Résumé : L’utilisation d’une solution informatique personnelle par un collaborateur dans son activité professionnelle doit être strictement encadrée.

Avec le télétravail et la hausse du niveau d’équipement informatique et électronique des particuliers, il arrive souvent qu’un salarié, avec ou sans l’accord de son employeur, utilise son propre matériel pour accomplir une tâche professionnelle. Un mélange des genres qui peut mettre en danger les données de l’entreprise. Explications.

Le BYOD ?

Le BYOD, pour « bring your own device » ou « apportez votre propre matériel », sur votre lieu de travail (ou l’utiliser chez vous en télétravail), est une pratique qui s’est fortement développée depuis que les smartphones, les ordinateurs portables et les tablettes se sont invités dans les foyers français. Un choix fait par ceux qui estiment (souvent à juste titre) que leur propre matériel est plus performant que celui fourni par l’entreprise ou qui souhaitent, via un seul et même outil, mener de front à la fois leurs activités professionnelles et leurs activités personnelles.

Or cette pratique n’est pas sans risque dans la mesure où elle met l’entreprise dans l’impossibilité d’assurer la protection de son réseau et des données qui y sont stockées. L’entreprise est ainsi exposée à la perte des données qu’abrite la machine de son collaborateur en cas de panne, de perte ou de vol, à des intrusions réalisées par des hackers via cette machine, à des atteintes à la confidentialité des données stockées ou encore à la contamination du réseau par un malware.

Assurer la sécurité d’un réseau suppose d’avoir la main sur chacune de ses composantes. Or, ce n’est plus le cas avec le BYOD. Raison pour laquelle dans ses « recommandations pour la protection des systèmes d’information essentiels », l’Agence nationale de la sécurité des systèmes d’information (Anssi) considère qu’un « SI maîtrisé ne peut intégrer les pratiques de bring your own device (BYOD) où des personnes peuvent connecter au SI des équipements personnels dont l’opérateur ne maîtrise pas le niveau de sécurité ».

Concrètement, pour l’Anssi, un poste maîtrisé est « un poste de travail fourni, configuré et maintenu par l’opérateur. D’une part, il ne peut s’agir d’un équipement personnel et d’autre part, l’utilisateur ne peut être administrateur du poste, le niveau de sécurité pouvant alors être directement modifié par l’utilisateur ».

Dans une optique purement sécuritaire, le BYOD est donc à proscrire.

Du côté des collaborateurs, plusieurs éléments expliquent le recours à des solutions logicielles ou matérielles autres que celles de l’entreprise :

– Le fait d’ignorer que ces pratiques sont interdites ou non recommandées ;

– L’impossibilité de ramener chez soi le matériel informatique de l’entreprise ;

– L’obsolescence ou la moindre qualité du matériel ou des solutions logicielles mis à disposition par l’entreprise ;

– Un excès de règles de sécurité qui dégradent les conditions d’utilisation des matériels et logiciels fournis ;

– Le refus d’utiliser plusieurs outils, notamment plusieurs smartphones.

Des motivations fortes et cohérentes qui doivent être prises en compte par les entreprises avant d’envisager une simple interdiction du BYOD. Car interdire le BYOD, sans autre forme de procès, les expose au « Shadow IT », autrement dit à devoir faire face à l’utilisation non déclarée de matériels et de logiciels de traitement des données et de communication. Une pratique encore plus à risque pour l’entreprise car totalement clandestine.

Le recours au COPE…

Pour limiter ces risques du BYOD « clandestin », l’entreprise dispose de deux possibilités. La première consiste à proscrire l’utilisation d’une machine personnelle dans le cadre professionnel. Mais attention, cette exigence, comme nous l’avons déjà évoquée, ne sera entendue qu’à la condition que le matériel fourni soit aussi performant et convivial que celui du salarié.

Une phase d’échange devra donc être engagée pour mieux comprendre les besoins des collaborateurs, mais aussi pour leur rappeler les dangers que l’utilisation d’une machine ou d’un logiciel « extérieur » fait peser sur l’entreprise.

En outre, il conviendra d’autoriser les collaborateurs, dans un cadre restreint et sécurisé, à utiliser le matériel de l’entreprise pour mener quelques actions privées. On parle ici de COPE (« corporate owned, personally enabled » ou « propriété de l’entreprise avec accès privé »).

