{"id":4563,"date":"2026-06-27T16:14:00","date_gmt":"2026-06-27T16:14:00","guid":{"rendered":"https:\/\/vanleeuwenlawfirm.eu\/?p=4563"},"modified":"2026-10-04T09:11:43","modified_gmt":"2026-10-04T09:11:43","slug":"entites-gouvernementales-et-secteur-public","status":"publish","type":"post","link":"https:\/\/vanleeuwenlawfirm.eu\/fr\/competences\/secteurs-dactivite\/entites-gouvernementales-et-secteur-public\/","title":{"rendered":"Entit\u00e9s gouvernementales et secteur public"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Les autorit\u00e9s publiques, communes, provinces, minist\u00e8res, organismes d\u2019ex\u00e9cution, autorit\u00e9s administratives ind\u00e9pendantes, services d\u2019inspection, \u00e9tablissements publics et autres organisations du secteur public \u00e9voluent dans un environnement administratif au sein duquel pouvoirs publics, ressources issues de l\u2019imp\u00f4t, subventions, march\u00e9s publics, autorisations, supervision, contr\u00f4le, traitement des donn\u00e9es et fourniture de services d\u2019int\u00e9r\u00eat g\u00e9n\u00e9ral sont continuellement imbriqu\u00e9s. Cette interd\u00e9pendance expose particuli\u00e8rement les organisations publiques \u00e0 des risques d\u2019int\u00e9grit\u00e9 et \u00e0 des risques de criminalit\u00e9 financi\u00e8re qui ne se pr\u00e9sentent pas toujours comme des probl\u00e9matiques distinctes de fraude ou de corruption. Une irr\u00e9gularit\u00e9 dans une proc\u00e9dure de passation de march\u00e9 public peut, par exemple, concerner simultan\u00e9ment des conflits d\u2019int\u00e9r\u00eats, du favoritisme, des restrictions de concurrence, l\u2019utilisation abusive d\u2019informations confidentielles, un avantage indu, des faits de corruption, la falsification de documents, une facturation irr\u00e9guli\u00e8re ou encore le d\u00e9tournement de fonds publics. Une subvention peut avoir \u00e9t\u00e9 formellement accord\u00e9e conform\u00e9ment au dispositif applicable alors qu\u2019un examen ult\u00e9rieur r\u00e9v\u00e8le que la demande reposait sur des d\u00e9clarations inexactes, que des entit\u00e9s li\u00e9es n\u2019avaient pas \u00e9t\u00e9 suffisamment identifi\u00e9es, que les prestations annonc\u00e9es n\u2019avaient jamais \u00e9t\u00e9 effectivement r\u00e9alis\u00e9es ou que les ressources financi\u00e8res avaient \u00e9t\u00e9 r\u00e9orient\u00e9es au profit de parties apparent\u00e9es. Une d\u00e9cision de contr\u00f4le ou de sanction peut avoir \u00e9t\u00e9 pr\u00e9par\u00e9e conform\u00e9ment aux \u00e9tapes proc\u00e9durales tout en demeurant administrativement vuln\u00e9rable lorsque le fondement juridique, la proportionnalit\u00e9, la qualit\u00e9 des donn\u00e9es, la s\u00e9lection algorithmique, l\u2019appr\u00e9ciation des preuves ou la mise en balance des int\u00e9r\u00eats ne peuvent \u00eatre suffisamment d\u00e9montr\u00e9s. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re dans le secteur public doit donc d\u00e9passer tr\u00e8s largement la pr\u00e9vention classique de la fraude. Elle exige d\u2019articuler, dans un cadre coh\u00e9rent de gouvernance et de gestion des risques, l\u2019int\u00e9grit\u00e9 publique, la ma\u00eetrise de la criminalit\u00e9 financi\u00e8re, l\u2019int\u00e9grit\u00e9 des march\u00e9s publics, le contr\u00f4le des subventions, le contentieux administratif, la pr\u00e9vention de la corruption, la protection des donn\u00e9es, la r\u00e9silience num\u00e9rique, le contr\u00f4le financier, les enqu\u00eates internes, l\u2019analyse juridique et la responsabilit\u00e9 administrative. Pour votre organisation, cela signifie que les risques ne doivent pas \u00eatre appr\u00e9ci\u00e9s uniquement sous l\u2019angle de la violation formelle d\u2019une r\u00e8gle, mais \u00e9galement au regard de la question de savoir si les pouvoirs publics ont \u00e9t\u00e9 exerc\u00e9s de mani\u00e8re d\u00e9montrablement prudente, objective, proportionn\u00e9e, tra\u00e7able et conforme \u00e0 la finalit\u00e9 pour laquelle ils ont \u00e9t\u00e9 conf\u00e9r\u00e9s.<\/p>\n

La position particuli\u00e8re du secteur public renforce encore cette exigence. Alors qu\u2019une entreprise priv\u00e9e s\u2019int\u00e9ressera principalement aux cons\u00e9quences soci\u00e9taires, financi\u00e8res, contractuelles, r\u00e9glementaires et r\u00e9putationnelles d\u2019un incident, une organisation publique confront\u00e9e \u00e0 la m\u00eame situation peut \u00e9galement faire face \u00e0 une responsabilit\u00e9 politique, \u00e0 un contr\u00f4le parlementaire ou municipal, \u00e0 des investigations d\u2019organes d\u2019audit ou de contr\u00f4le, \u00e0 l\u2019intervention d\u2019inspections ou d\u2019autorit\u00e9s de supervision, \u00e0 des proc\u00e9dures administratives, \u00e0 des enqu\u00eates p\u00e9nales, \u00e0 une responsabilit\u00e9 civile, \u00e0 des m\u00e9canismes de plainte, \u00e0 du journalisme d\u2019investigation, \u00e0 une contestation soci\u00e9tale et \u00e0 une \u00e9rosion de la confiance institutionnelle. Une faiblesse interne relativement limit\u00e9e peut ainsi se transformer rapidement en crise administrative si l\u2019organisation n\u2019est pas en mesure de d\u00e9montrer qui \u00e9tait responsable, quelles informations \u00e9taient disponibles, quelle analyse a \u00e9t\u00e9 effectu\u00e9e, quels contr\u00f4les ont \u00e9t\u00e9 appliqu\u00e9s et pourquoi une d\u00e9cision d\u00e9termin\u00e9e a n\u00e9anmoins \u00e9t\u00e9 prise en pr\u00e9sence de signaux d\u2019alerte connus. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit d\u00e8s lors \u00eatre directement rattach\u00e9e au mod\u00e8le des Trois Lignes de D\u00e9fense. Au sein de la Premi\u00e8re Ligne, la direction, le management, les directions m\u00e9tiers, les unit\u00e9s op\u00e9rationnelles, les \u00e9quipes charg\u00e9es des subventions, les fonctions achats, les autorit\u00e9s charg\u00e9es des autorisations, les inspecteurs et les autres fonctions d\u2019ex\u00e9cution demeurent responsables des risques li\u00e9s \u00e0 leurs propres processus et d\u00e9cisions. Elles identifient, \u00e9valuent, ma\u00eetrisent, documentent et escaladent ces risques au moment m\u00eame o\u00f9 les d\u00e9cisions publiques sont pr\u00e9par\u00e9es et prises. La Deuxi\u00e8me Ligne, comprenant notamment la gestion des risques, la conformit\u00e9, l\u2019int\u00e9grit\u00e9, les affaires juridiques, la protection des donn\u00e9es, la s\u00e9curit\u00e9 de l\u2019information, la ma\u00eetrise des risques de criminalit\u00e9 financi\u00e8re et d\u2019autres fonctions sp\u00e9cialis\u00e9es de supervision, d\u00e9finit les cadres, conseille, surveille et challenge de mani\u00e8re critique les d\u00e9cisions. La Troisi\u00e8me Ligne, au travers de l\u2019audit interne et de l\u2019assurance ind\u00e9pendante, \u00e9value si la gouvernance, la gestion des risques et les dispositifs de contr\u00f4le interne fonctionnent effectivement en pratique. Votre organisation dispose ainsi d\u2019un syst\u00e8me d\u00e9fendable dans lequel la question essentielle n\u2019est pas uniquement de savoir si des politiques, proc\u00e9dures et contr\u00f4les existent, mais s\u2019ils sont effectivement appliqu\u00e9s, si les \u00e9carts sont identifi\u00e9s, si les risques sont remont\u00e9s \u00e0 temps et si les d\u00e9ficiences sont corrig\u00e9es de mani\u00e8re structurelle. Cette approche est d\u00e9terminante pour une int\u00e9grit\u00e9 publique durable, une ma\u00eetrise efficace des risques de criminalit\u00e9 financi\u00e8re, une prise de d\u00e9cision conforme au droit et la pr\u00e9servation de la confiance institutionnelle.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Int\u00e9grit\u00e9 du secteur public et ma\u00eetrise des risques de criminalit\u00e9 financi\u00e8re<\/h4>\n

L\u2019int\u00e9grit\u00e9 publique constitue le fondement m\u00eame d\u2019une action publique cr\u00e9dible. Votre organisation peut disposer de pouvoirs lui permettant d\u2019allouer des ressources publiques, de d\u00e9livrer des autorisations, d\u2019exercer un contr\u00f4le, de collecter des informations, d\u2019imposer des mesures administratives, d\u2019accorder des subventions, de conclure des march\u00e9s, d\u2019apporter un soutien financier \u00e0 des citoyens ou de soumettre des entreprises \u00e0 certaines conditions ou sanctions. Chacun de ces pouvoirs cr\u00e9e une situation dans laquelle d\u00e9cisions discr\u00e9tionnaires, informations confidentielles, int\u00e9r\u00eats financiers et attentes soci\u00e9tales se rencontrent. Des risques de criminalit\u00e9 financi\u00e8re peuvent d\u00e8s lors appara\u00eetre lorsque l\u2019autorit\u00e9 d\u00e9cisionnelle est influenc\u00e9e par des int\u00e9r\u00eats personnels, commerciaux, politiques ou institutionnels, lorsque la s\u00e9paration des fonctions est insuffisante, lorsque les contr\u00f4les sont essentiellement administratifs ou encore lorsque des transactions atypiques ne font pas l\u2019objet d\u2019analyses suffisantes. Corruption, fraude, conflits d\u2019int\u00e9r\u00eats, commissions occultes, pots-de-vin, falsification de documents, traitement pr\u00e9f\u00e9rentiel indu, fraude aux subventions, fraude dans les march\u00e9s publics, utilisation abusive d\u2019informations confidentielles et d\u00e9tournement de fonds publics peuvent se produire dans des processus qui, sur le papier, semblent ordonn\u00e9s et conformes aux proc\u00e9dures. Une gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit donc aller au-del\u00e0 de la recherche d\u2019infractions d\u00e9j\u00e0 \u00e9tablies et identifier les situations dans lesquelles opportunit\u00e9, influence, asym\u00e9trie d\u2019information et avantage financier se combinent. Pour votre organisation, cela signifie notamment que les d\u00e9rogations aux r\u00e8gles d\u2019achat, les attributions directes successives, la d\u00e9pendance prolong\u00e9e envers les m\u00eames fournisseurs, les anomalies de prix, les subventions r\u00e9p\u00e9t\u00e9es accord\u00e9es \u00e0 des entit\u00e9s li\u00e9es, les paiements atypiques, les relations personnelles impliquant des collaborateurs et les d\u00e9rogations aux circuits d\u2019approbation doivent \u00eatre consid\u00e9r\u00e9s comme des signaux de risque potentiellement interconnect\u00e9s. Il en va de m\u00eame lorsqu\u2019un responsable formule des instructions informelles en dehors des proc\u00e9dures d\u00e9cisionnelles habituelles, lorsque des informations sensibles sont communiqu\u00e9es \u00e0 de futurs cocontractants ou lorsqu\u2019un agent continue de participer \u00e0 une d\u00e9cision malgr\u00e9 l\u2019existence d\u2019un int\u00e9r\u00eat personnel ou financier connu. La question centrale est toujours de savoir si votre organisation peut reconstituer qui a influenc\u00e9 la d\u00e9cision, quels int\u00e9r\u00eats \u00e9taient en jeu, quelles informations \u00e9taient disponibles, quels contr\u00f4les ont \u00e9t\u00e9 r\u00e9alis\u00e9s et pourquoi la d\u00e9cision a n\u00e9anmoins \u00e9t\u00e9 consid\u00e9r\u00e9e comme d\u00e9fendable malgr\u00e9 les anomalies identifi\u00e9es.<\/p>\n

