Échec raisonnable
Un projet préparé, testé et suivi peut échouer. L’échec seul ne doit ouvrir aucune responsabilité.
Responsabilité personnelle des décideurs publics
Comment rendre la responsabilité réellement identifiable lorsque l’État engage des millions d’euros ou protège des données que les citoyens sont obligés de lui confier, sans criminaliser l’erreur honnête ni transformer chaque échec en faute ?
Aucun responsable sans pouvoir réel ; aucun pouvoir sans traçabilité.
Le principe directeur est simple : la responsabilité doit commencer au moment où une personne reçoit un pouvoir effectif de décider, d’engager une dépense, d’arrêter un projet, d’accepter un risque ou d’allouer des moyens. Elle ne doit pas naître artificiellement après l’échec, lorsque les responsabilités sont déjà diluées.
1. Partir du droit existant, pas d’un slogan
La France dispose déjà d’un régime de responsabilité financière des gestionnaires publics. Il peut sanctionner notamment une faute grave ayant causé un préjudice financier significatif. Ce socle ne doit donc pas être effacé : le débat porte sur son champ, son individualisation, ses exclusions et sur la manière de relier pouvoir réel, alerte, décision et conséquence. Cour des comptes — Régime de responsabilité des gestionnaires publics
Le détournement de fonds publics est une qualification pénale distincte. Un projet qui dérive fortement ou échoue n’est pas automatiquement un détournement. Les articles 432-15 et 432-16 doivent servir à expliquer la différence entre soustraction/détournement de biens confiés et négligence juridiquement définie. Légifrance — Code pénal, articles 432-15 et 432-16
L’action récursoire montre également que le patrimoine personnel n’est pas une idée étrangère au droit administratif : lorsqu’une faute personnelle est juridiquement caractérisée, l’administration peut, dans certaines situations, rechercher la charge finale auprès de l’agent. Conseil d’État — Laruelle et Delville, 28 juillet 1951
2. Une échelle de responsabilité à cinq niveaux
1 — Erreur raisonnable. Décision préparée, risque évalué, résultat décevant ou événement imprévisible : aucune sanction du seul fait de l’échec.
2 — Mauvaise gestion. Pilotage insuffisant ou négligences ordinaires : réponse managériale, disciplinaire, formation ou retrait de responsabilité.
3 — Faute grave. Règles gravement méconnues, alertes sérieuses ignorées, préjudice significatif : responsabilité financière personnelle possible sous le contrôle du juge.
4 — Abstention caractérisée. Risque critique connu, obligation précise, pouvoir réel d’agir, mesure raisonnablement disponible et omission injustifiée : une incrimination spécifique peut être envisagée si la loi en définit strictement les éléments.
5 — Fraude, corruption, détournement, sabotage. Appliquer les infractions existantes lorsque leurs éléments sont constitués.
Cette gradation protège simultanément les deniers publics et les décideurs honnêtes. Elle sanctionne la faute démontrée, pas le risque pris de bonne foi.
3. Identifier qui pouvait réellement agir
Autorité politique ou exécutive
Arbitrage stratégique, allocation de moyens, acceptation de risques majeurs. La responsabilité ne peut porter que sur des actes ou abstentions personnellement imputables, avec les contraintes constitutionnelles propres aux fonctions.
Secrétaire général ou dirigeant
Organisation, priorités, moyens et arbitrages transverses. La trace attendue est le plan de maîtrise des risques et les décisions d’allocation.
Directeur de programme
Coûts, délais, jalons, alertes et décisions de réexamen. Le tableau de bord et les STOP/GO doivent rendre visibles les moments où poursuivre devient une décision formelle.
DSI / RSSI / DPO
Architecture, sécurité, conseil, alerte et conformité. Un RSSI sans budget ne doit pas devenir le bouc émissaire d’un arbitrage supérieur qu’il a correctement signalé.
4. Le mécanisme STOP/GO
Pour les grands projets, des seuils de dérive devraient déclencher un réexamen obligatoire : hausse substantielle du coût prévisionnel, retard majeur, échec de jalons essentiels, audit critique, modification profonde du périmètre ou risque de perte significatif. Le responsable doit alors choisir et motiver une décision.
Alerte→Réexamen→ARRÊTER / CORRIGER / POURSUIVRE→Décision signée→Prochaine revue
Sélectionnez une décision pour voir la trace minimale attendue.
5. Amende, réparation, saisie et confiscation : quatre choses différentes
| Mécanisme | Nature | Condition |
|---|---|---|
| Amende | Sanction punitive | Décision d’une juridiction compétente. |
| Réparation / action récursoire | Remboursement de tout ou partie d’un dommage imputable à une faute personnelle | Faute, dommage, causalité et décision exécutoire. |
| Saisie | Mesure d’exécution sur des biens ou créances | Titre exécutoire et règles de procédure. |
| Confiscation | Peine ou mesure pénale prévue par la loi | Infraction, texte applicable et décision du juge. |
Garde-fou. Aucun prélèvement sur les biens personnels ne doit être présenté comme automatique après un audit ou un rapport. La conséquence patrimoniale suppose une procédure contradictoire et un titre juridiquement exécutoire.
