Canaux de signalement des dénonciateurs : l'histoire du PDG de Hewlett-Packard, Mark Hurd

Mark Hurd a dirigé Hewlett-Packard pendant cinq ans et a transformé l'entreprise en une favorite de Wall Street. Puis, le 6 août 2010, le conseil d'administration a annoncé son départ, invoquant des notes de frais inexactes déposées au cours d'une relation personnelle qu'il n'avait pas divulguée. L'affaire est restée dans les mémoires comme un scandale sexuel, mais la décision qui a mis fin à sa carrière était structurellement basée sur l'absence d'un canal de signalement. La plainte qui a amené la question devant la présidence de HP n'a pas emprunté aucun parcours interne. Elle est arrivée sous la forme d'une lettre d'un avocat célèbre.

Mark Hurd, photographié lors d'une conférence Oracle en septembre 2010, un mois après sa démission de HP.
© Oracle PR (CC BY 2.0)

Un parcours modèle et une chute soudaine

Hurd avait passé vingt-cinq ans à NCR, y adhérant en tant que jeune vendeur en 1980 et devenant directeur général en 2003. HP l'a recruté deux ans plus tard comme successeur de Carly Fiorina, avec la mission de nettoyer après une fusion PC controversée et de restaurer la confiance des investisseurs. Il a réussi. Les réductions de coûts agressives et une série d'acquisitions ont à peu près doublé la valeur marchande de HP au cours de son mandat, et à la mi-2010, il était largement considéré comme l'un des opérateurs les plus influents de la Silicon Valley.

La chute est venue sans avertissement. Fin juin 2010, un avocat représentant un ancien sous-traitant en marketing de HP a envoyé une lettre au président de l'époque de HP, Lawrence Babbio, alléguant du harcèlement sexuel par Hurd. Le conseil d'administration a transmis la lettre à un avocat externe, ouvert une enquête, et en l'espace de six semaines a demandé sa démission. Le sous-traitant était Jodie Fisher, une ancienne actrice engagée entre 2007 et 2009 pour animer des événements de niveau exécutif à 5 000 dollars par apparition. L'avocat était Gloria Allred. Ni Fisher ni quiconque d'autre n'avait jamais déposé une plainte interne.

Ce que l'enquête a réellement découvert

L'enquête du conseil d'administration a blanchi Hurd de l'allégation de harcèlement elle-même. Ce qu'elle n'a pas blanchi, ce sont les notes de frais. Les enquêteurs ont constaté que, à plusieurs reprises lorsque Hurd avait été avec Fisher, les dossiers de l'entreprise indiquaient d'autres personnes comme compagnon de dîner ou caractérisaient le repas comme une dépense commerciale courante. Hurd avait ne pas divulgué la relation personnelle au conseil d'administration, et les déclarations inexactes avaient pour effet pratique de la dissimuler. C'était cela, pas la lettre de harcèlement, qui constituait la violation des normes de conduite commerciale de HP que les directeurs ont jugée intenable.

Siège social de Hewlett-Packard à Palo Alto.
© LPS.1 (domaine public)

Fisher, de son côté, a déclaré qu'elle n'avait pas voulu que Hurd soit licencié. Elle a dit aux journalistes qu'elle était « surprise et attristée » qu'il ait perdu son emploi à cause de l'affaire, et que ce n'avait jamais été son intention. Hurd a conclu un règlement privé avec elle la veille de sa démission, sans paiement de la part de HP. Sa propre annonce de départ était sobre selon les normes de l'époque :

J'ai réalisé qu'il y avait des cas où je n'avais pas respecté les normes et les principes de confiance, de respect et d'intégrité que j'ai toujours défendus chez HP
Mark Hurd, déclaration de démission

HP lui a versé une indemnité de départ d'environ 12 millions de dollars en espèces plus des actions restreintes et des prestations de retraite dont la valeur nominale a été rapportée dans la fourchette de trente millions de dollars. L'importance du paquet est devenue un point de friction à part entière : un débat distinct sur la gouvernance d'entreprise sur la façon dont un départ « pour cause » pouvait coexister avec un règlement de sortie de plusieurs millions de dollars.

