📈 economics

A Coordination Theory of NHS Whistleblowing Failure

Cet article soutient que les échecs persistants en matière de signalement dans le NHS découlent de problèmes de coordination structurelle entre les lanceurs d'alerte, la direction et les collègues — plutôt que de simples lacunes juridiques ou d'incitation — lesquels sont révélés par un modèle de jeux globaux comme nécessitant trois nouveaux mécanismes au-delà des politiques actuelles.

Auteurs originaux : Ari Ercole

Publié 2026-07-22

📖 10 min de lecture🧠 Analyse approfondie

CC BY 4.0

Auteurs originaux : Ari Ercole

Article original sous licence CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Ceci est une explication générée par l'IA de l'article ci-dessous. Elle n'a pas été rédigée ni approuvée par les auteurs. Pour une précision technique, consultez l'article original. Lire la clause de non-responsabilité complète

Imaginez un monde où les règles du jeu changent non pas parce que quelqu'un a enfreint la loi, mais parce que les joueurs sont piégés par une situation qu'ils ont eux-mêmes créée. Ce document s'inscrit dans un recoin de la science appelé la Théorie des Jeux, qui est essentiellement l'étude de la manière dont les individus prennent des décisions lorsque leurs choix dépendent de ce que tous les autres décident de faire. Voyez cela comme un échiquier massif et invisible où chaque mouvement que vous faites est une réaction à un mouvement qu'une autre personne pourrait faire. Le document s'appuie également sur les Jeux Globaux (Global Games), une façon sophistiquée de dire « que se passe-t-il lorsque tout le monde possède une petite part d'information privée et doit deviner ce que les autres savent ». Enfin, il examine la Défaillance de Coordination, ce moment frustrant où tout le monde veut faire ce qui est juste, mais où personne n'ose faire le premier pas de peur d'être le seul à rester debout. Pourquoi est-ce important ? Parce que dans des lieux comme les hôpitaux, où des vies sont en jeu, réussir à faire coordonner tout le monde pour dire la vérité fait la différence entre un système sûr et un désastre. Si les joueurs sont coincés dans un mauvais équilibre, aucune nouvelle loi ne suffira peut-être à les en déloger.

Le Grand Silence Hospitalier : Un Jeu de Lanceurs d'Alerte, de Gestionnaires et le « Piège du Témoin »

Depuis trente ans, le National Health Service (NHS) au Royaume-Uni est coincé dans une boucle. Chaque décennie, une enquête publique massive creuse un scandale hospitalier, découvre que des infirmières et des médecins juniors ont tenté d'alerter sur de terribles erreurs, et constate que ces avertissements ont été ignorés, punis ou enterrés. L'histoire habituelle est la suivante : « Le lanceur d'alerte a besoin de plus de protection juridique » ou « Les gestionnaires doivent être contraints d'enquêter sous peine de sanctions ». Mais ce document soutient que cette histoire oublie le joueur le plus important dans la pièce : les collègues.

L'auteur, Ari Ercole, met en place un modèle mathématique — une sorte de simulation de type « et si » — pour voir ce qui se passe lorsqu'un lanceur d'alerte, un gestionnaire d'hôpital et un groupe de collègues jouent un jeu. Le but ? Voir pourquoi des gens de bonne foi gardent le silence même lorsqu'ils savent que quelque chose ne va pas.

Les Trois Joueurs et le Piège

Imaginez un hôpital comme une scène avec trois groupes d'acteurs :

Le Lanceur d'Alerte (W) : La personne qui voit un problème (comme une erreur dangereuse) et doit décider s'il faut crier ou rester silencieux.
Le Gestionnaire (T) : Le patron qui décide s'il va enquêter sur le cri ou l'étouffer sous le tapis.
Les Collègues (C) : Le grand groupe des autres membres du personnel qui entendent le cri. Ils doivent décider : Est-ce que je soutiens le lanceur d'alerte ? Est-ce que je l'ignore ? Ou est-ce que j'essaie activement de faire passer le lanceur d'alerte pour un fou ?

Le document conclut que la solution standard — donner un bouclier au lanceur d'alerte contre le licenciement — ne résout pas réellement le problème. Pourquoi ? Parce que le véritable goulot d'étranglement n'est pas la peur du lanceur d'alerte ; c'est le Piège des Collègues.

