Une entreprise responsable ne se résume pas à afficher une charte éthique dans un couloir ou à publier quelques engagements sur son site internet. L’éthique dans les affaires se vérifie dans les décisions quotidiennes : la manière de traiter les salariés, de sélectionner les fournisseurs, de gérer les conflits d’intérêts ou de réagir lorsqu’un comportement illicite est signalé.
Dans un environnement économique où la réputation se joue parfois en quelques heures, l’éthique est devenue un enjeu juridique, financier et stratégique. Une fraude interne, un cas de corruption ou une discrimination passée sous silence peut coûter bien plus cher qu’un dispositif de prévention correctement conçu.
Mais comment transformer les grands principes en pratiques réellement applicables ? Et que doit faire une entreprise lorsqu’un salarié ou un partenaire donne l’alerte ? Voici les bases à connaître.
L’éthique des affaires : de quoi parle-t-on exactement ?
L’éthique des affaires désigne l’ensemble des principes qui encadrent les comportements d’une entreprise et de ses représentants. Elle concerne les relations avec les salariés, les clients, les fournisseurs, les concurrents, les administrations et les actionnaires.
Elle ne remplace pas la loi. Elle va souvent plus loin. Une pratique peut être techniquement légale tout en étant contestable sur le plan éthique. Une entreprise qui exploite une clause obscure pour facturer abusivement ses clients n’est pas nécessairement en infraction dans chaque situation, mais elle prend une décision difficilement défendable.
Les principes les plus couramment associés à une conduite responsable sont les suivants :
-
L’intégrité : agir honnêtement, sans manipulation ni dissimulation volontaire.
-
La transparence : fournir une information fiable, compréhensible et suffisamment complète.
-
L’équité : traiter les personnes de manière objective, sans discrimination ni favoritisme.
-
La responsabilité : assumer les conséquences de ses décisions et corriger les erreurs.
-
Le respect : protéger la dignité, la santé et les droits des personnes.
-
La loyauté : éviter les conflits d’intérêts et les pratiques commerciales déloyales.
Ces principes ne doivent pas rester théoriques. Ils doivent être intégrés aux procédures, aux contrats, aux formations et aux décisions de management.
Pourquoi l’éthique est aussi une question juridique
Le droit français impose déjà de nombreuses obligations qui touchent directement à l’éthique des affaires. Le Code du travail encadre notamment la discrimination, le harcèlement moral et sexuel, la santé et la sécurité au travail. Le Code pénal sanctionne la corruption, le trafic d’influence, le détournement de fonds ou encore la prise illégale d’intérêts dans certaines situations.
La loi dite Sapin II du 9 décembre 2016 a renforcé les obligations de prévention de la corruption pour certaines grandes entreprises et certains groupes. Les structures concernées doivent notamment mettre en place un dispositif comprenant une cartographie des risques, un code de conduite, des procédures d’évaluation des partenaires, des contrôles comptables et un dispositif d’alerte interne.
La loi Waserman du 21 mars 2022 a, de son côté, renforcé la protection des lanceurs d’alerte et élargi la définition de l’alerte. Dans le cadre légal, un lanceur d’alerte est une personne physique qui signale ou divulgue, dans les conditions prévues par la loi, des faits constitutifs d’un crime, d’un délit, d’une menace ou d’un préjudice pour l’intérêt général, ou encore une violation d’un engagement international, de la loi ou du règlement.
Une entreprise qui ignore ces règles ne prend pas seulement un risque moral. Elle s’expose à des sanctions, à des contentieux prud’homaux, à des poursuites pénales et à une atteinte durable à son image.
Le rôle essentiel de la direction
La culture éthique commence au sommet. Si la direction exige des résultats « à tout prix », les salariés comprendront rapidement que les procédures ne sont qu’un décor. À l’inverse, un dirigeant qui refuse un contrat obtenu par des pratiques douteuses envoie un message clair : la performance ne justifie pas tout.
Ce principe est parfois appelé « l’exemplarité de la direction ». Il implique que les dirigeants appliquent eux-mêmes les règles qu’ils imposent aux autres. Un responsable ne peut pas sanctionner un salarié pour un conflit d’intérêts tout en favorisant une société détenue par un proche.
