Fujitsu Horizon et le rôle du fournisseur derrière un scandale de comptabilité publique

Résumé

• Frontière confirmée:Le dossier public établit qu'Horizon est un système central de comptabilité et de gestion des agences, fourni et maintenu par ICL Pathway puis par Fujitsu, utilisé par la Post Office dans le cadre de réclamations civiles, de suspensions, de résiliations et de poursuites pénales. Le jugement de la High Court sur les questions Horizon et le jugement pénal ultérieur de la Court of Appeal ont fait de la fiabilité du système et de la divulgation des éléments centraux du scandale. Le fournisseur n'a pas lui-même poursuivi les sous-postiers, mais il contrôlait des preuves techniques importantes dont dépendaient les décisions de poursuite et de recouvrement.
• État actuel de l'enquête:La page des rapports de la Post Office Horizon IT Inquiry enregistre le volume 1 du rapport final, publié le 8 juillet 2025, couvrant l'impact humain et les réparations. La mise à jour de Sir Wyn Williams du 8 juillet 2026 indique que les cinq volumes restants sont encore en cours d'achèvement, que le processus de Maxwellisation est en cours et que les volumes restants devraient être publiés ensemble plutôt que séquentiellement. Les conclusions sur la culpabilité du fournisseur ne doivent donc pas être considérées comme définitives au-delà du dossier publié.
• État des réparations:Les données de réparation financière de GOV.UK du 26 juin 2026 indiquent qu'environ 1,628 milliard de livres sterling ont été versées en réparations financières. Elles enregistrent également les données en direct des dispositifs HSS, GLO, HCRS, HSSA et des voies connexes. L'existence d'un travail de réparation continu montre que le dossier de responsabilité reste actif, et pas seulement historique.
• Constat sur la responsabilité du fournisseur:Le contrôle pratique de Fujitsu résidait dans la connaissance des défauts, l'accès au support, les preuves d'audit, l'assistance experte et les engagements ultérieurs de réparation. Les acteurs de la Post Office et du gouvernement détenaient les responsabilités en matière de poursuites, de contrats, de gouvernance et de réparations. Les tribunaux, les régulateurs, la police et l'enquête publique sont alors devenus nécessaires parce que la gouvernance ordinaire entre fournisseur et client n'a pas réussi à faire émerger et à corriger le problème de fiabilité suffisamment tôt.

La question du fournisseur n'est pas une question secondaire

Horizon est devenu un scandale public parce que des personnes ont été accusées, ruinées, poursuivies, emprisonnées, humiliées et privées de leurs moyens de subsistance après que les comptes des agences aient montré des déficits qu'elles contestaient. L'impact humain passe en premier. Mais la question du fournisseur ne peut être traitée comme une note technique de bas de page. Les comptes des agences ne provenaient pas de grands livres papier.

Ils provenaient d'un système informatique distribué dont les logiciels, les flux de données, les outils de support, l'historique des défauts et les enregistrements d'audit étaient connus bien plus en détail par la Post Office et Fujitsu que par le sous-postier individuel au guichet.

Lapage des rapports et déclarationsde la Post Office Horizon IT Inquiry est le meilleur point de départ. Elle montre que le volume 1 du rapport final a été publié le 8 juillet 2025 et se concentre sur l'impact humain et les réparations. Elle renvoie également à lamise à jour de Sir Wyn Williams du 8 juillet 2026, qui indique que les cinq volumes restants sont encore en cours d'achèvement, que des lettres d'avertissement ont été envoyées aux personnes susceptibles d'être critiquées et que les volumes restants devraient être publiés ensemble. Cela signifie que le dossier public est substantiel, mais pas complet.

Lapage du rapport final volume 1est importante car elle fixe le périmètre publié des travaux achevés de l'enquête. Le volume 1 n'est pas la réponse complète sur Horizon. C'est le volume officiel du rapport axé sur l'impact humain du scandale et les réparations. Cela importe pour la responsabilité du fournisseur car cela évite deux erreurs opposées: traiter Fujitsu comme absous parce que les volumes restants ne sont pas publiés, ou traiter les allégations et les témoignages comme s'ils constituaient déjà l'attribution finale de responsabilité par l'enquête. La position prudente est plus difficile mais plus utile. Le dossier de Fujitsu en tant que fournisseur peut être analysé à travers les jugements des tribunaux, les preuves de l'enquête, les registres de réparation du gouvernement, les engagements de justice réparatrice et les conséquences sur les marchés publics, tout en attendant les conclusions complètes de l'enquête sur les achats, le fonctionnement, les connaissances, la gouvernance et la conduite institutionnelle.

La question de la responsabilité pour Fujitsu est donc plus étroite qu'un verdict final et plus large qu'une liste de bogues. Elle demande ce qu'un fournisseur contrôlait lorsque les données de son système étaient utilisées comme preuves. Le fournisseur était-il au courant de défauts, d'interventions à distance, de problèmes d'équilibrage, de limites d'intégrité des données ou de pratiques de support qui auraient dû modifier la manière dont les comptes des agences étaient traités? A-t-il communiqué clairement ces limites à la Post Office, aux tribunaux, aux défendeurs et à ceux qui prenaient des décisions de recouvrement?