Ces échanges déboucheront sur la rédaction d’une charte définissant les règles d’utilisation du matériel de l’entreprise à des fins personnelles.

… ou au BYOD très encadré

La seconde solution revient à autoriser le collaborateur à utiliser son propre matériel à titre professionnel, mais uniquement si ce matériel peut être sécurisé par l’entreprise et que son usage soit encadré.

L’idée étant ici de protéger les données professionnelles traitées via l’appareil du collaborateur, mais aussi de consolider la frontière entre les usages et les données professionnelles et personnelles. Voici 5 grandes règles rappelées par la plate-forme gouvernementale Cybermalveillance.gouv.fr sur sa fiche dédiée à la sécurité des usages pro-perso.

Une erreur de manipulation peut conduire à adresser un courriel à la mauvaise personne (un message intime à un collègue ou à un prestataire, un dossier professionnel confidentiel à une connaissance). En outre, les risques de voir sa messagerie piratée sont plus importants lorsque l’on utilise des services gratuits. Deux raisons qui plaident pour que l’on ne mélange pas sa messagerie personnelle et sa messagerie professionnelle.

Certains espaces de stockage (Dropbox, Drive…) sont utilisés par des particuliers en raison de leur praticité, mais également de leur gratuité. Mais là encore, leur utilisation pour stocker des données professionnelles, surtout sensibles comme par exemple des fiches clients, des contrats, doit être interdite. Les données professionnelles ne doivent être enregistrées que sur les serveurs sécurisés de l’entreprise (physique ou cloud).

Dans le même esprit, aucune donnée professionnelle ne doit être enregistrée sur le disque dur de la machine au risque d’être perdue ou exposée en cas de panne, de perte ou de vol.

La tentation est forte d’utiliser le même mot de passe pour l’ensemble de ses comptes sécurisés. Toutefois, cette pratique est fortement déconseillée dans la mesure où si ledit mot de passe vient à être découvert, toutes les données se trouvent en danger : les données personnelles, mais également celles de l’entreprise. L’utilisation d’un mot de passe différent pour chaque type de compte est donc nécessaire. Sur ce point, l’utilisation d’un gestionnaire de mot de passe est fortement conseillé.

Certains logiciels ou applications mis gratuitement à disposition sur internet ou sur des plates-formes de téléchargement peuvent contenir des virus ou des fonctions destinées à espionner leurs utilisateurs. Raisons pour lesquelles il convient d’être très prudent et de n’installer sur les machines utilisées pour des usages pro-perso que des programmes provenant de plates-formes ou d’éditeurs ayant pignon sur rue.

Comme pour les machines de l’entreprise, les mises à jour de sécurité (systèmes d’exploitation, logiciels anti-malwares, navigateurs…) doivent être installées dès leur publication. Adopter une mise à jour automatique est ici conseillée.

Là encore, une charte définissant les conditions d’utilisation des machines BYOD devra être mise en place dans l’entreprise.

Résumé : Verrous de sécurité des systèmes informatiques de nombreuses entreprises, les mots de passe doivent être composés avec soin et régulièrement changés.

En raison de sa simplicité et de son faible coût, le mot de passe reste la technique d’identification la plus utilisée par les entreprises, notamment les plus petites. Or, ce système, s’il n’est pas administré avec rigueur, offre un faible niveau de sécurité. Une bonne occasion de rappeler quelques principes à respecter pour créer et administrer des mots de passe solides dans l’entreprise.

Concevoir des mots de passe complexes

Pour l’Agence nationale de la sécurité des systèmes d’information (Anssi), un bon mot de passe doit être composé d’au moins 12 caractères de type différent (lettres, chiffres, caractères spéciaux, majuscules, minuscules). Bien entendu, pour être impossible à deviner, la chaîne de signes ainsi formée ne doit pas avoir de lien avec la vie privée de son utilisateur (date de naissance, noms des enfants…) et ne doit pas être présente dans un dictionnaire (autrement dit, elle ne doit avoir aucun sens).

