Gouverner sans illusion

À l'heure de l'IA générative, de la pression réglementaire croissante et des arbitrages omniprésents, le système de contrôle interne n'est plus un simple outil de conformité. Il est devenu un miroir stratégique. Ce qu'il met en évidence – mais aussi ce qu'il dissimule – façonne les décisions, révèle les angles morts, et expose les tensions internes que l'organisation n'ose pas toujours nommer.

Pour les conseils d'administration et les dirigeants de groupes complexes, le contrôle n'est plus un sujet d'audit. C'est un levier politique, un outil d'alignement, et parfois… le symptôme silencieux d'un désalignement profond.

En cette rentrée 2025, nous proposons une lecture stratégique du contrôle interne : non comme mécanisme technique, mais comme acte de pilotage.

1. Ce que révèle un système de contrôle solide : une architecture stratégique du pouvoir

Un dispositif robuste ne se résume pas à des audits périodiques. Il repose sur huit piliers essentiels, qui, ensemble, forment la colonne vertébrale d'une organisation capable d'agir dans l'incertitude.

• Cadre de référence clair (COSO, ISO) : pour penser l'organisation selon un langage commun.
• Culture du contrôle au sommet : ce que le tone at the top tolère ou incarne se diffuse partout.
• Lecture stratégique des risques : y compris les risques tabous (culturels, politiques, réputationnels).
• Contrôles intégrés, non superposés : un bon contrôle est fluide, intégré au quotidien.
• Système d'information fiable : sans donnée robuste, aucun pilotage n'est possible.
• Communication transversale : les silos ne sont pas des faits organisationnels, mais des choix de contrôle.
• Supervision indépendante : toute organisation a besoin d'un regard extérieur pour éviter l'aveuglement.
• Amélioration continue : dans un monde mouvant, le contrôle est un système vivant, jamais figé.

2. Gouverner sans faux confort : le rôle stratégique des dirigeants

Le contrôle ne vaut que par l'usage qu'en font ceux qui décident. Dans une organisation performante, chaque niveau de management porte un rôle de régulation précis – et stratégique :

• Sur le terrain, le middle management incarne l'agilité : il applique les contrôles, les adapte et les fait vivre.
• Les directions fonctionnelles assurent la cohérence transverse : elles traduisent les risques globaux en actions concrètes.
• Le top management pilote la résilience : il arbitre, priorise, réagit. Il transforme le contrôle en outil d'exécution.
• Le conseil d'administration, enfin, est garant de la cohérence d'ensemble. Il ne contrôle pas pour contrôler, mais pour s'assurer que l'organisation reste pilotable, alignée et crédible.

3. Ce que coûte un contrôle faible : trois formes d'aveuglement stratégique

Un système défaillant ne se signale pas toujours par une fraude spectaculaire. Souvent, il échoue silencieusement à jouer son rôle. Et les coûts réels ne sont visibles qu'après la crise.

• Coûts financiers : fraudes, erreurs comptables, sanctions réglementaires, décisions biaisées.
• Coûts opérationnels : inefficacités, redondances, retards, perte de réactivité, bricolages tactiques.
• Coûts réputationnels : perte de crédibilité, défiance des investisseurs, désengagement des talents-clés.

4. Talents, vigilance, lucidité : les conditions humaines d'un système qui tient

On oublie souvent que le contrôle interne est un fait humain. Il ne repose pas sur des procédures, mais sur des personnes.

• Recruter des profils intègres, lucides et rigoureux, capables de résister à la pression politique interne.
• Former en continu les équipes, non pas à la norme, mais à l'analyse du risque réel.
• Développer une culture de l'alerte, de la transparence et du questionnement, y compris entre pairs dirigeants.

Le système de contrôle est une infrastructure. Mais sa crédibilité est d'abord une question de courage.

Dans un monde trumpien où les crises ne se succèdent plus mais coexistent, le pilotage des entreprises ne peut plus reposer sur les outils d'hier.

Le système de contrôle interne, historiquement conçu comme une ligne de défense, devient aujourd'hui une architecture de confiance : un levier d'anticipation, de coordination et d'agilité face à l'inconnu.

