Art et culture

Intégrité du marché de l’art et maîtrise des risques de criminalité financière

L’intégrité du marché de l’art est fortement influencée par la combinaison de valeurs patrimoniales élevées, de transactions internationales, d’une information publique limitée sur les prix, d’une valorisation souvent subjective, de relations commerciales confidentielles, du recours fréquent à des intermédiaires et de structures de propriété qui ne sont pas toujours immédiatement visibles pour les tiers. Ces caractéristiques constituent en elles-mêmes des composantes légitimes du commerce de l’art, mais elles peuvent créer des circonstances dans lesquelles les risques de criminalité financière sont plus difficiles à détecter que dans des secteurs où la propriété, les prix de marché et les flux transactionnels sont enregistrés au moyen de registres ou de systèmes financiers standardisés. Un tableau peut, par exemple, être acquis par l’intermédiaire d’une société étrangère, par un conseiller professionnel agissant pour le compte d’un bénéficiaire effectif qui n’apparaît jamais directement devant la galerie ou la maison de vente. La facture peut être établie au nom d’une entité tandis que le paiement est réalisé depuis une autre juridiction ou par une tierce partie. Une œuvre peut être revendue peu après son acquisition à une valeur sensiblement différente, transférée vers un port franc, utilisée comme garantie, placée dans un trust ou transférée au sein d’un groupe de sociétés liées. Pris isolément, aucun de ces éléments ne démontre l’existence d’une infraction financière. Leur combinaison peut toutefois justifier des investigations complémentaires concernant le bénéficiaire effectif, l’origine des fonds, l’origine du patrimoine, la justification économique de l’opération, sa valorisation, son traitement fiscal et les relations effectives entre l’acheteur, le vendeur, l’intermédiaire et le financeur. Une gestion coordonnée des risques suppose donc que votre organisation n’examine pas ces indicateurs uniquement transaction par transaction, mais qu’elle les replace dans le profil relationnel et comportemental plus large de la contrepartie. Un client qui finance plusieurs acquisitions au moyen de véhicules sociétaires différents, un intermédiaire qui demande de manière récurrente que l’identité du mandant demeure confidentielle ou une contrepartie qui souhaite faire transiter les paiements par des entités qui ne sont pas parties au contrat peuvent présenter un profil de risque différent de celui d’une transaction isolée présentant la même caractéristique. La mise en relation des informations relatives à l’objet, au client, aux paiements, au risque de contrepartie, aux informations négatives disponibles publiquement, à l’exposition géographique et à l’historique des transactions crée ainsi un fondement beaucoup plus robuste pour une prise de décision fondée sur les risques.

La maîtrise effective des risques de criminalité financière commence dès lors par une segmentation claire des activités et des scénarios de risque. Un musée local financé principalement par des ressources publiques n’est pas exposé aux mêmes risques qu’une maison de vente opérant à l’échelle internationale, qu’un marchand privé spécialisé dans les antiquités, qu’une fondation gérant des collections importantes ou qu’un family office détenant des œuvres d’art dans le cadre d’une structuration patrimoniale internationale. Les profils de risque peuvent également varier considérablement au sein d’une même organisation. L’acquisition d’une œuvre contemporaine directement auprès d’un artiste établi appelle un degré de vérification différent de celui requis pour l’acquisition d’un objet archéologique présentant des lacunes dans son historique de propriété, tandis qu’un enchérisseur téléphonique anonyme utilisant une structure de paiement étrangère appelle une vigilance différente de celle applicable à un collectionneur institutionnel connu de longue date. Votre cadre de maîtrise des risques doit donc intégrer des critères relatifs notamment à la valeur de la transaction, à la catégorie de l’objet, à la qualité de la provenance, à la juridiction d’origine, au type de contrepartie, au bénéficiaire effectif, aux personnes politiquement exposées, à l’exposition aux sanctions, à l’utilisation de trusts et de structures sociétaires, au recours à des intermédiaires, au mode de paiement, aux paiements par des tiers, aux flux financiers transfrontaliers, aux informations défavorables accessibles et aux incohérences dans les renseignements fournis. Ces facteurs doivent conduire à une différenciation démontrable entre une due diligence standard, une due diligence renforcée, une approbation par la direction générale, une analyse juridique indépendante et, le cas échéant, le refus ou l’interruption de la transaction. Cette approche évite que le dispositif de contrôle ne se réduise à un exercice administratif uniforme dans lequel chaque transaction serait soumise au même questionnaire. Une maîtrise fondée sur les risques implique la proportionnalité : les opérations simples doivent pouvoir être traitées efficacement, tandis que les transactions complexes ou à risque élevé doivent faire l’objet d’un examen suffisamment approfondi pour comprendre la propriété, les flux financiers, le statut juridique et l’exposition en matière d’intégrité. Des seuils d’escalade clairement définis sont également nécessaires. Vos collaborateurs doivent savoir dans quelles circonstances une documentation incomplète peut encore être régularisée, à quel moment une information incohérente nécessite des vérifications supplémentaires, quand une relation doit être réexaminée au niveau de la direction et dans quels cas l’attractivité commerciale doit céder devant un risque d’intégrité qui ne peut être suffisamment expliqué ou maîtrisé.

Le modèle des Trois Lignes de Défense confère à cette maîtrise de l’intégrité du marché une structure de gouvernance concrète. Dans les acquisitions, consignations, ventes privées, ventes aux enchères, financements et autres transactions, la Première Ligne de Défense doit être responsable non seulement du chiffre d’affaires, du développement des collections ou de l’exécution commerciale, mais également de l’identification et de la maîtrise des risques de criminalité financière correspondants. Les responsables de clientèle, marchands, conservateurs, comités d’acquisition, équipes commerciales et fonctions financières ne peuvent donc considérer qu’ils ont rempli leur responsabilité en transmettant simplement un dossier à la conformité lorsque des questions apparaissent. La propriété du risque demeure entre les mains de la fonction qui établit la relation et met en œuvre la décision. La Deuxième Ligne de Défense doit disposer de l’autorité, de l’information et des compétences spécialisées nécessaires pour exercer un véritable challenge. Lorsqu’une fonction commerciale souhaite poursuivre une opération d’une importance stratégique exceptionnelle alors que le bénéficiaire effectif demeure incertain, une simple observation non contraignante de la conformité n’est pas suffisante. La gouvernance doit identifier clairement qui est habilité à bloquer la transaction, demander des informations supplémentaires, imposer des conditions ou exiger une escalade auprès de la direction ou de l’organe de surveillance. La Troisième Ligne de Défense apprécie ensuite si le système dépasse le stade d’une simple accumulation de politiques et de procédures. L’audit interne peut, par exemple, vérifier si les dossiers de clients à haut risque contiennent effectivement une due diligence renforcée, si les dérogations sont approuvées de manière cohérente par les fonctions compétentes, si les alertes relatives aux sanctions ou aux PEP font l’objet d’un traitement en temps utile et si les faiblesses récurrentes sont effectivement reflétées dans l’information de gestion. Il en résulte une chaîne de maîtrise dans laquelle liberté commerciale, expertise culturelle et responsabilité en matière d’intégrité peuvent coexister sans qu’un seul point de vue ne domine l’ensemble du processus décisionnel. Pour votre organisation, l’intégrité du marché de l’art devient ainsi une compétence de gouvernance démontrable : la capacité à faciliter avec efficacité des transactions de valeur lorsque les risques sont maîtrisables, tout en étant capable d’imposer des limites lorsque les risques économiques, juridiques ou réputationnels ne peuvent être suffisamment expliqués, encadrés ou défendus.

