Loi allemande sur les lanceurs d'alerte, le Hinweisgeberschutzgesetz

La Hinweisgeberschutzgesetz (HinSchG) est la loi allemande sur les lanceurs d'alerte. Elle protège contre les représailles les personnes qui signalent des manquements sur leur lieu de travail. Elle transpose la directive européenne 2019/1937 en droit allemand et, sur plusieurs points, va au-delà de ce qu'exige la directive. La loi est en vigueur depuis le 2 juillet 2023. Elle impose aux entreprises et aux organismes publics de mettre en place un canal de signalement sécurisé. Nous expliquons ci-dessous qui elle vise, ce que vous devez préparer et les amendes qu'elle prévoit.

Qui doit se conformer à la Hinweisgeberschutzgesetz ?

L'obligation débute à 50 salariés. En règle générale, tout employeur comptant 50 salariés ou plus doit créer et faire fonctionner un service de signalement interne. C'est l'effectif qui décide, non la forme juridique. La règle s'impose aux entreprises, aux associations, aux fondations comme aux organismes publics.

Certains employeurs sont visés quelle que soit leur taille. Il s'agit notamment des banques, des assureurs, des entreprises d'investissement et d'autres acteurs de la finance. Pour eux, l'obligation s'applique dès le premier salarié.

Les petites entreprises ont eu plus de temps. Les employeurs comptant 50 à 249 salariés avaient jusqu'au 17 décembre 2023 pour mettre en place leur service. Les grandes entreprises étaient déjà liées dès le 2 juillet 2023, jour de l'entrée en vigueur de la loi. Plusieurs employeurs privés de cette taille peuvent aussi gérer un service de signalement commun et se partager la tâche.

Comment mettre en place le service de signalement interne ?

Le canal interne est la première étape. La loi souhaite que le personnel l'utilise en priorité, dès lors que l'entreprise peut remédier au manquement en interne et qu'aucune représaille n'est à craindre. Il doit être ouvert à vos propres salariés et aux intérimaires. Vous pouvez aussi l'ouvrir à d'autres personnes qui sont en relation avec l'entreprise dans le cadre de leur activité.

Le service de signalement doit respecter plusieurs règles :

• permettre les signalements par écrit et par la voix, par téléphone ou par message vocal ;
• proposer une rencontre en personne sur demande ;
• garder secrète l'identité du lanceur d'alerte et des personnes mises en cause ;
• confier la responsabilité à une personne qualifiée qui agit de manière autonome et sans conflits d'intérêts ;
• consigner chaque signalement et supprimer la trace trois ans après la clôture de la procédure ;
• traiter les données personnelles conformément au RGPD.

Les signalements anonymes sont un cas particulier. Le service devrait traiter les signalements qui parviennent sans nom. Mais la loi ne vous oblige pas à concevoir le canal pour un usage anonyme. Si vous l'autorisez, vous gagnez la confiance de votre personnel et vous êtes informé des problèmes plus tôt.

Le processus n'est pas la même chose que l'outil. Le canal définit les étapes. Le système qui le sous-tend doit être fiable, stocker les données en toute sécurité et limiter les personnes qui peuvent y accéder. En tant que système de signalement, Wemoral fait tout cela. Vous le déployez sans construire un outil de toutes pièces. Si vous partez de zéro, nous vous aidons avec un modèle de politique de signalement et un guide pour mettre en place le système.

Quels manquements peuvent être signalés ?

Le champ d'application est large à dessein. L'Allemagne est allée au-delà du socle européen. Par l'intermédiaire du service de signalement, vous pouvez signaler, entre autres :

• toutes les infractions pénales, c'est-à-dire les actes qui constituent un délit ;
• les infractions passibles d'une amende, lorsque la règle protège la vie, la santé ou les droits du personnel ;
• les manquements dans de nombreux domaines : blanchiment d'argent, sécurité des produits, environnement, protection des données (RGPD), sécurité alimentaire, marchés publics, fiscalité, et droit de la concurrence et des ententes.

La liste continue de s'allonger. Le législateur a élargi le champ d'application depuis l'entrée en vigueur de la loi. Depuis fin 2025, il couvre notamment les manquements aux règles sur les marchés numériques et sur les crypto-actifs.

Certains domaines restent hors champ. La loi exclut tout ce qui touche à la sécurité nationale ou aux documents classifiés. Elle préserve aussi pleinement le secret professionnel des avocats et des médecins, ainsi que le secret du délibéré des juges.

