Qui est un dénonciateur ?

Un lanceur d'alerte est une personne qui signale des activités frauduleuses, criminelles ou d'autres manquements graves au sein d'une organisation. Ce signalement s'effectue dans l'intérêt public : pour le bien des collègues, des clients, de la communauté locale, de l'environnement ou de l'économie. Généralement, la motivation est simple. Cette personne refuse de détourner le regard. Un employé constate que quelque chose ne va vraiment pas. Elle décide que le coût du silence est plus élevé que celui de prendre la parole. Un signalement solide repose sur des faits que le lanceur d'alerte a réellement observés, non sur des rumeurs ou des griefs personnels.

Pour que cela fonctionne, la personne qui divulgue le manquement doit se sentir en sécurité. La crainte d'un licenciement, d'une rétrogradation, du blocage de promotions ou de formes discrètes de harcèlement est ce qui maintient les manquements cachés. Une organisation qui prend le lancé d'alerte au sérieux doit donc offrir un lieu sûr pour signaler. Le canal de signalement doit être dédié à cet objectif. Il doit fonctionner indépendamment des personnes dont la conduite pourrait être signalée. Il doit aussi rester ouvert à toute personne liée à l'organisation. Non seulement les employés, mais aussi les fournisseurs, les sous-traitants, les consultants et les clients peuvent devenir lanceurs d'alerte.

La destination du signalement dépend de son contenu. Les questions mineures et internes vont à l'équipe de conformité, un agent éthique ou un tiers de confiance désigné au sein de l'organisation. Les conclusions plus graves remontent à la direction, aux auditeurs externes ou aux régulateurs. Au sommet, elles atteignent les autorités chargées de l'application de la loi, la presse ou les organismes de surveillance au niveau national ou européen.

Les lois modernes sur les lanceurs d'alerte établissent généralement trois niveaux de signalement. Le signalement interne va à un canal au sein de l'organisation, géré par la conformité, un médiateur ou un prestataire externe engagé pour ce rôle. Le signalement externe va à une autorité nationale compétente. La divulgation publique, à la presse, une ONG ou les réseaux sociaux, est un recours ultime. Elle ne s'applique que lorsque les canaux internes et externes ont échoué, présentent un risque évident pour le lanceur d'alerte, ou risquent de donner lieu à une dissimulation. Intégrer ces trois niveaux dans une seule loi permet au système de passer des plaintes internes mineures aux grands scandales publics en utilisant les mêmes protections.

Les lanceurs d'alerte n'ont pas à accepter les représailles en silence. Le signalement anonyme aide, mais la garantie la plus forte est la protection légale. En vertu de la Directive de l'Union européenne sur les lanceurs d'alerte et des lois nationales qui la mettent en œuvre, la charge de la preuve est inversée. Un lanceur d'alerte pourrait être licencié, rétrogradé ou autrement mal traité après une divulgation. Si cela se produit, l'employeur doit prouver que l'action n'était pas une représaille. Ce seul changement redéfinit qui porte le risque.

Origine du terme « lanceur d'alerte »

Sifflet britannique Acme par J. Hudson & Co (vers 1930)
©R. Henrik Nilsson (CC BY 4.0)

Les premiers usages du mot « lanceur d'alerte » remontent au 19e siècle. Les policiers soufflaient dans les sifflets pour appeler à l'aide lors de la poursuite d'un suspect. Les arbitres les utilisaient pour arrêter le jeu après une faute. Les deux gestes envoient le même message. C'est un signal public net que quelque chose ne va pas. Les gens à proximité doivent prêter attention. Littéralement, le lancé d'alerte signifie siffler. Dans les années 1970, l'activiste Ralph Nader a donné au terme un usage nouveau. Il l'a appliqué à ceux qui exposaient les manquements des entreprises et du gouvernement. Il voulait se démarquer des termes chargés de stigmate comme « informateur » ou « mouchard ».

Les journalistes et les activistes ont diffusé le mot dans l'usage courant. Ce faisant, il a perdu son trait d'union, passant de « whistle-blower » à « whistleblower ». Aujourd'hui, il porte une connotation positive : quelqu'un qui a pris un risque pour dire la vérité. Les livres et les films sur les lanceurs d'alerte ont renforcé cette idée en transformant des cas réels en histoires culturelles que les gens connaissent.

