Une enquête interne se termine deux fois : une première fois quand le travail est fait, une seconde quand le conseil d'administration lit le rapport. Beaucoup d'enquêtes menées avec compétence échouent à la seconde échéance. Le rapport mélange ce qui a été établi et ce qui a été supposé, énonce des conclusions sans dire d'où elles viennent, et recommande de « renforcer la culture de conformité ». Le conseil ne peut rien en faire — et le risque que l'enquête devait clore reste ouvert.

Un rapport sur lequel le conseil peut agir est un document d'une autre nature. Ses qualités sont structurelles, pas stylistiques, et elles se décident avant la première phrase.

Séparer strictement faits, hypothèses, analyse et recommandations

Un rapport utilisable se construit en quatre couches rigoureusement distinctes. Les faits : ce que les documents et les auditions ont réellement établi. Les hypothèses : là où le dossier comporte des lacunes, comment elles ont été comblées et pourquoi. L'analyse : ce que les faits signifient au regard des contrats, des directives internes et du droit. Les recommandations : ce qu'il convient de faire maintenant.

Quand ces couches se confondent, tout le rapport devient fragile. Une seule inférence contestée contamine des constats pourtant solides, parce que le lecteur ne peut plus distinguer les uns des autres. Le test est simple : chaque conclusion de l'analyse doit pouvoir être ramenée à des faits identifiés, et chaque fait énoncé doit tenir seul, sans l'analyse. Les conseils d'administration, les réviseurs et — le cas échéant — les tribunaux lisent les rapports exactement ainsi.

Donner une source à chaque constat

Chaque constat factuel porte la référence de sa preuve : le document, l'audition, l'enregistrement système. Ce n'est pas une coquetterie académique. Cela sert le conseil aujourd'hui, parce qu'un administrateur qui demande « comment le savons-nous ? » obtient une réponse. Et cela sert la société demain, parce qu'un rapport qu'un régulateur ou un tribunal pourrait un jour lire ne vaut que ce que vaut sa plus faible affirmation sans source.

L'exigence de source discipline aussi la rédaction elle-même. Un constat que l'on ne peut rattacher à une preuve n'est pas un constat — c'est une hypothèse, et elle doit être désignée comme telle. Celui qui applique cette règle avec constance découvre que certaines de ses impressions les plus fermes n'y survivent pas. Mieux vaut le découvrir au stade du projet qu'en séance du conseil.

Énoncer clairement le périmètre et les limites

Dites ce qui a été examiné et ce qui ne l'a pas été : la période couverte, les sources de données consultées, les personnes entendues, celles qui ont refusé ou étaient indisponibles, les éléments restés inaccessibles. Ce n'est pas une clause de style défensive. Cela définit ce sur quoi le conseil peut s'appuyer — et ce qui reste ouvert.

Un rapport muet sur ses limites invite à une confiance excessive, et la confiance excessive est en soi un risque pour le conseil. Des administrateurs qui décident sur la base de constats que l'enquête n'a jamais réellement étayés sont exposés deux fois : par les faits en cause, puis par leur propre réponse. C'est l'honnêteté sur les limites qui rend le reste du rapport crédible.

Ne recommander que ce qui peut être exécuté

C'est au chapitre des recommandations que la plupart des rapports mollissent. « Améliorer l'exemplarité de la direction » n'est pas une recommandation ; c'est un vœu. Une remédiation exécutable est précise, attribuée et à la portée de la société : modifier une directive déterminée, changer un seuil d'approbation, résilier ou renégocier une relation précise, prendre des mesures à l'égard de personnes identifiées, examiner avec un conseil juridique si une annonce est requise — et vérifier la mise en œuvre par un moyen désigné.

Pour chaque point, le conseil doit pouvoir voir qui agit, dans quel ordre, et comment l'achèvement sera documenté. Savoir si une mesure est juridiquement exigée ou simplement prudente dépend des faits — et là où c'est le cas, le rapport doit le dire plutôt que d'estomper la ligne.

Écrire pour le second lecteur

Les rapports d'enquête ont une seconde vie. Régulateurs, réviseurs, autorités pénales, parties adverses en procédure et acquéreurs futurs liront peut-être un jour ce que le conseil lit aujourd'hui. Les questions de secret professionnel de l'avocat, de droits des employés lors des auditions et de divulgation future se traitent avant le début de la rédaction, pas après coup — la portée de la protection dépend fortement des faits et du for.

Le second lecteur façonne aussi le ton : des constats, pas des adjectifs. Un rapport qui décrit les comportements avec précision n'a pas besoin d'indignation pour peser lourd, et la précision résiste au contre-interrogatoire là où la rhétorique cède.

Une grande partie de toute enquête consiste à lire en masse — messageries, exports de conversations, données comptables. Des systèmes peuvent traiter ce corpus intégralement, afin qu'aucun fil ne soit abandonné faute d'heures ; les auditions, l'appréciation des preuves et le rapport lui-même appartiennent à un avocat nommément responsable, qui répond de chaque constat. Si votre conseil fait face à une enquête — ou à un rapport dont il ne peut rien faire —, nous en discutons volontiers.