1. Cadre législatif
La Loi Sapin II (loi n° 2016-1691 du 9 décembre 2016) a posé les premières bases du dispositif français de protection des lanceurs d'alerte. Elle a introduit une définition juridique du lanceur d'alerte, instauré un régime de signalement hiérarchisé en trois paliers (interne, externe, puis divulgation publique) et établi des mesures de protection contre les représailles. Ce texte fondateur a marqué un tournant dans la lutte contre la corruption et les manquements graves à l'intérêt général en France.
La Loi Waserman (loi n° 2022-401 du 21 mars 2022) est venue considérablement renforcer ce dispositif en transposant la Directive européenne 2019/1937 relative à la protection des personnes signalant des violations du droit de l'Union. Cette loi a élargi la définition du lanceur d'alerte, assoupli la hiérarchie des canaux de signalement, renforcé les sanctions contre les représailles et étendu le cercle des personnes habilitées à effectuer un signalement. Désormais, un lanceur d'alerte peut choisir de saisir directement le canal externe sans avoir préalablement utilisé le canal interne.
Ensemble, ces deux textes forment un socle juridique complet qui impose aux organisations françaises des obligations précises en matière de recueil et de traitement des alertes. Le Défenseur des droits est désigné comme l'autorité externe compétente pour recevoir les signalements et orienter les lanceurs d'alerte. Le décret n° 2022-1284 du 3 octobre 2022 précise les modalités de mise en œuvre des procédures de recueil et de traitement des signalements.
Important : Depuis le 1er janvier 2024, toutes les entreprises de 50 salariés et plus doivent disposer d'un canal de signalement opérationnel. Le non-respect de cette obligation expose l'organisation à des sanctions pénales pouvant atteindre 30 000 € d'amende et 2 ans d'emprisonnement. La Loi Waserman a par ailleurs supprimé l'obligation pour le lanceur d'alerte de passer d'abord par le canal interne avant de saisir une autorité externe, ce qui rend d'autant plus crucial la mise en place d'un dispositif interne attractif et confidentiel.
2. Qui est concerné
La Loi Sapin II et la Loi Waserman définissent un large périmètre d'organisations tenues de mettre en place un canal de signalement. La Loi Waserman a également considérablement élargi le cercle des personnes pouvant bénéficier du statut de lanceur d'alerte, incluant désormais les actionnaires, les sous-traitants, les anciens employés et les candidats à l'embauche.
Secteur privé
Toute entreprise du secteur privé employant au moins 50 salariés est tenue de mettre en place une procédure interne de recueil et de traitement des signalements. Cette obligation concerne également les groupes de sociétés qui peuvent mutualiser leur canal de signalement au niveau du groupe, à condition que chaque entité de 50 salariés et plus dispose d'un accès effectif au dispositif. Les entreprises de moins de 250 salariés peuvent partager un canal de signalement commun, tandis que les entreprises de 250 salariés et plus doivent disposer de leur propre dispositif dédié. Peuvent effectuer un signalement : les salariés actuels, les anciens salariés, les candidats à un emploi, les actionnaires, les membres des organes de direction, les collaborateurs extérieurs et occasionnels, les sous-traitants et leurs salariés, ainsi que les cocontractants de l'entreprise.
Secteur public
L'ensemble des administrations de l'État, des collectivités territoriales de plus de 10 000 habitants, des établissements publics employant au moins 50 agents, ainsi que des établissements publics de coopération intercommunale (EPCI) sont soumis à l'obligation de mettre en place un canal de signalement. Les communes de moins de 10 000 habitants peuvent mutualiser leur dispositif au niveau intercommunal. Les agents publics, les militaires, les fonctionnaires stagiaires, les contractuels ainsi que toute personne en lien professionnel avec l'entité publique peuvent effectuer un signalement. Le Défenseur des droits joue un rôle central en tant qu'autorité externe de référence, habilité à recevoir directement les signalements et à accompagner les lanceurs d'alerte dans leurs démarches.
