El CESE predicaba la protección de los denunciantes mientras perseguía a los suyos

El Comité Económico y Social Europeo ayuda a dar forma a las normas de protección de denunciantes de Europa. Sin embargo, cuando unas cartas anónimas acusaron de corrupción a su propia dirección, el organismo hizo lo contrario de lo que esas normas exigen. Su presidente ordenó una búsqueda secreta para desenmascarar a la fuente, recurriendo al análisis forense de impresoras, a grabaciones de vídeo y a huellas dactilares.

¿Qué es el CESE?

El Comité Económico y Social Europeo, o CESE, es un órgano consultivo de la Unión Europea. Redacta dictámenes sobre las nuevas leyes de la UE en representación de los trabajadores, los empresarios y los grupos de la sociedad civil. Sus miembros proceden de los 27 países de la UE. Se agrupan en tres categorías: empresarios, trabajadores y otras organizaciones cívicas. El comité cuenta con unos 700 empleados y un presupuesto anual cercano a los 165 millones de euros. Así que, cuando maltrata a su propio personal, lo que está en juego es dinero público y confianza pública.

El organismo no es famoso, y eso forma parte de la historia. Rara vez aparece en los titulares. También ayudó a revisar la propia ley de la UE que protege a quienes informan de irregularidades. Un comité que asesora a Europa sobre los derechos de los denunciantes es el último lugar donde uno esperaría una cacería de un denunciante. Ese desfase, entre lo que predica y lo que hizo, es lo que hace que este caso merezca la lectura.

Las cartas anónimas que señalaron a la secretaria general

El problema empezó con papel. Alrededor de 50 cartas anónimas empezaron a aparecer sobre las mesas dentro del CESE. Acusaban a la secretaria general del organismo, Isabelle Le Galo Flores, de adjudicar contratos públicos a amigos y allegados. La secretaria general es la máxima funcionaria del comité, así que las acusaciones apuntaban directamente a la dirección.

Se trata de acusaciones, no de hechos probados. Le Galo Flores no se ha pronunciado públicamente sobre ellas. Pero las cartas no fueron la primera señal de preocupación. Según Euractiv, al menos tres miembros del personal ya habían acudido a la OLAF, la oficina antifraude de la UE, por su conducta a lo largo de los dos últimos años. Las cartas sacaron a la luz una inquietud que era privada.

Una acusación de corrupción suele recibir un tipo de respuesta. Se examina la acusación y se comprueba si los contratos eran limpios. En cambio, el primer movimiento del organismo fue buscar a la persona que la planteó. Esa elección, primero la fuente y después el fondo, es el núcleo de lo que salió mal.

La nota secreta que ordenó la cacería de la fuente

El 5 de marzo de 2026, el presidente del CESE, Séamus Boland, envió una nota marcada como «estrictamente confidencial» a dos responsables de seguridad. No les pedía que comprobaran las acusaciones de corrupción. Les pedía que averiguaran quién estaba detrás de las cartas. Boland les indicó que reunieran las 50 cartas y que «recopilaran todos los elementos que pudieran ayudar a identificar al posible autor».

Séamus Boland, presidente del CESE, que firmó la nota confidencial.
© Parliament of the Republic of Moldova (CC0)

Los métodos se leen como un caso policial, no como una revisión interna de oficina. La nota ordenaba a los responsables hacer análisis forenses de las impresoras. Les ordenaba comprobar si las cartas habían salido de ordenadores del CESE. Les ordenaba asegurar las grabaciones de vídeo de los lugares donde aparecían las cartas. Boland incluso se ofreció a traer a especialistas forenses de la Comisión Europea. El encargo, según lo publicado, también abarcaba las huellas dactilares.

Boland quería mantener el trabajo en silencio. Escribió que quería «subrayar el carácter confidencial de la tarea, que les invito a respetar estrictamente». Los dos responsables debían rendir cuentas únicamente a él y a su jefe de gabinete, Eamonn Mac Aodha. Boland presentó todo el esfuerzo como la elaboración de un expediente para enviar a la OLAF.

La nota no se mantuvo en secreto. Una copia llegó a Daniel Freund, eurodiputado verde alemán del Parlamento Europeo, enviada a su despacho por una fuente anónima. La cacería de un filtrador había sido, a su vez, filtrada. A principios de junio, Euractiv tenía los documentos y la historia salió a la luz.

Cómo respondieron el personal y un eurodiputado

El personal no se quedó callado. Tres sindicatos escribieron a Mac Aodha el 24 de marzo, cuestionando al organismo sobre si encontrar al remitente era el verdadero objetivo de su «revisión de seguridad» interna. Lo veían como una cacería de un colega que había alzado la voz. El choque pasó de la sala de correo a los sindicatos y a la prensa en cuestión de semanas.

El eurodiputado Daniel Freund, que recibió la nota filtrada y calificó a la dirección de «no apta».
© European Union 2024 (Source: EP)

Freund fue tajante. Dijo que los documentos mostraban una dirección que no debería estar al mando.

«Si estas cartas son auténticas, creo que demuestran que esta dirección no es apta. Las personas que destapan irregularidades, mala administración, fraude o lo que sea no deberían ser perseguidas, sino celebradas».
Daniel Freund, eurodiputado del Parlamento Europeo

El CESE rechazó de plano la etiqueta de «caza de brujas». Su portavoz dijo que el presidente actuó por «preocupaciones del personal que le fueron expresadas con claridad sobre la forma irregular en que las cartas aparecían en sus mesas». Afirmó que la revisión no rastreó el correo electrónico ni las búsquedas en internet, y que no examinó las cámaras de seguridad. «No hay, categóricamente, ninguna caza de brujas», dijo. El expediente, añadió, estaba en manos de la OLAF, sin resultado todavía.

