Lanceurs d'alerte : vous faut-il un canal interne ?

À qui cela s'applique

Tout employeur doit aux auteurs de signalement la confidentialité et la protection contre les représailles. Un canal est dû par toute entité publique et par les entités privées dès 50 travailleurs. Sans seuil, il l'est aussi dans le champ des parties I.B et II de l'annexe.

Les dates

Le droit national devait être en vigueur le 17 décembre 2021, et le 17 décembre 2023 pour les entités privées de 50 à moins de 250 travailleurs.

La seule chose à faire

Mettez en place le canal et sa procédure, accusez réception sous sept jours, répondez sous trois mois, archivez et n'exercez aucune représaille.

Qui doit avoir un canal interne, et à partir de quand

Les dates sont celles auxquelles le droit national devait être en vigueur, article 26. Le droit de chaque État membre peut commencer plus tôt ou exiger davantage.

La procédure, article 9

L'article 9, paragraphe 1, énumère ce que comprend la procédure de signalement interne et de suivi, et l'article 9, paragraphe 2, comment signaler. Dans les termes de la directive :

• 9(1)(a) des canaux pour la réception des signalements qui sont conçus, établis et gérés d’une manière sécurisée qui garantit la confidentialité de l’identité de l’auteur de signalement et de tout tiers mentionné dans le signalement et qui empêche l’accès auxdits canaux par des membres du personnel non autorisés;
• 9(1)(b) un accusé de réception du signalement adressé à l’auteur de signalement dans un délai de sept jours à compter de cette réception;
• 9(1)(c) la désignation d’une personne ou d’un service impartial compétent pour assurer le suivi des signalements, qui peut être la même personne ou le même service que celle ou celui qui reçoit les signalements et qui maintiendra la communication avec l’auteur de signalement et, si nécessaire, lui demandera d’autres informations et lui fournira un retour d’informations;
• 9(1)(d) un suivi diligent par la personne ou le service désigné visé au point c);
• 9(1)(e) un suivi diligent, lorsque le droit national le prévoit, en ce qui concerne les signalements anonymes;
• 9(1)(f) un délai raisonnable pour fournir un retour d’informations, n’excédant pas trois mois à compter de l’accusé de réception du signalement ou, à défaut d’accusé de réception envoyé à l’auteur de signalement, trois mois à compter de l’expiration de la période de sept jours suivant le signalement;
• 9(1)(g) la mise à disposition d’informations claires et facilement accessibles concernant les procédures de signalement externe aux autorités compétentes en vertu de l’article 10 et, le cas échéant, aux institutions, organes ou organismes de l’Union.
• 9(2) 2. Les canaux prévus au paragraphe 1, point a), permettent d’effectuer des signalements par écrit ou oralement, ou les deux. Il est possible d’effectuer des signalements oralement par téléphone ou via d’autres systèmes de messagerie vocale et, sur demande de l’auteur de signalement, par le biais d’une rencontre en personne dans un délai raisonnable.

L'archivage, article 18

Chaque signalement reçu est archivé, pas plus longtemps que nécessaire. Un appel enregistré, un appel non enregistré et une rencontre sont consignés chacun à sa manière. L'auteur du signalement peut vérifier, rectifier et signer la transcription ou le procès-verbal.

18(1) 1. Les États membres veillent à ce que les entités juridiques des secteurs privé et public et les autorités compétentes archivent tous les signalements reçus, dans le respect des exigences de confidentialité prévues à l’article 16. Les signalements ne sont pas conservés plus longtemps qu’il n’est nécessaire et proportionné de le faire pour respecter les exigences imposées par la présente directive ou d’autres exigences imposées par le droit de l’Union ou le droit national.

Ce que doit tout employeur, quelle que soit sa taille

Ces obligations valent avec ou sans canal : elles protègent l'auteur du signalement et les personnes qui l'entourent.

• 16(1)Protégez l'identité de l'auteur du signalement
• 17Ne collectez pas de données inutiles au signalement
• 19N'exercez aucune représaille contre un auteur de signalement
• 21(5)Soyez prêt à justifier toute mesure contre un auteur
• 23(1)Connaissez les sanctions pour entrave et représailles
• 24N'écartez pas ces droits par contrat ou politique

Les domaines de l'annexe où la taille ne compte pas

L'article 8, paragraphe 4, lève le seuil de 50 travailleurs pour les entités relevant des actes que ces parties de l'annexe énumèrent. Les domaines, dans les termes de la directive :

• I.B services, produits et marchés financiers, et prévention du blanchiment de capitaux et du financement du terrorisme
• II.A services, produits et marchés financiers, et prévention du blanchiment de capitaux et du financement du terrorisme
• II.B sécurité des transports
• II.C protection de l’environnement

Une directive, par le droit de chaque État membre

La directive (UE) 2019/1937 s'applique par la loi de transposition de chaque État membre. Celle-ci peut aller plus loin, avec un canal pour de plus petites entités ou des signalements anonymes à suivre. Chaque État en a adopté une. Le tableau nomme l'acte qui lie un employeur du secteur privé, tel que chaque État l'a notifié à la Commission, lu le 18 octobre 2026.

En Autriche, en Belgique et en Allemagne, un organisme public peut relever plutôt d'un acte d'un Land, d'une région ou d'une communauté. Le registre les recense aussi. Toutes les mesures notifiées par chaque État, sur EUR-Lex

Lu dans la directive (UE) 2019/1937 au Journal officiel le 18 octobre 2026 : le texte consolidé du 30 décembre 2024, rectificatifs vérifiés et actes modificatifs examinés. EUR-Lex

Questions fréquentes

Nous avons 40 travailleurs. Nous faut-il un canal de signalement ?

Pas au titre de la directive elle-même, sauf si vous relevez des actes de la partie I.B ou II de l'annexe, article 8, paragraphe 4. Votre droit national peut en exiger un après une évaluation des risques, article 8, paragraphe 7.

En combien de temps faut-il répondre à un signalement ?

Accusez réception sous sept jours, article 9, paragraphe 1, point b). Donnez un retour d'informations sous trois mois après l'accusé de réception, ou après les sept jours s'il n'y en a pas eu, point f).

Un prestataire externe peut-il gérer le canal pour nous ?

Oui. L'article 8, paragraphe 5, permet à un tiers de le gérer, avec les mêmes garanties que l'entité. La confidentialité, le retour d'informations et le traitement de la violation restent vos obligations.

Faut-il accepter les signalements anonymes ?

La directive laisse ce choix à chaque État membre, article 6, paragraphe 2. Là où le droit national l'exige, les signalements anonymes font l'objet d'un suivi diligent, article 9, paragraphe 1, point e).

StandardOS peut-il conserver les signalements eux-mêmes ?

Non, et il ne le cherche pas. Un signalement et l'identité de son auteur relèvent d'un canal que seul le personnel autorisé atteint, article 9, paragraphe 1, point a), et article 16, paragraphe 1. StandardOS conserve la procédure et les obligations.

Voir aussi:Outils gratuitsArticles