La métrique que les fournisseurs peuvent faire bouger
Les technologies de conformité sont vendues en fonction de la mesure qu'elles sont capables d'améliorer, et dans la catégorie de l'administration des politiques, cette mesure est presque invariablement le taux d'achèvement. Une plateforme est acquise, des rappels sont automatisés, et une organisation qui attestait à quarante pour cent atteste à plus de quatre-vingt-dix pour cent en l'espace d'un trimestre. L'amélioration est réelle, elle est visible sur un tableau de bord, et elle est présentable à un conseil d'administration. C'est aussi, pris isolément, un piètre indicateur de la question de savoir si l'organisation a acquis une quelconque capacité supplémentaire à se défendre.
La difficulté n'est pas que les taux d'achèvement soient dénués de sens. La couverture est un véritable problème, et une organisation qui ne parvient pas du tout à faire reconnaître ses politiques par son personnel présente un défaut qui mérite d'être corrigé. La difficulté est que l'achèvement est une métrique de distribution utilisée comme une métrique de preuve, et les deux divergent précisément au moment où le dossier est examiné. Un dossier d'attestation n'est pas une preuve parce qu'il existe. Il est une preuve parce qu'il établit une attribution : qu'une personne précise, et non simplement un compte précis, a accompli un acte précis à l'égard d'un document précis à une date précise. Les taux d'achèvement mesurent combien de dossiers existent. Ils ne mesurent pas si l'un d'entre eux établit cela.
Les taux d'achèvement mesurent combien de dossiers existent. Ils ne mesurent pas si l'un d'entre eux établit cela.
Cette distinction n'est pas théorique, et le droit en vigueur à ce sujet est plus ancien et mieux développé que ne le supposent la plupart des programmes d'administration des politiques.
Ce qu'un tribunal fait d'un dossier d'attestation
La décision de la Cour d'appel de Californie dans l'affaire Ruiz v. Moss Bros. Auto Group demeure le traitement publié le plus instructif de ce problème, en partie parce que l'employeur dans cette affaire avait fait ce que la plupart des organisations estiment suffisant.
L'employeur cherchait à imposer l'arbitrage sur la base d'un accord contenu dans un formulaire de reconnaissance de l'employé. Il a produit le document signé, portant le nom imprimé de l'employé suivi de la mention de signature électronique et d'un horodatage précis à la seconde près. Il a produit une déclaration de son responsable administratif attestant que chaque employé était tenu de se connecter au système de ressources humaines de l'entreprise à l'aide d'un identifiant de connexion et d'un mot de passe uniques afin d'examiner et de signer électroniquement le formulaire de reconnaissance. Autrement dit, l'employeur détenait un dossier d'attestation complet, généré par une connexion authentifiée, horodaté et conservé. Sur n'importe quel tableau de bord d'achèvement, cet employé était conforme.
Le tribunal a jugé que l'employeur n'avait pas rempli sa charge de preuve. Les signatures électroniques sont expressément valides en vertu du droit californien, et le tribunal a pris soin de préciser que la norme d'authentification n'est pas difficile à satisfaire. Ce qu'il a identifié, en revanche, était une lacune dans l'inférence. La déclaration établissait que tous les employés étaient tenus de se connecter et de signer. Elle n'établissait pas que cet employé-là avait accompli cet acte-là. La preuve que le dossier était attribuable à l'individu, plutôt que simplement associé au compte de l'individu, faisait défaut, et la requête a échoué pour cette raison. La disposition législative pertinente, en Californie comme dans la loi correspondante sur les transactions électroniques adoptée ailleurs, dépend du fait de savoir si la signature électronique était bien l'acte de la personne, et une organisation qui ne peut relier sa description du processus au dossier spécifique n'a pas répondu à cette question.
Les tribunaux ont continué de traiter ces litiges comme des enquêtes factuelles approfondies, les tranchant en fonction du degré de précision avec lequel l'employeur peut décrire comment le dossier individuel a été créé. La variable déterminante n'est pas de savoir si une attestation a été obtenue. C'est de savoir si l'organisation peut reconstituer, avec précision, le processus par lequel cet individu a pris connaissance de ce document et a agi en conséquence.
Pourquoi une remédiation rapide produit des dossiers faibles
Il existe un problème supplémentaire, moins souvent remarqué, dans la manière dont les taux d'achèvement sont généralement augmentés.
Une campagne d'attestation qui fait passer une organisation de quarante à quatre-vingt-seize pour cent en trente jours le fait au moyen de séquences de rappels automatisés appliquées à une population qui ne s'était pas engagée auparavant. Les dossiers qui en résultent partagent des caractéristiques qui sont décelables et peu favorables. Ils se regroupent dans le temps. Ils suivent des incitations croissantes. Leurs durées de consultation, lorsque le système les enregistre, sont fréquemment plus courtes que le temps nécessaire pour lire le document. Un plaignant cherchant à établir que le consentement était superficiel dispose, dans ces données, d'un dossier factuel sensiblement meilleur que celui de l'employeur.
L'enjeu n'est pas que l'automatisation soit inappropriée ou que les rappels soient inopportuns. C'est que le même instrument qui produit une métrique de synthèse favorable produit également le dossier comportemental détaillé à partir duquel une inférence défavorable peut être tirée, et les organisations examinent rarement ce que leur système d'attestation enregistre en plus de l'événement d'achèvement. Une reconnaissance obtenue après quatre relances automatisées, effectuée en onze secondes sur un document de dix-neuf pages, est un dossier que l'organisation a créé et qu'elle sera tenue de produire. Qu'il renforce ou affaiblisse la position de l'organisation dépend de faits qui ont été déterminés au moment de la mise en œuvre et qui ne sont plus récupérables par la suite.