Ses incitations contractuelles récompensaient-elles la poursuite du service et la défense des preuves plus que la divulgation précoce? Les personnes fournissant des preuves techniques comprenaient-elles et remplissaient-elles les obligations liées aux preuves d'expert?

Ces questions sont importantes car un système de comptabilité de service public peut devenir une machine à accuser. Un déficit affiché à l'écran n'est pas seulement un enregistrement commercial. Il peut devenir une demande de remboursement, une suspension, une réclamation civile, une résiliation, un dossier disciplinaire, une accusation pénale, un plaidoyer de culpabilité ou une peine de prison. Plus la conséquence est grave, plus le devoir de maintenir une frontière honnête pour les preuves est élevé.

Les données Horizon étaient traitées comme une autorité

L'architecture du pouvoir dans le scandale était asymétrique. Un sous-postier dirigeait une agence et voyait les transactions locales. La Post Office contrôlait le contrat, le processus d'audit, les décisions d'enquête et la voie des poursuites. Fujitsu contrôlait des connaissances techniques importantes sur le comportement d'Horizon et les opérations de support. Lorsqu'une divergence apparaissait, la personne la plus exposée à une perte immédiate avait souvent le moins accès aux preuves au niveau du système.

Lejugement Common Issuesde la High Court dans l'affaire Bates et autres contre Post Office a traité de la relation contractuelle et de la manière dont la Post Office traitait les sous-postiers. Lejugement Horizon Issuesultérieur a traité de la fiabilité du système, des bogues, des erreurs, des défauts et de l'accès à distance. Ces jugements n'ont pas transformé chaque déficit en une erreur d'Horizon. Ils ont fait quelque chose de plus important pour la responsabilité: ils ont rejeté l'idée que les données Horizon pouvaient être traitées comme pratiquement concluantes simplement parce qu'elles provenaient d'un système informatique central.

Cette distinction aurait dû façonner la conduite du fournisseur bien avant le procès. Si un système peut créer, modifier ou énoncer de manière erronée les écritures comptables des agences dans certaines conditions, les registres de défauts et de support du fournisseur ne relèvent pas de la simple gestion interne. Ils constituent des preuves potentielles quant à savoir si une personne doit de l'argent ou a commis un crime. Un registre de défauts n'est pas qu'un artefact de gestion de service. Un journal d'accès à distance n'est pas qu'une commodité opérationnelle. Une solution de contournement connue n'est pas qu'une note de support.

Dans ce contexte, chacun peut déterminer si un déficit est une dette, une erreur ou une incertitude non résolue.

Lejugement pénal de la Court of Appeal dans Hamilton et autresa ensuite montré la conséquence en matière de justice pénale. La Cour a annulé de nombreuses condamnations et a traité des manquements dans la divulgation et l'équité des poursuites concernant la fiabilité d'Horizon. Il n'est pas nécessaire de dire que Fujitsu a engagé les poursuites pour voir le rôle du fournisseur. Si les preuves et l'expertise du fournisseur ont contribué à donner aux données Horizon leur autorité devant les tribunaux, alors la responsabilité du fournisseur suit la chaîne des preuves.

Le contrôle pratique du fournisseur comportait au moins quatre aspects. Fujitsu pouvait en savoir plus que les exploitants d'agence sur les défauts et les flux de données. Fujitsu pouvait savoir si l'accès à distance ou l'activité de support avait touché les comptes des agences. Fujitsu pouvait fournir ou ne pas fournir de contexte technique aux enquêteurs et avocats de la Post Office. Le personnel de Fujitsu pouvait participer à des preuves d'expert ou de témoin qui ont façonné les décisions de justice. Ce sont des points de contrôle même lorsque la décision formelle de poursuivre incombait à la Post Office.

Le contrôle du fournisseur était un contrôle des preuves

La leçon la plus importante en matière de responsabilité des fournisseurs est que le contrôle technique peut devenir un contrôle des preuves sans que personne ne change le titre de poste du fournisseur. Fujitsu n'avait pas besoin d'être le procureur, le gestionnaire de contrat, l'actionnaire ou l'administrateur des réparations pour avoir de l'importance.

Si les comptes des agences étaient générés par Horizon, si les exceptions étaient examinées à l'aide des données Horizon, si le support à distance et l'historique des défauts relevaient des connaissances opérationnelles de Fujitsu et si les explications techniques provenaient du personnel ou des dossiers de Fujitsu, alors le fournisseur avait le contrôle sur des faits dont d'autres avaient besoin pour prendre des décisions équitables.

