Qui est un dénonciateur ?

Un lanceur d'alerte est une personne qui signale des activités frauduleuses, illégales ou d'autres manquements graves au sein d'une organisation. Cette divulgation se fait dans l'intérêt public : pour le bien des collègues, des clients, de la communauté locale, de l'environnement ou de l'économie générale. La motivation est généralement un refus de détourner le regard. Un employé constate que quelque chose ne va vraiment pas et décide que le coût du silence est plus élevé que celui de prendre la parole. Un signalement crédible se fonde sur des faits que le lanceur d'alerte a réellement observés, non sur des rumeurs ou des griefs personnels.

Pour que cela fonctionne, la personne qui divulgue le manquement doit se sentir en sécurité. La crainte d'un licenciement, d'une rétrogradation, du blocage de promotions ou de formes plus discrètes de harcèlement est ce qui maintient les manquements cachés ; une organisation qui prend le lancé d'alerte au sérieux doit donc offrir un endroit sûr pour signaler. Le canal de signalement doit être dédié à cet objectif, fonctionner indépendamment des personnes dont la conduite pourrait être signalée, et être accessible à toute personne liée à l'entreprise. Non seulement les employés, mais aussi les fournisseurs, les sous-traitants, les consultants et les clients peuvent devenir lanceurs d'alerte.

La destination du signalement dépend de son contenu. Les questions plus petites et internes vont à l'équipe de conformité, un agent éthique ou un tiers de confiance désigné au sein de l'entreprise. Les conclusions plus graves remontent à la direction, aux auditeurs externes ou aux régulateurs, et au plus haut niveau, aux forces de l'ordre, à la presse ou aux autorités de surveillance au niveau national ou de l'UE.

Les lois modernes sur les lanceurs d'alerte reconnaissent généralement trois niveaux de signalement. Le signalement interne va à un canal au sein de l'organisation, géré par la conformité, un médiateur ou un opérateur tiers externe engagé pour ce rôle. Le signalement externe va à une autorité nationale compétente. La divulgation publique, à la presse, une ONG ou les réseaux sociaux, est considérée comme un dernier recours : la protection ne s'applique que lorsque les canaux internes et externes ont échoué, présentent un risque évident pour le lanceur d'alerte, ou risquent de donner lieu à une dissimulation. Intégrer ces trois niveaux dans une seule loi permet au système de passer des plaintes internes mineures aux grands scandales publics en utilisant les mêmes protections.

Les lanceurs d'alerte n'ont pas à accepter les représailles en silence. Le signalement anonyme aide, mais la garantie la plus forte est la protection légale. En vertu de la Directive de l'UE sur les lanceurs d'alerte et des lois nationales qui la mettent en œuvre, la charge de la preuve est inversée : si un lanceur d'alerte est licencié, rétrogradé ou autrement mal traité après une divulgation, l'employeur doit prouver que l'action n'était pas une représaille. Ce seul changement redéfinit qui porte le risque.

Origine du terme « lanceur d'alerte »

Sifflet britannique Acme par J. Hudson & Co (années 1930)
©R. Henrik Nilsson (CC BY 4.0)

Les premiers usages du mot « lanceur d'alerte » remontent au 19e siècle. Les policiers soufflaient dans les sifflets pour appeler à l'aide lors de la poursuite d'un suspect, et les arbitres les utilisaient pour arrêter le jeu après une faute. Ces deux gestes partagent la même logique : un signal public net que quelque chose ne va pas et que les gens à proximité doivent prêter attention. Littéralement, faire du lancé d'alerte signifie siffler. Dans les années 1970, l'activiste des droits humains Ralph Nader a commencé à appliquer ce terme aux personnes qui exposaient les manquements des entreprises et du gouvernement, en partie pour se démarquer des termes chargés de stigmate comme « informateur » ou « mouchard ».

Les journalistes et les activistes ont diffusé le mot dans l'usage général, et ce faisant, il a perdu son trait d'union, passant de « whistle-blower » à « whistleblower ». Aujourd'hui, il porte une connotation positive : quelqu'un qui a pris un risque pour dire la vérité. Les livres et les films sur les lanceurs d'alerte ont renforcé cette lecture en transformant des cas réels en histoires culturelles reconnaissables.