Provenance, propriété et investigations relatives à l’authenticité

Dans le secteur de l’art et de la culture, la provenance dépasse largement la simple description historique des propriétaires successifs d’un objet. Dans une approche intégrée des risques, elle constitue une source centrale d’information sur le statut juridique, l’histoire économique et le profil d’intégrité d’une œuvre ou d’un bien culturel. Un historique de propriété cohérent peut contribuer à établir que le vendeur dispose effectivement du pouvoir de disposition, que l’objet ne provient pas d’un vol ou d’une dépossession illicite, que les exportations et importations ont été effectuées par des voies licites et que les transferts de propriété connus correspondent aux documents présentés dans le cadre de la transaction actuelle. À l’inverse, les lacunes, contradictions, transferts inhabituels, propriétaires anonymes, marques de collection impossibles à vérifier, numéros d’inventaire atypiques ou documents apparus tardivement peuvent constituer des indications importantes justifiant des investigations complémentaires. Cette vigilance est particulièrement importante pour les antiquités, les biens archéologiques, les collections issues de contextes coloniaux, les objets provenant de zones de conflit, l’art religieux, les œuvres ayant changé de propriétaire pendant des périodes de persécution ainsi que les biens culturels susceptibles d’être concernés par des mécanismes nationaux ou internationaux de restitution. Votre organisation doit être capable de distinguer l’absence de documentation historiquement explicable de celle qui rend l’origine juridique ou factuelle de l’objet suffisamment incertaine pour empêcher une acquisition sans vérification supplémentaire. La recherche de provenance doit donc être mise en relation avec le droit de propriété, le droit de la restitution, les règles internationales relatives aux biens culturels, les sanctions, les documents douaniers, les recherches archivistiques, les bases de données d’objets volés et les sources publiques ou spécialisées disponibles. La question de savoir qui détenait matériellement l’objet au cours d’une période déterminée ne correspond pas nécessairement à celle de savoir qui en était juridiquement propriétaire. Consignations, prêts, dépôts, trusts, successions et relations de mandat peuvent considérablement complexifier la position juridique. Une approche intégrée permet précisément de réunir ces différentes dimensions et évite qu’un récit de provenance convaincant sur le plan historique soit automatiquement assimilé à une preuve de propriété juridiquement suffisante.

L’authenticité introduit une seconde dimension. Un objet peut présenter un historique de propriété entièrement explicable tout en étant inauthentique ; inversement, une œuvre authentique peut être affectée par une provenance déficiente ou juridiquement problématique. Une gestion efficace des risques impose donc d’examiner séparément la provenance, la propriété et l’authenticité, puis d’évaluer conjointement les résultats de ces analyses. Votre organisation doit pouvoir déterminer sur quelle expertise repose une conclusion relative à l’authenticité, quels examens techniques ont été réalisés, quels catalogues raisonnés, archives d’artistes, fondations, comités d’authentification ou autres sources faisant autorité ont été consultés, ainsi que les limites éventuelles de l’opinion rendue. L’analyse des matériaux, l’étude des pigments, la dendrochronologie, la radiographie, l’analyse numérique d’images, les signatures, étiquettes, cachets, l’historique des encadrements et les données de restauration peuvent tous présenter une pertinence particulière, mais ces données techniques ne prennent pleinement leur sens que lorsqu’elles sont replacées dans leur contexte historique et juridique. L’expertise documentaire peut également devenir déterminante lorsque des titres de propriété, certificats, factures, documents de transport ou correspondances soulèvent des interrogations. Un document dont la typographie, le papier, la formulation ou la datation ne correspondent pas à l’époque à laquelle il est censé avoir été établi peut constituer un signal d’alerte important. Il en va de même de déclarations de provenance qui se reproduisent presque à l’identique sans renvoyer à une source primaire indépendante, ou de documents de vente mentionnant un propriétaire qui ne peut être confirmé dans les archives historiques. Une maîtrise cohérente des risques ne signifie donc pas que votre organisation doive considérer chaque objet d’art comme potentiellement frauduleux, mais qu’elle doit disposer d’une méthode systématique permettant de qualifier les incertitudes et d’accroître l’intensité des vérifications lorsque les circonstances l’exigent. Cette discipline réduit le risque que la réputation d’une œuvre, la pression commerciale, les délais propres à une vente aux enchères ou l’enthousiasme suscité par une acquisition exceptionnelle conduisent de facto à abaisser le niveau d’exigence probatoire.

Dans le cadre des Trois Lignes de Défense, les responsabilités relatives à la provenance doivent également être réparties avec précision afin d’éviter qu’elles ne se diluent entre plusieurs fonctions. La Première Ligne de Défense peut comprendre les conservateurs, registrars, gestionnaires de collections, équipes d’acquisition, fonctions juridiques opérationnelles et fonctions commerciales proposant un objet à l’acquisition, à la vente, à la consignation ou au prêt. Ces fonctions doivent être capables d’examiner de manière critique la documentation disponible, d’identifier les informations manquantes et de réserver un temps suffisant à l’investigation avant qu’un engagement juridiquement contraignant ne soit pris. La Deuxième Ligne de Défense doit ensuite définir des cadres spécialisés pour la classification des risques, la vérification de la propriété, le screening des sanctions, l’identification des indicateurs de fraude, l’analyse du titre juridique et les mécanismes d’escalade. Les dossiers complexes peuvent nécessiter l’intervention de chercheurs spécialisés en provenance, historiens de l’art, experts forensiques, avocats, spécialistes douaniers ou autres professionnels externes, mais le recours à une expertise externe ne transfère pas la responsabilité interne de gouvernance. La Troisième Ligne de Défense peut périodiquement vérifier si la politique d’acquisition est effectivement respectée, si les objets présentant des risques élevés font réellement l’objet de vérifications renforcées, si les dérogations sont documentées et si les constats antérieurs donnent lieu à des améliorations structurelles. Pour votre conseil d’administration et vos organes de surveillance, la recherche de provenance ne doit donc pas être considérée comme un simple contrôle de qualité curatoriale. Elle touche directement au titre de propriété, à la valorisation, à l’assurabilité, à la capacité de financement, aux sanctions, à la restitution, à la réputation et à l’exposition éventuelle au droit pénal. Si une réclamation intervient plusieurs années après une acquisition, l’analyse ne portera pas uniquement sur l’existence, à l’époque, d’une déclaration de provenance. Il deviendra également pertinent d’établir quelles incohérences étaient alors visibles, quelles sources avaient été contrôlées, quels avertissements avaient été discutés en interne, quels experts avaient été consultés et pour quelles raisons le niveau de certitude disponible avait finalement été considéré comme suffisant. Un dispositif intégré de maîtrise des risques permet de préserver la reproductibilité de ce processus décisionnel et fait ainsi de la provenance une composante essentielle de la capacité de justification institutionnelle.

Blanchiment de capitaux, origine des fonds et transactions de grande valeur

Les œuvres d’art et les biens culturels peuvent représenter des concentrations patrimoniales considérables alors même que leur valorisation est moins standardisée que celle de nombreuses autres catégories d’actifs. Cette combinaison confère à l’origine des fonds et à l’origine du patrimoine une importance particulière dans la maîtrise des risques de criminalité financière. L’origine des fonds porte sur la provenance concrète des sommes utilisées pour financer une transaction déterminée. L’origine du patrimoine vise, quant à elle, l’explication économique plus large de la constitution de la fortune dont ces fonds sont issus. Cette distinction est fondamentale. Le fait qu’un paiement provienne de manière démontrable d’un compte ouvert auprès d’un établissement bancaire réglementé ne permet pas, à lui seul, de comprendre comment les avoirs détenus sur ce compte ont été constitués. Inversement, un profil patrimonial globalement cohérent n’explique pas nécessairement pourquoi un paiement particulier est exécuté au moyen d’une tierce personne sans lien apparent, d’une société étrangère ou d’un circuit de paiement inhabituel. En fonction du profil de risque, votre organisation doit donc être en mesure d’apprécier si des relevés bancaires, états financiers, informations sociétaires, documents relatifs au produit de cessions, actes successoraux, documents d’investissement, informations fiscales, données publiques relatives au patrimoine ou d’autres sources sont nécessaires pour comprendre la réalité économique de l’opération. La collecte documentaire ne doit toutefois jamais devenir une finalité en soi. Un dossier volumineux qui n’a pas fait l’objet d’une analyse substantielle ne constitue pas une gestion intégrée des risques. La question essentielle est de savoir si les documents disponibles forment un ensemble cohérent et plausible. Si, par exemple, un acheteur se présente comme entrepreneur alors que les informations accessibles sur ses sociétés révèlent une activité économique limitée et qu’il procède parallèlement à des acquisitions d’œuvres particulièrement importantes, des vérifications supplémentaires peuvent être nécessaires. Lorsqu’une fondation ne disposant d’aucun revenu opérationnel identifiable apparaît soudainement comme acquéreur d’un objet de très grande valeur, il peut être nécessaire d’identifier la personne qui apporte effectivement le financement et l’intérêt économique servi par l’opération. Une analyse complémentaire peut également être requise lorsqu’un acheteur fractionne un paiement entre plusieurs comptes ou demande qu’un remboursement soit effectué vers un compte différent de celui utilisé pour le paiement initial.

