Un conseil d’administration recrute une nouvelle directrice générale. Les références sont élogieuses, les entretiens se passent bien et la vérification des antécédents ne révèle rien : casier judiciaire vierge, diplômes confirmés, fonctions précédentes vérifiées. Tout le monde donne son accord. Huit mois plus tard, un journaliste publie un article. Deux entreprises auparavant, cette même dirigeante avait réglé à l’amiable un litige pour fraude, fait l’objet d’une mesure prise par une autorité de régulation et quitté ses fonctions sur fond de multiples procédures civiles. Aucun de ces faits n’avait abouti à une condamnation pénale. Tous figuraient pourtant depuis le début dans des documents publics et des archives de presse. Le cours de l’action chute et le conseil se demande comment ces informations ont pu lui échapper.
La réponse honnête est inconfortable. Ces informations ont échappé à tout le monde parce que personne n’a cherché au-delà du casier judiciaire, et que cette vérification n’a jamais été conçue pour les faire ressortir.
Cette lacune est au cœur de la négligence à l’embauche. Elle explique pourquoi le recrutement est progressivement devenu un enjeu de conformité, au-delà des seules ressources humaines. Lorsque la personne que vous nommez présente des risques que vous auriez pu détecter, l’exposition ne se limite pas à la réputation. Elle peut être juridique, financière et engager personnellement les administrateurs qui ont approuvé le recrutement.
La négligence à l’embauche engage la responsabilité de l’employeur au-delà des RH
La négligence à l’embauche est une notion juridique, pas une simple expression. Dans les grandes lignes, un employeur peut être tenu responsable lorsqu’il savait, ou aurait dû savoir, qu’une personne n’était pas apte à occuper un poste et que cette inaptitude prévisible cause ensuite un préjudice à un tiers. Les notions connexes de négligence dans le maintien en poste et dans la supervision prolongent cette logique au-delà du recrutement : votre responsabilité peut être engagée pour ce que vous auriez dû découvrir et pour les mesures que vous auriez dû prendre alors que la personne était encore salariée.
L’essentiel tient dans ces mots : aurait dû. Les tribunaux ne demandent pas seulement ce que vous saviez. Ils examinent ce qu’un employeur raisonnable, dans votre situation, aurait découvert s’il avait effectué des recherches. Et puisque les mesures des autorités de régulation, les pièces de procédure, les listes de sanctions et les enquêtes journalistiques approfondies sont désormais consultables en quelques minutes, le périmètre de ce que vous « auriez dû savoir » ne cesse de s’élargir. On attend de plus en plus de vous que vous ayez vérifié les informations accessibles au public.
Les conséquences sont loin d’être anodines. Dans une affaire de négligence, les dommages-intérêts peuvent couvrir le préjudice causé et, dans de nombreux systèmes juridiques, inclure aussi des dommages-intérêts punitifs. Les répercussions sur la réputation dépassent souvent les sommes accordées par le tribunal. Pour une entreprise réglementée en particulier, une seule nomination malavisée peut amener les autorités de supervision à remettre en question l’ensemble du processus de gouvernance qui l’a permise.
Pendant longtemps, cette notion a surtout été évoquée à propos des postes de terrain : le conducteur ayant des antécédents d’accidents, le professionnel de l’aide à la personne ayant commis des maltraitances. Ces situations sont bien réelles et restent importantes. Mais cette approche a conduit à considérer le risque lié au recrutement comme une préoccupation opérationnelle située au bas de la hiérarchie, alors que l’exposition la plus forte se trouve généralement au sommet de l’organisation.
Ce que couvre réellement une vérification classique des antécédents
Commençons par la bonne nouvelle : les vérifications des antécédents sont loin d’être inutiles. Elles sont essentielles. Leur périmètre est simplement limité.
Une vérification classique avant l’embauche permet généralement de vérifier l’identité, de confirmer les diplômes et le parcours professionnel, de consulter les antécédents judiciaires et, parfois, lorsque le poste et la législation locale le permettent, d’obtenir un rapport de solvabilité. Cela suffit largement à déceler un CV falsifié et à faire ressortir des condamnations passées, ce qui est à la fois utile et, pour de nombreux postes, obligatoire.
