Wells Fargo a transformé les comptes non autorisés en un test de responsabilité des incitations à la vente

Résumé

• Fait confirmé:Le Bureau de protection financière des consommateurs (CFPB) a déterminé en 2016 que des employés de Wells Fargo ont ouvert des comptes de dépôt non autorisés, demandé des cartes de crédit sans consentement, inscrit des consommateurs à des services bancaires en ligne non demandés, et commandé ou activé des cartes de débit sans autorisation. Le Bureau du contrôleur de la monnaie (OCC) a constaté séparément des pratiques de vente dangereuses et une gestion des risques d'entreprise déficiente. Les deux étaient des procédures de consentement dans lesquelles la banque n'a ni admis ni nié les conclusions des agences, sauf pour la compétence lorsque spécifié.
• Fait confirmé:L'analyse élargie de Wells Fargo par un tiers a ensuite examiné plus de 165 millions de comptes ouverts entre janvier 2009 et septembre 2016 et a identifié environ 3,5 millions de comptes potentiellement non autorisés de consommateurs et de petites entreprises, ainsi qu'environ 528 000 inscriptions potentiellement non autorisées au paiement de factures en ligne. "Potentiellement non autorisé" était une catégorie analytique intentionnellement inclusive, pas un jugement que chaque compte signalé manquait de consentement.
• Fait admis par l'entreprise:Dans un accord de poursuite différée de 2020, Wells Fargo a admis un exposé des faits décrivant des pratiques de vente inappropriées de 2002 à 2016, des objectifs irréalistes, des pressions de la direction, des registres falsifiés, une mauvaise utilisation des identités des clients, des frais et intérêts non gagnés, et un préjudice à la cote de crédit de certains clients. Cette admission est juridiquement différente des ordonnances de consentement antérieures et des règlements ultérieurs conclus sans admissions.
• Inférence étayée:Le déclencheur immédiat était un employé ouvrant ou inscrivant un produit sans autorisation valide du client. La cause profonde institutionnelle était que le volume de produits et la réalisation des ventes pouvaient être crédités avant que le consentement fiable, l'utilisation réelle et le bénéfice client soient établis de manière indépendante, tandis que les signaux défavorables étaient divisés entre la direction commerciale, les enquêtes, les ressources humaines, les plaintes, le risque, l'audit et les régulateurs.
• Disposition confirmée:Wells Fargo a supprimé les objectifs de vente de produits de détail en 2016, a changé de direction et de rémunération, a élargi l'examen et l'indemnisation des clients, et a fait l'objet de résolutions d'entreprise, réglementaires, civiles, de valeurs mobilières et pénales. L'OCC a mis fin à son ordonnance de 2016 sur les pratiques de vente en 2024; la Réserve fédérale a levé la restriction de croissance des actifs de 2018 en 2025 et a mis fin à l'action restante de 2018 en mars 2026 après les améliorations requises et les examens par des tiers.
• Question publique non résolue:Ces terminaisons sont des preuves de réparation substantielles et indépendantes. Les documents publics n'exposent toujours pas l'ensemble des règles d'autorisation de produits actuelles, la population de dérogations, les tests de faux négatifs au niveau des succursales, la traçabilité des plaintes aux contrôles, ou une mesure continue montrant que chaque produit de détail crédité dispose d'un consentement durable et vérifiable par le client.

L'unité de responsabilité n'était pas le compte; c'était le modèle opérationnel

Un compte non autorisé a une dernière action identifiable. Quelqu'un saisit des informations client, soumet une demande, crée des identifiants, déplace de l'argent, émet une carte ou inscrit un service. Cela rend l'employé le plus proche visible. Cela n'établit pas que l'employé contrôlait la cible, le plan d'incitation, le niveau de personnel, la règle de crédit de produit, l'environnement disciplinaire, la conception du consentement, la taxonomie des plaintes, le seuil d'enquête ou les informations présentées à la haute direction et au conseil.

La distinction importe parce que Wells Fargo possédait initialement de nombreux signaux sans les assembler en une conclusion au niveau de l'institution. Les clients se plaignaient. Les employés utilisaient un canal d'éthique. Les enquêtes internes confirmaient des fautes et l'entreprise licenciait des personnes. Les comptes de faible qualité et non approvisionnés pouvaient être mesurés. Certaines régions généraient des schémas inhabituellement élevés. Les gestionnaires contestaient les objectifs. Les reportages externes décrivaient des pressions. Les régulateurs avaient un accès continu au matériel de supervision.

Pourtant, le système traitait systématiquement ces observations comme des questions locales de conduite, de ressources humaines ou de qualité plutôt que comme des preuves que le modèle de vente lui-même pouvait générer des résultats illégaux.

L' ordonnance de consentement du CFPB de septembre 2016 fournit une conclusion réglementaire limitée. Pour la période pertinente de l'ordonnance commençant en 2011, le Bureau a déterminé que des employés ouvraient des comptes et inscrivaient des services sans la connaissance ni le consentement des consommateurs. L'analyse de Wells Fargo avait identifié 1 534 280 comptes de dépôt qui pourraient ne pas avoir été autorisés et pourraient avoir été financés par des transferts depuis les comptes existants des clients, ainsi que 565 443 demandes de carte de crédit qui pourraient ne pas avoir été autorisées.

L'ordonnance enregistrait également des populations de frais. Ces chiffres étaient des résultats de criblage, pas un décompte final de violations prouvées compte par compte.

L' ordonnance de consentement de l'OCC a déplacé l'analyse des transactions vers la gouvernance. L'agence a constaté que les incitations n'étaient pas correctement alignées sur le trafic des succursales, le roulement du personnel ou la demande des clients; la banque manquait d'un programme de surveillance des pratiques de vente à l'échelle de l'entreprise et d'un processus complet de suivi des plaintes des clients; les tests de la Community Bank étaient inadéquats; et l'audit ne couvrait pas les pratiques de vente avec une vue d'ensemble. La banque n'a ni admis ni nié ces conclusions.

Même avec cette qualification juridique, l'ordonnance définit la surface de contrôle pertinente: les incitations, les plaintes, la supervision commerciale, les tests indépendants, l'audit et la réparation dirigée par le conseil.

L'unité de responsabilité est donc le modèle opérationnel qui a converti une ouverture de produit en crédit de vente et en conséquence de carrière. Une analyse efficace doit suivre l'information et l'autorité à travers ce modèle. Elle doit se demander quand les signaux sont devenus disponibles, qui pouvait modifier les conditions qui les produisaient, quel propriétaire de contrôle pouvait arrêter un compte avant l'activation, qui pouvait agréger les préjudices après l'activation, et quelles preuves étaient requises avant que la direction déclare le problème contenu.

Chronologie forensique des avertissements, options rétrécissantes et changement de système retardé

1998-2004: la croissance est devenue un signal directeur avant que la faute ne devienne un risque directeur

La chronologie large la plus autorisée est l'exposé des faits annexé à l'accord de 2020 de Wells Fargo avec les États-Unis. L' annonce de résolution du ministère de la Justice dit que Wells Fargo a admis avoir accru son accent sur le volume des ventes et la croissance annuelle des ventes à partir de 1998. La Community Bank est devenue le plus grand segment opérationnel de l'entreprise et la vente croisée est devenue à la fois une pratique de gestion et une mesure de succès orientée vers les investisseurs.

