Où signaler en externe en tant que lanceur d'alerte dans l'UE

Où signaler en externe en tant que lanceur d'alerte dans l'UE dépend du pays. Chacun des 27 États membres a désigné sa propre autorité pour recevoir les signalements. Certains disposent d'un guichet national unique. D'autres vous orientent vers un régulateur sectoriel, ou vers l'autorité de protection des données. Le signalement externe est l'une des trois voies que la directive européenne sur les lanceurs d'alerte ouvre à un travailleur, aux côtés du signalement au sein de l'entreprise et, dans certains cas, de la divulgation publique. Ce guide indique l'autorité de chaque État, avec le formulaire, le courriel ou le téléphone pour la contacter.

Liste des autorités de signalement externe pour les lanceurs d'alerte dans l'Union européenne

Le tableau indique l'autorité de signalement externe de chaque État membre, le canal à utiliser et le site officiel. Le nom du pays renvoie à la loi sur les lanceurs d'alerte de ce pays, afin que vous puissiez lire les règles avant de signaler. Chaque entrée a été vérifiée sur le site de l'autorité elle-même.

Comment fonctionne le signalement externe selon la directive européenne

Le signalement externe consiste à porter un problème devant une autorité nationale. Vous le faites à la place, ou à la suite, d'un signalement au sein de votre propre lieu de travail. Chaque État membre a dû désigner au moins une autorité compétente pour ces signalements. Cet organisme doit gérer un canal sécurisé, garder votre identité secrète et donner suite à chaque signalement.

Vous n'êtes pas obligé de signaler d'abord au sein de votre entreprise. La directive vous permet de vous adresser directement à l'autorité. Votre protection ne dépend pas d'un passage préalable par le canal interne. Les trois niveaux, et la façon dont leur ordre influe sur votre protection, sont détaillés dans notre article sur le signalement externe et public. Savoir quelle voie est la plus judicieuse est une autre question. Nous l'abordons plus bas.

Quelles violations pouvez-vous signaler en externe

Le signalement externe couvre les violations du droit de l'UE, pas chaque mécontentement au travail. La directive énumère les domaines qu'elle protège : blanchiment d'argent, fraude fiscale et services financiers ; sécurité des produits, sécurité des transports et sécurité alimentaire ; environnement, santé publique, droits des consommateurs et protection des données. Un signalement portant sur l'un de ces domaines reste protégé dans toute l'UE.

De nombreux pays sont allés plus loin que ce que la directive exige. La loi polonaise couvre la corruption interne et certains droits constitutionnels. La France a conservé les règles plus strictes de sa loi Sapin II, antérieure. Ainsi, un problème qui compte dans un pays peut ne pas compter dans un autre. Vérifiez la loi de votre pays, accessible depuis le tableau, avant de compter sur la protection. Si vous n'êtes pas certain d'y avoir droit, notre guide sur qui est un lanceur d'alerte en précise les limites.

Un test simple aide. Demandez-vous si la faute nuit au public, et pas seulement à vous. Une banque qui cache de l'argent sale entre dans ce cadre, tout comme une usine qui déverse des déchets ou une entreprise qui vend des jouets dangereux. Un différend salarial ou un patron désagréable, non. Ce sont de vrais problèmes, mais d'autres lois s'en occupent. Les règles sur les lanceurs d'alerte visent les violations qui mettent d'autres personnes en danger.

Les modèles derrière les 27 canaux

Les pays se répartissent en quelques groupes. Certains ont créé un nouvel organisme uniquement pour les lanceurs d'alerte. Le Bureau de protection des lanceurs d'alerte en Slovaquie et le Commissaire aux divulgations protégées en Irlande en sont les exemples les plus nets. D'autres ont confié la mission à un organisme déjà existant. La France s'appuie sur le Défenseur des droits, une autorité de contrôle de type médiateur. L'Italie et la Roumanie utilisent leurs agences anticorruption. La Pologne utilise son commissaire aux droits de l'homme.

