Signaler un fait répréhensible dans son entreprise, son administration ou son association n’est jamais un acte anodin. Le lanceur d’alerte s’expose parfois à l’incompréhension, aux pressions ou aux représailles de ceux qu’il dérange. Pourtant, le droit français prévoit aujourd’hui un cadre protecteur, renforcé par la loi dite « Waserman » du 21 mars 2022.
Encore faut-il connaître ses droits, respecter la procédure et agir avec méthode. Une alerte lancée dans la précipitation peut être fragilisée. À l’inverse, un signalement préparé, documenté et transmis au bon interlocuteur bénéficie d’une protection bien plus solide.
Qu’est-ce qu’un lanceur d’alerte ?
La définition légale figure principalement à l’article 6 de la loi du 9 décembre 2016, dite loi Sapin II, modifiée par la loi Waserman. Le lanceur d’alerte est une personne physique qui signale ou divulgue, sans contrepartie financière directe et de bonne foi, des informations portant sur :
- un crime ou un délit ;
- une menace ou un préjudice pour l’intérêt général ;
- une violation ou une tentative de dissimulation d’une violation du droit français, du droit de l’Union européenne ou d’un engagement international régulièrement ratifié.
Le signalement peut concerner des faits déjà commis, mais aussi une situation susceptible de se produire. Il n’est donc pas nécessaire d’attendre qu’un dommage soit définitivement réalisé pour agir.
Le lanceur d’alerte doit toutefois disposer d’éléments sérieux. Une simple rumeur, une divergence personnelle avec un supérieur ou une accusation lancée par vengeance ne suffisent pas. La bonne foi est essentielle : la personne doit raisonnablement croire que les faits signalés sont vrais au moment de l’alerte.
Qui peut bénéficier de cette protection ?
La protection ne concerne pas uniquement les salariés en contrat à durée indéterminée. Peuvent notamment être concernés :
- les salariés et anciens salariés ;
- les candidats à un emploi ;
- les fonctionnaires et agents publics ;
- les travailleurs indépendants et les sous-traitants ;
- les collaborateurs extérieurs ou occasionnels ;
- les dirigeants et associés ;
- les personnes ayant obtenu les informations dans le cadre professionnel.
Un prestataire informatique qui découvre une faille volontairement dissimulée, un comptable qui constate des détournements ou un candidat à l’embauche confronté à une fraude peuvent donc, selon les circonstances, entrer dans le champ du dispositif.
La loi protège également certaines personnes liées au lanceur d’alerte. Les facilitateurs, c’est-à-dire les personnes qui aident à effectuer le signalement, peuvent bénéficier d’une protection. Il peut s’agir d’un collègue, d’un représentant syndical ou d’une association. Les proches et collègues exposés à des représailles en raison de l’alerte peuvent aussi être concernés dans certaines situations.
Quels faits peuvent être signalés ?
Le dispositif vise un large éventail de comportements. Il peut s’agir de corruption, de détournement de fonds, de fraude fiscale, de harcèlement, de discrimination, de violation des règles de sécurité ou d’atteintes graves à l’environnement.
Exemple concret : une salariée découvre que son entreprise falsifie des rapports de sécurité afin d’obtenir un marché public. Elle conserve les documents auxquels elle a légalement accès, décrit les faits de manière chronologique et saisit le canal approprié. Son signalement peut relever de la protection des lanceurs d’alerte, notamment s’il révèle une infraction ou une atteinte à l’intérêt général.
Attention toutefois aux exclusions. Le régime général ne couvre pas les informations protégées par le secret de la défense nationale, le secret médical, le secret des relations entre un avocat et son client ou le secret de l’enquête et de l’instruction. Il existe également des règles particulières pour certains professionnels soumis à des obligations de confidentialité.
Signaler une information couverte par un secret protégé ne devient pas automatiquement licite parce que l’intention est louable. Avant d’agir, il peut être indispensable de demander un avis juridique indépendant.
Les trois canaux de signalement
Depuis la réforme de 2022, le lanceur d’alerte n’est plus obligé de commencer par une procédure interne. Il peut choisir entre le signalement interne, le signalement externe ou, dans des conditions précises, la divulgation publique.