La même chronologie admise montre que le risque n'était pas invisible jusqu'en 2016. Les jeux de vente sont apparus dans les enquêtes internes bien avant l'événement public d'exécution. Un enquêteur interne a caractérisé le problème comme grave en 2004, et un autre a averti en 2005 qu'il s'aggravait. Ces descriptions importent comme preuve de connaissance organisationnelle précoce. Elles ne prouvent pas que chaque cadre supérieur connaissait alors chaque méthode ou conséquence client. Elles établissent que les ventes non autorisées ou manipulées n'étaient pas une anomalie entièrement nouvelle découverte à la fin de la période.

C'était la fenêtre contrefactuelle la plus large. Une banque voyant des utilisations répétées d'identités, des manipulations de comptes ou des financements fictifs aurait pu exiger un consentement vérifiable indépendamment pour chaque produit, supprimer le crédit de volume des comptes inactifs ou rapidement fermés, agréger les enquêtes par gestionnaire et région, et tester si les objectifs dépassaient la demande réaliste des clients. Le coût de l'intervention était le plus bas avant que la performance des ventes, la promotion et les récits des investisseurs ne deviennent profondément liés à la croissance des ventes croisées.

2006-2010: des objectifs ambitieux et des plaintes fragmentées ont créé une exposition mesurable

Le langage de croissance de la Community Bank a été opérationnalisé dans la poussée vers huit produits par ménage. Le nombre lui-même n'était pas une instruction pour ouvrir un compte non autorisé, et la vente croisée n'est pas intrinsèquement illégale. Le problème de responsabilité était la combinaison d'un objectif de produit élevé avec une pression de performance quotidienne, des seuils d'incitation et une confirmation insuffisamment indépendante que chaque produit reflétait le besoin et l'autorisation du client.

Le rapport d'enquête sur les pratiques de vente du conseil déposé ultérieurement à la SEC décrivait un conflit entre les valeurs déclarées et l'accent mis par la Community Bank sur les objectifs. Selon cette enquête commandée par l'entreprise, la direction commerciale tolérait les comptes de faible qualité comme un sous-produit d'une organisation de vente, résistait au changement de modèle et trouvait plus commode d'attribuer les fautes à des individus fautifs et à une mauvaise gestion de terrain. Il s'agit d'une enquête formelle du conseil avec des entretiens approfondis et une revue documentaire, pas d'un jugement judiciaire.

Ses conclusions doivent être attribuées aux administrateurs indépendants et évaluées parallèlement aux documents gouvernementaux.

La propre revue des leçons apprises de l'OCC de 2017 montre que la supervision externe avait également des informations précoces. La revue a identifié une question de gestion des plaintes d'entreprise nécessitant une attention émise en 2010 et des préoccupations de ventes agressives connues des examinateurs. Elle a constaté que l'échantillonnage d'incitation prévu avait été retardé ou réduit, le travail sur les plaintes était incomplet, et la question des plaintes d'entreprise a ensuite été clôturée sans correction complète et intégrée dans un suivi plus large. Ce n'est pas une défense de la banque.

C'est la reconnaissance documentée par le régulateur que des opportunités de supervision ont été manquées.

À ce stade, le problème de contrôle était déjà double. Wells Fargo devait identifier et arrêter la conduite générée à l'intérieur de son modèle opérationnel. L'OCC devait contester si les contrôles de la banque étaient adéquats. Chaque responsabilité n'annule pas l'autre. Une institution supervisée reste responsable des opérations légales; un superviseur reste comptable de l'utilisation efficace des signaux de risque et de l'autorité d'examen.

2011-2013: les plaintes, les licenciements et les comptes de faible qualité ont augmenté ensemble

Le rapport des administrateurs indépendants a constaté que les allégations, les licenciements et les démissions associés à l'intégrité des ventes augmentaient depuis 2007 et culminaient fin 2013. Il reliait également des objectifs plus durs à une qualité de compte inférieure. Ce n'étaient pas des mesures parfaites. Un nombre de licenciements peut augmenter parce que les fautes augmentent, la détection s'améliore, la politique change ou une combinaison de ces facteurs. Un compte non approvisionné peut être légitime. Une plainte peut être erronée.

L'obligation de gouvernance était de combiner les indicateurs, de tester des échantillons et de déterminer si un mécanisme commun les expliquait.

Au lieu de cela, les preuves de contrôle restaient divisées. Les enquêtes internes enquêtaient sur les personnes. Les ressources humaines traitaient les résultats d'emploi. Les gestionnaires commerciaux suivaient les ventes et le financement des comptes. Les équipes de risque évaluaient les programmes. Les plaintes n'étaient pas encore disponibles via un processus d'entreprise suffisamment complet. La couverture d'audit ne produisait pas une vue d'ensemble du même schéma.

Lorsque les signaux sont séparés par propriétaire et taxonomie, chacun peut être considéré comme une exception locale même lorsque leur distribution conjointe indique une défaillance du système.

L'OCC a rapporté plus tard que les examinateurs connaissaient les préoccupations internes des lanceurs d'alerte et de la ligne d'éthique mais n'ont trouvé aucune preuve de tests de supervision approfondis des contrôles de surveillance des ventes de 2011 à 2014. Un examen de 2013 prévu pour revoir la conformité des ventes croisées, la structure d'incitation et les transactions de plaintes, mais le travail est resté à un niveau élevé et n'a pas testé les allégations. Des contraintes de personnel ont été enregistrées.

Ces faits sont importants car ils révèlent une deuxième couche de normalisation: l'environnement de défi incomplet de la banque a rencontré un processus de supervision qui a également reporté des tests de transaction décisifs.

Les reportages publics en 2013 ont rendu plus difficile de traiter la pression des succursales et les pratiques non autorisées comme une question interne de personnel. Le journalisme externe était un canal de détection, mais pas l'origine des données. La banque avait déjà des cas internes, des comportements de compte et des signaux d'employés. L'exposition publique a changé le coût de l'inaction et a aiguisé l'attention; elle n'a pas créé le risque sous-jacent.

2014-2015: le problème a atteint les conseils et les régulateurs sans une image complète du risque

Le rapport des administrateurs indépendants dit que les pratiques de vente ont été identifiées pour la première fois au conseil de Wells Fargo comme un risque notable en 2014. Début 2015, la direction rapportait que les actions correctives fonctionnaient. Le même rapport a conclu plus tard que les informations fournies au conseil ne transmettaient pas fidèlement l'ampleur et que les présentations de la Community Bank étaient généralisées ou incomplètes. C'est une conclusion commandée par le conseil sur la qualité de l'escalade, pas la preuve que chaque administrateur possédait les informations omises.

Cette période illustre la différence entre signaler un problème et signaler un risque de niveau décisionnel. Un conseil ne peut pas superviser directement des milliers d'actions de succursales. Il peut exiger un ensemble stable d'indicateurs: plaintes pour comptes non autorisés, cas confirmés, licenciements d'employés, anomalies de financement et de clôture, frais clients, effets sur les bureaux de crédit, concentrations géographiques, récurrence des gestionnaires, couverture des enquêtes, réalisation des objectifs et dérogations de contrôle.

Sans dénominateurs, tendances et exceptions non résolues, une présentation peut mentionner des fautes tout en laissant entendre que le modèle est sain.

La ville de Los Angeles a déposé une plainte civile en mai 2015. Une plainte est une allégation, pas une conclusion jugée. C'était néanmoins un événement d'escalade matériel car une autorité publique alléguait que les quotas de vente et la pression conduisaient à des comptes non autorisés et à des préjudices clients. Les enquêtes du CFPB et de l'OCC ont ensuite produit leurs propres conclusions administratives plutôt que de simplement adopter les allégations de la ville.

