Le PDG de Hewlett-Packard Mark Hurd a démissionné pour des notes de frais falsifiées

Mark Hurd a dirigé Hewlett-Packard pendant cinq ans et a transformé l'entreprise en une favorite de Wall Street. Puis, le 6 août 2010, le conseil d'administration a annoncé son départ, invoquant des notes de frais inexactes déposées au cours d'une relation personnelle qu'il n'avait pas divulguée. L'affaire est restée dans les mémoires comme un scandale sexuel, mais la décision qui a mis fin à sa carrière était structurellement basée sur l'absence d'un canal de signalement. La plainte qui a porté la question devant la présidence de HP n'a emprunté aucun canal interne. Elle est arrivée sous la forme d'une lettre d'une avocate célèbre.

Mark Hurd, photographié lors d'une conférence Oracle en septembre 2010, un mois après sa démission de HP.
© Oracle PR (CC BY 2.0)

Un parcours modèle et une chute soudaine

Hurd avait passé vingt-cinq ans à NCR, y entrant comme jeune commercial en 1980 et accédant au poste de directeur général en 2003. HP l'a recruté deux ans plus tard comme successeur de Carly Fiorina, avec la mission de nettoyer après une fusion PC controversée et de restaurer la confiance des investisseurs. Il a réussi. Les réductions de coûts agressives et une série d'acquisitions ont à peu près doublé la valeur marchande de HP au cours de son mandat, et à la mi-2010, il était largement considéré comme l'un des opérateurs les plus influents de la Silicon Valley.

La chute est venue sans avertissement. Fin juin 2010, un avocat représentant un ancien sous-traitant en marketing de HP a envoyé une lettre au président de l'époque de HP, Lawrence Babbio, alléguant du harcèlement sexuel par Hurd. Le conseil d'administration a transmis la lettre à un avocat externe, ouvert une enquête, et en l'espace de six semaines a demandé sa démission. Le sous-traitant était Jodie Fisher, une ancienne actrice engagée entre 2007 et 2009 pour animer des événements de niveau exécutif à 5 000 dollars par prestation. L'avocate était Gloria Allred. Ni Fisher ni personne d'autre n'avait jamais déposé de plainte interne.

Ce que l'enquête a réellement découvert

L'enquête du conseil d'administration a blanchi Hurd de l'allégation de harcèlement elle-même. Ce qu'elle n'a pas blanchi, ce sont les notes de frais. Les enquêteurs ont constaté que, à plusieurs reprises lorsque Hurd avait été avec Fisher, les dossiers de l'entreprise indiquaient d'autres personnes comme compagnon de dîner ou caractérisaient le repas comme une dépense commerciale courante. Hurd n'avait pas divulgué la relation personnelle au conseil d'administration, et les notes de frais inexactes avaient pour effet pratique de la dissimuler. C'était cela, pas la lettre de harcèlement, qui constituait la violation des normes de conduite commerciale de HP que les directeurs ont jugée intenable.

Siège social de Hewlett-Packard à Palo Alto.
© LPS.1 (domaine public)

Fisher, de son côté, a déclaré qu'elle n'avait pas voulu que Hurd soit licencié. Elle a dit aux journalistes qu'elle était « surprise et attristée » qu'il ait perdu son emploi à cause de l'affaire, et que ce n'avait jamais été son intention. Hurd a conclu un règlement privé avec elle la veille de sa démission, sans paiement de la part de HP. Sa propre annonce de départ était sobre selon les normes de l'époque :

J'ai réalisé qu'il y avait des cas où je n'avais pas respecté les normes et les principes de confiance, de respect et d'intégrité que j'ai toujours défendus chez HP
Mark Hurd, déclaration de démission

HP lui a versé une indemnité de départ d'environ 12 millions de dollars en espèces plus des actions restreintes et des prestations de retraite dont la valeur nominale a été estimée autour de trente-cinq millions de dollars. L'ampleur de cet ensemble est devenue un point de friction à part entière : un débat distinct sur la gouvernance d'entreprise quant à la façon dont un départ « pour faute » pouvait coexister avec un règlement de sortie de plusieurs millions de dollars.

