Loi italienne sur les lanceurs d'alerte "Decreto Legislativo 24/2023"

Le Decreto Legislativo 24/2023 est la loi unique sur les lanceurs d'alerte en Italie. Il est entré en vigueur le 15 juillet 2023. Il transpose la directive européenne 2019/1937 en droit italien. Un seul texte couvre désormais à la fois les organismes publics et les entreprises privées. Ci-dessous, nous voyons qui il oblige, ce qu'il faut mettre en place et les sanctions.

Qu'est-ce que le Decreto Legislativo 24/2023 ?

Le Decreto Legislativo 24/2023 est la version italienne de la directive européenne sur les lanceurs d'alerte. Il rassemble en une seule loi des règles autrefois éparses. Cette loi couvre à la fois le secteur public et le secteur privé. Auparavant, les agents publics s'appuyaient sur l'article 54-bis du Decreto 165/2001. Les entreprises privées s'appuyaient sur le Decreto 231/2001. Le nouveau décret a abrogé ces anciennes règles.

Le décret est entré en vigueur le 15 juillet 2023. Il établit un cadre unique pour les signalements, les canaux et la protection. Il élargit aussi qui est considéré comme lanceur d'alerte et ce qui peut être signalé. L'autorité de contrôle est l'ANAC, l'Autorité nationale anticorruption. On appelle souvent cette loi le décret italien sur les lanceurs d'alerte.

Qui doit se conformer, et dans quel délai ?

Tout organisme public doit s'y conformer. Dans le secteur privé, l'obligation débute à 50 salariés. Cela correspond à une moyenne de 50 salariés sur la dernière année. Les plus petites entreprises restent tout de même concernées dans deux cas : une activité réglementée comme la finance ou la sécurité des produits, ou l'exploitation d'un modèle Decreto 231/2001.

Les petits organismes ont eu une marge pour mutualiser. Les communes qui ne sont pas chefs-lieux de province peuvent partager un même canal interne. Les entreprises privées comptant jusqu'à 249 salariés peuvent elles aussi mutualiser. Elles peuvent partager à la fois le canal et le personnel qui le gère.

L'obligation est arrivée en deux vagues. Les organismes publics et les plus grandes entreprises privées devaient être prêts au 15 juillet 2023. Les entreprises de 50 à 249 salariés ont eu jusqu'au 17 décembre 2023.

"Pour les entités du secteur privé qui ont employé, en moyenne au cours de la dernière année, jusqu'à deux cent quarante-neuf travailleurs subordonnés, l'obligation de mettre en place le canal de signalement interne prend effet à compter du 17 décembre 2023."
Article 24(2) du Decreto Legislativo 24/2023

Que peut-on signaler ?

Vous pouvez signaler des violations du droit national ou européen qui portent atteinte à l'intérêt public ou à l'intégrité d'un organisme. Cela inclut les infractions pénales, les délits comptables et les violations des modèles Decreto 231. Le décret s'étend aussi à des domaines du droit de l'Union, comme les marchés publics, la finance, le blanchiment d'argent, la sécurité des produits et des transports, l'environnement et la protection des données.

"Le présent décret régit la protection des personnes qui signalent des violations du droit national ou du droit de l'Union européenne qui portent atteinte à l'intérêt public ou à l'intégrité de l'administration publique ou de l'entité privée, dont elles ont eu connaissance dans un contexte de travail public ou privé."
Article 1(1) du Decreto Legislativo 24/2023

Certaines matières échappent à la loi. Elle ne couvre pas la sécurité nationale, les marchés de défense ni les informations classifiées. Elle laisse également de côté le secret professionnel juridique et médical, ainsi que le secret du délibéré des juridictions. Un grief personnel concernant votre propre poste, comme un litige salarial, n'est pas non plus un signalement de lanceur d'alerte.

Qui est protégé ?

La protection couvre bien plus que le seul salarié rémunéré. Elle s'étend aussi aux travailleurs indépendants, aux free-lances et aux consultants. Les bénévoles et les stagiaires comptent également, rémunérés ou non, tout comme les actionnaires et les personnes qui dirigent ou supervisent le travail. La protection joue à chaque étape de la relation de travail : avant le début de l'emploi, pendant une période d'essai et après sa fin.

La protection couvre aussi les personnes de l'entourage du signalant :

• les facilitateurs qui aident au signalement ;
• les collègues ayant un lien habituel et actuel avec le signalant ;
• les proches jusqu'au quatrième degré ;
• les entités que le signalant possède ou pour lesquelles il travaille.

Comment fonctionnent les trois canaux de signalement ?

Le décret prévoit trois voies : un canal interne, un canal externe géré par l'ANAC, et la divulgation publique. Le canal interne vient en premier. L'ANAC et la divulgation publique ne s'ouvrent que dans des conditions précises. Un travailleur peut donc gravir les échelons lorsque la voie interne échoue ou n'est pas sûre.

Le canal interne

Tout organisme concerné doit gérer son propre canal interne. Il doit préserver la confidentialité du signalant, de la personne mise en cause et du signalement, en recourant au chiffrement lorsque nécessaire. Un service interne formé peut gérer le canal, ou un prestataire externe peut le faire à sa place. Les organismes publics confient cette tâche à leur responsable anticorruption, le RPCT.