Afin de parvenir à créer un tel mot de passe et à s’en souvenir, l’Anssi préconise deux méthodes. La méthode phonétique « J’ai acheté 5 CD’s pour cent euros cet après-midi » : ght5CDs%€7am, et la méthode des premières lettres : « Les 12 salopards et César et Rosalie sont mes deux films préférés » : L12seCeRsmdfp.

La Cnil propose sur son site un générateur de mot de passe basé sur la technique de la première lettre.

Bannir les mots de passe uniques

Même si c’est pratique et plus simple, il est dangereux d’utiliser le même mot de passe pour administrer plusieurs comptes. S’il venait à être découvert, toutes les applications qu’il permet d’ouvrir seraient alors compromises. A minima, l’Anssi conseille de choisir un mot de passe spécifique au moins pour les services les plus sensibles (messagerie professionnelle, accès aux réseaux de l’entreprise, services bancaires en ligne…). Quant aux systèmes de mémorisation des mots de passe présents notamment sur les navigateurs internet, l’agence en déconseille l’usage qu’elle considère encore peu sécurisés. Bien entendu, le recours au célèbre « Post-it » pense-bête collé sur le bureau ou le coin de l’écran de l’ordinateur est à proscrire.

Changer régulièrement de mot de passe

Aussi fort soit-il, un mot de passe n’est jamais incassable. Dès lors, il convient de le changer régulièrement pour éviter qu’un hacker qui serait parvenu à le découvrir sans que personne s’en aperçoive continue à accéder au réseau de l’entreprise ou à certaines de ses applications. Il faut ici trouver un compromis entre le confort des utilisateurs et la nécessaire sécurité de l’entreprise. En fonction du caractère sensible des accès, la durée de validité d’un mot de passe pourra ainsi varier de 3 mois à 1 an.

Instaurer des règles communes

La gestion des mots de passe ne doit pas peser sur les seuls collaborateurs, mais doit s’inscrire dans une politique de sécurité globale. Ainsi, les règles de choix des mots de passe (longueur du mot de passe, type de signes utilisables pour le composer…) comme leur durée de vie doivent être les mêmes pour tout le monde. Pour être acceptée et suivie et ne pas être considérée comme des contraintes inutiles et chronophages, la mise en place de ces règles doit s’accompagner de plan de formation et de communication. L’idée est ici de permettre à chacun de mesurer les enjeux de la sécurité informatique en termes de risque. Cette phase est essentielle pour que la sécurité devienne une véritable culture partagée par l’ensemble des collaborateurs. Idéalement, des réunions d’information pourront être organisées pour sensibiliser l’ensemble des collaborateurs sur l’intérêt d’assurer la sécurité des données de l’entreprise, mais également afin de partager les expériences de chacun et ainsi élaborer des solutions à la fois efficaces et consensuelles.

Effectuer un suivi

La sécurité des systèmes informatiques doit être administrée de manière centralisée comme tous les autres sujets à fort enjeu de l’entreprise. Les personnes qui en assument la charge, outre de définir les règles de création et de gestion des mots de passe, devront aussi veiller à leur application (mise en place de systèmes automatiques imposant le changement des mots de passe après un certain délai, vérification de la confidentialité des mots de passe, désactivation des mots de passe des anciens salariés…).

S’appuyer sur les gestionnaires de mots de passe

Un gestionnaire de mots de passe est un logiciel administrant une base de données sécurisée. Il a pour principale mission de stocker vos identifiants et tous les mots de passe associés et de vous permettre de vous connecter automatiquement sur chacun des sites sécurisés auxquels vous êtes abonné. Ces programmes peuvent être présents sur l’espace mémoire d’un ordinateur, d’un smartphone ou d’une tablette, mais également en ligne (cloud), ce qui présente l’avantage d’en permettre l’accès à partir de n’importe quelle machine.

Les utiliser permet de n’avoir plus qu’un mot de passe à retenir : celui qui permet d’accéder au gestionnaire de mot de passe.

Ces outils peuvent s’intégrer dans la politique de gestion des mots de passe de l’entreprise. Mais dans ce cas, il revient aux personnes en charge de ce dossier de sélectionner l’outil qui devra être utilisé par l’entreprise dans le cadre d’un abonnement global, sans quoi chaque collaborateur risque de faire son propre choix.