La sortie d'Oracle et le procès de HP

Un mois plus tard, le 6 septembre 2010, Oracle a embauché Hurd comme coprésident aux côtés de Safra Catz. HP a réagi en le poursuivant en justice, arguant que prendre un rôle senior chez un concurrent direct risquerait inévitablement la divulgation des plans stratégiques de HP. Larry Ellison a répondu par une lettre ouverte qualifiant le procès de « vindicatif » et accusant le conseil d'administration de HP d'agir avec « un mépris total » pour les clients et les actionnaires communs des deux entreprises.

Le litige n'a duré que deux semaines. Hurd a cédé environ la moitié des fonds propres non réalisés de HP qu'il devait, les deux entreprises ont abandonné leur posture publique, et il a commencé chez Oracle. Le règlement a fait exactement ce que HP n'avait pas pu faire de manière crédible au cours de l'enquête initiale : il a retiré une affaire difficile de la presse et l'a mise dans une résolution privée.

Un deuxième acte, puis une fin précoce

Chez Oracle, Hurd a présidé au côté des ventes et des services de l'entreprise tandis que Catz a géré les finances et les opérations. Le 18 septembre 2014, lorsqu'Ellison s'est retiré de la gestion quotidienne, les deux ont été promus coprésident. Les cinq ans qui ont suivi ont été la période au cours de laquelle Oracle a basculé des bases de données sur site regroupées aux abonnements cloud, une transition qui d'ici 2019 représentait plus de la moitié des revenus de l'entreprise.

En septembre 2019, Hurd a annoncé qu'il prenait un congé pour traiter un problème de santé non divulgué. Il est décédé cinq semaines plus tard, le 18 octobre 2019, à l'âge de 62 ans ; la couverture médiatique de l'époque pointait vers le cancer. La déclaration publique d'Ellison l'a décrit comme « un leader brillant et bien-aimé ». Le scandale de HP n'était, dès lors, qu'une note de bas de page vieille d'une décennie dans une carrière plus longue. La question institutionnelle qu'il a soulevée n'avait disparu nulle part.

Pourquoi un canal interne aurait changé la trajectoire

Le détail structurel du cas de HP est petit et facile à manquer. Fisher était un sous-traitant, pas un employé, et il n'y avait pas de route claire, anonyme et accessible aux sous-traitants à l'intérieur de HP pour soulever une préoccupation concernant le directeur général. La première fois que le conseil d'administration a entendu quelque chose sur la relation, c'était lorsque la lettre d'un avocat externe a atterri dans la boîte de réception de la présidence. À ce moment-là, la seule réponse disponible était une enquête externe coûteuse sous le contrôle de la presse.

Un canal interne avec confidentialité et anonymat n'aurait pas réglé la question interpersonnelle sous-jacente (c'était toujours à Hurd de l'expliquer), mais il aurait pu plausiblement surfacer le modèle de notes de frais beaucoup plus tôt, alors qu'il était encore une conversation d'équipe financière plutôt qu'une histoire de Wall Street. C'est la différence entre un contrôle qui détecte un problème à son premier signal et celui qui ne s'active qu'après qu'il soit devenu une crise publique. Comparez le parcours utilisé par David Grusch lorsqu'il a soulevé des préoccupations en matière de divulgation d'UAP : un canal statutaire, utilisé comme prévu, avant que quoi que ce soit d'autre ne parvienne à une conférence de presse.

Ce que les bons canaux de signalement exigent réellement

Face à l'histoire de Hurd, les exigences de conception d'un canal de signalement interne deviennent concrètes plutôt qu'abstraites. La confidentialité et une véritable option d'anonymat sont la pièce structurante. Un sous-traitant ne mettra pas son nom sur une plainte contre un PDG en exercice, et très peu d'employés le feront non plus. Un canal qui force l'identification à la première étape est, en pratique, un canal pour les griefs qui ont déjà été escaladés à un gestionnaire et rejetés : exactement la population la moins susceptible de surfacer les fautes précoces.

Tout aussi important est l'indépendance de la gestion hiérarchique de la personne signalée. Si la même fonction RH qui gère l'examen du rendement de l'équipe exécutive est aussi la porte d'entrée pour les plaintes contre eux, le lecteur invité à l'utiliser peut faire le calcul. Un canal fonctionnel rapporte soit à un comité indépendant du conseil d'administration, soit à un fournisseur d'admission externe, soit il ne fonctionne pas du tout en tant que canal. L'effondrement de Theranos en est l'exemple type : Tyler Shultz et Erika Cheung ont soulevé des préoccupations à l'intérieur de l'entreprise en premier lieu, ont été bloqués, et ne sont devenus des lanceurs d'alerte efficaces qu'après être sortis.