3. Ce que doit contenir le canal de signalement
Le décret n° 2022-1284 du 3 octobre 2022 précise les exigences techniques et organisationnelles que doit respecter tout canal de signalement mis en place en application de la Loi Sapin II et de la Loi Waserman. Le dispositif doit garantir la confidentialité absolue de l'identité du lanceur d'alerte, des personnes visées et des informations recueillies.
- Accessibilité permanente : le canal de signalement doit être accessible de manière sécurisée, 24 heures sur 24, via plusieurs modalités (écrit, oral, en personne sur demande). Il doit pouvoir être utilisé par l'ensemble des personnes habilitées, y compris les collaborateurs externes et les anciens employés.
- Confidentialité renforcée : l'identité du lanceur d'alerte, celle des personnes mises en cause et l'ensemble des éléments du signalement doivent être protégés par des mesures de confidentialité strictes. Seules les personnes habilitées au traitement des alertes peuvent accéder à ces informations.
- Accusé de réception : un accusé de réception doit être adressé au lanceur d'alerte dans un délai de 7 jours ouvrés à compter de la réception du signalement, conformément aux dispositions du décret d'application.
- Référent désigné : l'organisation doit désigner un référent alertes, qui peut être une personne physique ou un service dédié, chargé de recevoir et de traiter les signalements. Ce référent doit disposer de l'indépendance et des compétences nécessaires.
- Suivi et retour d'information : le lanceur d'alerte doit être informé des suites données à son signalement dans un délai raisonnable n'excédant pas trois mois à compter de l'accusé de réception.
- Conservation sécurisée des données : les données relatives aux signalements doivent être conservées de manière sécurisée et dans le respect du RGPD. Les données sont détruites dans un délai de deux mois après la clôture des opérations de vérification lorsque le signalement n'a pas donné lieu à des suites, ou conservées conformément aux obligations légales applicables.
- Communication et information : les modalités de saisine du canal de signalement doivent être diffusées de manière claire et accessible à l'ensemble des personnes susceptibles d'effectuer un signalement, notamment par voie d'affichage, sur l'intranet ou dans le règlement intérieur.
- Possibilité de signalement anonyme : bien que la loi n'impose pas l'acceptation des signalements anonymes, le canal doit prévoir la possibilité de traiter un signalement dont l'auteur ne souhaite pas révéler son identité, à condition que la gravité des faits le justifie et que les éléments factuels soient suffisamment détaillés.
4. Délais légaux
| Action | Délai |
|---|---|
| Accusé de réception du signalement | 7 jours ouvrés maximum |
| Vérification de la recevabilité du signalement | Délai raisonnable après réception |
| Retour d'information au lanceur d'alerte | 3 mois maximum après l'accusé de réception |
| Clôture du signalement non fondé et destruction des données | 2 mois après la clôture des vérifications |
| Mise en place du canal (entreprises 250+ salariés) | Obligation en vigueur depuis le 1er septembre 2022 |
| Mise en place du canal (entreprises 50-249 salariés) | Obligation en vigueur depuis le 17 décembre 2023 |
| Conservation des données en cas de suites judiciaires | Conformément aux délais de prescription applicables |
Le non-respect de ces délais constitue un manquement aux obligations légales et peut être pris en compte par le juge en cas de contentieux. Le Défenseur des droits peut être saisi à tout moment par le lanceur d'alerte, y compris en parallèle du signalement interne, pour obtenir une orientation et un accompagnement.
5. Sanctions en cas de non-conformité
Sanctions encourues :
- • Obstruction au signalement : le fait d'entraver la transmission d'un signalement est puni d'un an d'emprisonnement et de 15 000 € d'amende (article 13 de la Loi Sapin II modifié par la Loi Waserman).
- • Représailles contre un lanceur d'alerte : toute mesure de représailles (licenciement, sanction disciplinaire, discrimination, intimidation, rétrogradation) est passible de 30 000 € d'amende et de 2 ans d'emprisonnement.
- • Divulgation de l'identité du lanceur d'alerte : la violation de la confidentialité de l'identité du lanceur d'alerte est punie de 2 ans d'emprisonnement et de 30 000 € d'amende.