Dans les faits, la direction doit :
-
définir des règles compréhensibles et adaptées à l’activité ;
-
attribuer clairement les responsabilités ;
-
allouer des moyens suffisants au contrôle et à la prévention ;
-
sanctionner les manquements de manière cohérente, quel que soit le niveau hiérarchique ;
-
protéger les personnes qui signalent de bonne foi une situation préoccupante.
Une politique éthique sans moyens, sans contrôle et sans soutien de la direction revient à installer une alarme sans batterie. Elle rassure en apparence, mais ne protège personne.
Prévenir les conflits d’intérêts
Le conflit d’intérêts apparaît lorsqu’un intérêt personnel peut influencer, ou sembler influencer, une décision professionnelle. Il ne suppose pas nécessairement une fraude. Le simple risque de partialité doit être identifié et géré.
Exemple concret : un responsable des achats participe à la sélection d’un fournisseur dirigé par son frère. Même s’il estime pouvoir rester objectif, sa position crée un doute sérieux. La bonne pratique consiste à déclarer la situation et à confier la décision à une autre personne.
Une entreprise responsable doit prévoir une procédure simple permettant de :
-
déclarer les liens familiaux, financiers ou professionnels susceptibles de poser difficulté ;
-
identifier les fonctions particulièrement exposées ;
-
organiser le retrait temporaire d’une personne d’une décision ;
-
conserver une trace des déclarations et des mesures prises ;
-
rappeler régulièrement les règles aux salariés concernés.
Les cadeaux, invitations et avantages commerciaux doivent également être encadrés. Un déjeuner professionnel courant n’a pas la même portée qu’un voyage luxueux offert juste avant l’attribution d’un marché. Le contexte, la valeur et le calendrier sont déterminants.
La lutte contre la corruption ne se limite pas aux enveloppes d’argent
La corruption peut prendre des formes plus discrètes : commission dissimulée, emploi fictif, cadeau disproportionné, prestation sans réalité, financement indirect d’un proche ou avantage accordé en échange d’une décision. Elle peut concerner les relations avec une administration, mais aussi les échanges entre entreprises privées.
Pour réduire les risques, l’entreprise doit commencer par identifier les situations les plus sensibles. Une société qui travaille avec des intermédiaires dans des pays où les contrôles sont faibles ne présente pas le même niveau d’exposition qu’une entreprise intervenant uniquement sur un marché local.
La cartographie des risques doit tenir compte :
-
des pays dans lesquels l’entreprise opère ;
-
des secteurs d’activité et des marchés publics concernés ;
-
du recours à des agents, consultants ou apporteurs d’affaires ;
-
des fonctions ayant accès aux paiements et aux négociations ;
-
des opérations exceptionnelles, telles que les acquisitions ou les partenariats.
Les contrôles comptables jouent également un rôle central. Une dépense mal libellée ou ventilée sur un compte inadapté peut masquer une opération illicite. La comptabilité n’est pas uniquement un outil financier : elle constitue aussi une trace essentielle pour détecter les anomalies.
Créer un dispositif d’alerte réellement fiable
Un dispositif d’alerte permet à une personne de signaler des faits préoccupants sans devoir passer par une discussion informelle avec son supérieur hiérarchique. Il peut concerner une fraude, une corruption, un harcèlement, une atteinte à la santé ou à la sécurité, une violation du droit ou un risque sérieux pour l’intérêt général.
Pour être crédible, ce dispositif doit être accessible, confidentiel et connu. Une adresse électronique cachée dans un document de procédure ne suffit pas. Les salariés doivent savoir où signaler les faits, qui recevra le signalement et quelles seront les étapes du traitement.
Une procédure solide précise notamment :
-
les personnes pouvant effectuer un signalement ;
-
les faits pouvant être signalés ;
-
les canaux disponibles : plateforme, adresse dédiée, courrier ou entretien ;
-
les garanties de confidentialité applicables ;
-
les délais d’accusé de réception et de retour d’information ;
-
les modalités d’enquête et de conservation des preuves ;
-
les mesures de protection contre les représailles.
La confidentialité ne signifie pas que l’anonymat est toujours obligatoire. Elle signifie que l’identité du lanceur d’alerte et les informations recueillies doivent être protégées conformément au cadre légal. Les personnes chargées du traitement doivent être spécialement habilitées et formées.