Ce contrôle est différent de la prestation de service ordinaire. Dans un système d'entreprise ordinaire, un fournisseur peut avoir des obligations de disponibilité, de réponse du support, de sécurité des données et de gestion des changements. Dans un système public générant des preuves, ces obligations ne suffisent pas. Le fournisseur doit également conserver les faits défavorables, tenir des journaux sous une forme utilisable en dehors du centre de services, expliquer les modes d'erreur connus aux enquêteurs non techniques et corriger les déclarations trop confiantes faites à propos du système.

Un système peut atteindre un objectif de niveau de service tout en étant dangereux comme preuve s'il ne peut pas montrer si un solde contesté a été affecté par un défaut connu, une correction, une action de support ou un extrait d'audit incomplet.

Le jugement Horizon Issues de la High Court est central car il a transformé l'incertitude technique cachée en incertitude judiciairement visible. Une fois qu'un dossier judiciaire a abordé les bogues, les erreurs, les défauts et l'accès à distance, le dossier du fournisseur ne pouvait plus être traité comme un document de back-office. Il est devenu une partie de la réponse publique à une question de justice: comment un tribunal, un enquêteur ou un exploitant d'agence devrait-il traiter un déficit généré par ordinateur lorsque les exploitants et les mainteneurs du système en savaient plus que la personne accusée ne pouvait en savoir?

Cette question révèle une faiblesse dans de nombreux systèmes publics externalisés. Les contrats répartissent souvent la responsabilité par fonction: le client possède la politique et l'application; le fournisseur possède la technologie et le support. Mais les preuves ne respectent pas cette ligne. Un procureur peut choisir l'accusation, mais la force factuelle du dossier peut dépendre des journaux du fournisseur. Un département gouvernemental peut être responsable de la responsabilité publique, mais l'explication immédiate de la perte d'un citoyen peut se trouver dans un ticket de fournisseur.

Un tribunal peut s'attendre à une divulgation, mais les éléments qui devraient être divulgués peuvent être enfouis dans la gestion des défauts, le contrôle des changements et la correspondance de l'équipe de compte.

Pour Horizon, l'injustice a été intensifiée par la manière dont l'autorité du système s'est déplacée à travers les canaux institutionnels. Un chiffre sur un compte d'agence est devenu une affirmation de dette. Une affirmation de dette est devenue une pression pour rembourser. Un solde contesté est devenu un soupçon. Le soupçon est devenu une enquête. L'enquête est devenue un témoignage. Le témoignage est devenu un plaidoyer, une condamnation, une faillite ou une réputation ruinée. À chaque étape, l'incertitude aurait dû devenir plus visible.

Le dossier public montre que, trop souvent, c'est le contraire qui s'est produit: les résultats du système étaient traités comme plus autoritaires à mesure qu'ils se dirigeaient vers des conséquences plus graves.

La responsabilité du fournisseur ne peut donc être réduite à la question de savoir si Fujitsu a divulgué un bogue particulier un jour donné. Ce détail est important et pourrait être traité plus en détail dans les volumes restants de l'enquête. La leçon plus large est que la gouvernance des fournisseurs aurait dû exiger un pont en temps réel entre la connaissance des défauts et l'utilisation en aval des données du système. Si un défaut était capable d'affecter les soldes des agences, il aurait dû être visible pour quiconque décidant d'accuser un exploitant d'agence.

Si l'accès à distance pouvait affecter les données des agences, l'existence et les limites de cet accès auraient dû être visibles avant que des déclarations catégoriques ne soient faites sur qui pouvait modifier les comptes. Si une note de support montrait de l'incertitude, elle n'aurait pas dû disparaître derrière une simple affirmation selon laquelle Horizon était fiable.

Le fournisseur aurait également dû avoir un seuil d'escalade documenté. Lorsque le même type d'allégation se reproduit dans différentes agences, lorsque les utilisateurs signalent des divergences qui ne peuvent pas être rapprochées localement, lorsque les tribunaux ou les avocats demandent des assurances et lorsqu'on demande à un témoin technique de soutenir une poursuite, la question n'est plus un support de routine. C'est un événement d'intégrité des preuves. Le traiter comme une gestion de compte ordinaire crée un conflit entre la réassurance du client et la recherche de la vérité.

Les marchés publics devraient supposer que ce conflit se produira et définir ce que le fournisseur doit faire quand il se produit.

Le dossier du NAO a rendu visible l'échec de la gestion

L'enquête du National Audit Office sur la gestion du système informatique Horizon de la Post Officeest utile car elle situe Horizon dans le cadre de la gouvernance des services publics plutôt que de le traiter comme un litige privé avec un fournisseur. Le NAO a décrit les conséquences de longue date en matière de gestion et financières du système Horizon, le litige devant la High Court, le règlement, les problèmes d'indemnisation et la relation du gouvernement avec la Post Office.

