KPMG Australie a mal géré un lanceur d'alerte et perdu ses dirigeants

KPMG Australie est l'un des plus grands cabinets comptables du pays. En l'espace de quelques semaines, il a perdu son directeur général, son président et son responsable de l'audit. L'élément déclencheur n'était pas une ligne manquante dans un rapport. Un lanceur d'alerte a tiré la sonnette d'alarme au sein du cabinet dès 2024. KPMG a simplement mal traité ce signalement, et le prix en a été payé par presque tout le monde.

Ce que le lanceur d'alerte a réellement révélé

Le lanceur d'alerte a affirmé que KPMG s'était servi des secrets d'un client pour remporter des missions auprès d'autres. KPMG était l'auditeur externe du groupe immobilier Lendlease, et cette mission donnait à ses auditeurs accès aux documents confidentiels du conseil d'administration de Lendlease. Ces documents contenaient quelque chose qu'un concurrent rêverait de voir : les offres d'audit que les cabinets rivaux EY et PwC avaient soumises à Lendlease.

Pour être clair sur le rôle de chacun : KPMG, EY et PwC sont tous des cabinets comptables rivaux. Lendlease, Westpac et Dexus sont les entreprises dont ils se disputent les missions d'audit. C'est KPMG qui auditait déjà Lendlease, si bien que ses propres équipes avaient accès aux documents confidentiels de Lendlease. EY et PwC, eux, étaient encore en lice pour décrocher cette mission.

Voici en quoi ces documents donnaient un avantage à KPMG. L'offre d'un rival dévoile tout. Elle révèle le prix que le rival pratiquerait, l'équipe qu'il affecterait à la mission et la manière dont il se vend. Un concurrent qui détient ces documents sait exactement à quoi il a affaire. L'enchaînement décrit par le lanceur d'alerte était simple :

• EY et PwC ont chacun soumis une offre pour devenir l'auditeur de Lendlease, et leurs propositions se sont retrouvées dans les documents du conseil d'administration de Lendlease.
• KPMG était déjà l'auditeur de Lendlease, si bien que ses propres auditeurs pouvaient consulter ces propositions rivales.
• Ces auditeurs de KPMG se sont ensuite servis de ce qu'ils avaient vu lorsqu'ils ont soumissionné pour les audits d'autres entreprises, la banque Westpac et le groupe immobilier Dexus.
• Sachant comment EY et PwC fixaient leurs prix et présentaient leurs offres, KPMG pouvait calibrer les siennes pour les surpasser.

Et cela a porté ses fruits. KPMG a remporté les missions qu'il convoitait, dont l'audit de Westpac, évalué à environ 32 millions de dollars australiens. Le cabinet a admis par la suite que l'un de ses propres auditeurs avait ouvert deux documents du conseil d'administration de Lendlease via un dossier partagé alors que KPMG soumissionnait pour cette mission Westpac, et a reconnu que l'auditeur n'aurait jamais dû les consulter. Au moment où le président du cabinet a comparu devant le Sénat, il a admis qu'il y avait eu trois incidents distincts de ce type, et non un seul.

Les allégations sont devenues publiques le 24 mars 2026. La sénatrice travailliste Deborah O'Neill a usé de l'immunité parlementaire pour les porter devant le Parlement fédéral. Elle a déclaré que les principaux auditeurs de KPMG en charge du compte Lendlease avaient pris des documents et les avaient conservés dans un casier. Ce qui ressemblait d'abord à une seule offre suspecte ressemblait désormais à un schéma récurrent.

Pourquoi l'enquête interne de KPMG a innocenté tout le monde

KPMG a d'abord examiné lui-même les accusations, et n'a rien trouvé qu'il puisse prouver. Cette enquête interne n'a pas tenu la route. Le cabinet a reconnu par la suite qu'elle n'avait pas été menée avec la rigueur que l'affaire exigeait. Ainsi, le processus même censé éprouver le signalement du lanceur d'alerte l'a au contraire laissé passer. Les faits répréhensibles sont restés cachés bien plus longtemps qu'ils n'auraient dû l'être.

Une partie de l'échec tient à la manière dont KPMG a cadré le signalement. Le cabinet l'a traité davantage comme une réclamation d'employé que comme un grave problème d'audit. Ce choix a déterminé qui s'est penché sur l'affaire et avec quelle insistance. Une fois les accusations rendues publiques, le cabinet a confié la mission à un cabinet d'avocats externe, Allens, et a affirmé avoir sanctionné les personnes concernées. Mais cela n'est intervenu qu'après qu'une sénatrice eut exposé l'affaire au Parlement.