Les transactions de grande valeur exigent également une attention particulière à la manière dont les œuvres d’art peuvent être intégrées dans des structures patrimoniales, financières et de transmission plus larges. L’art peut être acquis à des fins de jouissance personnelle, de constitution de collection ou d’investissement, mais il peut également être détenu dans le cadre d’une planification successorale, d’une gouvernance familiale, d’un financement garanti, d’un mécanisme de sûreté, d’un trust, d’une fondation ou d’une structure sociétaire. Une même transaction peut ainsi remplir plusieurs fonctions juridiques et économiques. Votre organisation ne doit donc pas uniquement identifier la personne qui apparaît formellement comme acheteur, mais également, lorsque cela est pertinent, le bénéficiaire effectif ultime, la personne qui supporte réellement la charge économique, celle qui exercera le contrôle final sur l’objet et celle qui percevra le produit d’une éventuelle revente. Les paiements par des tiers requièrent une attention renforcée. Le paiement par un conjoint, un family office, une société du même groupe ou un financeur peut être parfaitement légitime, mais la relation entre le payeur et la partie contractante doit être intelligible et documentable. La même vigilance s’applique aux remboursements. Le reversement de fonds à une entité différente de celle qui a effectué le paiement initial peut générer des risques de criminalité financière, particulièrement lorsque des sommes transitent ainsi par les comptes d’une institution artistique réputée sans justification commerciale claire. La surévaluation et la sous-évaluation peuvent également être pertinentes. La valeur d’une œuvre d’art ne peut pas toujours être établie objectivement, mais des écarts exceptionnels par rapport aux informations de marché disponibles, aux transactions antérieures ou aux estimations professionnelles peuvent justifier un examen complémentaire de la rationalité économique, des parties liées et des conséquences fiscales ou financières de l’opération. Une approche intégrée met donc ces indicateurs en relation avec la surveillance transactionnelle et la connaissance du client, au lieu de les traiter uniquement comme des composantes isolées de la documentation KYC.

Les Trois Lignes de Défense assurent également, dans ce domaine, une distinction essentielle entre exécution commerciale, challenge indépendant et assurance. La Première Ligne de Défense doit être responsable de l’exhaustivité et de la plausibilité des informations relatives aux clients et aux paiements dans les transactions de grande valeur. Un directeur commercial ou un responsable de la relation client ne peut considérer un client comme présentant un risque faible uniquement en raison de l’ancienneté de la relation commerciale lorsque la structure de propriété actuelle, le circuit de paiement ou la situation patrimoniale ont évolué de manière significative. La Deuxième Ligne de Défense définit des standards fondés sur les risques en matière de connaissance du client, de due diligence renforcée, d’origine des fonds, d’origine du patrimoine, de PEP, de bénéficiaire effectif, de paiements par des tiers, de contrôles sur les espèces, de surveillance transactionnelle et d’escalade. Le challenge exercé à l’égard du management est ici essentiel. Lorsqu’un responsable commercial fait valoir que des questions supplémentaires pourraient dissuader un client important, la sensibilité commerciale peut influencer la manière dont les questions sont posées, mais ne saurait déterminer si les contrôles nécessaires sont ou non réalisés. La Troisième Ligne de Défense doit pouvoir apprécier si les dossiers sont non seulement formellement complets, mais également convaincants sur le fond. Un audit qui se limite à vérifier la présence d’une copie d’une pièce d’identité passe à côté du risque essentiel si l’origine économique des transactions n’est jamais véritablement examinée. Les organes de direction et de surveillance doivent dès lors disposer d’indicateurs allant au-delà du simple nombre de dossiers KYC finalisés. Peuvent notamment être pertinents le nombre de relations à haut risque, les paiements inexpliqués effectués par des tiers, les structures de bénéficiaires effectifs incomplètes, les interrogations récurrentes concernant l’origine des fonds, les transactions refusées, les dérogations, l’exposition aux sanctions ou aux PEP ainsi que les relations reclassifiées à la suite d’un suivi. Une gestion coordonnée des risques rend ainsi visible l’exposition réelle de votre organisation et soutient une prise de décision démontrable lorsqu’une transaction est acceptée malgré un niveau de risque élevé ou refusée parce que ce risque ne peut être suffisamment maîtrisé.

Sanctions, commerce transfrontalier et restrictions applicables aux biens culturels

Le commerce international de l’art est indissociable des mouvements transfrontaliers d’objets, de capitaux, de couvertures d’assurance, de prestations de transport, de stockage, d’intermédiation et de droits de propriété. Les sanctions et restrictions applicables aux biens culturels peuvent, de ce fait, devenir pertinentes à plusieurs étapes d’une même opération. Un objet peut être vendu par une personne qui n’est pas elle-même désignée par un régime de sanctions alors que son bénéficiaire effectif, son financeur, son destinataire, son intermédiaire ou son actionnaire de contrôle présente une exposition aux sanctions. Le transport peut traverser une juridiction soumise à des restrictions commerciales spécifiques. Une banque peut bloquer un paiement en raison de l’intervention d’un établissement sanctionné ou d’une relation de correspondance bancaire. Un objet peut en outre provenir d’un État soumis à des restrictions particulières à l’exportation en raison d’un conflit armé, de pillages, de la protection du patrimoine archéologique ou de dispositions relatives aux trésors nationaux. Votre organisation ne doit donc pas réduire la conformité aux sanctions à un simple contrôle du nom de l’acheteur et du vendeur. Une maîtrise efficace des risques implique une appréciation plus large de la propriété et du contrôle, des parties à la transaction, des intermédiaires, des chaînes de paiement, des itinéraires logistiques, des lieux de stockage, des juridictions concernées et de la nature du bien culturel lui-même. Plusieurs régimes juridiques peuvent s’appliquer simultanément. Le pays d’établissement de votre organisation, la nationalité des personnes concernées, la devise utilisée, la chaîne bancaire, le lieu où se trouve l’œuvre et les États dans lesquels les services de transport ou autres prestations sont fournis peuvent tous influencer la détermination des règles de sanctions ou restrictions commerciales applicables. Pour les musées, galeries, maisons de vente aux enchères, fondations, foires d’art, assureurs et prestataires logistiques actifs à l’international, une simple liste statique de pays à risque est donc insuffisante. Il est nécessaire de disposer d’un processus permettant de traduire rapidement l’évolution des régimes de sanctions en mesures applicables aux relations existantes, aux opérations en cours et aux mouvements physiques des objets.

Les biens culturels présentent également des risques spécifiques liés à l’exportation illicite, aux fouilles clandestines, au pillage et au commerce en provenance de zones de conflit. Un objet peut être authentique, avoir été intégralement payé et appartenir formellement à un propriétaire apparemment légitime tout en ayant été exporté illicitement de son pays d’origine. La conformité douanière, le droit des biens culturels, la provenance et la maîtrise des risques de criminalité financière deviennent alors directement interdépendants. Votre organisation doit pouvoir déterminer quels permis d’exportation, déclarations douanières, titres de propriété et documents d’importation devraient raisonnablement être disponibles en fonction de la nature de l’objet, de son ancienneté, de la juridiction concernée et de la période à laquelle l’objet a circulé à l’international. Pour les biens archéologiques et historiques, une attention particulière doit être accordée au moment où l’objet apparaît pour la première fois de manière démontrable en dehors de son pays d’origine. Une déclaration générale selon laquelle un objet proviendrait d’« une ancienne collection européenne » peut être insuffisante en l’absence de documentation indépendante, en particulier lorsque l’objet présente des caractéristiques compatibles avec une excavation récente ou une provenance issue d’une zone de conflit. Des numéros d’inventaire supprimés ou détériorés, des incohérences dans les documents de transport, des valeurs douanières atypiques ou des ventes successives via plusieurs juridictions peuvent également constituer des indicateurs pertinents. Une approche coordonnée relie ces signaux aux investigations relatives aux contreparties et à l’analyse des paiements. Une question de patrimoine culturel peut en effet générer simultanément un risque de fraude, un risque de sanctions, une exposition au blanchiment de capitaux et un risque réputationnel. Votre organisation doit donc disposer d’un processus d’escalade permettant à l’expertise juridique, à la recherche de provenance, aux compétences douanières et aux fonctions de maîtrise des risques financiers de déterminer conjointement si la documentation complémentaire est suffisante, si une vérification externe est nécessaire ou si l’opération doit être interrompue.