La chronologie de la responsabilité pénale est devenue plus spécifique plus tard. En 2023, le DOJ a annoncé que l'ancienne chef de la Community Bank, Carrie Tolstedt, avait accepté de plaider coupable d'entrave à un examen bancaire. Selon l' annonce officielle du plaidoyer, l'infraction concernait un mémorandum de mai 2015 préparé pour l'OCC qui omettait des informations sur les licenciements et la couverture des enquêtes. L'annonce dit que le processus proactif n'a enquêté que sur une petite fraction de l'activité signalée par la méthode des drapeaux rouges de la banque.

Le plaidoyer de culpabilité et la peine ultérieurs concernaient l'entrave à un examen; ce n'était pas une condamnation pour avoir personnellement ouvert des comptes clients non autorisés.

2016: le déclencheur d'exécution externe a finalement changé le modèle de vente

En juillet 2016, l'OCC a terminé le travail d'examen et a communiqué que les pratiques de vente étaient contraires à l'éthique, nuisaient aux consommateurs et n'avaient pas été traitées rapidement. Le 8 septembre, le CFPB, l'OCC et le procureur de la ville de Los Angeles ont annoncé des résolutions coordonnées. Le communiqué du CFPB décrivait une pénalité de 100 millions de dollars du Bureau, au moins 2,5 millions de dollars de remboursements attendus, et des pénalités séparées de l'OCC et de la ville.

Le communiqué de l'OCC imposait une pénalité de 35 millions de dollars et exigeait une restitution et un programme de pratiques de vente à l'échelle de l'entreprise.

Le langage de consentement est essentiel. Le CFPB a énoncé des conclusions et des conclusions juridiques, mais Wells Fargo a consenti sans les admettre ni les nier sauf en ce qui concerne la compétence. L'OCC a également fait des conclusions que la banque n'a ni admises ni niées. C'étaient des ordonnances finales contraignantes de l'agence, pas des jugements de procès contestés. Il est exact de dire que les agences ont déterminé ou constaté les pratiques décrites dans leurs ordonnances. Il n'est pas exact de convertir le mécanisme de consentement en une admission contentieuse par la banque.

La réponse pratique s'est accélérée. Wells Fargo a annoncé la fin des objectifs de vente de produits de détail, à compter du 1er octobre 2016, et a introduit un modèle de rémunération davantage pondéré en faveur du salaire de base, de l'expérience client et des mesures relationnelles. John Stumpf a pris sa retraite en tant que président-directeur général. Le conseil a formé un comité indépendant, et les fonctions de direction et de contrôle ont commencé à se restructurer.

Des auditions au Congrès ont rendu publiques des questions non résolues concernant les nombres de clients, les connaissances des dirigeants, la rémunération et le retard réglementaire. Le compte rendu officiel de l'audition du comité bancaire du Sénat conserve les témoignages et les réponses écrites, mais les déclarations des témoins dans ce compte rendu doivent être traitées comme des témoignages plutôt que comme des conclusions indépendantes.

2017: un examen plus large a augmenté la population potentielle et déplacé la responsabilité vers le haut

Les administrateurs indépendants ont fait rapport en avril 2017 après 100 entretiens, l'examen de plus de 35 millions de documents, l'analyse de plus de 1 000 enquêtes de niveau inférieur et un travail de données forensiques. Ils ont identifié une confluence de culture de vente, de gestion de la performance, de décentralisation, de résistance de la direction, de fonctions de contrôle contraintes et d'escalade inadéquate. Le rapport attribuait les échecs à des dirigeants nommés et imposait des conséquences en matière d'emploi et de rémunération.

Ces actions de l'entreprise ont finalement dépassé 180 millions de dollars en confiscations, récupérations et ajustements annoncés. Elles sont une preuve de décisions de responsabilité interne, bien qu'elles ne soient pas des pénalités gouvernementales ou des dommages-intérêts judiciaires.

Le rapport décrivait également des changements de contrôle concrets: messages automatisés après l'ouverture de comptes chèques, d'épargne ou de cartes de crédit; consentement documenté avant les enquêtes de crédit; surveillance centralisée; achats mystères; davantage de visites sur site et d'examens de conduite; suppression des objectifs de produit; et révision de la rémunération. Ce sont des affirmations de conception pertinentes. Leur efficacité devait être testée contre les faux négatifs, les contournements, l'exactitude des contacts clients, le comportement des dérogations et les résultats durables.

L'analyse élargie des comptes par un tiers de la banque a ajouté une correction numérique importante. Son dépôt SEC du troisième trimestre 2017 dit que l'examen a porté sur plus de 165 millions de comptes ouverts sur près de huit ans et a identifié environ 3,5 millions de comptes potentiellement non autorisés de consommateurs et de petites entreprises. Il a également identifié environ 528 000 inscriptions potentiellement non autorisées au paiement de factures en ligne. Environ 190 000 des comptes potentiellement non autorisés avaient encouru des frais ou des charges.

Le dépôt avertissait explicitement que la méthodologie de criblage était inclusive et pouvait inclure des comptes autorisés dont l'utilisation ressemblait à celle de comptes non autorisés.

Cette distinction empêche deux erreurs opposées. Qualifier les 3,5 millions de comptes de frauduleux avérés exagère l'analyse. Rejeter le nombre parce qu'il incluait des faux positifs sous-estime pourquoi une banque devait examiner une population aussi vaste. Le résultat du criblage montrait le coût de l'absence de preuve de consentement solide à la création du compte: des années plus tard, l'autorisation devait être déduite de schémas comportementaux plutôt que démontrée directement.

L'indemnisation des clients s'est également élargie au-delà des remboursements de frais initiaux. Wells Fargo a soutenu un projet de règlement collectif et élargi les périodes d'examen. Un avis de la société déposé à la SEC concernant le règlement collectif de 142 millions de dollars décrivait les voies d'indemnisation pour les frais et les éventuels coûts d'emprunt liés à la cote de crédit. Un fonds de règlement n'est pas une admission que chaque réclamation est valide, et la conception du paiement n'établit pas par elle-même que chaque client lésé a été trouvé.

C'est une preuve que la réparation devait aller au-delà des frais directs sur les comptes.

2018-2020: les sanctions d'entreprise et les faits admis ont remplacé le cadre de la faute locale

En février 2018, la Réserve fédérale a imposé une restriction de croissance inhabituelle. L' ordonnance de consentement de cesser et de s'abstenir exigeait une surveillance renforcée du conseil, une fonction de risque efficace et indépendante à l'échelle de l'entreprise, une meilleure identification et escalade des risques, une gouvernance des données de risque, un alignement des incitations, un examen de la réparation des clients, des tests de conformité et de risque opérationnel, et deux examens indépendants par des tiers. La limite d'actifs liait la capacité de croissance à la preuve d'amélioration de la gouvernance et du contrôle.

L' annonce publique de la Fed indiquait également que la performance antérieure du conseil n'avait pas répondu aux attentes de supervision.

L'action de 2018 couvrait des abus généralisés des consommateurs et des défaillances de conformité, pas seulement les méthodes de comptes non autorisés décrites en 2016. Cette portée plus large est pertinente car elle teste si la réforme du contrôle était à l'échelle de l'entreprise. Elle ne doit pas être utilisée pour attribuer chaque problème ultérieur de consommateur au scandale des comptes de vente ou pour prétendre qu'un seul défaut a causé la restriction totale des actifs.