Encore faut-il en redéfinir les contours, les fonctions… et les limites.

Trois mutations majeures du contrôle interne

1. Du périmètre financier au périmètre stratégique

Jusqu'alors centré sur les risques comptables, le contrôle s'étend aujourd'hui aux risques non financiers, humains, réputationnels, climatiques, numériques.

Ce déplacement n'est pas cosmétique : il traduit une reconnaissance implicite des nouvelles zones de vulnérabilité de l'entreprise.

• Cybersécurité : premier facteur de perturbation opérationnelle identifié par les conseils.
• Climat et durabilité : nouvelle frontière du risque systémique.
• Culture managériale : source croissante de friction et de désengagement.

Le système de contrôle doit refléter ces réalités — ou il devient aveugle.

2. De la conformité à la création de valeur

Le contrôle n'est plus uniquement un outil défensif. Il peut libérer de la performance.

• En alignant les objectifs, il évite les conflits de priorité entre fonctions.
• En fiabilisant les données, il permet des décisions plus rapides.
• En fluidifiant les processus, il réduit les redondances et les pertes d'énergie.

3. De la rigidité à l'agilité contrôlée

La notion d'agilité est souvent perçue comme antinomique au contrôle. Elle ne l'est pas.

Les dispositifs modernes de pilotage intègrent :

• des scénarios ajustables selon les hypothèses du moment,
• des stress tests dynamiques en cas de rupture brutale,
• des mécanismes de gouvernance souples, capables d'allouer les ressources là où elles comptent, rapidement.

L'objectif n'est plus de tout anticiper, mais de pouvoir réagir sans délai, sans désalignement, sans panique.

Implications pour les dirigeants

Ce que les dirigeants peuvent exiger d'un bon système de contrôle :

1. Lisibilité totale sur les risques critiques, financiers ou non.
2. Confiance dans la qualité des données utilisées pour arbitrer.
3. Cohérence entre stratégie, indicateurs et décisions opérationnelles.
4. Capacité à réagir vite, mais sans désordre.
5. Visibilité sur les zones d'influence informelles, souvent ignorées des reporting classiques.

Ce que les dirigeants doivent éviter :

• Se satisfaire de rapports rassurants mais peu actionnables.
• Déléguer entièrement le contrôle à des fonctions techniques.
• Confondre automatisation des alertes et compréhension stratégique des signaux faibles.
• Laisser le contrôle dériver vers un outil de conformité sans lien avec les arbitrages réels.

Longtemps perçu comme le gardien des chiffres, le CFO redevient aujourd'hui un acteur de premier plan dans la gouvernance stratégique des entreprises.

Non plus en soutien de la direction générale, mais à ses côtés, voire parfois à sa place, lorsque l'organisation traverse des zones de turbulence, de réinvention ou de transition.

Dans un contexte où la volatilité brouille les signaux faibles, où la réglementation recompose les règles du jeu, et où la technologie redéfinit la notion même de "pilotage", le CFO est redevenu politique.

Trois rôles émergents du CFO moderne

1. Architecte du pilotage stratégique

Dans les entreprises performantes, le CFO est désormais copilote de la transformation.

Il ne se limite plus à surveiller les résultats : il structure les conditions de leur atteinte, en redéfinissant les règles de gestion, les zones de responsabilité, et les mécanismes d'allocation du capital.

• Il construit des cadres décisionnels robustes, capables de résister à la volatilité.
• Il modélise des scénarios dynamiques, intégrant stress tests, variables ESG et hypothèses pluri-temporelles.
• Il challenge les arbitrages : croissance vs. rentabilité, agilité vs. contrôle, innovation vs. discipline.

Le CFO devient ainsi le garant de la cohérence entre ambition stratégique, ressources mobilisées et trajectoire opérationnelle.

2. Passeur entre le court et le long terme

La finance est souvent jugée court-termiste. Mais les CFO d'aujourd'hui sont ceux qui savent orchestrer le temps long dans une temporalité courte.

