Tout employé actuel ou ancien, fournisseur ou investisseur peut signaler votre entreprise à la SEC — de manière anonyme, par l'intermédiaire d'un avocat — et collecter entre 10 et 30 pour cent de chaque dollar que l'agence collecte au-delà de 1 million de dollars. Au cours de l'exercice 2025, la SEC a reçu un nombre record de 53 753 signalements, plaintes et renvois, en hausse de près de 19 pour cent par rapport à l'année précédente, et a versé environ 60 millions de dollars à 48 dénonciateurs. Le programme a maintenant versé bien plus d'un milliard de dollars depuis la première récompense en 2012, les plus importantes récompenses individuelles atteignant neuf chiffres.
Si vous dirigez une petite entreprise ou une entreprise à capital fermé, ce n'est pas le problème de quelqu'un d'autre. Le programme de dénonciation couvre les violations des lois fédérales sur les valeurs mobilières, et ces lois s'étendent bien au-delà des sociétés ouvertes : les offres privées, les conseillers en investissement, les courtiers-négociants et la fraude liée à l'achat ou à la vente de valeurs mobilières comptent tous. Ce guide explique comment fonctionne le programme, quelles protections les dénonciateurs reçoivent, et les étapes concrètes de contrôles internes qui évitent qu'un problème ne devienne une action d'exécution.
Comment fonctionne le programme
Le Congrès a créé le programme de dénonciation de la SEC dans la Section 21F de la Loi sur les échanges de valeurs mobilières dans le cadre de la Loi Dodd-Frank de 2010. Les mécanismes sont simples, et chaque élément d'entre eux devrait façonner la façon dont vous dirigez votre entreprise.
Les trois conditions d'éligibilité
Pour obtenir une récompense, un dénonciateur doit :
- Fournir volontairement des informations à la SEC. Les informations sont considérées comme volontaires lorsqu'elles sont données avant que la SEC (ou certaines autres autorités) ne les demande à la personne. Quelqu'un qui répond à une assignation n'est pas un volontaire.
- Fournir des « informations originales ». Les informations doivent provenir de la connaissance indépendante ou de l'analyse indépendante du dénonciateur — pas de sources publiquement disponibles ou du signalement de quelqu'un d'autre — et ne doivent pas déjà être connues de la SEC.
- Que les informations conduisent à une action d'exécution réussie. L'action de la SEC (plus toute action connexe d'autres autorités découlant des mêmes faits) doit entraîner des sanctions monétaires dépassant 1 million de dollars.
Tout le monde peut être admissible : les initiés et les externes, les employés et les anciens employés, les fournisseurs, les investisseurs, même les concurrents. Il n'y a aucune exigence de signaler d'abord en interne, et un dénonciateur peut déposer anonymement tant qu'il est représenté par un avocat.
La fourchette de récompense de 10 à 30 %
Lorsque les conditions sont remplies, la SEC verse des récompenses totalisant 10 à 30 pour cent des sanctions monétaires réellement collectées — en total, réparties entre les demandeurs s'il y en a plusieurs. Le pourcentage est discrétionnaire, pas formulaire : l'importance des informations, l'assistance fournie et l'intérêt programmatique à dissuader la violation font tous monter ou descendre le nombre. De manière critique, les récompenses ne sont payées que dans la mesure où les sanctions sont collectées, et elles proviennent du Fonds de protection des investisseurs, un fonds séparé du Trésor financé entièrement par les sanctions payées par les contrevenants. Comme la SEC le dit dans chaque annonce de récompense, aucun argent n'est pris ou retenu aux investisseurs lésés pour payer les dénonciateurs.
La SEC protège les identités des dénonciateurs
Par la loi, la SEC protège la confidentialité des dénonciateurs et ne divulgue pas les informations qui pourraient révéler l'identité d'un informateur. Combiné avec l'option de l'anonymat par l'avocat, cela signifie que vous ne saurez peut-être jamais qui vous a signalé — ce qui est une raison de plus pour que la réponse rationnelle au programme soit de corriger les problèmes tôt plutôt que de chercher la source.
Pourquoi les petites entreprises et celles à capital fermé sont concernées
Une idée fausse courante est que la SEC ne surveille que les sociétés ouvertes. En réalité, plusieurs des domaines d'application les plus actifs des lois sur les valeurs mobilières se situent précisément dans le territoire des petites entreprises :
- Offres privées. La fraude, les déclarations inexactes importantes ou une exemption bâclée dans une levée de fonds Regulation D, une campagne Regulation Crowdfunding ou un tour de table familial peuvent tous attirer l'attention des autorités — et toute personne qui a vu le pitch deck peut être l'informateur.
