Loi roumaine sur les lanceurs d'alerte "Legea 361/2022"

La Roumanie a transposé la directive européenne sur les lanceurs d'alerte dans son droit national avec la Legea 361/2022, en vigueur depuis le 22 décembre 2022. La loi désigne le lanceur d'alerte par les termes avertizor în interes public. Elle adresse les signalements externes à l'Agence nationale d'intégrité. Et elle plafonne les amendes à un modeste montant de 40 000 lei, après que le Parlement eut dû s'y reprendre à deux fois pour l'adopter.

Pourquoi la Roumanie a-t-elle eu besoin d'une seconde tentative pour adopter la loi ?

Parce que la première version a été renvoyée. Le Parlement a voté une transposition à l'été 2022. Le 28 juillet 2022, le président Klaus Iohannis l'a renvoyée pour une nouvelle lecture. Il avertissait qu'une transposition insuffisante pouvait déclencher une procédure d'infraction de l'UE et mettre en péril les fonds européens.

La critique la plus forte portait sur les signalements anonymes. Selon ses détracteurs, le premier texte leur offrait une protection trop faible. Des organisations de la société civile, le parti d'opposition USR et la Commission européenne se sont tous opposés. Ils ont également signalé des règles peu claires sur le signalement d'informations classifiées.

Un texte révisé a répondu à l'essentiel de ces objections. Le Parlement l'a adopté le 13 décembre 2022. Le président l'a promulgué, et il est entré en vigueur le 22 décembre 2022. La Roumanie s'est ainsi dotée d'une loi plus solide que celle dont elle était partie, même si elle est arrivée un an après l'échéance fixée par la directive.

Que couvre la Legea 361/2022 ?

Les violations du droit dans les domaines énumérés par la directive européenne. La loi établit un cadre général pour le signalement des manquements au sein des organismes publics comme des entreprises privées. Elle renvoie à une longue annexe répertoriant les domaines couverts. Elle laisse ensuite intactes les règles particulières de signalement prévues par d'autres textes lorsque celles-ci s'appliquent déjà.

« La présente loi constitue le cadre général de protection des personnes qui signalent des violations du droit, survenues ou susceptibles de survenir, au sein des autorités et institutions publiques, d'autres personnes morales de droit public, ainsi qu'au sein de personnes morales de droit privé. »
Article 1, Legea 361/2022

Les domaines couverts sont vastes. Ils vont des marchés publics et des services financiers au blanchiment de capitaux, en passant par la sécurité des produits et des transports, l'environnement, la sûreté nucléaire, l'alimentation et le bien-être animal, la santé publique, la protection des consommateurs et la protection des données. Les signalements touchant aux intérêts financiers de l'UE ou au marché unique entrent également dans son champ.

Certaines matières échappent à la loi. Elle ne prime pas sur les règles relatives aux informations classifiées, au secret professionnel de l'avocat, au secret médical, au secret du délibéré ni à la procédure pénale. Elle laisse également intact le droit des travailleurs de consulter leurs syndicats.

Qui peut être considéré comme un avertizor în interes public ?

Toute personne qui prend connaissance d'une violation dans le cadre de son travail. L'intitulé du poste importe peu. Ce qui compte, c'est le contexte professionnel qui vous a mis l'information sous les yeux. La loi dresse une liste étendue des personnes qu'elle protège.

La protection s'étend :

• aux travailleurs liés par une relation de travail ou de service ;
• aux indépendants et aux prestataires autonomes ;
• aux actionnaires et aux membres des organes de direction ou de surveillance, y compris non exécutifs ;
• aux bénévoles et stagiaires, rémunérés ou non ;
• à toute personne travaillant pour les sous-traitants et fournisseurs d'une entreprise.

Le moment n'écarte pas non plus la protection. Un ancien salarié est protégé lorsque l'information provient d'un emploi qui a pris fin. Il en va de même pour un candidat à l'embauche qui découvre une violation pendant le recrutement. La loi protège aussi les facilitateurs qui aident à un signalement, ainsi que les collègues et proches susceptibles de subir des représailles.

