La règle des deux hommes ou règle des quatre yeux (ou principe des quatre yeux, en anglais four-eyes principle) est un principe de gouvernance et de contrôle qui impose qu’une décision importante, une opération sensible ou un acte à risque soit vérifié ou validé par au moins deux personnes distinctes.
Ce principe est largement utilisé dans les secteurs financier, bancaire, assurantiel, ainsi que dans les systèmes de gouvernance publique et privée, afin de réduire les risques d’erreur, de fraude ou de conflit d’intérêts.
Origine et définition La règle des quatre yeux repose sur l’idée qu’aucune décision critique ne devrait être prise par une seule personne sans validation indépendante. Elle est parfois appelée « principe du double regard » et s’apparente à d’autres mécanismes de séparation des pouvoirs ou de contrôle croisé.
En anglais, l’expression four-eyes principle est couramment utilisée dans les domaines de la finance, de la gestion des risques, de l’audit interne et de la gouvernance d’entreprise.
Applications sectorielles Finance et assurance Dans le secteur bancaire et assurantiel, le principe est inscrit dans les exigences de gouvernance. Dans une banque, le déverrouillage de la chambre forte nécessite deux personnes qui possèdent des clés différentes ou seulement une partie du code nécessaire à son ouverture. En France, l’Autorité de contrôle prudentiel et de résolution (ACPR) impose, dans le cadre de la directive Solvabilité II, que les organismes d’assurance disposent d’au moins deux dirigeants effectifs, afin de respecter la « règle des 4 yeux ».
L’ACPR précise également, dans ses recommandations pour l’instruction des dossiers d’agrément des organismes d’assurance, que ce principe constitue une exigence minimale de gouvernance.
L’Autorité des marchés financiers (AMF) applique le même principe aux sociétés de gestion de portefeuille, en prévoyant l’« application de la règle des quatre yeux » dans l’organisation des contrôles internes et la séparation des responsabilités.
Lutte contre la corruption L’Agence française anticorruption (AFA) recommande la mise en place de la règle des quatre yeux dans ses guides pratiques, en précisant qu’une opération sensible doit être revue par un collaborateur différent de celui qui l’a initiée.
Ce dispositif vise à garantir la traçabilité et la transparence dans les processus internes de validation, notamment dans les opérations d’achat, de paiement ou de contrôle comptable.
Gouvernance d’entreprise Le principe est analysé dans la littérature académique comme un instrument de bonne gouvernance, améliorant la fiabilité et la transparence des décisions managériales. Des chercheurs européens ont étudié son rôle dans la supervision des sociétés d’assurance, la gestion des risques et la gouvernance des entreprises familiales.
Armes nucléaires Selon l'US Air Force cette règle est conçue pour empêcher le lancement accidentel ou malveillant d'armes nucléaires par un seul individu. vignette| Système d'authentification scellé avec deux verrous dans un centre de contrôle de lancement de missiles Le lancement de missiles Minuteman suit une procédure précise. Une fois que l'ordre de lancement est reçu, les deux individus doivent convenir qu'il est valide en comparant le code d'autorisation dans l'ordre avec un authentificateur scellé (une enveloppe scellée contenant un code de vérification) stocké dans un coffre-fort doté de deux serrures. Chaque opérateur a la clé d'une seule serrure et ne peut donc ouvrir le coffre seul. De plus, chaque individu possède une des deux clés de lancement. Une fois l'ordre vérifié, ils doivent insérer les clés dans le panneau de commande et les tourner simultanément. Par mesure de précaution, elles doivent être insérées à des endroits suffisamment éloignés pour qu'il soit impossible pour un seul individu de le faire seul. Enfin, l'équipe de lancement doit faire de même de leur côté. Au total, quatre clés sont donc nécessaires pour initier un lancement.
Dans le cas d'un sous-marin nucléaire, les clés sont séparées entre trois individus : le commandant, le commandant en second et le responsable des missiles.
Autres utilisations Dans le système carcéral, le transport d'un prisonnier peut être réalisé sous l'autorité de deux surveillants.
À la suite du crash de l'A320 de Germanwings, de nombreuses compagnies aériennes ont interdit la présence d'un seul pilote dans le cockpit.
Enjeux et limites
L’application de la règle des quatre yeux vise principalement à : renforcer la transparence ; réduire les risques d’erreur ou de fraude ; sécuriser la conformité réglementaire ; améliorer la confiance des partenaires financiers et institutionnels.
Ses limites résident dans la complexité opérationnelle qu’elle peut engendrer : délais supplémentaires, coûts de contrôle, et risque de formalisme excessif si les mécanismes de validation ne sont pas proportionnés aux enjeux.
Notes et références
Articles connexes Contrôle interne Dispositif de sécurité et d'armement Échec mortel Partage de clé secrète de Shamir Séparation des tâches Audit interne Contrôle interne Gage (droit français) Gouvernance d'entreprise Solvabilité II
Catégorie:Contrôle d'accès Catégorie:Risque (finance) Catégorie:Sécurité informatique