Le signalement interne
Le signalement interne consiste à s’adresser à l’employeur, au supérieur hiérarchique, au référent désigné ou au dispositif prévu par l’organisation. Les entreprises d’au moins 50 salariés doivent mettre en place une procédure interne de recueil et de traitement des alertes, après consultation des représentants du personnel lorsqu’elle est requise.
Ce canal peut être pertinent lorsque l’organisation dispose d’un dispositif fiable et indépendant. Il permet parfois de régler rapidement une situation sans l’exposer publiquement. Mais il ne faut pas l’utiliser les yeux fermés.
Si le dirigeant est directement impliqué, si le référent dépend de la personne mise en cause ou si des alertes précédentes ont été étouffées, un signalement externe peut être plus approprié. La loi ne contraint pas le lanceur d’alerte à remettre son signalement à celui qu’il soupçonne.
Le signalement externe
Le signalement externe est adressé à une autorité compétente. Selon la nature des faits, il peut s’agir notamment :
- du Défenseur des droits ;
- de l’Inspection du travail ;
- de l’Agence française anticorruption ;
- de l’Autorité des marchés financiers ;
- de la Commission nationale de l’informatique et des libertés ;
- de l’Autorité de la concurrence ;
- du procureur de la République ;
- d’une autre autorité administrative ou judiciaire compétente.
Le Défenseur des droits peut orienter le lanceur d’alerte vers l’organisme compétent et l’aider à faire valoir ses droits. Il constitue un interlocuteur utile lorsque l’auteur du signalement hésite sur la procédure ou craint de mal qualifier les faits.
Le choix de l’autorité doit être réfléchi. Une alerte sur des faits de harcèlement au travail ne se traite pas de la même manière qu’une suspicion de corruption dans l’attribution d’un marché public. Le bon interlocuteur n’est pas forcément celui qui répond le plus vite sur Internet. La compétence juridique prime sur la facilité apparente.
Quand la divulgation publique est-elle possible ?
La divulgation publique, par exemple auprès de la presse ou sur Internet, reste encadrée. Elle peut être protégée lorsque, après un signalement externe, aucune mesure appropriée n’a été prise dans un délai raisonnable. Elle peut également être justifiée en cas de danger grave et imminent ou de risque de représailles, ou lorsque le recours à une autorité compétente ne permet pas de traiter efficacement la situation.
Publier immédiatement des documents confidentiels sur les réseaux sociaux n’est donc pas une stratégie juridique. C’est parfois le meilleur moyen de perdre la maîtrise du dossier, d’exposer des tiers et de s’exposer soi-même à des poursuites.
Avant toute divulgation, il faut vérifier si les conditions légales sont réunies. La liberté d’expression ne dispense pas du respect de la vie privée, du secret des affaires, du droit d’auteur et des règles relatives aux données personnelles.
Quelles protections pour le lanceur d’alerte ?
La protection principale consiste à interdire les représailles liées au signalement. Sont notamment prohibés :
- le licenciement, la sanction disciplinaire ou la mise à pied ;
- la rétrogradation ou la baisse de rémunération ;
- la mutation injustifiée ou la modification défavorable des horaires ;
- le refus de formation ou de promotion ;
- l’évaluation négative abusive ;
- l’intimidation, les menaces ou le harcèlement ;
- la rupture anticipée d’un contrat ou le non-renouvellement injustifié ;
- la mise sur une liste noire professionnelle.
La protection peut aussi jouer devant la justice. Une mesure prise après une alerte peut être annulée si elle constitue une représaille. En cas de licenciement, le salarié peut demander sa réintégration ou obtenir une indemnisation, selon les circonstances et les demandes formulées.
Le lanceur d’alerte bénéficie également d’une irresponsabilité civile sous certaines conditions. Il ne peut pas être condamné à réparer les dommages causés par le signalement lorsque celui-ci était nécessaire à la sauvegarde des intérêts en cause et respectait les exigences légales.
Une irresponsabilité pénale existe également pour certaines atteintes à un secret protégé par la loi, à condition notamment que la divulgation soit nécessaire et proportionnée à la sauvegarde des intérêts en cause. Cette règle ne constitue pas un permis général de diffuser n’importe quel document.
La confidentialité : une garantie essentielle
L’identité du lanceur d’alerte, celle des personnes visées et les informations recueillies doivent rester confidentielles. Les personnes chargées du traitement de l’alerte ne peuvent pas communiquer librement ces éléments.