Protéger les lanceurs d’alerte contre les représailles
La peur des conséquences est l’un des principaux obstacles au signalement. Un salarié peut craindre une mise à l’écart, une dégradation de ses conditions de travail, une sanction disciplinaire injustifiée ou une rupture de contrat. Un fournisseur peut redouter de perdre un marché. Un ancien salarié peut penser qu’il ne retrouvera jamais d’emploi dans le secteur.
La loi protège les lanceurs d’alerte qui remplissent les conditions prévues. Les représailles peuvent prendre des formes variées : licenciement, rétrogradation, refus de promotion, modification défavorable des horaires, intimidation, notation injustifiée ou exclusion d’une réunion importante.
L’entreprise doit donc surveiller les suites données à l’alerte. Une personne qui signale une irrégularité ne doit pas être automatiquement considérée comme un problème à éliminer. Le véritable problème est peut-être précisément la situation qu’elle a révélée.
Il faut également distinguer l’alerte de la dénonciation calomnieuse. Un signalement effectué de bonne foi, même si les faits ne sont finalement pas établis, ne doit pas être assimilé à une accusation mensongère. En revanche, une personne qui invente volontairement des faits pour nuire à un collègue peut engager sa responsabilité.
Former les équipes et rendre les règles applicables
Une charte de dix pages remise à un salarié le jour de son arrivée ne crée pas, à elle seule, une culture éthique. Les règles doivent être expliquées à partir de situations concrètes : cadeau proposé par un client, demande de falsification d’un document, pression commerciale excessive ou soupçon de favoritisme.
Les formations doivent être adaptées aux fonctions. Un commercial n’est pas exposé aux mêmes risques qu’un comptable, un acheteur ou un membre de la direction. Les exercices pratiques sont généralement plus efficaces qu’un long exposé théorique.
Une entreprise peut organiser des mises en situation autour de questions simples :
-
Que faire si un fournisseur invite un salarié à un week-end tous frais payés ?
-
Comment réagir lorsqu’un supérieur demande de modifier une date sur un document ?
-
À qui parler lorsqu’un collègue subit des propos humiliants répétés ?
-
Comment déclarer une relation personnelle avec un candidat ou un prestataire ?
Les réponses doivent être opérationnelles. Si la seule consigne est « faites preuve de bon sens », l’entreprise laisse ses salariés seuls face à des situations parfois complexes.
Évaluer les partenaires et les fournisseurs
Une entreprise ne peut pas ignorer les pratiques de ses intermédiaires. Un fournisseur, un sous-traitant ou un agent commercial peut exposer l’organisation à des risques de corruption, de travail dissimulé, de violation des droits humains ou d’atteinte à l’environnement.
La diligence raisonnable consiste à vérifier, de manière proportionnée, l’identité, la réputation, les bénéficiaires effectifs et les pratiques du partenaire. Il faut également intégrer des clauses contractuelles précises : respect des lois, interdiction de la corruption, droit d’audit, obligation de signalement et possibilité de résiliation en cas de manquement grave.
Attention toutefois aux clauses que personne ne lit. Un contrat exigeant n’a de valeur que si l’entreprise contrôle son application. Les audits, questionnaires, justificatifs et évaluations doivent être adaptés au niveau de risque. Demander exactement les mêmes documents à un artisan local et à un intermédiaire opérant dans une zone à haut risque n’est ni efficace ni proportionné.
Mesurer les résultats et corriger les failles
Une politique éthique doit être évaluée. Combien de salariés ont été formés ? Combien de signalements ont été reçus ? Les délais de traitement sont-ils respectés ? Les alertes concernent-elles toujours les mêmes services ? Les contrôles ont-ils permis de corriger des anomalies ?
Le nombre de signalements ne suffit pas à mesurer la qualité du dispositif. Une absence totale d’alerte peut signifier que tout va bien, mais aussi que personne ne fait confiance au système. Il faut donc croiser plusieurs indicateurs et recueillir le retour des salariés.
Lorsqu’un incident survient, la réponse la plus responsable consiste à rechercher les causes, protéger les personnes concernées et améliorer les procédures. Chercher uniquement un responsable à punir peut donner une impression de fermeté, mais ne règle pas toujours le problème structurel.
Une entreprise éthique n’est pas une organisation qui ne connaît jamais d’erreur. C’est une organisation qui détecte les risques, traite les alertes avec sérieux et refuse de transformer le silence en méthode de gestion.
