Loi tchèque sur les lanceurs d'alerte "Zákon č. 171/2023 Sb."

La Zákon č. 171/2023 Sb., la loi sur la protection des lanceurs d'alerte, est la première loi autonome de la République tchèque consacrée aux lanceurs d'alerte. Elle est entrée en vigueur le 1er août 2023. Cette loi transpose la directive européenne 2019/1937 en droit tchèque. Elle précise comment les signalements sont effectués, qui doit les recevoir et comment la personne qui signale est protégée contre les représailles. Le ministère de la Justice supervise le dispositif. Il gère également son propre canal de signalement national. Ci-dessous, nous voyons qui la loi oblige, ce que vous devez mettre en place et les amendes encourues.

Que couvre la loi tchèque sur les lanceurs d'alerte, et qui est considéré comme un lanceur d'alerte ?

La loi définit un large champ d'application matériel. Un signalement peut porter sur une infraction pénale. Il peut porter sur une infraction administrative (un přestupek) passible d'un plafond d'amende d'au moins 100 000 CZK. Il peut porter sur une violation de la loi elle-même. Et il peut porter sur une violation du droit de l'UE dans 14 domaines énumérés. Ces domaines vont de la finance et du blanchiment d'argent à la sécurité des produits, des transports et des aliments. Ils englobent aussi l'environnement, les droits des consommateurs, la protection des données et les marchés publics. En matière fiscale, la loi ne s'applique qu'à l'impôt sur les sociétés. Elle ne couvre pas les règles fiscales en général.

« Un signalement contient des informations sur une éventuelle conduite illégale présentant les caractéristiques d'une infraction administrative pour laquelle la loi prévoit une amende dont le plafond est d'au moins 100 000 CZK. »
Article 2, paragraphe 1, point b) de la loi n° 171/2023 Coll.

Un lanceur d'alerte (un oznamovatel) est toute personne qui a connaissance d'une telle conduite dans le cadre de son travail ou d'une activité similaire. La loi entend cette expression au sens large. Elle vise les salariés ordinaires et les agents publics, les travailleurs indépendants, les dirigeants d'entreprise et les actionnaires. Les bénévoles, les stagiaires et les personnes en période de mise en situation professionnelle sont concernés, tout comme les sous-traitants et les fournisseurs. La protection s'étend même à une personne qui n'a fait que postuler à un emploi. Ainsi, la protection peut débuter avant le premier jour de travail.

Certaines matières échappent à la loi. Elle ne touche pas aux informations classifiées, aux intérêts essentiels de sécurité de l'État ni au travail des services de renseignement. Le secret professionnel est aussi exclu, ce qui protège les avocats, les notaires, les procureurs, les juges et les huissiers de justice. Il en va de même pour le secret médical et le secret de la confession.

Qui doit mettre en place un système de signalement interne ?

L'obligation pèse sur une entité assujettie. Dans le secteur privé, cela désigne tout employeur comptant en moyenne 50 salariés ou plus. Le décompte est arrêté au 1er janvier de chaque année. Les pouvoirs adjudicateurs publics sont également tenus. Mais les petites communes de moins de 10 000 habitants sont exclues. Certains organismes du secteur financier doivent se conformer à la loi quelle que soit leur taille. Ce groupe comprend les banques, les assureurs, les entreprises d'investissement, les institutions de retraite et les prestataires de services sur crypto-actifs. Ces organismes manient de l'argent ou des marchés sensibles ; l'obligation tient donc quel que soit le faible nombre de personnes qu'ils emploient.

« Un employeur qui, au 1er janvier de l'année civile concernée, emploie au moins 50 salariés [est une entité assujettie]. »
Article 8, paragraphe 1, point b) de la loi n° 171/2023 Coll.

