Lorsqu'on évoque la loi sur la transparence —la loi 19/2013 du 9 décembre sur la transparence, l'accès à l'information publique et la bonne gouvernance— la plupart des dirigeants de PME supposent que «c'est une affaire de l'État». C'est une erreur qui coûte cher. Si votre entreprise reçoit des subventions ou des aides publiques dépassant 100 000 euros par an, ou si les aides publiques représentent plus de 40 % de vos revenus annuels et dépassent 5 000 euros, vous entrez dans le périmètre de la loi. Et si vous concourez également à des appels d'offres publics en Castille-et-León, la transparence n'est plus seulement recommandable : elle est devenue un critère d'évaluation technique.
Cet article répond à la question que l'on nous pose chaque semaine dans nos bureaux de Valladolid : qu'exige exactement la loi, à qui, et comment s'organiser sans créer un nouveau département ? Summum Marketing accompagne les PME dans les processus de conformité réglementaire depuis 2007, et nous partageons ici ce qu'il est vraiment utile de savoir avant de faire appel à un cabinet de conseil en conformité.
Ce que la loi 19/2013 exige réellement d'une PME
La loi comporte deux grands volets. Le premier —la publicité active— oblige à publier des informations de manière proactive, sans attendre qu'on les demande. Le second —le droit d'accès— oblige à répondre aux demandes d'information dans des délais précis. Pour les entreprises privées, la loi s'active principalement par trois voies :
- Réception de fonds publics : si vous percevez des subventions, des marchés ou des conventions d'un montant égal ou supérieur à 100 000 euros par an, ou si plus de 40 % de vos revenus proviennent de fonds publics et que le montant dépasse 5 000 euros.
- Gestion de services publics ou d'intérêt général : concessionnaires, entités gérant des installations municipales, fournisseurs habituels de l'Administration.
- Exigences contractuelles et d'appel d'offres : les cahiers des charges des marchés publics en Castille-et-León intègrent de plus en plus des clauses de transparence comme critère d'admission ou de notation technique.
Il est important de distinguer ces obligations de celles imposées par la réglementation régionale. La Castille-et-León dispose de sa propre législation régionale —la loi 3/2015 du 4 mars sur la transparence et la participation citoyenne de Castille-et-León—, bien que son champ subjectif se concentre sur le secteur public régional. Par ailleurs, plusieurs collectivités locales —dont la Mairie de Valladolid— ont intégré des exigences supplémentaires dans leurs bases de subvention et leurs cahiers des charges depuis 2022. Le Commissaire à la transparence de Castille-et-León (Comisionado de Transparencia) fait office d'organe de contrôle indépendant et publie des résolutions ayant une valeur interprétative pour les PME de la région.
Les obligations de publicité active qui affectent le plus les PME
De nombreuses PME interprètent «publier des informations» comme «mettre un PDF sur le site web». La réalité est plus structurée. La publication active doit être permanente, accessible, gratuite et compréhensible. Une rubrique introuvable sur le site ou des documents scannés sans index ne satisfont pas ces conditions. Voici les blocs minimaux que la loi exige des entreprises privées assujetties :
| Bloc d'information | Ce qu'il faut publier | Délai de mise à jour |
|---|---|---|
| Information institutionnelle et organisationnelle | Structure dirigeante, fonctions, statuts ou actes constitutifs, réglementation applicable | À chaque changement significatif |
| Information économique et budgétaire | Comptes annuels audités, rémunérations maximales des hauts dirigeants, subventions reçues avec montant et finalité | Annuelle, dans les 6 mois suivant la clôture de l'exercice |
| Information sur les marchés et conventions | Conventions signées avec des Administrations, modifications et résiliation anticipée | Dans un délai de 3 mois à compter de la signature |
| Actes de gestion administrative à effets externes | Décisions affectant des tiers, sanctions reçues d'Administrations publiques | Mensuel ou à chaque acte |
Le non-respect de ces obligations peut entraîner le remboursement des subventions reçues (art. 37 de la loi générale sur les subventions) et l'interdiction temporaire de contracter avec l'Administration. Ce sont des conséquences concrètes, pas théoriques.
Le droit d'accès et les délais à ne pas manquer
Le droit d'accès à l'information publique permet à toute personne —sans avoir à justifier le motif— de demander des informations détenues par votre entreprise si vous êtes assujetti à la loi. Les délais sont très stricts :
- Un mois à compter de la réception de la demande pour y répondre.