Le dossier du NAO étaye un point sobre: le risque fournisseur n'a jamais été seulement technique. Il était institutionnel. La Post Office dépendait d'Horizon pour la comptabilité des agences. Le gouvernement dépendait de la Post Office pour fournir un service public. Fujitsu dépendait de la poursuite du contrat et des relations de support. Les sous-postiers dépendaient de l'intégrité d'un système qu'ils ne pouvaient pas inspecter de manière indépendante. Les tribunaux dépendaient de la divulgation et des preuves d'expert.

Lorsque ces dépendances se sont alignées pour défendre le système plutôt que pour tester les preuves contestées, les canaux ordinaires de responsabilité ont échoué.

C'est également là que l'économie du contact abusif entre en jeu. Un exploitant d'agence confronté à un prétendu déficit ne négociait pas sur un pied d'égalité. La Post Office pouvait exiger le remboursement, suspendre l'exploitant, retenir sa rémunération ou engager des poursuites. L'exploitant devait contacter les centres d'assistance, les enquêteurs, les auditeurs, les avocats et les administrateurs de régime tout en subissant une pression financière et réputationnelle immédiate. Chaque formulaire supplémentaire, refus, journal inaccessible ou affirmation technique inexpliquée augmentait le coût de la résistance pour l'exploitant.

L'économie interne du fournisseur importait également. Un contrat de service à long terme crée des incitations à préserver la confiance dans le système, à gérer les coûts de support, à éviter d'admettre des défauts systémiques et à défendre les assurances antérieures. Ces incitations ne prouvent pas de faute. Elles indiquent pourquoi un client du secteur public ne peut pas compter uniquement sur l'auto-assurance du fournisseur lorsque les données du système sont utilisées pour punir des individus. Les marchés publics de services ont besoin d'un accès indépendant aux preuves, pas seulement de rapports sur les niveaux de service.

La divulgation des défauts est une fonction de responsabilité

Les défauts logiciels sont normaux. Le scandale n'est pas survenu parce qu'un grand système informatique avait des défauts. Il est survenu parce que les défauts, l'accès au support et l'incertitude des preuves n'ont pas été traduits en un traitement équitable pour les personnes accusées sur la base des résultats du système.

Lapage des preuvesde la Post Office Horizon IT Inquiry montre l'ampleur du dossier: audiences publiques, déclarations de témoins, transcriptions, pièces à conviction et preuves spécifiques à chaque phase couvrant les achats, la conception, le fonctionnement, les actions contre les sous-postiers, la gouvernance et les pratiques actuelles. Ce volume est en soi un signal de responsabilité. Lorsque les limites probantes d'un système doivent être reconstituées des années plus tard par le biais d'une enquête statutaire, la gouvernance d'origine a échoué à préserver et à exposer les connaissances pertinentes au moment où elles étaient nécessaires.

Une posture défendable du fournisseur aurait traité la divulgation des défauts comme une obligation de justice une fois que les données Horizon étaient utilisées dans des processus punitifs. Cela signifie qu'une enquête sur un déficit d'agence aurait dû pouvoir demander: Y avait-il des défauts connus capables de produire des divergences similaires? Y avait-il des incidents spécifiques à l'agence? Le personnel de support a-t-il accédé au compte de l'agence à distance? Des transactions d'équilibrage, des comptes d'attente, des contrepassations ou des corrections ont-ils été appliqués? L'extrait d'audit était-il complet?

La personne qui témoignait connaissait-elle les limites des données?

Ces questions nécessitent des réponses structurées. « Aucun problème connu » ne suffit pas si la portée de la recherche n'est pas claire. « Horizon est robuste » ne suffit pas si des bogues connus ont causé des divergences ailleurs. « Pas d'accès à distance » ne suffit pas si les outils de support permettaient des interventions mais que les journaux étaient incomplets ou non consultés. Un fournisseur qui contrôle les preuves sous-jacentes doit rendre l'incertitude lisible pour les décideurs non techniques.

Le dossier de la Court of Appeal rend le problème de divulgation concret. Dans les affaires pénales, un défendeur n'a pas seulement besoin du solde final du compte. Le défendeur a besoin d'éléments susceptibles de saper l'accusation ou d'aider la défense. Les registres de défauts techniques, les journaux d'accès à distance et les réserves des experts peuvent constituer de tels éléments. Lorsque le système d'un fournisseur fournit les preuves centrales de l'accusation, le fournisseur doit comprendre que la documentation de support peut devenir une documentation judiciaire.

Le même principe s'applique en dehors des affaires pénales. Une demande de recouvrement civil, une résiliation de contrat, une suspension ou un accord de remboursement peuvent changer une vie même sans condamnation. Un fournisseur qui sait que le système a généré des résultats contestés ailleurs ne peut pas traiter ces résultats comme des plaintes isolées du service client lorsque le client les utilise pour infliger un préjudice financier. Le devoir n'est pas nécessairement de trancher chaque litige.

Le devoir est de rendre les limites du système suffisamment visibles pour que le décideur ne puisse pas confondre un dossier incertain avec une dette établie.

