Guides & Ressources pratiques
Faire jouer la garantie décennale : la procédure pas-à-pas pour la direction juridique
Procédure d'alerte en entreprise : mise en place, étapes et obligations légales
Points clés de l'article
- Toute entreprise d'au moins 50 salariés doit disposer d'un dispositif d'alerte interne depuis le 1er septembre 2022.
- Le cadre légal repose sur la loi Sapin 2 (2016), complétée par la loi Waserman (2022) et son décret d'application du 3 octobre 2022.
- Le lanceur d'alerte peut désormais choisir entre signalement interne et signalement externe, sans hiérarchie obligatoire entre les deux canaux.
- L'employeur dispose de 7 jours pour accuser réception et de 3 mois pour informer le lanceur d'alerte des suites données.
- Les représailles contre un lanceur d'alerte exposent l'entreprise à des sanctions civiles et pénales pouvant atteindre 3 ans d'emprisonnement et 45 000 € d'amende.
Besoin d'un juriste freelance ou d'un avocat ?
Accédez en -24h à un avocat d'affaires sélectionné parmi les meilleurs, à des honoraires maîtrisés.
✓ 250+ spécialistes✓ 500+ clients satisfaits✓ -30 à -50% moins cher qu'un cabinet
Sommaire
Procédure d'alerte : définition, champ d'application et entreprises concernées
Cadre légal : loi Sapin 2, loi Waserman et décret du 3 octobre 2022
Étapes pour concevoir un dispositif d'alerte conforme
Canaux de signalement : interne, externe, divulgation publique
Traitement du signalement : délais, confidentialité, accusé de réception
Protections du lanceur d'alerte et interdiction des représailles
Sanctions encourues par l'employeur en cas de manquement
Checklist de mise en conformité et points de vigilance
Procédure d'alerte : définition, champ d'application et entreprises concernées
La procédure d'alerte désigne le mécanisme par lequel un salarié, un collaborateur externe ou un ancien employé signale une violation du droit, une menace pour l'intérêt général ou un manquement grave constaté dans le cadre professionnel. Ce signalement peut porter sur des faits de corruption, de discrimination, de harcèlement, d'atteinte à l'environnement ou de fraude fiscale.
Le champ d'application du dispositif est défini par l'article 8 de la loi Sapin 2, modifié par la loi du 21 mars 2022. Sont concernées toutes les personnes morales de droit privé employant au moins 50 salariés. Ce seuil s'apprécie au niveau de l'entité juridique, et non du groupe. Les administrations de l'État, les communes de plus de 10 000 habitants et les établissements publics employant au moins 50 agents sont également visés.
En pratique, le DRH est le premier responsable opérationnel de la mise en place de ce dispositif. Il doit s'assurer que le canal de signalement existe, qu'il est accessible et que les collaborateurs en sont informés. L'absence de dispositif ne suspend pas le droit du salarié à alerter : elle prive simplement l'entreprise de toute maîtrise sur le traitement du signalement.
| Critère | Seuil ou condition |
|---|---|
| Entreprises privées | 50 salariés ou plus |
| Communes | 10 000 habitants ou plus |
| Établissements publics | 50 agents ou plus |
| Entrée en vigueur | 1er septembre 2022 |
Cadre légal : loi Sapin 2, loi Waserman et décret du 3 octobre 2022
Le socle juridique de la procédure d'alerte repose sur 3 textes complémentaires. La loi Sapin 2 du 9 décembre 2016 a créé le statut de lanceur d'alerte en droit français et imposé aux entreprises de plus de 50 salariés la mise en place d'un dispositif de recueil des signalements. Ce texte prévoyait initialement une hiérarchie stricte entre les canaux : le salarié devait d'abord alerter en interne, puis saisir l'autorité compétente, avant toute divulgation publique.
La loi Waserman du 21 mars 2022, transposant la directive européenne 2019/1937, a profondément modifié ce schéma. Elle supprime la hiérarchie des canaux : le lanceur d'alerte peut désormais saisir directement une autorité externe sans passer par le canal interne. Elle élargit aussi la définition du lanceur d'alerte en supprimant l'exigence de désintéressement personnel et en étendant la protection aux facilitateurs (collègues, proches, syndicats).