En février 2020, la posture probante a de nouveau changé. Wells Fargo a conclu un accord de poursuite différée et un règlement civil avec le DOJ et une résolution avec la SEC totalisant 3 milliards de dollars pour les questions coordonnées. L' accord de poursuite différée et l'exposé des faits admis décrivaient une ligne de conduite de 2002 à 2016, des registres falsifiés, une mauvaise utilisation d'identités, des frais et intérêts non gagnés, un préjudice de crédit, des objectifs irréalistes et une connaissance de la direction.

Contrairement aux ordonnances de consentement sans admission/dénégation de 2016, l'entreprise a accepté la responsabilité de l'exposé des faits dans le cadre de l'accord.

Le DPA n'équivalait pas à une condamnation pénale d'entreprise après un procès. Il différait les poursuites sous condition et préservait d'éventuelles affaires individuelles. De plus, les 3 milliards de dollars ne représentaient pas uniquement une restitution aux clients: ils combinaient une pénalité monétaire pénale, une résolution civile FIRREA et une pénalité de 500 millions de dollars de la SEC. Les catégories juridiques et les bénéficiaires ne doivent pas être regroupés en un seul chiffre de dommages.

L' ordonnance de la SEC de 2020 traitait d'une autre limite de responsabilité: la divulgation aux investisseurs. Elle a constaté que Wells Fargo faisait la promotion de sa mesure de ventes croisées et de sa stratégie de vente basée sur les besoins alors que la mesure incluait des produits non utilisés, non nécessaires ou non autorisés. La violation des valeurs mobilières n'était pas simplement qu'une succursale ouvrait un compte sans consentement. C'était que l'entreprise utilisait un récit de performance et une mesure qui ne divulguaient pas équitablement les fautes et les problèmes de qualité sous-jacents à la stratégie déclarée.

L'OCC est également passé de la réparation institutionnelle à la responsabilité administrative individuelle. Son annonce de janvier 2020 combinait des allégations contre cinq anciens dirigeants avec des règlements de consentement impliquant d'autres. Les allégations dans l'avis n'étaient pas des conclusions définitives contre les répondants contestataires à ce stade. En revanche, l' ordonnance de consentement de l'ancien PDG John Stumpf imposait une interdiction bancaire à vie et une pénalité de 17,5 millions de dollars sans qu'il admette ou nie les fautes. Ces différences procédurales importent pour décrire la responsabilité personnelle.

2023-2026: dispositions individuelles et preuves de clôture indépendantes

Le dossier ultérieur apporte plus de finalité. Tolstedt a consenti en 2023 à une interdiction de l'OCC et à une pénalité de 17 millions de dollars sans admettre ou nier les allégations administratives sauf comme spécifié dans sa réponse antérieure. Séparément, elle a plaidé coupable d'entrave à un examen bancaire. Le rapport annuel officiel de 2024 d'un conseil de surveillance fédéral enregistre la disposition judiciaire: trois ans de probation, six mois de détention à domicile et une amende de 100 000 dollars.

C'est une disposition pénale pour entrave, pas une conclusion judiciaire qu'elle a commis chaque acte de pratique de vente attribué à la Community Bank.

En janvier 2025, l'OCC a rendu des décisions après un contentieux administratif contesté concernant d'anciens dirigeants du risque et de l'audit. Le résumé de l'action finale de l'agence dit que le contrôleur a constaté que l'ancienne responsable du risque du groupe Community Bank, Claudia Russ Anderson, n'avait pas contesté de manière crédible les incitations, mis en place des contrôles efficaces et escaladé les risques connus, et que les anciens dirigeants de l'audit, David Julian et Paul McLinko, n'avaient pas planifié et géré le travail d'audit de manière à détecter et documenter les fautes.

La décision a également constaté un manquement à l'indépendance impliquant McLinko. Ce sont des décisions de l'agence suite à un dossier d'audience, pas simplement une allégation de mise en accusation de 2020.

Les preuves de réparation se sont développées parallèlement. L'OCC a mis fin à l'ordonnance de 2016 sur les pratiques de vente en février 2024. La Réserve fédérale a levé la restriction de croissance des actifs en juin 2025 après avoir examiné les mesures correctives, les évaluations requises par des tiers et sa propre évaluation de la gouvernance et de la gestion des risques à l'échelle de l'entreprise. D'autres dispositions sont restées à ce moment-là. Le 5 mars 2026, la Fed a mis fin à l'action d'exécution restante de 2018, déclarant que Wells Fargo avait rempli toutes les conditions requises et achevé deux examens par des tiers.

Ce sont les indicateurs publics les plus forts que le programme de contrôle d'entreprise est allé au-delà des promesses. Ce sont des décisions réglementaires liées à des exigences spécifiques. Elles ont toujours un champ défini: la terminaison signifie que les conditions juridiques de ces actions ont été satisfaites. Elle n'efface pas les constats historiques, ne juge pas chaque réclamation privée, ne certifie pas chaque compte individuel, ni ne garantit qu'aucun employé futur ne pourra contourner un contrôle.

Déclencheur, cause profonde et conditions contributives

Ledéclencheurétait la création ou l'inscription d'un produit sans autorisation affirmative et valide du client. Les méthodes incluaient l'ouverture de comptes de dépôt et de cartes de crédit, l'émission de cartes de débit, l'inscription aux services bancaires en ligne ou au paiement de factures, le transfert de fonds pour faire apparaître un compte comme approvisionné, la modification des informations de contact et la représentation de produits comme groupés. Le déclencheur pouvait être commis par un individu et pouvait impliquer une falsification.

Il nécessitait donc une enquête individuelle et, si prouvé, une mesure disciplinaire ou des poursuites.

Lacause profonden'était pas que Wells Fargo avait des objectifs de vente dans l'abstrait. C'était que le modèle opérationnel faisait du volume de produits une mesure puissante de succès tandis que l'autorisation, l'utilisation et le bénéfice du client étaient des signaux plus faibles ou plus tardifs. Un produit pouvait générer un crédit vers un objectif avant que l'utilisation soutenue n'établisse la valeur. Les gestionnaires pouvaient insister sur des résultats quotidiens. Les promotions pouvaient récompenser les bons vendeurs. Les propriétaires de contrôle pouvaient enquêter sur des cas sans exiger une refonte des objectifs.

Les rapports de la direction pouvaient présenter l'augmentation des fautes comme un comportement individuel. L'institution avait donc un objectif de production avec une rétroaction immédiate et un objectif de consentement client avec des preuves fragmentées.

Cette déclaration de cause profonde est une synthèse étayée des admissions gouvernementales, des conclusions réglementaires et de l'enquête du conseil. Ce n'est pas une nouvelle conclusion juridique. Elle explique pourquoi le licenciement de milliers d'employés n'a pas mis fin au schéma. Si une organisation retire systématiquement des personnes pour la même faute tout en préservant le système d'incitation et de performance qui lui est associé, les licenciements deviennent un contrôle détective et un mécanisme de rotation de main-d'œuvre, pas la preuve que la source a été contrôlée.

