Le logiciel pour le conseil de surveillance

Définition et rôle du conseil de surveillance

Le conseil de surveillance est l'organe de contrôle de la société anonyme à directoire et conseil de surveillance, dite « dualiste ». Sa fonction est définie aux articles L.225-57 à L.225-93 du Code de commerce : il exerce le contrôle permanent de la gestion de la société assurée par le directoire. Concrètement, il vérifie les comptes, examine les rapports que le directoire lui présente au moins une fois par trimestre, nomme et peut révoquer les membres du directoire, et autorise au préalable les opérations qui requièrent son aval. Il ne s'immisce pas dans la conduite des affaires : il surveille, il oriente, il rend compte à l'assemblée. Cette posture de contrôle, et non de gestion, fonde tout son régime juridique.

Pour un organe dont la mission même est de contrôler, la qualité de la trace compte autant que la qualité de la décision. Pouvoir démontrer, après coup, quels documents ont été mis à la disposition du conseil, qui les a consultés, quel avis a été rendu et quelle opération a été autorisée — et à quelle date — n'est pas un confort : c'est la matière même de la responsabilité des membres. C'est précisément ce que produit un logiciel de gouvernance doté d'un journal d'audit re-vérifiable et d'un certificat de clôture scellé.

Différences majeures entre conseil d'administration et conseil de surveillance

La distinction n'est pas cosmétique. Dans la SA moniste, le conseil d'administration administre la société et désigne un directeur général qui peut être l'un de ses membres : direction et contrôle sont réunis dans un même organe. Dans la SA dualiste, ils sont séparés : le directoire dirige, le conseil de surveillance contrôle. Cette séparation interdit le cumul : un membre du conseil de surveillance ne peut pas appartenir au directoire. Le président du conseil de surveillance organise les travaux du conseil, mais il n'exerce aucun pouvoir de direction générale — à la différence du président du conseil d'administration dans certaines configurations.

Le régime de responsabilité s'en déduit. Les administrateurs répondent des fautes de gestion ; les membres du conseil de surveillance, qui ne gèrent pas, ne sont en principe pas responsables des actes de gestion ni de leur résultat. Ils répondent en revanche de leurs fautes personnelles dans l'exécution de leur mandat de contrôle, et leur responsabilité pénale peut être engagée dans les cas définis par la loi. Cette différence de régime explique pourquoi un board portal générique, calibré pour un conseil d'administration, ne suffit pas : l'outil doit savoir distinguer un acte de contrôle d'un acte de gestion, et en conserver la preuve. Les éléments présentés ici ne constituent pas un avis juridique : vos statuts priment.

Composition : membres, mandats, censeurs

Le conseil de surveillance comprend en principe de trois à dix-huit membres, personnes physiques ou morales — une personne morale désignant alors un représentant permanent. La durée du mandat est fixée par les statuts, dans la limite de six ans, avec un renouvellement souvent échelonné pour préserver la continuité de l'organe. Les statuts peuvent prévoir la nomination de censeurs, qui assistent aux réunions avec voix consultative mais sans participer au vote. La plateforme reflète cette composition : chaque membre dispose d'un accès nominatif, les censeurs d'un accès en lecture sans droit de vote, et les représentants permanents d'un rattachement à la personne morale qu'ils représentent.

Convocation et ordre du jour

La régularité du conseil de surveillance commence par une convocation en bonne et due forme : auteur habilité, respect des délais et des formes prévus par les statuts, mention de l'ordre du jour, mise à disposition des documents préparatoires. La plateforme envoie la convocation et l'ordre du jour et en conserve la trace d'envoi — cette fonction relève de la couche applicative. L'ordre du jour, une fois gelé, et les pièces sensibles — rapport du directoire, comptes, dossiers d'autorisation — restent accessibles dans un espace unique, à jour, consultable depuis n'importe quel appareil.

Quorum, majorité et voix prépondérante

Le conseil de surveillance ne délibère valablement que si la moitié au moins de ses membres sont présents ; les décisions sont prises à la majorité des membres présents ou représentés, sauf majorité plus forte prévue par les statuts. En cas de partage des voix, les statuts peuvent attribuer une voix prépondérante au président de séance. La plateforme calcule le quorum automatiquement à partir des présences enregistrées, applique le seuil de majorité paramétré et, le cas échéant, la voix prépondérante. La gestion fine de la voix prépondérante et des éventuels collèges relève de la couche applicative : elle exécute la règle que vous avez définie dans vos statuts.

Visioconférence et participation à distance

Lorsque les statuts et le règlement intérieur le permettent et en fixent les conditions, la réunion du conseil de surveillance peut se tenir par visioconférence ou par des moyens de télécommunication transmettant la voix de façon continue et simultanée, dans les conditions de l'article R.225-21 du Code de commerce. Les membres y participant sont réputés présents pour le quorum et la majorité. Certaines décisions peuvent être réservées à une réunion physique par les statuts. La plateforme matérialise l'identification des participants, l'émargement à distance et la consignation au procès-verbal d'un éventuel incident technique. La visioconférence en elle-même relève de la couche applicative.

Rapport du directoire et droit d'information

Le directoire présente au conseil de surveillance un rapport au moins une fois par trimestre, ainsi que les comptes annuels après la clôture de l'exercice. Le conseil dispose d'un droit d'information étendu : il peut opérer les vérifications et contrôles qu'il juge opportuns et se faire communiquer les documents nécessaires à l'accomplissement de sa mission. Dans l'outil, ce flux d'information du directoire vers le conseil transite par une data room confidentielle : les pièces sont déposées dans un espace dédié, leur consultation est tracée, et le journal d'audit re-vérifiable atteste que le conseil a bien été destinataire de l'information à la date considérée.

