De l’obligation de sécurité de l’employeur à la responsabilité professionnelle des auditeurs
L’audit, bien qu’il ne fasse l’objet d’aucun encadrement juridique autonome, ne saurait être analysé comme un acte neutre ou dépourvu d’effets juridiques. En ce qu’il produit un diagnostic sur les pratiques professionnelles, les relations de travail et les organisations hiérarchiques, il interfère directement avec des champs protégés par le droit du travail, au premier rang desquels figurent la santé mentale, la dignité professionnelle et la sécurité des salariés. À ce titre, sa conduite comme ses modalités de restitution engagent des responsabilités juridiques multiples, au premier rang desquelles celle de l’employeur mandant, mais également, dans certaines configurations, celle des auditeurs eux-mêmes.
La responsabilité première de l’employeur : obligation de sécurité et prévention des risques psychosociaux
En droit positif, la responsabilité principale demeure celle de l’employeur, en application de son obligation de sécurité issue des articles L.4121-1 et suivants du Code du travail. Cette obligation impose la mise en œuvre de toutes les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs.
La jurisprudence sociale a progressivement renforcé la portée de cette obligation, en l’étendant explicitement aux risques psychosociaux, incluant les situations d’humiliation professionnelle, de déstabilisation hiérarchique ou de disqualification symbolique.
La Cour de cassation rappelle ainsi de manière constante que l’employeur engage sa responsabilité dès lors qu’un salarié est exposé à une situation de travail portant atteinte à sa santé mentale, indépendamment même de toute intention de nuire (Cass. soc., 21 juin 2006, n°05-43.914).
Dans ce cadre, le recours à un audit organisationnel ne constitue nullement un mécanisme exonératoire. Au contraire, l’employeur demeure responsable :
- du choix du cabinet,
- du cadrage de la mission,
- des modalités d’investigation,
- et des conditions de restitution.
Dès lors, si une restitution publique met en cause un cadre devant ses équipes, sans contradictoire ni objectivation suffisante, et que cette situation génère une dégradation de sa santé mentale (arrêt de travail, syndrome anxiodépressif, inaptitude), la responsabilité de l’employeur peut être engagée sur le terrain :
- du manquement à l’obligation de sécurité,
- du harcèlement moral institutionnel,
- La reconnaissance jurisprudentielle du dommage psychique en contexte de réunion professionnelle
- La jurisprudence admet de longue date que des événements survenus lors de réunions ou d’entretiens professionnels puissent constituer des accidents du travail dès lors qu’ils provoquent un choc psychologique.
- Ainsi, la Cour de cassation reconnaît qu’un malaise ou une décompensation psychique consécutive à un échange professionnel conflictuel peut être qualifié d’accident du travail dès lors qu’il existe un événement soudain survenu au temps et au lieu du travail (Cass. soc., 2 avril 2003, n°00-21.768 ; Cass. civ. 2e, 1er juillet 2003).
- Appliquée aux audits organisationnels, cette jurisprudence ouvre une perspective claire :
- Une restitution exposant publiquement des critiques visant un manager, en présence de ses subordonnés, peut constituer l’événement déclencheur d’un accident psychique si elle entraîne un choc émotionnel objectivé médicalement.
- L’audit devient alors, non plus un simple outil d’analyse, mais l’élément générateur du fait dommageable.
- voire de la faute inexcusable en cas de dommage grave
L’atteinte à la dignité professionnelle par la critique publique
Au-delà de l’événement ponctuel, la jurisprudence sociale protège la dignité professionnelle face aux mises en cause publiques.
La Cour de cassation considère que des critiques formulées publiquement, portant atteinte à la réputation ou à l’autorité d’un salarié, peuvent caractériser un harcèlement moral, même en l’absence d’intention malveillante (Cass. soc., 9 déc. 2020, n°19-12.058).
Elle a également jugé que la répétition de critiques humiliantes en réunion constituait un élément matériel du harcèlement (Cass. soc., 24 sept. 2008, n°06-45.579).
La transposition à l’audit est directe : lorsque des auditeurs exposent devant une équipe des analyses mettant en cause les pratiques d’un cadre, sans anonymisation ni contextualisation, ils participent à un processus de disqualification professionnelle susceptible de relever du harcèlement moral institutionnel.