Plusieursconditions contributivesont intensifié l'échec:

• Difficulté des objectifs et pression temporelle.Des objectifs quotidiens, trimestriels et basés sur des campagnes raccourcissaient l'horizon de décision. Le besoin client est à long terme; le crédit de vente était immédiat.
• Qualité tolérée comme un coût.Un faible approvisionnement, une fermeture rapide ou une utilisation limitée pouvaient indiquer une faible valeur client. Les dirigeants commerciaux pouvaient craindre que des règles de qualité plus strictes suppriment les ventes légitimes aussi bien que les mauvaises.
• Fonctions de contrôle décentralisées.Les ressources de risque et de ressources humaines intégrées ou déférentes à l'entreprise avaient moins de capacité pratique à contester le modèle qui définissait le succès commercial.
• Données de plaintes et de cas fragmentées.Les plaintes des clients, les signalements d'employés, les résultats d'enquête, les licenciements, les analyses de comptes et les questions réglementaires ne formaient pas initialement une population de risque de conduite traçable.
• Enquête seuillée.Les systèmes de drapeaux rouges qui n'enquêtaient que sur l'activité la plus extrême pouvaient manquer des conduites de moindre intensité généralisées et créer une fausse assurance à partir d'une petite population examinée.
• Preuves de consentement faibles.Lorsque l'autorisation ne pouvait plus être démontrée directement, la réparation dépendait de proxies comportementaux qui produisaient nécessairement de l'incertitude.
• Cadrage partagé par la direction.Décrire les fautes comme une collection de mauvais actes par des individus a retardé la reconnaissance que les objectifs, les incitations et la conception des contrôles étaient des causes communes.
• Informations incomplètes au conseil et aux régulateurs.Des résumés de haut niveau, des dénominateurs omis, des plaintes non testées et un travail de supervision retardé ont réduit le défi efficace même lorsque le sujet apparaissait à l'ordre du jour.
• Peur et risque d'escalade.Les employés qui pensaient que manquer les objectifs menaçait leur rémunération, leur rôle ou leur emploi avaient des incitations à se conformer à la pression et des désincitations à la contester. Les documents publics enregistrent des allégations et des examens concernant les représailles, mais ils n'établissent pas que chaque mesure d'emploi défavorable était des représailles.

L'amplificateur d'échelleétait l'automatisation et le traitement standardisé. Les logiciels d'entreprise n'ont pas inventé l'incitation. Ils permettaient à un employé d'accéder et aux données clients de créer rapidement plusieurs produits, d'enregistrer le crédit de vente, de déclencher des cartes en aval ou un accès en ligne, de prélever des frais, de rapporter la performance et d'alimenter les métriques. Un processus automatisé peut rendre le service autorisé efficace et le service non autorisé évolutif.

La responsabilité incombe donc aux règles d'accès, à la capture du consentement, à la journalisation des événements, à l'approbation du gestionnaire, à la notification client, à l'éligibilité des métriques et à la détection des anomalies, pas seulement à la frappe finale d'un employé de succursale.

La détection a échoué parce que les signaux étaient traités comme des cas plutôt que comme une population de contrôle

La détection existait à plusieurs niveaux. Les clients remarquaient des comptes inconnus, des cartes, des transferts, des frais ou des activités de recouvrement. Les employés signalaient des pressions ou des fautes. Les enquêtes internes confirmaient des cas. Les ressources humaines voyaient des licenciements et un roulement. Les analyses commerciales pouvaient observer les taux de financement, les produits en double, les fermetures rapides et les concentrations géographiques. Les fonctions d'audit et de risque recevaient des rapports. Les régulateurs avaient des plaintes, des cas de lanceurs d'alerte, des examens et des signaux médiatiques.

Le problème n'était pas une absence totale de capteurs. C'était l'incapacité à convertir leur production combinée en une conclusion opportune sur le modèle de vente.

Un système efficace de détection des risques de conduite nécessite cinq propriétés.

Premièrement, il a besoin d'uneidentité d'événement commune. Une plainte client, un signalement sur la ligne d'éthique, une enquête employé, un renversement de produit, un remboursement de frais et une correction du bureau de crédit doivent pouvoir être liés au produit, à l'employé, au gestionnaire, à la succursale, à la région, à la campagne et à la période d'objectif pertinents sans exposer inutilement les données client.

Deuxièmement, il a besoin dedénominateurs et de couverture. Un nombre de cas confirmés ne dit pas grand-chose sans les produits ouverts, les employés actifs, les alertes générées, les alertes enquêtées et les comptes échantillonnés. Le dossier pénal de Tolstedt est particulièrement instructif parce que l'entrave admise concernait des informations omises sur les licenciements et la toute petite fraction de l'activité signalée choisie pour une enquête proactive.

Troisièmement, il a besoin d'uneagrégation indépendante. Une ligne commerciale ne devrait pas être le seul propriétaire du récit sur les risques produits par son propre modèle de performance. Le risque d'entreprise et l'audit ont besoin d'accès aux données, d'autorité et de voies d'escalade directes. L'indépendance n'est pas établie seulement par un organigramme; elle est démontrée lorsqu'une fonction de contrôle peut contester les objectifs, exiger une réparation et rapporter des conclusions contraires sans approbation commerciale.

Quatrièmement, la détection a besoin d'uneconfirmation visible par le client. Le rapport du conseil de 2017 décrivait des messages automatisés après l'ouverture. La notification peut identifier rapidement un produit non autorisé, mais seulement si les coordonnées n'ont pas été modifiées, si le message est compréhensible, si les échecs de livraison sont surveillés et si le client dispose d'un moyen simple de rejeter le produit. Un avis est détective, pas préventif, à moins que l'activation ou le crédit de vente reste conditionné à la confirmation du client.

Cinquièmement, le système a besoin decritères d'escalade systémiques. La répétition entre régions, gestionnaires ou types de produits devrait automatiquement déclencher une révision du modèle plutôt que davantage de discipline locale. Les critères devraient inclure un langage de plainte récurrent, des jeux de seuils, des séquences de produits inhabituelles, des multiples le même jour, des comptes à faible utilisation, des changements de contact près de l'ouverture, un roulement d'employés, des arriérés d'enquête et des dérogations de contrôle.

Le rapport des leçons apprises de l'OCC démontre que les régulateurs ont besoin de la même discipline. Les plans d'examen doivent passer des entretiens et de la révision des politiques à l'échantillonnage de transactions et aux tests de contrôle. Les questions nécessitant une attention ont besoin de propriétaires, de causes profondes, de visibilité du conseil et d'une clôture fondée sur des preuves. Le report de supervision a des conséquences lorsque l'institution sous revue reporte également le changement de modèle.

Réponse et récupération: arrêter les objectifs était nécessaire, identifier les préjudices était plus difficile

L'action de confinement la plus importante a été de mettre fin aux objectifs de vente de produits de détail. Cela a changé le mécanisme de récompense immédiat, mais cela n'a pas en soi fermé les produits non autorisés, réparé le crédit, remboursé les frais, identifié les clients dont les coordonnées avaient été modifiées, ou repensé le consentement et la supervision. La réponse nécessitait donc des flux de travail parallèles.

Confinement clientnécessitait d'arrêter les inscriptions douteuses, de fermer ou de corriger les produits à la demande du client, d'empêcher d'autres frais, de supprimer les recouvrements et de garantir qu'un produit non autorisé ne bloque pas l'accès à un compte légitime.Réparation financièrenécessitait des remboursements avec intérêts appropriés et une compensation pour le préjudice conséquent lorsque cela était justifié.Réparation de créditnécessitait d'identifier les enquêtes de crédit,

les lignes de crédit ou les effets sur le score et de coordonner la correction.Protection d'identitéimportait parce que les informations client avaient été utilisées pour créer des produits et des identifiants.Réponse aux employésnécessitait une enquête équitable distinguant la falsification délibérée, l'obéissance à une pression inappropriée, la défaillance de contrôle et le signalement de bonne foi.