La sortie d'Oracle et le procès de HP

Un mois plus tard, le 6 septembre 2010, Oracle a embauché Hurd comme coprésident aux côtés de Safra Catz. HP a réagi en le poursuivant en justice, arguant que prendre un rôle senior chez un concurrent direct risquerait inévitablement la divulgation des plans stratégiques de HP. Larry Ellison a répondu par une lettre ouverte qualifiant le procès de « vindicatif » et accusant le conseil d'administration de HP d'agir avec « un mépris total » pour les clients et les actionnaires communs des deux entreprises.

Le litige n'a duré que deux semaines. Hurd a renoncé à environ la moitié des actions HP non encore acquises qui lui revenaient, les deux entreprises ont abandonné leur posture publique, et il a pris ses fonctions chez Oracle. Le règlement a fait exactement ce que HP n'avait pas pu faire de manière crédible au cours de l'enquête initiale : il a retiré une affaire difficile de la presse et l'a mise dans une résolution privée.

Un deuxième acte, puis une fin précoce

Chez Oracle, Hurd dirigeait le volet ventes et services de l'entreprise tandis que Catz gérait les finances et les opérations. Le 18 septembre 2014, lorsqu'Ellison s'est retiré de la gestion quotidienne, les deux ont été promus codirecteurs généraux. Les cinq ans qui ont suivi ont été la période au cours de laquelle Oracle a basculé des bases de données sur site regroupées aux abonnements cloud, une transition qui d'ici 2019 représentait plus de la moitié des revenus de l'entreprise.

En septembre 2019, Hurd a annoncé qu'il prenait un congé pour traiter un problème de santé non divulgué. Il est décédé cinq semaines plus tard, le 18 octobre 2019, à l'âge de 62 ans ; la couverture médiatique de l'époque pointait vers le cancer. L'hommage public d'Ellison l'a décrit comme « un dirigeant brillant et très apprécié ». Le scandale de HP n'était, dès lors, qu'une note de bas de page vieille d'une décennie dans une carrière plus longue. La question institutionnelle qu'il avait soulevée, elle, n'avait pas disparu.

Pourquoi un canal interne aurait changé la trajectoire

Le détail structurel du cas de HP est petit et facile à manquer. Fisher était un sous-traitant, pas un employé, et il n'y avait pas de route claire, anonyme et accessible aux sous-traitants à l'intérieur de HP pour soulever une préoccupation concernant le directeur général. La première fois que le conseil d'administration a entendu quelque chose sur la relation, c'était lorsque la lettre d'un avocat externe a atterri dans la boîte de réception de la présidence. À ce moment-là, la seule réponse disponible était une enquête externe coûteuse sous le contrôle de la presse.

Un canal interne avec confidentialité et anonymat n'aurait pas réglé la question interpersonnelle sous-jacente (c'était toujours à Hurd de l'expliquer), mais il aurait vraisemblablement pu faire apparaître le schéma des notes de frais bien plus tôt, alors qu'il en était encore au stade d'une discussion au sein de l'équipe financière plutôt que d'une affaire de Wall Street. C'est la différence entre un contrôle qui détecte un problème à son premier signal et celui qui ne s'active qu'après qu'il soit devenu une crise publique. Comparez le parcours utilisé par David Grusch lorsqu'il a soulevé des préoccupations en matière de divulgation d'UAP : un canal statutaire, utilisé comme prévu, avant que quoi que ce soit d'autre ne parvienne à une conférence de presse.

Ce que les bons canaux de signalement exigent réellement

Face à l'histoire de Hurd, les exigences de conception d'un canal de signalement interne deviennent concrètes plutôt qu'abstraites. La confidentialité et une véritable option d'anonymat sont la pièce structurante. Un sous-traitant ne mettra pas son nom sur une plainte contre un PDG en exercice, et très peu d'employés le feront non plus. Un canal qui force l'identification à la première étape est, en pratique, un canal pour les griefs qui ont déjà été remontés à un manager et rejetés : précisément la population la moins susceptible de faire émerger les fautes à un stade précoce.

Tout aussi important est l'indépendance de la gestion hiérarchique de la personne signalée. Si la même fonction RH qui gère l'examen du rendement de l'équipe exécutive est aussi la porte d'entrée pour les plaintes contre eux, le lecteur invité à l'utiliser peut faire le calcul. Un canal fonctionnel rapporte soit à un comité indépendant du conseil d'administration, soit à un prestataire de réception externe, soit il ne fonctionne pas du tout en tant que canal.