L’extension possible de la responsabilité aux auditeurs eux-mêmes
Si la responsabilité première demeure celle de l’employeur, elle n’exclut pas celle des auditeurs, dont la mission constitue une prestation intellectuelle engageant leur responsabilité contractuelle et délictuelle.
En application de l’article 1231-1 du Code civil, tout prestataire est tenu d’exécuter sa mission avec compétence, prudence et diligence.
La jurisprudence relative aux cabinets de conseil et experts impose ainsi une exigence de rigueur méthodologique.
La Cour de cassation a notamment rappelé qu’un prestataire engage sa responsabilité lorsqu’il fournit une analyse fondée sur des données insuffisamment vérifiées ou incomplètes (Cass. com., 15 juin 2010).
De même, la responsabilité d’un cabinet conseil a été retenue pour avoir produit une analyse stratégique insuffisamment étayée ayant conduit à des décisions préjudiciables (Cass. com., 22 mars 2017).
Appliquée à l’audit organisationnel, cette jurisprudence signifie qu’un diagnostic reposant exclusivement sur des entretiens non recoupés, sans analyse documentaire ni référentiel normatif, peut être qualifié de méthodologiquement défaillant, et donc fautif.
Le défaut de contradictoire : une fragilité juridique majeure
La loyauté de la méthode d’enquête constitue un autre point de vigilance jurisprudentiel.
La Cour de cassation a jugé déloyale une enquête interne fondée sur des témoignages non contradictoires, recueillis sans possibilité pour la personne mise en cause d’y répondre (Cass. soc., 17 mars 2021, n°18-25.597).
Cette exigence est pleinement transposable aux audits organisationnels.
Lorsque des auditeurs :
- recueillent des accusations,
- les restituent comme des faits,
- sans confrontation des versions,
- ni droit de réponse,
le diagnostic produit peut être juridiquement fragilisé et constituer un manquement aux exigences de loyauté procédurale.
L’atteinte à la réputation professionnelle et le risque diffamatoire interne
La diffusion de propos portant atteinte à la réputation d’un salarié engage la responsabilité de leur auteur, y compris dans un cadre interne à l’entreprise (Cass. soc., 8 nov. 2017, n°16-15.584).
Ainsi, une restitution d’audit identifiant explicitement ou implicitement un manager comme responsable de dysfonctionnements, sans base factuelle objectivée, peut constituer une faute civile, voire relever de la diffamation non publique.
Le fait que la parole émane d’un cabinet externe ne neutralise pas ce risque, dès lors que ses propos produisent des effets sur la réputation et l’autorité professionnelle.
Contribution des auditeurs à un dommage psychosocial
Enfin, la jurisprudence admet qu’un tiers puisse voir sa responsabilité engagée lorsqu’il a concouru à la réalisation d’un dommage subi par un salarié (Cass. civ. 1re, 14 oct. 2010).
Dans cette perspective, des auditeurs ayant :
- conduit une investigation biaisée,
- restitué publiquement des critiques non objectivées,
- participé à une disqualification hiérarchique,
pourraient être considérés comme co-auteurs du dommage psychosocial, aux côtés de l’employeur.
Synthèse : un faisceau de responsabilités convergentes
L’analyse juridique conduit ainsi à identifier une chaîne de responsabilités imbriquées :
- L’employeur, responsable du cadre, de la commande et de la protection de la santé mentale ;
- Les auditeurs, responsables de leur méthode, de la loyauté de l’enquête et de la prudence dans la restitution ;
- L’institution, responsable de l’usage managérial et politique du diagnostic produit.
Dès lors, l’audit organisationnel ne peut être pensé comme un outil technique neutre. Lorsqu’il repose sur des méthodologies fragiles et qu’il expose publiquement des analyses non objectivées, il cesse d’être un instrument de compréhension pour devenir un producteur de risques juridiques et psychosociaux.
Responsabilité délictuelle pour dommage causé à des tiers
Le cabinet d’audit n’est pas lié contractuellement aux salariés audités. Pour autant, sa responsabilité peut être engagée sur le fondement délictuel. L’article 1240 du Code civil prévoit :
« Tout fait quelconque de l’homme, qui cause à autrui un dommage, oblige celui par la faute duquel il est arrivé à le réparer. »
Et l’article 1241 précise : « Chacun est responsable du dommage qu’il a causé non seulement par son fait, mais encore par sa négligence ou par son imprudence. »
Dès lors, si la conduite ou la restitution d’un audit :
- porte atteinte à la réputation d’un cadre,
- provoque sa déstabilisation professionnelle,
- ou contribue à une dégradation de sa santé mentale,
la responsabilité délictuelle du cabinet peut être recherchée, indépendamment du contrat liant celui-ci à l’employeur.