L'obligation s'est appliquée en deux vagues. Les organismes publics et les employeurs de plus grande taille devaient être prêts au 1er août 2023. Les entreprises de 50 à 249 salariés ont disposé de plus de temps. Leur échéance était fixée au 15 décembre 2023. La loi permet aussi aux organismes de plus petite taille de se regrouper. Une entité assujettie comptant jusqu'à 249 travailleurs peut partager un même dispositif. Elle peut aussi se raccorder à un dispositif déjà géré par une autre entité. Les communes qui sont des entités assujetties peuvent mutualiser le leur entre elles.

Comment mettre en place le canal de signalement interne ?

Tout d'abord, désignez une personne compétente (une příslušná osoba) pour recevoir et évaluer les signalements. La loi est stricte sur qui peut l'être. La personne compétente doit être majeure. Elle doit jouir de la pleine capacité juridique. Et elle doit avoir un casier vierge, attesté par un extrait récent du casier judiciaire. Elle seule peut lire les signalements entrants. Elle doit garder ces signalements secrets, même après avoir quitté ses fonctions. Et elle ne peut être sanctionnée pour avoir fait son travail dans les règles.

Ensuite, publiez les modalités de signalement. Une entité assujettie doit énumérer les moyens d'accéder au canal. Elle doit nommer la personne compétente et fournir ses coordonnées. Le personnel doit pouvoir signaler par écrit et oralement. Il peut aussi demander à signaler en personne. Si un signalement est oral, la loi n'autorise son enregistrement qu'avec le consentement de l'auteur du signalement. Celui-ci peut ensuite vérifier le compte rendu écrit et y ajouter ses propres observations.

Le compte à rebours démarre alors. La personne compétente doit accuser réception dans un délai de 7 jours. Elle doit communiquer le résultat à l'auteur du signalement dans un délai de 30 jours. Les cas complexes peuvent prolonger ce délai de 30 jours supplémentaires, deux fois au maximum. Chaque signalement et ses documents doivent être conservés pendant 5 ans. Ils sont consignés dans un registre électronique que seule la personne compétente peut ouvrir.

L'obligation ne s'arrête pas à l'enregistrement d'un signalement. Si la personne compétente juge un signalement fondé, elle propose une mesure corrective à l'employeur. Cette mesure doit réparer le tort, ou empêcher qu'il se reproduise. L'employeur doit ensuite agir. S'il rejette la mesure proposée, il doit prendre une autre mesure appropriée à la place. Dans tous les cas, l'auteur du signalement est informé de ce qui a été fait. Si un signalement s'avère infondé, la personne compétente le constate par écrit. Elle indique également à l'auteur du signalement la possibilité de s'adresser à une autorité publique.

WeMoral offre à votre personne compétente un seul endroit pour recevoir, lire et examiner les signalements, et seule la personne que vous désignez peut les ouvrir. Cela colle de près aux règles tchèques. La loi place la barre haut quant à qui peut tenir ce rôle, et le dossier n'appartient qu'à cette personne. WeMoral le préserve ainsi et tient le registre de cinq ans qu'exige la loi. Il assure la conformité à la Zákon č. 171/2023 Sb. Il fonctionne que vous désigniez votre propre personne compétente ou que vous fassiez appel à WeMoral comme le prestataire externe que la loi autorise. En tant que logiciel de signalement à accès contrôlé, il se met en place sans code, de sorte que le personnel fait confiance à la voie interne au lieu de s'adresser directement au ministère de la Justice. Notre guide montre comment mettre en place le canal interne.

Peut-on signaler de façon anonyme, ou s'adresser au ministère de la Justice ?

L'anonymat n'est pas garanti. Un signalement devrait comporter le nom, le prénom et la date de naissance de l'auteur. Il peut aussi comporter d'autres données qui l'identifient. La loi présume que ces données sont exactes. Un employeur peut également décider de ne pas accepter les signalements émanant de personnes qui ne travaillent pas pour lui. Ainsi, la possibilité de signaler de façon anonyme dépend de l'organisation.

