Business international : le casse-tête des responsabilités juridiques

Une filiale à l’étranger, un fournisseur à l’autre bout du monde, un client basé sur trois continents, et, soudain, une question qui rattrape tout le monde : qui répond de quoi, devant quel juge, et selon quelles règles ? Sous l’effet des chaînes de valeur mondialisées, des sanctions économiques et de la montée des exigences ESG, la responsabilité juridique des entreprises s’est transformée en casse-tête opérationnel, avec des risques qui vont de l’amende au blocage d’un contrat, et parfois jusqu’à l’atteinte durable à la réputation.

Quand un contrat franchit les frontières, le risque suit

Signer à Paris ne protège plus de grand-chose. Dans le business international, l’erreur classique consiste à croire qu’un contrat solide “chez soi” le restera partout, alors qu’en pratique, la loi applicable, la juridiction compétente et les mécanismes d’exécution déterminent la réalité du risque, et pas seulement la qualité de la clause rédigée. Les contentieux transfrontaliers coûtent cher, d’abord parce qu’ils mobilisent plusieurs conseils, ensuite parce que les délais s’allongent, enfin parce que l’incertitude est structurante : une décision favorable sur le papier peut devenir une victoire impossible à faire exécuter à l’étranger.

Les entreprises disposent pourtant d’outils, à condition de les manier finement. L’arbitrage international, par exemple, reste l’option privilégiée de nombreux contrats B2B, notamment parce que la Convention de New York de 1958 sur la reconnaissance et l’exécution des sentences arbitrales, ratifiée par plus de 170 États, facilite l’exécution dans une grande partie du monde. Mais l’arbitrage ne règle pas tout : il a un coût, il suppose une stratégie probatoire robuste, et il n’efface pas les contentieux “satellites”, par exemple lorsqu’une partie tente de faire annuler la sentence devant une juridiction locale. À l’inverse, la voie judiciaire classique, en Europe, bénéficie d’un cadre mieux balisé qu’on ne le croit, notamment via le règlement Bruxelles I bis, qui facilite la reconnaissance de certaines décisions entre États membres, mais dès que l’on sort de l’UE, les frictions se multiplient.

À ce bloc juridique s’ajoute une réalité commerciale qui fait dérailler les dossiers. Une clause de droit applicable copiée-collée, une limitation de responsabilité trop optimiste, un choix de juridiction incohérent avec les actifs saisissables, et le contrat devient un risque latent. Même des points jugés “techniques” en interne, comme les incoterms, le transfert de risques, ou les pénalités de retard, peuvent requalifier l’exposition financière, notamment en cas de défaut de livraison, de rupture brutale ou de force majeure mal définie. La pandémie a laissé des traces dans les pratiques, mais la volatilité géopolitique, du Moyen-Orient à l’Ukraine, remet une pression constante sur la capacité des entreprises à sécuriser l’exécution.

Sanctions, export controls : la conformité déborde le juridique

Le piège est souvent invisible jusqu’au jour où il se referme. Les sanctions internationales et les règles de contrôle des exportations ne concernent plus uniquement les secteurs de défense ou les grands groupes bancaires : elles touchent désormais les PME industrielles, les éditeurs de logiciels, les cabinets de conseil, et même les acteurs des services, parce qu’une prestation peut constituer une “assistance” à un secteur interdit, ou parce qu’un composant anodin peut entrer dans la catégorie des biens à double usage. Depuis 2022, les régimes de sanctions liés à la Russie ont été renforcés, côté UE comme côté américain, et le risque de contournement involontaire via des intermédiaires, des réexportations ou des filiales est devenu central dans les audits.

La responsabilité juridique se joue alors sur plusieurs terrains en même temps. Il y a la conformité réglementaire, bien sûr, avec des obligations de “screening” des contreparties, de traçabilité des flux et de contrôle des utilisateurs finaux, mais il y a aussi la responsabilité contractuelle vis-à-vis du client, qui peut subir un arrêt de livraison, une saisie douanière ou une rupture de support logiciel. Dans certains cas, le risque devient pénal, en particulier lorsque l’entreprise ne documente pas ses contrôles, ou lorsqu’elle ferme les yeux sur un signal d’alerte, comme un schéma de paiement atypique, un transitaire opaque ou une demande de modification de la destination finale. Les États-Unis, avec l’OFAC, et l’UE, avec ses règlements directement applicables, imposent des standards qui structurent désormais les relations commerciales, y compris pour des sociétés non américaines qui utilisent le dollar, des banques correspondantes, ou des technologies d’origine américaine.

Dans la pratique, le “juridique” ne peut plus traiter seul ces sujets. La conformité exige une coordination entre achats, commerce, logistique, finance, DSI et direction générale, car les données clés sont dispersées, et les arbitrages sont souvent business : doit-on renoncer à un marché rentable, ou accepter un risque encadré ? La question de la preuve devient stratégique, car en cas de contrôle, l’entreprise doit démontrer une diligence raisonnable, une gouvernance, des procédures, et surtout une capacité à détecter et corriger. Dans cet univers où l’information circule vite, les équipes cherchent aussi des repères, des mises à jour et des analyses, par exemple via Prime Hub Wave actualités entreprise, afin d’anticiper les évolutions et d’éviter que la conformité ne soit traitée comme une formalité de fin de chaîne.