L'examen rétrospectif de la population était intrinsèquement incertain. La méthodologie large de Wells Fargo a intentionnellement erré du côté de l'inclusion, ce qui protégeait les clients d'une charge de preuve impossible mais créait des faux positifs. Des preuves de consentement originales solides auraient simplifié l'examen. En leur absence, la banque devait déduire l'autorisation à partir de schémas d'utilisation, de financement, de contact et autres. C'est pourquoi le chiffre de 3,5 millions doit être décrit comme "potentiellement non autorisés"

et pourquoi les clients en dehors de la population criblée avaient toujours besoin de canaux de plainte et de règlement.

Le règlement collectif traitait des frais et des éventuels coûts d'emprunt liés au crédit. La restitution réglementaire chevauchait certaines obligations de règlement, donc les montants bruts annoncés ne doivent pas être additionnés mécaniquement comme si chaque dollar représentait une perte client séparée. Le SEC Fair Fund servait les investisseurs, pas les clients de comptes. Le dossier officiel de distribution de la SEC enregistre plusieurs distributions, y compris une ordonnance d'avril 2026, mais ces paiements proviennent de divulgations trompeuses aux investisseurs.

Ils ne doivent pas être présentés comme des remboursements de comptes non autorisés.

La récupération comprenait également un changement de direction, une récupération de rémunération, une restructuration de la gouvernance, des contrôles de consentement, une surveillance et des années de validation réglementaire. Les sanctions monétaires sont des conséquences; elles ne sont pas des preuves de réparation en elles-mêmes. Une pénalité peut coexister avec un contrôle faible. Inversement, la terminaison par un régulateur après une validation spécifiée est une preuve de réparation plus forte que la taille de l'amende initiale.

Carte de contrôle des responsabilités

La carte empêche la responsabilité de se concentrer soit sur les employés de première ligne, soit sur le conseil. Le personnel de première ligne contrôlait sa propre conduite et pouvait causer un préjudice direct. Il n'a pas fixé les objectifs d'entreprise ni défini l'architecture de contrôle. Les dirigeants commerciaux contrôlaient les attentes de performance et les conséquences pratiques. Le risque et l'audit contrôlaient le défi et l'assurance dans leurs mandats. Les dirigeants contrôlaient la stratégie et l'allocation des ressources.

Les administrateurs contrôlaient la surveillance, la responsabilité des dirigeants et les demandes d'information. Les régulateurs contrôlaient la portée de l'examen et le calendrier d'exécution, pas les opérations quotidiennes de la banque.

La responsabilité change également avec le temps. La personne qui crée un produit non autorisé possède l'acte immédiat. Le gestionnaire qui le récompense ou ignore les indicateurs possède une couche différente. Une fonction de contrôle qui reçoit des preuves répétées mais ne parvient pas à les agréger ou à les escalader possède l'échec d'assurance. Un conseil recevant des informations incomplètes ne peut pas se voir attribuer des connaissances qu'il ne possédait pas, mais on peut évaluer s'il a exigé les preuves nécessaires à la surveillance. Un régulateur qui manque des opportunités de test ne devient pas l'opérateur;

il reste comptable de l'efficacité de la supervision.

Limites juridiques et réglementaires

Le dossier public comprend différents instruments juridiques avec des significations différentes.

La plainte de Los Angeles en 2015alléguait des violations et déclenchait un litige. Les allégations sont des réclamations de partie jusqu'à ce qu'elles soient admises, réglées avec des faits convenus, ou jugées. C'est une preuve d'avis public et de la théorie de la ville, pas un jugement prouvant chaque allégation.

Les ordonnances du CFPB et de l'OCC en 2016sont des ordonnances de consentement finales et exécutoires. Les agences ont fait des constats et imposé des obligations, pénalités et restitutions. Wells Fargo n'a ni admis ni nié les constats de fond selon les termes cités. L'article peut s'appuyer sur les constats des agences tout en préservant la posture stipulée de la banque.

Le rapport des administrateurs indépendants en 2017est une enquête de gouvernance de l'entreprise. Sa base d'entretiens et de documents le rend très probant sur la structure interne et les communications. Il n'a pas été produit par un tribunal, et les constats nommés doivent rester attribués aux administrateurs indépendants plutôt que convertis en conclusions pénales.

Les comptes rendus des auditions du Congrèsétablissent ce que les témoins et les membres ont dit, quels documents ont été déposés et quelles questions ont été posées. Ils ne transforment pas chaque déclaration en fait jugé. Ils sont utiles pour l'avis contemporain, les représentations de la direction et les explications réglementaires.

L'ordonnance de la Réserve fédérale en 2018a été émise sur consentement avant l'adjudication formelle des faits. Elle imposait des conditions contraignantes de gouvernance, de gestion des risques, d'examen et de croissance. Son allègement partiel en 2025 et sa terminaison en 2026 sont des déterminations officielles que les conditions spécifiées ont été remplies, pas des déclarations que la conduite historique n'a pas eu lieu.

L'accord du DOJ en 2020contient des admissions de l'entreprise dans un exposé des faits annexé. Un accord de poursuite différée n'est pas une condamnation après procès. Il conditionne la non-poursuite à la performance et à la coopération. La composante FIRREA était civile. La composante SEC traitait de la divulgation des valeurs mobilières et du préjudice aux investisseurs. Le paiement coordonné de 3 milliards de dollars ne peut pas être qualifié d'amende pénale unique ou de fonds de réparation client.

Les affaires individuelles de l'OCCcomprennent à la fois des ordonnances de consentement et des décisions contestées. Stumpf et Tolstedt ont accepté des interdictions et des pénalités sans admettre ou nier les fautes dans le cadre de leurs accords administratifs. Les décisions de 2025 concernant Anderson, Julian et McLinko ont fait suite à un contentieux et contiennent des constats définitifs de l'agence. Le statut procédural détermine si une déclaration doit être appelée allégation, terme de règlement ou constat.

L'affaire pénale de Tolstedta produit un plaidoyer de culpabilité et une peine pour entrave à un examen bancaire. Elle n'a pas jugé de la responsabilité pénale pour chaque compte non autorisé, et elle n'a pas établi la culpabilité pénale d'autres dirigeants. La responsabilité individuelle doit être spécifique à l'infraction.

Les normes et réformes ultérieuresne peuvent pas être appliquées rétroactivement comme si elles étaient des règles contraignantes pendant chaque année de la période de faute. Les exigences de la Fed en 2018 et les conceptions de contrôle ultérieures sont des repères utiles pour la réparation. La conduite historique doit être jugée en vertu des lois, ordonnances, politiques et devoirs applicables à l'époque, tandis que les inférences étayées peuvent identifier les contrôles qui auraient réduit le risque.

La même précision s'applique aux chiffres. Les populations initiales d'environ 2,1 millions et ultérieures d'environ 3,5 millions utilisaient des périodes et des méthodes raffinées différentes; elles ne sont pas additives. Les comptes potentiellement non autorisés ne sont pas tous avérés non autorisés. Les nombres de frais ne sont pas égaux au nombre total de clients affectés. Les pénalités, restitutions, règlements collectifs, récupérations de rémunération et distributions aux investisseurs servent des objectifs différents et peuvent se chevaucher. Une analyse de responsabilité défendable tient chaque registre séparé.

