Loi autrichienne sur les lanceurs d'alerte, la HinweisgeberInnenschutzgesetz

La HinweisgeberInnenschutzgesetz (HSchG) est la loi autrichienne sur la protection des lanceurs d'alerte. Elle protège des représailles les personnes qui signalent des manquements au travail. Elle transpose la directive européenne 2019/1937 en droit autrichien. La loi est en vigueur depuis le 25 février 2023. Elle impose aux entreprises et aux organismes publics de mettre en place un canal de signalement sûr. Nous expliquons ci-dessous qui est concerné, ce que vous devez préparer et quelles sont les sanctions.

Qui doit se conformer à la HSchG ?

L'obligation commence à 50 travailleurs. Toute entreprise et tout organisme public comptant 50 travailleurs ou plus doit permettre au personnel de signaler en interne. C'est l'effectif qui compte, et non la forme juridique. Cela vise aussi bien les sociétés de capitaux que les associations, les fondations et les organismes publics.

Le secteur financier est concerné quelle que soit sa taille. Dans la finance, la loi s'applique en deçà du seuil de 50 personnes. Cela englobe les services financiers, les produits financiers et la lutte contre le blanchiment d'argent. Si l'effectif varie au fil des saisons, on retient la moyenne sur l'année écoulée.

Les employeurs plus petits ont eu plus de temps. Les entreprises et les organismes publics comptant moins de 250 travailleurs n'ont dû mettre en place leur canal interne qu'à partir du 17 décembre 2023. Les employeurs de plus grande taille ont dû agir peu après l'entrée en vigueur de la loi, dans un délai de six mois. Plusieurs employeurs peuvent aussi partager un même service, ou confier la réception des signalements à un tiers, afin de se répartir la charge.

Comment mettre en place le canal de signalement interne ?

Le canal interne est le premier interlocuteur. La loi souhaite que le personnel l'utilise avant l'organe externe, dès lors que le manquement peut être réglé au sein de l'entreprise et qu'il n'y a pas de risque de représailles. Il doit être ouvert à vos propres salariés ainsi qu'au personnel intérimaire.

Le service interne doit respecter plusieurs règles :

• recevoir les signalements par écrit ou oralement, par téléphone ou par message vocal ;
• proposer sur demande une rencontre en personne dans un délai de 14 jours ;
• garder confidentielle l'identité du lanceur d'alerte et des tiers nommés ;
• agir de manière équitable et impartiale, et traiter le dossier à l'abri de toute instruction ;
• accuser réception de tout complément dans un délai de 7 jours et rendre compte du suivi dans un délai de 3 mois ;
• concevoir le système conformément à l'article 25 du RGPD.

Les signalements anonymes constituent un cas particulier. Contrairement à certains voisins, la HSchG n'oblige pas le service à traiter les signalements reçus de manière anonyme. L'anonymat n'est préservé que lorsque d'autres règles, plus favorables, l'exigent. L'employeur qui accepte malgré tout les signalements anonymes gagne la confiance du personnel et est informé plus tôt des problèmes.

La procédure n'est pas la même chose que l'outil. Le canal définit les étapes. Mais le système doit être fiable, conserver les données en toute sécurité et restreindre strictement qui peut y accéder. Wemoral, en tant que système de signalement, répond à ces besoins. Vous le déployez sans avoir à construire un outil de toutes pièces. Si vous partez de zéro, nous vous aidons avec un modèle de politique de signalement et un guide pour mettre en place le système.

Quels manquements peuvent être signalés ?

Le champ d'application est large. Par l'intermédiaire du service interne ou du service externe, vous pouvez signaler des manquements dans les domaines suivants :

• les marchés publics, ainsi que les services financiers et la lutte contre le blanchiment d'argent et le financement du terrorisme ;
• la sécurité des produits, la sécurité des transports, et la sécurité des denrées alimentaires et des aliments pour animaux, la santé animale et végétale ;
• l'environnement, la radioprotection et la sûreté nucléaire, et la santé publique ;
• la protection des consommateurs, la protection des données à caractère personnel, et la sécurité des réseaux et des systèmes d'information ;
• les infractions de corruption au titre des articles 302 à 309 du Code pénal, ainsi que les manquements portant atteinte aux intérêts financiers de l'UE ou au marché intérieur.

