Loi danoise sur les lanceurs d'alerte "Lov nr. 1436"

La Lov om beskyttelse af whistleblowere (la loi sur la protection des lanceurs d'alerte) est la loi danoise sur les lanceurs d'alerte. Le Danemark l'a adoptée le 24 juin 2021 et est devenu le premier pays de l'Union européenne à transposer la directive européenne sur les lanceurs d'alerte en droit national. La loi est entrée en vigueur le 17 décembre 2021. Elle va aussi plus loin que la directive. Elle couvre les violations graves du droit danois, et pas seulement du droit de l'Union. Nous expliquons ci-dessous qui doit agir, ce que vous devez mettre en place, les délais à respecter et les amendes encourues.

Le Danemark a agi le premier, et plus largement que ne le demandait Bruxelles

L'Union laissait aux États membres jusqu'au 17 décembre 2021 pour transposer la directive. Le Danemark a devancé cette échéance de près de six mois. Son parlement, le Folketinget, a adopté la loi le 24 juin 2021, avant tous les autres pays de l'Union.

La loi danoise est plus large que la directive. Bruxelles n'exigeait qu'une protection pour les personnes qui signalent des violations du droit de l'Union. Le Danemark a ajouté un second volet. En vertu de la loi, vous pouvez aussi signaler des infractions graves et d'autres faits graves au regard du droit danois, comme la fraude, la corruption, le harcèlement sexuel ou des manquements graves aux obligations professionnelles.

« La présente loi s'applique aux éléments suivants : 1) Les signalements concernant des violations du droit de l'Union qui relèvent du champ d'application de la directive sur la protection des personnes qui signalent des violations du droit de l'Union. 2) Les signalements qui concernent par ailleurs des infractions graves ou d'autres faits graves. »
Article 1, paragraphe 1, de la Lov om beskyttelse af whistleblowere

Certains domaines restent en dehors de la loi. Elle ne couvre pas les informations classifiées, le secret professionnel des avocats et des médecins, les délibérations privées d'une juridiction, ni les affaires relevant de la procédure pénale. Les réglementations sectorielles dotées de leur propre régime de signalement continuent de s'appliquer en parallèle de la loi.

Qui la loi protège-t-elle ?

Au sens de la loi, un lanceur d'alerte est toute personne qui signale une violation dont elle a eu connaissance dans le cadre de son travail. Nous le détaillons dans notre article sur qui est un lanceur d'alerte. La loi énumère les personnes qu'elle couvre :

• les salariés des secteurs privé et public ;
• les travailleurs indépendants ;
• les actionnaires et les membres des organes de direction ou de surveillance ;
• les bénévoles, ainsi que les stagiaires rémunérés ou non ;
• les personnes qui travaillent sous l'autorité de contractants, de sous-traitants et de fournisseurs ;
• les anciens travailleurs, même après la fin de l'emploi ;
• les candidats à un emploi qui ont eu connaissance des informations durant le processus de recrutement.

La protection s'étend au-delà du seul lanceur d'alerte. Elle couvre aussi les facilitateurs qui aident à établir le signalement. Les tiers liés au lanceur d'alerte sont également couverts, comme les collègues ou les proches qui pourraient subir des représailles, de même que les entreprises que le lanceur d'alerte détient ou pour lesquelles il travaille. Une condition traverse l'ensemble. Le lanceur d'alerte devait avoir des motifs raisonnables de croire, au moment où il s'est exprimé, que les informations étaient vraies et qu'elles relevaient du champ de la loi. S'il remplit cette condition, la loi prévoit qu'il n'a violé aucune obligation de secret et qu'il n'encourt aucune responsabilité du fait du signalement.

Quels employeurs doivent mettre en place un dispositif interne de signalement ?

L'obligation dépend de l'effectif. Tout employeur d'au moins 50 salariés doit exploiter un dispositif interne de signalement permettant au personnel de signaler les faits que la loi couvre.

« Les employeurs d'au moins 50 salariés établissent un dispositif interne de signalement par lequel les salariés peuvent signaler les informations relevant de l'article 1, paragraphe 1. »
Article 9, paragraphe 1, de la Lov om beskyttelse af whistleblowere

Les dates d'entrée en application se sont échelonnées en deux vagues. Le secteur public et les entreprises privées d'au moins 250 salariés devaient être prêts le 17 décembre 2021, jour de l'entrée en vigueur de la loi. Les entreprises privées plus petites, celles de 50 à 249 salariés, ont disposé de deux ans de plus et avaient jusqu'au 17 décembre 2023. Le ministre de la Justice peut aussi étendre l'obligation aux employeurs de moins de 50 salariés après une évaluation des risques.

Les structures plus petites n'ont pas à agir seules. Les entreprises privées de 50 à 249 salariés peuvent mutualiser leurs ressources pour recevoir et examiner les signalements. Les groupes de sociétés peuvent exploiter un dispositif commun. Deux communes ou plus peuvent traiter le travail ensemble ou le confier à l'une d'elles.

Comment mettre en place le canal interne de signalement ?

