Privilège, confidentialité et ce que la loi vous oblige à divulguer

Un associé d'un cabinet d'avocats de taille moyenne reçoit l'appel d'un client visé par une enquête fédérale. La même semaine, le responsable conformité du cabinet signale une série de virements qui ressemble à du structuring, un signal d'alerte classique de blanchiment. L'avocat veut protéger les confidences de son client. La banque du client a déjà déposé un Suspicious Activity Report (SAR) sur cette même transaction, sans aucune obligation légale d'en informer le client. Deux professionnels, deux clients, deux régimes de divulgation totalement différents pour exactement les mêmes faits. C'est à cette jointure que le métier des services professionnels devient réellement dangereux.

Trois boucliers différents, trois niveaux de résistance différents

Les professionnels du droit, de la comptabilité et du conseil parlent souvent de « confidentialité » comme d'un concept unique. Ce n'en est pas un. Il existe au moins trois protections juridiques distinctes, et les confondre est une erreur courante et coûteuse.

L'attorney-client privilege est le plus fort. C'est une règle de droit (issue de la common law et, aux États-Unis, renforcée par les règles des barreaux d'État et des décisions comme *Upjohn Co. v. United States*, 1981) qui protège les communications confidentielles entre un avocat et son client faites en vue d'obtenir un conseil juridique. Il appartient au client, pas à l'avocat : seul le client peut y renoncer. Il survit au décès du client dans la plupart des juridictions américaines.

La work-product doctrine est différente et souvent confondue avec le privilège. Elle protège les documents préparés en prévision d'un contentieux (notes, comptes rendus d'entretien, analyses) contre la discovery menée par la partie adverse. Elle s'applique aux avocats et parfois aux comptables ou consultants travaillant sous la direction d'un avocat. Elle est plus faible que le privilège : les tribunaux peuvent ordonner la divulgation si la partie adverse démontre un « substantial need » et l'impossibilité d'obtenir l'élément ailleurs.

Les obligations professionnelles de confidentialité (secret comptable-client, NDA de consultant, devoir de confidentialité de type médical) sont les plus faibles. Ce sont des devoirs éthiques ou contractuels, pas des privilèges en matière de preuve. Point essentiel : aux États-Unis, il n'existe aucun accountant-client privilege fédéral. L'Internal Revenue Code (IRC Section 7525) crcrLe pourcentage de visiteurs ou de prospects qui réalisent une action attendue (achat, inscription, formulaire de contact), calculé en divisant les conversions par le nombre total d'opportunités.Voir la définition complète →ée un privilège limité pour les conseils fiscaux donnés par un CPACPACost Per Acquisition : le coût total pour générer un client ou une conversion, calculé en divisant la dépense totale par le nombre d'acquisitions.Voir la définition complète →, mais il ne s'applique pas en matière pénale fiscale, ne couvre pas du tout les travaux d'audit et n'existe pas dans la plupart des autres contextes. Si l'IRS ou la SEC réclame par subpoena les workpapers d'audit d'un comptable, la « confidentialité » n'est pas un bouclier valable.

Cette hiérarchie compte parce que les clients supposent souvent que tout ce qu'ils disent à un professionnel, quel qu'il soit, est protégé comme il le serait avec un avocat. Ce n'est pas le cas, et le dire aux clients d'emblée relève en soi de la conformité et de la gestion des risques.

Là où la divulgation obligatoire prime sur le bouclier

Même le privilège le plus fort comporte des exceptions, et plusieurs professions portent des obligations positives de divulgation conçues précisément pour écraser la confidentialité.

L'exception crime-fraud. L'attorney-client privilege ne couvre pas les communications faites pour préparer ou commettre un crime ou une fraude en cours ou à venir. Un client qui demande « comment structurer cette opération » est protégé. Un client qui demande « aidez-moi à dissimuler ces actifs à mes créanciers » ne l'est probablement pas, dès lors qu'un tribunal retient l'exception.

Les SAR au titre du Bank Secrecy Act (BSA) et des règles AML. Les institutions financières, et dans certaines juridictions certains professionnels comme les money service businesses, doivent déposer des Suspicious Activity Reports auprès du FinCEN (le Financial Crimes Enforcement Network, rattaché au Trésor américain) lorsqu'elles observent des transactions évoquant du blanchiment, une fraude ou une autre activité illicite. Le déclarant a légalement interdiction d'informer la personne visée par le SAR qu'un signalement a été déposé : c'est l'interdiction de « tipping off ». Dans l'UE, le régime équivalent, issu des directives anti-blanchiment, impose aux « entités assujetties » (qui incluent explicitement les avocats, notaires et experts-comptables dans de nombreux cas) de déclarer les transactions suspectes auprès des cellules de renseignement financier nationales.

Les obligations de signalement des auditeurs au titre de SOX. Le Sarbanes-Oxley Act de 2002 (SOX), adopté après les effondrements d'Enron et de WorldCom, impose aux auditeurs externes de sociétés cotcotTechnique de prompting qui amène un modèle de langage à produire des étapes de raisonnement intermédiaires avant de donner sa réponse finale, ce qui améliore la précision sur les tâches complexes.Voir la définition complète →ées de remonter toute preuve d'illégalité ou de fraude significative dans la chaîne de management du client, puis, si la direction n'agit pas, jusqu'au comité d'audit du conseil. La Section 10A du Securities Exchange Act (modifiée par SOX) peut obliger l'auditeur à notifier directement la SEC si le problème n'est pas réglé et qu'il est significatif. C'est une obligation légale de signalement qui prime sur la confidentialité client ordinaire pour les auditeurs.