Le Piège de l'« Auto-incrimination » (Pourquoi les collègues restent silencieux)

Voici le premier grand rebondissement. Dans le modèle, pour qu'un collègue soutienne un lanceur d'alerte, il doit fournir des preuves. Or, fournir des preuves est risqué. Si le lanceur d'alerte s'avère avoir tort (ou si le gestionnaire décide d'ignorer le rapport), le collègue qui a parlé se retrouve entraîné dans le pétrin lui aussi. Ses propres actions passées, ses propres erreurs et sa propre proximité avec le problème sont passées au microscope.

Le document appelle cela l'Implication Collective. C'est comme être dans un projet de groupe où, si vous parlez pour dire « Hé, le professeur nous note mal », vous devez aussi admettre : « Et je pourrais aussi avoir raté ma partie du projet ».

À cause de cela, même si un collègue pense en privé que le lanceur d'alerte a raison, il décide rationnellement de rester silencieux. Il s'aligne sur le gestionnaire pour éviter de se brûler les ailes. Le document montre que la protection de l'emploi pour le lanceur d'alerte ne règle pas ce problème. Vous pouvez protéger la personne qui crie, mais vous ne pouvez pas protéger la personne qui doit se lever et dire : « Je suis d'accord avec lui », sans risquer sa propre carrière.

Le Piège de l'« Élimination Active » (Quand les collègues ripostent)

Le modèle devient encore plus sombre. Il montre que les collègues ne se contentent pas de rester silencieux ; parfois, ils travaillent activement contre le lanceur d'alerte. Ils construisent un « contre-récit » — une campagne documentée de plaintes et de rapports négatifs conçue pour faire passer le lanceur d'alerte pour un fou ou un incompétent.

C'est ce qu'on appelle l'Élimination Active. Cela diffère du simple fait d'ignorer le problème. C'est comme un groupe de personnes dans une réunion qui déciderait d'écrire un faux rapport disant que la personne qui a donné l'alerte est en réalité celle qui a provoqué l'incendie. Le document trouve que c'est un échec « discret ». Si l'environnement est assez effrayant (c'est-à-dire, s'il y a une forte probabilité que la vérité soit découverte plus tard), cette lutte active peut être totalement stoppée. Mais si l'environnement est calme, les collègues construiront volontiers ces faux dossiers pour se protéger.

Le « Cliquet de Rotation » (Pourquoi le dossier empire avec le temps)

Voici le troisième mécanisme, et c'est un peu comme un jeu du « Téléphone Arabe » joué avec un téléphone cassé. Le document introduit le Cliquet de Rotation (Turnover Ratchet).

Dans le NHS, les gestionnaires ne restent souvent pas longtemps à leurs postes. Lorsqu'un nouveau gestionnaire arrive, il consulte le dossier laissé par le précédent. Le dossier indique « Non fondé » (ce qui signifie que la plainte a été rejetée). Mais le dossier ne dit pas pourquoi elle a été rejetée. Le nouveau gestionnaire a-t-il enquêté et trouvé que le lanceur d'alerte mentait ? Ou le précédent gestionnaire l'a-t-il simplement ignoré ?

Parce que le nouveau gestionnaire ne connaît pas l'historique, il suppose le pire : « Si le précédent a dit que c'était non fondé, peut-être que ce système est rempli de fausses alertes ». Ainsi, il devient encore plus sceptique face au prochain rapport. Chaque fois qu'une plainte est rejetée sans véritable enquête, la « réputation » du système de signalement se dégrade un peu plus. Avec le temps, le système devient si sceptique que personne ne croit plus aucun rapport, même les vrais. Le document soutient que cette dégradation est plus rapide lorsque les gestionnaires sont licenciés et remplacés rapidement, car ils laissent derrière eux un dossier confus et désordonné auquel le suivant doit tenter de deviner le sens.

Le Problème de la « Coalition » (Quand les méchants s'allient)

Le document examine également ce qui se passe lorsque les collègues n'agissent pas seuls, mais forment une Coalition. C'est comme un club secret de gestionnaires et de personnel qui conviennent de travailler ensemble pour faire taire un lanceur d'alerte.

Le modèle montre qu'un petit groupe soudé peut être bien plus dangereux qu'un groupe de personnes agissant individuellement. Ils peuvent échanger leur incertitude individuelle contre une « certitude de succès ». Ils savent qu'ils gagneront parce qu'ils travaillent ensemble. Et parce qu'ils travaillent ensemble, ils sont plus difficiles à attraper. Le document suggère que la seule façon de briser cela est de faire en sorte que si un membre du club secret dénonce les autres, il bénéficie d'une « carte de sortie de prison gratuite » (une amnistie). Cela retourne le club secret contre lui-même, rendant trop risqué de garder le silence.

