Expliquez la due care par rapport à la due diligence et donnez un exemple de chacune.
Réponse courte
La due diligence est l'investigation et la compréhension continues des risques (savoir ce qu'il faut faire), tandis que la due care consiste à prendre les mesures raisonnables qu'une personne prudente prendrait pour y répondre (le faire réellement). La diligence est la recherche et la supervision ; la care est la mise en œuvre et le maintien.
Les rôles de gouvernance senior vivent et meurent par cette distinction, car elle se rattache directement à la responsabilité juridique. Les recruteurs la posent pour voir si vous comprenez que connaître un risque et agir en conséquence sont des obligations distinctes.
Due diligence : savoir
La due diligence est l'investigation, la recherche et la supervision continue qui bâtissent la compréhension des risques d'une organisation et des contrôles disponibles pour y répondre. Réaliser des évaluations de risques, vérifier la posture de sécurité d'un fournisseur avant de signer, surveiller le paysage des menaces et examiner les conclusions d'audit relèvent tous de la due diligence. En bref, la due diligence consiste à faire ses devoirs pour savoir ce qu'il faut faire.
Due care : faire
La due care consiste à agir sur cette connaissance — mettre en œuvre et maintenir les contrôles raisonnables qu'une personne prudente instaurerait. Déployer le correctif dont vous avez appris le besoin, faire appliquer la politique que vous avez rédigée, former le personnel et maintenir les contrôles dans le temps relèvent tous de la due care. La due care consiste à faire ce qu'il faut faire.
La règle de la personne prudente
Les deux se rattachent à la règle de la personne prudente : les tribunaux évaluent si la direction a agi comme une personne raisonnable et prudente l'aurait fait dans les mêmes circonstances. Une organisation qui a fait preuve de diligence (elle connaissait le risque) mais a négligé la care (elle n'a jamais agi) s'expose à des poursuites pour négligence. Une due care démontrable — une action documentée, cohérente et raisonnable — est une défense centrale contre la responsabilité.
Un exemple clarificateur
Une entreprise réalise une évaluation annuelle des risques et apprend qu'un serveur critique n'est pas à jour : c'est de la due diligence. Appliquer effectivement le correctif et le vérifier : c'est de la due care. Savoir et ne pas agir, c'est l'écart dangereux.
Ce que recherchent les recruteurs
La distinction nette « diligence = savoir, care = faire », le lien avec la règle de la personne prudente, et la conscience que la due care est le bouclier juridique contre la négligence.
Questions de suivi probables
- Comment la règle de la personne prudente se rapporte-t-elle à ces concepts ?
- Comment démontrer la due care peut-il réduire la responsabilité juridique ou pour négligence ?
- Donnez un exemple où une organisation a fait preuve de diligence mais a échoué sur la care.