La loi vous demande de désigner une personne ou un service impartial pour exploiter le dispositif. Cette unité reçoit les signalements, en assure le suivi et donne un retour au lanceur d'alerte. Vous pouvez confier ce rôle à un tiers extérieur, dès lors qu'il respecte les mêmes règles. Le canal doit permettre de signaler par écrit, oralement, ou les deux, et, sur demande, permettre au lanceur d'alerte de signaler lors d'une rencontre physique.

Deux délais sont au cœur du dispositif. Vous accusez réception d'un signalement dans un délai de 7 jours. Vous donnez au lanceur d'alerte un retour dès que possible, et au plus tard 3 mois après cet accusé de réception. Le dispositif doit préserver la confidentialité de l'identité du lanceur d'alerte et de toute personne citée dans le signalement, empêcher tout accès non autorisé, informer le personnel en termes clairs sur la manière de signaler, et conserver une trace écrite de son fonctionnement.

WeMoral est un logiciel de signalement conforme conçu pour satisfaire à la Lov nr. 1436. Il chiffre chaque signalement, tient l'identité du lanceur d'alerte à l'écart de toute personne extérieure à l'unité impartiale, et enregistre l'accusé de réception sous 7 jours et le retour sous 3 mois exigés par la loi. Vous l'exploitez dès le premier jour sans aucune ligne de code à écrire, et il est livré avec un guide pour mettre en place le canal de signalement.

« L'employeur met en place des procédures appropriées pour le dispositif de signalement qui garantissent : 1) que le lanceur d'alerte reçoive un accusé de réception du signalement dans un délai de 7 jours ; 2) que les signalements fassent l'objet d'un suivi diligent ; 3) que le lanceur d'alerte reçoive un retour dès que possible et au plus tard 3 mois après l'accusé de réception. »
Article 12, paragraphe 2, de la Lov om beskyttelse af whistleblowere

Le signalement auprès de l'Agence de protection des données

Le Danemark n'a pas créé d'autorité de contrôle dédiée aux lanceurs d'alerte. Il a confié le canal externe à l'Agence danoise de protection des données (Datatilsynet). L'agence a mis en place son propre dispositif indépendant pour recevoir et traiter les signalements. Deux domaines restreints disposent de canaux distincts. Le ministère de la Justice en exploite un pour le service de renseignement intérieur (PET). Le ministère de la Défense en exploite un pour le service de renseignement de la défense (FE).

Le canal externe suit le même schéma que le canal interne. Il accuse réception d'un signalement dans un délai de 7 jours et donne un retour dans un délai de 3 mois, porté à 6 mois dans les cas dûment justifiés. Il peut clôturer une affaire manifestement mineure ou qui n'apporte rien à un signalement antérieur. Les organismes qui exploitent un dispositif externe publient des informations sur leur activité au moins une fois par an.

Quelle protection contre les représailles ?

Le cœur de la loi est l'interdiction des représailles. Un lanceur d'alerte qui signale dans les règles ne peut subir de représailles, ni de menace ou de tentative de représailles, pour s'être exprimé. Si un licenciement enfreint cette interdiction, la loi prévoit qu'il doit être annulé et l'emploi rétabli là où le travailleur le souhaite. Un lanceur d'alerte qui subit des représailles a droit à une indemnisation.

La loi fait aussi peser la charge de la preuve sur l'employeur. Le lanceur d'alerte n'a pas à prouver que le préjudice était une riposte au signalement.

« Lorsqu'un lanceur d'alerte prouve qu'il a effectué un signalement ou une divulgation en vertu de la présente loi et qu'il a subi un préjudice, il incombe à l'autre partie de prouver que ce préjudice ne constituait pas des représailles liées au signalement. »
Article 29, paragraphe 1, de la Lov om beskyttelse af whistleblowere

Les sanctions en cas de non-respect des règles

Le Danemark assortit la loi d'amendes. Il n'y a pas de peine de prison dans la loi elle-même, ni de récompense ou de prime pour le lanceur d'alerte. Qui paie, et pour quoi, se répartit ainsi :

L'amende pour manquement à la confidentialité compte le plus dans la pratique quotidienne. Révéler l'identité du lanceur d'alerte, intentionnellement ou par négligence grave, est une infraction pénale au titre de la loi. La loi ne s'applique pas aux îles Féroé et au Groenland, mais elle peut y être mise en vigueur par décret royal.

Le Danemark a écrit ses règles tôt, de sorte que ses agences et ses juridictions ont eu plus de temps que la plupart pour les mettre en pratique. Plusieurs pays de l'Union se sont appuyés sur le texte danois lorsqu'ils ont rédigé leurs propres lois. Pourtant, les mots sur le papier ne sont qu'un début. Ce qui compte, c'est de savoir si chaque signalement parvient à la bonne personne, reste confidentiel et reçoit une réponse avant l'expiration du délai, mois après mois. Pour voir comment le Danemark se situe par rapport au reste de l'Europe, consultez notre liste des lois sur les lanceurs d'alerte par pays.