C'est pourquoi le portail de preuves de l'enquête n'est pas simplement une archive. C'est une anatomie de la divulgation tardive. Le public a dû reconstituer les phases de passation de marchés, de conception, de déploiement, de maintenance, d'enquête, de gouvernance et de remédiation parce que les canaux de preuves ordinaires ne fonctionnaient pas lorsque les exploitants d'agence individuels en avaient besoin. Un système fournisseur-client bien gouverné aurait rendu bon nombre de ces questions résolubles au moment du litige.

Il aurait conservé les journaux, relié les défauts aux agences touchées, documenté les interventions de support et fourni des explications cohérentes des modes d'erreur connus.

Le problème du contact abusif est également pratique. Un sous-postier qui pense qu'Horizon a créé un faux déficit doit demander de l'aide à la même chaîne institutionnelle qui pourrait l'accuser. Le coût de la preuve de l'incertitude incombe à la partie la moins puissante. Sans transparence du fournisseur, cette personne doit contester un système qu'elle ne peut pas inspecter, face à des organisations qui peuvent présenter le problème comme une erreur locale, une mauvaise manipulation d'espèces ou une malhonnêteté. Chaque journal manquant et chaque réponse technique vague augmente le coût de la résistance.

Cela importe pour les futurs fournisseurs de cloud et de plateformes publiques, car de nombreux services interviennent désormais dans les sanctions, les paiements, l'éligibilité, la paie, l'identité, les impôts, les licences et la protection sociale. Le fournisseur peut dire qu'il ne fournit que l'infrastructure ou le support applicatif. Mais si ses enregistrements déterminent si un utilisateur est payé, puni ou cru, il a le devoir de concevoir l'accès aux preuves avant la crise. L'auditabilité ne peut pas être ajoutée après coup, après des milliers de litiges.

Elle doit être intégrée dans la réponse aux incidents, la classification du support, la politique de conservation, les notifications aux clients et les conditions contractuelles.

Le témoignage d'expert a changé le rôle du fournisseur

La responsabilité de Fujitsu en tant que fournisseur a également tourné autour des personnes, pas seulement du code. Les témoins techniques ne se contentaient pas d'expliquer un produit à un client. Ils assistaient les tribunaux et les poursuites dans des affaires où la liberté, la réputation et les moyens de subsistance étaient en jeu. Cela change le devoir. Un témoin expert ou technique ne doit pas devenir un défenseur de la réputation du système.

Le dossier de l'enquête comprend de nombreuses preuves concernant le personnel de Fujitsu et le support d'expert. L'article n'a pas besoin de déterminer la culpabilité individuelle au-delà du dossier public. La leçon structurelle suffit: une fois que le personnel d'un fournisseur entre dans la chaîne de preuves, le fournisseur a besoin d'une gouvernance pour l'indépendance, la divulgation, la recherche de documents, les limites du secret professionnel et l'escalade. Une base de connaissances de centre d'assistance peut être adéquate pour réparer une imprimante.

Elle n'est pas adéquate comme seule base d'une déclaration de témoin sur l'intégrité comptable.

La gouvernance des témoins du fournisseur devrait inclure une carte des défauts connus, des déclarations claires d'incertitude, la conservation des éléments défavorables, des conseils juridiques indépendants sur les obligations des experts et une voie permettant au personnel de faire part de ses préoccupations en dehors de l'équipe de compte commercial. Si le récit contentieux préféré du client entre en conflit avec la connaissance des défauts du fournisseur, le devoir du fournisseur n'est pas d'aplanir le conflit. C'est de le faire remonter.

Le même point s'applique au support à distance. L'accès à distance peut être légitime et nécessaire. Il peut résoudre des problèmes d'agence, prendre en charge les mises à jour et réduire les temps d'arrêt. Mais lorsque les comptes d'agence deviennent des preuves contre l'exploitant de l'agence, l'accès à distance devient sensible sur le plan probatoire. Le fournisseur doit être en mesure de dire qui a accédé à quoi, quand, pourquoi, sous l'autorité de qui et avec quel effet. S'il ne le peut pas, le statut probatoire du compte doit être revu à la baisse en conséquence.

Le problème culturel est que les preuves d'expert peuvent être attirées vers la loyauté institutionnelle. Un fournisseur peut vouloir protéger une relation client majeure. Un client peut vouloir une déclaration d'expert qui soutient les enquêtes antérieures. Un employé technique peut supposer qu'admettre l'incertitude sera interprété comme de la déloyauté, de l'incompétence ou un risque commercial. Ces pressions sont précisément la raison pour laquelle la gouvernance doit séparer les obligations probatoires de la défense du compte.

Le modèle sûr n'est pas le silence. C'est la franchise structurée. Un témoin devrait pouvoir dire qu'un système est généralement fiable tout en identifiant les exceptions connues, les incertitudes et les enregistrements non consultés. Un fournisseur devrait pouvoir corriger une exagération du client sans attendre un désastre contentieux. Un contrat devrait exiger du fournisseur qu'il divulgue les défauts matériels pertinents pour les procédures civiles ou pénales, même lorsque la divulgation est commercialement gênante.