Ses limites sont structurelles et tiennent à trois éléments. Elle ne regarde que le passé et vous donne un état ponctuel des antécédents documentés d’une personne. Elle n’est effectuée qu’une fois : une photographie prise le jour de l’embauche, rarement réexaminée. Surtout, elle reste limitée aux condamnations : le casier judiciaire ne reflète que les faits pour lesquels une personne a été poursuivie et reconnue coupable par un tribunal. C’est la limite du périmètre pénal. Tout ce qui n’a jamais franchi ce seuil juridique n’apparaît tout simplement pas, quel que soit le poids que ces éléments devraient avoir dans la décision de confier vos finances à cette personne ou de la faire entrer dans votre conseil d’administration.
Le problème, c’est le nombre de comportements graves qui n’atteignent jamais ce stade. Une affaire se règle discrètement à l’amiable. Une autorité de régulation inflige une sanction sans engager de poursuites pénales. Une accusation apparaît, provoque des dégâts, puis disparaît de l’actualité. La vérification des antécédents ne voit rien de tout cela et vous rend un verdict : « rien à signaler ».
Ce qu’elle laisse de côté
Au-delà des seules condamnations existe un vaste ensemble d’informations publiques, largement ignoré. C’est pourtant là que se trouvent les risques pour la réputation et l’intégrité.
Une partie relève des médias défavorables : des articles étayés sur des fraudes, des fautes ou des défaillances de gestion qui n’ont jamais été examinées par un tribunal. Une autre provient des autorités de régulation : des mesures prises par des organismes financiers, professionnels ou sectoriels. Les contentieux civils et les accords amiables peuvent révéler des comportements récurrents qu’un simple entretien ne permettrait jamais de reconstituer. S’y ajoutent l’exposition aux sanctions et le statut de PPE, les registres des dirigeants frappés d’une interdiction de gérer, les faillites, les sûretés grevant des biens et les traces d’anciennes entreprises qui ont cessé leur activité. Pour un candidat ayant plusieurs décennies de carrière, cet ensemble est généralement bien plus vaste et bien plus révélateur qu’une simple consultation du casier judiciaire.
Précisons que l’objectif n’est pas d’écarter un candidat à chaque titre de presse embarrassant. Il s’agit de disposer d’une vue d’ensemble et d’en soupeser les éléments pour prendre une décision responsable. Un processus qui s’arrête aux seules condamnations ne vous donne pas un candidat sans risque. Il vous donne un angle mort assorti d’un feu vert.
Le paradoxe du niveau de responsabilité
Voici ce qui devrait vous amener à repenser vos budgets de vérification. Plus le poste est élevé et exposé, moins il fait généralement l’objet de contrôles approfondis.
Un salarié payé à l’heure peut faire l’objet d’une vérification formelle et documentée de ses antécédents. Le futur directeur financier, le nouvel administrateur ou le prestataire clé auquel vous ouvrez l’accès à vos systèmes et à vos clients sont souvent approuvés sur la seule base de leur réputation, d’une recommandation personnelle et de quelques appels de prise de références. Ils sont recommandés par des personnes en qui vous avez confiance, ce qui vous pousse à leur faire confiance à leur tour.
C’est là tout le paradoxe. Les personnes les plus à même de nuire aux finances et à la réputation d’une entreprise sont souvent celles dont les antécédents sont le moins examinés, précisément parce que leur niveau de responsabilité est pris pour une garantie. L’erreur d’un collaborateur débutant a rarement des répercussions étendues. Le comportement fautif d’un directeur général, d’un administrateur ou d’un associé peut déterminer l’image de toute l’organisation.
La même logique s’applique aux tiers. Prestataires, consultants et fournisseurs de services externalisés travaillent souvent dans vos locaux et disposent d’accès réels, tout en ne faisant l’objet que d’une petite partie des vérifications appliquées aux salariés. En cas de problème, le fait qu’ils n’aient jamais été officiellement salariés offre peu de protection, sur le plan juridique comme sur celui de la réputation. Vous avez choisi de leur ouvrir la porte, et il vous appartient de répondre de ce choix.