Les signalements obligatoires pour d'autres professionnels. Selon la juridiction, cela peut s'étendre au signalement de suspicions de maltraitance d'enfants (nombreuses professions réglementées), d'abus financiers sur personnes âgées ou, pour les avocats dans certains États, à la divulgation destinée à prévenir un décès ou une atteinte corporelle grave (une exception au privilège prévue par l'ABA Model Rule 1.6, adoptée dans la plupart des États américains).

La logique : le privilège protège la relation avocat-client de façon quasi absolue, mais presque toutes les autres relations professionnelles se voient superposer des obligations légales de divulgation, en plus de la confidentialité ou à sa place.

L'étau en pratique : trois scénarios réels

Scénario 1 : l'auditeur et le lanceur d'alerte. Une équipe d'audit d'un cabinet comptable découvre des irrirrLe taux de rendement interne est le taux d'actualisation qui annule la valeur actuelle nette d'un projet. Il exprime le rendement annualisé attendu d'un investissement.Voir la définition complète →égularités de reconnaissance du revenu chez un client coté. Au titre de la Section 10A de SOX, elle doit d'abord escalader en interne. Si le comité d'audit du client ne corrige pas, le cabinet a l'obligation légale d'envisager de se retirer et, dans certains cas, de signaler à la SEC. La confidentialité client ne protège pas le client ici : la loi force la main de l'auditeur indépendamment de la relation client.

Scénario 2 : le cabinet d'avocats et les règles AML de gatekeeper. Dans l'UE et au Royaume-Uni, les avocats qui traitent certaines opérations (achats immobiliers, constitution de sociétés, gestion de fonds clients) sont eux-mêmes des « entités assujetties » au titre du droit AML et doivent réaliser une due diligence client et déclarer les transactions suspectes, alors même que les conseils du même avocat sur une stratégie contentieuse seraient pleinement couverts par le privilège. Les États-Unis n'imposent pas aujourd'hui d'obligations AML de gatekeeper équivalentes directement aux avocats (une lacune longuement débattue et signalée par le Financial Action Task Force), mais le régime de déclaration des bénéficiaires effectifs du Corporate Transparency Act (administré par le FinCEN, mise en œuvre en cours sur 2025-2026) rapproche indirectement les avocats et les agents de constitution de sociétés des obligations de divulgation.

Scénario 3 : le consultant sans aucun privilège. Un consultant en management engagé pour enquêter sur une fraude interne chez un client ne dispose d'aucun privilège probatoire propre. En cas de contentieux, ses notes et comptes rendus d'entretien peuvent être requis par subpoena, sauf si la mission a été structurée via un avocat externe sous protection du work-product (une pratique courante appelée « Kovel arrangement », d'après *United States v. Kovel*, 1961, développée à l'origine pour les comptables travaillant pour des cabinets d'avocats).

Comment les cabinets gèrent l'écart en pratique

Trois mécanismes concrets reviennent régulièrement dans les services professionnels :

• Les Kovel arrangements : recruter les comptables ou consultants via un avocat externe pour que leur travail relève de la protection du work-product de l'avocat, plutôt que de rester isolé sans aucun bouclier.
• Les clauses d'exclusion dans les lettres de mission : indiquer explicitement au client, par écrit, ce qui est protégé et ce qui ne l'est pas, ainsi que les obligations de signalement obligatoires (les auditeurs doivent le faire ; les pratiques déontologiques du droit et de la comptabilité en font de plus en plus une best practice partout).
• Les protocoles d'escalade interne : les cabinets d'audit et d'avocats mettent en place une revue interne à plusieurs niveaux (revue par un associé, revue du general counsel, comité d'éthique) avant toute divulgation externe, à la fois pour respecter la loi et pour éviter de divulguer au-delà de ce qui est légalement exigé.

Pour un aperçu concret de la façon dont ces obligations sont formulées pour les comptables en exercice, le Code of Professional Conduct de l'AICPA est une source primaire utile, en accès libre.

🎬 [VIDEO: "Attorney-Client Privilege Explained" - https://www.youtube.com/results?search_query=attorney+client+privilege+explained+crime+fraud+exception - cherchez une vidéo courte couvrant les bases du privilège et l'exception crime-fraud, utile pour poser le socle juridique avant d'ajouter les obligations AML et SOX]

Points clés

• Le privilège, la work-product doctrine et la confidentialité professionnelle sont trois niveaux de protection différents, pas des synonymes. L'attorney-client privilege est le plus fort et appartient au client ; les comptables n'ont généralement pas de privilège fédéral équivalent aux États-Unis.
• L'exception crime-fraud retire le privilège aux communications visant à préparer un méfait futur : c'est le point de tension dans la plupart des litiges sur le privilège.
• La Section 10A de SOX oblige les auditeurs de sociétés cotées à escalader les soupçons de fraude en interne, et potentiellement jusqu'à la SEC, quelles que soient les volontés du client. Le droit AML impose des déclarations SAR/STR aux institutions financières et, dans l'UE, aux avocats et comptables agissant comme gatekeepers, avec une règle stricte de « no tipping off ».
• Structurer correctement les missions (Kovel arrangements, mentions dans les lettres de mission, protocoles d'escalade) est la façon dont les cabinets gèrent l'exposition juridique créée par des obligations qui se superposent et parfois se contredisent.
• Rien de tout cela ne relève d'une gestion des risques facultative : c'est l'architecture juridique réelle dans laquelle les professionnels opèrent. Supposer que la « confidentialité client » couvre tout est un malentendu courant et coûteux.