Devoir de vigilance : la chaîne d’approvisionnement sous pression

La responsabilité ne s’arrête plus aux portes de l’entreprise. En France, la loi sur le devoir de vigilance impose, pour les plus grandes sociétés, d’identifier et de prévenir les atteintes graves aux droits humains, à la santé-sécurité et à l’environnement, y compris chez certains fournisseurs et sous-traitants. Au niveau européen, la dynamique est similaire : l’UE a avancé sur une directive de diligence raisonnable en matière de durabilité (CS3D), dont la trajectoire a été débattue, ajustée, parfois contestée, mais qui traduit une tendance de fond : l’entreprise doit être capable de cartographier ses risques et de démontrer des actions, pas seulement des intentions. Même lorsque l’obligation juridique directe ne s’applique pas à une ETI, la pression se répercute, parce que les donneurs d’ordre exigent des garanties, des audits, des questionnaires, et des clauses de conformité de plus en plus détaillées.

Ce changement reconfigure la responsabilité contractuelle. Les clauses RSE, autrefois périphériques, deviennent structurantes, avec des exigences sur la traçabilité des matières premières, l’interdiction du travail forcé, la conformité environnementale, ou encore le respect des normes de sécurité. Le risque, lui, se manifeste de deux manières. D’abord par le contentieux : une action peut viser une société mère pour des faits intervenus dans une chaîne de sous-traitance, et l’entreprise doit alors démontrer la robustesse de son plan, de ses contrôles et de ses mesures correctrices. Ensuite par le marché : un incident chez un fournisseur peut entraîner une rupture d’approvisionnement, une perte de certification, ou une crise médiatique, et la responsabilité “réputationnelle” se convertit rapidement en pertes commerciales, voire en renégociation de contrats.

La difficulté majeure tient à la granularité des chaînes d’approvisionnement. Dans certains secteurs, un produit final agrège des centaines de composants, des sous-traitants de rang 2 ou 3, et des flux logistiques éclatés, ce qui rend l’identification des risques coûteuse et imparfaite. Pourtant, les bonnes pratiques existent : segmentation des fournisseurs par criticité, audits ciblés, clauses de transparence, mécanismes d’alerte, et plans de continuité. La montée en puissance des exigences de reporting, portée notamment par la directive CSRD sur le reporting de durabilité, renforce aussi la nécessité de données fiables, car publier des informations inexactes expose à des risques juridiques, y compris au titre de la communication financière. Dans ce contexte, les juristes d’entreprise ne sont plus seulement des rédacteurs de clauses, ils deviennent des architectes de preuves, en lien étroit avec la conformité et les opérations.

Qui paie, qui répare : la bataille des responsabilités

Au cœur de la plupart des crises, il y a une question simple, et une réponse rarement évidente : qui paie, qui répare, et jusqu’où ? Les responsabilités se superposent. La responsabilité contractuelle, d’abord, dépend des engagements pris, des garanties, des limites de responsabilité, des exclusions, et du régime d’indemnisation, mais elle se heurte aux responsabilités légales d’ordre public, qui varient selon les pays. La responsabilité délictuelle, ensuite, peut être invoquée par des tiers non signataires du contrat, par exemple en cas de dommage causé par un produit, un service, ou une défaillance de sécurité. Enfin, certaines situations exposent à des responsabilités administratives ou pénales, notamment lorsqu’il y a infraction à des règles de sécurité, de concurrence, de corruption, ou de protection des données.

La donnée personnelle, justement, est devenue un marqueur de ces responsabilités hybrides. Le RGPD impose un cadre strict, avec des obligations de sécurité, de notification des violations, et de gestion des sous-traitants, et les sanctions potentielles, pouvant aller jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires annuel mondial selon les cas, pèsent dans l’évaluation des risques. Dans un contexte international, le transfert de données hors UE impose des mécanismes juridiques, comme les clauses contractuelles types, et une analyse du niveau de protection, qui peut devenir un point de friction lors de négociations avec des prestataires cloud ou des filiales. Le risque n’est pas seulement réglementaire : une fuite de données se transforme vite en crise de confiance, avec des impacts directs sur les ventes, les partenariats et, pour certains secteurs, sur l’accès aux appels d’offres.

Pour limiter l’exposition, les entreprises affinent leurs dispositifs. Elles renforcent la gouvernance de leurs contrats, standardisent certaines clauses, et documentent mieux les décisions, notamment lorsqu’elles acceptent un risque pour des raisons commerciales. Elles investissent aussi dans l’assurance, en arbitrant entre polices responsabilité civile, cyber, transport, ou crédit, tout en sachant que l’assurance ne remplace pas la prévention, et que les exclusions, en particulier en matière de sanctions ou de guerre, peuvent laisser des zones grises. La clé, souvent, réside dans l’anticipation : cartographier les risques par pays et par partenaire, aligner le juridique avec les opérations, et bâtir des scénarios de crise, car lorsque le litige éclate, il est déjà trop tard pour découvrir où se trouvent les actifs, quelles preuves existent, et quelle autorité sera réellement compétente.

Ce qu’il faut prévoir avant de signer

Avant toute expansion ou nouveau contrat international, une revue juridique et conformité évite des coûts lourds, et elle doit être budgétée dès la négociation. Pour les PME, des audits ciblés, des modèles contractuels robustes et une assurance adaptée offrent un filet de sécurité. Certaines aides publiques, selon les pays et les dispositifs export, peuvent soutenir la sécurisation des démarches et la gestion des risques.