L'échec généralisable est une substitution de métrique. Les programmes de gouvernance adoptent la mesure que leur instrumentation peut produire, les fournisseurs optimisent en fonction de la mesure adoptée par les acheteurs, et la mesure finit par remplacer la capacité qu'elle était censée représenter. Le taux d'achèvement se substitue à la défendabilité de la même manière que les heures de formation se substituent à la compétence et que les taux de clôture d'audit se substituent à l'efficacité du contrôle. Dans chaque cas, la substitution est invisible jusqu'à ce que la capacité sous-jacente soit mise à l'épreuve, et dans chaque cas, l'épreuve survient au moment le moins opportun.
Ce qu'exige une architecture d'attestation probante
La spécification corrective est étroite et peut être formulée concrètement, ce qui est la principale raison pour laquelle les organisations devraient l'exiger dès l'achat plutôt que de la découvrir lors d'un contentieux.
Le dossier doit lier quatre éléments en une seule unité : l'individu identifié, la version spécifique du document, la date et l'heure, et le parcours authentifié par lequel l'individu a accédé au document. Les systèmes qui capturent les trois premiers éléments et traitent le quatrième comme une infrastructure plutôt que comme une preuve produisent exactement le type de dossier qui a échoué dans l'affaire Ruiz. L'organisation devrait être en mesure d'indiquer, pour n'importe quelle attestation choisie au hasard, comment cet individu s'est authentifié, ce qui a été affiché, dans quelle version, et à quelle date, sans se fonder sur une description générale de ce que tous les employés sont tenus de faire.
La liaison de version mérite une attention particulière car c'est l'élément le plus souvent absent. Lorsque l'organisation ne peut établir quelle version d'un document un individu a reconnue, elle dispose d'un dossier attestant que l'individu a reconnu quelque chose. Si la disposition aujourd'hui en litige a été ajoutée dans une révision ultérieure, ce dossier peut être pire qu'inexistant, puisqu'il invite à démontrer que la version reconnue ne contenait pas la clause en cause.
La conservation doit être conçue dès le point de création plutôt qu'au moment du besoin, et doit survivre à la migration des systèmes. Les plateformes d'administration des politiques sont remplacées selon des cycles considérablement plus courts que les délais de prescription régissant les réclamations liées à l'emploi, et un dossier d'attestation qui ne peut être exporté sous une forme authentifiée est un actif dont l'organisation n'a pas calculé la date d'expiration.
Enfin, le taux d'achèvement devrait être présenté pour ce qu'il est. C'est un indicateur de couverture, utile pour identifier les populations que le processus ne parvient pas à atteindre. Ce n'est pas un indicateur de conformité, et il ne devrait pas être présenté à un conseil d'administration comme tel. Une organisation qui déclare un taux d'attestation de quatre-vingt-seize pour cent a simplement indiqué que quatre-vingt-seize pour cent d'une population a généré un dossier. Que ces dossiers résisteraient à un examen est une constatation distincte, qui ne s'obtient qu'en tentant de produire un échantillon de ceux-ci selon la norme qu'un tribunal appliquerait.
Implications pour la gouvernance
La recommandation s'inscrit dans la lignée de l'analyse précédente de cette série. En mai, l'argument portait sur des systèmes qui se trouvaient à l'intérieur du périmètre réglementaire sans avoir été reconnus comme tels. En juin, il portait sur des obligations qui génèrent des exigences de preuve plutôt que des exigences de politique. Le cas présent constitue la troisième forme de la même erreur, dans laquelle une organisation possède l'artefact que l'obligation requiert et n'a pas établi que cet artefact remplit sa fonction.
Le diagnostic consiste en un test de production contradictoire mené sur un échantillon plutôt qu'en un examen des métriques agrégées. Sélectionnez des attestations individuelles, tentez de reconstituer la chaîne probatoire complète pour chacune, et évaluez le résultat au regard de la norme d'authentification plutôt qu'au regard de la documentation de processus propre à l'organisation. Lorsque la chaîne ne peut être reconstituée, la lacune est structurelle et ne sera pas comblée en augmentant le taux.
Les organisations devraient être franches avec elles-mêmes quant à laquelle de ces deux conditions leur programme de conformité a été conçu pour produire. Les deux sont des objectifs légitimes, et le premier est considérablement moins coûteux. Seul le second constitue une défense.
Références
Ruiz v. Moss Bros. Auto Group, Inc., 232 Cal. App. 4th 836 (Cal. Ct. App. 2014).
California Civil Code §§ 1633.7, 1633.9 (Uniform Electronic Transactions Act tel qu'adopté en Californie), traitant de l'effet juridique des signatures électroniques et de l'attribution d'une signature électronique à l'acte d'une personne.
Electronic Signatures in Global and National Commerce Act, 15 U.S.C. § 7001 et seq.
29 C.F.R. Part 1602 (tenue et conservation des dossiers du personnel).
Novara Consulting Group, « The Development Exception: Internal Mobility Platforms and the Perimeter of Employment AI Governance », mai 2025.
Novara Consulting Group, « The Evidentiary Burden: Policy Currency, Attestation, and the Distance Between Compliance and Its Demonstration », juin 2025.