Il existe des dizaines de gestionnaires de mots de passe. Le plus souvent, ces outils sont téléchargeables sur le site de leur éditeur sur les plates-formes proposant des utilitaires pour ordinateurs (Clubic, 01Net, Comment ça marche ?…) et pour smartphones (Apple Store, Google Play…). Les plus connus sont Dashlane, LastPass, NordPass et KeePass. Les 3 premiers sont payants (du moins en version non limitée – il faut compter entre 30 et 50 € par an) et le dernier est gratuit. KeePass est, en effet, un logiciel open source (mis à jour par une communauté d’informaticiens très active) qui, en outre, présente l’avantage d’être certifié par l’Agence nationale de la sécurité des systèmes d’information (Anssi). Seul regret, KeePass souffre d’une interface très rustique comme beaucoup de logiciels open source.

Résumé : La facturation électronique s’imposera à toutes les entreprises assujetties à la TVA à compter du 1 septembre 2026.

Initialement prévu pour le 1er juillet 2024, le passage à la facture électronique interviendra finalement à compter du 1er septembre 2026. Une perspective qui n’est donc plus si lointaine et qui va impacter toutes les entreprises assujetties à la TVA. Et si cette réforme introduit, avant tout, une nouvelle obligation légale, elle peut aussi devenir un levier d’efficacité pour votre entreprise dès lors qu’elle sera correctement anticipée. Le point sur les changements à venir et les actions à mener pour les intégrer au mieux dans votre organisation.

Pour qui ?

La réforme impose de recourir à la facturation électronique pour toutes les opérations (ventes et prestations de services) réalisées entre professionnels, personnes physiques ou morales, assujettis à la TVA, qu’ils en soient redevables ou non, en France.

Dans ce cadre, la facture électronique devra adopter l’un des trois formats structurés autorisés par la loi (UBL, CII ou mixte tel que Factur-X) et permettre de transmettre des données à l’administration fiscale. Concrètement, vous ne pourrez donc plus utiliser un simple PDF.

Cette réforme imposera aussi une autre obligation aux entreprises assujetties à la TVA, celle de transmettre les données (« e-reporting ») des transactions exclues de la facturation électronique, à savoir celles intervenant avec un fournisseur ou un client professionnel situé à l’étranger et avec des particuliers ou des personnes morales non assujetties à la TVA, comme les associations.

Enfin, une transmission des données de paiement sera, en outre, exigée des entreprises au titre de leurs prestations de services, sauf autoliquidation de la TVA (secteur du bâtiment, notamment). En fonction de sa situation, une entreprise pourra cependant avoir opté pour le paiement de la TVA sur les débits. Dans ce cas, elle ne sera pas concernée par cet e-reporting de paiement.

Vous l’avez donc compris, de très nombreuses entreprises sont visées par la réforme, y compris celles bénéficiant de la franchise en base de TVA. En revanche, les entreprises qui réalisent certaines opérations exonérées de TVA (domaine de la santé, enseignement et formation, opérations immobilières, opérations bancaires et financières, opérations d’assurance et de réassurance…) en sont exclues. Mais attention, elles devront cependant émettre des factures électroniques si elles ont opté pour la TVA ou, le cas échéant, pour leurs opérations non exonérées et, en tout état de cause, elles devront être en mesure de recevoir des factures électroniques.

Quel est le calendrier prévu pour cette réforme ?

La mise en place de la réforme va s’opérer en deux temps.

D’abord, à compter du 1er septembre 2026, l’obligation d’émettre des factures électroniques et celle de transmettre les données de transaction et/ou de paiement s’appliqueront seulement aux grandes entreprises et à celles de taille intermédiaire (ETI). En revanche, toutes les entreprises, quelle que soit leur taille, devront pouvoir recevoir des factures électroniques.

Ensuite, à compter du 1er septembre 2027, les PME et les micro-entreprises devront émettre, à leur tour, des factures électroniques et effectuer l’e-reporting.

Sachant que ces échéances pourront, si besoin, être reportées de 3 mois par les pouvoirs publics.

Comment devra-t-on facturer électroniquement ?

Les factures électroniques vont transiter entre le fournisseur et son client par l’intermédiaire de leurs plates-formes agréées (PA, ex-plates-formes de dématérialisation partenaires) respectives. Autrement dit, vous ne pourrez plus envoyer vos factures directement à vos clients professionnels. L’e-reporting s’effectuera aussi par l’intermédiaire d’une PA (ex-PDP).