L'ordre des événements est ce qui accable le cabinet. La vérification est arrivée tardivement, de l'extérieur, et sous la pression de l'opinion publique. Rien de tout cela ne correspond au fonctionnement attendu d'un canal de confiance. Un signalement est censé être éprouvé loyalement dès la première fois, par des personnes prêtes à le suivre où qu'il mène, et non innocenté puis enterré jusqu'à ce que quelqu'un impose un second examen.

Les traces écrites donnent raison au salarié. Lendlease a écrit à KPMG le 30 avril 2026 pour confirmer ce qui s'était passé avec ses documents. KPMG affirme avoir alors sanctionné les personnes concernées, et qu'un sous-comité du conseil d'administration a validé ces sanctions. Pourtant, tout cela est intervenu après l'éclatement public de l'affaire, et non après le signalement initial. Le processus interne avait déjà eu sa chance, et l'avait laissée passer.

Le lanceur d'alerte a perdu plus que les personnes mises en cause

La personne qui a donné l'alerte a payé le prix le plus élevé. Elle a d'abord emprunté les voies internes. Lorsque celles-ci n'ont mené nulle part, elle s'est tournée vers la sénatrice O'Neill. Au moment où l'affaire a éclaté, le lanceur d'alerte avait démissionné, et le cabinet reconnaît que l'épreuve a causé un préjudice réel. Les personnes qu'elle a nommées, en revanche, ont conservé leur position de cadres dirigeants au sein du cabinet.

Le Parlement, Canberra, où les allégations ont été exposées sous le couvert de l'immunité parlementaire. Photo de Kgbo (CC BY-SA 4.0)

Lors de l'audition au Sénat, l'écart a été exposé sans détour. Le sénateur Paul Scarr a pressé le président sortant de KPMG, Martin Sheppard, de dire ce que les excuses du cabinet valaient réellement pour la personne qui en avait supporté le coût.

« Vos mots couchés sur une feuille de papier ne nourrissent pas le lanceur d'alerte et sa famille, ne paient pas le crédit immobilier, ne rétablissent pas leur carrière professionnelle. »
Le sénateur Paul Scarr, audition de la commission sénatoriale, juin 2026

La sénatrice Deborah O'Neill, qui avait la première exposé les allégations, a présenté le salarié comme la seule personne présente à avoir agi contre son propre intérêt. Signaler les manquements ne pouvait que lui nuire, et c'est ce qui s'est produit. C'est le même dilemme qu'ont affronté les jeunes initiés qui ont révélé l'affaire Theranos, qui ont mis leur propre carrière en jeu pour se manifester. Pourtant, sans ce choix, l'abus n'aurait peut-être jamais été mis au jour.

« Cette personne est une héroïne australienne, parce qu'elle a dénoncé des agissements alors qu'il était contraire à son propre intérêt de le faire. »
La sénatrice Deborah O'Neill, audition de la commission sénatoriale, juin 2026

Le cabinet n'a pas vraiment contesté ce point. Sheppard a confié à la commission qu'il était mal à l'aise de siéger là en sachant la détresse que KPMG avait causée, en particulier par la manière dont il avait présenté à l'intéressé les protections dont bénéficie un lanceur d'alerte. L'émission 7.30 de l'Australian Broadcasting Corporation a détaillé minutieusement la chronologie des faits.

Jusqu'où les retombées se sont propagées

Les dégâts se sont propagés rapidement une fois le signalement rendu public. KPMG a perdu trois de ses plus hauts dirigeants en un mois, un client de plusieurs décennies a pris ses distances, et un régulateur a ouvert une enquête formelle. Le tableau ci-dessous retrace comment un unique signalement enterré s'est transformé en crise à l'échelle du cabinet.

La perte du client a été la plus cuisante. Lendlease a mis fin à une relation d'audit qui durait depuis 68 ans, qualifiant l'usage abusif de ses documents de grave atteinte à la confiance. Le régulateur des marchés, l'ASIC, a ensuite ouvert une enquête formelle. Sa présidente, Sarah Court, a déclaré au Sénat que trois auditeurs agréés étaient concernés, et que la situation était encore en évolution. Selon certains comptes rendus, la banque centrale australienne s'apprêtait également à retirer à KPMG la gestion de sa ligne d'alerte pour les lanceurs d'alerte.

Westpac Place, Sydney. KPMG a remporté des missions d'audit auprès de Westpac durant la période où les documents ont été détournés. Photo de J Bar (CC BY-SA 4.0)

Les retombées ont également atteint les finances publiques. Environ 270 millions de dollars de marchés publics ont été soumis à réexamen à mesure que le scandale s'amplifiait. Le remaniement de la direction a été la tentative du cabinet de tirer un trait, avec la promesse d'un président indépendant et de nouveaux membres externes au conseil d'administration.

