Lanceur d’alerte en entreprise : êtes‑vous conforme aux dispositions légales ?

Un lanceur d’alerte est une personne qui signale, de manière désintéressée et de bonne foi, un fait illégal, dangereux ou contraire à l’éthique dont elle a eu connaissance dans le cadre professionnel. En France, cette notion est encadrée par la loi depuis 2016, puis renforcée par une directive européenne en 2019, transposée en droit français en 2022. Le statut de lanceur d’alerte vise à protéger ces individus contre les représailles (licenciement, sanction, discrimination) tout en garantissant la transparence dans les entreprises et les institutions. Les alertes peuvent porter sur des fraudes, des risques pour la santé publique, des manquements à la déontologie ou des atteintes à l’environnement. Pour être reconnu comme tel, le signalement doit respecter des procédures strictes et s’appuyer sur des preuves tangibles.

En France, le cadre légal des lanceurs d’alerte est défini par la loi Sapin II (2016), complétée par la loi Waserman (2022) qui transpose la directive européenne 2019/1937. Ces textes imposent aux entreprises de plus de 50 salariés de mettre en place des canaux de signalement internes sécurisés et confidentiels. Les alertes doivent d’abord être adressées à l’employeur avant de pouvoir être divulguées publiquement, sauf en cas de danger grave ou immédiat. Les entreprises doivent également désigner un référent lanceur d’alerte et informer leurs salariés de l’existence de ces dispositifs. Les sanctions en cas de non-respect de ces obligations peuvent aller jusqu’à 1 % du chiffre d’affaires annuel pour les grandes entreprises.

Pour qu’un signalement soit valide, le lanceur d’alerte doit suivre une procédure en trois étapes. D’abord, il doit utiliser le canal interne de son entreprise (plateforme dédiée, référent désigné, etc.) pour signaler les faits. Si aucune action n’est engagée dans un délai raisonnable (généralement 3 mois), il peut saisir les autorités compétentes comme la Haute Autorité pour la transparence de la vie publique (HATVP) ou l’Agence française anticorruption (AFA). Enfin, en dernier recours, il peut rendre l’information publique, par exemple via les médias, si les deux premières étapes n’ont pas abouti ou en cas de danger imminent. Ces étapes visent à équilibrer la protection de l’entreprise et celle du lanceur.

La loi protège les lanceurs d’alerte contre les représailles, mais cette protection n’est pas absolue. Pour bénéficier de cette protection, leur signalement doit être fait de bonne foi et sans intention malveillante. Les lanceurs d’alerte ne sont pas couverts s’ils divulguent des informations couvertes par le secret des affaires ou si leur signalement relève d’un intérêt personnel. En cas de licenciement ou de sanction injustifiée, ils peuvent saisir les prud’hommes pour obtenir réparation. Les entreprises, quant à elles, doivent prouver que leur décision n’est pas liée au signalement pour éviter des poursuites. Les données personnelles des lanceurs d’alerte doivent également être protégées conformément au RGPD.

Les entreprises qui ne respectent pas leurs obligations légales en matière de protection des lanceurs d’alerte s’exposent à des sanctions. Pour les entreprises de plus de 50 salariés, le non-respect des procédures de signalement peut entraîner une amende pouvant aller jusqu’à 1 % du chiffre d’affaires annuel. En cas de licenciement discriminatoire d’un lanceur d’alerte, l’employeur risque une condamnation aux prud’hommes, avec des dommages et intérêts pouvant atteindre plusieurs mois de salaire. Par ailleurs, une entreprise qui tente de dissimuler une alerte ou de sanctionner un lanceur peut voir sa réputation gravement affectée, avec des conséquences sur ses relations commerciales ou son image publique. Ces risques soulignent l’importance pour les entreprises de se conformer strictement à la réglementation.