- Possibilité de proroger d'un mois supplémentaire si le volume ou la complexité le justifient, en en informant le demandeur avant l'expiration du premier mois.
- Si aucune réponse n'est donnée dans les délais, la demande est considérée comme rejetée par silence —ce qui ouvre la voie d'un recours devant le Conseil de transparence—.
Pour une PME sans personnel dédié à cette fonction, recevoir une demande d'accès en plein quotidien peut être un vrai problème. Le conseil en conformité résout cela avec une procédure documentée : qui reçoit la demande, quelles informations peuvent être communiquées et lesquelles sont confidentielles (secret commercial, données personnelles de tiers, informations stratégiques), comment rédiger la réponse et quel registre conserver.
Ce qu'inclut un véritable processus de mise en conformité avec la loi sur la transparence
Lorsqu'une entreprise fait appel à au service de mise en conformité avec la loi sur la transparence de Summum Consultoría, le travail ne consiste pas à rédiger un document et à disparaître. Le processus comporte quatre phases qui garantissent que la conformité est réelle et vérifiable :
Phase 1 — Diagnostic de la situation
Nous examinons les flux de revenus des 24 derniers mois pour déterminer si l'entreprise est dans le périmètre subjectif de la loi. De nombreuses PME découvrent à ce stade qu'elles ne sont pas obligées de se conformer parce que leurs contrats avec l'Administration ne dépassent pas les seuils —ce qui évite un projet inutile—. Si elles sont dans le périmètre, nous documentons quelles informations sont déjà publiées, sous quel format et à quelle fréquence.
Phase 2 — Conception du portail de transparence
Le canal de publication peut être une rubrique dans le site web d'entreprise existant, un microsite dédié ou un référentiel sur la Plateforme de marchés du secteur public si l'entreprise répond régulièrement à des appels d'offres. Nous concevons la structure des contenus, les formats de publication (CSV ouvert pour les données numériques, HTML pour les textes, PDF accessible avec balisage WCAG pour les documents) et le calendrier de mise à jour assigné à des responsables précis.
Phase 3 — Procédure de gestion des demandes d'accès
Nous rédigeons la procédure interne pour traiter le droit d'accès : formulaire de réception, arbre de décision pour classer l'information (communicable / restreinte / réservée), modèles de réponse et registre des demandes. Nous formons la ou les personnes désignées dans l'entreprise.
Phase 4 — Révision annuelle et maintenance
La transparence n'est pas un projet ponctuel. Les comptes se clôturent chaque année, les conventions se renouvellent, les dirigeants changent. Nous accompagnons la maintenance du système avec une révision annuelle garantissant que les informations publiées sont à jour et que la procédure reste opérationnelle.
Transparence et marchés publics en Castille-et-León : le lien pratique
Voici l'argument qui convainc le plus les dirigeants de PME à Valladolid qui concourent pour des contrats publics : disposer d'un système de transparence mis en place et documenté rapporte des points. Les cahiers des charges de la Junta de Castilla y León et des principales mairies de la région intègrent depuis 2023 des critères d'évaluation technique incluant explicitement l'adhésion aux principes de bonne gouvernance et l'existence de systèmes de transparence vérifiables.
Il y a une différence significative entre déclarer «nous respectons la loi sur la transparence» et présenter un portail opérationnel avec un historique de publications, une procédure documentée et un registre des demandes traitées. Le second a une valeur probante immédiate. Si votre concurrent à l'appel d'offres dispose de ce document et pas vous, la différence peut être décisive dans la note technique.
Pour aller plus loin sur la façon d'aborder les marchés publics dans la région, vous pouvez consulter notre service d'accompagnement aux marchés publics en Castille-et-León.
Transparence et RGPD : les points de friction les plus fréquents
Le principal problème technique que nous rencontrons dans les projets de mise en conformité est la tension entre l'obligation de publier et la protection des données. La loi sur la transparence ne constitue pas une exception au RGPD : lorsque les informations à publier contiennent des données personnelles (employés, associés, dirigeants), le traitement doit être conforme au règlement (UE) 2016/679 et à la loi organique 3/2018 (LOPDGDD).
En pratique, cela se traduit par trois règles opérationnelles :
- Anonymiser ou pseudonymiser dans la mesure du possible avant de publier des données contenant des informations personnelles non indispensables.
- Documenter la base légale lorsqu'on publie des informations qui incluent des données personnelles (généralement, le respect d'une obligation légale).
