Rapport d'un dénonciateur externe

Un programme de dénonciation fonctionne au mieux lorsqu'il canalise les signalements vers l'intérieur, dans un canal que l'entreprise peut enquêter, documenter et sur lequel agir. Mais parfois, le signalement prend la direction opposée : vers un régulateur, un procureur ou un journaliste. Une fois que cela se produit, l'entreprise a déjà perdu la première chance de remédier à la situation. Le fait que la divulgation soit toujours légale, toujours protégée et toujours récupérable dépend d'un petit ensemble de règles que la plupart des employeurs sous-estiment.

Pourquoi les employés contournent le canal interne

Quatre raisons poussent généralement un employé à contourner le canal de l'entreprise. L'organisation n'en a pas créé, ou a créé un canal en lequel personne n'a confiance. Le signalant n'a jamais été informé de son existence. La peur des représailles prend le dessus : l'idée que se plaindre mène à être exclu, marginalisé ou étiqueté comme difficile. Ou il y a le jugement simple que déposer un signalement ne changerait rien de toute façon. Chacune de ces situations est un échec de conception, non un défaut du signalant. Des canaux bien publicisés, une procédure de réponse documentée, et des exemples visibles de la direction agissant sur ce qu'elle entend éliminent l'incitation à escalader.

Le facteur le plus souvent négligé est la culture. Quand la règle non écrite est que on tire sur le messager, aucune clause de politique ne garde les signalements à l'intérieur de l'organisation. Les employés lisent l'atmosphère bien avant de lire le manuel.

Trois niveaux selon la directive de l'UE

L'Union européenne a codifié l'escalade. La Directive 2019/1937, adoptée en 2019, a été transposée dans la législation nationale de tous les 27 États membres d'ici 2023. (Voir notre analyse plus approfondie de la Directive de l'UE sur les lanceurs d'alerte.) Elle établit trois niveaux dans l'ordre : signaler en interne à l'employeur, signaler en externe à une autorité compétente désignée, ou, dans des circonstances étroites, divulguer publiquement. Le signalement interne est encouragé, non obligatoire. Un lanceur d'alerte qui contourne directement l'employeur pour se tourner vers un régulateur conserve la même protection.

L'objectif de cette structure n'est pas la bureaucratie. Il donne à l'employeur une chance équitable de résoudre le problème avant que les dommages à la réputation ne se propagent, tout en s'assurant que le signalant peut avancer si cette chance est ignorée. Chaque État membre doit désigner des autorités compétentes, publier leurs coordonnées, accuser réception d'un signalement dans sept jours, et fournir un retour dans trois mois.

Ce que externe signifie réellement maintenant

Externe n'est plus un geste vague vers les autorités. Chaque pays de l'UE gère désormais une liste publiée de organismes désignés : régulateurs financiers, inspectorats du travail, agences anticorruption, autorités de protection des données. Chacun doit accepter les signalements via des canaux sécurisés et répondre selon un calendrier fixe.

En dehors de l'UE, les incitations financières sont frappantes. Le SEC Whistleblower Program a versé plus de 2 milliards de dollars US à 444 lanceurs d'alerte depuis 2011, avec une récompense record unique près de 279 millions de dollars US. Le DOJ Corporate Whistleblower Awards Pilot Program, lancé le 1er août 2024 et étendu le 12 mai 2025, gère une piste analogue pour la fraude pénale, la fraude aux soins de santé, et les infractions aux sanctions et tarifs, avec des récompenses discrétionnaires jusqu'à 30 % des premiers 100 millions de dollars confisqués. Rien de tout cela n'existait lorsque la plupart des manuels d'employés ont été rédigés. Un signalant qui se serait autrefois tu a maintenant un numéro de téléphone, un avocat et un paiement significatif qui l'attend à l'autre bout.

Aller à la presse sans perdre la protection

Entrer dans une salle de presse est le troisième niveau, et le plus étroit. Selon l'article 15 de la directive de l'UE, un lanceur d'alerte conserve la protection lors d'une divulgation publique seulement si le signalement interne et externe n'a pas résolu la violation, ou s'il existe une croyance raisonnable qu'un danger imminent pour l'intérêt public existe, ou que des représailles ou la destruction de preuves suivrait un signalement externe. La loi britannique Public Interest Disclosure Act applique un test similaire pour les divulgations plus larges, en ajoutant que le signalant ne doit gagner rien personnellement et doit raisonnablement croire que les informations sont substantiellement vraies.

Concrètement : un lanceur d'alerte avec une ligne de signalement confidentielle, un régulateur qui répond au téléphone, et aucune preuve de dissimulation a très peu de couverture juridique pour remettre directement les fichiers à un journaliste. La voie de la presse est construite pour les cas où chaque autre porte est fermée.

Un lanceur d'alerte, deux canaux

Frances Haugen a quitté Facebook en mai 2021 en emportant des dizaines de milliers de documents internes. Par l'intermédiaire de ses avocats, elle a déposé au moins huit plaintes auprès de la SEC cet automne-là, tandis qu'en parallèle elle remettait le même matériel au Wall Street Journal, qui a commencé à publier les Facebook Files en septembre. Haugen a révélé son identité sur 60 Minutes le 3 octobre 2021 et a témoigné devant le Sénat américain deux jours plus tard. L'affaire est l'exemple de manuel pour exploiter les niveaux externe et public à la fois, structuré par des conseils juridiques : la soumission à la SEC a ancré la protection juridique tandis que le journalisme a façonné la pression politique.

Le canal interne est la seule chose qui rivalise avec les récompenses de la SEC, l'horloge fixe d'un régulateur, ou la date limite d'un journaliste. S'il existe, est largement connu, et visiblement mène à l'action, la plupart des signalements restent à l'intérieur. S'il n'existe pas, le signalement se fait quand même, juste quelque part hors de portée. Une politique fonctionnelle sur la réponse aux signalements de lanceurs d'alerte est ce qui garde la conversation dans la salle.