La dernière pièce est une protection crédible contre les représailles, y compris une boucle de retour qui indique à l'auteur du signalement ce qu'il est advenu de sa plainte. Afficher une politique anti-représailles sur une page intranet satisfait une case à cocher des achats ; cela ne change pas les comportements. Ce qui change les comportements, ce sont des résultats d'enquête documentés, des responsables hiérarchiques tenus pour responsables lorsqu'ils sanctionnent un auteur de signalement, et un engagement au niveau du conseil pour que les conclusions relatives aux représailles parviennent directement aux administrateurs. Lorsque l'une de ces pièces manque, une ligne d'assistance est un artefact de conformité plutôt qu'un contrôle actif.

La réinitialisation réglementaire post-2010

La réponse institutionnelle aux cas comme celui de HP a été substantielle. Aux États-Unis, le programme des lanceurs d'alerte de la SEC (établi par Dodd-Frank en 2010, la même année que la démission de Hurd) a versé plus de 2 milliards de dollars à 444 lanceurs d'alerte individuels. La récompense individuelle la plus élevée s'élève à 279 millions de dollars ; au cours de l'exercice 2024, la SEC a versé plus de 255 millions de dollars au titre de 47 récompenses. Le dispositif verse un pourcentage de la sanction recouvrée, ce qui signifie qu'un signalement efficace peut transformer la vie financière de son auteur et est, au moins nominalement, protégé des représailles par les garanties de confidentialité de l'agence.

Cour de justice de l'Union européenne, Kirchberg, Luxembourg.
© Luxofluxo (CC BY-SA 4.0)

La réinitialisation européenne est plus jeune et plus lente. La directive UE 2019/1937 a exigé que chaque État membre adopte une législation de protection des lanceurs d'alerte avant le 17 décembre 2021 ; beaucoup ont manqué cette échéance de plusieurs années. Le 6 mars 2025, la Cour de justice a imposé des pénalités forfaitaires à cinq d'entre eux : Allemagne 34 millions d'euros, République tchèque 2,3 millions d'euros, Hongrie 1,75 million d'euros, Estonie 500 000 euros plus 1 500 euros par jour pour non-conformité continue, et Luxembourg 375 000 euros. Chaque État membre a depuis transposé les principales dispositions, bien que l'évaluation propre de la Commission soit qu'aucun ne peut encore être considéré comme pleinement conforme. Les variantes de droit national, y compris les réformes de la loi Sapin II française, fixent le socle minimal de ce à quoi doit ressembler un canal interne utilisable dans les organisations dépassant des seuils d'effectifs assez modestes.

À côté du plancher juridique se trouve une norme d'orientation, ISO 37002:2021. Par conception, l'ISO 37002 ne peut pas faire l'objet d'une certification ; c'est un document d'orientation de type B. Ses trois piliers (confiance, impartialité, protection) sont les mêmes que ceux que la directive UE met en œuvre et les mêmes que ceux qui faisaient défaut dans le cas Hurd. De nombreuses entreprises, en particulier les prestataires de réception tiers auxquels les organisations externalisent le point d'entrée, la traitent comme la spécification de facto.

Lue sur ce fond, l'histoire de Mark Hurd n'est plus simplement une histoire de guerre de gouvernance d'entreprise ou, comme une génération de films de lanceurs d'alerte tend à encadrer ces cas, une parabole morale. C'est un point de données précoce dans une transition plus longue : d'un monde dans lequel signaler une inconduite contre un cadre puissant nécessitait un avocat célèbre et un cycle de presse, à celui dans lequel la même divulgation a un parcours réglementé, une protection statutaire et, dans certaines juridictions, une récompense financière quantifiable. L'infrastructure disponible pour quelqu'un en position de Fisher n'est pas parfaite, et les cas de style HP vont continuer à émerger. Mais l'asymétrie s'est déplacée, et le prochain directeur général qui espère que la falsification tranquille des notes de frais restera simplement tranquille a une marge beaucoup plus étroite que celle que Hurd avait en 2010.