• Ils traduisent la stratégie en priorités opérationnelles mesurables.
• Ils réconcilient les exigences des investisseurs, les contraintes de cash, et les cycles de création de valeur durable.
• Ils posent les bonnes questions : quels investissements préserver en période de crise ? Quels signaux comptables doivent être relus à la lumière d'un changement de modèle ? Quand arrêter un projet, même rentable ?

3. Curateur de la donnée, régulateur de la confiance

Dans un environnement saturé d'indicateurs, la valeur du CFO tient aussi à sa capacité à trier, hiérarchiser et fiabiliser l'information.

• Il garantit l'intégrité des données financières et extra-financières, condition préalable à toute décision légitime.
• Il veille à l'alignement des tableaux de bord entre fonctions (finance, RH, IT, supply chain).
• Il est souvent le seul à pouvoir relier les silos, en imposant une lecture unifiée de la performance.

En cela, le CFO est devenu un acteur-clé de la transparence organisationnelle, et donc, de la confiance des parties prenantes.

Implications pour les conseils et les CEO

Ce que les boards attendent désormais d'un CFO :

• Une capacité à parler stratégie, pas seulement structure de coûts.
• Une lecture fine des arbitrages critiques à venir, au-delà des chiffres.
• Une posture de contre-pouvoir loyal dans les comités de direction.
• Une légitimité dans les discussions cyber, IA, people, au même titre que dans la comptabilité et le contrôle de gestion.

Ce que cela implique pour les CEOs :

• Inclure le CFO dans les discussions stratégiques dès l'amont, pas après les choix.
• Faire évoluer la fiche de poste du CFO pour y inclure des enjeux humains, technologiques et culturels.
• Éviter deux écueils fréquents :
  1. Le CFO "gestionnaire de risque" uniquement défensif.
  2. Le CFO "narrateur de la performance" sans rôle réel d'arbitrage.

Dans un monde saturé de comités, de procédures et de chartes de gouvernance, l'essentiel se joue ailleurs.

Les structures formelles – organigrammes, règles de délégation, rituels de pilotage – donnent une illusion de contrôle. Mais dans la plupart des organisations complexes, le véritable pouvoir circule en dehors des cadres établis.

Ce que les conseils d'administration, directions générales ou cabinets de conseil ne voient pas immédiatement, ce sont les dynamiques tacites, les loyautés anciennes, les arbitrages silencieux, les réseaux d'influence.

C'est cartographier les flux invisibles qui structurent une organisation aussi sûrement – et parfois plus – que ses règles écrites.

Décryptage : trois zones critiques d'informalité

1. Les réseaux d'influence invisibles

Dans toute organisation, certains individus – sans grade élevé ni pouvoir formel – jouent un rôle central dans les décisions.

• Ils relaient les intentions stratégiques… ou les freinent.
• Ils connectent des silos, fluidifient les tensions ou verrouillent des dynamiques.
• Ils incarnent une mémoire de l'entreprise, une légitimité informelle, ou un rapport direct avec l'actionnaire.

Souvent, leur impact dépasse celui de certains membres du comex.

2. Les arbitrages réels (vs. théoriques)

Il existe dans toute entreprise une différence entre ce que les processus prescrivent… et ce que les dirigeants font vraiment.

• Qui décide vraiment d'un recrutement stratégique ?
• Qui tranche lors d'un conflit entre fonctions ou pays ?

Ces "zones grises" sont normales. Mais si elles deviennent systémiques, elles minent la cohérence de la gouvernance.

Auditer la gouvernance informelle, c'est réconcilier les discours et les actes, les cartes de pouvoir et les territoires effectifs.

3. La culture implicite de gestion du pouvoir

La gouvernance ne se résume pas à des règles. Elle s'enracine dans une culture d'entreprise : ce qu'on valorise, ce qu'on tolère, ce qu'on évite.

• Dans certaines structures, la loyauté prime sur la compétence.
• Ailleurs, la transversalité est promue mais jamais arbitrée.
• Le non-dit peut remplacer le conflit frontal — avec une efficacité redoutable.

Auditer ces dimensions culturelles ne relève pas de la sociologie molle. C'est une exigence stratégique pour sécuriser les trajectoires critiques.