La loi laisse certaines choses de côté. Elle ne touche pas aux obligations de secret des professionnels de santé, ni au secret professionnel des avocats et des notaires. Elle exclut également les marchés de sécurité classifiés, les affaires pénales dès lors qu'un soupçon formel existe, et le secret de la confession.

Qui peut être lanceur d'alerte ?

Pas seulement le travailleur sous contrat. Un lanceur d'alerte est toute personne qui a connaissance d'un manquement dans le cadre de son travail et le signale. Nous l'expliquons en détail dans notre article sur qui est lanceur d'alerte. Selon la loi, il peut s'agir :

• du salarié ou du travailleur rémunéré de l'organisation ;
• du travailleur intérimaire, et des candidats à un emploi qui postulent à un poste ;
• du stagiaire, du bénévole, et des autres personnes en formation ;
• du travailleur indépendant, et des personnes travaillant pour des prestataires et des fournisseurs ;
• de l'ancien travailleur, même après la fin de la relation de travail.

La protection s'étend également aux personnes de l'entourage du lanceur d'alerte, comme ses collègues et ses proches, qui pourraient subir des représailles à cause de lui.

Comment le lanceur d'alerte est-il protégé ?

Le cœur de la loi, c'est la protection contre les représailles. Tout part d'un signalement justifié. Il y a une condition. Au moment du signalement, le lanceur d'alerte doit avoir eu de bonnes raisons de croire que les faits étaient véridiques et que la loi les couvrait.

Les actes de représailles sont nuls

La liste des représailles n'est pas limitative. Elle couvre la suspension et le licenciement, le non-renouvellement d'un contrat à durée déterminée, la rétrogradation et le blocage d'une promotion. Elle couvre aussi un changement de lieu de travail, de rémunération ou d'horaires, le refus d'une formation, une évaluation défavorable, une sanction disciplinaire et la perte d'une autorisation. À cela s'ajoutent la contrainte, le harcèlement moral, l'atteinte à la réputation et l'inscription sur une liste noire. Celui qui est à l'origine d'une telle mesure doit réparer la situation, indemniser le préjudice financier, et verser des dommages et intérêts au titre du préjudice personnel.

La charge de la preuve est transférée

Le lanceur d'alerte n'a pas à prouver les représailles. Il lui suffit de rendre crédible le fait que la mesure découle de son signalement. Il revient ensuite à l'employeur de rendre crédible un autre motif, déterminant. S'il n'y parvient pas, la mesure est considérée comme une représaille.

« Les mesures prises en représailles d'un signalement justifié sont nulles de plein droit. »
Article 20(1) de la HinweisgeberInnenschutzgesetz

Les voies de signalement

La loi prévoit trois voies pour signaler un même manquement :

Le lanceur d'alerte peut choisir entre le canal interne et le canal externe. La loi suggère un signalement interne en premier, mais ne l'exige pas. L'Autriche a désigné son autorité anticorruption déjà existante, le BAK, comme unique service externe. La divulgation publique n'est sûre que lorsque les services n'agissent pas dans les délais, ou lorsqu'il existe un danger immédiat pour le public.

Quelles sanctions la loi prévoit-elle ?

Un manquement constitue une infraction administrative. L'autorité administrative de district fixe l'amende, sauf si une autre règle en prévoit une plus élevée. Contrairement à plusieurs voisins, la fourchette reste assez basse, et l'amende pèse sur la personne qui a agi.

La fourchette est plus basse que chez le voisin. Là où l'Espagne menace les entreprises d'amendes pouvant atteindre un million d'euros, l'Autriche s'en tient à une amende modeste à l'encontre de la personne fautive. Cela n'allège en rien l'obligation. Un service de signalement absent ou de façade se révèle dès qu'un travailleur se tourne vers le BAK.

L'Autriche a suivi sa propre voie. Plutôt que de créer une nouvelle autorité, elle a confié la surveillance à son office anticorruption déjà existant. Elle a laissé l'anonymat facultatif. Elle a même tenu à marquer le coup avec le nom inclusif HinweisgeberInnenschutzgesetz dans son intitulé. Une révision pour 2026 est déjà inscrite dans la loi. Découvrez la place de l'Autriche dans le reste de l'Europe dans notre liste des lois sur les lanceurs d'alerte par pays, et mettez en place un service de signalement avant que le premier signalement n'arrive.