Ce que dit la loi : l’architecture de la responsabilité pénale

Un principe cardinal : la responsabilité pénale est personnelle. Mais la personne morale (le gestionnaire) peut aussi être poursuivie en parallèle si l’infraction a été commise « pour son compte » par ses organes ou représentants.

• Responsabilité des personnes morales : Code pénal, art. 121-2 : « Les personnes morales, à l’exclusion de l’État, sont responsables pénalement […] des infractions commises, pour leur compte, par leurs organes ou représentants. »
• Faute d’imprudence ou de négligence (très fréquente en médico-social) : Code pénal, art. 121-3 : délit possible en cas d’imprudence, négligence, ou manquement à une obligation de sécurité, eu égard aux missions, compétences, pouvoirs et moyens dont dispose l’auteur.
• Obligations médico-sociales et contrôles : Livre III du CASF, chap. III (L.313-1 à L.313-27). Sanctions administratives et financières possibles (CASF, L.313-14).
• Protection du signalement des maltraitances : interdiction de toute mesure défavorable contre un salarié/agent ayant témoigné de mauvais traitements (CASF, L.313-24).

À retenir : le parquet peut viser simultanément le directeur (personne physique) et le gestionnaire (personne morale). L’un n’exonère pas mécaniquement l’autre : tout dépend du rôle effectif de chacun et des moyens réellement disponibles.

Ce que le directeur porte personnellement

Sur le terrain, le directeur est le représentant opérationnel de l’exploitant. Il engage sa responsabilité pénale :

• Par action : actes illégaux (faux, violences, entraves…), consignes manifestement contraires aux normes.
• Par omission/négligence : absence ou défaut de procédures, évaluations des risques lacunaires, formation insuffisante, contrôles internes déficients, non-réalisation d’actions correctives connues.

Le juge apprécie à l’aune de vos compétences, de votre pouvoir et des moyens dont vous disposiez réellement (C. pén., 121-3).

Ce que porte le gestionnaire (employeur/exploitant)

Le gestionnaire (association, société, fondation) peut être poursuivi en tant que personne morale si l’infraction a été commise « pour son compte » par ses organes/ représentants (C. pén., 121-2). Cela vise notamment :

• Les décisions budgétaires ou d’organisation prises au siège qui rendent impossible la conformité (refus de dépenses de sécurité indispensables, sous-dotation chronique, etc.).
• Les instructions fautives imposées au directeur.
• Les carences structurelles (systèmes de contrôle interne inexistants, culture de contournement des normes, etc.).

En outre, l’autorité peut infliger des sanctions administratives/financières au gestionnaire (CASF L.313-14).

Délégation de pouvoirs : pivot stratégique… mais à double tranchant

La délégation de pouvoirs permet au dirigeant/gestionnaire de transférer au directeur un périmètre de décisions et, corrélativement, une part de responsabilité pénale. Elle est valable si et seulement si le délégataire est compétent, doté de l’autorité et des moyens nécessaires. La preuve est libre, et pèse sur celui qui l’invoque.

• Cass. crim., 11 mars 1993 : exonération du chef d’entreprise si délégation à une personne pourvue de la compétence, de l’autorité et des moyens requis (conditions cumulatives).
• Cass. crim., 26 juin 2001 : qualité de « représentant » dès lors que le salarié est pourvu de ces trois attributs ; la personne morale peut alors être engagée.

Conséquence pratique : une délégation imprécise, théorique ou non dotée de moyens n’exonère pas le siège ; à l’inverse, une délégation carrée, assortie de budgets et d’autonomie réels, engage fortement le directeur.

Checklist “validité d’une délégation” : périmètre écrit et précis ; indicateurs et budgets rattachés ; pouvoir de signature/achat ; possibilité de recruter/organiser ; voies d’escalade définies ; reporting et traçabilité.

Qui porte quoi ? 5 scénarios fréquents en EHPAD

Comment impliquer (légitimement) le gestionnaire quand vous êtes exposé

Le levier, c’est la traçabilité : démontrez que la cause première est structurelle (moyens, décisions de siège, consignes contraires aux normes) et que vous avez agi en professionnel diligent.

1. Formalisez vos alertes : courriels circonstanciés, notes internes, CR de réunions, LRAR si nécessaire ; explicitez le risque pénal, la norme violée et l’action requise.
2. Documentez les refus/retards : opposez systématiquement vos alertes à toute injonction contraire ; joignez devis/solutions alternatives.
3. Escaladez quand le risque est grave : informer CSE/médecine du travail ; et, si besoin, l’autorité de contrôle (ARS/DDCSPP) sur le fondement des pouvoirs de contrôle du CASF (v. analyses autour de L.313-13).
4. Enquêtez et agissez : mesures conservatoires, audits flash, formations, suspension de prestataire si nécessaire, et traces de toutes les décisions.

Effet en défense : si vous prouvez des alertes ignorées et des moyens refusés, le juge peut partager la responsabilité avec la personne morale, voire atténuer la vôtre (appréciation des « diligences normales » : 121-3).