L'anonymat ne met toutefois pas fin à la protection. Un auteur de signalement anonyme peut être identifié par la suite. À partir de ce moment, la protection prévue par la loi le couvre. Il existe aussi une seconde voie qui ne dépend jamais de votre employeur. Toute personne peut signaler directement au ministère de la Justice. Elle peut le faire à la place du canal interne, ou après celui-ci. Des agents désignés y reçoivent et évaluent les signalements. Ils travaillent dans les mêmes délais de 7 jours et de 30 jours. Et ils transmettent les infractions présumées à l'autorité compétente. Le ministère ne se contente pas de recevoir des signalements. Il fournit aussi gratuitement des conseils et des orientations sur la protection des lanceurs d'alerte. Et il publie un rapport annuel sur son activité. Le fait de rendre public un signalement, par exemple auprès de la presse, n'est protégé que dans des cas restreints.

« La protection prévue par la présente loi appartient au lanceur d'alerte qui a présenté le signalement par le système de signalement interne, l'a présenté au ministère, ou l'a rendu public [dans les conditions fixées par la loi]. »
Article 7, paragraphe 1, de la loi n° 171/2023 Coll.

Comment les lanceurs d'alerte sont-ils protégés contre les représailles ?

Les représailles sont purement et simplement interdites. La loi en énumère 13 formes. Elles vont du licenciement et de la rupture anticipée d'un contrat à durée déterminée à la rétrogradation, à la baisse de rémunération et à la mutation forcée. Une référence professionnelle dégradée, le blocage d'une formation et l'atteinte à la réputation d'une personne figurent aussi sur la liste. Les menaces et les tentatives comptent également.

« Une mesure de représailles désigne un acte, ou son omission, lié au travail ou à l'activité similaire du lanceur d'alerte, qui a été motivé par la réalisation d'un signalement et qui est susceptible de causer un préjudice au lanceur d'alerte. »
Article 4, paragraphe 1, de la loi n° 171/2023 Coll.

La protection s'étend bien au-delà de l'auteur du signalement. Elle couvre aussi les collègues, les proches et d'autres personnes de l'entourage. Elle s'étend aux personnes que l'auteur du signalement contrôle, aux sociétés dans lesquelles il détient une participation et aux fiducies qu'il a constituées. L'employeur doit veiller à ce qu'aucune d'elles ne subisse de représailles.

Toute personne victime de représailles a droit à une satisfaction adéquate. Cela signifie des dommages-intérêts pour le préjudice non financier subi. Un travailleur ne peut renoncer à cette protection. Toute renonciation de ce type est tout simplement sans effet. L'identité est protégée tout au long du processus. Elle ne peut être communiquée qu'avec le consentement écrit de l'auteur du signalement, ou à une autorité publique. Même dans ce cas, l'auteur du signalement doit en être informé au préalable.

Quelles sont les sanctions ?

Les amendes sont libellées en couronnes tchèques. Elles peuvent frapper l'organisation, les personnes qui exercent des représailles ou divulguent l'identité de l'auteur d'un signalement, et même une personne qui dépose un signalement sciemment mensonger. Le ministère de la Justice traite la plupart des dossiers. L'Inspection du travail prend en charge les manquements de l'employeur relevant de son propre domaine.

L'échéance du 15 décembre 2023 est passée. Ainsi, tout employeur tchèque comptant 50 salariés ou plus devrait déjà gérer un canal opérationnel placé sous la responsabilité d'une personne compétente désignée. Deux éléments distinguent l'approche tchèque. D'abord, un signalement sciemment mensonger constitue lui-même une infraction passible d'une amende, jusqu'à 50 000 CZK. La loi exige des auteurs de signalement qu'ils agissent de bonne foi avec autant de fermeté qu'elle exige des employeurs qu'ils écoutent. Ensuite, le ministère de la Justice maintient son propre canal ouvert. Cela offre au travailleur qui se méfie de la voie interne un véritable filet de sécurité étatique. Pour voir comment les règles tchèques se situent par rapport au reste du bloc, notre liste des lois sur les lanceurs d'alerte par pays les présente côte à côte. Si votre canal n'est pas encore opérationnel, commencez par la personne compétente. Publiez ensuite les modalités permettant au personnel de la joindre.