Opérations soumises à autorisation préalable

Certaines opérations ne peuvent être réalisées par le directoire qu'après autorisation préalable du conseil de surveillance : notamment les cautions, avals et garanties, ainsi que les cessions d'immeubles et de participations dans les conditions fixées par les textes. Les statuts peuvent étendre cette liste et fixer des seuils. C'est l'un des actes les plus engageants du conseil de contrôle : il convient d'en conserver une trace datée et opposable. Sur la plateforme, chaque autorisation fait l'objet d'un vote sécurisé dédié, puis d'un certificat de clôture scellé qui atteste la décision, son sens et sa date.

Comités spécialisés

Le conseil de surveillance constitue fréquemment des comités spécialisés — comité d'audit, comité des rémunérations, comité des nominations — chargés d'instruire les sujets avant la séance plénière. Chaque comité dispose de son propre espace de travail, de ses documents et de son journal d'audit : les travaux préparatoires restent confidentiels et séparés, tout en alimentant la décision du conseil. Le comité d'audit, en particulier, trouve dans la data room et le journal de consultation un appui direct pour documenter ses diligences.

Procès-verbal, registre de présence et certificat de clôture

À l'issue de la séance, le procès-verbal reprend la date et le lieu, les membres présents ou réputés présents, le constat du quorum, les questions débattues, les avis rendus et les autorisations accordées, ainsi que le résultat des votes. Il s'appuie sur le registre de présence horodaté. La plateforme produit, à la clôture, un certificat de clôture scellé par signatures internes (Ed25519), ancré dans un journal d'audit horodaté et re-vérifiable. Ce certificat atteste le contenu réel de la séance ; il ne se confond pas avec une signature électronique à valeur eIDAS, qui, si elle est requise, est apportée par un service tiers.

Un journal d'audit re-vérifiable hors-ligne

La plupart des board portals conservent un journal des événements. La différence tient à un point précis : ce journal est-il re-vérifiable de façon indépendante ? Sur cette plateforme, le journal d'audit est exportable et peut être recontrôlé hors-ligne par un tiers, sans dépendre de l'éditeur : les empreintes cryptographiques permettent de vérifier qu'aucune entrée n'a été modifiée ou supprimée après coup. Pour un organe de contrôle, cette propriété est décisive : elle transforme l'affirmation « le conseil a été informé » en preuve opposable. Le socle technique repose sur Sephos ShieldedLedger.

Le certificat de clôture scellé

À la clôture de chaque avis ou autorisation, la plateforme produit un certificat de clôture : un document scellé par signatures internes (Ed25519) qui engage l'objet de la décision, le sens du vote, le décompte et l'horodatage, ancré dans le journal d'audit. Il sert de base à votre procès-verbal et offre une attestation re-vérifiable du résultat. Pour éviter toute ambiguïté : ce certificat de clôture est un acté de séance côté application. Il ne constitue pas une signature électronique au sens du règlement eIDAS, et la plateforme ne présente jamais le procès-verbal comme « signé électroniquement » à valeur juridique. Si une telle signature est requise, elle est apportée par un prestataire de service de confiance tiers.

Vote des avis et autorisations : secret et pondération

Lorsqu'une décision du conseil exige un vote secret — par exemple sur une nomination — le scrutin peut être ouvert en mode anonyme et chiffré. Dans ce mode, et à condition qu'un bureau de déchiffrement à seuil (trustees) et un format de bulletin agrégeable soient en place, aucun lien n'est exposé entre l'identité d'un membre et le sens de son vote : seul l'agrégat est déchiffré et publié à la clôture. La pondération des voix et la voix prépondérante, lorsqu'elles s'appliquent, sont gérées par la couche applicative selon vos statuts. La plateforme est conçue dans l'esprit des recommandations de la CNIL relatives au vote électronique ; elle ne revendique pas de certification CNIL.

Data room confidentielle et droits différenciés

Les documents du conseil de surveillance comptent parmi les plus sensibles de l'entreprise. La data room chiffre les pièces au repos et en transit, applique des droits d'accès par espace et par membre, et peut apposer un filigrane nominatif pour décourager la diffusion. Chaque ouverture de document est consignée. Les censeurs accèdent en lecture, sans droit de vote ; les comités disposent d'espaces séparés. Cette granularité, combinée au journal d'audit, répond à l'exigence de confidentialité propre à un organe qui manipule les informations stratégiques transmises par le directoire.

Souveraineté : hébergement en Union européenne

La plupart des board portals de référence sont édités par des acteurs américains, potentiellement soumis au Cloud Act. Pour un conseil de surveillance qui contrôle des opérations stratégiques, la question de la souveraineté des données n'est pas accessoire. Cette plateforme est hébergée en Union européenne et conçue pour le RGPD ; l'hébergement UE relève de la couche applicative et constitue un choix d'architecture, sans garantir à lui seul votre conformité, qui dépend aussi de vos propres traitements. À titre de note produit : la solution réutilise le socle Sephos ShieldedLedger et ne revendique pas la certification CSE niveau 3.

Cette liste est indicative et doit être adaptée à votre organisation et validée par votre direction juridique. Elle illustre un principe simple : pour un organe de contrôle, la meilleure protection contre une contestation tient à la qualité de la preuve. Une délibération bien documentée — convocation tracée, quorum constaté, information avérée, décision scellée — est une délibération difficilement attaquable.