6. Créer un devoir public d’agir face aux risques cyber critiques
Une cyberattaque peut réussir malgré une sécurité sérieuse. La réussite de l’attaquant ne prouve donc pas, à elle seule, la faute. Le bon objet juridique est l’inaction personnellement imputable face à une obligation précise et à un risque critique connu. L’article 121-3 du Code pénal offre une architecture utile pour penser la faute non intentionnelle et la faute caractérisée. Légifrance — Code pénal, article 121-3
NIS2 fournit également un modèle de gouvernance : les organes de direction doivent approuver et superviser les mesures de gestion des risques cyber. Une réforme française peut s’en inspirer pour rendre explicites l’approbation des mesures, l’allocation des moyens, l’acceptation des risques et l’escalade. EUR-Lex — Directive (UE) 2022/2555 NIS2
Protection du décideur de bonne foi. Absence de pouvoir réel, absence de moyens malgré des demandes écrites, alerte correctement escaladée, arbitrage documenté entre risques concurrents, force majeure ou acceptation écrite du risque par l’autorité compétente doivent pouvoir exonérer ou atténuer la responsabilité.
7. Deux cas d’école pour comprendre la réforme
SIRHEN : ce qu’une réforme de traçabilité aurait changé
La Cour des comptes a documenté un programme engagé en 2007, dont le coût initial annoncé était de l’ordre de 60 M€, puis marqué par d’importantes dérives. Dans son bilan des grands projets numériques, elle rappelle l’arrêt du programme en 2018 et un investissement d’environ 400 M€ à ce stade, pour une fraction réduite du périmètre migré. Le cas ne prouve pas la culpabilité d’une personne ; il montre l’intérêt de décisions STOP/GO signées, de seuils de dérive, d’audits suivis et d’une traçabilité nominative. Cour des comptes — Le programme SIRHEN · Cour des comptes — La conduite des grands projets numériques de l’État
France Travail : lorsque des mesures ont été identifiées mais pas toutes mises en œuvre
La CNIL a prononcé en janvier 2026 une sanction de 5 M€ pour insuffisance des mesures de sécurité. Elle a notamment relevé que la plupart des mesures adéquates avaient été identifiées en amont dans les analyses d’impact sans être effectivement mises en œuvre. Le bon enseignement n’est pas d’attribuer automatiquement une faute pénale à un dirigeant, mais de demander : qui savait quoi, qui avait le pouvoir, quels moyens étaient disponibles et quels arbitrages ont été tracés ? CNIL — Sanction de 5 M€ contre France Travail, 29 janvier 2026
8. Ce que le Portail de données publiques pourrait rendre visible
| Module | Données utiles | Précaution |
|---|---|---|
| Grands projets | Budget initial/révisé, engagé, payé, jalons, responsables, STOP/GO | Ne pas publier de secrets protégés ou d’informations commerciales illégitimes. |
| Responsabilité financière | Audits, procédures, décisions définitives, sanctions, réparation | Distinguer signalement, procédure et condamnation. |
| Cyber — gouvernance | Date d’audit, maturité agrégée, constats critiques, échéances, budget cyber | Ne jamais publier de vulnérabilités exploitables. |
| Traçabilité | Propriétaire du risque, date d’acceptation, prochaine revue | Respect des secrets de défense, de sécurité et de la vie privée. |
Le démonstrateur doit ainsi servir autant à expliquer la réforme qu’à montrer comment une chaîne de décision pourrait devenir vérifiable par les citoyens.
Questions fréquentes
Un projet public raté est-il automatiquement un détournement de fonds ?
Non. Le détournement possède des éléments juridiques propres. Une dérive peut relever de la gestion, d’une faute financière ou d’autres infractions selon les faits.
Peut-on faire payer personnellement un haut responsable public ?
Certains mécanismes existent déjà dans des cas déterminés. Une extension crédible suppose une faute individualisée, un dommage, un lien causal et une décision juridictionnelle.
Une cyberattaque prouve-t-elle la négligence du DSI ?
Non. Il faut examiner les mesures existantes, les alertes reçues, le pouvoir réel, les moyens et la causalité.
Comment éviter de paralyser l’administration ?
En protégeant explicitement l’erreur raisonnable, les décisions documentées, l’escalade correctement effectuée et les personnes dépourvues de pouvoir réel.