Un travailleur peut signaler par écrit ou oralement. Il peut aussi demander une rencontre en personne. Le canal doit accuser réception sous 7 jours. Il doit donner un retour au signalant sous 3 mois.

WeMoral est un logiciel de signalement chiffré et prêt pour l'audit, conçu pour satisfaire au Decreto Legislativo 24/2023. L'article 4 exige un canal qui garde les noms secrets. WeMoral fait exactement cela. Il scelle chaque signalement de sorte que seul le gestionnaire désigné puisse l'ouvrir. Un service interne formé peut le gérer, ou vous pouvez confier le canal à WeMoral en tant que prestataire externe. Pour les entreprises dotées d'un modèle Decreto 231, il s'intègre comme le canal de signalement que ce modèle doit désormais inclure. Il est livré avec un modèle de politique et un guide pour mettre en place le canal de signalement interne.

Le canal externe vers l'ANAC

Un travailleur peut s'adresser à l'ANAC au lieu du canal interne, ou après celui-ci. Mais cela ne fonctionne que lorsque des conditions précises sont réunies. Les signalements parviennent à l'ANAC via une plateforme en ligne sécurisée. Un travailleur peut aussi utiliser le téléphone ou demander une rencontre. L'ANAC applique la même confidentialité et le même chiffrement. Elle traite également les cas où des représailles ont déjà eu lieu.

"Une personne effectuant un signalement peut procéder à un signalement externe si, au moment où il est soumis, l'une des conditions suivantes est remplie : il n'existe pas de canal interne obligatoire, ou celui-ci n'est pas actif ou n'est pas conforme à l'article 4 ; un signalement interne a déjà été effectué et n'a pas donné lieu à un suivi ; la personne a des motifs raisonnables de croire qu'un signalement interne ne ferait pas l'objet d'un suivi effectif ou pourrait entraîner un risque de représailles ; la personne a des motifs raisonnables de croire que la violation peut représenter un danger imminent ou manifeste pour l'intérêt public."
Article 6 du Decreto Legislativo 24/2023

La divulgation publique

En dernier recours, un travailleur peut rendre l'affaire publique, par exemple en s'adressant à la presse. Cela n'est protégé que dans des cas restreints : les canaux interne et externe n'ont pas répondu dans les délais, il existe un danger imminent pour le public, ou un signalement externe risquerait d'entraîner des représailles ou d'être étouffé.

Comment la confidentialité et l'anonymat sont-ils gérés ?

L'identité du signalant est protégée tout au long de la procédure, et seules les personnes qui gèrent le canal peuvent en avoir connaissance. Le décret appuie cela par le chiffrement et par les règles de protection des données prévues par le RGPD et le Garante, l'autorité italienne de protection des données. Révéler l'identité du signalant constitue un manquement que l'ANAC peut sanctionner. Les signalements anonymes sont autorisés.

L'anonymat ne met pas fin à la protection. Un signalant anonyme peut être identifié par la suite. S'il subit alors des représailles, la protection de la loi continue de le couvrir.

Comment les lanceurs d'alerte sont-ils protégés contre les représailles ?

Les représailles sont purement et simplement interdites. Le décret en énumère 17 formes, dont le licenciement, la rétrogradation, une baisse de salaire, le harcèlement, une mauvaise référence et l'atteinte à votre réputation en ligne. L'interdiction couvre aussi les menaces et les tentatives.

"Dans les procédures judiciaires ou administratives [...], il est présumé que [les actes] ont été accomplis en raison du signalement, de la divulgation publique ou de la plainte. La charge de prouver qu'un tel comportement ou de tels actes reposent sur des motifs étrangers au signalement [...] incombe à la personne qui les a accomplis."
Article 17(2) du Decreto Legislativo 24/2023

De tels actes sont nuls. Un travailleur licencié pour avoir signalé a le droit de retrouver son emploi. Le tribunal peut aussi ordonner la réparation du préjudice et la cessation du comportement.

Le décret limite aussi ce qui peut être reproché au signalant. Pour révéler une violation, il peut être amené à divulguer des données protégées. Si le signalement respectait les règles de la loi, il n'est pas sanctionné pour cela. Toute renonciation à ces protections est nulle.

Quelles sanctions l'ANAC peut-elle infliger ?

L'ANAC est le seul organisme à sanctionner les manquements au décret. Il s'agit de sanctions pécuniaires. Elles visent l'organisation, et non le travailleur qui signale de bonne foi. Le montant dépend de la nature du manquement.

En cas de représailles dans le secteur privé, l'ANAC en informe l'Inspection nationale du travail, qui agit dans le cadre de ses propres pouvoirs. Pour les affaires du secteur public, elle en informe le Département de la fonction publique. Les entreprises dotées d'un modèle Decreto 231 doivent aussi intégrer ces manquements à leurs propres règles disciplinaires.

L'échéance du 17 décembre 2023 est passée. Tout employeur italien concerné devrait donc déjà disposer d'un canal opérationnel. Il devrait aussi avoir une procédure publiée. Les lignes directrices de l'ANAC précisent comment les signalements doivent être reçus et traités. Un canal absent ou bâclé constitue en soi un manquement sanctionnable. Pour une vue d'ensemble, notre liste des lois sur les lanceurs d'alerte par pays montre comment l'Italie se situe par rapport au reste de l'UE. La première démarche concrète est simple. Choisissez un canal conforme aux articles 4 et 5. Puis informez votre personnel de son existence.