of urgentie inroept, activeert dezelfde stress als in de echte situatie. U leert er doorheen te komen.
3. Ze is te herspelen. Na een debriefing die citeert wat er is gezegd, begint de lerende opnieuw en verandert één ding. Die lus doet vooruitgaan, terwijl een module identiek wordt overgedaan.

Deze stelling geldt ook voor beveiliging. Ons dossier over security awareness training en vishing toont hetzelfde mechanisme. Een verificatiereflex bouwt u op door het gesprek te oefenen, niet door een instructie te lezen.

Hoe bouwt u een compliancetraject op basis van oefening

Het gaat er niet om de regelgevende inhoud te schrappen, maar om haar op de juiste plaats te zetten. De module schetst het kader, de oefensituatie laat de handelingen trainen. Hier een methode in vijf stappen.

1. Vertrek van echte gevallen. Breng samen met compliance en de managers drie of vier moeilijke situaties in kaart. Bijvoorbeeld: een klant die weigert een transactie te rechtvaardigen, een geschenk van een leverancier, een verzoek om toegang tot gegevens.
2. Schrijf het scenario vanuit het standpunt van de lerende. Bepaal de gesprekspartner, wat hij wil, zijn drukniveau en wat de lerende moet verkrijgen of weigeren.
3. Leg waarneembare criteria vast. ‘Heeft de vraag over de herkomst van de gelden gesteld’ is waarneembaar. ‘Was alert’ is dat niet.
4. Bespreek na op basis van de woorden. De citaten van wat er is gezegd dienen als materiaal: wat werkte, wat moet anders geformuleerd.
5. Laat opnieuw spelen, met tussenpozen. Eén oefening per kwartaal op een ander geval is beter dan één lange jaarlijkse sessie.

De formuleringen om eerst te trainen zijn kort.

‘Ik moet u deze vraag stellen, het is een verplichting voor al onze klanten.’

‘Ik kan dit verzoek niet telefonisch afhandelen, ik geef u de procedure.’

‘Ik bespreek het liever met mijn referent voordat ik u antwoord.’

Deze zinnen beschermen de medewerker zonder de gesprekspartner te beschuldigen.

De situaties om te trainen, thema per thema

Elke verplichting heeft haar typische gespreksituatie. Hier zijn de situaties die het vaakst terugkomen, met het artikel dat ze uitwerkt.

Waakzaamheid, verzekering en gegevens: het gesprek met de klant

Een adviseur moet een klant ondervragen over de herkomst van gelden, als gewone procedure. Een verzekeringsdistributeur moet behoeften verzamelen voordat hij een contract aanbeveelt. Een medewerker krijgt telefonisch een verzoek om toegang tot persoonsgegevens. Deze drie situaties worden uitgewerkt in de artikelen over AML, IDD en AVG.

Integriteit, deontologie en intimidatie: het gesprek met een collega of een derde

Het geschenk van een leverancier, het verzoek van een tussenpersoon, het belangenconflict of de misplaatste opmerking van een collega zijn gesprekken onder sociale druk. De opleiding Sapin II, de opleiding deontologie en de preventie van intimidatie komen erop terug, met scenario's die op elk beroep zijn afgestemd.

Digitale weerbaarheid en AI: dagelijkse waakzaamheid

DORA, NIS2 en de AI Act vragen om het personeel en de directie op te leiden. De technische inhoud leert u via een module. De handelingen traint u door oefening: een beller controleren, een incident melden. Ze zetten ons cybersecuritydossier voort, bijvoorbeeld met de terugbelprocedure via een onafhankelijk kanaal.

Openbare sector: onthaal en deontologie

Ambtenaren onthalen het publiek, krijgen verzoeken om gunsten en passen de laïcité toe. Het artikel over de deontologie in het Franse openbaar ambt beschrijft hoe u deze situaties in scène zet.

De veelgemaakte fouten in een compliance-programma

Enkele valkuilen keren van organisatie tot organisatie terug. Wie ze herkent, kan een programma bijsturen zonder het over te doen.

• Verplichting en format verwarren. Velen denken dat de wet een e-learning oplegt. De teksten spreken over opleiding, duur, doelgroep, sporen. Lees ze opnieuw voordat u een tool vastlegt.
• Iedereen alles leren. Een identieke module voor de directie, de adviseurs en de assistenten past niemand. De teksten zelf spreken over functies en blootstelling.
• Evalueren met een quiz aan het eind van de module. De quiz controleert het onmiddellijke geheugen. Hij zegt niets over de reactie tegenover een gesprekspartner die aandringt.
• De opleiding concentreren in één week per jaar. Vergeten werkt tegen een eenmalige sessie. Kleine, gespreide oefeningen zijn doeltreffender.
• De debriefing vergeten. Zonder precieze terugkoppeling over wat er is gezegd, weet de lerende niet wat hij moet veranderen.
• De thema's niet met elkaar verbinden. Een atypische transactie, een nepbankbeller en een verzoek om toegang tot gegevens vragen dezelfde reflexen. U moet verifiëren, en dan weigeren of doorverwijzen.