À noter qu’une solution compatible (SC), ex-opérateur de dématérialisation (ex-OD), pourra être rattachée à la PA (ex-PDP) pour aider à préparer et transformer les données de l’entreprise.

En pratique, les factures électroniques seront transmises au fil de l’eau. En revanche, l’e-reporting s’effectuera selon une fréquence déterminée en fonction du régime d’imposition à la TVA de l’entreprise, soit tous les 10 jours (le 20 du mois pour les opérations réalisées du 1er au 10 du mois, le 30 du mois pour celles réalisées du 11 au 20 et le 10 du mois suivant pour celles réalisées à partir du 21 du mois), soit une fois par mois (le 10 du mois suivant).

Les PA (ex-PDP) se chargeront donc d’extraire les données utiles à l’administration fiscale et de les lui envoyer sur sa plate-forme, pour l’heure baptisée « portail public de facturation » (PPF). Le rôle du PPF consistera aussi à gérer l’annuaire répertoriant les entreprises et leur(s) PA (ex-PDP) et à assurer la concentration et la transmission des données (cf. « Schéma en Y » ci-dessous).

Dès le 1er septembre 2026, chaque entreprise devra avoir choisi une PA (ex-PDP), y compris les PME afin de recevoir les factures électroniques qui leur seront adressées par les grandes entreprises et les ETI, voire par les entreprises entrées volontairement de manière anticipée dans la réforme.

Comment anticiper la réforme ?

L’enjeu pour l’État est d’améliorer la détection de la fraude à la TVA et d’observer, en temps réel, les activités des entreprises pour adopter un pilotage plus fin de sa politique économique. Les entreprises, quant à elles, pourront profiter d’une amélioration de leur trésorerie grâce à une baisse du coût de traitement des factures et l’accélération des délais de paiement, d’une automatisation de leur gestion administrative et d’une limitation des risques d’erreur et de litige.

À condition toutefois de bien s’y préparer en amont. Pour cela, diverses actions doivent être mises en œuvre. Pour commencer, vous pouvez constituer un groupe de travail réunissant toutes les parties prenantes (comptabilité, service informatique, direction générale…). Ce groupe participera au diagnostic de l’entreprise, au choix des outils et au suivi du projet. Il sera également utile de cartographier vos flux de factures et d’identifier les cas particuliers. Enfin, il conviendra de dresser un état des lieux de vos outils informatiques et de vérifier vos besoins.

Anticiper vous permettra de tester les solutions, d’ajuster vos pratiques et d’éviter tout blocage en 2026. N’hésitez pas à solliciter le Cabinet dès à présent pour vous accompagner dans vos démarches et mener à bien cette transformation majeure pour votre entreprise.

Résumé : Dans certains cas, le bailleur de locaux professionnels peut décider de soumettre les loyers à la TVA.

Si vous êtes propriétaire à titre personnel d’un local professionnel et que vous souhaitez le donner en location à une entreprise, qui peut d’ailleurs être la vôtre, vous ne devez pas, en principe, lui facturer de TVA. Une option pour la TVA sur les loyers est toutefois possible. Explications.

Les locations concernées

La possibilité d’opter pour la TVA ne vise que les locaux à usage professionnel loués pour les besoins de l’activité du locataire, ce dernier pouvant ne pas être assujetti à la TVA. Le bien immobilier doit par ailleurs être loué nu, c’est-à-dire sans les équipements et le matériel nécessaires à l’activité du locataire. Sachant que l’option peut être formulée pour un immeuble en cours de construction.

L’option peut concerner un local à usage mixte, c’est-à-dire utilisé de façon indissociable comme locaux professionnel et d’habitation.

Elle peut aussi couvrir les locaux affectés au personnel exerçant des fonctions qui impliquent, par nature et au regard de l’activité exercée par le locataire, une résidence permanente sur les lieux même du travail, par exemple le logement du personnel chargé de fonctions permanentes de surveillance ou de sécurité.