Un dispositif de contr\u00f4le cr\u00e9dible suppose ensuite que l\u2019int\u00e9grit\u00e9 publique soit directement reli\u00e9e aux op\u00e9rations quotidiennes. Au sein de la Premi\u00e8re Ligne, les risques doivent \u00eatre g\u00e9r\u00e9s l\u00e0 o\u00f9 ils apparaissent r\u00e9ellement : dans l\u2019\u00e9laboration des politiques, la d\u00e9livrance des autorisations, le contr\u00f4le, l\u2019attribution des subventions, les march\u00e9s publics, la gestion contractuelle, les d\u00e9cisions relatives au personnel, les op\u00e9rations immobili\u00e8res, les achats informatiques, l\u2019\u00e9change de donn\u00e9es et les autres processus op\u00e9rationnels. Un professionnel des achats ne doit donc pas se limiter \u00e0 v\u00e9rifier qu\u2019une proc\u00e9dure de passation a \u00e9t\u00e9 formellement suivie, mais doit \u00e9galement \u00eatre attentif aux relations inhabituelles entre fournisseurs, fonctionnaires concern\u00e9s et conseillers externes. Un agent charg\u00e9 des subventions ne doit pas seulement v\u00e9rifier qu\u2019un formulaire est complet, mais \u00e9galement appr\u00e9cier si les d\u00e9clarations sont \u00e9conomiquement plausibles, si des parties li\u00e9es existent et si les flux financiers correspondent aux activit\u00e9s r\u00e9ellement ex\u00e9cut\u00e9es. Un manager ne doit pas r\u00e9duire un conflit d\u2019int\u00e9r\u00eats \u00e0 une simple question de ressources humaines ou d\u2019\u00e9thique lorsqu\u2019il est directement li\u00e9 \u00e0 une d\u00e9cision financi\u00e8re. Au sein de la Deuxi\u00e8me Ligne, la gestion des risques, la conformit\u00e9, les affaires juridiques, l\u2019int\u00e9grit\u00e9, la protection des donn\u00e9es, la s\u00e9curit\u00e9 de l\u2019information, la ma\u00eetrise des risques de criminalit\u00e9 financi\u00e8re et les autres fonctions sp\u00e9cialis\u00e9es doivent soutenir, structurer et challenger cette responsabilit\u00e9 op\u00e9rationnelle. Cela implique l\u2019\u00e9laboration de r\u00e8gles claires concernant les conflits d\u2019int\u00e9r\u00eats, les fonctions ext\u00e9rieures, les cadeaux, l\u2019hospitalit\u00e9, les informations confidentielles, les march\u00e9s publics, les risques li\u00e9s aux subventions, les conseillers externes, les tiers et les transactions financi\u00e8res atypiques. La Deuxi\u00e8me Ligne doit \u00e9galement \u00eatre capable d\u2019identifier des tendances qui ne sont pas n\u00e9cessairement visibles au niveau d\u2019une unit\u00e9 isol\u00e9e. Une s\u00e9rie d\u2019exceptions individuellement limit\u00e9es peut, par exemple, r\u00e9v\u00e9ler des faiblesses organisationnelles plus larges en mati\u00e8re de s\u00e9lection des fournisseurs, de d\u00e9l\u00e9gation de pouvoirs, de gestion contractuelle ou de contr\u00f4le de l\u2019int\u00e9grit\u00e9. La Troisi\u00e8me Ligne doit enfin \u00e9valuer de mani\u00e8re ind\u00e9pendante si les Premi\u00e8re et Deuxi\u00e8me Lignes fonctionnent r\u00e9ellement, si les contr\u00f4les ne sont pas simplement valid\u00e9s de fa\u00e7on formelle, si l\u2019information de gestion est fiable et si les d\u00e9ficiences identifi\u00e9es sont corrig\u00e9es dans des d\u00e9lais d\u00e9montrables.<\/p>\n

La ma\u00eetrise des risques de criminalit\u00e9 financi\u00e8re prend pleinement son sens dans les organisations publiques lorsque pr\u00e9vention, d\u00e9tection, enqu\u00eate, r\u00e9ponse et rem\u00e9diation sont effectivement reli\u00e9es entre elles. Les mesures pr\u00e9ventives comprennent notamment des pouvoirs clairement d\u00e9finis, une s\u00e9paration ad\u00e9quate des fonctions, des d\u00e9clarations d\u2019int\u00e9grit\u00e9, des codes de conduite, des proc\u00e9dures de v\u00e9rification, des contr\u00f4les fournisseurs, des matrices d\u2019autorisation financi\u00e8re, des proc\u00e9dures de signalement et des \u00e9valuations p\u00e9riodiques des risques. La d\u00e9tection exige ensuite une information de gestion efficace, un suivi des transactions, des analyses de donn\u00e9es, des contr\u00f4les de dossiers, des canaux de signalement, une analyse des tendances et une culture organisationnelle dans laquelle les collaborateurs peuvent signaler des anomalies sans que ces signaux ne soient affaiblis ou neutralis\u00e9s en interne. Lorsque des soup\u00e7ons concrets apparaissent, votre organisation doit pouvoir d\u00e9terminer rapidement quelles donn\u00e9es doivent \u00eatre pr\u00e9serv\u00e9es, quelles personnes peuvent \u00eatre concern\u00e9es, quels conflits d\u2019int\u00e9r\u00eats pourraient affecter l\u2019ind\u00e9pendance de l\u2019enqu\u00eate et quelles exigences juridiques relatives \u00e0 l\u2019utilisation des donn\u00e9es, au droit du travail, \u00e0 la vie priv\u00e9e, \u00e0 la confidentialit\u00e9 et \u00e0 la collecte de preuves s\u2019appliquent. Une enqu\u00eate ne doit pas non plus se limiter \u00e0 un comportement individuel. Lorsqu\u2019un collaborateur a favoris\u00e9 ind\u00fbment un fournisseur, l\u2019organisation doit \u00e9galement examiner pourquoi le processus a permis cette influence, pourquoi les contr\u00f4les n\u2019ont pas fonctionn\u00e9 et pourquoi d\u2019\u00e9ventuels signaux ant\u00e9rieurs n\u2019ont pas conduit \u00e0 une intervention. La r\u00e9ponse peut inclure des mesures disciplinaires, des proc\u00e9dures de recouvrement, la r\u00e9siliation d\u2019un contrat, la modification des d\u00e9l\u00e9gations de pouvoirs, un signalement aux autorit\u00e9s de contr\u00f4le, un d\u00e9p\u00f4t de plainte, une intervention administrative ou une proc\u00e9dure civile. La rem\u00e9diation suppose en outre que les causes structurelles sous-jacentes soient effectivement trait\u00e9es. Votre organisation met ainsi en place un dispositif cyclique et d\u00e9montrable d\u2019int\u00e9grit\u00e9 publique et de ma\u00eetrise des risques de criminalit\u00e9 financi\u00e8re dans lequel les incidents ne sont pas consid\u00e9r\u00e9s comme des \u00e9v\u00e9nements isol\u00e9s, mais comme des occasions de renforcer durablement la qualit\u00e9 de la d\u00e9cision, de la supervision, de la documentation, des donn\u00e9es et de la r\u00e9silience institutionnelle.<\/p>\n

Int\u00e9grit\u00e9 des march\u00e9s publics, des appels d\u2019offres et de la contractualisation<\/h4>\n

Les march\u00e9s publics figurent parmi les activit\u00e9s les plus sensibles du secteur public sur les plans financier et administratif. Des ressources publiques consid\u00e9rables sont consacr\u00e9es aux projets de construction, aux infrastructures, aux technologies de l\u2019information, aux soins, au conseil, \u00e0 la s\u00e9curit\u00e9, \u00e0 l\u2019\u00e9nergie, aux services g\u00e9n\u00e9raux, \u00e0 l\u2019immobilier, aux prestations professionnelles, au personnel temporaire et \u00e0 de nombreux autres biens et services. La combinaison de montants contractuels \u00e9lev\u00e9s, d\u2019int\u00e9r\u00eats commerciaux, de sp\u00e9cifications techniques complexes, d\u2019une marge d\u2019appr\u00e9ciation et de relations durables avec certains fournisseurs cr\u00e9e un environnement dans lequel peuvent appara\u00eetre fraude aux march\u00e9s publics, collusion, corruption, conflits d\u2019int\u00e9r\u00eats, utilisation d\u2019informations privil\u00e9gi\u00e9es, manipulation des crit\u00e8res de s\u00e9lection, concurrence fictive, ententes sur les offres et influence indue. La ma\u00eetrise int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re impose donc une analyse beaucoup plus large que la simple v\u00e9rification formelle des documents de march\u00e9. Votre organisation doit \u00eatre en mesure d\u2019\u00e9valuer si les consultations de march\u00e9 ont \u00e9t\u00e9 conduites de mani\u00e8re transparente, si les sp\u00e9cifications n\u2019ont pas \u00e9t\u00e9 orient\u00e9es de fait vers un fournisseur d\u00e9termin\u00e9, si les commissions d\u2019\u00e9valuation ont fonctionn\u00e9 avec une ind\u00e9pendance suffisante, si les collaborateurs concern\u00e9s ont d\u00e9clar\u00e9 leurs relations, si les offres sont \u00e9conomiquement plausibles et si des ressemblances frappantes entre diff\u00e9rentes propositions peuvent r\u00e9v\u00e9ler une coordination. Les risques persistent \u00e9galement apr\u00e8s l\u2019attribution du march\u00e9. Les modifications contractuelles, travaux suppl\u00e9mentaires, prolongations, indexations, sous-traitances et d\u00e9rogations peuvent modifier substantiellement la valeur \u00e9conomique d\u2019un contrat apr\u00e8s la cl\u00f4ture de la phase concurrentielle. Un contrat initialement attribu\u00e9 dans le cadre d\u2019une proc\u00e9dure transparente et concurrentielle peut ainsi pr\u00e9senter, au stade de l\u2019ex\u00e9cution, un profil de risque sensiblement diff\u00e9rent. La gestion contractuelle doit donc faire partie int\u00e9grante de la ma\u00eetrise des risques de criminalit\u00e9 financi\u00e8re et ne pas \u00eatre r\u00e9duite \u00e0 un simple suivi administratif d\u2019une proc\u00e9dure de passation d\u00e9j\u00e0 achev\u00e9e.<\/p>\n