Contrefactuels: des contrôles qui auraient pu briser la chaîne

L'analyse contrefactuelle n'est pas une affirmation qu'une pratique ultérieure était légalement obligatoire en 2002. Elle demande si un contrôle réalisable, appliqué à un point de décision particulier, aurait probablement interrompu le mécanisme observé.

Contrefactuel 1: crédit de vente seulement après confirmation contrôlée par le client.Supposons qu'un nouveau compte chèque, une carte ou une inscription au paiement de factures ne compte pas pour la performance et ne puisse pas prélever de frais tant que le client n'a pas confirmé via un canal que l'employé ne peut pas modifier. Le financement simulé ou les coordonnées fictives ne suffiraient pas. Cela aurait réduit la récompense immédiate et créé un enregistrement d'autorisation détenu par le client. Le risque résiduel demeurerait pour le consentement forcé ou trompeur, les appareils partagés et les canaux inaccessibles.

Contrefactuel 2: métriques ajustées à la qualité avec des barrières de risque strictes.Supposons que le crédit produit se dégrade lorsqu'un compte est rapidement fermé, jamais significativement approvisionné, inutilisé, contesté ou lié à une plainte, et que la rémunération du gestionnaire est réduite pour des échecs de consentement répétés. Cela aurait aligné la mesure de performance plus étroitement sur la valeur client durable. Cela pourrait également encourager la dissimulation ou la fermeture retardée, donc une surveillance indépendante serait toujours nécessaire.

Contrefactuel 3: un graphe de conduite d'entreprise.Supposons que les plaintes, les enquêtes, les licenciements, les événements de produit, les frais, les changements de contact et la hiérarchie de gestion soient liés. Des clusters à Los Angeles, en Arizona ou sous des gestionnaires récurrents auraient pu déclencher un examen avant qu'une réparation nationale ne soit nécessaire. Des contrôles de confidentialité et d'équité seraient essentiels, car les données d'anomalie sont des indicateurs plutôt que des preuves contre un employé.

Contrefactuel 4: seuil de changement de modèle après des licenciements répétés.Supposons qu'un nombre ou un taux défini de cas confirmés oblige automatiquement le propriétaire de l'incitation, le risque indépendant et le comité d'audit à réévaluer l'objectif sous-jacent. Cela aurait empêché l'institution de traiter des licenciements récurrents comme une preuve que l'exécution seule fonctionnait.

Contrefactuel 5: autorité de risque indépendante sur les objectifs.Supposons que la deuxième ligne puisse rejeter un plan de vente qui dépasse les hypothèses de trafic de succursale et de demande client, et puisse exiger des pilotes, des limites de conduite et des critères d'annulation. Les conclusions de l'OCC en 2016 identifiaient spécifiquement un désalignement avec le trafic, le roulement et la demande. Le défi porterait alors sur le modèle avant le préjudice, pas seulement sur le traitement des cas après.

Contrefactuel 6: tests de transaction par l'audit et les superviseurs.Les entretiens et l'examen des politiques peuvent manquer des contournements de routine. L'échantillonnage des ouvertures en double, des comptes non approvisionnés, des changements de contact rapides, des inscriptions en ligne et des financements liés aux employés aurait testé les résultats réels. Le rapport des leçons apprises de l'OCC montre que les tests prévus ont été réduits ou reportés. Une exécution plus précoce aurait pu accélérer une conclusion systémique.

Contrefactuel 7: tableau de bord complet de la conduite pour le conseil.Un dossier du conseil montrant les nombres absolus, les taux, les tendances, la concentration géographique, la couverture des enquêtes, la récurrence, le préjudice client et la pression des objectifs aurait rendu une explication de "quelques mauvais acteurs" testable. Le conseil aurait encore besoin de contester les hypothèses et d'exiger une validation indépendante. Les données seules ne créent pas la surveillance.

Contrefactuel 8: réparation par conception.Chaque produit devrait conserver un artefact de consentement, un canal d'ouverture, des identifiants d'employé et de gestionnaire, des notifications client, le statut de livraison et les contestations ultérieures. Si un préjudice survient, la banque peut identifier la population et annuler les frais sans dépendre principalement d'une inférence comportementale des années plus tard. Ce contrôle réduit l'incertitude de la réparation même lorsque la prévention échoue.

Ces contrefactuels sont les plus forts en combinaison. La confirmation client attaque l'activation non autorisée. Les métriques ajustées à la qualité réduisent l'incitation. L'agrégation de la conduite améliore la détection. Le défi indépendant change les décisions. L'échantillonnage par l'audit et la supervision valide la réalité. Les rapports au conseil allouent la responsabilité. Les enregistrements de réparation limitent le préjudice résiduel. Aucun courriel, formation ou pénalité unique ne fournit les six fonctions.

Preuve de réparation: des changements annoncés à la clôture réglementaire

Les affirmations de réparation doivent être évaluées sur une échelle de preuve.

Niveau 1: changement de politique et de direction.Wells Fargo a mis fin aux objectifs de vente de produits, remplacé des dirigeants, séparé les rôles de président et de PDG, centralisé des fonctions et modifié la rémunération. Ces actions ont traité les causes identifiées par le conseil. Elles démontrent l'intention et le changement structurel, mais pas l'efficacité opérationnelle.

Niveau 2: mise en œuvre du contrôle.L'entreprise a rapporté des notifications automatisées d'ouverture de compte, un consentement documenté pour les cartes de crédit, des achats mystères, des visites sur site et une surveillance centralisée. Ces contrôles correspondent à l'autorisation et à la détection. Les descriptions publiques ne révèlent pas la gestion des échecs de livraison, l'accès des employés aux champs de contact, les droits de dérogation ou les taux de faux négatifs.

Niveau 3: examen de la population et réparation.L'analyse par un tiers a couvert plus de 165 millions de comptes, et les règlements et canaux de plainte ont élargi la réparation. Cela démontre un effort rétrospectif sérieux. Le besoin d'utiliser un proxy inclusif expose également l'absence historique d'enregistrements de consentement décisifs.

Niveau 4: responsabilité interne.Les changements de direction, les licenciements et plus de 180 millions de dollars d'actions de rémunération annoncées ont déplacé les conséquences au-dessus du personnel de succursale. La responsabilité interne est significative lorsqu'elle traite de la propriété du contrôle et des incitations. Elle est moins probante sur l'efficacité actuelle que les tests de contrôle en direct.

Niveau 5: responsabilité réglementaire et juridique.Les pénalités, ordonnances, le DPA, les conclusions de la SEC, les interdictions individuelles, la disposition pénale et les décisions contestées de l'OCC ont produit des conséquences exécutoires. Elles clarifient les devoirs et les faits mais ne réparent pas automatiquement un workflow de produit.

Niveau 6: validation indépendante spécifique à l'ordonnance.La terminaison par l'OCC de l'ordonnance sur les pratiques de vente en 2024 est une preuve directe que l'agence a conclu que l'action pouvait prendre fin. La levée du plafond d'actifs par la Fed en 2025 a suivi l'examen de la réparation et des évaluations requises par des tiers. Sa terminaison en 2026 a suivi la démonstration d'améliorations efficaces de la gouvernance et de la gestion des risques et deux examens par des tiers.