L’intérêt de l’option

Un bailleur peut avoir intérêt à opter pour la TVA sur les loyers s’il a acquitté de la TVA lors de la construction ou de l’acquisition du bien immobilier loué. Dans ce cas, il peut récupérer tout ou partie de la TVA ainsi payée. De la même façon, s’il engage des dépenses sur l’immeuble loué (entretien, réparation…), il peut demander le remboursement de la TVA grevant ces frais.

La durée de l’option

L’option couvre une période minimale de 8 ans et 1 mois. En effet, elle ne peut pas être dénoncée avant le 1er janvier de la 9e année qui suit :
– celle au cours de laquelle elle a été exercée (exemple : le 1er janvier 2034 en cas d’exercice de l’option en décembre 2025) ;

– celle au cours de laquelle l’immeuble a été achevé lorsque l’option vise un immeuble en cours de construction (exemple : le 1er janvier 2035 si l’option est exercée en février 2025 pour un immeuble non encore achevé en 2025 mais terminé courant 2026).

Les modalités de l’option

L’option est propre à chaque bien immobilier, ce qui signifie que le bailleur de plusieurs immeubles peut décider de ne soumettre à la TVA que les loyers de certains d’entre eux. Lorsqu’un bailleur possède plusieurs locaux au sein d’un même immeuble, il peut opter local par local.

En pratique, l’option formulée par le propriétaire doit être expresse, précise et non équivoque sur les locaux concernés par l’option.

Elle doit revêtir la forme d’une déclaration écrite adressée au service des impôts territorialement compétent. Elle prend effet le 1er jour du mois au cours duquel la déclaration a été faite au service des impôts.

Et si le locataire n’est pas assujetti à la TVA, le bail doit également faire mention expresse de l’option ainsi exercée par le bailleur.

Les changements de situation

Un simple changement d’activité ne remet pas en cause la validité de l’option, sauf si le locataire n’utilise plus les locaux pour son activité. De même, le changement de locataire est sans effet sur l’option, à condition, lorsque ce locataire n’est pas assujetti à la TVA, que le nouveau bail contienne la clause requise. Si le nouveau locataire non assujetti n’accepte pas l’option, elle cesse de s’appliquer aux locaux concernés.

Résumé : La responsabilité des dirigeants d’association (président, trésorier, secrétaire, membres du conseil d’administration…) peut être engagée dans l’exercice de leurs fonctions, qu’ils soient salariés ou bénévoles. Une responsabilité qui pèse également sur les dirigeants « de fait », c’est-à-dire sur les personnes qui, bien que n’ayant officiellement aucun pouvoir, assurent pourtant, en toute souveraineté et indépendance, la direction ou la gestion effective d’une association.

Envers l’association

Le dirigeant associatif qui commet une faute dans l’exécution de ses fonctions peut voir sa responsabilité civile engagée devant les tribunaux dès lors que cette faute entraîne un préjudice pour l’association. Sachant que le comportement d’un dirigeant qui œuvre à titre bénévole est jugé moins sévèrement par les tribunaux.

La faute du dirigeant peut consister dans la violation des obligations qui lui sont imposées par les statuts ou des textes légaux ou réglementaires ou découler du non-respect de son obligation générale de gestion prudente et diligente.

Ainsi, un trésorier ayant effectué des placements risqués avec les fonds de l’association a été condamné à lui rembourser 110 000 € pour combler l’importante perte en capital qu’elle avait subie. De même, le président d’une association sportive qui n’avait pas vérifié si les obligations légales liées à l’embauche d’un entraîneur avaient été respectées a dû verser environ 5 000 € de dommages et intérêts à l’association. En effet, le salarié n’avait pas été affilié à une caisse de retraite complémentaire et, à la suite de son décès, l’association avait été condamnée à indemniser sa veuve qui n’avait pas pu obtenir de pension de réversion.

Envers les tiers

En principe, c’est l’association qui est responsable des fautes que ses dirigeants commettent dans l’exercice de leurs fonctions à l’égard des tiers (adhérents, bénévoles, personnes extérieures à l’association…) dès lors que ces dirigeants agissent dans la limite de leurs pouvoirs au nom et pour le compte de l’association.