Lanceurs d'alerte célèbres

Beaucoup des cas les plus reconnaissables impliquent des initiés signalant les manquements de leurs propres employeurs. Frances Haugen a quitté Facebook avec des recherches internes montrant que l'entreprise connaissait les préjudices causés par ses plateformes. Peiter « Mudge » Zatko a fait l'équivalent chez Twitter concernant les revendications de sécurité et de comptage des bots. D'autres ont été motivés par le danger direct pour la santé humaine : Erika Cheung et Tyler Shultz chez Theranos, où Elizabeth Holmes purge maintenant une peine de fraude de onze ans après qu'une cour d'appel fédérale a rejeté son recours en cassation en février 2025, et Jeffrey Wigand chez Brown & Williamson Tobacco. Les deux cas les plus connus proviennent du secteur public : Edward Snowden, qui a exposé la surveillance de masse de la NSA en 2013 et s'est vu accorder la citoyenneté russe en 2022, et Mark Felt, le directeur adjoint du FBI qui s'est identifié en 2005 comme la source du Watergate « Deep Throat ».

Frances Haugen à l'événement Heinrich-Böll-Stiftung, Berlin, 4 novembre 2021
©Stephan Röhl (CC BY-SA 2.0)

Deux des cas récents les plus médiatisés proviennent de Boeing. John Barnett a passé trente-deux ans chez Boeing, les sept derniers comme responsable de la qualité à l'usine 787 Dreamliner en Caroline du Sud, et a signalé des pièces défectueuses, des composants manquants et des copeaux de métal près du câblage de commande de vol. Il a été retrouvé mort par blessure par arme à feu auto-infligée le 9 mars 2024, en cours de déposition dans son cas de représailles. Sa famille a intenté une action en mort injustifiée contre Boeing en mars 2025, et l'entreprise a réglé en septembre 2025. Quelques semaines après la mort de Barnett, l'ingénieur Boeing Sam Salehpour s'est prononcé publiquement avec des allégations selon lesquelles les sections de fuselage 787 étaient forcées ensemble avec une pression excessive, et a témoigné devant le sous-comité permanent des enquêtes du Sénat américain le 17 avril 2024.

La naissance des lois sur les lanceurs d'alerte

Une évocation de l'époque de la Loi Lloyd-La Follette de 1912, la base historique de la protection des lanceurs d'alerte aux États-Unis.

La première loi sur les lanceurs d'alerte a été signée aux États-Unis le 24 août 1912. Connue sous le nom de « Lloyd-La Follette Act », elle couvrait seulement les employés fédéraux et leur donnait le droit de communiquer directement avec les membres du Congrès sans passer par leur agence.

Entre 1972 et 1990, les États-Unis ont adopté une série de lois étendant ces garanties en dehors du gouvernement, la plupart d'entre elles étant attachées aux lois environnementales. Les employés qui ont signalé la pollution de l'air, de l'eau ou du sol sur les sites de leurs employeurs ont bénéficié d'une protection contre les représailles, et le principe a commencé à s'étendre du secteur public à l'industrie privée.

En juillet 1998, le gouvernement britannique a adopté la Public Interest Disclosure Act (PIDA), protégeant les employés qui signalaient les manquements de bonne foi et rendant les licenciements en représailles contraires à la loi. La PIDA est devenue le modèle que plusieurs juridictions du Commonwealth et européennes ont copié au cours de la décennie suivante.

En juillet 2002, le Congrès américain a adopté la Loi Sarbanes-Oxley, la réponse directe aux scandales Enron et WorldCom. SOX visait la fraude financière et les défaillances de gouvernance d'entreprise, et l'une de ses dispositions les moins discutées a étendu la protection des lanceurs d'alerte aux employés des sociétés cotées en bourse et a exigé que les comités d'audit mettent en place des procédures de signalement confidentiel.