Au sein de la Premi\u00e8re Ligne, la responsabilit\u00e9 principale de l\u2019int\u00e9grit\u00e9 des march\u00e9s publics incombe aux fonctions qui d\u00e9finissent les besoins, pr\u00e9parent les proc\u00e9dures, \u00e9valuent les offres, g\u00e8rent les contrats et valident les prestations. Ces fonctions doivent disposer d\u2019une compr\u00e9hension suffisante des risques de criminalit\u00e9 financi\u00e8re pour appr\u00e9cier non seulement la compl\u00e9tude proc\u00e9durale, mais \u00e9galement la plausibilit\u00e9 \u00e9conomique et l\u2019int\u00e9grit\u00e9 des op\u00e9rations. Lorsqu\u2019un m\u00eame fournisseur est, par exemple, syst\u00e9matiquement s\u00e9lectionn\u00e9 au travers de march\u00e9s s\u00e9par\u00e9s situ\u00e9s chacun sous un seuil de mise en concurrence, l\u2019organisation doit d\u00e9terminer s\u2019il existe une n\u00e9cessit\u00e9 op\u00e9rationnelle l\u00e9gitime ou un fractionnement artificiel des achats. Lorsqu\u2019un conseiller externe participe \u00e0 la r\u00e9daction des crit\u00e8res d\u2019un appel d\u2019offres tout en entretenant des relations commerciales avec des candidats potentiels, le conflit doit \u00eatre identifi\u00e9, \u00e9valu\u00e9 et ma\u00eetris\u00e9 avant la poursuite de la proc\u00e9dure. Lorsque des travaux suppl\u00e9mentaires repr\u00e9sentent de mani\u00e8re r\u00e9currente une part substantielle du montant initial du contrat, il convient de d\u00e9terminer s\u2019ils r\u00e9sultent v\u00e9ritablement de circonstances impr\u00e9vues ou si l\u2019offre initiale avait \u00e9t\u00e9 volontairement sous-\u00e9valu\u00e9e. La Deuxi\u00e8me Ligne doit \u00e9tablir des normes claires, des crit\u00e8res de risque et des m\u00e9canismes de challenge. Les affaires juridiques peuvent appr\u00e9cier la position au regard du droit des march\u00e9s publics, la conformit\u00e9 et les fonctions d\u2019int\u00e9grit\u00e9 peuvent analyser les relations et comportements, la finance peut \u00e9tudier les prix, les factures et les sch\u00e9mas de paiement, les \u00e9quipes data peuvent d\u00e9tecter des tendances inhabituelles chez les fournisseurs et dans les proc\u00e9dures, tandis que les fonctions sp\u00e9cialis\u00e9es en mati\u00e8re de criminalit\u00e9 financi\u00e8re peuvent rapprocher ces diff\u00e9rentes analyses au sein d\u2019une \u00e9valuation int\u00e9gr\u00e9e des risques. La Troisi\u00e8me Ligne doit ensuite appr\u00e9cier de mani\u00e8re ind\u00e9pendante si les contr\u00f4les li\u00e9s aux march\u00e9s publics et \u00e0 la gestion contractuelle fonctionnent r\u00e9ellement, si les d\u00e9rogations restent v\u00e9ritablement exceptionnelles et si les risques li\u00e9s \u00e0 la s\u00e9lection des fournisseurs, aux modifications de contrats et \u00e0 la validation des prestations sont suffisamment int\u00e9gr\u00e9s dans les travaux d\u2019audit.<\/p>\n

L\u2019analyse de donn\u00e9es appliqu\u00e9e \u00e0 l\u2019int\u00e9grit\u00e9 des march\u00e9s publics peut consid\u00e9rablement renforcer la capacit\u00e9 de d\u00e9tection de votre organisation. Dans les grandes entit\u00e9s publiques, certains sch\u00e9mas suspects peuvent demeurer invisibles au niveau d\u2019un dossier pris isol\u00e9ment mais appara\u00eetre clairement lorsque des informations concernant fournisseurs, employ\u00e9s, proc\u00e9dures d\u2019achat, contrats, factures, coordonn\u00e9es bancaires, adresses, structures soci\u00e9taires et modifications contractuelles sont analys\u00e9es conjointement. Des combinaisons r\u00e9currentes entre les m\u00eames candidats, des \u00e9carts de prix anormalement faibles, une rotation r\u00e9guli\u00e8re des entreprises attributaires, des caract\u00e9ristiques documentaires identiques, des coordonn\u00e9es communes, un volume \u00e9lev\u00e9 d\u2019attributions de gr\u00e9 \u00e0 gr\u00e9 ou un nombre exceptionnel de modifications contractuelles peuvent justifier une analyse approfondie. Cela ne signifie pas que toute anomalie statistique constitue une preuve de fraude ou de corruption. L\u2019analyse de donn\u00e9es doit fonctionner comme un instrument de d\u00e9tection et de priorisation dans le cadre de la ma\u00eetrise des risques de criminalit\u00e9 financi\u00e8re, apr\u00e8s quoi une analyse juridique, financi\u00e8re et factuelle demeure indispensable. L\u2019utilisation de donn\u00e9es doit en outre respecter les exigences de finalit\u00e9, de proportionnalit\u00e9, de qualit\u00e9, de transparence et d\u2019explicabilit\u00e9. Le recours \u00e0 des algorithmes ou \u00e0 des mod\u00e8les de risque ne peut \u00eatre gouvern\u00e9 de mani\u00e8re responsable que si votre organisation est capable d\u2019expliquer quelles variables sont utilis\u00e9es, comment les alertes sont g\u00e9n\u00e9r\u00e9es, comment intervient le contr\u00f4le humain et comment les r\u00e9sultats inexacts ou discriminatoires sont \u00e9vit\u00e9s. L\u2019int\u00e9grit\u00e9 effective des march\u00e9s publics repose ainsi sur la combinaison de responsabilit\u00e9s claires, de donn\u00e9es fiables, d\u2019un contr\u00f4le ind\u00e9pendant, d\u2019une discipline financi\u00e8re, d\u2019une analyse juridique robuste et d\u2019un suivi d\u00e9montrable des signaux d\u2019alerte. Cette approche limite non seulement le risque de perte financi\u00e8re, mais \u00e9galement la probabilit\u00e9 que les d\u00e9cisions d\u2019achat soient ult\u00e9rieurement fragilis\u00e9es par des contentieux, des enqu\u00eates, des controverses politiques ou une perte de confiance dans l\u2019objectivit\u00e9 de la d\u00e9cision publique.<\/p>\n

Subventions, financements publics et responsabilit\u00e9 dans l\u2019utilisation des fonds publics<\/h4>\n

Les subventions, aides publiques, m\u00e9canismes de compensation, fonds publics et autres instruments de financement jouent un r\u00f4le essentiel dans la mise en \u0153uvre des politiques publiques, tout en constituant des domaines dans lesquels les risques de criminalit\u00e9 financi\u00e8re peuvent se d\u00e9velopper rapidement. Les financements publics peuvent \u00eatre accord\u00e9s \u00e0 des entreprises, associations, \u00e9tablissements de sant\u00e9, institutions culturelles, organismes d\u2019enseignement, consortiums de recherche, fondations, initiatives locales ou particuliers, souvent sur la base d\u2019informations largement fournies par le demandeur lui-m\u00eame. Cette situation cr\u00e9e une asym\u00e9trie d\u2019information. Votre organisation peut \u00eatre conduite \u00e0 d\u00e9cider sur la base de d\u00e9clarations relatives aux co\u00fbts, aux prestations, aux effectifs, aux activit\u00e9s du projet, aux b\u00e9n\u00e9ficiaires, aux structures de propri\u00e9t\u00e9, au cofinancement ou aux r\u00e9sultats attendus qui ne peuvent pas toujours \u00eatre v\u00e9rifi\u00e9es de mani\u00e8re ind\u00e9pendante au moment de la demande. La fraude aux subventions peut prendre la forme d\u2019activit\u00e9s fictives, de financements multiples pour un m\u00eame projet, de documents falsifi\u00e9s, de co\u00fbts artificiellement gonfl\u00e9s, de personnel inexistant, de transactions irr\u00e9guli\u00e8res entre parties li\u00e9es, de manipulation des indicateurs de performance ou encore de d\u00e9tournement des fonds vers d\u2019autres finalit\u00e9s. Des organisations parfaitement l\u00e9gitimes peuvent \u00e9galement \u00eatre confront\u00e9es \u00e0 des difficult\u00e9s financi\u00e8res et progressivement franchir certaines limites en mati\u00e8re d\u2019imputation des co\u00fbts, de demandes de remboursement ou de reporting. La ma\u00eetrise des risques de criminalit\u00e9 financi\u00e8re doit donc prendre en consid\u00e9ration aussi bien la fraude intentionnelle que les comportements r\u00e9sultant d\u2019une gouvernance faible, d\u2019une comp\u00e9tence financi\u00e8re insuffisante ou de contr\u00f4les internes d\u00e9faillants chez les b\u00e9n\u00e9ficiaires. La question pertinente n\u2019est pas seulement de savoir si une demande est administrativement compl\u00e8te, mais si sa logique \u00e9conomique est plausible, v\u00e9rifiable et coh\u00e9rente avec les informations internes et externes disponibles.<\/p>\n

Au sein de la Premi\u00e8re Ligne, les fonctions charg\u00e9es de l\u2019octroi des subventions doivent rester responsables de l\u2019identification des risques pendant l\u2019ensemble du cycle de financement public : demande, \u00e9valuation, attribution, versement d\u2019avances, suivi, cl\u00f4ture et \u00e9ventuel recouvrement. Une \u00e9valuation solide peut porter sur les entit\u00e9s li\u00e9es, les b\u00e9n\u00e9ficiaires effectifs, les subventions ant\u00e9rieures, les autres financements publics, la capacit\u00e9 financi\u00e8re, les postes budg\u00e9taires inhabituels, les honoraires de conseil \u00e9lev\u00e9s, les paiements importants \u00e0 des parties apparent\u00e9es et les \u00e9carts entre les activit\u00e9s pr\u00e9vues et celles effectivement r\u00e9alis\u00e9es. La Deuxi\u00e8me Ligne doit d\u00e9finir les politiques, crit\u00e8res de risque et m\u00e9canismes de challenge ind\u00e9pendant, en r\u00e9unissant expertise juridique, contr\u00f4le financier, conformit\u00e9, int\u00e9grit\u00e9, analyse de donn\u00e9es et comp\u00e9tences sp\u00e9cialis\u00e9es en mati\u00e8re de criminalit\u00e9 financi\u00e8re. La finance peut, par exemple, d\u00e9tecter des co\u00fbts sensiblement diff\u00e9rents de projets comparables, tandis que les affaires juridiques v\u00e9rifient le caract\u00e8re ex\u00e9cutoire des conditions de financement et que les fonctions d\u2019int\u00e9grit\u00e9 examinent si les dirigeants ou fournisseurs concern\u00e9s apparaissent dans des incidents ant\u00e9rieurs. L\u2019analyse de donn\u00e9es peut mettre en \u00e9vidence que plusieurs b\u00e9n\u00e9ficiaires utilisent les m\u00eames adresses, dirigeants, conseillers, comptes bancaires ou sous-traitants. Ces liens peuvent \u00eatre parfaitement l\u00e9gitimes, mais ils peuvent \u00e9galement justifier un examen approfondi lorsqu\u2019ils sont associ\u00e9s \u00e0 d\u2019autres indicateurs de risque. La Troisi\u00e8me Ligne doit appr\u00e9cier de mani\u00e8re ind\u00e9pendante si les contr\u00f4les en mati\u00e8re de subventions fonctionnent effectivement, si les classifications de risque sont appliqu\u00e9es de fa\u00e7on coh\u00e9rente, si les exceptions sont justifi\u00e9es de mani\u00e8re d\u00e9montrable et si les d\u00e9ficiences r\u00e9currentes entra\u00eenent une adaptation r\u00e9elle des proc\u00e9dures et contr\u00f4les.<\/p>\n