Om een weigering vol te houden, biedt het artikel over onder druk nee zeggen aan de telefoon herbruikbare zinnen. Ze gelden voor alle compliancethema's.

De opleiding bewijzen en meten wat ze verandert

Een toezichthouder of een auditor vraagt om sporen: wie is opgeleid, waarover, wanneer, met welk resultaat. De Franse Code des assurances zegt het uitdrukkelijk. Ondernemingen en tussenpersonen moeten de lijst van gevolgde opleidingen kunnen voorleggen, met datum, duur, modaliteiten en thema's. Aanwezigheidsattesten blijven nodig.

Ze tonen echter niet dat de persoon het kan. Een nabesproken oefensessie levert een ander soort bewijs: waargenomen criteria, citaten, vooruitgang van sessie tot sessie. Het artikel over het bewijs van opleiding en het auditspoor werkt uit wat u moet bewaren.

Om te sturen, volgt u minstens drie indicatoren. De eerste is het aandeel van de criteria dat in de eerste sessie wordt gehaald. De tweede is de vooruitgang in de volgende sessie. De derde is het aantal situaties op de werkvloer die vooraf waren getraind. Die laatste verbindt de opleiding met de beleefde compliance.

Een oefensituatie integreren in een verplicht traject

Met Face Up kunnen trainers hun eigen rollenspellen maken op basis van hun echte gevallen. De lerende spreekt, met stem of video, met een persona die door een AI wordt gespeeld. Dat kan een klant zijn die geïrriteerd raakt, een leverancier die een uitnodiging aanbiedt of een collega die aandringt. De trainers schrijven hun scenario's met een ontwerpassistent: er is geen vaste catalogus.

Na elke sessie krijgt de lerende een debriefing. Daarin vindt hij de al dan niet bereikte doelen, zijn sterke punten, zijn verbeterpunten, een actieplan en citaten van wat hij heeft gezegd. Hij kan opnieuw spelen. De koppeling met LMS-systemen gebeurt via LTI 1.3, waardoor deze sessies in een bestaand traject passen. De oefensituatie komt dan bovenop de module, ze vervangt haar niet.

Wie beslist over de inhoud van een verplichte opleiding?

De tekst legt het principe vast, de organisatie legt de inhoud vast. Voor de Franse DDA somt een besluit van de minister van Economie de beoogde competenties op, volgens artikel R. 512-13-1. Voor Sapin II steunt de organisatie op haar kaart van corruptierisico's. Voor de AVG speelt de functionaris voor gegevensbescherming een centrale rol.

In alle gevallen hebben compliance, HR en managers er baat bij de opleidingssituaties samen op te bouwen. De managers kennen de echte druk. Compliance weet wat de toezichthouder verwacht. De trainer zet die twee gezichtspunten om in speelbare scenario's.

Veelgestelde vragen

Kan een compliancetraining op afstand worden gevolgd?

In de meeste gevallen wel. De Franse Code des assurances laat uitdrukkelijk opleiding fysiek of op afstand toe, in één of meerdere sessies. Controleer de tekst die voor uw sector geldt, want sommige verplichtingen preciseren de inhoud of de beoogde doelgroep.

Telt een rollenspel mee in de verplichte uren?

Dat hangt af van de tekst en van uw toezichthouder. Voor de Franse DDA moet de opleiding de voor de uitgeoefende functies noodzakelijke competenties actualiseren, en moet u thema's, duur en modaliteiten kunnen verantwoorden. Een gedocumenteerde oefensituatie voldoet aan die eis als ze wordt vastgelegd.

Moet iedereen op dezelfde manier worden opgeleid?

Nee. Sapin II richt zich op leidinggevenden en het meest blootgestelde personeel, DORA op alle werknemers en de directie, met inhoud die op de functies is afgestemd. Richt de situaties per beroep: een adviseur en een inkoper ervaren niet dezelfde druk.

Waar begint u?

Kies een thema waarvan het verschil tussen regel en praktijk bekend is, en schrijf dan een scenario op basis van een echt geval. Een eerste sessie gevolgd door een debriefing volstaat om de meerwaarde te beoordelen voordat u uitbreidt.

Om een van uw verplichte opleidingen om te zetten in een nabesproken oefensituatie, reserveer een demo en breng het geval mee dat u de meeste moeite kost.