- Réviser le registre des activités de traitement pour y inclure les traitements découlant de la publicité active et de la gestion des demandes d'accès.
Réussir cette intégration évite des problèmes : nous avons vu des entreprises publier des données de rémunération de dirigeants avec noms et prénoms complets, respectant simultanément la loi sur la transparence et commettant une infraction au RGPD. Un conseil intégré prévient ces erreurs.
Coût indicatif du processus : les facteurs qui influent sur le prix
Bien que Summum Consultoría ne publie pas de tarifs fixes —chaque projet dépend de la situation de départ— nous pouvons vous orienter sur les facteurs de marché qui déterminent le coût d'un projet de mise en conformité avec la loi sur la transparence pour une PME :
- Taille de l'entreprise et volume de marchés publics : une entreprise de 20 salariés avec deux conventions actives nécessite moins de travail qu'une entreprise de 80 salariés avec plusieurs lignes de subventions et des contrats auprès de plusieurs organismes publics.
- Situation de départ : si l'entreprise dispose déjà de comptes audités publiés et de statuts accessibles, le projet de mise en conformité peut se limiter à concevoir la procédure d'accès et à structurer le portail. Si tout est à créer, le diagnostic et la conception requièrent davantage d'heures.
- Intégration avec d'autres systèmes de conformité : si un système RGPD est déjà en place, l'intégration est directe. S'il faut tout faire en parallèle, le coût augmente.
- Canal de publication : ajouter une rubrique à un site WordPress existant est très différent de développer un microsite avec un moteur de recherche d'informations et un historique téléchargeable.
Sur le marché espagnol, les projets de mise en conformité avec la loi sur la transparence pour des PME de 10 à 50 salariés oscillent généralement entre 1 500 et 6 000 euros pour le projet initial, avec des maintenances annuelles comprises entre 500 et 1 500 euros. Les projets plus complexes —avec intégration RGPD complète, développement web et formation de l'équipe— peuvent dépasser ces montants. Ces chiffres sont indicatifs du marché ; le coût réel de chaque projet dépend des facteurs décrits ci-dessus et doit faire l'objet d'un devis personnalisé.
Questions fréquentes
Toutes les entreprises qui reçoivent une subvention publique sont-elles obligées de se conformer ?
Non. Les seuils sont clairs : il faut avoir reçu au cours de l'exercice précédent des subventions ou aides publiques d'un montant égal ou supérieur à 100 000 euros, ou que les aides représentent au moins 40 % du total des revenus annuels et dépassent 5 000 euros. Une entreprise qui reçoit une subvention de 8 000 euros pour la numérisation (Kit Digital, par exemple) n'est pas dans le périmètre pour cette seule raison. Il convient de vérifier l'ensemble des revenus publics de l'exercice avant de conclure si la loi s'applique ou non.
La loi oblige-t-elle à publier les salaires des dirigeants ?
Oui, dans certaines limites. Les entités privées assujetties à la loi doivent publier les rémunérations annuelles perçues par les hauts responsables. Toutefois, la publication se fait généralement de manière agrégée par poste ou par tranches, sans noms et prénoms, afin de respecter le RGPD. Le niveau de détail exigé dépend de l'interprétation du Conseil de transparence compétent et des conditions de la convention ou du contrat qui génère l'obligation.
Que se passe-t-il si nous recevons une demande d'accès portant sur des informations que nous jugeons confidentielles ?
La loi reconnaît des limites au droit d'accès : sécurité nationale, secret commercial, données personnelles, propriété intellectuelle, entre autres. Si l'information demandée relève de ces limites, l'entreprise peut refuser l'accès totalement ou partiellement, mais doit motiver le refus par écrit dans le délai d'un mois. Le refus non motivé ou le silence sont de moins bonnes options : ils donnent au demandeur des motifs de recours devant le Conseil de transparence ou devant la juridiction administrative.
Est-il utile de mettre en place un système de transparence si nous n'y sommes pas formellement obligés ?
Cela dépend de la stratégie commerciale. Si l'entreprise concourt à des marchés publics, travaille avec de grandes entreprises qui exigent des politiques de conformité à leurs fournisseurs, ou souhaite démontrer sa bonne gouvernance à des investisseurs ou des établissements financiers, un système de transparence volontaire apporte une valeur différentielle démontrable. Dans ce cas, le projet est souvent combiné avec le service de gouvernance d'entreprise pour PME, qui intègre transparence, éthique des affaires et structure de prise de décision dans un cadre unique.