La sensibilit\u00e9 administrative de la fraude aux subventions augmente lorsque des volumes importants de b\u00e9n\u00e9ficiaires, des objectifs sociaux urgents ou des priorit\u00e9s politiques sont en jeu. Dans ces circonstances, la rapidit\u00e9 d\u2019ex\u00e9cution peut entrer en tension avec la n\u00e9cessit\u00e9 d\u2019un contr\u00f4le rigoureux. Les dispositifs d\u2019urgence, aides de crise et r\u00e9gimes temporaires de compensation montrent comment une pression op\u00e9rationnelle \u00e9lev\u00e9e peut conduire \u00e0 simplifier certains contr\u00f4les, tout en cr\u00e9ant simultan\u00e9ment des opportunit\u00e9s d\u2019abus. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit permettre \u00e0 votre organisation de d\u00e9terminer \u00e0 l\u2019avance quels contr\u00f4les restent indispensables en situation de forte contrainte temporelle, quels risques peuvent \u00eatre accept\u00e9s consciemment, quels dispositifs compl\u00e9mentaires de surveillance doivent \u00eatre mis en place apr\u00e8s paiement et quels indicateurs exigent une intervention imm\u00e9diate. Lorsque des soup\u00e7ons apparaissent ensuite, la r\u00e9ponse doit rester juridiquement et factuellement rigoureuse. Suspension, recouvrement, retrait, enqu\u00eate, sanctions administratives, mesures civiles ou transmission aux autorit\u00e9s p\u00e9nales peuvent avoir des cons\u00e9quences importantes pour les b\u00e9n\u00e9ficiaires. La qualit\u00e9 de la preuve, la proportionnalit\u00e9 des mesures, le respect du contradictoire, la confidentialit\u00e9 et l\u2019existence d\u2019un fondement juridique correct sont donc essentiels. Il importe \u00e9galement que votre organisation puisse reconstruire a posteriori le processus d\u00e9cisionnel. Les dossiers ne doivent pas seulement indiquer quelle d\u00e9cision a \u00e9t\u00e9 prise, mais \u00e9galement quels risques ont \u00e9t\u00e9 examin\u00e9s, quelles informations ont \u00e9t\u00e9 consid\u00e9r\u00e9es comme fiables, quelles alternatives ont \u00e9t\u00e9 envisag\u00e9es et pourquoi certains signaux d\u2019alerte ont ou non conduit \u00e0 une investigation compl\u00e9mentaire. Un tel dispositif permet de renforcer simultan\u00e9ment la protection des fonds publics et la qualit\u00e9 de la d\u00e9cision dans un \u00c9tat de droit.<\/p>\n

Corruption, conflits d\u2019int\u00e9r\u00eats et abus de fonctions publiques<\/h4>\n

La corruption et les conflits d\u2019int\u00e9r\u00eats touchent directement \u00e0 la l\u00e9gitimit\u00e9 de l\u2019administration publique. Les responsables publics sont tenus d\u2019exercer leurs comp\u00e9tences dans l\u2019int\u00e9r\u00eat g\u00e9n\u00e9ral et non en fonction d\u2019un avantage financier personnel, d\u2019une faveur politique, de relations familiales, d\u2019une d\u00e9pendance commerciale ou d\u2019autres influences inappropri\u00e9es. En pratique, les conflits d\u2019int\u00e9r\u00eats sont rarement totalement binaires. Une situation de conflit peut exister sans qu\u2019une corruption soit d\u00e9montr\u00e9e. Un titulaire de fonction publique peut participer \u00e0 une d\u00e9cision concernant une institution avec laquelle il a entretenu par le pass\u00e9 des relations professionnelles. Un collaborateur peut exercer une fonction ext\u00e9rieure au sein d\u2019une entreprise d\u00e9pendante d\u2019autorisations ou de subventions accord\u00e9es par la m\u00eame autorit\u00e9. Un acheteur public peut entretenir de longue date une relation personnelle avec un fournisseur. Un ancien fonctionnaire peut rejoindre une entreprise auparavant plac\u00e9e dans son champ de responsabilit\u00e9. Ces situations ne sont pas automatiquement illicites, mais elles peuvent affecter l\u2019ind\u00e9pendance, l\u2019objectivit\u00e9 ou la cr\u00e9dibilit\u00e9 publique du processus d\u00e9cisionnel si elles ne sont pas identifi\u00e9es, \u00e9valu\u00e9es et ma\u00eetris\u00e9es de mani\u00e8re ad\u00e9quate. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit par cons\u00e9quent couvrir les conflits d\u2019int\u00e9r\u00eats r\u00e9els, potentiels et apparents. Dans le secteur public, il ne s\u2019agit pas uniquement de d\u00e9terminer si une d\u00e9cision a effectivement \u00e9t\u00e9 influenc\u00e9e, mais \u00e9galement si un observateur raisonnablement inform\u00e9 pourrait mettre en doute l\u2019ind\u00e9pendance du processus d\u00e9cisionnel. Transparence, d\u00e9claration en temps utile, analyse ind\u00e9pendante et mesures d\u2019att\u00e9nuation d\u00e9montrables sont donc des composantes essentielles de l\u2019int\u00e9grit\u00e9 publique.<\/p>\n

Au sein de la Premi\u00e8re Ligne, responsables publics, managers et collaborateurs doivent assumer activement la responsabilit\u00e9 de l\u2019identification et de la d\u00e9claration des int\u00e9r\u00eats susceptibles d\u2019affecter leur ind\u00e9pendance. Les registres relatifs aux fonctions ext\u00e9rieures, int\u00e9r\u00eats financiers, cadeaux, invitations et relations commerciales n\u2019ont de valeur que si les informations sont \u00e0 jour, les seuils de d\u00e9claration clairs et les d\u00e9clarations effectivement examin\u00e9es. Un syst\u00e8me dans lequel les collaborateurs signent chaque ann\u00e9e une d\u00e9claration standard sans obligation de signaler les changements importants en cours d\u2019ann\u00e9e offre une protection limit\u00e9e. La Deuxi\u00e8me Ligne doit donc \u00e9laborer des crit\u00e8res d\u2019\u00e9valuation, de ma\u00eetrise et d\u2019escalade des conflits. L\u2019analyse ne doit pas se limiter aux int\u00e9r\u00eats juridiques formels mais \u00e9galement couvrir les relations factuelles, d\u00e9pendances \u00e9conomiques, liens personnels et perspectives professionnelles futures. Un conflit peut, par exemple, \u00eatre g\u00e9r\u00e9 par le retrait de la personne concern\u00e9e du processus de d\u00e9cision, le transfert de certaines responsabilit\u00e9s, une analyse ind\u00e9pendante compl\u00e9mentaire ou une restriction d\u2019acc\u00e8s \u00e0 certaines informations. Dans d\u2019autres situations, le conflit peut \u00eatre si fondamental que la participation au processus concern\u00e9 devient incompatible avec l\u2019exercice cr\u00e9dible de la fonction publique. Conformit\u00e9, int\u00e9grit\u00e9, affaires juridiques, ressources humaines, finance et fonctions sp\u00e9cialis\u00e9es en criminalit\u00e9 financi\u00e8re doivent alors pouvoir coop\u00e9rer de mani\u00e8re int\u00e9gr\u00e9e. La Troisi\u00e8me Ligne appr\u00e9cie ensuite si le dispositif fonctionne effectivement : les int\u00e9r\u00eats sont-ils d\u00e9clar\u00e9s en temps utile, les exceptions sont-elles correctement motiv\u00e9es, les contr\u00f4les emp\u00eachent-ils suffisamment les contournements et les risques structurels sont-ils communiqu\u00e9s aux organes dirigeants et de surveillance ?<\/p>\n

Les risques de corruption peuvent \u00e9galement provenir de cadeaux, invitations, sponsoring, lobbying, interm\u00e9diaires, consultants, transactions immobili\u00e8res, autorisations, inspections ou acc\u00e8s \u00e0 des informations confidentielles. La fronti\u00e8re entre gestion l\u00e9gitime des relations et influence indue doit donc \u00eatre claire, concr\u00e8tement applicable et coh\u00e9rente dans toute l\u2019organisation. Une invitation \u00e0 un \u00e9v\u00e9nement ne constitue pas n\u00e9cessairement un probl\u00e8me d\u2019int\u00e9grit\u00e9, mais son contexte, sa valeur, son moment, la fonction de son b\u00e9n\u00e9ficiaire et son lien avec une d\u00e9cision en cours peuvent modifier profond\u00e9ment le profil de risque. Il en va de m\u00eame pour les consultants ou interm\u00e9diaires engag\u00e9s en raison de leur r\u00e9seau ou de leur acc\u00e8s aux d\u00e9cideurs publics. Lorsque ces tiers per\u00e7oivent des commissions de succ\u00e8s \u00e9lev\u00e9es, rendent des prestations insuffisamment d\u00e9finies ou exigent des paiements selon des sch\u00e9mas atypiques, un examen approfondi peut \u00eatre n\u00e9cessaire. La ma\u00eetrise des risques de criminalit\u00e9 financi\u00e8re impose que ces indicateurs ne soient pas examin\u00e9s isol\u00e9ment. Paiements, d\u00e9clarations d\u2019int\u00e9r\u00eats, contrats, communications, documents d\u00e9cisionnels et relations existantes doivent pouvoir \u00eatre rapproch\u00e9s dans un cadre factuel unique lorsque les soup\u00e7ons deviennent suffisamment concrets. D\u00e8s qu\u2019une enqu\u00eate est engag\u00e9e, ind\u00e9pendance, pr\u00e9servation de la preuve, protection des donn\u00e9es, respect du contradictoire et clart\u00e9 des pouvoirs d\u2019enqu\u00eate deviennent essentiels. La r\u00e9ponse ne doit pas non plus se limiter \u00e0 la personne impliqu\u00e9e. Lorsque la corruption ou l\u2019influence indue ont \u00e9t\u00e9 facilit\u00e9es par des d\u00e9l\u00e9gations excessivement larges, une s\u00e9paration insuffisante des fonctions, une prise de d\u00e9cision informelle ou une supervision structurellement faible, ces causes doivent faire partie int\u00e9grante des mesures correctrices. La politique d\u2019int\u00e9grit\u00e9 devient ainsi une composante op\u00e9rationnelle de la gouvernance publique et de la ma\u00eetrise des risques de criminalit\u00e9 financi\u00e8re, et non un simple ensemble de principes formels.<\/p>\n

Contr\u00f4le administratif, supervision r\u00e9glementaire et prise de d\u00e9cision publique conforme au droit<\/h4>\n