C'est la preuve de réparation institutionnelle publique la plus forte car l'allègement était conditionné à l'évaluation du régulateur plutôt qu'à un délai de l'entreprise.

Le rapport annuel 2025 de Wells Fargo déposé à la SEC décrit un investissement continu dans le risque, les contrôles, la technologie et les talents, et traite la levée du plafond d'actifs comme une validation du travail de transformation. C'est un compte rendu de la direction et inclut un cadrage prospectif. Les décisions indépendantes de la Réserve fédérale portent un poids d'assurance plus important pour les exigences qu'elles couvraient.

Les preuves soutiennent une conclusion équilibrée. Il serait faux de dire que l'institution a simplement annoncé une réforme et n'a reçu aucune validation indépendante. Il serait également faux de dire que la terminaison réglementaire prouve que chaque voie d'ouverture de compte est infaillible. Un environnement de contrôle peut satisfaire à une ordonnance et encore faire face à des incidents futurs, des changements de produit, un roulement de personnel et une dérive des métriques. La responsabilité durable nécessite des preuves continues après la fin des actions formelles.

Les mesures continues les plus utiles incluraient la part des produits activés seulement après confirmation contrôlée par le client; les taux de livraison et de rejet des notifications; l'exhaustivité des artefacts de consentement; les ouvertures contestées par millier de produits; le délai de gel et de réparation; la récurrence des gestionnaires et des régions; la couverture des enquêtes d'alerte; le taux et l'âge des dérogations; les résultats de faux négatifs des échantillonnages indépendants; le lien des plaintes avec les défauts de contrôle; les résultats de l'escalade des employés;

et le temps entre un seuil systémique franchi et le changement d'objectif ou de processus.

La divulgation publique n'a pas besoin d'exposer les données client, les règles de fraude ou les informations confidentielles de supervision. Wells Fargo pourrait publier une assurance limitée: objectifs de contrôle, couverture de la population, portée des tests indépendants, fourchettes de tendances, exceptions matérielles et la voie de gouvernance pour les problèmes non résolus. Cela permettrait aux clients, employés, investisseurs et petites entreprises de distinguer une ordonnance clôturée d'une déclaration statique de sécurité.

Ce qui reste non résolu dans le dossier public

Plusieurs questions restent ouvertes même après la terminaison de la Réserve fédérale en 2026.

Architecture de consentement actuelle.Les sources publiques ne cartographient pas chaque voie de compte chèque, d'épargne, de carte de crédit, de carte de débit, de banque en ligne et de paiement de factures à un artefact de consentement requis, une règle d'activation et une confirmation contrôlée par le client.

Substitution de métriques.La suppression des objectifs de produit réduit l'incitation historique, mais toute métrique de service, relation, référence, solde ou expérience peut être jouée si les conséquences de carrière sont fortes et les contrôles de qualité faibles. Les résultats actuels des tests anti-jeu ne sont pas publics.

Gouvernance des dérogations.Les banques ont besoin d'exceptions pour l'accessibilité, les pannes, le service assisté et les circonstances client inhabituelles. Les preuves publiques ne montrent pas qui peut déroger aux contrôles d'autorisation, à quelle fréquence, pour combien de temps ou comment les dérogations sont échantillonnées indépendamment.

Faux négatifs.La terminaison réglementaire montre l'efficacité du programme requis, mais le dossier public ne divulgue pas les tests en aveugle au niveau des succursales contre des scénarios de comptes non autorisés semés ou la proportion de litiges clients réels manqués par la surveillance automatisée.

Traçabilité des plaintes.Il n'est pas démontré publiquement que chaque plainte de consentement est liée à l'événement de produit pertinent, à l'employé, au gestionnaire, à la version du contrôle, à la livraison de la notification et au résultat de la réparation.

Résultats des contestations des employés.Les politiques peuvent interdire les représailles, mais les données publiques ne montrent pas les volumes de signalement, les taux de confirmation, les examens des mesures défavorables, les délais d'enquête, la récurrence ou si les déclarants considéraient les canaux comme sûrs.

Préjudice économique complet des clients.Les frais et certains effets de crédit ont été traités par plusieurs programmes, mais le coût d'opportunité, le temps, le risque d'identité, l'emprunt retardé et la perturbation des petites entreprises sont difficiles à reconstruire. Les totaux de paiement annoncés n'équivalent pas à un registre complet des coûts sociaux.

Durabilité après la clôture.Les ordonnances formelles créent des jalons externes. Leur fin teste si la gouvernance des activités courantes peut maintenir les contrôles sans la même cadence d'exécution. Cette question ne peut être répondue qu'avec le temps.

Ces lacunes n'annulent pas les décisions réglementaires. Elles définissent la différence entre des preuves suffisantes pour mettre fin à des actions juridiques spécifiées et suffisamment de preuves publiques pour certifier indépendamment chaque voie de consentement client.

Conclusion

L'épisode des comptes non autorisés de Wells Fargo est devenu un test de responsabilité parce que l'autorité et les preuves étaient séparées. Les employés pouvaient ouvrir des produits; les gestionnaires pouvaient imposer des objectifs; les dirigeants commerciaux pouvaient préserver le modèle; le risque et l'audit pouvaient recevoir des signaux partiels; les dirigeants et les administrateurs pouvaient recevoir des résumés incomplets; les régulateurs pouvaient reporter les tests; et les clients pouvaient découvrir le préjudice seulement après l'activation. Chaque couche avait une opportunité différente d'arrêter la chaîne.

Les preuves historiques soutiennent une hiérarchie causale claire. L'entrée non autorisée était le déclencheur. La cause profonde était un système de vente et de performance qui donnait au volume de produits une valeur institutionnelle immédiate sans preuve également forte du consentement et du bénéfice du client. Les plaintes fragmentées, la couverture d'enquête limitée, les contrôles décentralisés, le défi faible, l'escalade incomplète et les tests de supervision retardés ont permis au modèle de persister.

Les dossiers ultérieurs ont déplacé la responsabilité vers le haut à travers les admissions de l'entreprise, les constats du conseil, les décisions réglementaires, les conséquences de rémunération, les interdictions et une disposition pénale spécifique à l'infraction.

Le dossier de réparation est également substantiel. Les objectifs de produit ont pris fin, des contrôles de consentement et de notification ont été ajoutés, les populations de clients ont été examinées, la réparation s'est élargie, la gouvernance a changé, des individus ont fait face à des conséquences, et des régulateurs indépendants ont finalement mis fin aux actions centrales sur les pratiques de vente et la gouvernance. La terminaison de l'OCC en 2024 et la terminaison de la Réserve fédérale en 2026 sont des preuves plus fortes que les seules assurances de l'entreprise.

La norme finale, cependant, est opérationnelle plutôt que rhétorique. Une banque devrait être en mesure de montrer qu'aucun produit ne reçoit de valeur de vente ou de performance avant l'autorisation valide du client; que le consentement ne peut pas être fabriqué par la personne qui reçoit le crédit; que les plaintes, les rapports d'employés et les anomalies de compte convergent vers un examen systémique; que le risque et l'audit peuvent arrêter le modèle; que le conseil voit des preuves de niveau décisionnel; et qu'un client lésé peut être trouvé et réparé sans un exercice d'inférence une décennie plus tard.

C'est ainsi qu'une institution prouve que le système d'incitation a été réparé: le consentement du client devient le contrôle qui crée la vente, pas une preuve recherchée après que le décompte a déjà été enregistré.