Loi grecque sur les lanceurs d'alerte "Νόμος 4990/2022"

La Grèce protège les lanceurs d'alerte au titre de la loi 4990/2022, le texte qui a transposé la directive européenne 2019/1937 en droit national le 15 novembre 2022. Les signalements externes sont adressés à l'Autorité nationale de la transparence. Une entreprise qui enfreint les règles encourt une amende pouvant atteindre 500 000 euros, et un signalement sciemment mensonger peut valoir à son auteur une peine de prison. Voici comment fonctionne cette loi.

Qui la loi 4990/2022 protège-t-elle ?

La loi protège toute personne qui signale une violation du droit de l'Union européenne dont elle a connaissance dans le cadre de son travail. Elle énumère les domaines qu'elle couvre. Ils vont des marchés publics et des services financiers à la sécurité des produits et des transports, en passant par l'environnement, la sécurité alimentaire, la santé publique et la protection des consommateurs. Elle vise aussi la fraude portant atteinte au budget de l'Union et les atteintes aux règles de concurrence. La violation doit relever de l'un de ces domaines pour que la protection s'applique.

La protection couvre un large éventail de personnes. Elle s'étend aux salariés et aux agents publics, aux travailleurs indépendants, aux consultants, aux actionnaires et aux membres des organes de direction. Elle couvre les bénévoles et les stagiaires, rémunérés ou non, ainsi que les personnes travaillant pour le compte de prestataires, de sous-traitants ou de fournisseurs. Un candidat à un emploi qui a eu connaissance d'une violation lors de son recrutement est couvert, tout comme un travailleur dont la relation de travail a déjà pris fin. Les facilitateurs et les proches sont eux aussi protégés, car ils peuvent subir des représailles à raison du signalement d'autrui.

La loi désigne la personne protégée par le terme αναφέρων, l'auteur d'un signalement. Pour bénéficier de la protection, il lui suffit d'avoir eu des motifs raisonnables de croire que les informations étaient véridiques au moment où elle s'est exprimée. Un signalement erroné fait de bonne foi reste valable. Quelques matières échappent à la loi, comme les informations classifiées, le secret professionnel des avocats et des médecins, et les règles de procédure pénale.

La Grèce permet aussi de signaler sans donner son nom. La loi n'oblige pas une organisation à donner suite à un signalement anonyme. Mais elle ne l'interdit pas non plus. Et si un auteur de signalement anonyme est ensuite identifié puis sanctionné, la même protection s'applique. Son nom ne perd sa confidentialité que lorsqu'un tribunal ou une enquête l'exige.

"Les personnes qui signalent des violations ont droit à une protection à condition qu'au moment du signalement, elles aient eu des motifs raisonnables de croire que les informations sur les violations signalées étaient véridiques et relevaient du champ d'application de la présente loi."
Article 7 de la loi 4990/2022

Qui doit désigner un responsable de la réception et du suivi des signalements ?

L'obligation pèse sur tout organisme public et sur les entreprises privées comptant 50 salariés ou plus. La personne qui gère le canal interne porte un titre officiel en Grèce. Il s'agit du responsable de la réception et du suivi des signalements (Υπεύθυνος Παραλαβής και Παρακολούθησης Αναφορών, ou Υ.Π.Π.Α.). Ce responsable reçoit chaque signalement, garde le nom de l'auteur confidentiel et suit le dossier jusqu'à son terme.

L'effectif n'est pas le seul critère. Une entreprise des services financiers, des transports ou de l'environnement doit désigner un responsable quelle que soit sa taille. Les organismes publics de plus petite taille s'appuient sur une fonction existante. Dans un organisme public comptant jusqu'à 49 agents, le conseiller à l'intégrité (Σύμβουλος Ακεραιότητας) fait office de responsable. Les entreprises privées comptant de 50 à 249 salariés peuvent partager un même responsable afin d'en réduire le coût.

Les premiers employeurs ont dû agir selon un calendrier précis. Les grandes entreprises privées, celles de plus de 249 salariés, disposaient de six mois à compter de l'entrée en vigueur de la loi. Les entreprises de taille intermédiaire, celles de 50 à 249 salariés, avaient jusqu'au 17 décembre 2023. Une entreprise qui omet de désigner un responsable s'expose à une amende administrative de l'Inspection du travail, qui signale en outre ce manquement à l'Autorité de la transparence.

Comment mettre en place le canal interne ?

Le canal doit pouvoir recevoir un signalement par écrit, par téléphone ou par message vocal, ou via une plateforme électronique, et il doit rester ouvert à un entretien en présentiel sur demande. Le responsable doit accuser réception dans un délai de sept jours ouvrables. Il fournit ensuite à l'auteur un retour d'information dans un délai raisonnable, qui ne dépasse jamais trois mois. Ce responsable peut être un salarié ou un tiers auquel l'entreprise fait appel.

"Le responsable de la réception et du suivi des signalements accuse réception du signalement auprès de son auteur dans un délai de sept jours ouvrables à compter de la date de réception ... et fournit un retour d'information dans un délai raisonnable n'excédant pas trois mois."
Article 10 de la loi 4990/2022

Le rôle du responsable ne se limite pas à la boîte de réception. Il doit expliquer au personnel comment déposer un signalement et afficher cette information là où chacun peut la consulter. Il reste en contact avec l'auteur du signalement et peut lui demander des précisions. Lorsqu'une affaire relève d'un autre organisme, le responsable la transmet. Il contribue aussi à élaborer la formation de l'entreprise à l'éthique et à l'intégrité.