Le contr\u00f4le administratif constitue l\u2019une des formes les plus intrusives d\u2019exercice de l\u2019autorit\u00e9 publique. Les services d\u2019inspection, autorit\u00e9s de r\u00e9gulation, communes, minist\u00e8res et organismes d\u2019ex\u00e9cution peuvent ouvrir des enqu\u00eates, exiger la communication d\u2019informations, limiter ou retirer des autorisations, r\u00e9cup\u00e9rer des subventions, imposer des amendes administratives, prononcer des injonctions assorties d\u2019astreinte, mettre en \u0153uvre des mesures de contrainte administrative et adopter d\u2019autres d\u00e9cisions susceptibles d\u2019avoir des cons\u00e9quences financi\u00e8res, op\u00e9rationnelles et r\u00e9putationnelles majeures pour les citoyens, entreprises et institutions. Un syst\u00e8me de contr\u00f4le efficace doit donc \u00eatre non seulement ferme, mais \u00e9galement juridiquement d\u00e9fendable, proportionn\u00e9, rigoureux, transparent et fond\u00e9 sur des faits fiables. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re est particuli\u00e8rement importante dans ce domaine, car les signaux de contr\u00f4le r\u00e9sultent de plus en plus des m\u00eames donn\u00e9es, transactions, analyses financi\u00e8res et mod\u00e8les de risque utilis\u00e9s pour d\u00e9tecter la fraude et d\u2019autres comportements financiers irr\u00e9guliers. Lorsque votre organisation s\u00e9lectionne une entreprise pour une enqu\u00eate en raison de sch\u00e9mas financiers atypiques, soumet un citoyen \u00e0 un contr\u00f4le renforc\u00e9 sur la base d\u2019indicateurs de risque ou bloque un financement public en raison d\u2019un soup\u00e7on de fraude, elle doit pouvoir expliquer comment le signal a \u00e9t\u00e9 g\u00e9n\u00e9r\u00e9, quelles donn\u00e9es ont \u00e9t\u00e9 utilis\u00e9es, quelle signification leur a \u00e9t\u00e9 attribu\u00e9e et quel contr\u00f4le humain est intervenu. Un indicateur de risque n\u2019est pas une preuve. Il doit constituer le point de d\u00e9part d\u2019une analyse factuelle contr\u00f4l\u00e9e, et non l\u2019aboutissement automatique de la prise de d\u00e9cision. Les enqu\u00eates portant sur la fraude et l\u2019int\u00e9grit\u00e9 sont particuli\u00e8rement expos\u00e9es au biais de confirmation, un soup\u00e7on initial pouvant influencer l\u2019interpr\u00e9tation ult\u00e9rieure des \u00e9l\u00e9ments recueillis. Le challenge ind\u00e9pendant, l\u2019examen d\u2019hypoth\u00e8ses alternatives, des standards de preuve coh\u00e9rents et des analyses de proportionnalit\u00e9 document\u00e9es sont donc indispensables.<\/p>\n

Le mod\u00e8le des Trois Lignes de D\u00e9fense permet de r\u00e9partir clairement les responsabilit\u00e9s en mati\u00e8re de contr\u00f4le administratif. Au sein de la Premi\u00e8re Ligne, superviseurs, inspecteurs, juristes charg\u00e9s du contr\u00f4le, personnels op\u00e9rationnels et managers responsables assument les risques li\u00e9s aux enqu\u00eates et interventions. Ils doivent garantir l\u2019utilisation licite des pouvoirs, la fiabilit\u00e9 des dossiers, l\u2019\u00e9valuation rigoureuse des \u00e9l\u00e9ments de preuve, l\u2019escalade en temps utile et l\u2019application coh\u00e9rente des politiques. La Deuxi\u00e8me Ligne soutient et challenge ces d\u00e9cisions au travers des affaires juridiques, de la gestion des risques, de la conformit\u00e9, de l\u2019int\u00e9grit\u00e9, de la protection des donn\u00e9es, de la s\u00e9curit\u00e9 de l\u2019information, de la gouvernance des donn\u00e9es et des fonctions sp\u00e9cialis\u00e9es en mati\u00e8re de criminalit\u00e9 financi\u00e8re. Ces fonctions peuvent, par exemple, \u00e9valuer si les informations ont \u00e9t\u00e9 obtenues l\u00e9galement, si les mod\u00e8les de risque restent align\u00e9s sur les finalit\u00e9s pr\u00e9vues par la loi, si les crit\u00e8res de s\u00e9lection sont proportionn\u00e9s, si des facteurs inadmissibles influencent la d\u00e9cision et si les diff\u00e9rents instruments de contr\u00f4le sont appliqu\u00e9s de fa\u00e7on coh\u00e9rente. La Deuxi\u00e8me Ligne doit \u00e9galement \u00eatre capable d\u2019identifier des tendances qui \u00e9chappent aux \u00e9quipes d\u2019enqu\u00eate individuelles, notamment des taux structurellement \u00e9lev\u00e9s d\u2019annulation en recours administratif ou juridictionnel, des effets disproportionn\u00e9s sur certaines cat\u00e9gories, des divergences r\u00e9gionales significatives, des \u00e9carts r\u00e9p\u00e9t\u00e9s aux proc\u00e9dures internes ou une augmentation du nombre de plaintes concernant une m\u00e9thode d\u2019intervention d\u00e9termin\u00e9e. La Troisi\u00e8me Ligne \u00e9value ind\u00e9pendamment si le syst\u00e8me global de supervision, de contr\u00f4le et de ma\u00eetrise interne fonctionne effectivement et si le management r\u00e9agit de mani\u00e8re appropri\u00e9e aux constats structurels. L\u2019analyse ne doit donc pas porter uniquement sur le respect formel des \u00e9tapes proc\u00e9durales, mais sur la fiabilit\u00e9 substantielle et la tra\u00e7abilit\u00e9 de la prise de d\u00e9cision.<\/p>\n

Pour votre organisation, un contr\u00f4le d\u00e9fendable d\u00e9pend finalement de la qualit\u00e9 de l\u2019ensemble de la cha\u00eene d\u00e9cisionnelle. S\u00e9lection, collecte d\u2019informations, enqu\u00eate, analyse, d\u00e9cision, communication, recours administratif, recours juridictionnel et \u00e9ventuelles mesures correctrices doivent \u00eatre coh\u00e9rents entre eux. Lorsqu\u2019un tribunal, une autorit\u00e9 de supervision, une commission parlementaire, un conseil municipal, un m\u00e9diateur ou une commission d\u2019enqu\u00eate examine ult\u00e9rieurement la mani\u00e8re dont une d\u00e9cision intrusive a \u00e9t\u00e9 prise, le dossier doit permettre de reconstituer quels faits \u00e9taient disponibles \u00e0 quel moment, quelles incertitudes existaient, quelles alternatives ont \u00e9t\u00e9 envisag\u00e9es, quels int\u00e9r\u00eats ont \u00e9t\u00e9 mis en balance et pourquoi la mesure retenue a \u00e9t\u00e9 consid\u00e9r\u00e9e comme proportionn\u00e9e. La ma\u00eetrise int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re soutient cette exigence en rapprochant analyse financi\u00e8re, appr\u00e9ciation juridique, gouvernance des donn\u00e9es, contr\u00f4le de l\u2019int\u00e9grit\u00e9 et discipline d\u00e9cisionnelle. Elle est particuli\u00e8rement importante lorsque la fraude financi\u00e8re, la fraude aux subventions, la fraude dans les soins, l\u2019abus fiscal, les indicateurs de blanchiment, les signaux de corruption ou d\u2019autres risques d\u2019int\u00e9grit\u00e9 d\u00e9clenchent une intervention publique. Une organisation publique solide distingue le soup\u00e7on de la preuve, la d\u00e9tection de la constatation et la s\u00e9lection fond\u00e9e sur le risque de la d\u00e9cision de sanction. Lorsque ces distinctions sont rigoureusement maintenues, votre organisation peut agir de mani\u00e8re \u00e0 la fois plus d\u00e9termin\u00e9e et plus juridiquement r\u00e9siliente. Il en r\u00e9sulte un mod\u00e8le de contr\u00f4le dans lequel autorit\u00e9 publique, ma\u00eetrise des risques de criminalit\u00e9 financi\u00e8re, protection juridique, qualit\u00e9 des donn\u00e9es et responsabilit\u00e9 administrative se renforcent mutuellement.<\/p>\n

D\u00e9tection de la fraude, analyse de donn\u00e9es et prise de d\u00e9cision algorithmique dans le secteur public<\/h4>\n

La d\u00e9tection de la fraude au sein des autorit\u00e9s publiques et des organisations du secteur public \u00e9volue de plus en plus d\u2019un contr\u00f4le essentiellement centr\u00e9 sur les dossiers individuels vers une approche fond\u00e9e sur l\u2019analyse de donn\u00e9es, l\u2019identification de sch\u00e9mas, l\u2019analyse de r\u00e9seaux et l\u2019assistance automatis\u00e9e aux activit\u00e9s de supervision et de contr\u00f4le. Communes, minist\u00e8res, organismes d\u2019ex\u00e9cution, services d\u2019inspection, autorit\u00e9s de supervision et autres institutions publiques disposent de volumes consid\u00e9rables de donn\u00e9es relatives aux subventions, autorisations, prestations sociales, march\u00e9s publics, situations fiscales, d\u00e9clarations de soins, actifs immobiliers, entreprises, transactions, sanctions et constats ant\u00e9rieurs de contr\u00f4le. Ces donn\u00e9es peuvent contenir des indicateurs importants de fraude aux subventions, fraude aux march\u00e9s publics, fraude dans le secteur des soins, d\u00e9tournement de fonds publics, conflits d\u2019int\u00e9r\u00eats, fraude \u00e0 l\u2019identit\u00e9, corruption ou autres risques de criminalit\u00e9 financi\u00e8re. L\u2019analyse de donn\u00e9es peut ainsi permettre \u00e0 votre organisation d\u2019identifier certains risques beaucoup plus t\u00f4t qu\u2019au moyen d\u2019\u00e9chantillonnages traditionnels ou de signalements individuels. Cette capacit\u00e9 s\u2019accompagne toutefois d\u2019une responsabilit\u00e9 administrative fondamentale : une anomalie statistique, un signal de risque g\u00e9n\u00e9r\u00e9 par un algorithme ou une classification automatis\u00e9e ne constitue pas en soi une preuve de fraude, d\u2019abus ou de comportement fautif. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re exige donc une s\u00e9paration claire entre d\u00e9tection, investigation, appr\u00e9ciation de la preuve et prise de d\u00e9cision. Un score de risque peut justifier une analyse approfondie, mais il ne doit pas, sans examen ind\u00e9pendant, conduire directement \u00e0 une sanction, un refus, un recouvrement ou une autre mesure intrusive. Votre organisation doit \u00eatre capable d\u2019expliquer quelles donn\u00e9es ont \u00e9t\u00e9 utilis\u00e9es, pourquoi certaines variables ont \u00e9t\u00e9 consid\u00e9r\u00e9es comme pertinentes, comment la qualit\u00e9 des donn\u00e9es a \u00e9t\u00e9 contr\u00f4l\u00e9e, quelles sources d\u2019erreur ont \u00e9t\u00e9 identifi\u00e9es, comment intervient l\u2019examen humain et quelles possibilit\u00e9s existent pour corriger un signal inexact. Dans la mesure o\u00f9 la d\u00e9cision publique peut directement affecter des droits, la s\u00e9curit\u00e9 financi\u00e8re des personnes, la libert\u00e9 d\u2019entreprendre ou l\u2019acc\u00e8s \u00e0 des prestations publiques, la d\u00e9tection de fraude et l\u2019utilisation d\u2019outils algorithmiques doivent satisfaire \u00e0 des exigences \u00e9lev\u00e9es de transparence, de proportionnalit\u00e9, de limitation des finalit\u00e9s, de tra\u00e7abilit\u00e9 et de responsabilit\u00e9 humaine.<\/p>\n

