Administrateur indépendant : mythe du prestige, réalité de la responsabilité

# Administrateur indépendant : mythe du prestige, réalité de la responsabilité

---

Mythe répandu : un administrateur indépendant apporte du prestige au Conseil. Il apporte — ou devrait apporter — autre chose : une résistance organisée à la pensée dominante. Et une exposition personnelle dont beaucoup sous-estiment l'étendue.

Ce que la loi exige réellement

L'article 41 bis de la loi 17-95, introduit par la loi 20-19 du 26 avril 2019, impose la nomination d'un ou plusieurs administrateurs indépendants dans les sociétés faisant appel public à l'épargne. Particularité marocaine significative : la loi fixe un plafond au tiers du conseil, là où la plupart des juridictions comparables fixent un plancher. L'article 41 ter étend cette faculté aux SA non cotées. Les sept critères d'indépendance énumérés sont objectifs — liens salariés, mandats, intérêts patrimoniaux avec la société ou son groupe sur les trois dernières années.

Le Code marocain de gouvernance d'entreprise (édition 2025), publié par la Commission Nationale de Gouvernance d'Entreprise, ajoute une couche essentielle souvent négligée : "L'indépendance n'est pas seulement l'absence de conflit d'intérêts. C'est une attitude." Le Code consacre la figure de l'administrateur référent, qui doit être un membre indépendant, et impose l'évaluation régulière du conseil et de ses comités.

Deux comités ou un seul ?

La plupart des groupes marocains ont tranché sans vraiment poser la question. Un comité d'audit couvre l'élaboration de l'information financière, le contrôle interne, les commissaires aux comptes. C'est ce que l'article 106 bis de la loi 17-95 impose aux sociétés cotées, et ce que la majorité des groupes non cotés ont reproduit par analogie. La gestion des risques y est souvent rattachée comme attribut complémentaire, sans mandat distinct, sans indicateurs propres, sans temps de séance dédié.

Le problème n'est pas structurel. Il est cognitif. Le spectre des risques à piloter en 2026 n'a plus grand-chose à voir avec celui de 2010. Aux risques financiers classiques s'ajoutent désormais : la cybersécurité pour les groupes exposés aux exigences NIS2 via leurs relations contractuelles, les risques chaîne d'approvisionnement et droits humains que la logique CS3D fait progressivement remonter vers les donneurs d'ordre, les risques climatiques et de transition pour les groupes dans le périmètre CSRD, et la réglementation extraterritoriale pour les activités exportatrices.

La Section 3 du Code CNGE 2025 cite séparément audit comptable et gestion des risques parmi les comités spécialisés que le conseil peut constituer. Il appartient au conseil d'apprécier si un comité unique peut traiter les deux sérieusement. La nuance honnête : pour un groupe de taille intermédiaire avec un vivier limité d'administrateurs indépendants, séparer les comités peut créer du formalisme sans gain de substance. Un comité des risques qui se réunit deux fois par an pour valider un rapport de la direction n'apporte rien que le comité d'audit n'apportait déjà.

Ma position est plus simple : la question n'est pas de savoir si les comités doivent être séparés. C'est de savoir si les administrateurs qui siègent comprennent réellement les risques cyber, ESG et réglementaires qu'on leur demande de piloter.

La supervision active : une obligation, pas une option

Quatre textes différents — NIS2 (Art. 20), l'AI Act (Art. 26), CS3D (Art. 10) et DORA — convergent vers une obligation unique : la supervision active des risques par les organes de gouvernance. Pas la supervision déléguée. Pas la supervision formelle. La supervision active, documentée, engageant la responsabilité personnelle des administrateurs.

Les sanctions le confirment : 10 millions d'euros sous NIS2, 35 millions d'euros ou 7% du CA mondial sous l'AI Act, résiliation sans indemnité sous CS3D. Un administrateur qui ne peut pas prouver qu'il a activement supervisé les risques numériques, IA ou extra-financiers de son entreprise est personnellement exposé, indépendamment de toute faute de gestion opérationnelle.

La loi 17-95 pose les jalons en droit marocain : l'article 352 engage la responsabilité civile personnelle de l'administrateur pour faute dans l'exercice de ses fonctions y compris par omission. L'article 76 confie spécifiquement aux administrateurs non exécutifs le contrôle de la gestion et le suivi des audits internes et externes. L'article 353 bis ajoute la restitution des profits indus et l'interdiction de diriger toute société pendant douze mois.

L'administrateur qui ne contredit jamais ne se met pas à l'abri. Il s'expose.

Quatre exigences pour une indépendance qui tient

Une indépendance juridique sans méthode reste cosmétique. Quatre exigences pratiques s'imposent.

Une matrice de compétences du conseil — pas une liste de noms. L'indépendance formelle ne suffit pas si les compétences nécessaires à la supervision des risques 2026 ne sont pas représentées.

Un onboarding sérieux. Quelques heures ne suffisent pas. Un administrateur qui ne comprend pas le modèle d'affaires, les risques sectoriels et les obligations légales applicables ne peut pas exercer sa mission de contradiction utile.

Un accès direct au commissaire aux comptes, sans filtre exécutif. C'est une condition sine qua non d'une surveillance effective.

Une évaluation annuelle qui interroge la contradiction effective, pas le confort relationnel. Et la disponibilité réelle — un mandat sérieux n'est pas une signature en bas d'un procès-verbal.

Au Maroc, le cadre existe : loi 17-95, Code de gouvernance 2025, recommandations AMMC, Code EEP (Décret n° 2-24-249 du 24 avril 2025). Ce qui manque, c'est un vivier structuré. Les mêmes profils circulent sur des dizaines de mandats. La professionnalisation de la fonction — compétence, formation continue, traçabilité des contributions — reste à construire. Le marché ne le fera pas seul.

Ce sujet a cessé d'être un sujet de prestige. Il est devenu un enjeu de gouvernance. Un comité qui couvre tout ne couvre rien sérieusement.

---

Cet article est la version développée et enrichie de trois publications LinkedIn originales.

Publications LinkedIn sources :

• Mythe répandu : un administrateur indépendant apporte du prestige au Conseil — Avril 2026
• Deux comités ou un seul ? La plupart des groupes marocains ont tranché sans vraiment poser la question — Mai 2026
• Le Conseil d'Administration valide les budgets — NIS2, AI Act, CS3D, DORA — Mars 2026

Les idées exprimées reflètent une réflexion personnelle de praticien, non une position institutionnelle.