Huit ans plus tard, la Loi Dodd-Frank de 2010 a créé le programme des lanceurs d'alerte de la SEC, le premier à rémunérer les informateurs d'un pourcentage (10 % à 30 %) des sanctions monétaires prélevées sur une action d'exécution réussie. Cette incitation financière a transformé le lancé d'alerte aux États-Unis d'un acte purement moral en quelque chose qu'une personne pourrait plausiblement se permettre de faire.

En octobre 2019, l'Union européenne a adopté la Directive sur la protection des personnes qui signalent les violations du droit de l'Union, le premier cadre transfrontalier de ce type, exigeant que les 27 États membres adoptent des lois nationales sur les lanceurs d'alerte.

Les lois sur les lanceurs d'alerte aujourd'hui

La directive de l'UE a fixé un délai de transposition du 17 décembre 2021. La plupart des États membres l'ont manqué. Seuls trois pays avaient adopté une loi nationale à cette date, et la Commission a ouvert des procédures d'infraction contre 24 pays. Lorsque la Commission a publié son premier rapport de mise en œuvre en juillet 2024, les 27 États membres avaient finalement transposé les principales dispositions de la directive, mais Bruxelles a signalé des problèmes de non-conformité chez environ la moitié d'entre eux, notamment concernant le champ d'application de la protection, les définitions des représailles et les règles d'exemption. L'évaluation suivante est prévue en 2026.

La Pologne a été l'une des plus lentes à agir. Le Sejm polonais a finalement adopté la Loi sur la protection des lanceurs d'alerte le 14 juin 2024, et elle a pris effet le 25 septembre 2024, près de trois ans après le délai de l'UE. La loi exige que chaque organisation publique ou privée d'au moins 50 employés mette en place un canal de signalement interne ; les entités du secteur financier doivent le faire quelle que soit leur taille. Les représailles sont interdites, et la charge de la preuve dans les litiges en matière de représailles se déplace vers l'employeur.

De l'autre côté de l'Atlantique, le programme de la SEC est devenu le plus grand régime de rémunération financière pour les lanceurs d'alerte au monde. Depuis 2012, il a versé plus de 2 milliards de dollars à 444 personnes, avec des années culminantes autour de l'exercice 2023 et 2024. L'exercice 2025 a enregistré une baisse nette à environ 60 millions de dollars sur 48 prix, le total annuel le plus bas en cinq ans. Que ce soit une anomalie ou le début d'un ralentissement plus long ne sera clair qu'une fois que quelques autres rapports annuels auront été publiés.

Chaque organisation de l'UE d'au moins 50 employés doit désormais exploiter un canal de signalement interne dédié et fonctionnant de manière indépendante.

Les chiffres au jour le jour pointent dans la même direction. L'indice de référence 2025 de NAVEX couvrait 4 052 organisations et environ 77 millions d'employés, qui ont ensemble déposé 2,37 millions de signalements par le biais de canaux internes en une seule année. Le lancé d'alerte a cessé d'être un acte exceptionnel et est devenu une partie ordinaire de la façon dont les grandes organisations sont gérées.

Les représailles sont ce que ces lois sont censées dissuader, et les données montrent pourquoi le dissuasif compte toujours. Les chiffres 2025 de NAVEX ont montré que les signalements de représailles augmentaient à la fois en fréquence et en gravité médiane d'une année à l'autre, tandis que le temps moyen pour clôturer une affaire de représailles est passé de 32 jours à 35 jours. L'inconvénient de plus de signalements est que les personnes qui font les signalements font toujours face à un vrai risque de carrière, et les protections procédurales (inversion de la charge de la preuve, mesures intérimaires automatiques, clauses anti-bâillonnement) ne fonctionnent que si les tribunaux et les régulateurs sont disposés à les appliquer.

Rien de cela n'efface le coût personnel. Prendre la parole risque toujours les carrières, les amitiés, et dans les cas rares et terribles comme celui de John Barnett, bien davantage. Le cas en faveur de la protection est le même qu'il l'a toujours été : une société qui veut des entreprises honnêtes et des institutions honnêtes doit s'assurer que les gens qui s'y trouvent peuvent dire la vérité sans en payer le prix. C'est le travail que la directive de l'UE a commencé, la loi polonaise a étendu, et la prochaine décennie d'application consolidera ou laissera s'échapper.