Dans les faits, la confidentialité n’est pas toujours synonyme d’anonymat. Un dossier très précis peut permettre de deviner l’identité de son auteur, même si son nom n’est jamais écrit. Il faut donc éviter les détails inutiles et utiliser un canal sécurisé lorsque le contexte le justifie.
Le signalement anonyme est possible, mais il peut être plus difficile à instruire. L’organisme saisi ne pourra pas demander de précisions, vérifier certains éléments ou informer l’auteur des suites données. Un signalement confidentiel et correctement préparé est souvent plus efficace qu’un message anonyme envoyé dans l’urgence.
Comment préparer un signalement solide ?
Un bon signalement doit être factuel. Il ne s’agit pas de rédiger un réquisitoire ni de multiplier les adjectifs. Les faits parlent mieux lorsqu’ils sont datés, précis et vérifiables.
- Décrivez les faits dans l’ordre chronologique.
- Indiquez les personnes, services ou organismes concernés.
- Distinguez clairement ce que vous avez vu de ce que l’on vous a rapporté.
- Expliquez en quoi les faits semblent constituer une infraction ou une atteinte à l’intérêt général.
- Joignez uniquement les documents obtenus ou conservés légalement.
- Conservez une copie du signalement et la preuve de son envoi.
- Utilisez une adresse électronique et un appareil auxquels les personnes mises en cause n’ont pas accès.
Un tableau chronologique peut être très utile : date, événement, personne présente, document disponible, conséquence constatée. Cette présentation évite les oublis et permet à l’autorité saisie de comprendre rapidement la situation.
Ne modifiez jamais un fichier original et ne fabriquez pas de preuve. Conservez les versions d’origine, les courriels, les procès-verbaux et les captures d’écran dans leur contexte. Une capture isolée, sans date ni explication, a une valeur limitée.
Que faire en cas de représailles ?
La première règle est de documenter immédiatement les changements intervenus après l’alerte. Une convocation inhabituelle, une modification soudaine des missions, une mise à l’écart ou une remarque menaçante doivent être datées et conservées.
Demandez les décisions importantes par écrit. Après un entretien oral, envoyez un courriel neutre : « À la suite de notre échange, je comprends que… Pouvez-vous me confirmer ce point ? » Cette méthode crée une trace sans transformer chaque échange en affrontement.
Le salarié peut contacter un avocat, un syndicat, le comité social et économique ou le Défenseur des droits. Il peut aussi saisir le conseil de prud’hommes en cas de litige professionnel. Un agent public pourra se rapprocher des représentants du personnel, de son administration ou du juge administratif selon la situation.
Il est préférable de ne pas démissionner sous le coup de la colère. Une démission précipitée peut compliquer la défense des droits. Avant toute décision irréversible, un avis juridique permet d’évaluer les options : maintien dans l’emploi, référé, contestation d’une sanction ou demande de protection.
Les erreurs à éviter
- accuser publiquement une personne sans éléments vérifiables ;
- transmettre des documents auxquels on n’a pas légalement accès ;
- utiliser la messagerie professionnelle d’un ordinateur surveillé ;
- confondre conflit personnel et alerte d’intérêt général ;
- multiplier les destinataires sans vérifier leur compétence ;
- publier des données personnelles de collègues ou de clients ;
- supprimer les messages ou fichiers qui pourraient établir la chronologie.
Le lanceur d’alerte n’a pas vocation à mener seul une enquête clandestine. Son rôle est de signaler des faits sérieux aux interlocuteurs compétents. Les investigations relèvent ensuite de l’employeur, de l’autorité administrative ou de la justice.
Un droit protecteur, mais une démarche à prendre au sérieux
Le statut de lanceur d’alerte offre des garanties importantes, mais il ne protège pas les accusations mensongères, les divulgations disproportionnées ou les actes commis en dehors du cadre légal. La méthode compte autant que le courage.
Avant d’envoyer un signalement, posez-vous trois questions simples : que sais-je réellement ? Quels éléments puis-je produire légalement ? Quel est l’interlocuteur capable d’agir ?
Si les faits sont graves, que les informations sont obtenues de bonne foi et que la procédure est respectée, le droit français fournit un véritable bouclier. Il ne supprime pas tous les risques, mais il permet au lanceur d’alerte de ne pas rester juridiquement sans défense face à ceux qui préféreraient que l’on se taise.