Dans le modèle des Trois Lignes de Défense, la gouvernance des sanctions doit également tenir compte du fait que l’exposition aux sanctions peut évoluer rapidement après l’entrée en relation. La Première Ligne de Défense ne doit donc pas considérer qu’un consignateur, donateur, prêteur ou client approuvé peut être traité de manière inchangée pendant toute la durée de la relation. Les structures de propriété peuvent évoluer, des personnes peuvent être ajoutées à des listes de sanctions, de nouvelles mesures sectorielles peuvent être adoptées et l’interprétation juridique des notions de propriété et de contrôle peut évoluer. La Deuxième Ligne de Défense doit par conséquent organiser des réexamens déclenchés par des événements, des screenings périodiques et des seuils d’escalade clairement définis. Les faux positifs doivent également être distingués rapidement des correspondances réelles afin de ne pas perturber inutilement les activités opérationnelles tout en permettant un traitement rapide des expositions matérielles. Lorsqu’une possible exposition à des sanctions apparaît, les responsabilités doivent être clairement établies : qui peut arrêter une expédition, bloquer un paiement, déclencher une analyse juridique externe et décider si une déclaration, un gel ou une autre mesure est requis ? La Troisième Ligne de Défense examine ensuite si les populations soumises au screening sont complètes, si les bases de données pertinentes sont mises à jour en temps utile, si les informations relatives à la propriété sont suffisamment enregistrées et si les incidents antérieurs ont réellement conduit à des améliorations. Cette organisation est essentielle pour votre organisation, car les manquements en matière de sanctions peuvent affecter les transactions, les relations bancaires, les couvertures d’assurance, les autorisations, la réputation et la responsabilité éventuelle des dirigeants. La capacité de justification institutionnelle suppose donc qu’une décision en matière de sanctions ne repose pas uniquement sur une capture d’écran d’un outil de screening, mais sur un dossier permettant d’établir quelles parties ont été examinées, quelles relations de propriété et de contrôle ont été prises en compte, quels régimes juridiques ont été analysés, quelles ambiguïtés ont fait l’objet d’une escalade et pour quelles raisons la transaction a finalement pu être poursuivie ou a dû être interrompue.

Fraude, falsification et présentation trompeuse des faits

La fraude et la falsification peuvent prendre de nombreuses formes dans le secteur de l’art et de la culture et dépassent généralement la seule question de l’authenticité d’un objet. Une œuvre contrefaite constitue l’exemple le plus visible, mais la présentation trompeuse peut également concerner l’artiste, l’âge de l’objet, sa provenance, son statut de propriété, son historique de restauration, son état matériel, son historique d’exposition, sa valeur, son historique de vente, sa rareté, la taille de l’édition, son statut à l’exportation ou encore l’identité du véritable vendeur. Une œuvre authentique peut donc elle-même être intégrée dans un schéma frauduleux lorsque, par exemple, le propriétaire est présenté de manière inexacte, qu’une demande de restitution existante est dissimulée ou qu’une valorisation est intentionnellement manipulée. La fraude documentaire constitue également un risque majeur. Les certificats d’authenticité, factures, documents douaniers, inventaires de collections, tableaux d’assurance, avis d’experts et correspondances d’archives peuvent être modifiés ou entièrement fabriqués afin de construire un historique crédible. Les technologies numériques augmentent à la fois les possibilités de détection et les moyens de tromper. La manipulation sophistiquée d’images, la génération synthétique de documents, la modification des métadonnées et les techniques avancées de reproduction peuvent considérablement accroître la force persuasive d’informations fausses. La maîtrise des risques exige donc une analyse de la fraude plus large que la simple question de savoir si un expert considère qu’une œuvre est stylistiquement convaincante. L’ensemble de la présentation factuelle entourant le dossier commercial doit présenter une cohérence interne et pouvoir être vérifié par des sources externes. Si, par exemple, la date d’acquisition alléguée ne correspond pas aux documents de transport, si une collection bien documentée ne contient aucune trace de l’objet ou si le propriétaire antérieur mentionné ne pouvait manifestement pas avoir de lien avec l’œuvre, l’investigation doit être approfondie avant que votre organisation ne puisse raisonnablement se fier aux déclarations reçues.

Le risque de fraude peut également provenir de l’intérieur de l’organisation ou d’intermédiaires bénéficiant d’une relation de confiance. Un collaborateur peut détenir un intérêt non déclaré dans un fournisseur, un marchand ou un prestataire de conseil. Un conservateur ou un expert peut, sous l’effet de pressions commerciales, soutenir une conclusion d’authenticité avec un degré de certitude supérieur à celui permis par les éléments disponibles. Un professionnel de la vente peut minimiser l’incertitude entourant une provenance afin de faciliter une transaction. Un agent externe peut percevoir des commissions de plusieurs parties sans transparence quant à sa véritable position économique. Un expert en valorisation peut influencer une estimation en raison d’un intérêt particulier lié au financement, à l’assurance, à la donation ou à la vente. La fraude est donc directement liée aux conflits d’intérêts, aux achats, à la rémunération, à la séparation des fonctions et à la gouvernance. Votre organisation doit dès lors examiner non seulement les fraudes commises par des tiers, mais également les circonstances internes qui rendent une manipulation possible ou attractive. Des pouvoirs discrétionnaires étendus, une documentation insuffisante, une prise de décision informelle, des exceptions accordées à des clients influents, de fortes incitations commerciales et une dépendance excessive à l’égard d’un seul expert peuvent accroître la vulnérabilité. Un dispositif intégré de maîtrise des risques doit tenir compte de ces facteurs dans la conception des contrôles. Le principe des quatre yeux, les évaluations indépendantes, les déclarations de conflits d’intérêts, les matrices d’approbation, les contrôles sur les accès privilégiés, les règles de conservation documentaire et le challenge indépendant peuvent constituer des mesures de protection déterminantes. Toutes les transactions n’ont pas à être soumises à plusieurs comités, mais plus la valeur financière, l’impact réputationnel et le degré d’incertitude entourant l’objet ou la contrepartie sont élevés, plus la nécessité d’une vérification indépendante devient forte. Votre organisation doit également analyser les comportements répétitifs. Une erreur isolée dans un dossier ne présente pas le même profil qu’un collaborateur ou une contrepartie associés de manière récurrente à des pièces manquantes, des exceptions inhabituelles ou des explications incohérentes. La détection de la fraude doit donc être capable de relier entre eux transactions, personnes, objets et relations.