Une autorité publique ne devrait pas pouvoir acheter une assurance technique qui est à l'abri de la contradiction par les propres dossiers du fournisseur.

Il devrait également y avoir une responsabilité pour l'absence. Si le fournisseur ne peut pas prouver qu'un compte d'agence n'a pas été touché par le support à distance, la réponse ne devrait pas devenir « donc aucun support à distance n'a eu d'importance ». Si le fournisseur ne peut pas déterminer si un défaut connu a affecté une agence, la réponse ne devrait pas devenir « donc l'exploitant de l'agence est responsable ». Les lacunes dans les preuves devraient réduire la certitude, et non accroître la pression sur la personne déjà accusée.

Cette norme est évidente avec le recul, mais Horizon montre à quel point l'inverse peut facilement se produire lorsque la confiance dans le système est institutionnellement commode.

Pour les acheteurs du secteur public, cela signifie que les contrats avec les fournisseurs doivent prévoir des dispositions pour un examen technique indépendant dans les litiges en cours, et pas seulement après un scandale public. Ils ont besoin de droits d'audit qui couvrent les bases de données de défauts, les outils de support et les historiques de modifications. Ils ont besoin de périodes de conservation qui correspondent à l'exposition juridique, et pas seulement à la commodité opérationnelle. Ils ont besoin de protocoles de témoignage pour les employés du fournisseur qui fournissent des preuves aux enquêteurs ou aux tribunaux.

Ils ont besoin de canaux d'escalade en dehors des équipes de livraison commerciale lorsque les preuves du fournisseur peuvent affecter la liberté, les moyens de subsistance ou l'endettement.

Pour les fournisseurs, la leçon est tout aussi directe. Vendre une plateforme générant des preuves dans un service public n'est pas la même chose que vendre un produit d'exploitation. Le fournisseur devient un dépositaire de documents qui peuvent déterminer si des utilisateurs vulnérables sont crus. Cette intendance survit au ticket de support. Elle survit à l'examen de service trimestriel. Elle survit au désir de certitude du client. Si le fournisseur ne peut pas maintenir cette frontière claire, le succès commercial du système devient un risque public.

Les réparations montrent le coût d'une correction tardive

Le bilan actuel des réparations montre à quel point une correction tardive peut être coûteuse et incomplète. Lesdonnées de réparation financière de la Post Office Horizon du 26 juin 2026de GOV.UK indiquent qu'environ 1,628 milliard de livres sterling avaient été versées en réparations financières à cette date. Elles font état de 14 196 réclamations reçues dans le cadre du Horizon Shortfall Scheme, de 11 772 réclamations HSS réglées, de 452 réclamations GLO réglées et de 501 réclamations complètes et définitives réglées dans le cadre du Horizon Convictions Redress Scheme. Ces chiffres sont des données administratives à un instant donné, et non un total définitif des préjudices.

Laréponse du gouvernement au volume 1a accepté ou traité bon nombre des recommandations de Sir Wyn Williams en matière de réparations. Elle a également abordé la signification des réparations « complètes et équitables », la conception des dispositifs, les choix de sommes forfaitaires, la supervision juridique de haut niveau, les voies de recours, les réparations pour les membres de la famille et la justice réparatrice. Ladéclaration distincte sur les réparations financières complètes et équitablesde GOV.UK consigne la réponse du gouvernement à la recommandation du président de l'enquête sur cette expression.

Cette architecture de réparation montre la conséquence d'une faible responsabilité initiale. Une fois que des accusations injustifiées ont persisté pendant des années, l'argent seul ne peut pas réparer les dégâts. Les réparations doivent couvrir les pertes de revenus, la faillite, la santé, la stigmatisation, les frais juridiques, les préjudices familiaux, les retards et la méfiance. Elles doivent également s'appliquer à différents groupes de demandeurs: les personnes dont les condamnations ont été annulées, les parties au litige du GLO, les demandeurs au titre du déficit, les appelants et les membres de la famille.

Les premières défaillances du fournisseur en matière de preuves, si elles sont établies dans le dossier final, ont donc eu des effets bien au-delà de la maintenance logicielle.

L'annonce d'un nouveau dispositif de réparation pour les membres de la famillede GOV.UK indique qu'un dispositif pour les proches devrait ouvrir à l'été 2026 et que le gouvernement, la Post Office et Fujitsu ont convenu de financer et de soutenir conjointement un programme de justice réparatrice sur cinq ans. C'est un aveu frappant sur le rayon des préjudices. Les personnes lésées n'étaient pas seulement les défendeurs ou les parties contractantes. Les enfants, les conjoints, les partenaires et les familles ont subi les conséquences d'une défaillance des preuves du système qu'ils n'avaient aucun moyen d'inspecter.