Mais la responsabilité personnelle du dirigeant envers les tiers à l’association peut être retenue si ce dernier commet intentionnellement une « faute détachable de ses fonctions », c’est-à-dire une faute d’une particulière gravité incompatible avec l’exercice normal de ses fonctions. Tel est le cas du dirigeant d’une association qui ne souscrit pas les assurances obligatoires pour l’activité de celle-ci, qui refuse de payer les redevances dues à la Sacem ou qui transfère des fonds, sans justification ni autorisation, afin de favoriser une autre association dans laquelle il a des intérêts.

Lorsqu’une association est placée en liquidation judiciaire, son dirigeant, qu’il soit rémunéré ou bénévole, peut devoir payer ses dettes (auprès de l’Urssaf ou de la Mutualité sociale agricole, du Trésor public, des fournisseurs…) sur ses deniers personnels si les juges estiment qu’il a commis une faute de gestion ayant contribué à l’insuffisance d’actif de l’association. Ainsi, a été condamné à rembourser plusieurs dizaines de milliers d’euros le président d’une association qui n’avait pas déclaré la cessation des paiements dans le délai légal et avait poursuivi pendant plusieurs mois une activité déficitaire.

La responsabilité du dirigeant associatif ne peut pas être engagée lorsqu’il a commis une « simple négligence » dans la gestion de l’association. Autrement dit, dans cette hypothèse, il ne peut pas être condamné à combler le passif avec son patrimoine personnel.

Le dirigeant associatif qui commet une infraction dans le cadre de ses fonctions peut être amené à répondre de ses actes devant la justice pénale et être condamné, par exemple, à une amende, à une peine d’emprisonnement (avec ou sans sursis) ou à une privation de droits (interdiction, pendant 5 ans maximum, d’émettre des chèques ou de gérer une entreprise…).

Un non-respect de la règlementation

Une infraction pénale peut être constituée en cas de non-respect des lois et règlements imposant certaines obligations aux associations. Ainsi en est-il de l’absence de déclaration d’une modification des statuts (1 500 € d’amende) ou du défaut d’établissement ou de publication des comptes annuels dans les associations qui reçoivent annuellement plus de 153 000 € de subventions en numéraire ou de dons ouvrant droit à la réduction d’impôt (amende de 9 000 €).

Engage aussi la responsabilité pénale du dirigeant la violation des lois et règlements en lien avec l’activité de l’association (hébergement de personnes âgées ou en situation de handicap, activité sportive, colonies de vacances…) ou des dispositions liées au droit du travail (non-respect des règles d’hygiène et de sécurité, harcèlement moral ou sexuel…).

Il en est de même pour le dirigeant qui utilise l’association pour s’enrichir illégalement (vol, détournement de fonds, escroquerie, abus de confiance…).

Une faute d’imprudence

Le dirigeant qui n’a pas causé directement le dommage mais qui a créé ou contribué à créer la situation ayant permis sa réalisation ou qui n’a pas pris les mesures permettant de l’éviter est également responsable pénalement s’il est établi qu’il a soit violé de façon manifestement délibérée une obligation particulière de prudence ou de sécurité prévue par la loi ou le règlement, soit commis une faute caractérisée et qui a exposé autrui à un risque d’une particulière gravité qu’il ne pouvait ignorer.

Ainsi, sur cette base, le président d’une association de chasse a été condamné pour homicide involontaire à un mois d’emprisonnement avec sursis et au retrait du permis de chasser avec interdiction de solliciter un nouveau permis pendant 1 an. En effet, lors d’une battue, un chasseur avait été mortellement blessé par le tir d’un autre participant. Pour les juges, le dirigeant avait commis une faute en omettant de rappeler les consignes de la battue alors qu’il ne pouvait pas ignorer que, dans le cadre d’une chasse aux chevreuils « pour laquelle les munitions sont constituées par des balles à fort pouvoir de pénétration, sa carence exposait les participants à un risque d’une particulière gravité ».

À l’inverse, les juges ont refusé de condamner le dirigeant d’un centre de plein air qui était poursuivi pour homicide involontaire suite au décès de 11 personnes dans une avalanche lors d’une randonnée en raquettes. En effet, ce dernier avait fourni au groupe un encadrement professionnel et des moyens matériels suffisants au regard des usages en vigueur lors des randonnées en raquettes à neige et avait demandé à l’accompagnateur de montagne, spécialiste de cette activité, de reconnaître préalablement le parcours.