Contribution à un manquement à l’obligation de sécurité
Le risque contentieux s’accroît lorsque l’audit participe à une situation de risque psychosocial.
L’article L.4121-1 du Code du travail dispose : « L’employeur prend les mesures nécessaires pour assurer la sécurité et protéger la santé physique et mentale des travailleurs. »
Et l’article L.4121-2 précise :
« L’employeur met en œuvre les mesures prévues […] sur le fondement des principes généraux de prévention :
1° Éviter les risques ;
2° Évaluer les risques qui ne peuvent être évités ;
3° Combattre les risques à la source […]. »
Si l’employeur demeure débiteur principal de cette obligation, la jurisprudence admet la responsabilité de tiers ayant concouru au dommage (Cass. civ. 1re, 14 oct. 2010). Un cabinet d’audit pourrait ainsi être recherché en responsabilité conjointe s’il a, par sa méthode ou sa restitution :
- aggravé un conflit,
- disqualifié un cadre,
- généré une situation d’humiliation publique.
Risque de qualification en harcèlement moral institutionnel
Le harcèlement moral est défini par l’article L.1152-1 du Code du travail :
« Aucun salarié ne doit subir des agissements répétés de harcèlement moral qui ont pour objet ou pour effet une dégradation de ses conditions de travail susceptible de porter atteinte à ses droits et à sa dignité, d’altérer sa santé physique ou mentale ou de compromettre son avenir professionnel. »
Si le cabinet n’est pas l’employeur, ses interventions peuvent constituer l’un des agissements participant au processus de dégradation. La jurisprudence reconnaît que des critiques publiques, humiliations ou disqualifications professionnelles caractérisent des faits de harcèlement (Cass. soc., 24 sept. 2008 ; Cass. soc., 9 déc. 2020).
Une restitution exposant un manager devant ses équipes, validant des reproches non objectivés, pourrait ainsi être intégrée au faisceau d’indices constitutif d’un harcèlement moral institutionnel.
Atteinte à la réputation et risque diffamatoire interne
La liberté d’analyse des auditeurs trouve sa limite dans la protection de la réputation professionnelle. La diffusion de propos dénigrants ou accusatoires engage la responsabilité de leur auteur, y compris en interne (Cass. soc., 8 nov. 2017).
Si un rapport ou une restitution :
- identifie un cadre,
- lui impute des dysfonctionnements,
- sans preuve objectivée,
le cabinet s’expose à une action fondée sur :
- la responsabilité civile,
- voire la diffamation non publique.
La prudence lexicale, l’anonymisation et la contextualisation constituent ici des exigences de sécurité juridique.
Qualification possible du dommage psychique : accident du travail déclenché par l’audit
Enfin, la restitution elle-même peut constituer l’événement déclencheur d’un dommage. La jurisprudence reconnaît qu’un choc psychologique survenu en réunion professionnelle peut être qualifié d’accident du travail dès lors qu’il existe un fait soudain générateur d’une lésion (Cass. soc., 2 avril 2003 ; Cass. civ. 2e, 1er juill. 2003).
Dans cette hypothèse, si la restitution d’audit provoque :
- un effondrement psychique,
- un arrêt de travail,
- ou une inaptitude,
le cabinet pourrait être recherché comme co-auteur du fait générateur du dommage. L’audit n’est plus juridiquement neutre. Lorsqu’il repose sur des méthodologies fragiles, qu’il expose publiquement des analyses non objectivées ou qu’il participe à une disqualification professionnelle, il fait peser sur les cabinets intervenants un risque contentieux réel, articulé autour du droit commun de la responsabilité, du droit de la santé au travail et du contentieux psychosocial.
La montée en puissance de ces risques impose désormais de penser l’audit non seulement comme un acte technique, mais comme un acte juridiquement exposé, dont la méthode, la prudence analytique et les modalités de restitution constituent les premières garanties de sécurité contentieuse.