Lorsque des soupçons de fraude, de falsification ou de présentation trompeuse deviennent suffisamment concrets, le centre de gravité se déplace de la prévention vers l’investigation, la préservation des preuves, la stratégie juridique et la réponse à l’incident. La Première Ligne de Défense doit comprendre qu’une suspicion ne peut être résolue de manière informelle en remplaçant des documents pertinents, en supprimant des communications ou en se reposant exclusivement sur des accords oraux. Dès qu’un incident matériel se produit, les dossiers relatifs aux objets, courriels, données de messagerie, factures, informations bancaires, rapports d’experts, journaux d’accès, documents de transport et éléments de preuve physiques doivent pouvoir être préservés. La Deuxième Ligne de Défense doit apprécier quelle méthode d’investigation est proportionnée, quelles obligations juridiques s’appliquent, quelles données personnelles peuvent être traitées, quels conflits d’intérêts existent et si l’intervention d’avocats externes, d’experts-comptables forensiques, de spécialistes de la documentation, d’experts techniques en art ou d’autres professionnels est nécessaire. Dans les dossiers graves, il peut également être nécessaire d’examiner si des notifications aux assureurs, régulateurs, services de police, autorités de poursuite, partenaires contractuels ou autres parties prenantes sont juridiquement nécessaires ou stratégiquement opportunes. La Troisième Ligne de Défense remplit ensuite une fonction différente mais tout aussi essentielle : déterminer de manière indépendante si l’incident résulte d’un comportement isolé ou si des faiblesses structurelles de gouvernance, de contrôle, de systèmes d’incitation ou de supervision y ont contribué. La gestion des risques ne s’achève pas lorsque la personne ayant commis la faute est identifiée. Les mesures correctrices doivent traiter les causes sous-jacentes. Cela peut nécessiter une modification des contrôles d’acquisition, un renforcement de la vérification documentaire, une nouvelle répartition des pouvoirs, l’exclusion de certaines contreparties, un renforcement des programmes de formation, l’instauration de revues périodiques de qualité ou un élargissement du reporting au conseil d’administration. Pour votre organisation, le critère ultime demeure la capacité de justification institutionnelle : il ne suffit pas de démontrer que la fraude n’était pas souhaitée ; il faut pouvoir établir de manière convaincante que les risques pertinents avaient été identifiés en amont, que les signaux d’alerte ont été traités sérieusement, que les incidents pouvaient faire l’objet d’une escalade indépendante et que les faiblesses constatées ont conduit à une amélioration démontrable de la gouvernance et des dispositifs de contrôle.

Musées, fondations et gouvernance institutionnelle

Les musées, fondations, institutions culturelles, organismes détenant ou administrant des collections, fonds artistiques et autres structures actives dans le secteur de l’art et de la culture évoluent dans un environnement où les objectifs artistiques et sociétaux doivent être constamment conciliés avec les responsabilités juridiques, la maîtrise financière, l’intégrité institutionnelle et l’obligation de rendre compte. Une institution peut disposer d’une expertise curatoriale exceptionnelle et d’une réputation culturelle particulièrement forte tout en étant exposée à des risques substantiels de criminalité financière lorsque les responsabilités relatives aux acquisitions, cessions, prêts de longue durée, donations, partenariats de sponsoring, financements, investissements, collaborations commerciales ou recours à des intermédiaires ne sont pas suffisamment définies. La gouvernance institutionnelle commence donc par une attribution démontrable des responsabilités. Votre conseil d’administration, votre direction exécutive, votre conseil de surveillance, vos comités d’acquisition, conservateurs, fonctions financières, équipes de développement, services juridiques, fonctions de conformité et autres fonctions spécialisées doivent comprendre quelles décisions relèvent de leur compétence, quelles informations doivent être disponibles pour les prendre et dans quelles circonstances un risque accru en matière d’intégrité doit être porté à un niveau supérieur. Cette exigence est particulièrement importante lorsque des considérations culturelles entrent en tension avec des intérêts commerciaux ou financiers. Un donateur peut, par exemple, proposer un objet présentant une importance artistique ou historique exceptionnelle alors même que des interrogations existent quant à l’origine du patrimoine ayant permis son acquisition. Un collectionneur peut consentir un prêt de longue durée particulièrement important tout en cherchant à exercer une influence sur la politique d’exposition, les nominations internes ou la communication publique. Un sponsor peut apporter des ressources financières substantielles tout en étant associé à des activités controversées, à une exposition aux sanctions, à des intérêts politiques ou à des informations négatives significatives. Une gestion intégrée des risques exige dès lors que ces considérations ne soient pas analysées uniquement sous l’angle de la collecte de fonds, des relations publiques ou du développement des collections, mais dans le cadre d’une appréciation unique et cohérente des risques juridiques, financiers, réputationnels, de gouvernance et d’intégrité. La question centrale consiste toujours à savoir si votre organisation peut démontrer que ses décisions institutionnelles importantes ont été prises de manière indépendante, sur la base d’informations suffisantes, de façon proportionnée et selon un processus susceptible d’être contrôlé a posteriori.

La qualité de la gouvernance institutionnelle apparaît avec une acuité particulière lorsque les intérêts en présence deviennent conflictuels ou soumis à pression. Les politiques internes, codes de conduite, délégations de pouvoirs et procédures de conformité sont indispensables, mais leur capacité protectrice demeure limitée si, dans la pratique, des dérogations peuvent être facilement accordées en raison du prestige d’un donateur, de la réputation d’un collectionneur, de l’urgence d’une acquisition ou de la dépendance financière à l’égard d’un sponsor. Votre organisation doit donc déterminer à l’avance quelles normes d’intégrité sont non négociables et quels types de décisions nécessitent un niveau de challenge supérieur. Cela peut concerner des acquisitions dépassant certains seuils financiers, des objets présentant une provenance complexe, des opérations impliquant des personnes politiquement exposées, des juridictions soumises à sanctions ou considérées comme présentant un risque élevé, des donations importantes, des droits de dénomination, des dons assortis de conditions, des contrats de sponsoring conclus avec des entreprises exposées à des controverses, des conflits d’intérêts impliquant des administrateurs ou encore des exceptions aux règles habituelles d’achat ou de sélection des fournisseurs. Une approche structurée permet de traduire ces situations en critères de décision explicites et de réduire la dépendance à l’intuition, au prestige ou au consensus informel. Les décisions matérielles doivent être soutenues de manière démontrable par des informations concernant notamment les bénéficiaires effectifs, l’origine du patrimoine, l’origine des fonds, la provenance, la propriété juridique, les conséquences fiscales, les sanctions, la réputation, les conditions contractuelles et les risques de dépendance. Les informations défavorables doivent également être prises en compte. Un dossier décisionnel solide ne se limite pas à documenter les raisons pour lesquelles une opportunité paraît attractive ; il doit également indiquer quels risques ont été identifiés, quelles alternatives ont été étudiées, quelles mesures complémentaires ont été imposées et pour quelles raisons les risques résiduels ont finalement été considérés comme acceptables. Cette discipline renforce non seulement la qualité des décisions, mais également la capacité de votre organisation à les défendre lorsque, plusieurs années plus tard, elles sont réexaminées par des autorités, des financeurs publics, des juridictions, des journalistes, des parties prenantes, des ayants droit, des communautés concernées ou d’autres acteurs externes.

Le modèle des Trois Lignes de Défense permet d’organiser cette responsabilité institutionnelle de manière claire. La Première Ligne de Défense comprend les dirigeants, membres de la direction, conservateurs, gestionnaires de collections, équipes commerciales, fonctions de développement, finance et collaborateurs opérationnels qui détiennent et maîtrisent les risques au sein de leurs propres processus. Il doit être attendu de ces fonctions non seulement qu’elles réalisent des objectifs culturels, substantiels ou commerciaux, mais également qu’elles identifient les risques, appliquent les contrôles pertinents, documentent les dérogations et fassent remonter les préoccupations importantes en temps utile. La Deuxième Ligne de Défense fournit les orientations, l’encadrement et le challenge au moyen de la gestion des risques, de la conformité, de l’expertise juridique, de la maîtrise des risques de criminalité financière, des sanctions, de la protection des données, de la fiscalité, de l’intégrité, de la gouvernance et d’autres domaines spécialisés. Cette Ligne doit disposer d’un degré d’indépendance suffisant pour examiner les décisions de manière critique, y compris lorsqu’une transaction paraît présenter des avantages financiers, culturels ou réputationnels particulièrement importants. La Troisième Ligne de Défense apprécie de manière indépendante si la gouvernance, la gestion des risques et les dispositifs de contrôle fonctionnent effectivement. L’audit interne ou une fonction équivalente peut, par exemple, examiner si les politiques d’acquisition sont appliquées de manière cohérente, si les conflits d’intérêts sont déclarés en temps utile, si les dérogations sont suffisamment justifiées, si les donations sont correctement classifiées et si les constats en matière d’intégrité conduisent réellement à des mesures correctrices. Votre conseil de surveillance et votre direction disposent ainsi d’une vision structurée dans laquelle ne figurent pas seulement les résultats financiers et le nombre de visiteurs, mais également la qualité des contrôles de provenance, des due diligences sur les donateurs, de l’exposition aux sanctions, des incidents de fraude, des conflits, des enquêtes, des exceptions en matière de conformité et des mesures correctrices. La maîtrise coordonnée des risques devient ainsi une composante du bon gouvernement institutionnel et une condition de la légitimité durable, de la crédibilité culturelle et de la responsabilité sociétale démontrable de votre organisation.