Le décret du 3 octobre 2022 précise les modalités pratiques : délais de traitement, contenu de l'accusé de réception, conditions de recevabilité du signalement et garanties de confidentialité. C'est ce texte qui fixe les obligations opérationnelles que le DRH doit traduire dans les procédures internes.
Étapes pour concevoir un dispositif d'alerte conforme
La mise en place d'un dispositif d'alerte conforme suit une séquence logique en 5 étapes.
1. Désigner un référent. L'entreprise doit nommer une personne ou un service chargé de recevoir et traiter les signalements. Ce référent peut être interne (responsable conformité, DRH, directeur juridique) ou externe (prestataire spécialisé, avocat). Dans les entreprises de moins de 250 salariés, la mutualisation du dispositif entre plusieurs entités est autorisée.
2. Définir le périmètre des alertes recevables. Le dispositif doit couvrir les violations du droit national ou européen, les menaces pour l'intérêt général et les tentatives de dissimulation de ces faits. Il est recommandé de lister les domaines couverts : corruption, fraude, harcèlement, atteinte à l'environnement, santé publique.
3. Choisir le canal de recueil. Le signalement peut être effectué par écrit (formulaire en ligne, courriel dédié) ou par oral (ligne téléphonique, entretien physique). Le décret impose que le canal garantisse la confidentialité de l'identité du lanceur d'alerte, des personnes visées et des informations recueillies.
4. Rédiger la procédure interne. Un document écrit doit décrire les modalités de signalement, les délais de traitement, les garanties de confidentialité et les protections accordées au lanceur d'alerte. Ce document est diffusé par tout moyen assurant une publicité suffisante : intranet, affichage, règlement intérieur.
5. Informer les salariés. L'article 8 III bis de la loi Sapin 2 modifiée impose une information claire, accessible et régulièrement mise à jour sur l'existence du dispositif, ses modalités d'utilisation et les protections associées.
La structuration d'un dispositif d'alerte touche aux relations individuelles entre l'employeur et chaque salarié concerné par un signalement.
Consultez un avocat spécialisé en relations individuelles
Canaux de signalement : interne, externe, divulgation publique
Depuis la loi Waserman, le lanceur d'alerte dispose de 3 canaux qu'il peut utiliser sans ordre hiérarchique imposé.
Le canal interne est celui mis en place par l'entreprise. Il constitue le premier levier de maîtrise pour l'employeur : un signalement traité en interne permet de corriger la situation avant toute escalade. Le DRH a donc un intérêt direct à rendre ce canal accessible, fiable et réactif.
Le canal externe passe par une autorité compétente désignée par décret. Le Défenseur des droits joue un rôle de guichet unique : il oriente le lanceur d'alerte vers l'autorité adaptée (AFA, ANSM, AMF, CNIL, etc.) lorsque celle-ci n'est pas identifiée. Le lanceur d'alerte peut saisir directement cette voie, sans avoir utilisé le canal interne au préalable.
La divulgation publique (médias, réseaux sociaux) reste encadrée. Elle n'est protégée que dans 3 cas : absence de traitement dans les délais après un signalement externe, danger grave et imminent, ou risque de représailles rendant tout autre canal inefficace.
| Canal | Condition d'accès | Délai de traitement |
|---|---|---|
| Interne (entreprise) | Libre, sans condition préalable | 3 mois maximum |
| Externe (autorité compétente) | Libre, sans passage par l'interne | 6 mois (extensible à 12 mois) |
| Divulgation publique | Conditions strictes (3 cas limitatifs) | Non applicable |
Traitement du signalement : délais, confidentialité, accusé de réception
Le décret du 3 octobre 2022 fixe des obligations précises de traitement que le DRH doit intégrer dans la procédure interne.
Accusé de réception. L'entreprise dispose de 7 jours ouvrés à compter de la réception du signalement pour en accuser réception auprès du lanceur d'alerte. Cet accusé de réception doit mentionner les délais prévisibles d'examen et les modalités de suivi.
Examen de recevabilité. Le référent vérifie que le signalement entre dans le champ de la loi : violation du droit, menace pour l'intérêt général, faits constatés dans un contexte professionnel. Un signalement portant sur un grief personnel (conflit salarial, désaccord managérial) ne relève pas du dispositif d'alerte.