Lanceurs d'alerte célèbres

Beaucoup des cas les plus reconnaissables impliquent des initiés signalant les manquements de leurs propres employeurs. Frances Haugen a quitté Facebook avec des recherches internes montrant que l'entreprise connaissait les préjudices causés par ses plateformes. Peiter « Mudge » Zatko a fait l'équivalent chez Twitter au sujet des revendications de sécurité et de comptage des bots. D'autres ont agi en raison du danger direct pour la santé humaine : Erika Cheung et Tyler Shultz chez Theranos, et Jeffrey Wigand chez Brown & Williamson Tobacco. Chez Theranos, Elizabeth Holmes purge maintenant une peine de fraude de onze ans. Une cour d'appel fédérale a rejeté son appel en février 2025. Les deux cas les plus connus proviennent du secteur public. Edward Snowden a exposé la surveillance de masse de la NSA en 2013 et s'est vu accorder la citoyenneté russe en 2022. Mark Felt, directeur adjoint du FBI, s'est identifié en 2005 comme la source du Watergate « Deep Throat ».

Frances Haugen à l'événement Heinrich-Böll-Stiftung, Berlin, 4 novembre 2021
©Stephan Röhl (CC BY-SA 2.0)

Deux des plus grands cas récents viennent de Boeing. John Barnett a passé trente-deux ans chez Boeing. Au cours des sept dernières années, il était responsable de la qualité à l'usine 787 Dreamliner en Caroline du Sud. Il a signalé des pièces défectueuses, des composants manquants et des copeaux de métal près du câblage de commande de vol. Il a été retrouvé mort d'une blessure par arme à feu auto-infligée le 9 mars 2024. Il est mort pendant sa déposition dans l'affaire de représailles. Sa famille a intenté une action en mort injustifiée contre Boeing en mars 2025. L'entreprise a réglé en septembre 2025. Quelques semaines après la mort de Barnett, l'ingénieur Boeing Sam Salehpour s'est exprimé publiquement. Il a affirmé que les sections de fuselage 787 étaient forcées ensemble avec une pression excessive. Il a témoigné devant la Sous-Commission permanente du Sénat américain chargée des enquêtes le 17 avril 2024.

La naissance des lois sur les lanceurs d'alerte

Une évocation de l'époque de la Loi Lloyd-La Follette de 1912, la base historique de la protection des lanceurs d'alerte aux États-Unis.

La première loi sur les lanceurs d'alerte a été signée aux États-Unis le 24 août 1912. Connue sous le nom de « Lloyd-La Follette Act », elle ne couvrait que les employés fédéraux. Elle leur donnait le droit de communiquer directement avec les membres du Congrès sans passer par leur agence.

Entre 1972 et 1990, les États-Unis ont adopté une série de lois étendant ces droits au-delà du gouvernement. La plupart d'entre elles ont été liées à des lois sur l'environnement. Les employés qui ont signalé la pollution de l'air, de l'eau ou du sol sur les sites de leurs employeurs ont obtenu une protection contre les représailles. L'idée a commencé à s'étendre du secteur public à l'industrie privée.

En juillet 1998, le gouvernement britannique a adopté la Public Interest Disclosure Act (PIDA). Elle protégeait les employés qui signalaient des manquements de bonne foi et rendait illégal de les licencier pour cette raison. La PIDA est devenue le modèle que plusieurs pays du Commonwealth et d'Europe ont copié au cours de la décennie suivante.

En juillet 2002, le Congrès américain a adopté la Loi Sarbanes-Oxley, une réponse directe aux scandales Enron et WorldCom. SOX visait la fraude financière et les défaillances de gouvernance d'entreprise. L'une de ses dispositions moins connues a étendu la protection des lanceurs d'alerte aux employés des sociétés cotées en bourse. Elle a aussi exigé que les comités d'audit mettent en place des canaux de signalement privés.