Un point a particulièrement retenu l'attention pendant le parcours mouvementé de la loi. Le texte final protège les personnes qui signalent de manière anonyme. Si un tel auteur est ensuite identifié puis subit des représailles, la loi le protège tout de même.

« La présente loi s'applique également aux personnes qui signalent ou divulguent publiquement de manière anonyme des informations sur des violations du droit. »
Article 2, Legea 361/2022

Où vont les signalements, et quel est le rôle de l'ANI ?

Les signalements peuvent emprunter deux voies. Un salarié peut utiliser le canal interne de l'employeur ou s'adresser directement à une autorité externe. Le choix lui appartient. La loi l'invite à peser le risque de représailles et les chances que la violation soit corrigée en interne avant de décider.

L'organisme externe central est l'Agence nationale d'intégrité, connue sous le nom d'ANI. L'agence dispose d'une unité dédiée à ces signalements. Ses agents, appelés inspecteurs d'intégrité, enregistrent chaque dossier, le tiennent confidentiel et le transmettent à l'autorité compétente lorsqu'un autre organisme doit le traiter. Plusieurs régulateurs sectoriels reçoivent aussi des signalements dans leurs domaines respectifs.

L'ANI a également un rôle plus souple. Elle donne des conseils confidentiels aux personnes qui envisagent un signalement. Elle forme le personnel que les entreprises chargent de leur traitement. Et elle publie chaque année des chiffres sur le nombre de signalements reçus et leurs suites.

Des délais encadrent aussi la voie externe. L'ANI doit accuser réception d'un signalement dans un délai de 7 jours calendaires. Elle doit informer l'auteur des suites données dans un délai de 3 mois, ou de 6 mois dans les cas complexes. Les signalements sont conservés pendant cinq ans.

Quand un lanceur d'alerte peut-il rendre l'affaire publique ?

Uniquement en dernier recours, et seulement dans des cas précis. Rendre l'affaire publique signifie la confier à la presse, à une ONG, à un syndicat ou une organisation professionnelle, ou à une commission parlementaire. La loi protège cette démarche, mais l'encadre strictement. L'auteur qui ne remplit pas les conditions perd la protection de la loi.

Une divulgation publique est protégée lorsque :

• l'auteur a d'abord emprunté la voie interne ou externe et n'a obtenu aucune action appropriée dans les délais ;
• la violation représente un danger imminent ou manifeste pour l'intérêt public ; ou
• un signalement externe risquerait d'entraîner des représailles ou aurait peu de chances de corriger la violation.

Un auteur ne peut donc pas se précipiter vers un journaliste dès le premier jour en comptant sur la protection. Il doit essayer les voies appropriées, ou démontrer une véritable raison pour laquelle ces voies échoueraient. Cet ordre rattache la protection de la loi à une tentative sincère de faire corriger le tort.

Comment mettre en place le canal de signalement interne ?

Si vous dirigez un organisme public, il vous en faut un quelle que soit votre taille. Les entreprises privées en ont besoin dès qu'elles atteignent 50 employés. Certaines entreprises doivent en gérer un quel que soit leur effectif, comme celles relevant des règles financières et de lutte contre le blanchiment. Les entreprises de 50 à 249 employés peuvent partager un canal pour réduire les coûts.

Le canal s'accompagne d'obligations strictes. Il doit garder secrète l'identité de l'auteur et empêcher quiconque n'y est pas habilité d'accéder au dossier. Vous devez désigner une personne, une équipe ou un tiers pour traiter les signalements. Vous devez accuser réception de chaque signalement dans un délai de 7 jours et donner un retour dans un délai de 3 mois.