Donations, sponsoring et intégrité des donateurs et financeurs

Les donations, legs, contrats de sponsoring, dons assortis de conditions, partenariats d’entreprise et autres formes de financement privé peuvent être essentiels au développement des collections, à l’organisation d’expositions, à la restauration, à la recherche, à l’éducation, au financement immobilier et à la continuité à long terme des institutions culturelles. Dans le même temps, ces formes de financement peuvent soulever des questions d’intégrité particulièrement complexes, car le soutien financier ne peut jamais être entièrement dissocié de l’identité, de la situation patrimoniale, des activités, des intérêts et de la réputation du financeur. La question centrale n’est donc pas uniquement de savoir si des fonds sont disponibles, mais dans quelles conditions votre organisation peut les accepter sans créer une exposition juridique, financière, éthique ou réputationnelle excessive. Une approche fondée sur les risques implique que l’acceptation d’un donateur repose sur une due diligence proportionnée tenant compte notamment du bénéficiaire effectif, de l’origine du patrimoine, de l’origine des fonds, du statut éventuel de personne politiquement exposée, des sanctions, des activités commerciales, des contentieux, des accusations pénales, des risques de fraude ou de corruption, des controverses fiscales, des atteintes environnementales, des questions liées aux droits humains et des informations négatives pertinentes. Toute information défavorable ne justifie pas automatiquement le refus d’une donation et tout donateur fortuné ne nécessite pas nécessairement le même niveau d’investigation. L’appréciation doit être proportionnée, factuelle et contextualisée. Un mécène local dont le patrimoine est transparent présente un profil différent de celui d’une fondation étrangère dotée d’une structure de propriété complexe, d’un family office utilisant plusieurs juridictions offshore ou d’un groupe multinational dont le soutien financier s’inscrit dans une stratégie de restauration d’image à la suite d’une controverse publique majeure. Votre organisation doit donc définir préalablement quels facteurs justifient une due diligence standard, quelles circonstances imposent une due diligence renforcée et quels dossiers doivent être soumis à la direction générale ou à l’organe de surveillance.

L’intégrité du donateur ne se limite pas à l’origine de ses ressources financières. Les conditions attachées à un financement peuvent elles-mêmes affecter l’indépendance de votre organisation. Un sponsor peut rechercher une visibilité particulière, une exclusivité, des avantages d’hospitalité, des droits de dénomination ou une activation commerciale. Un donateur peut souhaiter l’implication d’un conservateur particulier, demander qu’une salle porte le nom d’un membre de sa famille, exiger qu’un objet reste exposé de manière permanente ou chercher à limiter la communication de l’institution sur la provenance ou le contexte d’une donation. Une fondation peut subordonner son financement à certaines orientations de programmation, à des projets de recherche, à des nominations ou à des positions publiques déterminées. Ces conditions ne sont pas nécessairement inacceptables, mais elles doivent être examinées sous l’angle de l’indépendance institutionnelle, des conflits d’intérêts, de la gouvernance contractuelle et du risque réputationnel. La gestion coordonnée des risques rapproche donc la due diligence sur les donateurs de la gouvernance relative à l’acceptation des dons. Un donateur peut présenter une transparence financière complète tout en imposant des conditions incompatibles avec la mission publique, l’indépendance ou les principes de gouvernance de votre organisation. À l’inverse, un don totalement inconditionnel peut malgré tout créer un risque majeur en matière d’intégrité lorsque le donateur présente un patrimoine inexpliqué, une exposition pertinente aux sanctions ou des accusations crédibles de corruption. Une prise de décision efficace suppose donc une double appréciation : l’intégrité du financeur et l’intégrité des conditions attachées au financement. Pour les contributions importantes, il convient également d’examiner la dépendance susceptible de résulter de la relation. Lorsqu’une part substantielle d’un programme, d’une exposition ou du budget opérationnel dépend d’un financeur unique, l’interruption de la relation peut générer une pression commerciale ou opérationnelle susceptible d’altérer l’indépendance des évaluations futures. La diversification des sources de financement et la présence de clauses de sortie clairement définies peuvent donc constituer elles-mêmes des instruments de maîtrise des risques.

Dans le cadre des Trois Lignes de Défense, la responsabilité de l’intégrité des donateurs et sponsors incombe en premier lieu aux fonctions qui développent et gèrent la relation. Les équipes de développement, de fundraising, les administrateurs, responsables de partenariats et autres acteurs de la Première Ligne de Défense doivent être suffisamment formés pour identifier les signaux d’alerte et ne doivent pas considérer la due diligence comme une formalité administrative devant être effectuée uniquement par la conformité après que l’accord commercial ou institutionnel a déjà été obtenu. L’évaluation d’intégrité doit intervenir avant la prise d’engagements sensibles sur le plan réputationnel, avant la signature de contrats, avant l’acceptation de paiements et avant toute communication publique relative au partenariat. La Deuxième Ligne de Défense définit ensuite les critères de risque, les standards de due diligence, le screening des sanctions, l’analyse des informations défavorables, l’identification des PEP, les seuils d’escalade et les conditions dans lesquelles une relation peut être acceptée, restreinte ou refusée. Lorsque l’appréciation repose en partie sur un jugement qualitatif, le challenge doit être documenté. Si, par exemple, un donateur présente un niveau élevé de sensibilité réputationnelle mais que le conseil d’administration considère que la contribution peut néanmoins être acceptée, le dossier doit préciser quelles mesures de réduction des risques ont été retenues, quelles conditions contractuelles ont été imposées, quel suivi sera mis en place et quels événements déclencheront une nouvelle évaluation ou la rupture de la relation. La Troisième Ligne de Défense peut vérifier si les politiques d’acceptation sont appliquées de manière cohérente et si des pressions institutionnelles ou commerciales ne conduisent pas à des dérogations informelles. Votre organisation construit ainsi un dispositif de gouvernance défendable permettant d’expliquer pourquoi une relation a été jugée acceptable, quelles informations ont été analysées et comment les évolutions intervenant pendant la relation sont suivies. Cette approche est essentielle, car la réputation d’une institution dépend non seulement de l’identité de ceux qui la financent aujourd’hui, mais aussi de sa capacité future à démontrer que les décisions d’acceptation ont été prises de manière indépendante, prudente et sur la base d’éléments pertinents.

Financements publics, subventions et responsabilité financière

Les financements publics, subventions, contributions à des projets, fonds culturels, aides municipales, programmes nationaux et financements européens créent un profil de risque distinct, car les institutions culturelles bénéficiaires ne sont pas uniquement récipiendaires de fonds mais sont également soumises à des obligations précises en matière d’affectation des dépenses, de réalisation des objectifs, de reporting, de passation des marchés, de gouvernance et de reddition des comptes. Une administration de projet incorrecte, des feuilles de temps incomplètes, un double financement, une réaffectation non justifiée de coûts entre projets, des dépenses non éligibles, des fournisseurs fictifs, des conflits d’intérêts dans les achats ou des indicateurs de performance inexacts peuvent entraîner des procédures de récupération, des corrections de subventions, des litiges civils, des mesures administratives, des atteintes à la réputation et, dans les cas les plus graves, des soupçons de fraude ou d’autres formes de criminalité financière. La gestion intégrée des risques suppose donc que la conformité aux conditions de financement ne commence pas seulement au sein de la fonction finance après le versement des fonds, mais dès le stade de la demande. Votre organisation doit évaluer préalablement si les objectifs du projet, les budgets, les obligations de gouvernance, les exigences de cofinancement, les obligations de reporting et les conditions de mise en œuvre sont réalistes et contrôlables. Une demande de financement présentant de manière excessivement optimiste la capacité opérationnelle, le nombre de visiteurs, les financements complémentaires ou les résultats attendus peut créer ultérieurement des difficultés significatives, même en l’absence d’intention initiale de tromper. La qualité des informations financières et opérationnelles communiquées aux organismes financeurs doit donc faire l’objet d’une vigilance comparable à celle appliquée au reporting financier externe. Lorsque certaines conditions sont ambiguës, votre organisation doit déterminer avant la mise en œuvre de quelle manière les coûts seront alloués, quels documents constitueront les éléments probants nécessaires et quelles dérogations devront faire l’objet d’une autorisation préalable.