Faites les choses correctement, ou abstenez-vous
À ce stade, la réaction évidente serait : « Très bien, il suffit donc de rechercher le nom de tout le monde et de creuser. » Non. En procédant sans précaution, vous créez à peu près autant de risques que vous en éliminez. C’est l’aspect que la plupart des discussions sur le sujet passent discrètement sous silence.
La vérification des candidats dans les médias défavorables et les documents publics s’inscrit dans un véritable cadre juridique. Aux États-Unis, si un prestataire tiers établit un rapport sur un candidat et que vous l’utilisez pour prendre une décision d’emploi, le Fair Credit Reporting Act s’applique généralement. Cela implique une information préalable, un consentement écrit et une procédure définie avant de prendre une décision défavorable fondée sur les éléments découverts. Le prestataire est soumis à des obligations distinctes et spécifiques au titre du FCRA. S’y ajoute le droit de la non-discrimination : selon les normes que l’EEOC fait appliquer, vous ne pouvez pas fonder une décision sur des caractéristiques protégées telles que la race, la religion, l’âge, le handicap ou l’origine nationale, quelle que soit la manière dont vous avez découvert ces informations. De nombreux États américains vont plus loin et limitent les moyens par lesquels les employeurs peuvent accéder aux réseaux sociaux d’un candidat. Dans l’EU, le GDPR exige une base légale et le respect du principe de proportionnalité avant tout traitement de données personnelles à des fins de vérification.
C’est pourquoi la pire approche est aussi la plus courante : un responsable qui recherche discrètement un candidat sur Google la veille de l’envoi de l’offre. Une recherche tardive ne filtre pas les informations liées aux caractéristiques protégées et ouvre ainsi la voie aux plaintes pour discrimination. Rien n’est documenté, ce qui vous empêche de démontrer l’équité du processus. Et sans vérification d’identité, ces recherches renvoient régulièrement vers la mauvaise personne, entre homonymes et comptes usurpés. Prendre une décision défavorable sur la base des antécédents d’un autre constitue en soi une source de responsabilité.
La solution consiste donc à mener des recherches correctement, dans le cadre d’un processus structuré et cohérent. Celui-ci doit examiner les sources publiques réellement pertinentes, exclure les informations protégées, rattacher chaque constat à une source vérifiable, appliquer les mêmes exigences aux postes comparables et consigner les motifs de chaque décision. Menées ainsi, les vérifications ne constituent pas un risque juridique. Elles sont votre meilleure preuve que vous avez pris des précautions raisonnables.
L’embauche est ponctuelle, le risque est permanent
Même une vérification approfondie n’est valable qu’au jour où elle est effectuée. Les personnes et les circonstances évoluent. Un administrateur prend des intérêts extérieurs qui créent un conflit. Un dirigeant fait l’objet d’une enquête un an après sa prise de fonctions. La société mère d’un prestataire est inscrite sur une liste de sanctions.
Le rapport sans anomalie que vous avez archivé lors de l’entrée en relation ne dit rien de ces évolutions. Et la notion de négligence dans le maintien en poste signifie que vos obligations n’ont pas cessé à la prise de fonctions. Si un élément apparaît que vous auriez dû détecter et qui aurait dû vous faire réagir, « nous avons vérifié lors du recrutement » ne constitue guère une défense.
C’est là que le contrôle ponctuel et la surveillance continue se distinguent. Pour les personnes et partenaires qui vous exposent le plus, les vérifications doivent fournir des signaux dans la durée, et non un certificat délivré une seule fois. Un nouvel article défavorable, une nouvelle mesure d’une autorité de régulation, une inscription sur une liste de surveillance : l’intérêt est d’en être informé au moment où cela se produit, sans attendre l’appel d’un journaliste.
Ce que les vérifications RH doivent réellement couvrir
Un programme de vérification conçu pour répondre à l’exposition réelle, plutôt que pour cocher des cases, repose généralement sur les principes suivants.