Au sein de la Premi\u00e8re Ligne de D\u00e9fense, la responsabilit\u00e9 principale incombe aux unit\u00e9s op\u00e9rationnelles, \u00e9quipes d\u2019enqu\u00eate, inspecteurs, analystes de donn\u00e9es et d\u00e9cideurs qui utilisent des signaux de risque dans des processus concrets. Ils doivent comprendre ce qu\u2019un mod\u00e8le peut d\u00e9montrer et ce qu\u2019il ne peut pas d\u00e9montrer, quelles incertitudes affectent les donn\u00e9es sous-jacentes et dans quelles situations une v\u00e9rification humaine compl\u00e9mentaire est indispensable. Lorsqu\u2019une analyse de donn\u00e9es r\u00e9v\u00e8le, par exemple, que plusieurs b\u00e9n\u00e9ficiaires de subventions utilisent la m\u00eame adresse, le m\u00eame administrateur, le m\u00eame comptable ou des coordonn\u00e9es bancaires comparables, cela peut constituer un sch\u00e9ma de r\u00e9seau pertinent, mais sa signification doit encore \u00eatre \u00e9tablie sur la base de faits. Il en va de m\u00eame pour des volumes de d\u00e9clarations inhabituels, des sch\u00e9mas atypiques dans les march\u00e9s publics, des modifications contractuelles r\u00e9p\u00e9t\u00e9es, des horaires de transaction anormaux ou des concentrations de paiements autour de certains interm\u00e9diaires. La Deuxi\u00e8me Ligne de D\u00e9fense doit d\u00e9finir des normes claires \u00e0 partir de la gestion des risques, de la protection des donn\u00e9es, des affaires juridiques, de la s\u00e9curit\u00e9 de l\u2019information, de la conformit\u00e9, de l\u2019int\u00e9grit\u00e9 et de la ma\u00eetrise des risques de criminalit\u00e9 financi\u00e8re. Ces fonctions doivent appr\u00e9cier si les donn\u00e9es utilis\u00e9es sont licites et pertinentes, si les mod\u00e8les sont susceptibles de produire des discriminations illicites, si les hypoth\u00e8ses ont \u00e9t\u00e9 suffisamment valid\u00e9es et si les crit\u00e8res d\u2019escalade demeurent proportionn\u00e9s. La Deuxi\u00e8me Ligne doit \u00e9galement exercer un challenge critique lorsque les \u00e9quipes op\u00e9rationnelles accordent une confiance excessive aux r\u00e9sultats des mod\u00e8les, lorsque la qualit\u00e9 des donn\u00e9es est insuffisante ou lorsque les r\u00e9sultats obtenus ne correspondent plus \u00e0 la finalit\u00e9 initiale du syst\u00e8me. La Troisi\u00e8me Ligne de D\u00e9fense doit ensuite \u00e9valuer de mani\u00e8re ind\u00e9pendante si la gouvernance, la qualit\u00e9 des donn\u00e9es, la gestion des acc\u00e8s, la validation des mod\u00e8les, la journalisation, la prise de d\u00e9cision et les proc\u00e9dures de correction fonctionnent effectivement. Il ne s\u2019agit donc pas seulement de d\u00e9montrer qu\u2019un syst\u00e8me technique fonctionne comme pr\u00e9vu, mais \u00e9galement qu\u2019il est utilis\u00e9 d\u2019une mani\u00e8re administrativement responsable et juridiquement d\u00e9fendable.<\/p>\n

La gouvernance de la d\u00e9tection algorithmique de la fraude doit \u00e9galement prendre en compte le risque de mod\u00e8le, l\u2019\u00e9volution des sch\u00e9mas de fraude et le danger d\u2019une prise de d\u00e9cision auto-renfor\u00e7ante. Lorsque les donn\u00e9es historiques d\u2019enqu\u00eate concernent principalement certains secteurs, r\u00e9gions, entreprises ou groupes, un mod\u00e8le peut reproduire les concentrations de contr\u00f4le existantes sans pour autant refl\u00e9ter objectivement le niveau r\u00e9el de fraude. Si ces m\u00eames cat\u00e9gories font ensuite l\u2019objet d\u2019une surveillance accrue pr\u00e9cis\u00e9ment sur la base du mod\u00e8le, les nouvelles donn\u00e9es peuvent \u00eatre de plus en plus influenc\u00e9es par les choix de contr\u00f4le ant\u00e9rieurs. Une gestion coordonn\u00e9e des risques de criminalit\u00e9 financi\u00e8re exige donc une r\u00e9\u00e9valuation p\u00e9riodique des crit\u00e8res de s\u00e9lection, des taux d\u2019erreur, des \u00e9carts entre signaux et irr\u00e9gularit\u00e9s effectivement constat\u00e9es, des r\u00e9sultats des recours administratifs et juridictionnels ainsi que des \u00e9ventuels effets syst\u00e9matiques. Pour votre organisation, cela signifie que les indicateurs techniques de performance doivent \u00eatre reli\u00e9s \u00e0 des indicateurs de qualit\u00e9 juridique et administrative. Le nombre de signaux d\u00e9tect\u00e9s n\u2019est pas suffisant ; la proportion de signaux non fond\u00e9s, de d\u00e9cisions retir\u00e9es, de sanctions annul\u00e9es, de recours accueillis et de cas dans lesquels les donn\u00e9es initiales se sont r\u00e9v\u00e9l\u00e9es erron\u00e9es est tout aussi importante. Lorsque ces informations sont int\u00e9gr\u00e9es dans les rapports de gestion, elles fournissent une image beaucoup plus compl\u00e8te de la qualit\u00e9 du contr\u00f4le fond\u00e9 sur les donn\u00e9es. Une d\u00e9tection efficace de la fraude ne consiste donc pas \u00e0 maximiser le nombre d\u2019alertes, mais \u00e0 organiser un processus disciplin\u00e9 dans lequel analyse de donn\u00e9es, ma\u00eetrise des risques de criminalit\u00e9 financi\u00e8re, protection juridique et responsabilit\u00e9 administrative se renforcent mutuellement.<\/p>\n

Lanceurs d\u2019alerte, signalements internes et enqu\u00eates ind\u00e9pendantes dans le secteur public<\/h4>\n

Les signalements internes et alertes \u00e9manant de lanceurs d\u2019alerte constituent l\u2019une des sources les plus importantes pour d\u00e9tecter \u00e0 un stade pr\u00e9coce fraude, corruption, conflits d\u2019int\u00e9r\u00eats, abus de pouvoir public, manipulation de proc\u00e9dures d\u2019achat, influence indue et autres atteintes \u00e0 l\u2019int\u00e9grit\u00e9 au sein d\u2019organisations publiques. Les collaborateurs disposent souvent d\u2019informations qui n\u2019apparaissent ni dans les rapports financiers, ni dans les dossiers d\u2019audit, ni dans l\u2019information de gestion formelle. Ils peuvent constater que des crit\u00e8res d\u2019appel d\u2019offres sont modifi\u00e9s au b\u00e9n\u00e9fice d\u2019un fournisseur connu, que certaines subventions sont approuv\u00e9es avec une rapidit\u00e9 inhabituelle, qu\u2019un responsable exerce une pression pour contourner des contr\u00f4les, que des informations confidentielles sont partag\u00e9es avec des parties externes ou encore que des avertissements ant\u00e9rieurs sont r\u00e9guli\u00e8rement ignor\u00e9s. Une gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re exige donc que les canaux de signalement ne soient pas simplement maintenus comme une obligation formelle de conformit\u00e9, mais qu\u2019ils fonctionnent r\u00e9ellement comme un \u00e9l\u00e9ment fiable de la ma\u00eetrise de la criminalit\u00e9 financi\u00e8re et de l\u2019int\u00e9grit\u00e9 publique. Un dispositif de signalement efficace doit \u00eatre accessible, confidentiel et suffisamment ind\u00e9pendant pour que les collaborateurs puissent avoir confiance dans le fait que des alertes s\u00e9rieuses seront examin\u00e9es sans repr\u00e9sailles inappropri\u00e9es. Votre organisation doit \u00e9galement pouvoir distinguer clairement les plaintes ordinaires, les conflits de travail, les signalements d\u2019int\u00e9grit\u00e9 et les informations susceptibles d\u2019indiquer une infraction p\u00e9nale ou une faiblesse structurelle de gouvernance. Cette qualification d\u00e9termine les comp\u00e9tences n\u00e9cessaires, les donn\u00e9es qui doivent \u00eatre imm\u00e9diatement pr\u00e9serv\u00e9es et le niveau appropri\u00e9 d\u2019escalade administrative.<\/p>\n

Au sein de la Premi\u00e8re Ligne de D\u00e9fense, les responsables hi\u00e9rarchiques, les ressources humaines, les dirigeants op\u00e9rationnels et les propri\u00e9taires de processus doivent \u00eatre capables d\u2019identifier rapidement les signalements pertinents et de les orienter vers le bon dispositif. Une alerte concernant une irr\u00e9gularit\u00e9 financi\u00e8re potentielle ne doit pas \u00eatre r\u00e9duite \u00e0 un simple conflit de travail lorsque son contenu peut \u00e9galement r\u00e9v\u00e9ler fraude, falsification, corruption ou d\u00e9tournement de fonds publics. La Deuxi\u00e8me Ligne de D\u00e9fense doit \u00e9tablir des protocoles d\u2019enqu\u00eate, des crit\u00e8res d\u2019ind\u00e9pendance et des voies d\u2019escalade clairement d\u00e9finis. Conformit\u00e9, int\u00e9grit\u00e9, affaires juridiques, protection des donn\u00e9es, ressources humaines et fonctions sp\u00e9cialis\u00e9es en criminalit\u00e9 financi\u00e8re doivent disposer chacune d\u2019un r\u00f4le clairement d\u00e9limit\u00e9. Il doit \u00eatre \u00e9tabli \u00e0 l\u2019avance qui est habilit\u00e9 \u00e0 d\u00e9cider de l\u2019ouverture d\u2019une enqu\u00eate, comment sont \u00e9vit\u00e9s les conflits d\u2019int\u00e9r\u00eats au sein de l\u2019\u00e9quipe d\u2019investigation, quelles informations doivent \u00eatre transmises \u00e0 la direction ou aux organes de surveillance et dans quelles circonstances des enqu\u00eateurs externes, avocats, experts forensic, comptables ou autres sp\u00e9cialistes doivent \u00eatre engag\u00e9s. La Troisi\u00e8me Ligne de D\u00e9fense doit appr\u00e9cier de mani\u00e8re ind\u00e9pendante si le dispositif de signalement et d\u2019enqu\u00eate fonctionne effectivement, si les alertes sont trait\u00e9es dans des d\u00e9lais appropri\u00e9s, si des tendances structurelles sont identifi\u00e9es et si les mesures correctrices sont r\u00e9ellement mises en \u0153uvre. Lorsque les m\u00eames cat\u00e9gories de signalements se r\u00e9p\u00e8tent, cela peut indiquer que l\u2019environnement de contr\u00f4le sous-jacent n\u2019a pas \u00e9t\u00e9 suffisamment renforc\u00e9.<\/p>\n