Les risques augmentent encore lorsque des ressources publiques sont combinées à des financements privés, à des sponsors, à des parties liées, à des partenariats ou à des projets internationaux. Un projet peut, par exemple, être financé en partie par une autorité publique, en partie par une fondation privée et en partie sur ressources propres. Différents régimes de subvention, règles d’achat, principes fiscaux et obligations de reporting peuvent alors s’appliquer simultanément. Votre organisation doit pouvoir démontrer quelles dépenses ont été imputées à quelle source de financement et éviter que les mêmes coûts soient déclarés plusieurs fois. Les opérations avec des parties liées nécessitent également une vigilance particulière. Lorsqu’un administrateur, un conservateur ou un responsable de projet détient directement ou indirectement un intérêt dans un fournisseur rémunéré au moyen de fonds publics, un conflit d’intérêts peut apparaître et doit être explicitement déclaré, analysé et maîtrisé. Une approche intégrée relie donc les contrôles financiers à la gouvernance, aux achats, aux conflits d’intérêts et à la détection de la fraude. Des factures atypiques, des fournisseurs inhabituels, des paiements urgents récurrents, une documentation d’appel d’offres insuffisante, des dépassements budgétaires inexpliqués ou des modifications importantes peu avant la clôture d’une période de financement peuvent justifier un examen approfondi. Les indicateurs de performance peuvent eux-mêmes constituer un risque d’intégrité. Le nombre de visiteurs, les taux de participation, les résultats éducatifs, les heures consacrées à un projet ou d’autres KPI peuvent devenir financièrement déterminants lorsque le financement dépend de ces données. La manipulation des informations opérationnelles peut alors affecter directement la légalité des fonds perçus. La gouvernance des données, la traçabilité et la revue par le management deviennent ainsi des composantes essentielles de la maîtrise des risques de criminalité financière.

Les Trois Lignes de Défense doivent répartir les risques liés aux financements publics de manière opérationnelle. Les chefs de projet, équipes financières, achats, responsables de programme et autres fonctions relevant de la Première Ligne de Défense sont responsables de la bonne utilisation des fonds, de la fiabilité de l’administration, du respect des conditions de financement et de l’escalade en temps utile des anomalies. La Deuxième Ligne de Défense intervient au moyen des cadres de conformité aux subventions, de l’analyse juridique, de l’évaluation du risque de fraude, de la conformité, de l’expertise fiscale, de la gouvernance des achats et d’un suivi spécialisé. Ces fonctions ne doivent pas seulement intervenir après les faits ; elles doivent également être capables de challenger en amont les programmes significatifs lorsque les budgets, les structures de fournisseurs ou les obligations de performance apparaissent insuffisamment maîtrisés. Les projets complexes ou significatifs peuvent nécessiter un suivi périodique avant même l’établissement du rapport final. La Troisième Ligne de Défense apprécie ensuite de manière indépendante si les contrôles de projet, l’allocation des coûts, les achats, la qualité des données et la gouvernance fonctionnent réellement, permettant ainsi de détecter des faiblesses structurelles avant qu’elles ne soient révélées lors d’un contrôle externe. Votre conseil d’administration et votre organe de surveillance doivent également disposer d’une visibilité suffisante sur les risques matériels de récupération de fonds, les enquêtes en cours, les dérogations et les mesures correctrices non encore clôturées. La maîtrise coordonnée des risques renforce ainsi non seulement la prévention de la fraude, mais également la qualité de la reddition des comptes publics. Pour votre organisation, le critère déterminant consiste à savoir si chaque dépense significative, chaque obligation, chaque résultat annoncé et chaque déviation peut être suffisamment retracé pour expliquer aux organismes financeurs, auditeurs, régulateurs et autres parties prenantes publiques comment les ressources ont été obtenues, utilisées, contrôlées et justifiées.

Recouvrement d’actifs, restitution et litiges relatifs aux biens culturels

Le recouvrement d’actifs, la restitution, les litiges de propriété et les différends relatifs aux biens culturels comptent parmi les questions les plus complexes du secteur de l’art et de la culture, tant sur le plan juridique que factuel, car les événements historiques, le droit de propriété, les systèmes juridiques internationaux, la provenance, les règles de preuve, la prescription, la bonne foi, la possession, la succession, les confiscations, l’histoire coloniale, les contextes de guerre et les attentes sociétales contemporaines peuvent devenir simultanément pertinents. Une réclamation peut concerner des œuvres perdues à la suite d’une guerre ou d’une persécution, des objets volés, des antiquités exportées illicitement, des biens culturels acquis dans un contexte colonial, des collections détournées, des ventes frauduleuses, des confiscations illégales ou encore des objets ayant transité par plusieurs propriétaires privés ou institutionnels avant d’intégrer un musée ou une collection. Une gestion intégrée des risques demeure ici pleinement pertinente, car une demande de restitution ne constitue pas uniquement un différend historique ou civil. Elle peut soulever des interrogations sur l’authenticité des documents, les bénéficiaires effectifs, les intérêts financiers d’intermédiaires, d’éventuelles fraudes dans les transactions antérieures, l’exposition aux sanctions, l’assurance, la valorisation, la réputation et les signaux d’alerte qui auraient pu être identifiés lors d’acquisitions précédentes. Votre organisation doit donc pouvoir examiner les réclamations selon une approche multidisciplinaire et éviter que la stratégie juridique ne soit dissociée de la recherche de provenance, de la gouvernance, de la communication et de l’analyse financière. La première question ne consiste pas immédiatement à déterminer si une réclamation doit être acceptée ou contestée, mais à établir quel dossier factuel et juridique peut être reconstruit et quelles incertitudes subsistent.

Une gouvernance efficace des restitutions exige un processus d’enquête particulièrement rigoureux. L’historique de propriété doit être reconstruit aussi complètement que possible à partir d’archives, catalogues de ventes, correspondances, inventaires de collections, documents d’exportation, dossiers d’assurance, photographies, documents successoraux, archives de marchands et autres sources primaires ou secondaires. Il convient de distinguer clairement les faits établis, les conclusions plausibles et les hypothèses non démontrées. Cette distinction est essentielle, car les dossiers historiques comportent inévitablement des lacunes et les standards de preuve contemporains ne peuvent être appliqués rétroactivement sans analyse juridique. À l’inverse, l’absence d’une documentation complète ne doit pas automatiquement être retenue contre un demandeur lorsque les circonstances historiques expliquent raisonnablement la disparition des preuves. Une approche intégrée contribue ici à examiner de manière structurée la qualité, l’origine et la cohérence des éléments disponibles. Des informations économiques contradictoires peuvent également être déterminantes. Une vente qui semble avoir été formellement volontaire peut, par exemple, avoir eu lieu dans un contexte de persécution, de confiscation ou de transfert forcé d’actifs. Un acquéreur ultérieur peut avoir agi de bonne foi alors même qu’un transfert antérieur demeure juridiquement ou moralement problématique. Votre organisation doit donc analyser séparément la propriété juridique, le contexte historique et la responsabilité institutionnelle avant de les examiner conjointement. Lorsque des solutions négociées sont envisageables, différentes options peuvent être considérées, telles que la restitution, une compensation financière, une garde partagée, un prêt de longue durée, une reconnaissance formelle, une transparence accrue sur la provenance ou d’autres formes de règlement adaptées au droit applicable et aux objectifs institutionnels. Le contentieux peut parfois demeurer nécessaire, mais une approche exclusivement procédurale peut être insuffisante lorsque le différend touche également à la légitimité institutionnelle et à la responsabilité historique.