Ce que le document préconise de faire

Le document soutient que nous avons essayé de résoudre ce problème en protégeant simplement le lanceur d'alerte, mais que c'est comme essayer d'arrêter une inondation en mettant un seau sous la fuite tout en ignorant le trou dans le barrage. Les auteurs suggèrent quatre nouveaux outils :

Amnistie pour les Collègues : Tout comme dans le droit où un membre d'un cartel criminel obtient un accord s'il dénonce les autres, le document suggère d'accorder l'immunité aux collègues s'ils soutiennent un lanceur d'alerte. Cela supprime la peur de l'« auto-incrimination » et leur permet de parler sans craindre leurs propres erreurs passées.
Publication de la Confiance Nommée : Au lieu de cacher les résultats des enquêtes, les hôpitaux devraient publier exactement ce qui s'est passé, y compris le nom de la structure (Trust). Cela rend impossible le fait de cacher le fait qu'une plainte a été ignorée. Si un hôpital ignore un avertissement et qu'ensuite un patient décède, le registre public montrera la vérité. Cela augmente le risque pour les « acteurs malveillants » et les pousse à la réflexion.
Enquêter sur le Silence, pas seulement sur le Crime : S'il existe une suspicion qu'un groupe de personnes conspire pour faire taire quelqu'un, le document affirme que nous devons enquêter sur cette conspiration immédiatement, avant même de savoir si la plainte initiale était vraie. Attendre d'enquêter sur la conspiration après la résolution du cas principal ne fait que laisser les dommages s'accumuler.
Conception d'Enquête Graduée : C'est un changement crucial dans la manière dont les enquêtes sont menées. Actuellement, lorsqu'un rapport arrive, il implique souvent toute l'équipe, ce qui fait que chaque collègue se sent comme s'il était lui-même sur procès pour ses propres erreurs passées. Le document suggère une approche « graduée » : d'abord, déterminer s'il s'agit d'une erreur isolée ou d'un problème systémique. Ce n'est qu'après que cela est clair que les collègues devraient être interrogés, et ils devraient avoir l'assurance que leur témoignage ne sera pas utilisé pour les poursuivre pour leurs propres actes passés. Cela réduit la peur de l'« auto-incrimination » au moment précis où ils doivent décider de parler, ce qui augmente considérablement la probabilité qu'ils choisissent de soutenir la vérité.

La Conclusion

Le document conclut que l'échec du signalement dans le NHS n'est pas seulement dû à de mauvaises lois ou à des individus effrayés. C'est un piège structurel. La façon dont le jeu est configuré — où parler met en péril votre propre carrière, où les gestionnaires passent et viennent laissant un dossier confus, et où les collègues peuvent s'allier pour cacher la vérité — rend rationnel pour tout le monde de rester silencieux.

Les auteurs précisent que ce modèle est basé sur la logique et la simulation, et non comme une preuve définitive de chaque cas. Mais ils soutiennent que le schéma correspond aux données réelles issues de décennies d'enquêtes. La solution n'est pas seulement de protéger la personne qui crie ; c'est de changer les règles pour que les personnes debout à côté d'elle se sentent assez en sécurité pour crier aussi. Sans corriger la « défaillance de coordination » parmi les collègues, le document suggère que nous continuerons à voir les mêmes scandales, encore et encore.

Résumé Technique : Une Théorie de la Coordination de l'Échec du Signalement dans le NHS

1. Énoncé du Problème

Le document traite de l'échec persistant des mécanismes de signalement (whistleblowing) au sein des organisations de soins de santé hiérarchiques, spécifiquement le National Health Service (NHS) du Royaume-Uni. Malgré trente ans de réformes législatives (par exemple, le Public Interest Disclosure Act 1998) et des enquêtes publiques répétées (Francis, Ockenden, Messenger) documentant un schéma de déclin des alertes et de punition des lanceurs d'alerte, le diagnostic standard — selon lequel les lanceurs d'alerte manquent de protection juridique suffisante ou que la direction manque d'incitations à enquêter — est jugé structurellement incomplet.

Le problème central identifié est l'omission du groupe de collègues en tant qu'acteur stratégique. Le document postule que la décision de valider un rapport dépend souvent non pas du lanceur d'alerte ou de la direction seuls, mais de la décision des collègues de corroborer le rapport. L'échec à prendre en compte les incitations stratégiques de cette « couche de collègues » explique pourquoi les interventions standards n'ont pas produit d'amélioration stable.