Qui peut être lanceur d'alerte ?

Pas seulement le salarié permanent. Un lanceur d'alerte est toute personne qui prend connaissance d'un manquement dans le cadre de son travail et le signale. Nous l'expliquons en détail dans notre article sur qui est un lanceur d'alerte. Selon la loi, il peut s'agir :

• du salarié, y compris des stagiaires ;
• du fonctionnaire, des juges et des membres des forces armées ;
• de la personne assimilée à un salarié, comme un travailleur à domicile ;
• de la personne en situation de handicap qui travaille dans un atelier protégé ;
• de l'intérimaire, et des personnes en cours d'embauche, comme les candidats.

La protection couvre aussi les personnes qui aident le lanceur d'alerte. Elle s'étend aux collègues proches et aux proches qui pourraient subir des représailles de ce fait.

Comment le lanceur d'alerte est-il protégé ?

Le cœur de la loi, c'est la protection contre les représailles. La protection commence dès qu'un signalement ou une divulgation est effectué. Il y a une condition. Au moment du signalement, le lanceur d'alerte devait avoir de bonnes raisons de croire que les informations étaient véridiques et couvertes par la loi. À l'inverse, celui qui signale de fausses informations de façon délibérée ou par négligence grave n'est pas protégé et répond du préjudice causé.

Interdiction des représailles

Les représailles sont interdites. Constitue une représaille tout préjudice injuste au travail qui fait suite à un signalement : licenciement, avertissement écrit, blocage d'une promotion, mutation, baisse de rémunération, harcèlement ou évaluation défavorable. L'interdiction couvre aussi la menace ou la tentative de commettre l'un de ces actes.

Renversement de la charge de la preuve

Le lanceur d'alerte n'a pas à prouver les représailles. S'il subit un préjudice après un signalement, la loi présume qu'il s'agit de représailles. L'employeur doit alors prouver que la mesure reposait sur d'autres motifs, légitimes. Enfreindre l'interdiction, et l'employeur doit des dommages-intérêts au lanceur d'alerte.

« Lorsqu'un lanceur d'alerte subit un désavantage en lien avec son activité professionnelle et soutient l'avoir subi à la suite d'un signalement ou d'une divulgation au titre de la présente loi, ce désavantage est présumé constituer une représaille en réponse à ce signalement ou à cette divulgation. »
Article 36(2) de la Hinweisgeberschutzgesetz

Des droits auxquels on ne peut pas renoncer

Les droits du lanceur d'alerte ne peuvent pas être écartés par contrat. Tout accord qui les limite est nul, qu'il figure dans un contrat de travail, dans une clause de confidentialité ou dans une rupture conventionnelle. Une clause qui interdit de signaler ne tient pas devant un tribunal.

Voies de signalement

La loi prévoit trois façons de signaler un même manquement :

Le lanceur d'alerte est libre de choisir la voie interne ou externe. La loi suggère un signalement interne d'abord, mais ne l'exige pas. Le Bundesamt für Justiz gère le service externe central pour l'ensemble du pays. Lui aussi accuse réception sous sept jours et donne un retour sous trois mois, ou sous six mois pour les cas complexes. Le passage au public n'est protégé que lorsque le service n'a pas agi à temps, ou qu'il existe un danger urgent pour le public.

Quelles amendes la loi prévoit-elle ?

Enfreindre la loi coûte cher. Le montant suit la gravité du manquement. Les législateurs avaient d'abord prévu des amendes pouvant atteindre 100 000 €, mais la commission de médiation a ramené le plafond à 50 000 €.

Pour une entreprise, le plafond grimpe. Le § 30 de la loi sur les infractions administratives (OWiG) permet de décupler l'amende maximale prononcée contre une entreprise. Les 50 000 € deviennent alors jusqu'à 500 000 €, par exemple lorsque des dirigeants font obstacle à un signalement ou violent la confidentialité.

Trois ans après l'échéance, la question n'est plus de savoir si la loi s'applique. Elle est de savoir si votre canal de signalement résisterait à un contrôle. Le Bundesamt für Justiz inflige les amendes, et un service absent ou symbolique se révèle à l'instant où un salarié se plaint à l'extérieur. Découvrez la place de l'Allemagne par rapport au reste de l'Europe dans notre liste des lois sur les lanceurs d'alerte par pays, et construisez un service de signalement qui soit plus qu'une case à cocher.