9. Les responsables politiques ne relèvent pas tous du même régime
Une réforme crédible ne peut pas traiter indistinctement un directeur de programme, un ministre, un élu local, un parlementaire et le Président de la République. La responsabilité doit suivre le pouvoir réel, mais elle doit aussi respecter les règles constitutionnelles propres à chaque fonction.
Ministres
L’article 68-1 de la Constitution organise leur responsabilité pénale pour les actes accomplis dans l’exercice de leurs fonctions et qualifiés crimes ou délits. Le dossier doit donc distinguer la création d’une nouvelle obligation substantielle de la question du juge compétent.
Parlementaires
Le vote d’une loi ou d’un budget ne doit jamais devenir le fondement d’une responsabilité de gestion. L’article 26 protège les opinions et votes émis dans l’exercice du mandat.
Président de la République
Les articles 67 et 68 imposent un cadre constitutionnel spécifique. Une responsabilité patrimoniale ou pénale directe nouvelle pour les actes présidentiels accomplis en cette qualité supposerait un chantier distinct.
Élus locaux
Le régime financier actuel comporte des exclusions et exceptions particulières. Toute extension doit séparer le choix politique d’opportunité de la faute grave commise dans l’exécution ou le contrôle.
10. De l’alerte à la sanction : une procédure qui évite les jugements rétrospectifs
La responsabilité publique doit être traçable avant la crise. Une sanction décidée uniquement à partir du résultat final encouragerait la paralysie. Le système proposé repose donc sur une chronologie documentée.
Détection. Audit, contrôle, incident, dépassement de coût, signalement interne ou constat d’une autorité.
Qualification. Gravité du risque, pouvoirs réels, moyens disponibles et norme applicable sont établis.
Contradictoire précoce. Le responsable concerné peut documenter contraintes, arbitrages et actions déjà entreprises.
Remédiation ou STOP/GO. Tant qu’une correction reste possible, l’objectif prioritaire demeure la réduction du risque ou la décision formelle de poursuivre.
Déféré ou signalement. Les faits ne sont transmis à la juridiction ou au parquet que lorsque les critères légaux sont suffisamment caractérisés.
Décision indépendante. La faute, le dommage, la causalité et les circonstances sont individualisés avant toute sanction ou réparation.
11. Ce que la réforme ne doit jamais sanctionner
- Un projet raisonnablement conçu qui échoue à cause d’un événement extérieur imprévisible.
- Une innovation publique testée par étapes et arrêtée rapidement lorsque les résultats ne sont pas au rendez-vous.
- Un responsable ayant alerté par écrit mais dépourvu du budget ou du pouvoir de correction.
- Un arbitrage documenté entre plusieurs risques concurrents, pris avec les informations disponibles au moment de la décision.
- Une vulnérabilité inconnue raisonnablement indétectable ou une erreur technique isolée ne révélant pas une faute caractérisée.
Clause de sauvegarde. Aucune responsabilité ne devrait être engagée du seul fait qu’une décision légalement prise n’a pas produit les résultats escomptés. L’appréciation doit porter sur les informations, compétences, pouvoirs et moyens raisonnablement disponibles au moment de la décision.
Responsabilité constitutionnelle : distinguer les fonctions au lieu de tout confondre
Une réforme sérieuse ne peut pas traiter un directeur de programme, un ministre, un parlementaire et le Président comme s’ils relevaient du même régime. Pour les ministres, l’article 68-1 organise la responsabilité pénale des actes accomplis dans l’exercice des fonctions lorsqu’ils étaient qualifiés crimes ou délits au moment des faits. Pour les parlementaires, l’article 26 protège les opinions et votes émis dans l’exercice du mandat. Pour le Président de la République, les articles 67 et 68 imposent un cadre constitutionnel propre. Ces différences ne suppriment pas toute responsabilité : elles déterminent qui peut être poursuivi, pour quel acte, devant quelle juridiction et avec quelles garanties.
Principe de rédaction. La responsabilité doit suivre le pouvoir réel, l’acte personnellement imputable, l’information disponible et les moyens dont disposait effectivement la personne. Le titre hiérarchique ne suffit jamais, et l’échec d’une politique publique ne constitue pas en lui-même une faute.
De l’alerte au jugement : une procédure qui privilégie d’abord la correction
- Détection : audit, inspection, contrôle budgétaire, incident, alerte professionnelle ou dépassement d’indicateur.
- Qualification : gravité du risque, règles applicables, pouvoir réel de décision et moyens disponibles.
- Contradictoire précoce : le responsable doit pouvoir expliquer contraintes, arbitrages et actions déjà engagées.
- Remédiation : lorsqu’une correction reste possible, le système doit d’abord exiger un plan daté et attribué.
- Escalade : si le détenteur du problème n’a pas le budget ou le pouvoir, l’alerte doit remonter vers l’autorité compétente.
- Déféré ou signalement : seulement si les critères juridiques de faute grave ou d’infraction sont réunis.