Traitement et retour. L'entreprise dispose de 3 mois à compter de l'accusé de réception pour informer le lanceur d'alerte des mesures envisagées ou prises. Ce délai n'est pas prorogeable pour le canal interne.
Confidentialité. L'identité du lanceur d'alerte, celle des personnes mises en cause et le contenu du signalement sont protégés par une obligation de confidentialité stricte. Leur divulgation est punie de 2 ans d'emprisonnement et 30 000 € d'amende. Le traitement des données personnelles collectées doit respecter le RGPD, avec une durée de conservation limitée au temps nécessaire au traitement du signalement.
Le traitement d'un signalement implique des décisions individuelles sensibles : qualification des faits, mesures conservatoires, suites disciplinaires éventuelles.
Faites-vous accompagner par un avocat en relations individuelles
Protections du lanceur d'alerte et interdiction des représailles
La loi Waserman a renforcé le régime de protection du lanceur d'alerte sur plusieurs axes.
Interdiction des représailles. L'article 10-1 de la loi Sapin 2 modifiée interdit toute mesure de rétorsion : licenciement, sanction disciplinaire, rétrogradation, mutation forcée, non-renouvellement de contrat, discrimination dans l'évolution de carrière. Cette interdiction couvre aussi les mesures indirectes comme l'isolement professionnel ou la surcharge de travail.
Renversement de la charge de la preuve. En cas de litige, c'est à l'employeur de démontrer que la mesure contestée n'est pas liée au signalement. Le salarié doit seulement établir qu'il a effectué un signalement et qu'il a subi un préjudice dans un délai raisonnable.
Extension aux facilitateurs. La protection s'étend aux personnes physiques qui aident le lanceur d'alerte (collègue qui fournit des documents, par exemple), aux personnes morales à but non lucratif (syndicats, associations) et aux proches du lanceur d'alerte liés à lui dans un contexte professionnel.
Irresponsabilité pénale. Le lanceur d'alerte ne peut pas être poursuivi pour violation du secret professionnel ou du secret des affaires si l'obtention des informations divulguées était nécessaire et proportionnée à la sauvegarde des intérêts en cause. Cette immunité ne couvre pas les infractions commises pour obtenir les informations (vol, intrusion informatique).
Sanctions encourues par l'employeur en cas de manquement
L'absence de dispositif d'alerte ou le non-respect des obligations de traitement expose l'entreprise à plusieurs types de sanctions.
Sanctions pénales pour représailles. Toute mesure de rétorsion contre un lanceur d'alerte est punie de 3 ans d'emprisonnement et 45 000 € d'amende (article 13-1 de la loi Sapin 2 modifiée). La tentative d'entrave au signalement est sanctionnée d'1 an d'emprisonnement et 15 000 € d'amende.
Sanctions pénales pour violation de confidentialité. La divulgation de l'identité du lanceur d'alerte ou des personnes visées est punie de 2 ans d'emprisonnement et 30 000 € d'amende.
Sanctions civiles. Le lanceur d'alerte victime de représailles peut obtenir sa réintégration, des dommages et intérêts couvrant le préjudice subi et le remboursement des frais de procédure. Le juge peut aussi prononcer la nullité de la mesure de rétorsion (licenciement, sanction).
Risque réputationnel. L'absence de canal interne pousse le lanceur d'alerte vers le signalement externe ou la divulgation publique. L'entreprise perd alors toute capacité de traitement en amont et s'expose à une médiatisation non maîtrisée.
| Manquement | Sanction maximale |
|---|---|
| Représailles contre un lanceur d'alerte | 3 ans d'emprisonnement, 45 000 € d'amende |
| Entrave au signalement | 1 an d'emprisonnement, 15 000 € d'amende |
| Violation de confidentialité | 2 ans d'emprisonnement, 30 000 € d'amende |
| Procédure abusive contre un lanceur d'alerte | Amende civile + dommages et intérêts |
Les conséquences d'un manquement se traduisent souvent par des contentieux individuels lourds : licenciement contesté, discrimination, harcèlement.
Anticipez ces risques avec un avocat en relations individuelles
Checklist de mise en conformité et points de vigilance
Cette liste synthétise les actions concrètes à mener par le DRH pour sécuriser le dispositif d'alerte de l'entreprise.