- • Signalement abusif : un signalement effectué de mauvaise foi, avec l'intention de nuire ou en connaissance de la fausseté des faits rapportés, expose son auteur à des sanctions civiles et pénales, notamment pour dénonciation calomnieuse (5 ans d'emprisonnement et 45 000 € d'amende).
- • Absence de canal de signalement : les organisations ne disposant pas d'un canal de signalement conforme s'exposent à des sanctions administratives et à une mise en demeure de la part des autorités compétentes.
- • Procédure abusive contre un lanceur d'alerte : l'engagement de poursuites judiciaires abusives (procédure-bâillon) contre un lanceur d'alerte peut donner lieu à une amende civile prononcée par le juge.
La Loi Waserman a considérablement alourdi les sanctions applicables afin de dissuader efficacement toute forme de représailles ou d'obstruction. Les personnes morales peuvent également être déclarées pénalement responsables, avec des amendes multipliées par cinq par rapport aux personnes physiques. Le juge peut en outre ordonner la publication de la décision de condamnation.
6. Protection du lanceur d'alerte
La Loi Waserman a instauré un régime de protection parmi les plus avancés d'Europe pour les lanceurs d'alerte. Ces protections s'appliquent dès lors que le signalement est effectué de bonne foi et selon les voies prévues par la loi, qu'il s'agisse du canal interne, du canal externe auprès du Défenseur des droits ou d'une autre autorité compétente, ou de la divulgation publique dans les cas prévus par la loi.
- ✕Irresponsabilité pénale : le lanceur d'alerte qui signale ou divulgue des informations dans les conditions prévues par la loi n'est pas pénalement responsable, même en cas de violation d'un secret protégé par la loi (à l'exception du secret de la défense nationale, du secret médical et du secret des relations entre un avocat et son client).
- ✕Nullité des mesures de représailles : toute mesure de représailles prise à l'encontre d'un lanceur d'alerte (licenciement, sanction, discrimination, mutation forcée, non-renouvellement de contrat, mise sur liste noire) est nulle de plein droit.
- ✕Renversement de la charge de la preuve : en cas de litige, c'est à l'employeur de prouver que la mesure contestée est justifiée par des éléments objectifs étrangers au signalement. Le lanceur d'alerte n'a qu'à présenter des éléments laissant supposer un lien avec son signalement.
- ✕Mesures provisoires judiciaires : le juge des référés peut ordonner toute mesure provisoire nécessaire pour faire cesser les représailles, y compris la réintégration du lanceur d'alerte à son poste, le versement d'une provision sur dommages et intérêts ou la suspension de la mesure contestée.
- ✕Protection des facilitateurs : la protection s'étend aux personnes physiques qui aident le lanceur d'alerte dans sa démarche (facilitateurs), aux personnes morales à but non lucratif (syndicats, associations) qui assistent le lanceur d'alerte, ainsi qu'aux collègues et proches du lanceur d'alerte susceptibles de subir des représailles.
- ✕Aide financière du Défenseur des droits : le Défenseur des droits peut accorder une aide financière au lanceur d'alerte ou un secours financier temporaire en cas de situation financière difficile résultant du signalement.
- ✕Interdiction des procédures-bâillons : les poursuites judiciaires abusives engagées contre un lanceur d'alerte pour le dissuader peuvent être sanctionnées par une amende civile d'office par le juge.
Le périmètre des personnes protégées a été significativement élargi par la Loi Waserman. Sont désormais protégés : les salariés, les agents publics, les militaires, les travailleurs indépendants, les actionnaires, les dirigeants, les membres des organes d'administration, les sous-traitants et leurs employés, les candidats à l'embauche, les anciens employés, ainsi que les facilitateurs et les proches du lanceur d'alerte. Cette protection s'applique quel que soit le canal de signalement utilisé.
7. Mise en œuvre étape par étape
8. Pourquoi WhistleBox
WhistleBox est une plateforme de signalement spécialement conçue pour répondre aux exigences de la Loi Sapin II, de la Loi Waserman et de la Directive européenne 2019/1937. Notre solution permet aux organisations de toutes tailles de déployer un canal de signalement conforme, sécurisé et opérationnel en quelques minutes, sans compétences techniques particulières.