- Décision indépendante : aucune publication citoyenne ne doit confondre audit, procédure en cours et culpabilité définitive.
Cette architecture transforme la responsabilité en instrument de bonne gouvernance plutôt qu’en simple sanction rétrospective. Elle crée des traces avant la crise et rend ainsi possible un contrôle contradictoire de ce que chacun savait et pouvait réellement faire.
Les protections indispensables du décideur de bonne foi
Absence de moyens
Un responsable ayant demandé par écrit des ressources ou une décision supérieure ne doit pas devenir le bouc émissaire d’un arbitrage qu’il ne pouvait prendre.
Risque accepté
Un risque résiduel peut être accepté s’il est explicite, motivé, proportionné, attribué à l’autorité compétente et réexaminé.
Urgence documentée
La décision doit être appréciée au regard des informations et contraintes disponibles au moment où elle est prise, non avec la connaissance acquise après coup.
Le principe de légalité impose d’éviter une incrimination vague d’« incompétence ». La réforme doit viser des actes, omissions, obligations et seuils définissables à l’avance.
Continuer la lecture
Approfondir : faute grave de gestion des deniers publics · Contrôler les dépenses publiques · Portail de données publiques
Élus locaux : faire correspondre la responsabilité au pouvoir réellement exercé
Un régime cohérent ne peut pas s’arrêter aux ministres et aux directeurs d’administration centrale. Les maires, présidents d’EPCI, présidents de département et de région, ainsi que les exécutifs d’établissements publics locaux, peuvent disposer d’un pouvoir budgétaire ou contractuel considérable. Leur mandat électif doit protéger le choix politique licite, mais il ne doit pas créer une immunité générale lorsqu’une faute de gestion est personnellement démontrée.
La réforme proposée rattache donc la responsabilité à quatre questions : l’élu disposait-il du pouvoir juridique ou pratique de décider ? avait-il reçu une information suffisamment précise ? disposait-il d’un délai et de moyens raisonnables pour agir ? son acte ou son abstention a-t-il contribué de manière suffisamment directe au préjudice ? Cette matrice protège l’élu qui arbitre de bonne foi entre des options imparfaites et vise au contraire le cas où la décision gravement fautive est traçable et individualisable.
Le véhicule juridique devrait articuler le Code des juridictions financières avec les règles propres aux exécutifs locaux, sans transformer le juge financier en juge de l’opportunité politique. La page de la Cour des comptes sur le régime de responsabilité des gestionnaires publics fournit le point de départ positif ; le dispositif proposé élargit ensuite le champ de manière constitutionnellement encadrée.
De la faute grave au pénal : une frontière volontairement étroite
La faute financière et l’infraction pénale ne doivent jamais être confondues. Une erreur raisonnable n’appelle pas de sanction. Une mauvaise gestion peut relever de la discipline ou du contrôle politique. Une faute grave causant un préjudice financier significatif peut justifier une responsabilité financière personnelle. La marche pénale ne devrait être franchie que lorsque la loi définit une obligation précise, que le décideur disposait du pouvoir d’agir, qu’un risque exceptionnel était établi et connu, que les alertes avaient été formalisées et que la poursuite ou l’abstention devient délibérée.
L’article 121-3 du Code pénal rappelle déjà l’importance de l’intention et, pour les délits non intentionnels, la distinction entre causalité et faute caractérisée. Une incrimination nouvelle ne devrait donc jamais être rédigée comme un délit d’« incompétence ». Elle devrait viser un comportement objectivable : violation délibérée d’une obligation protectrice déterminée, dissimulation d’une alerte critique, refus non justifié d’un STOP/GO obligatoire ou poursuite d’un engagement malgré une interdiction juridique claire et un risque majeur documenté.
La rédaction actuelle de l’article 121-3 doit être lue avec le principe constitutionnel de légalité : les éléments constitutifs doivent être prévisibles avant les faits. Le but n’est donc pas de pénaliser a posteriori un fiasco, mais de rendre sanctionnable une transgression précisément définie.
Ministres, CJR et Président : les verrous constitutionnels doivent être explicites
Les ministres relèvent aujourd’hui de l’article 68-1 de la Constitution pour les crimes et délits commis dans l’exercice de leurs fonctions et de la Cour de justice de la République selon le dispositif en vigueur. Le Président bénéficie d’un régime distinct aux articles 67 et 68. Toute extension de responsabilité doit donc annoncer son niveau normatif : loi ordinaire lorsque le texte constitutionnel le permet, loi organique quand la Constitution l’exige, et révision constitutionnelle lorsque la protection actuelle fait obstacle au mécanisme envisagé.
Le texte constitutionnel consolidé est la référence de départ. Cette hiérarchie évite la promesse juridiquement impossible d’une responsabilité uniforme des agents, élus, ministres, parlementaires et du Président.