- Adaptez le niveau de vérification au rôle et aux accès, pas seulement à l’intitulé du poste. La vraie question est l’ampleur des dommages financiers, réputationnels et opérationnels que cette personne pourrait causer. La profondeur des contrôles doit être proportionnée.
- Pour les personnes qui vous exposent le plus, notamment les dirigeants et les administrateurs, les vérifications judiciaires et de solvabilité ne suffisent pas à elles seules. Complétez-les par les médias défavorables, les mesures réglementaires et répressives, les procédures civiles, l’exposition aux sanctions, le statut de PPE et les registres des dirigeants frappés d’une interdiction de gérer.
- Chaque constat doit pouvoir être rattaché à une source et résister à un examen indépendant. Une personne peut ainsi le vérifier, et vous disposez d’éléments pour défendre ultérieurement votre décision.
- Écartez les informations liées aux caractéristiques protégées et consignez les motifs professionnels de toute décision de rejet.
- Appliquez les mêmes exigences de manière cohérente aux postes comparables, pour garantir l’équité et pouvoir défendre vos décisions sur le plan juridique.
- Appliquez la même rigueur aux tiers et aux prestataires qui disposent d’un accès significatif à vos équipes, à vos systèmes ou à vos clients.
- Surveillez en continu les personnes et les partenaires qui vous exposent le plus, au lieu de vous fier à un état des lieux établi une seule fois lors de l’entrée en relation.
Il ne s’agit pas de traiter les candidats comme des suspects. Il s’agit de proportionner votre due diligence au niveau de risque et de pouvoir justifier votre démarche si on vous le demande.
Le vrai risque, c’est de limiter son regard
Au fond, la négligence à l’embauche tient à un défaut de recherche : un examen trop limité, trop tardif ou inexistant. Un casier judiciaire vierge donne le sentiment d’avoir fait preuve de diligence. Pourtant, pour les personnes qui présentent le plus de risques, c’est souvent le document le moins utile de tout le dossier.
Beady a été conçue pour combler cette lacune. Elle vérifie les personnes et les entités à partir de plus de 100 000 sources publiques et fait ressortir les médias défavorables, les mesures des autorités de régulation, les contentieux, les sanctions et l’exposition liée aux PPE qu’une vérification classique des antécédents laisse de côté. Chaque signal renvoie à sa source d’origine, afin que votre équipe puisse le vérifier et justifier sa décision. Le rapprochement des identités réduit les correspondances avec la mauvaise personne, qui comportent leurs propres risques juridiques. Et pour les dirigeants, les administrateurs et les prestataires les plus importants, ces vérifications peuvent se poursuivre en continu au-delà du contrôle initial.
Vous souhaitez voir ce que vos vérifications actuelles laissent passer pour les postes qui vous exposent le plus ? Réservez une démo : nous vous le montrerons, sources à l’appui.
Questions fréquentes
Conclusion
Le cas de cette dirigeante au dossier apparemment irréprochable montre que la négligence à l’embauche tient rarement à une vérification omise. Elle tient à une vérification trop limitée pour le poste. La consultation du casier judiciaire et la confirmation d’un diplôme répondent à une question restreinte, alors que les risques liés au recrutement d’un dirigeant se trouvent dans les médias défavorables, les mesures des autorités de régulation, les procédures civiles, les listes de sanctions et les registres des dirigeants qu’une vérification classique ne consulte jamais. Un dispositif conçu pour l’exposition réelle adapte la profondeur des contrôles aux dommages qu’une personne pourrait causer. Il examine l’ensemble des informations publiques concernant les personnes qui pourraient causer le plus de dommages, rattache chaque constat à une source vérifiable par une personne et applique des exigences cohérentes et équitables aux postes comparables. Il se poursuit aussi après l’envoi de l’offre, car le risque associé à une personne évolue dans le temps et les tribunaux évaluent ce qu’un employeur aurait dû savoir à chaque étape, pas seulement le premier jour. Menées ainsi, les vérifications cessent d’être une formalité et deviennent un élément défendable du processus par lequel l’entreprise décide à qui elle accorde sa confiance.