La justice réparatrice ne remplace pas la responsabilité

Le Department for Business and Trade, Fujitsu Services Limited et Post Office Limited ont publié unedéclaration conjointe sur la justice réparatriceen réponse à la recommandation 19 du volume 1. La déclaration présente à nouveau des excuses pour les dommages causés par les trois organisations, indique que des excuses générales ne suffisent pas et décrit le travail avec le Restorative Justice Council, une conception dirigée par les sous-postiers, des séances d'écoute, des excuses personnelles, des cercles de groupe, des réunions individuelles, un réseau de soutien et un service d'écoute réparatrice et de bien-être entièrement financé par Fujitsu Services Limited pendant la phase pilote.

Cette déclaration est importante, mais elle doit rester à sa place. La justice réparatrice peut aider les gens à être entendus, à recevoir des excuses directes et à façonner la commémoration ou le soutien. Elle ne peut pas déterminer la culpabilité technique, remplacer l'indemnisation, décider de la responsabilité pénale ou se substituer aux conséquences sur les marchés publics. C'est un complément de responsabilité, pas le point final de la responsabilité.

La question spécifique au fournisseur est de savoir ce que Fujitsu fera au-delà des excuses. Une réponse significative du fournisseur inclurait une contribution financière là où la responsabilité est établie, la conservation et la divulgation des preuves techniques, la coopération avec la police et les régulateurs, des changements dans la gouvernance des témoins experts, des réformes contractuelles pour les systèmes de preuves du secteur public et l'assurance que le personnel peut faire part de ses préoccupations lorsque la pression du client entre en conflit avec l'intégrité des preuves.

Le bilan de la justice réparatrice montre également à quel point la réponse est tardive. Les excuses publiques et le programme pilote sont arrivés après le litige devant la High Court, l'annulation par la Court of Appeal, les audiences de l'enquête publique, les dispositifs d'indemnisation et des années de campagne. Cela ne rend pas les excuses sans valeur. Cela montre pourquoi la gouvernance des fournisseurs doit être conçue pour faire remonter les défauts et les limites des preuves avant que les préjudices ne deviennent un scandale national.

Les conséquences sur les marchés publics restent contestées

La responsabilité des fournisseurs dans les services publics a également une dimension liée aux marchés publics. Un fournisseur dont le système a contribué à une grave erreur judiciaire peut encore détenir d'autres contrats et capacités du secteur public. L'exclusion immédiate peut créer des problèmes de continuité, mais le maintien des contrats en l'état peut ressembler à de l'impunité. Le dossier public montre que cette tension reste active.

Le débat duHansard sur Fujitsu: contrats gouvernementauxrapporte la position du gouvernement selon laquelle Fujitsu s'était engagé en janvier 2024 à se retirer des appels d'offres pour les contrats avec de nouveaux clients gouvernementaux jusqu'à la conclusion de l'enquête. Il fait également état de préoccupations concernant les relations en cours avec le secteur public. Un compte rendu ultérieur de réponse écrite sur lescontrats de Fujitsuindique que l'engagement permettait de soumissionner pour les clients gouvernementaux existants avec lesquels Fujitsu avait déjà un contrat ou lorsqu'il y avait un besoin reconnu de ses compétences et capacités.

Ces réserves sont importantes. Une pause volontaire n'est pas la même chose qu'une exclusion légale. Une pause sur les nouveaux clients n'est pas une pause sur tous les revenus du secteur public. Une exception pour les capacités existantes peut être opérationnellement judicieuse, mais elle exige de la transparence. Sans rapports publics, le même fournisseur peut sembler à la fois sanctionné et protégé commercialement.

Le rapport du Business and Trade Committee sur lescandale Horizon de la Post Office: justice pour les sous-postiersinsiste sur cette question sous l'angle de la responsabilité parlementaire, y compris la préoccupation concernant la contribution de Fujitsu aux réparations et la poursuite des travaux gouvernementaux. Le rapport n'est pas un jugement judiciaire. C'est un document de responsabilité politique montrant que les conséquences pour le fournisseur restent non résolues alors que les coûts de réparation continuent.

La leçon en matière de marchés publics n'est pas simplement « interdire le fournisseur ». Les systèmes du secteur public dépendent souvent des connaissances du titulaire, et un départ abrupt peut nuire à la continuité du service.

La leçon est que les fournisseurs dont les preuves sont critiques ont besoin d'obligations contractuelles qui survivent à l'embarras: divulgation des défauts, accès d'audit indépendant, coopération avec les obligations de divulgation pénales et civiles, rapports publics sur les incidents graves, dispositions de séquestre ou de transition et conséquences financières proportionnées au préjudice causé par des défauts dissimulés ou mal gérés.

La loi a corrigé ce que la gouvernance n'a pas fait

Le Post Office (Horizon System) Offences Act 2024, disponible surlegislation.gov.uk, a créé une voie législative pour annuler certaines condamnations. Lesinformations de gestion sur les condamnations annuléesdu Ministry of Justice suivent la mise en œuvre de ce processus exceptionnel. La nécessité d'une loi du Parlement est en soi une constatation de responsabilité quant à l'ampleur de la défaillance institutionnelle.