- Conseillers en investissement enregistrés et exemptés. Les petits RIA, les gestionnaires de fonds et les planificateurs financiers vivent sous juridiction de la SEC ou des États, et les violations de frais, de garde et de divulgation sont des sujets de signalement perpétuels.
- Courtiers-négociants et portails de financement. Les petites entreprises qui gèrent l'argent d'autrui font face à la même exposition aux dénonciateurs que les grandes.
- Fraude liée aux transactions de valeurs mobilières. La fraude classique — mentir aux investisseurs pour obtenir leur argent — ne nécessite pas de symbole boursier.
Les résultats d'exécution de l'exercice 2025 soulignent le point : bien que le nombre total de nouvelles actions ait diminué, la Commission a mis l'accent sur les cas de fraude, a restitué environ 262 millions de dollars aux investisseurs lésés et a récompensé les dénonciateurs en nombre significatif. Un volume record de signalements signifie plus d'yeux sur plus de comportements, y compris les vôtres.
Le bouclier anti-représailles (et ce qu'il signifie pour les employeurs)
La prime fait les gros titres, mais les règles anti-représailles sont ce qui contraint le plus directement la façon dont vous gérez les personnes.
Dodd-Frank Section 21F(h)
Les employeurs ne peuvent pas licencier, rétrograder, suspendre, menacer, harceler ou autrement discriminer un dénonciateur en raison d'un signalement licite à la SEC. La SEC peut intenter sa propre action d'exécution contre une entreprise qui exerce des représailles, et la personne affectée peut également poursuivre. Une limite importante, tranchée par la Cour suprême en 2018 : la protection anti-représailles de Dodd-Frank s'applique aux personnes qui signalent à la SEC, pas à celles qui ne signalent qu'en interne.
Sarbanes-Oxley Section 806
Le signalement interne n'est pas sans protection, cependant. La Section 806 de SOX protège les employés des sociétés ouvertes — ainsi que les employés de leurs entrepreneurs, sous-traitants et agents — qui signalent des violations présumées de valeurs mobilières à un superviseur ou à un autre canal interne approprié, et les plaintes passent par le Département du Travail avec un examen par un tribunal fédéral disponible. Si votre petite entreprise travaille pour une société ouverte, vos employés peuvent transporter la protection SOX dans votre lieu de travail.
Règle 21F-17 : n'entravez pas, même sur papier
Séparément des représailles, la Règle 21F-17(a) de la SEC prévoit que personne ne peut prendre aucune action pour entraver la communication directe d'un individu avec le personnel de la SEC concernant une violation potentielle des lois sur les valeurs mobilières — y compris l'exécution, ou la menace d'exécution, d'un accord de confidentialité couvrant de telles communications. La SEC a intenté des actions d'exécution concernant des formulations de confidentialité, de séparation et d'accords d'emploi ayant un effet dissuasif sur les dénonciations même là où elle n'a trouvé aucune preuve que quelqu'un avait réellement été dissuadé de signaler.
Conséquence pratique : sortez votre NDA standard, vos accords de séparation et de départ, le manuel de l'employé et les avis de confidentialité utilisés dans les enquêtes internes. Toute clause générale « vous ne pouvez divulguer quoi que ce soit sur l'entreprise à qui que ce soit » a besoin d'une exception expresse permettant les signalements aux agences gouvernementales y compris la SEC. Faites examiner le langage par un conseil ; c'est l'un des risques d'exécution les moins chers à éliminer.
Le manuel des contrôles internes : cinq étapes
Vous ne pouvez pas empêcher quelqu'un d'appeler la SEC, et vous ne devriez pas essayer. Ce que vous pouvez faire, c'est rendre le signalement interne le chemin de moindre résistance et rendre les violations moins susceptibles de se produire en premier lieu. La récompense est réelle : dans le cadre du cadre de coopération de la SEC — les facteurs Seaboard d'auto-surveillance, d'auto-déclaration, de remédiation et de coopération — les entreprises qui se surveillent elles-mêmes, signalent, corrigent et coopèrent peuvent recevoir des charges réduites, des sanctions plus légères, un langage atténuant, ou même aucune action d'exécution du tout. Au cours de l'exercice 2025, plusieurs parties ont reçu des pénalités réduites ou évité des actions entièrement pour exactement ces raisons.