Une enqu\u00eate ind\u00e9pendante dans le secteur public exige en outre une attention particuli\u00e8re \u00e0 la pr\u00e9servation des preuves, \u00e0 la protection des donn\u00e9es, au droit du travail, \u00e0 la responsabilit\u00e9 administrative et \u00e0 l\u2019existence \u00e9ventuelle de proc\u00e9dures parall\u00e8les. Courriels, messages, documents financiers, dossiers d\u2019appels d\u2019offres, journaux d\u2019acc\u00e8s, documents de politique interne, proc\u00e8s-verbaux de r\u00e9unions et autres donn\u00e9es num\u00e9riques peuvent \u00eatre essentiels \u00e0 la reconstitution des \u00e9v\u00e9nements. Ces informations doivent \u00eatre s\u00e9curis\u00e9es en temps utile, mais uniquement dans le cadre d\u2019une enqu\u00eate licite et proportionn\u00e9e. Les entretiens avec les collaborateurs doivent \u00eatre soigneusement pr\u00e9par\u00e9s, et les constatations factuelles doivent rester clairement distinctes des interpr\u00e9tations et conclusions. Lorsqu\u2019une enqu\u00eate est susceptible de conduire \u00e0 des mesures disciplinaires, \u00e0 une saisine des autorit\u00e9s p\u00e9nales, \u00e0 une intervention administrative ou \u00e0 une responsabilit\u00e9 politique, l\u2019importance d\u2019une documentation coh\u00e9rente augmente encore. Une gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re signifie \u00e9galement qu\u2019une enqu\u00eate ne doit pas s\u2019arr\u00eater \u00e0 l\u2019identification d\u2019une personne responsable. Votre organisation doit \u00e9galement examiner pourquoi les contr\u00f4les existants n\u2019ont pas permis de pr\u00e9venir ou d\u00e9tecter le comportement, si le management aurait d\u00fb identifier des signaux ant\u00e9rieurs et si des incitations structurelles ou des probl\u00e8mes culturels ont contribu\u00e9 \u00e0 la situation. Les mesures de rem\u00e9diation peuvent alors comprendre un renforcement des d\u00e9l\u00e9gations de pouvoirs, une meilleure s\u00e9paration des fonctions, une adaptation des proc\u00e9dures de signalement, des formations cibl\u00e9es, de nouveaux contr\u00f4les, une intervention de la direction ou un renforcement de la supervision ind\u00e9pendante. L\u2019enqu\u00eate interne devient ainsi un instrument d\u2019am\u00e9lioration structurelle de l\u2019int\u00e9grit\u00e9 publique et non une simple r\u00e9ponse \u00e0 un incident isol\u00e9.<\/p>\n

Responsabilit\u00e9 des dirigeants, de l\u2019administration et des responsables politiques<\/h4>\n

La responsabilit\u00e9 administrative au sein du secteur public d\u00e9passe largement la seule responsabilit\u00e9 juridique. Organes dirigeants, direction g\u00e9n\u00e9rale, hauts fonctionnaires, organes de surveillance et responsables politiques doivent pouvoir expliquer comment des d\u00e9cisions importantes ont \u00e9t\u00e9 prises, quels risques \u00e9taient connus, quels signaux ont \u00e9t\u00e9 discut\u00e9s et pourquoi une orientation particuli\u00e8re a \u00e9t\u00e9 retenue malgr\u00e9 certaines incertitudes. En pr\u00e9sence de fraude, corruption, d\u00e9tournement de fonds publics, d\u00e9faillances dans les march\u00e9s publics, insuffisances dans le contr\u00f4le des subventions ou pratiques de contr\u00f4le disproportionn\u00e9es, la question se pose presque imm\u00e9diatement de savoir si la direction et le management disposaient d\u2019une information suffisante et exer\u00e7aient une supervision ad\u00e9quate. La ma\u00eetrise int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit donc \u00eatre directement reli\u00e9e \u00e0 la prise de d\u00e9cision strat\u00e9gique, \u00e0 l\u2019information de gestion, aux protocoles d\u2019escalade et aux m\u00e9canismes de surveillance. Votre organisation doit conna\u00eetre non seulement le nombre d\u2019incidents survenus, mais aussi les tendances qui se d\u00e9gagent, les contr\u00f4les qui ne fonctionnent pas, les risques qui demeurent durablement au-dessus des seuils de tol\u00e9rance et les mesures correctrices qui prennent du retard. Un organe dirigeant qui ne re\u00e7oit que des indicateurs agr\u00e9g\u00e9s de conformit\u00e9 sans visibilit\u00e9 sur les tendances concr\u00e8tes, les d\u00e9rogations r\u00e9p\u00e9t\u00e9es ou les incidents significatifs peut ne pas disposer des informations n\u00e9cessaires pour exercer effectivement ses responsabilit\u00e9s. L\u2019information de gestion doit donc pr\u00e9senter une valeur r\u00e9elle sur les plans financier, juridique, op\u00e9rationnel, \u00e9thique et r\u00e9putationnel.<\/p>\n

Le mod\u00e8le des Trois Lignes de D\u00e9fense soutient cette responsabilit\u00e9 en \u00e9tablissant clairement o\u00f9 se situent la propri\u00e9t\u00e9 du risque, la surveillance et l\u2019assurance ind\u00e9pendante. La Premi\u00e8re Ligne doit g\u00e9rer les risques dans les activit\u00e9s quotidiennes et la prise de d\u00e9cision et ne peut pas automatiquement transf\u00e9rer cette responsabilit\u00e9 vers les fonctions de conformit\u00e9 ou les affaires juridiques. La Deuxi\u00e8me Ligne doit fournir \u00e0 la direction et au management un challenge ind\u00e9pendant, des analyses th\u00e9matiques, des \u00e9valuations de risques et des alertes lorsque la ma\u00eetrise est insuffisante. La Troisi\u00e8me Ligne doit ensuite \u00e9valuer de mani\u00e8re ind\u00e9pendante si les Premi\u00e8re et Deuxi\u00e8me Lignes fonctionnent efficacement et si les rapports destin\u00e9s \u00e0 la gouvernance sont suffisamment fiables. Pour votre organisation, l\u2019escalade ne doit pas se limiter au simple transfert d\u2019informations relatives \u00e0 un incident. Une escalade efficace doit fournir le contexte, la gravit\u00e9, les incertitudes, les cons\u00e9quences possibles, les diff\u00e9rentes options disponibles ainsi qu\u2019une recommandation claire sur les actions \u00e0 entreprendre. Les dirigeants doivent pouvoir d\u00e9montrer que ces informations ont effectivement \u00e9t\u00e9 examin\u00e9es, que des questions critiques ont \u00e9t\u00e9 pos\u00e9es et que le suivi a \u00e9t\u00e9 contr\u00f4l\u00e9. Lorsque des risques importants continuent d\u2019appara\u00eetre pendant plusieurs mois dans les rapports de gestion sans responsable clairement d\u00e9sign\u00e9, sans \u00e9ch\u00e9ance ni intervention, le reporting formel peut lui-m\u00eame d\u00e9montrer que des d\u00e9ficiences connues n\u2019ont pas \u00e9t\u00e9 suffisamment trait\u00e9es.<\/p>\n

La responsabilit\u00e9 politique ajoute une dimension suppl\u00e9mentaire. Une d\u00e9cision juridiquement d\u00e9fendable peut demeurer politiquement ou socialement difficile \u00e0 soutenir lorsque la transparence fait d\u00e9faut ou lorsque les cons\u00e9quences pour les citoyens et les entreprises n\u2019ont pas \u00e9t\u00e9 suffisamment prises en consid\u00e9ration. \u00c0 l\u2019inverse, une pression politique ne peut jamais se substituer \u00e0 l\u2019analyse des faits, au fondement l\u00e9gal ou \u00e0 la proportionnalit\u00e9 de la d\u00e9cision. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re permet \u00e0 votre organisation de structurer ces tensions en rattachant les d\u00e9cisions \u00e0 des preuves, \u00e0 une analyse des risques, \u00e0 une documentation rigoureuse et \u00e0 des m\u00e9canismes clairs d\u2019escalade. Dans les situations sensibles, strat\u00e9gie juridique, continuit\u00e9 op\u00e9rationnelle, communication politique et exigences d\u2019enqu\u00eate doivent \u00eatre soigneusement coordonn\u00e9es sans permettre que les constats factuels soient adapt\u00e9s aux objectifs de communication. Lorsque surviennent des questions parlementaires, des enqu\u00eates municipales, une forte attention m\u00e9diatique ou des investigations de supervision, votre organisation doit \u00eatre capable de reconstituer rapidement quelles informations \u00e9taient disponibles \u00e0 quel moment. Une responsabilit\u00e9 administrative forte ne consiste donc pas uniquement \u00e0 r\u00e9pondre lorsqu\u2019une crise survient, mais \u00e0 cr\u00e9er en amont un environnement dans lequel d\u00e9cisions, risques accept\u00e9s, d\u00e9rogations et mesures correctrices sont document\u00e9s de mani\u00e8re d\u00e9montrable.<\/p>\n

Enqu\u00eates parall\u00e8les men\u00e9es par autorit\u00e9s de supervision, services d\u2019enqu\u00eate et autres autorit\u00e9s publiques<\/h4>\n

Les organisations publiques peuvent \u00eatre simultan\u00e9ment l\u2019objet d\u2019une enqu\u00eate, une source d\u2019information, un partenaire de coop\u00e9ration et une autorit\u00e9 de contr\u00f4le dans des dossiers complexes. Une probl\u00e9matique li\u00e9e \u00e0 un march\u00e9 public peut, par exemple, attirer l\u2019attention de l\u2019audit interne, de fonctions d\u2019int\u00e9grit\u00e9, d\u2019une autorit\u00e9 externe de supervision, de la police, du minist\u00e8re public, d\u2019une Cour des comptes ou d\u2019instances politiques. Un soup\u00e7on de fraude aux subventions peut conduire \u00e0 une enqu\u00eate interne, \u00e0 une proc\u00e9dure administrative de recouvrement, \u00e0 une action civile et \u00e0 une enqu\u00eate p\u00e9nale. Lorsque des flux financiers transfrontaliers ou des march\u00e9s internationaux sont concern\u00e9s, des autorit\u00e9s \u00e9trang\u00e8res peuvent \u00e9galement intervenir. La gestion coordonn\u00e9e des risques de criminalit\u00e9 financi\u00e8re exige donc que votre organisation soit pr\u00e9par\u00e9e \u00e0 des enqu\u00eates multi-autorit\u00e9s dans lesquelles diff\u00e9rents organismes disposent de pouvoirs diff\u00e9rents, appliquent des standards de preuve diff\u00e9rents, suivent des calendriers proc\u00e9duraux diff\u00e9rents et poursuivent des objectifs diff\u00e9rents. Des r\u00e9ponses insuffisamment coordonn\u00e9es peuvent conduire \u00e0 des d\u00e9clarations contradictoires, \u00e0 des communications excessives d\u2019informations, \u00e0 un affaiblissement de la position juridique de l\u2019organisation ou \u00e0 une perturbation d\u2019une enqu\u00eate interne en cours. La premi\u00e8re \u00e9tape doit donc toujours consister \u00e0 \u00e9tablir une cartographie claire des autorit\u00e9s impliqu\u00e9es, de leurs comp\u00e9tences l\u00e9gales, de leurs demandes d\u2019information, des obligations de notification, des droits proc\u00e9duraux et des \u00e9ventuels chevauchements entre diff\u00e9rentes proc\u00e9dures.<\/p>\n

Au sein de la Premi\u00e8re Ligne de D\u00e9fense, les fonctions op\u00e9rationnelles doivent imm\u00e9diatement pr\u00e9server les documents, donn\u00e9es et traces d\u00e9cisionnelles pertinents lorsqu\u2019une enqu\u00eate ou une demande formelle d\u2019information est annonc\u00e9e. Les collaborateurs doivent comprendre que des interpr\u00e9tations personnelles, des communications informelles ou des contacts non coordonn\u00e9s avec les autorit\u00e9s peuvent avoir des cons\u00e9quences importantes. La Deuxi\u00e8me Ligne doit r\u00e9unir les affaires juridiques, la conformit\u00e9, l\u2019int\u00e9grit\u00e9, la protection des donn\u00e9es, la s\u00e9curit\u00e9 de l\u2019information et les fonctions sp\u00e9cialis\u00e9es en ma\u00eetrise de la criminalit\u00e9 financi\u00e8re afin d\u2019\u00e9valuer de mani\u00e8re centralis\u00e9e les demandes d\u2019information, d\u2019organiser la pr\u00e9servation des preuves, de prot\u00e9ger la confidentialit\u00e9 et de garantir la coh\u00e9rence entre diff\u00e9rentes proc\u00e9dures. Lorsque des enqu\u00eates p\u00e9nales et administratives se d\u00e9roulent parall\u00e8lement, il convient d\u2019examiner soigneusement si des d\u00e9clarations effectu\u00e9es dans une proc\u00e9dure peuvent produire des cons\u00e9quences dans une autre. Il en va de m\u00eame pour les rapports d\u2019enqu\u00eate internes, les entretiens, les constatations d\u2019audit et les documents susceptibles d\u2019\u00eatre demand\u00e9s ult\u00e9rieurement. La Troisi\u00e8me Ligne de D\u00e9fense doit conserver son ind\u00e9pendance et peut appr\u00e9cier si les d\u00e9ficiences organisationnelles sont correctement identifi\u00e9es et si les mesures correctrices sont r\u00e9ellement mises en \u0153uvre sans compromettre l\u2019ind\u00e9pendance des investigations en cours.<\/p>\n

