Aller au contenu

Contenu généré par IA: Les réponses sont générées par une IA, assemblées automatiquement et peuvent contenir des erreurs. Conformi est un outil de recherche et ne remplace pas un conseil juridique ou un examen juridique au cas par cas. Toutes les réponses doivent être vérifiées à l’aide des sources originales liées.

Conformi/Knowledge Base/Lanceurs d'alerte/Whistleblower-RL
📢Protection des lanceurs d'alerte

Directive (UE) 2019/1937 sur la protection des personnes qui signalent des violations du droit de l'Union

Analyse du 17 avril 20262 sourcesVersion consolidée du 30.12.2024EUR-Lex Original

Notre canal de signalement interne est-il conforme aux exigences de la directive lanceurs d'alerte, et que risquons-nous si un signalement tombe dans le vide ?

Toute entité de 50 salariés ou plus doit disposer d'un canal de signalement interne opérationnel depuis le 17 décembre 2023 au plus tard — en cas de représailles avérées contre un lanceur d'alerte, les États membres appliquent des sanctions effectives, proportionnées et dissuasives [Art. 23], et la charge de la preuve est renversée au détriment de l'employeur [Art. 21 par. 5].

Réponse courte

La directive (UE) 2019/1937 impose aux entités juridiques des secteurs privé et public comptant 50 travailleurs ou plus d'établir des canaux de signalement interne sécurisés et confidentiels [Art. 8 par. 1 et 3]. Chaque signalement doit faire l'objet d'un accusé de réception dans un délai de sept jours [Art. 9 par. 1 b)] et d'un retour d'informations dans un délai maximal de trois mois [Art. 9 par. 1 f)]. Les représailles — licenciement, rétrogradation, harcèlement ou mise sur liste noire — sont explicitement interdites [Art. 19], et tout préjudice subi par le lanceur d'alerte est présumé constituer une représaille [Art. 21 par. 5]. Les États membres doivent également désigner des autorités compétentes pour recevoir les signalements externes [Art. 11].

Concernés

Entités juridiques du secteur privé comptant 50 travailleurs ou plus [Art. 8 par. 3]. Toutes les entités du secteur public, y compris les entités contrôlées [Art. 8 par. 9]. Pour les entités relevant des services financiers, de la lutte anti-blanchiment ou de la sécurité des produits (annexe, parties I.B et II), le seuil de 50 travailleurs ne s'applique pas [Art. 8 par. 4]. Les personnes protégées incluent les salariés, indépendants, actionnaires, stagiaires, bénévoles et sous-traitants [Art. 4].

Échéance

La directive est intégralement transposée depuis le 17 décembre 2021 (obligation générale) et le 17 décembre 2023 (canaux internes pour les entités de 50 à 249 travailleurs) [Art. 26 par. 1 et 2]. L'obligation est permanente : accusé de réception sous 7 jours, retour d'informations sous 3 mois, protection continue contre les représailles.

Risque

La directive ne fixe pas de plafond chiffré unique — elle impose aux États membres de prévoir des sanctions effectives, proportionnées et dissuasives [Art. 23 par. 1] contre quiconque entrave un signalement, exerce des représailles, intente des procédures abusives ou viole la confidentialité de l'identité du lanceur d'alerte. En cas de litige, la charge de la preuve est renversée : c'est à l'employeur de démontrer que la mesure préjudiciable n'est pas liée au signalement [Art. 21 par. 5]. Les lanceurs d'alerte ayant sciemment signalé de fausses informations s'exposent eux-mêmes à des sanctions et à des demandes d'indemnisation [Art. 23 par. 2].

Preuves

Statut juridique

  • En vigueur
  • au 2026-04-17
  • Version consolidée du 30.12.2024

Sources primaires

À faire maintenant

Juridique / DPO

  • Vérifier que le canal de signalement interne garantit la confidentialité de l'identité de l'auteur et empêche l'accès par le personnel non autorisé [Art. 9 par. 1 a)].
  • S'assurer que les clauses contractuelles (NDA, conventions d'arbitrage) ne limitent pas les droits des lanceurs d'alerte, toute renonciation étant nulle [Art. 24].
  • Cartographier les domaines matériels couverts par la directive — marchés publics, services financiers, protection des données, sécurité des produits, environnement — et ajuster le périmètre du canal en conséquence [Art. 2 par. 1].

Conformité

  • Mettre en place une procédure documentée respectant le délai de 7 jours pour l'accusé de réception et de 3 mois pour le retour d'informations au lanceur d'alerte [Art. 9 par. 1 b) et f)].
  • Former le personnel désigné pour le traitement des signalements sur les obligations de confidentialité et de suivi diligent [Art. 9 par. 1 c) et d)].
  • Constituer un registre d'archivage des signalements conforme aux exigences de conservation proportionnée et de confidentialité [Art. 18 par. 1].

IT / Sécurité

  • Déployer un canal technique sécurisé (écrit et oral) empêchant l'accès par des membres du personnel non autorisés et garantissant l'intégrité des signalements [Art. 9 par. 1 a) et par. 2].
  • Implémenter un contrôle d'accès strict limitant la consultation des signalements aux seules personnes habilitées, conformément au devoir de confidentialité [Art. 16 par. 1].
  • Garantir que le traitement des données personnelles liées aux signalements respecte le RGPD, en supprimant sans délai les données manifestement non pertinentes [Art. 17].