Huit ans plus tard, la Loi Dodd-Frank de 2010 a créé le programme des lanceurs d'alerte de la SEC. C'était le premier à rémunérer les informateurs d'une part (10 % à 30 %) des sanctions recouvrées dans une action d'exécution réussie. Cette rémunération a transformé le lancé d'alerte aux États-Unis. Elle en a fait quelque chose qu'une personne pouvait réellement se permettre de faire.

En octobre 2019, l'Union européenne a adopté la Directive sur la protection des personnes qui signalent les violations du droit de l'Union. C'était le premier cadre transfrontalier de ce type. Elle exigeait que les 27 États membres adoptent des lois nationales sur les lanceurs d'alerte.

Les lois sur les lanceurs d'alerte aujourd'hui

La directive de l'UE a fixé une date limite au 17 décembre 2021. La plupart des États membres l'ont manquée. Seulement trois pays avaient adopté une loi nationale à cette date. La Commission a engagé des poursuites contre 24 pays. En juillet 2024, la Commission a publié son premier rapport de mise en œuvre. Les 27 États membres avaient finalement transposé les principales dispositions de la directive dans leur droit. Mais Bruxelles a signalé des problèmes de conformité chez environ la moitié d'entre eux. Les lacunes concernaient surtout le champ d'application de la protection, la définition des représailles et les règles d'exemption. L'évaluation suivante est prévue en 2026.

La Pologne a été parmi les plus lentes à agir. Le Sejm polonais a finalement adopté la Loi sur la protection des lanceurs d'alerte le 14 juin 2024. Elle a pris effet le 25 septembre 2024, près de trois ans après le délai de l'UE. La loi exige que toute organisation publique ou privée d'au moins 50 employés mette en place un canal de signalement interne. Les entités du secteur financier doivent le faire, quelle que soit leur taille. Les représailles sont interdites, et dans les litiges en matière de représailles, la charge de la preuve se déplace vers l'employeur.

De l'autre côté de l'Atlantique se trouve le programme de la SEC. Il est devenu le plus grand régime de rémunération pour les lanceurs d'alerte au monde. Depuis 2012, il a versé plus de 2 milliards de dollars à 444 personnes. Les années culminantes ont été autour des exercices 2023 et 2024. L'exercice 2025 a enregistré une baisse nette à environ 60 millions de dollars sur 48 prix, le total annuel le plus bas en cinq ans. Qu'il s'agisse d'une anomalie ou du début d'un ralentissement plus long n'est pas encore clair. Quelques autres rapports annuels le diront.

Toute organisation de l'UE d'au moins 50 employés doit désormais exploiter un canal de signalement interne dédié et fonctionnant de manière indépendante.

Les chiffres du jour le jour pointent dans la même direction. L'indice de référence 2025 de NAVEX couvrait 4 052 organisations et environ 77 millions d'employés. Ensemble, elles ont déposé 2,37 millions de signalements par les canaux internes en une seule année. Le lancé d'alerte a cessé d'être un acte rare et est devenu une partie ordinaire de la façon dont les grandes organisations sont gérées.

Les représailles sont ce que ces lois sont censées dissuader. Les données montrent pourquoi cela compte toujours. Les chiffres 2025 de NAVEX ont montré que les signalements de représailles augmentaient en nombre et en gravité médiane d'année en année. Le temps moyen pour clôturer une affaire de représailles a augmenté de 32 jours à 35 jours. Le revers de plus de signalements est que les personnes qui signalent font toujours face à un vrai risque de carrière. Ces protections ne fonctionnent que si les tribunaux et les régulateurs choisissent de les appliquer. Elles incluent l'inversion de la charge de la preuve, les mesures intérimaires automatiques et les clauses anti-bâillonnement.

Rien de cela n'efface le coût personnel. Prendre la parole risque toujours les carrières, les amitiés et, dans les cas rares et terribles comme celui de John Barnett, bien davantage. L'argument pour la protection est le même qu'il l'a toujours été. Une société qui veut des entreprises honnêtes et des institutions publiques honnêtes doit assurer une seule chose. Les gens qui s'y trouvent doivent pouvoir dire la vérité sans en payer le prix. C'est le travail que la directive de l'UE a commencé et que la loi polonaise a prolongé. La prochaine décennie d'application la consolidera ou la laissera s'échapper.