2. Méthodologie

Le document emploie un modèle de théorie des jeux impliquant trois types de joueurs dans un jeu répété à horizon infini :

Le Lanceur d'Alerte ( $W$ ) : Observe une violation de sévérité $\theta$ et décide de signaler ou non.
La Direction de Confiance ( $T$ ) : Reçoit les rapports et décide de les valider ou de les décliner.
Le Groupe de Collègues ( $C$ ) : Un ensemble important de $n$ agents qui observent le rapport et choisissent entre le Soutien, la Défection (silence) ou l'Élimination (construction active d'un contre-récit).

Techniques Analytiques Clés :

Jeux Globaux (Global Games) : Le modèle utilise les techniques de jeux globaux (Carlsson & van Damme, 1993 ; Morris & Shin, 1998) pour résoudre un équilibre unique dans le sous-jeu de coordination des collègues. Les collègues reçoivent des signaux privés sur la gravité de la violation et se coordonnent via des stratégies de seuil.
Dynamiques Intertemporelles : Le modèle incorpore un « cliquet de rotation » (turnover ratchet) où la courte durée de mandat de la direction ( $\delta_T$ ) entraîne l'héritage de dossiers institutionnels grossiers (des dispositions sans processus), causant la dégradation géométrique de la crédibilité des futurs rapports au fil du temps.
Élimination Stratégique : Le modèle étend l'espace stratégique des collègues pour inclure l'« Élimination », où les collègues génèrent un signal de persuasion documenté ( $\sigma$ ) pour manipuler la croyance a posteriori de la direction, se distinguant ainsi du silence passif.

3. Contributions Clés et Mécanismes

Le document identifie trois mécanismes structurels que les politiques existantes ne reconnaissent ni ne traitent :

A. Implication Collective (La Marge de Soutien)

Corroborer un rapport nécessite de fournir des preuves, ce qui expose la propre conduite du témoin à un examen. Dans le cas de violations systémiques, ce « coût d'auto-incrimination » ( $\phi H_C$ ) aligne les collègues avec la direction contre la validation.

Résultat : Même si les collègues croient en privé qu'un rapport est authentique, le risque d'examen de leur propre conduite les dissuade de soutenir le rapport.
Échec des Politiques : La protection de l'emploi standard pour le lanceur d'alerte ( $P_W$ ) ne modifie pas ce coût pour les collègues. De même, la responsabilité statutaire de la direction ( $L_T$ ) est inefficace lorsque la probabilité d'exposition ( $\lambda$ ) est faible. Le document prouve que la protection de l'emploi peut augmenter le volume des rapports mais laisse les taux de validation inchangés, déplaçant l'équilibre du « Silence » vers le « Déclin ».

B. Élimination Active (La Marge d'Action Indépendante)

Les collègues peuvent construire activement un contre-récit documenté pour manipuler la croyance de la direction selon laquelle le rapport est vexatoire.

Résction : Contrairement au silence passif, l'élimination active laisse une trace attribuable. Le document démontre que si l'environnement d'exposition est suffisamment crédible ( $\lambda$ élevé), l'élimination active devient strictement dominée pour les acteurs indépendants, quelle que soit leur confiance dans le succès. Cela offre un résultat de « dissuasion discrète » impossible pour la défection passive.
Distinction : Ce mécanisme est distinct du silence passif ; il admet une « condition de mort » où la participation devient irrationnelle pour tous les niveaux de croyance.

C. Élimination par Collusion (La Marge de Coalition Organisée)

Les collègues peuvent former une coalition pour échanger l'incertitude contre la certitude du succès.

Résultat : Une coalition élimine l'incertitude d'agrégation de l'action indépendante mais assume un risque distinct : si la conspiration est confirmée, les membres font face à une exposition aggravée ( $\Psi_i$ ).
Échec des Politiques : Les instruments visant à dissuader l'élimination indépendante (augmenter $\lambda$ ) ne dissuadent pas la collusion, car les coalitions échangent l'incertitude d'un échec indépendant contre la certitude du succès. Le document soutient que la collusion est mieux dissuadée non pas par une exposition générale, mais par une enquête rapide et la confirmation des coalitions suspectées, ce qui déstabilise la coalition de l'intérieur en augmentant la probabilité de divulgation interne.