« [La procédure doit prévoir] l'obligation d'adresser au lanceur d'alerte un accusé de réception du signalement dans un délai n'excédant pas 7 jours calendaires à compter de sa réception. »
Article 10, Legea 361/2022

WeMoral gère pour vous l'intégralité de ce canal interne, et il remplit ce que la Legea 361/2022 exige de lui. Vous désignez la personne ou l'équipe qui traite les signalements, et chaque signalement reste scellé à leur seule attention. La loi autorise une entreprise privée à confier ce travail à un tiers, de sorte que WeMoral peut tenir ce rôle aussi bien que votre propre désigné. Il journalise chaque étape avec un horodatage et conserve le dossier pendant les cinq ans que la loi fixe, si bien que le registre est prêt le jour où un inspecteur d'intégrité de l'ANI demande comment fonctionne votre canal. C'est un logiciel de signalement inviolable qui ne nécessite aucune installation, et vous pouvez mettre en service un canal interne en une journée.

Comment la Roumanie protège-t-elle les lanceurs d'alerte contre les représailles ?

Par une interdiction large et un renversement de la charge de la preuve. La loi interdit toute représaille liée à un signalement. Dès qu'un salarié démontre qu'il a signalé puis subi un préjudice, c'est à l'employeur de prouver que le préjudice avait une autre cause. Un tribunal peut même suspendre une mesure contestée pendant la durée de l'instance.

La loi énumère les actes qu'elle qualifie de représailles, notamment :

• le licenciement, la suspension ou la rétrogradation ;
• les réductions de rémunération ou les modifications des horaires de travail ;
• une promotion refusée ou une évaluation négative ;
• l'atteinte à la réputation, y compris sur les réseaux sociaux ;
• la mise sur liste noire à l'échelle d'un secteur.

Trois garanties se distinguent comme propres à la Roumanie. Le barreau local accorde à l'auteur une aide juridictionnelle gratuite pendant une procédure disciplinaire ou un contentieux portant sur des représailles. À la demande de l'auteur, le conseil de discipline doit convier la presse et un représentant syndical ou du personnel dans la salle. Et un tribunal qui constate des représailles doit ordonner à l'employeur de publier un extrait de la décision, à ses propres frais, dans un journal et en ligne.

« [Le tribunal] ordonne, dans tous les cas, la publication, aux frais de l'employeur, dans un journal local ou national, d'un extrait de la décision établissant qu'une mesure visée à l'article 22 a été prise de manière illégale. »
Article 23, Legea 361/2022

L'auteur qui respecte la loi n'encourt par ailleurs aucune responsabilité pour le signalement lui-même. Il a droit à la réparation intégrale de tout préjudice que le signalement lui a causé. Ces droits ne peuvent faire l'objet d'aucune renonciation, et toute clause contractuelle visant à empêcher un signalement est nulle.

Quelles sont les sanctions en cas de violation de la loi ?

Des amendes plafonnées à 40 000 lei, soit environ 8 000 euros. Les inspecteurs d'intégrité de l'ANI constatent les infractions et fixent les amendes, qui vont au budget de l'État. Le tableau ci-dessous présente les principales infractions et la fourchette applicable à chacune.

Il existe un dernier levier financier. Si un tribunal constate qu'un employeur a infligé des représailles au même auteur au moins deux fois, il peut ajouter une amende civile pouvant atteindre 40 000 lei. Malgré cela, les plafonds restent faibles face aux États comparables. Le Portugal sanctionne une entreprise jusqu'à 250 000 euros, et l'Espagne jusqu'à un million.

La loi roumaine raconte une histoire à deux faces. Ses dents financières sont émoussées, mais ses réflexes de transparence sont aiguisés. Peu de pays obligent un patron à faire asseoir la presse à une audience disciplinaire ou à publier dans la presse un jugement défavorable. Cet instinct est né directement du combat qui a failli faire échouer le projet de loi, le combat sur la question de savoir si quelqu'un pouvait se manifester sans donner son nom. Pour un employeur, la tâche est claire. Désigner un responsable du traitement, garder chaque signalement scellé pendant cinq ans, et traiter toute sanction proche d'un signalement comme une mesure que vous pourriez avoir à justifier en audience publique. Pour voir comment la Roumanie se situe par rapport au reste de l'Europe, lisez notre guide des lois sur les lanceurs d'alerte par pays.