La gouvernance ordinaire aurait dû arrêter les préjudices plus tôt. La Post Office aurait dû tester les déficits contestés par rapport aux défauts connus et divulguer l'incertitude. Fujitsu aurait dû faire remonter les défauts, l'accès à distance et les limites probatoires lorsque les résultats de son système étaient utilisés dans des processus punitifs. Le gouvernement aurait dû exercer plus tôt son rôle de propriétaire et de supervision du service public. Les tribunaux auraient dû recevoir une divulgation plus complète. Les régulateurs et les organismes professionnels auraient dû détecter les signaux d'injustice récurrents.

Au lieu de cela, le système a nécessité un litige de groupe, des arrêts d'appel, une enquête statutaire, des dispositifs d'indemnisation, des enquêtes policières, un examen parlementaire et une législation.

C'est pourquoi le dossier du fournisseur importe. Un fournisseur de logiciels peut se trouver derrière l'autorité publique et sembler secondaire. Mais lorsque les affirmations de l'autorité publique dépendent des données du fournisseur, le fournisseur devient un maillon de la chaîne de responsabilité. Il n'est peut-être pas propriétaire de chaque décision, mais il est propriétaire de la véracité et de l'exhaustivité des preuves techniques qu'il fournit.

La même leçon s'applique à toute plateforme cloud, financière, d'identité, de prestations sociales, de santé ou de justice du secteur public. Si les enregistrements du système peuvent déclencher des sanctions contre des individus, le fournisseur doit concevoir pour la contestabilité. Les utilisateurs ont besoin d'accéder aux journaux pertinents. Les défendeurs ont besoin de la divulgation des défauts connus. Les auditeurs ont besoin de voies d'accès indépendantes aux données. Les contrats doivent récompenser la franchise, pas seulement la disponibilité.

Une plateforme qui ne peut pas expliquer ses erreurs ne devrait pas être traitée comme définitivement correcte lorsque la liberté ou les moyens de subsistance d'une personne sont en jeu.

Le rapport restant importe

Au 10 juillet 2026, l'état le plus récent de l'enquête est la mise à jour de Sir Wyn Williams du 8 juillet 2026. Elle indique que les volumes restants du rapport sont encore à des mois, que la Maxwellisation est en cours et que les volumes 2 à 5 sont inextricablement liés. L'article ne peut donc pas présenter de manière responsable des conclusions définitives sur la culpabilité du fournisseur à partir de ces volumes. Il peut identifier les questions de contrôle du fournisseur que le dossier public étaye déjà.

Ces questions sont concrètes. Que savait Fujitsu des bogues, des erreurs, des défauts et de l'accès à distance à chaque moment pertinent? Qu'a-t-il dit à la Post Office? Qu'a-t-il dit aux tribunaux? Qu'a-t-il dit aux sous-postiers ou à leurs avocats? Comment a-t-il formé le personnel qui a fourni des témoignages? Comment a-t-il traité les tickets de support qui ont sapé la confiance dans les comptes des agences? Qu'ont fait les gestionnaires de contrat lorsque la franchise technique menaçait la confiance du client? Qu'a demandé la Post Office, et qu'a refusé ou fourni Fujitsu?

Les réponses importeront non seulement pour l'histoire, mais pour les futurs marchés publics. Les gouvernements achètent de plus en plus de plateformes externalisées qui produisent des preuves sur les citoyens, les entreprises et les utilisateurs des services publics. La responsabilité des fournisseurs ne peut pas être reportée après le scandale. Elle doit être intégrée dans les contrats, les journaux, les règles de divulgation, les droits d'audit, la gouvernance des témoins experts et la conception des réparations dès le départ.

Le test pratique est assez simple à énoncer avant l'arrivée des volumes restants. Si le système d'un fournisseur produit un enregistrement qui peut être utilisé pour accuser une personne, le fournisseur doit être en mesure de montrer comment cet enregistrement a été créé, quels défauts connus pourraient l'affecter, quelles actions de support l'ont touché, quelle incertitude demeure et qui a été informé. Si le fournisseur ne peut pas répondre à ces questions, le client ne devrait pas être autorisé à traiter l'enregistrement comme concluant.

Cette règle protège le public, mais elle protège également les fournisseurs honnêtes en faisant de la franchise une exigence contractuelle plutôt qu'un acte de courage commercial.

Le scandale Horizon montre ce qui se passe lorsque l'autorité du système dépasse l'humilité des preuves. La responsabilité de Fujitsu n'est pas d'avoir créé à lui seul toutes les défaillances institutionnelles. C'est que le fournisseur d'un système générant des preuves avait un contrôle pratique sur des faits qui auraient pu limiter les fausses certitudes. Dans un scandale de comptabilité publique, ce contrôle n'est pas un arrière-plan technique. C'est le cœur de la responsabilité.