Résumé

  • En 2026-2027, le conseil doit approuver tout contrat, projet ou engagement financier non budgété supérieur à 1 million de livres.
  • Il fixe la stratégie, l’appétit pour le risque et les délégations ; le directeur général gère l’activité quotidienne et reste Accounting Officer, personnellement comptable devant le Parlement.
  • Maggie Carver assure les responsabilités de présidente par intérim pendant le recrutement d’une titulaire ou d’un titulaire permanent, attendu au printemps 2027.

Au-delà d’un million, la signature change de niveau

Un contrat, un projet ou un engagement financier non inscrit au budget et supérieur à 1 million de livres doit désormais passer devant le conseil de l’Information Commission. Pour un engagement déjà budgété, le seuil est supérieur à 5,2 millions en 2026-2027. Le conseil peut également reprendre un dossier quel que soit son montant si son impact stratégique, financier ou réputationnel le rend important. Ces chiffres figurent dans les nouveaux termes de référence du conseil.

Le cadre accompagne une transformation institutionnelle effective depuis le 30 septembre. L’Information Commissioner’s Office est devenu l’Information Commission. La communication de l’ICO attribue ce changement au Data (Use and Access) Act 2025 : le modèle de la corporation sole — un commissaire unique — cède la place à une décision collective du conseil. Les missions réglementaires et les services continuent.

Les termes de référence placent du côté du conseil la stratégie pluriannuelle, le plan annuel, les priorités réglementaires, le budget, l’appétit pour le risque, la gouvernance et les engagements financiers majeurs. Le conseil nomme et supervise aussi le directeur général, approuve le rapport annuel au Parlement et fixe les règles de délégation. La frontière financière est précise : plus de 5 % du revenu annuel pour les engagements budgétés, plus de 1 % pour les non budgétés ; en 2026-2027, cela correspond à 5,2 millions et 1 million de livres.

Le directeur général reçoit les décisions opérationnelles et la mise en œuvre. Il doit toutefois signaler rapidement au conseil les risques ou occasions importants — financiers, juridiques, réputationnels ou opérationnels — ainsi que les décisions hors délégation ou celles dont l’autorité n’est pas claire. En cas de doute, le dossier est transmis à la présidente ou au vice-président.

Ce partage a des effets concrets pour les organisations qui sollicitent l’ICO. Un contrat majeur ou une décision qui modifie la stratégie ne se résume plus à « l’ICO a décidé ». Les documents précisent qui décide collectivement et ce qui relève de la direction. Le régime de délégation maintient la responsabilité globale du conseil pour les fonctions déléguées ; il confie au directeur général les opérations, l’administration, la gestion et la performance.

Le directeur général reste aussi Accounting Officer. Il répond personnellement devant le Parlement de la régularité, de la convenance et du bon rapport qualité-prix dans l’emploi des fonds publics. Le pouvoir est réparti ; la responsabilité, elle, reste attribuée : le conseil définit la direction et ses propres limites, tandis que le directeur général conduit l’organisation.

Une vice-présidente assure l’intérim pendant le recrutement

La présidence permanente n’est pas encore pourvue. Le 30 septembre, le conseil a nommé Maggie Carver vice-présidente. L’ICO indique qu’elle exerce entre-temps les responsabilités de la présidence et que le recrutement mené par le gouvernement devrait aboutir au printemps 2027. La page du conseil affiche toujours le poste comme faisant l’objet d’un recrutement.

Ce détail compte parce que les règles renvoient à la présidente ou au vice-président lorsqu’une délégation ou l’autorité est incertaine. Carver exerce les responsabilités intérimaires annoncées. La question est de savoir comment le conseil appliquera ses pouvoirs collectifs lorsqu’un dossier ne rentre pas nettement dans une délégation ou dépasse les seuils par son poids stratégique ou réputationnel.

Le changement déplace le centre du contrôle, sans modifier les responsabilités réglementaires annoncées. Pour les entreprises, les organismes publics et les personnes qui saisissent l’ICO, le parcours décisionnel est désormais plus lisible : le conseil fixe le cap et garde les décisions réservées ; le directeur général assure l’exécution ; le régime de délégation relie les deux.

Sources