Pourquoi le cabinet, lui, ne risque qu'un million de dollars au maximum

Les individus peuvent être poursuivis, mais le cabinet lui-même est difficile à sanctionner pleinement. KPMG est organisé en société de personnes, ce qui signifie que ses cadres dirigeants sont propriétaires du cabinet plutôt que salariés d'une entreprise. Le régulateur ne peut donc principalement s'en prendre qu'aux auditeurs individuels, et non à l'ensemble de l'entreprise. De plus, des règles australiennes particulières plafonnent les dommages et intérêts que ces cabinets doivent verser, ce qui amortit le choc au sommet.

Un ancien dirigeant de KPMG, Brendan Lyon, a soulevé ce point lors des auditions. En 2020, il avait affirmé que des figures de premier plan du cabinet avaient fait pression sur lui au sujet d'un trou dans le budget de l'État de Nouvelle-Galles du Sud. Il affirme avoir été poussé vers la sortie par le harcèlement, et il voit les mêmes forces à l'œuvre aujourd'hui. Selon lui, l'attrait des honoraires l'emporte sur les règles professionnelles censées le freiner.

Lyon soutient que les sanctions ne sont tout simplement pas assez lourdes pour changer les comportements. Il relève que l'Australie limite le total des dommages et intérêts payables par ces cabinets à environ un million de dollars chacun, une somme dérisoire une fois répartie entre les propriétaires du cabinet. Lorsque le gain à remporter un marché écrase de loin le risque encouru en cas de découverte, le calcul pousse dans le mauvais sens. Voilà, dit-il, le problème de fond que les démissions ne règlent pas.

L'enjeu dépasse ici la réputation d'un seul cabinet. Un audit n'a de valeur que si l'auditeur reste distinct de l'entreprise qu'il contrôle. Lorsque les personnes qui certifient les comptes d'une banque sont les mêmes que celles accusées de tirer profit des secrets d'un client, cette confiance s'en trouve ébranlée. Les investisseurs s'appuient sur des chiffres audités. Les régulateurs et les simples épargnants aussi. Un scandale de ce genre fragilise le système tout entier, et pas seulement KPMG. Il s'inscrit dans la même lignée que l'affaire Enron, où Sherron Watkins a révélé la fraude comptable qui a fait tomber son auditeur Arthur Andersen, et celle de WorldCom, où l'auditrice interne Cynthia Cooper a mis au jour une fraude de plusieurs milliards de dollars. À chaque fois, les chiffres en lesquels le public avait confiance se sont révélés être une fiction.

Ce qu'un processus de signalement fonctionnel aurait fait différemment

Une fois l'affaire ramenée à l'essentiel, une chose ressort. KPMG disposait d'un moyen de signaler. Ce qui lui manquait, c'était la volonté de donner suite au signalement une fois celui-ci reçu. Un canal qui recueille une réclamation puis l'innocente sans véritable examen est pire que pas de canal du tout, car il laisse le cabinet croire que l'affaire est close. La solution réside dans la manière dont un signalement est traité une fois qu'il arrive.

• Enquêter comme si l'accusation était vraie, et l'éprouver sérieusement dès la première fois, et non seulement lorsqu'un sénateur l'impose.
• Mettre l'auteur du signalement à l'abri, par l'anonymat et des règles claires contre les représailles.
• Confier le signalement à des personnes sans intérêt en jeu, car un examinateur indépendant vaut mieux que des collègues jugeant des collègues.
• Suivre le signalement du début à la fin, car une trace consignée rend bien plus difficile son enterrement discret.

C'est précisément cette faille qu'un bon logiciel de signalement est conçu pour combler. Un outil comme WeMoral offre à un salarié un moyen sécurisé et anonyme de signaler, un enregistrement de chaque étape qui s'ensuit, et une protection contre les représailles tout au long du processus. Rien de tout cela ne supprime le besoin d'un jugement honnête. Mais cela rend l'enterrement discret d'un signalement gênant bien plus difficile, et c'est précisément là que KPMG a trébuché.

Le cabinet reconstruira son conseil d'administration et réécrira ses règles, et avec le temps les gros titres s'estomperont. La question la plus difficile concerne le salarié qui a tout déclenché. Il a suivi la voie interne, a eu raison sur toute la ligne, et a pourtant perdu sa carrière, tandis que les personnes qu'il a nommées ont conservé leur réputation jusqu'à ce que la presse impose des comptes. Tant que ce déséquilibre ne s'inversera pas, la prochaine personne qui repérera quelque chose d'anormal aura toutes les raisons de garder le silence.

Photographie de bannière : enseigne KPMG sur la tour du Bay Adelaide Centre. Photo de Raysonho (CC0)