Les recours si vous êtes mis en cause

• Défense pénale : expertise, témoignages, traçabilité des alertes, démonstration des décisions empêchées par le siège.
• Action récursoire (après condamnation) contre le gestionnaire si la cause déterminante vous est extérieure (instructions fautives, budgets refusés, etc.).
• Couverture assurantielle : vérifiez votre protection juridique et les garanties responsabilité pénale du contrat de l’exploitant (et leurs exclusions).
• Procédures administratives : si l’autorité tarificatrice/ARS prononce des mesures sur le fondement du CASF (mise en demeure, astreintes, sanction financière : L.313-14), articulez votre positionnement écrit (cause première, plan d’actions, besoins).

Écrire (ou renégocier) une délégation de pouvoirs qui tient devant le juge

Clauses indispensables :

• Périmètre précis (sécurité incendie, hygiène, RH, achats critiques, circuit du médicament, gestion des risques, conformité réglementaire, SI, contrats).
• Moyens rattachés (budgets, effectifs, pouvoir d’achat/engagement, signature de contrats, accès aux systèmes et données, arbitrages d’astreintes).
• Autonomie d’organisation (chartes, procédures, pouvoir disciplinaire premier niveau, choix des prestataires sous seuil, fiches de poste).
• Reporting (indicateurs, fréquence, comité risques qualité, droit d’alerte écrit en cas d’empêchement, pouvoir de suspension en cas de danger grave et imminent).
• Voies d’escalade (DG, conformité, audit interne, siège) et protection des lanceurs d’alerte (L.313-24).

Jurisprudence de principe : délégation valable uniquement si compétence + autorité + moyens ; la preuve incombe à celui qui l’invoque (Cass. crim., 11 mars 1993). Un salarié doté de ces attributs peut représenter la personne morale ; la responsabilité de l’exploitant peut donc être engagée (Cass. crim., 26 juin 2001).

Bonnes pratiques “pare-feu” pour directeurs

• Avant la prise de poste : relire la délégation, lister les moyens, négocier les manques par écrit. Annexer un plan de mise en conformité (12 mois) avec coûts/ROI/risques.
• Au fil de l’eau : diffuser les procédures critiques, former et tracer, auditer trimestriellement (incendie, hygiène, médicamenteux, maltraitance, chutes).
• Quand un risque majeur surgit : alerte écrite + mesures conservatoires. Si le siège refuse, documentez et escaladez. En cas de danger grave et imminent, vous devez suspendre l’activité concernée.
• Protéger ses équipes : encourager les signalements, interdire toute mesure de rétorsion (rappel explicite de L.313-24), boucler les retours aux lanceurs.

Encadrés pratiques

Encadré – 10 pièces à réunir en défense

1. Délégation de pouvoirs signée + organigramme des délégations.
2. Tableau des moyens alloués vs nécessaires (écarts objectivés).
3. Journal des alertes (date, destinataire, norme, risque, solution proposée).
4. Refus/retards du siège (mails, CR, arbitrages financiers).
5. Registres : sécurité incendie, formation, hygiène/HACCP, maintenance, chutes, iatrogénie médicamenteuse.
6. Plans d’actions, audits, indicateurs, preuves de suivi.
7. Preuves d’information des autorités le cas échéant (ARS, etc.).
8. Contrats/prestataires, preuves de mise en demeure ou suspension.
9. Traçabilité du management : consignes écrites, comptes rendus d’équipes.
10. Attestations/témoignages, photos, rapports d’expertise.

Encadré – Quand faire un signalement aux autorités ?
Si la sécurité des résidents est gravement menacée et que les moyens vous sont refusés, vous pouvez (et devez) alerter, en vous fondant sur les pouvoirs de contrôle de l’autorité compétente (analyses autour de CASF L.313-13). En cas de danger grave et imminent, prenez des mesures immédiates (suspension d’un secteur, d’un prestataire, etc.) et tracez vos décisions.

Conclusion

Vous êtes le premier maillon visible, mais pas le seul responsable. Le droit pénal individualise les fautes, mais il permet aussi d’engager la personne morale quand la cause est systémique. Votre protection repose sur deux piliers : des délégations solides et une traçabilité sans faille de vos diligences (alertes, décisions, escalades). Revoyez dès maintenant vos délégations, votre gouvernance des risques et votre culture d’alerte : c’est votre meilleur bouclier.

Références clés (liens officiels et analyses)

• Code pénal : Titre II – De la responsabilité pénale ; art. 121-2 ; art. 121-3.
• CASF : L.313-1 à L.313-27 ; L.313-14 (sanction financière) ; L.313-24 (protection du signalement).
• Délégation de pouvoirs : Cass. crim., 11 mars 1993 ; Cass. crim., 26 juin 2001 (représentation de la personne morale). Analyses : Village de la justice.
• Sur la pénalisation de la personne morale en médico-social : note d’analyse – Seban & Associés.

Nota bene : cet article est informatif et ne constitue pas un conseil juridique personnalisé. En cas de procédure, rapprochez-vous d’un avocat pénaliste et d’un conseil spécialisé en droit médico-social.