1. Donnez aux préoccupations un endroit où aller
Une entreprise de trois personnes n'a pas besoin d'une ligne téléphonique de fournisseur, mais elle a besoin d'un canal défini : un contact nommé (idéalement pas la personne dont le comportement pourrait être signalé), une boîte de réception dédiée et une promesse écrite — tenue — que les signalements seront pris au sérieux et que les représailles sont interdites. Dites aux employés que le canal existe, plus d'une fois. La plupart des dénonciateurs récompensés par la SEC ont d'abord essayé de soulever le problème à l'intérieur de l'entreprise ; un chemin interne crédible signifie que vous entendez parler du problème pendant qu'il est encore réparable.
2. Enquêtez rapidement et documentez tout
Lorsqu'un signalement arrive, agissez vite : préservez les enregistrements pertinents, délimitez les faits, interrogez les bonnes personnes et écrivez ce que vous avez fait et trouvé. Une trace papier contemporaine montrant une enquête de bonne foi est à la fois comment vous corrigez réellement les choses et, si le dossier atteint jamais les régulateurs, une preuve d'auto-surveillance. Traîner une enquête pendant que le comportement continue est le pire des deux mondes.
3. Remédiez pour de vrai
Stoppez la violation, disciplinez proportionnellement, corrigez le contrôle qui a échoué et indemnisez les parties lésées dans la mesure du possible. La remédiation est l'un des quatre piliers de Seaboard précisément parce que la SEC pèse ce que vous avez fait après la découverte. Les correctifs cosmétiques — un mémo et une présentation de formation pendant que les mêmes jeux de reconnaissance de revenus continuent — ne méritent aucun crédit.
4. Préservez les documents dès le premier signe de problème
Mettez en place une mise sous séquestre dès qu'un signalement sérieux ou une enquête fait surface, et suspendez la suppression routinière pour les enregistrements affectés. Détruire des documents après qu'un devoir de préservation s'attache invite une exposition pour obstruction en plus du problème sous-jacent. Des politiques de conservation écrites et routinières adoptées en période calme rendent les mises sous séquestre beaucoup plus faciles à exécuter en période stressante.
5. Impliquez un conseil tôt sur l'auto-déclaration
Que vous auto-déclariez à la SEC est un jugement avec de vrais compromis, et il devrait être pris avec un conseil en valeurs mobilières expérimenté — pas dans le vide. Mais comprenez la structure d'incitation : une auto-déclaration rapide accompagnée d'une coopération et d'une remédiation authentiques est le modèle de faits qui produit des classements et des résolutions à pénalité zéro. Apprendre par une assignation ce qu'un employé a dit à la SEC il y a des mois est le modèle de faits qui ne produit pas cela.
Erreurs courantes qui transforment des signalements en cas
- Formulations de confidentialité trop larges dans les NDA, les accords de séparation et les manuels qui dissuadent les signalements (voir la Règle 21F-17 ci-dessus).
- Des représailles par mille coupures — la mauvaise évaluation de performance, la réaffectation, l'exclusion soudaine des réunions — après que quelqu'un a soulevé une préoccupation. Les plaintes de représailles survivent souvent au problème sous-jacent.
- Supposer que « nous sommes privés » signifie « nous sommes exemptés » de l'exposition aux lois sur les valeurs mobilières, surtout autour de la levée de fonds et des communications avec les investisseurs.
- Traiter les livres comme une réflexion après coup. Une proportion disproportionnée de signalements remonte à la comptabilité : reconnaissance de revenus prématurée, transactions entre parties liées enterrées, dépenses en circuit fermé, évaluations non justifiées. Des livres bâclés permettent à la fois l'inconduite et font paraître des erreurs innocentes intentionnelles.
- Aucune séparation des tâches. Quand une personne peut initier, approuver et enregistrer une transaction, chaque litige sur cette transaction devient un concours de crédibilité au lieu d'un examen de la piste papier.
Gardez vos livres prêts pour l'enquête
Des livres propres et réconciliables sont à la fois un dissuasif et une défense : ils rendent l'inconduite plus difficile à cacher, les erreurs innocentes plus faciles à expliquer et la coopération plus rapide et moins chère si les régulateurs appellent un jour. Séparez les tâches même dans une petite équipe, réconciliez les comptes selon un calendrier et gardez une piste d'audit qui montre qui a enregistré quoi et quand.
Beancount.io fournit une comptabilité en texte brut qui vous donne une transparence et un contrôle complets sur vos données financières — chaque transaction versionnée et révisable, sans boîtes noires. Commencez gratuitement et voyez pourquoi les développeurs et les professionnels de la finance passent à la comptabilité en texte brut. Si vous souhaitez explorer des tableaux de bord et des rapports sur votre grand livre, regardez aussi /fava/.