El personal escaló entonces ante la máxima instancia ética con la que cuenta. En junio, llevó el caso al Defensor del Pueblo Europeo, el organismo de control independiente de la UE, pidiéndole que examinara los métodos del organismo y el riesgo de represalias. El Defensor del Pueblo no puede imponer multas. Pero puede investigar, publicar sus conclusiones y empujar a un organismo a rectificar. La cronología siguiente muestra lo rápido que un montón de cartas se convirtió en un escándalo en Bruselas.

Qué exige realmente la Directiva de protección de denunciantes de la UE

La UE tiene una ley para exactamente este momento. La Directiva de protección de denunciantes (2019/1937) protege a quienes informan de infracciones del Derecho de la UE. Prohíbe las represalias contra ellos, exige que su identidad se mantenga confidencial y obliga a las organizaciones a habilitar canales de denuncia adecuados. Intentar desenmascarar a una fuente anónima va en contra del espíritu de las tres normas.

Dicho de forma sencilla, la Directiva pide a una organización que cumpla una breve lista de cosas. La primera reacción del CESE incumplió varias de ellas a la vez.

• Mantener en secreto la identidad del denunciante. Perseguir a la fuente hace justo lo contrario.
• Prohibir las represalias de cualquier tipo, incluidas las investigaciones dirigidas contra el denunciante.
• Ofrecer un canal interno seguro para que el personal no tenga que recurrir a cartas anónimas.
• Actuar sobre la propia denuncia, no sobre la cuestión de quién la envió.
• Facilitar una vía externa, como la OLAF o el Defensor del Pueblo, cuando se rompe la confianza interna.

La ley también fija un plazo. Una organización debe confirmar que ha recibido una denuncia en un plazo de siete días. Después dispone de tres meses para comunicar al denunciante qué medidas tomó al respecto. El sentido de ese plazo es evitar que el denunciante se quede a oscuras. A una persona que alza la voz nunca se la debería tratar como el problema.

Hay un matiz que conviene nombrar. La Directiva vincula a los Estados miembros de la UE y a las empresas que operan en ellos. No vincula directamente a las propias instituciones de la UE, que se rigen en cambio por su Estatuto de los funcionarios. Ese vacío es parte de la razón por la que el personal de organismos como el CESE puede sentirse desprotegido. Pero, como muestra el siguiente caso, los tribunales han empezado a cerrarlo.

Por qué perseguir a la fuente fue la verdadera infracción

Una sentencia judicial de 2024 hace tangible el riesgo jurídico. En TU v European Parliament, el Tribunal General de la UE concluyó que una institución de la UE puede ser declarada responsable por gestionar mal el caso de un denunciante de su plantilla. El Parlamento había trasladado, apartado y dejado de proteger a una trabajadora que había informado de acoso e irregularidades financieras. Los jueces establecieron reglas que cualquier organismo de la UE, incluido el CESE, debe ahora respetar.

Los tribunales de la UE en Luxemburgo, donde el Tribunal General dictó sentencia en TU v European Parliament.
© Cédric Puisney (CC BY 2.0)

Dos de esas reglas escuecen aquí. Primera, la protección es automática. Una persona se convierte en denunciante protegido en el momento en que informa por escrito, sin necesidad de que el organismo le conceda un estatuto. Segunda, la carga de la prueba recae sobre la institución. Una vez que un trabajador demuestra un perjuicio creíble, el organismo debe probar que lo protegió.

«El Parlamento soporta la carga de la prueba de haber cumplido su deber de proteger al denunciante».
Tribunal General de la UE, TU v European Parliament (2024)

Ahora coloque esa sentencia junto a lo que el CESE hizo en público. El 26 de junio de 2026, apenas unas semanas después de que la cacería se hiciera noticia, el comité adoptó un dictamen con un título llamativo: la protección de los denunciantes «debe funcionar en la práctica, no solo sobre el papel». Su ponente, Giulia Barbucci, instó a Europa a tratar a los denunciantes como un activo cívico, no como una amenaza.

«Debemos reconocer el valor cívico de los denunciantes, que contribuyen a la protección del interés público, la democracia y los derechos fundamentales».
Giulia Barbucci, ponente del CESE, 26 de junio de 2026

El dictamen no menciona en ningún momento el caso del propio organismo. Sermonea a los gobiernos sobre el miedo a las represalias y la débil aplicación de la ley mientras guarda silencio sobre la cacería que corría por sus propios pasillos. El consejo es razonable. Lo que falta es cualquier señal de que el comité se aplicó a sí mismo lo que predicaba.

La solución a la que recurrió el CESE fue el análisis forense. La solución que necesitaba era un canal. El personal usó cartas en papel porque no tenía una forma de confianza para informar de manera segura. El papel se puede rastrear: por la impresora, por la cámara, por la huella dactilar. Un canal digital seguro no se puede perseguir de la misma manera. Recibe una denuncia sin nombre asociado y elimina el rastro de datos que expondría al remitente. La denuncia llega a alguien ajeno al equipo de la persona acusada. La herramienta que le faltaba al organismo es la herramienta que habría hecho inútil la cacería. Eso es justo para lo que se ha creado un software de denuncias como WeMoral.

Así que el CESE acaba siendo su propio mejor argumento. Un organismo que ayudó a redactar las normas de protección de denunciantes de Europa demostró, en una sola nota secreta, con qué facilidad una institución va a por la fuente en lugar de ir a por la verdad. La pregunta que deja es incómoda. Si el comité que asesora a Europa sobre cómo proteger a los denunciantes no pudo proteger a los suyos, ¿qué esperanza le queda a un trabajador que no tiene ningún eurodiputado al que filtrar?