Checklist opérationnelle :
- ☐ Vérifier que l'entreprise atteint le seuil de 50 salariés déclenchant l'obligation
- ☐ Désigner un référent interne ou externe pour le recueil des signalements
- ☐ Mettre en place un canal sécurisé garantissant la confidentialité (plateforme dédiée, adresse courriel chiffrée, ligne téléphonique enregistrée)
- ☐ Rédiger la procédure écrite : périmètre, modalités de signalement, délais, garanties
- ☐ Intégrer la procédure au règlement intérieur ou la diffuser par voie d'affichage et intranet
- ☐ Informer l'ensemble des salariés de l'existence du dispositif et de ses modalités
- ☐ Former le référent aux obligations de confidentialité, aux délais légaux et au traitement des données personnelles (RGPD)
- ☐ Prévoir un registre de suivi des signalements avec traçabilité des délais (accusé de réception à 7 jours, retour à 3 mois)
- ☐ Documenter chaque étape du traitement pour prouver la conformité en cas de contrôle
- ☐ Mettre à jour la procédure en cas d'évolution législative ou réglementaire
Points de vigilance pour le DRH :
Le premier risque est l'inertie. Un dispositif qui existe sur le papier mais que personne ne connaît n'offre aucune protection à l'entreprise. Le taux d'utilisation du canal interne dépend directement de la confiance que les salariés lui accordent. Or cette confiance repose sur 3 éléments : la garantie de confidentialité, la rapidité de traitement et l'absence visible de représailles.
Le second risque est la confusion entre alerte et réclamation individuelle. Un salarié qui conteste son évaluation annuelle ou un refus de promotion ne relève pas du dispositif d'alerte. Le référent doit être formé à distinguer les signalements recevables des griefs personnels, et à réorienter ces derniers vers les canaux RH adaptés.
Le troisième risque concerne le RGPD. Les données collectées dans le cadre d'un signalement sont des données personnelles sensibles. Leur traitement doit faire l'objet d'une analyse d'impact (AIPD) lorsque le dispositif est susceptible d'engendrer un risque élevé pour les droits des personnes. La durée de conservation doit être strictement limitée.
FAQ
Quelles entreprises sont obligées de mettre en place une procédure d'alerte ?
Toute entreprise de droit privé employant au moins 50 salariés doit disposer d'un dispositif de recueil des signalements. Ce seuil s'apprécie au niveau de l'entité juridique. Les entreprises de moins de 250 salariés peuvent mutualiser leur dispositif avec d'autres entités.
Un salarié peut-il alerter directement une autorité externe sans passer par le canal interne ?
Oui. Depuis la loi Waserman du 21 mars 2022, le lanceur d'alerte peut choisir librement entre le canal interne et le canal externe. Il n'existe plus de hiérarchie obligatoire entre les deux voies de signalement.
Quel est le délai pour accuser réception d'un signalement ?
L'entreprise dispose de 7 jours ouvrés à compter de la réception du signalement. Elle doit ensuite informer le lanceur d'alerte des suites données dans un délai de 3 mois à compter de cet accusé de réception.
Quelles sanctions risque l'employeur en cas de représailles contre un lanceur d'alerte ?
Les représailles sont punies de 3 ans d'emprisonnement et 45 000 € d'amende. Le juge peut également prononcer la nullité de la mesure (licenciement, sanction) et accorder des dommages et intérêts au salarié.
Le dispositif d'alerte doit-il être intégré au règlement intérieur ?
La loi impose une diffusion par tout moyen assurant une publicité suffisante. L'intégration au règlement intérieur est une option recommandée, mais la procédure peut aussi être diffusée via l'intranet, par affichage ou par note de service, à condition que chaque salarié puisse y accéder.
Pour aller plus loin
Lanceurs d'alerte en entreprise - Service Public
SWIM LEGAL est une alternative au cabinet d’avocats traditionnel pour les besoins juridiques des entreprises. Incubé par le Barreau de Paris, SWIM a reçu le Prix de l’Innovation pour sa solution permettant à toute entreprise, quelle que soit sa taille ou sa localisation, d’accéder rapidement via la plateforme à des avocats d’affaires expérimentés. Les entreprises peuvent déposer leur besoin — qu’il s’agisse d’un dossier, d’une consultation ou d’un renfort temporaire — de manière confidentielle et recevoir des propositions d’avocats pour répondre rapidement à leur demande.