Produit / Ingénierie

  • Intégrer un point d'accès au canal de signalement dans les interfaces internes (intranet, application RH) avec des informations claires sur les procédures [Art. 9 par. 1 g)].
  • Prévoir la possibilité de signalements oraux (téléphone, messagerie vocale) et de rencontres en personne sur demande du lanceur d'alerte [Art. 9 par. 2].
  • Si l'entité compte entre 50 et 249 travailleurs, évaluer la mutualisation des ressources de réception et d'enquête avec d'autres entités de taille comparable [Art. 8 par. 6].

Termes clés

Auteur de signalement
Personne physique qui signale ou divulgue publiquement des informations sur des violations obtenues dans le cadre de ses activités professionnelles [Art. 5 par. 7].
Facilitateur
Personne physique qui aide un auteur de signalement au cours du processus de signalement dans un contexte professionnel et dont l'aide doit rester confidentielle [Art. 5 par. 8].
Signalement interne
Communication orale ou écrite d'informations sur des violations au sein d'une entité juridique du secteur privé ou public [Art. 5 par. 4].
Signalement externe
Communication orale ou écrite d'informations sur des violations aux autorités compétentes désignées par les États membres [Art. 5 par. 5].
Divulgation publique
Mise à disposition dans la sphère publique d'informations sur des violations du droit de l'Union [Art. 5 par. 6].
Représailles
Tout acte ou omission direct ou indirect intervenant dans un contexte professionnel, suscité par un signalement ou une divulgation publique, et causant ou pouvant causer un préjudice injustifié [Art. 5 par. 11].
Retour d'informations
Communication au lanceur d'alerte des mesures envisagées ou prises en réponse au signalement ainsi que de leurs motifs [Art. 5 par. 13].
?

Questions fréquentes

Qui peut effectuer un signalement protégé au titre de la directive ?
Toute personne ayant obtenu des informations sur des violations dans un contexte professionnel : salariés, fonctionnaires, indépendants, actionnaires, membres d'organes de direction, bénévoles, stagiaires et sous-traitants [Art. 4 par. 1]. La protection s'étend également aux anciens travailleurs et aux candidats en phase de recrutement [Art. 4 par. 2 et 3].
Les facilitateurs et les proches du lanceur d'alerte sont-ils protégés ?
Oui. Les mesures de protection du chapitre VI s'appliquent aux facilitateurs, aux tiers en lien professionnel avec le lanceur d'alerte (collègues, proches) et aux entités juridiques lui appartenant ou pour lesquelles il travaille [Art. 4 par. 4].
Quels sont les délais de traitement d'un signalement interne ?
L'entité doit accuser réception du signalement dans un délai de 7 jours [Art. 9 par. 1 b)] et fournir un retour d'informations dans un délai raisonnable n'excédant pas 3 mois à compter de l'accusé de réception [Art. 9 par. 1 f)].
Un lanceur d'alerte peut-il effectuer directement un signalement externe sans passer par le canal interne ?
Oui. L'article 10 permet aux lanceurs d'alerte de s'adresser directement aux autorités compétentes par le biais des canaux de signalement externe, sans obligation de signalement interne préalable. Les États membres encouragent toutefois le recours au canal interne lorsque la violation peut être traitée efficacement en interne [Art. 7 par. 2].
Dans quelles conditions une divulgation publique est-elle protégée ?
La divulgation publique est protégée si aucune mesure appropriée n'a été prise dans les délais après un signalement interne ou externe [Art. 15 par. 1 a)], ou si le lanceur d'alerte a des motifs raisonnables de croire à un danger imminent pour l'intérêt public ou à un risque de représailles rendant le signalement externe inefficace [Art. 15 par. 1 b)].
Comment fonctionne le renversement de la charge de la preuve ?
Lorsqu'un lanceur d'alerte établit qu'il a effectué un signalement et subi un préjudice, il est présumé que ce préjudice constitue une représaille. C'est alors à l'auteur de la mesure préjudiciable de prouver que celle-ci était fondée sur des motifs dûment justifiés [Art. 21 par. 5].
Les entités de moins de 50 salariés sont-elles totalement exemptées ?
Pas nécessairement. Le seuil de 50 travailleurs ne s'applique pas aux entités relevant des secteurs financiers, de la lutte anti-blanchiment ou de la sécurité des produits (annexe, parties I.B et II) [Art. 8 par. 4]. Les États membres peuvent également imposer des canaux internes aux entités de moins de 50 travailleurs après évaluation des risques [Art. 8 par. 7].
3

Facteurs d’évaluation et liste de contrôle

Premium
4

Questions pour votre avocat

Premium
5

Conclusion et résumé

Premium

Analyse détaillée avec liens sources.

Schalten Sie die KI-Analyse frei — mit markierten Fundstellen und direkten Links zu EUR-Lex. 7 Tage kostenlos testen.

Keine Kreditkarte heute. Kündigung jederzeit.