Implications pour les dirigeants et les conseils

Pourquoi un audit de la gouvernance informelle devient essentiel :

• Pour réussir une succession de CEO sans fracture invisible.
• Pour préparer une transformation sans créer de résistance passive.
• Pour repenser un comex en fonction des équilibres réels, pas seulement des CV.

Ce que cela implique en pratique :

• Mettre en place des dispositifs d'écoute stratégique (entretiens croisés, cartographie d'influence, analyse de réseau).
• Utiliser des outils d'analyse organisationnelle qualitative, combinant culture, pouvoir et structure.
• Faire appel à des tiers capables de naviguer dans la complexité politique de l'entreprise, sans naïveté ni jugement.

Ce travail n'est ni un audit RH, ni un coaching d'équipe dirigeante. C'est une lecture lucide de ce qui tient vraiment l'organisation debout – ou la bloque.

Jamais les dirigeants n'ont disposé d'autant de données.

Jamais les erreurs de jugement n'ont été aussi fréquentes.

Alors que les organisations investissent massivement dans la BI, les systèmes de reporting en temps réel et les tableaux de bord dynamiques, un paradoxe s'impose : l'abondance de données n'a pas supprimé le besoin d'intuition.

Elle l'a même rendu plus critique.

Le pilotage data-driven est une promesse utile. Mais sans capacité à décider dans l'ambiguïté, il devient un refuge dangereux.

Décryptage : trois illusions du pilotage data-centric

1. L'illusion de la neutralité

Les données ne sont jamais neutres. Elles sont le produit de choix humains :

• que mesure-t-on ?
• selon quel référentiel ?
• avec quelles hypothèses implicites ?

Un tableau de bord ESG, un score d'attrition, une projection budgétaire ne sont pas des vérités : ce sont des constructions narratives.

Croire qu'un KPI parle de lui-même, c'est oublier la charge politique de toute information dans une organisation.

2. L'illusion d'exhaustivité

Les dashboards donnent une impression de complétude. Mais l'essentiel échappe souvent aux métriques.

• Un leader en perte d'autorité n'apparaît pas dans un reporting.
• Un alignement culturel fragile ne se lit pas dans un graphique.
• Une dynamique managériale toxique ne produit pas immédiatement de déviation chiffrée.

3. L'illusion de rationalité collective

On croit souvent qu'un comité bien informé prendra une meilleure décision. Mais les biais cognitifs, conformisme, aversion au risque, désir de consensus, sont amplifiés par les environnements complexes et surchargés.

Trop de données produisent de l'ambiguïté. Et l'ambiguïté crée… l'indécision.

Une gouvernance performante repose autant sur la qualité des arbitrages humains que sur la précision des données collectées.

Implications pour les dirigeants

Renouer avec l'intuition éclairée

Décider dans l'incertitude ne consiste pas à "écouter son instinct". Cela suppose de cultiver une intuition informée, bâtie sur :

• Une expérience répétée des situations ambigües.
• Une capacité à identifier les signaux faibles au milieu des données fortes.
• Un environnement managérial qui autorise le doute raisonné et les décisions non-linéaires.

L'intuition éclairée est un actif stratégique. Elle s'entretient, se partage, et se met en débat.

Repenser le rôle des dashboards

Les tableaux de bord doivent devenir des outils d'intention, pas des objets de justification.

• Ils servent à formuler des hypothèses, pas à prouver des certitudes.
• Ils doivent mettre en lumière les tensions, pas lisser la complexité.
• Ils sont utiles pour provoquer des conversations critiques, pas pour valider des décisions déjà prises.

Restaurer la qualité de la décision collective

Dans un environnement saturé de données, il devient nécessaire de :

• Clarifier qui décide quoi, quand et comment.
• Recréer des espaces de délibération stratégique, protégés du bruit opérationnel.
• Accepter que certaines décisions ne peuvent être "objectivées" — mais doivent être assumées, explicitement, politiquement.

La responsabilité ne se délègue pas à un graphique. Elle se partage dans une posture de clarté, de courage et de discernement.