Dans le cadre des Trois Lignes de Défense, le recouvrement d’actifs nécessite une gouvernance claire et un challenge indépendant. Les fonctions chargées de la gestion des collections, les services juridiques opérationnels, les conservateurs et autres composantes de la Première Ligne de Défense doivent enregistrer immédiatement les réclamations pertinentes, préserver les éléments de preuve, encadrer la communication et éviter qu’un objet soit vendu, déplacé ou autrement rendu indisponible avant qu’une évaluation appropriée ait été réalisée. La Deuxième Ligne de Défense apporte son soutien au moyen de l’expertise juridique, de la conformité, de la gouvernance, de l’expertise en provenance, de la maîtrise des risques de criminalité financière, de la gestion du risque réputationnel et de compétences spécialisées en matière d’investigation. Dans les affaires significatives, il convient également d’examiner à un stade précoce la nécessité de préserver le secret professionnel, de notifier les assureurs, d’adresser des mesures de conservation de preuves, de faire intervenir des avocats externes ou de recourir à des experts indépendants. La Troisième Ligne de Défense peut, à un stade ultérieur, évaluer si les procédures institutionnelles relatives aux réclamations, à l’enregistrement des objets, aux revues de provenance et aux mesures correctrices fonctionnent de manière satisfaisante. Pour votre conseil d’administration et vos organes de surveillance, il est particulièrement important que le traitement des réclamations ne dépende pas uniquement de la pression médiatique ou réputationnelle du moment. Un cadre cohérent doit exister pour déterminer le caractère matériel d’une affaire, évaluer les preuves, gérer les conflits d’intérêts, organiser la communication et structurer la décision. Une gestion coordonnée des risques permet également de transformer un litige individuel en source d’information plus large. Lorsqu’une réclamation révèle qu’un canal d’acquisition, une période historique, un réseau de marchands ou une zone géographique présente des problèmes structurels de provenance, une revue plus large du portefeuille peut s’imposer. Le recouvrement d’actifs et la restitution deviennent ainsi non seulement des disciplines contentieuses réactives, mais également des instruments de gouvernance préventive et de gestion institutionnelle des risques.

Intégrité culturelle intégrée et gouvernance de la réputation

L’intégrité culturelle devient véritablement intégrée lorsque la provenance, la maîtrise des risques de criminalité financière, la conformité aux sanctions, l’intégrité des donateurs, la gouvernance, la prévention de la fraude, la responsabilité liée aux financements publics, la restitution et le risque réputationnel cessent d’être traités comme des sujets autonomes et sont réunis dans un modèle décisionnel cohérent. Dans de nombreuses institutions culturelles, l’information est traditionnellement répartie entre les conservateurs, registrars, finance, juridique, développement, sécurité, communication, achats et direction. Chaque fonction peut détenir séparément des informations importantes sans que le profil de risque global ne devienne visible. Un conservateur peut avoir des doutes sur la provenance d’un objet, la finance peut détecter un paiement inhabituel provenant d’un tiers, l’équipe de développement peut savoir que la même personne cherche à établir une relation de sponsoring significative et la communication peut suivre des informations négatives susceptibles d’affecter la réputation du collectionneur concerné. Lorsque ces informations ne convergent pas au moment opportun, des signaux qui auraient pu être maîtrisés séparément peuvent se transformer en incident institutionnel. La gestion intégrée des risques vise donc à développer une véritable intelligence du risque : les informations pertinentes concernant les personnes, objets, transactions, flux financiers, sponsors, donateurs, intermédiaires, juridictions, réclamations et incidents antérieurs doivent pouvoir être analysées conjointement d’une manière proportionnée et juridiquement admissible. Cela ne signifie pas que chaque collaborateur doive bénéficier d’un accès illimité à toutes les informations. Une gouvernance efficace implique au contraire des droits d’accès clairement définis, le respect du besoin d’en connaître, la protection des données et une utilisation responsable de l’information. L’objectif consiste à s’assurer que toute information matériellement pertinente pour une décision d’intégrité parvienne effectivement aux personnes compétentes.

Dans cette approche intégrée, la gouvernance de la réputation ne constitue pas une simple fonction de communication activée lorsque survient une couverture médiatique négative. La réputation représente l’expression externe de la qualité de la gouvernance, des décisions et du comportement institutionnel. Un musée qui conduit une due diligence approfondie sur un donateur controversé mais qui n’est pas en mesure d’expliquer les fondements de sa décision peut malgré tout perdre la confiance de ses parties prenantes. Une institution qui adopte une position juridiquement défendable face à une demande de restitution tout en sous-estimant le contexte historique et les attentes des parties concernées peut subir un dommage réputationnel allant bien au-delà de l’issue judiciaire. Inversement, une organisation qui prend ses distances avec un donateur, un sponsor ou un objet uniquement pour des raisons de perception publique et sans s’appuyer sur des principes de gouvernance cohérents peut elle-même être accusée d’arbitraire ou d’opportunisme. La maîtrise coordonnée des risques relie donc la capacité de défense juridique à la capacité de défense réputationnelle. Votre organisation ne doit pas chercher à prendre des décisions excluant toute possibilité de critique, ce qui serait irréaliste dans un secteur soumis à une forte attention sociétale. La question pertinente est de savoir si les décisions reposent sur des normes cohérentes, des faits fiables, un challenge démontrable et une mise en balance proportionnée des intérêts. Les dossiers destinés au conseil d’administration, évaluations des risques, registres de décision, analyses des parties prenantes et documents d’escalade jouent ici un rôle déterminant. En cas de controverse publique, votre organisation doit pouvoir expliquer quelles informations étaient connues, quelles incertitudes subsistaient, quels contrôles ont été réalisés, qui détenait la responsabilité décisionnelle et quelles améliorations ont, le cas échéant, été mises en œuvre. Cette démontrabilité est essentielle à la confiance des visiteurs, artistes, autorités publiques, financeurs, donateurs, collaborateurs, communautés et autres parties prenantes.

Le modèle des Trois Lignes de Défense permet finalement de réunir cette intégrité culturelle au sein d’un principe de gouvernance clair : la Première Ligne de Défense détient et maîtrise les risques là où les décisions sont prises, la Deuxième Ligne de Défense fournit des orientations, des conseils, une surveillance et un challenge critique, tandis que la Troisième Ligne de Défense fournit une assurance indépendante sur la qualité et l’efficacité du dispositif dans son ensemble. Pour votre organisation, cela signifie que la gestion des risques ne peut être déléguée à la seule fonction de conformité et que la conformité ne peut pas davantage être réduite à un support administratif intervenant après la prise de décisions commerciales ou curatoriales. Chaque Ligne de Défense exerce une responsabilité autonome mais interdépendante. La gestion intégrée des risques relie ensuite la prévention, la détection, l’investigation, la réponse, la remédiation et le conseil stratégique à cette répartition des responsabilités. La prévention comprend des normes claires, la due diligence, les contrôles de provenance, la gestion des conflits d’intérêts et des processus décisionnels fiables. La détection comprend le monitoring, l’analyse de données, l’identification des signaux d’alerte, les mécanismes d’alerte interne, le screening et les revues indépendantes. L’investigation comprend la préservation des preuves, l’établissement des faits, l’analyse forensique, l’évaluation juridique et l’escalade au niveau de la gouvernance. La réponse comprend l’interruption de transactions, les mesures contractuelles, la restitution, les notifications, le contentieux, la gestion de crise et la communication avec les parties prenantes. La remédiation comprend l’amélioration des politiques, le renforcement des contrôles, la formation et l’amélioration structurelle de la gouvernance. Pour un musée, une fondation, un marchand d’art, une maison de vente aux enchères, une institution culturelle ou un autre acteur du marché, cette approche crée une capacité structurelle à démontrer que l’intégrité n’est pas une simple ambition de principe, mais qu’elle est intégrée à la manière dont votre organisation acquiert des objets, reçoit des fonds, établit des relations, traite les réclamations historiques, maîtrise les risques de criminalité financière et rend compte des décisions difficiles. L’objectif ultime demeure la capacité de justification institutionnelle : une organisation qui ne se contente pas d’opérer de manière convaincante sur le plan culturel ou commercial, mais qui peut également démontrer aux autorités de contrôle, juridictions, financeurs, autorités publiques, assureurs, parties prenantes sociétales et au public que ses décisions significatives ont été fondées sur des informations fiables, un niveau suffisant de challenge indépendant, des mesures de maîtrise appropriées et une gouvernance traçable.