La pièce restante est une non-représaille crédible, y compris une boucle de suivi qui dit au rapporteur ce qui s'est passé avec sa plainte. Afficher une politique anti-représailles sur une page intranet satisfait une liste de contrôle d'approvisionnement ; il ne change pas le comportement. Ce qui change le comportement, c'est les résultats d'enquête documentés, les gestionnaires de ligne qui sont tenus responsables lorsqu'ils punis un rapporteur, et un engagement au niveau du conseil que les conclusions de représailles parviennent directement aux directeurs. Lorsque l'une de ces pièces manque, une ligne d'assistance est un artefact de conformité plutôt qu'un contrôle actif.

La réinitialisation réglementaire post-2010

La réponse institutionnelle aux cas comme celui de HP a été substantielle. Aux États-Unis, le programme des lanceurs d'alerte de la SEC (établi par Dodd-Frank en 2010, la même année que la démission de Hurd) a versé plus de 2 milliards de dollars à 444 lanceurs d'alerte individuels. Le prix unique le plus élevé s'élève à 279 millions de dollars ; au cours de l'année fiscale 2024, la SEC a versé plus de 255 millions de dollars sur 47 prix. La structure paie un pourcentage de la sanction récupérée, ce qui signifie qu'un conseil efficace peut être financièrement qui change la vie pour le rapporteur et est au moins nominalement isolé des représailles par les protections de confidentialité de l'agence.

Cour de justice de l'Union européenne, Kirchberg, Luxembourg.
© Luxofluxo (CC BY-SA 4.0)

La réinitialisation européenne est plus jeune et plus lente. La directive UE 2019/1937 a exigé que chaque État membre adopte une législation de protection des lanceurs d'alerte avant 17 décembre 2021 ; beaucoup ont raté cette date limite de plusieurs années. Le 6 mars 2025, la Cour de justice a imposé des pénalités forfaitaires à cinq d'entre eux : Allemagne 34 millions d'euros, République tchèque 2,3 millions d'euros, Hongrie 1,75 million d'euros, Estonie 500 000 euros plus 1 500 euros par jour pour non-conformité continue, et Luxembourg 375 000 euros. Chaque État membre a depuis transposé les principales dispositions, bien que l'évaluation propre de la Commission soit qu'aucun ne peut encore être considéré comme pleinement conforme. Les variantes de droit national, y compris les réformes de la loi Sapin II française, fixent le plancher de ce que doit ressembler un canal interne utilisable dans les organisations au-dessus de seuils de taille assez modestes.

À côté du plancher juridique se trouve une norme d'orientation, ISO 37002:2021. Par conception, ISO 37002 ne peut pas être certifié ; c'est un document d'orientation de type B. Ses trois piliers (confiance, impartialité, protection) sont les mêmes que ceux que la directive UE opérationnalise et les mêmes que ceux que le cas de Hurd manquait. De nombreuses entreprises, en particulier les fournisseurs d'admission tiers vers lesquels les organisations externalisent l'extrémité avant, la traitent comme la spécification de facto.

Lue sur ce fond, l'histoire de Mark Hurd n'est plus simplement une histoire de guerre de gouvernance d'entreprise ou, comme une génération de films de lanceurs d'alerte tend à encadrer ces cas, une parabole morale. C'est un point de données précoce dans une transition plus longue : d'un monde dans lequel signaler une inconduite contre un cadre puissant nécessitait un avocat célèbre et un cycle de presse, à celui dans lequel la même divulgation a un parcours réglementé, une protection statutaire et, dans certaines juridictions, une récompense financière quantifiable. L'infrastructure disponible pour quelqu'un en position de Fisher n'est pas parfaite, et les cas de style HP vont continuer à émerger. Mais l'asymétrie s'est déplacée, et le prochain directeur général qui espère que la falsification tranquille des notes de frais restera simplement tranquille a une marge beaucoup plus étroite que celle que Hurd avait en 2010.