Un signalement oral laisse une trace que son auteur maîtrise. Le responsable peut le recueillir par téléphone ou lors d'un entretien. Si l'appel est enregistré, ou consigné dans un procès-verbal, l'auteur peut le vérifier, le corriger et le signer. Rien n'est versé au dossier à son insu.

WeMoral réserve chaque signalement au seul responsable de la réception et du suivi des signalements. La Grèce traite la divulgation d'une identité comme un délit pouvant entraîner une peine de prison, ce sceau n'est donc pas un simple agrément. Sa plateforme de signalement accepte les signalements écrits et oraux et reste accessible aux personnes en situation de handicap, comme le prévoit l'article 10. WeMoral répond à ce que la loi 4990/2022 exige du canal interne et se présente comme un logiciel de signalement confidentiel et hébergé dans l'Union européenne. La loi autorise ce responsable à être un tiers, et WeMoral peut occuper cette place. Vous pouvez mettre en place le canal interne en une journée.

Que se passe-t-il lorsque vous signalez à l'Autorité nationale de la transparence ?

La voie externe passe par un seul organisme. La Grèce a désigné l'Autorité nationale de la transparence (Εθνική Αρχή Διαφάνειας) comme l'autorité compétente pour les signalements externes. Un lanceur d'alerte peut s'y adresser après le canal interne, ou s'y rendre directement. L'Autorité accuse réception dans un délai de sept jours ouvrables et fournit un retour d'information dans un délai de trois mois, ou de six dans les cas qu'elle peut justifier. Vous pouvez consulter les règles du canal sur le site de l'Autorité.

"L'Autorité nationale de la transparence est désignée comme l'autorité compétente pour recevoir, gérer et suivre les signalements qui lui sont soumis directement et qui concernent des violations relevant du champ d'application de la présente loi."
Article 11 de la loi 4990/2022

Un domaine dispose de sa propre porte d'entrée. Pour les atteintes aux règles européennes de concurrence, les articles 101 et 102 du traité, le canal externe est la Commission hellénique de la concurrence, et non l'Autorité de la transparence. La divulgation publique est le dernier recours, et la loi l'encadre. Un lanceur d'alerte ne conserve sa protection en cas de divulgation publique que dans quelques cas. L'un d'eux est l'absence de mesures prises à temps par les canaux officiels. Un autre est un danger grave et imminent pour l'intérêt public.

Quelle protection les lanceurs d'alerte obtiennent-ils ?

La loi interdit purement et simplement les représailles. Elle énumère seize formes de représailles, du licenciement et de la rétrogradation à une baisse de salaire, une mutation forcée, une référence défavorable, le retrait d'une licence, et même l'injonction de se soumettre à un examen psychiatrique. L'auteur d'un signalement n'encourt par ailleurs aucune responsabilité du fait de l'obtention des informations ou de la divulgation elle-même, dès lors qu'il avait des motifs raisonnables de croire qu'elle était nécessaire pour révéler une violation.

La procédure penche en faveur de l'auteur du signalement. Si un lanceur d'alerte subit un préjudice après s'être exprimé, la loi présume que le préjudice constitue des représailles, et c'est à l'employeur de prouver le contraire. Un licenciement qui constitue des représailles est nul. L'auteur du signalement peut réclamer la réparation intégrale du préjudice subi.

"Lorsqu'une personne ayant effectué un signalement ou une divulgation publique subit un préjudice, il est présumé que ce préjudice lui a été infligé en représailles du signalement ou de la divulgation publique."
Article 20 de la loi 4990/2022

La Grèce assortit cette protection d'un soutien concret. L'auteur d'un signalement a droit à des conseils juridiques gratuits et à une aide juridictionnelle gratuite, indépendamment des conditions de ressources habituellement applicables. Le ministère de la Justice tient une liste d'avocats à cet effet. L'auteur du signalement a également droit à un soutien psychologique gratuit, une aide que la loi consacre à part entière, le ministère de la Santé tenant une liste de psychiatres et de psychologues.

Que coûte une infraction à la loi 4990/2022 ?

La Grèce a opté pour une ligne dure en matière de sanctions. Contrairement à de nombreux pays qui s'en remettent aux seules amendes, elle assortit la loi de sanctions pénales. Entraver un signalement, exercer des représailles ou révéler l'identité d'un auteur peut entraîner une peine d'emprisonnement et une amende. Un signalement sciemment mensonger emporte une peine d'au moins deux ans. Les chiffres ci-dessous sont tirés du texte de la loi.

Deux éléments distinguent la Grèce. Le premier est la menace de la prison, qui rend l'obligation plus contraignante qu'une amende qu'une grande entreprise pourrait absorber. Le second tient à qui paie pour les conséquences. Un lanceur d'alerte grec peut bénéficier d'un avocat et d'un psychologue aux frais de l'État, qu'il gagne ou qu'il perde. La Grèce fait un pari clair. Les gens s'expriment lorsque le prix du silence est élevé et que le coût de la prise de parole ne pèse pas sur eux. Pour voir comment la Grèce se situe par rapport au reste de l'Union, notre liste des lois sur les lanceurs d'alerte par pays les présente côte à côte.