Une r\u00e9ponse efficace \u00e0 des enqu\u00eates parall\u00e8les exige \u00e9galement une prise de d\u00e9cision claire concernant la communication externe, l\u2019escalade vers la direction et la coop\u00e9ration avec les autorit\u00e9s. Toutes les d\u00e9ficiences n\u2019appellent pas la m\u00eame r\u00e9ponse. Dans certaines situations, une coop\u00e9ration compl\u00e8te sera appropri\u00e9e ; dans d\u2019autres, il sera n\u00e9cessaire d\u2019examiner au pr\u00e9alable les pouvoirs l\u00e9gaux de l\u2019autorit\u00e9, les exigences de confidentialit\u00e9, la proportionnalit\u00e9 ou les cons\u00e9quences en mati\u00e8re de protection des donn\u00e9es. Une gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re permet que ces questions ne soient pas examin\u00e9es isol\u00e9ment, mais dans le cadre d\u2019une appr\u00e9ciation plus large des risques juridiques, des risques de criminalit\u00e9 financi\u00e8re, de la continuit\u00e9 op\u00e9rationnelle et de la responsabilit\u00e9 publique. Votre organisation doit \u00e9galement \u00e9viter que toute l\u2019attention soit absorb\u00e9e par l\u2019enqu\u00eate externe alors que les causes internes du probl\u00e8me demeurent sans r\u00e9ponse. Lorsqu\u2019une autorit\u00e9 de supervision identifie, par exemple, de graves insuffisances dans le contr\u00f4le des march\u00e9s publics, des mesures d\u2019am\u00e9lioration internes doivent \u00eatre engag\u00e9es sans d\u00e9lai lorsque les faits le permettent. Des am\u00e9liorations structurelles, une gouvernance transparente et un suivi d\u00e9montrable peuvent, au final, \u00eatre aussi importants que l\u2019issue juridique formelle de l\u2019enqu\u00eate.<\/p>\n

Gouvernance publique int\u00e9gr\u00e9e et confiance institutionnelle durable<\/h4>\n

La gouvernance publique int\u00e9gr\u00e9e rapproche int\u00e9grit\u00e9 publique, ma\u00eetrise des risques de criminalit\u00e9 financi\u00e8re, gestion des risques, droit administratif, protection des donn\u00e9es, gouvernance des donn\u00e9es, s\u00e9curit\u00e9 de l\u2019information, contr\u00f4le interne, audit et responsabilit\u00e9 dirigeante dans un cadre coh\u00e9rent. L\u2019objectif n\u2019est pas que chaque fonction travaille de mani\u00e8re identique, mais d\u2019\u00e9viter que des informations importantes relatives aux risques restent enferm\u00e9es dans des d\u00e9partements s\u00e9par\u00e9s. Une \u00e9quipe achats peut, par exemple, constater qu\u2019un fournisseur sollicite r\u00e9guli\u00e8rement des modifications contractuelles atypiques, tandis que la finance identifie des sch\u00e9mas de facturation inhabituels, que la conformit\u00e9 conna\u00eet l\u2019existence d\u2019un conflit d\u2019int\u00e9r\u00eats et que la s\u00e9curit\u00e9 de l\u2019information a enregistr\u00e9 un incident concernant la m\u00eame contrepartie. Si ces informations ne sont pas rapproch\u00e9es, le profil de risque r\u00e9el peut \u00eatre sensiblement sous-estim\u00e9. La gestion int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re cr\u00e9e d\u00e8s lors un langage commun du risque au moyen duquel personnes, fournisseurs, transactions, subventions, projets, d\u00e9cisions et incidents peuvent \u00eatre appr\u00e9ci\u00e9s sous plusieurs angles. Pour votre organisation, cela signifie que les \u00e9valuations de risques ne doivent pas \u00eatre men\u00e9es exclusivement par d\u00e9partement, mais que les informations pertinentes doivent \u00eatre consolid\u00e9es autour des d\u00e9cisions significatives. Des signaux faibles peuvent ainsi, une fois combin\u00e9s, r\u00e9v\u00e9ler un sch\u00e9ma coh\u00e9rent avant qu\u2019une situation n\u2019\u00e9volue vers une enqu\u00eate pour fraude, un contentieux administratif, une affaire p\u00e9nale ou une crise institutionnelle.<\/p>\n

Le mod\u00e8le des Trois Lignes de D\u00e9fense constitue un socle pratique pour cette gouvernance. La Premi\u00e8re Ligne g\u00e8re les risques dans les op\u00e9rations quotidiennes et demeure responsable de la qualit\u00e9 des processus, des d\u00e9cisions et des contr\u00f4les. La Deuxi\u00e8me Ligne donne une orientation, soutient, surveille et challenge de mani\u00e8re critique au moyen de la gestion des risques, de la conformit\u00e9, de l\u2019expertise juridique, de l\u2019int\u00e9grit\u00e9, de la protection des donn\u00e9es, de la s\u00e9curit\u00e9 de l\u2019information, de la ma\u00eetrise des risques de criminalit\u00e9 financi\u00e8re et d\u2019autres fonctions sp\u00e9cialis\u00e9es de supervision. La Troisi\u00e8me Ligne appr\u00e9cie de mani\u00e8re ind\u00e9pendante si la gouvernance, la gestion des risques et le contr\u00f4le interne fonctionnent r\u00e9ellement et si les d\u00e9ficiences identifi\u00e9es sont corrig\u00e9es de mani\u00e8re durable. Cette r\u00e9partition \u00e9vite que l\u2019int\u00e9grit\u00e9 soit consid\u00e9r\u00e9e comme une responsabilit\u00e9 exclusive de la conformit\u00e9, que le contr\u00f4le financier repose enti\u00e8rement sur la finance ou que l\u2019audit interne soit utilis\u00e9 comme substitut \u00e0 la ma\u00eetrise quotidienne des risques. La valeur du mod\u00e8le r\u00e9side dans le fait que chaque Ligne assume pleinement son r\u00f4le tout en partageant en temps utile les informations pertinentes avec les autres. Pour votre organisation, il en r\u00e9sulte un syst\u00e8me gouvernable dans lequel la propri\u00e9t\u00e9 des risques est claire, le challenge est d\u00e9montrable et l\u2019assurance ind\u00e9pendante conserve une distance suffisante par rapport \u00e0 la prise de d\u00e9cision op\u00e9rationnelle.<\/p>\n

La confiance institutionnelle r\u00e9sulte en d\u00e9finitive de la coh\u00e9rence visible des d\u00e9cisions et comportements dans la dur\u00e9e. Citoyens, entreprises, collaborateurs, repr\u00e9sentants \u00e9lus, autorit\u00e9s de supervision et organisations de la soci\u00e9t\u00e9 civile n\u2019\u00e9valuent pas uniquement les incidents pris isol\u00e9ment ; ils observent \u00e9galement la mani\u00e8re dont votre organisation r\u00e9agit aux erreurs, aux critiques et aux nouvelles informations. Une organisation publique qui enqu\u00eate rapidement sur les incidents, \u00e9taye ses conclusions, attribue clairement les responsabilit\u00e9s et met en \u0153uvre de mani\u00e8re d\u00e9montrable des am\u00e9liorations renforce sa l\u00e9gitimit\u00e9. Une organisation qui r\u00e9pond de mani\u00e8re d\u00e9fensive aux signaux d\u2019alerte, maintient des responsabilit\u00e9s diffuses ou permet que les m\u00eames d\u00e9ficiences se r\u00e9p\u00e8tent \u00e9rode la confiance, m\u00eame lorsque les proc\u00e9dures formelles ont \u00e9t\u00e9 globalement respect\u00e9es. Une ma\u00eetrise int\u00e9gr\u00e9e des risques de criminalit\u00e9 financi\u00e8re doit donc conduire \u00e0 un cycle continu de pr\u00e9vention, d\u00e9tection, enqu\u00eate, r\u00e9ponse, rem\u00e9diation et \u00e9valuation ind\u00e9pendante. La ma\u00eetrise de la criminalit\u00e9 financi\u00e8re, l\u2019int\u00e9grit\u00e9 publique et la responsabilit\u00e9 administrative deviennent ainsi des composantes d\u2019une m\u00eame approche de gouvernance. Pour votre organisation, le r\u00e9sultat est une capacit\u00e9 renforc\u00e9e \u00e0 identifier les risques plus t\u00f4t, \u00e0 mieux documenter les d\u00e9cisions, \u00e0 cibler plus pr\u00e9cis\u00e9ment les contr\u00f4les et \u00e0 rendre l\u2019exercice des pouvoirs publics plus d\u00e9fendable. La confiance institutionnelle n\u2019est ainsi plus consid\u00e9r\u00e9e comme un objectif de communication \u00e0 atteindre apr\u00e8s un incident, mais comme le r\u00e9sultat d\u2019une int\u00e9grit\u00e9 d\u00e9montrable, d\u2019un contr\u00f4le interne fiable et d\u2019une responsabilit\u00e9 publique exerc\u00e9e de mani\u00e8re coh\u00e9rente.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

Le R\u00f4le de l'Avocat<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Pr\u00e9vention\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n D\u00e9tection\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Enqu\u00eate\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n R\u00e9ponse\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Conseil\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Contentieux\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n N\u00e9gociation\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Les autorit\u00e9s publiques, communes, provinces, minist\u00e8res, organismes d\u2019ex\u00e9cution, autorit\u00e9s administratives ind\u00e9pendantes, services d\u2019inspection, \u00e9tablissements publics et autres organisations du secteur public \u00e9voluent dans un environnement administratif au sein duquel pouvoirs publics, ressources issues de l\u2019imp\u00f4t, subventions, march\u00e9s publics, autorisations, supervision, contr\u00f4le, traitement des donn\u00e9es et fourniture de services d\u2019int\u00e9r\u00eat g\u00e9n\u00e9ral sont continuellement imbriqu\u00e9s. Cette interd\u00e9pendance expose particuli\u00e8rement les organisations publiques \u00e0 des risques d\u2019int\u00e9grit\u00e9 et \u00e0 des risques de criminalit\u00e9 financi\u00e8re qui ne se pr\u00e9sentent pas toujours comme des probl\u00e9matiques distinctes de fraude ou de corruption. Une irr\u00e9gularit\u00e9 dans une proc\u00e9dure de passation de march\u00e9 public peut, par exemple, concerner<\/p>\n","protected":false},"author":2,"featured_media":35184,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[76],"tags":[],"class_list":["post-4563","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-secteurs-dactivite"],"acf":[],"_links":{"self":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/posts\/4563","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/comments?post=4563"}],"version-history":[{"count":106,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/posts\/4563\/revisions"}],"predecessor-version":[{"id":36170,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/posts\/4563\/revisions\/36170"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/media\/35184"}],"wp:attachment":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/media?parent=4563"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/categories?post=4563"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/fr\/wp-json\/wp\/v2\/tags?post=4563"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}