Amendes liées aux signalements par pays de l'UE : de zéro à un million d'euros

Les amendes liées au signalement selon les pays de l'UE vont de rien du tout à 1 000 000 EUR. Le montant de l'amende dit peu de chose sur le sérieux avec lequel un pays applique la loi. Il dépend presque entièrement de la loi nationale dont relève une entreprise. Un même manquement peut coûter des montants très différents. Une absence de canal de signalement, ou une identité divulguée, peut entraîner une amende à sept chiffres dans un État membre et aucune amende dans le pays voisin. Nous avons mesuré chaque chiffre pour notre rapport 2026 sur la manière dont les 27 États membres ont transposé la directive sur les lanceurs d'alerte. Voici à quoi ressemble le volet répressif.

Quelle est l'ampleur des amendes liées au signalement dans l'UE ?

L'Espagne est en tête du classement. Un manquement très grave à sa loi peut coûter jusqu'à 1 000 000 EUR à une entreprise. La Grèce suit, à 500 000 EUR. Viennent ensuite trois États à 250 000 EUR : le Portugal, l'Irlande et le Luxembourg. Le plafond du Luxembourg double à 500 000 EUR si la même entreprise enfreint de nouveau les règles dans les cinq ans. À partir de là, les montants chutent rapidement. La Croatie, l'Estonie et la Slovaquie se situent dans une tranche de 100 000 EUR, et l'échelle se termine avec la Roumanie, aux alentours de 7 900 EUR.

À l'autre extrémité, l'amende disparaît. Dix États membres ne fixent aucune amende déterminée pour les entreprises. La Hongrie l'interdit purement et simplement. L'Autriche et la Lituanie ne peuvent sanctionner que des personnes, pas l'entreprise. Les Pays-Bas ont rédigé une règle de sanction mais ne l'ont jamais mise en vigueur. La Suède recourt plutôt à une injonction sans plafond assortie d'une astreinte. Le Danemark et la Finlande laissent le montant à l'appréciation d'un tribunal. Une case vide ici ne supprime pas le risque. Il se situe simplement ailleurs : une amende pénale fixée par un tribunal, la responsabilité du dirigeant concerné, ou une injonction.

Source : WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, p. 34. Montants tchèque, bulgare et roumain convertis à des taux de référence fixes.

« 1 000 000 EUR est l'amende maximale de l'Espagne pour une entité non conforme, et six États membres n'en prévoient aucune. »
WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, p. 4

Le tableau ci-dessous place l'amende pour l'entreprise à côté de l'autre risque qu'une entreprise maîtrise directement : le fait qu'un dirigeant qui exerce des représailles ou fait obstacle à un signalement puisse être emprisonné pour cela. Ce qu'un auteur de signalement risque pour un signalement mensonger est une autre question. Nous traitons ce point dans les sanctions pour représailles contre les lanceurs d'alerte prévues par la directive européenne.

Source : WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, p. 34.

Quels pays peuvent emprisonner un dirigeant pour manquement aux règles de signalement ?

La directive exige des sanctions effectives, proportionnées et dissuasives. Elle n'exige pas d'infraction pénale, et la plupart des États ont choisi de ne pas en créer. Dix-neuf des 27 ne recourent qu'à des sanctions administratives. Le Danemark et la Finlande figurent tout juste dans ce groupe. Tous deux prévoient une amende pénale décidée par un tribunal, mais aucun n'y ajoute de peine de prison.

« 19 États membres sur 27 n'ont créé aucune infraction pénale liée au signalement ; huit menacent de prison. »
WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, p. 4

Les huit qui ont opté pour la voie pénale relèvent l'enjeu, car la prison frappe un dirigeant nommément désigné, en personne. La Belgique, Chypre et la Pologne atteignent trois ans. L'Irlande et la France, deux ans. La Grèce autorise la prison sans fixer de limite, et Malte atteint un an. Le Luxembourg inverse le schéma. Sa peine de prison vise l'auteur d'un signalement mensonger, tandis que l'employeur qui exerce des représailles ne s'expose qu'à une amende.

Source : WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, p. 35. Les 19 autres États ne créent aucune infraction pénale.

Qui applique les règles de signalement ?

Une amende n'existe vraiment que si quelqu'un peut l'imposer. C'est là que l'application de la loi s'amenuise. La directive a demandé aux États de désigner des autorités pour les signalements externes. Elle n'a presque rien dit sur qui contrôle les obligations liées aux canaux internes. Aussi la réponse à une question élémentaire, qui vérifie qu'une entreprise a bel et bien mis en place un canal, varie-t-elle fortement.

Source : WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, p. 32.

Sept États ont créé un organe dédié pouvant sanctionner directement. Parmi eux, l'ANAC italienne, l'Autorité indépendante espagnole et l'Office des signalements luxembourgeois. Dix autres ont confié cette tâche à un régulateur existant. Cinq la répartissent entre plusieurs organes. Deux, l'Allemagne et la Suède, désignent une autorité de contrôle dans la loi sans jamais dire de qui il s'agit. Douze ne désignent aucune autorité de contrôle : six s'en remettent aux tribunaux, et six ne désignent personne. Ainsi, dans près de la moitié de l'UE, aucun régulateur ne vérifie activement si votre canal existe. Le contrôle n'intervient que lorsqu'un signalement, ou un procès, impose la question.

« 12 États n'ont aucune autorité de contrôle de la conformité, si bien que personne ne vérifie si les canaux internes existent. »
WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, p. 4

Ce que les amendes liées au signalement dans l'UE impliquent pour les entreprises transfrontalières

Pour un groupe employant du personnel dans plusieurs États membres, les pays à faibles amendes n'offrent aucun réconfort. Une entreprise doit respecter la loi de chaque pays où elle opère. Le chiffre qui compte est donc l'amende la plus élevée sur l'ensemble de votre implantation, plus le régime pénal le plus sévère que vous touchez. Prenez une entreprise présente en Espagne, en Irlande et en Pologne. Elle doit anticiper une amende d'un million d'euros, une condamnation pénale et jusqu'à trois ans de prison pour un dirigeant, même si son siège se trouve dans un État sans aucune amende. Un canal unique qui respecte la règle la plus stricte à laquelle vous êtes soumis, géré de la même manière partout, coûte moins cher que 27 versions d'une politique. Le coût de l'absence de politique de signalement se voit le mieux à travers ce prisme transfrontalier.

Lisez la carte des amendes, puis refermez-la

L'éventail des sanctions montre à quel point une même directive s'est appliquée de façon inégale dans 27 systèmes juridiques. Chercher le pays le plus clément est de toute façon le mauvais réflexe, car un employeur transfrontalier répond du régime le plus dur qu'il touche. Le meilleur choix est de mesurer votre risque à l'aune de ce régime et de faire du canal une routine à gérer. Chaque chiffre ci-dessus, ainsi que les délais, les règles d'anonymat et les durées de conservation qui les sous-tendent, figure pays par pays dans le rapport complet 2026 sur la transposition. Ouvrez-le, trouvez vos pays et transformez la ligne en une politique.