D. Le Cliquet de Rotation (Turnover Ratchet)

La courte durée de mandat de la direction crée un effet de « cliquet ». Les successeurs héritent de fichiers enregistrant des résultats (ex: « non fondé ») sans le processus qui les sous-tend.

Résultat : Les successeurs rationnels interprètent un historique de dispositions « non fondées » comme la preuve que la culture de signalement est mauvaise, provoquant une dégradation géométrique de la croyance préalable dans la crédibilité des rapports. Cette dégradation est accélérée par l'élimination active, car les documents fabriqués entrent dans le dossier comme « preuves » contre le lanceur d'alerte.
Implication : Sans chocs externes (comme des enquêtes publiques) ou réparations structurelles, le dossier institutionnel se dégrade de façon permanente, rendant toute validation future impossible.

4. Résultats et Caractérisation de l'Équilibre

Le document caractérise quatre issues d'équilibre : Soutien, Déclin, Élimination et Silence.

Sous une configuration de paramètres cohérente avec les échecs récurrents du NHS (mandat court, visibilité de l'application faible, haute systémie, fort levier de carrière), le modèle prédit que pour toutes les violations sauf les plus graves, l'issue sera le Déclin, l'Élimination ou le Silence.
Complémentarité : Le document prouve que les interventions sont supermodulaires. Les réformes à instrument unique (ex: augmenter uniquement la protection du lanceur d'alerte) échouent car plusieurs contraintes se lient simultanément. Une réforme efficace nécessite un ensemble d'interventions ciblant les contraintes spécifiques des collègues et de la direction.

5. Implications Politiques

Le document propose trois interventions spécifiques, chacune ciblant un échec structurel distinct :

Amnistie pour les Collègues : Adaptée des programmes de clémence pour les cartels, elle accorde l'immunité des conséquences de l'enquête aux collègues qui soutiennent volontairement un rapport. Cela supprime le coût d'auto-incrimination ( $\phi H_C$ ), permettant aux collègues de s'auto-organiser et de corroborer sans crainte, brisant ainsi l'alignement entre collègues et direction.
Publication Obligatoire des Résultats par Trust Nommé : Exiger la publication publique des résultats de signalement au niveau de trusts spécifiques, incluant le statut clinique/réglementaire ultérieur de l'alerte. Cela répare le dossier institutionnel en séparant le « déclin » de l'« enquête », stoppe le cliquet de rotation et augmente la probabilité d'exposition ( $\lambda$ ) pour les éliminateurs indépendants, poussant le système vers la « condition de mort » pour l'élimination active.
Enquête Rapide sur les Coalitions Suspectées : Une suspicion de collusion devrait déclencher une enquête parallèle immédiate, prioritaire sur le rapport sous-jacent. Une conspiration confirmée agit comme une preuve positive pour la culture de signalement (réparant le dossier plus vite que l'attente de la résolution du cas sous-jacent) et empêche l'aggravation des coûts du délai (dommages continus, dégradation du dossier et maintien des incitations à la récidive).

6. Signification et Revendications

Le document affirme que l'échec du signalement dans le NHS n'est pas une anomalie ou un manque de conformité, mais l'issue d'équilibre d'un jeu défini par la structure institutionnelle de la santé publique hiérarchique.

Diagnostic Structurel : L'échec est piloté par les incitations stratégiques du groupe de collègues, spécifiquement les coûts d'auto-incrimination et la capacité de coordonner une élimination active.
Limites de la Politique Actuelle : Trente ans de réformes ont échoué car elles ciblent le lanceur d'alerte ( $P_W$ ) et la responsabilité de la direction ( $L_T$ ), n'atteignant aucun des deux les contraintes contraignantes du groupe de collègues ( $\phi, b_C, \beta_i$ ).
Le Cycle Enquête-Réforme : Le document explique la nature récurrente des scandales du NHS : les enquêtes publiques créent un événement de « connaissance commune » temporaire qui détruit l'équilibre d'élimination au niveau du trust spécifique examiné. Cependant, comme ces enquêtes sont locales et ne modifient pas les paramètres du système (comme la durée de mandat ou l'anonymat), le échec structurel réapparaît dans d'autres trusts.
Conclusion : Les interventions proposées (amnistie, publication nommée, enquête rapide sur les coalitions) sont conçues comme des instruments permanents et systémiques pour briser ce cycle en s'attaquant aux échecs de coordination fondamentaux plutôt qu'en traitant les symptômes après coup.