Un troisième groupe s'est appuyé sur le régulateur de la protection des données. Cet organisme protège déjà les données personnelles sensibles avec soin. La Bulgarie, le Danemark et la Suède ont tous suivi cette voie. Chypre et l'Estonie se distinguent en n'ayant aucun guichet unique. Chacun vous oriente vers l'autorité du secteur, si bien que le bon organisme dépend de l'objet de la violation.

Comment joindre chaque autorité, et à quoi s'attendre

La plupart des autorités reçoivent les signalements de trois façons. Vous pouvez utiliser un formulaire en ligne, une adresse courriel ou une ligne téléphonique. Le formulaire est généralement le plus sûr. Il fonctionne sur un système sécurisé conçu pour cela. Quelques pays n'autorisent que le formulaire. L'Italie et la Suède refusent toutes deux le courriel pour les signalements de lanceurs d'alerte. Elles jugent le courriel ordinaire trop facile à lire pendant son acheminement.

De nombreuses autorités acceptent un signalement sans nom. La question de savoir si un signalement anonyme conserve une protection complète varie encore, comme l'explique notre article sur les règles du signalement anonyme dans l'UE. Une fois que vous avez signalé, l'autorité vous doit deux choses dans des délais précis. Elle doit accuser réception de votre signalement dans les 7 jours. Elle doit vous indiquer ce qu'elle a fait, ou compte faire, dans les 3 mois. Ces délais découlent de la directive. Ils s'appliquent dans chacun des pays du tableau.

Un signalement clair aide l'autorité à agir vite. Dites ce qui s'est passé, où et quand. Nommez l'organisation et les personnes impliquées si vous le pouvez. Joignez toute preuve en votre possession, comme des courriels ou des documents. Mais ne vous introduisez pas dans des systèmes et ne prenez pas de documents que vous n'avez pas le droit de détenir. La loi protège le signalement, pas le vol de preuves. Conservez une copie de ce que vous envoyez et de la réponse que vous recevez. Si vous souhaitez le statut de lanceur d'alerte, certains pays vous demandent de le déclarer clairement, et la Lituanie en fait partie.

La suite est fixée par la loi. L'autorité lit votre signalement et décide s'il relève des règles. Elle peut examiner l'affaire elle-même. Ou elle peut la transmettre à l'organisme compétent et vous indiquer où elle a été renvoyée. Vous pouvez demander où en est le dossier. Si l'autorité laisse votre signalement sans suite et ne fait rien, vous pouvez alors rendre l'affaire publique tout en conservant votre protection. C'est le troisième niveau, et c'est un dernier recours.

Quelle protection vous obtenez lorsque vous signalez

Signaler à une autorité vous place sous la protection de la directive. Votre employeur ne peut pas vous licencier pour cela, vous rétrograder, réduire vos heures ni vous refuser une formation. Il ne peut pas non plus vous affecter à des tâches moins favorables ni retenir une lettre de recommandation. Tout cela constitue des représailles, et tout cela est interdit. La protection s'étend non seulement à l'auteur du signalement, mais aussi aux collègues et aux personnes qui l'ont aidé et qui sont liés au signalement.

La loi renverse aussi la charge de la preuve. Si votre employeur vous sanctionne peu après votre signalement, c'est à lui de montrer que les deux ne sont pas liés. Vous n'avez pas à prouver qu'il a exercé des représailles. Une clause d'un contrat ou d'un accord de confidentialité ne peut pas non plus vous faire renoncer à ce droit. Un signalement honnête qui se révèle ensuite erroné reste lui aussi protégé. Seul un signalement sciemment faux échappe à la protection. Pour la plupart des travailleurs, dans la plupart des pays, un problème signalé de bonne foi peut l'être en toute sécurité.

Le soutien ne s'arrête pas à votre emploi. Si un employeur enfreint ces règles, vous pouvez demander réparation. Un tribunal peut ordonner votre réintégration ou accorder des dommages et intérêts. Certains pays proposent aussi des conseils juridiques gratuits. Des organisations comme Transparency International tiennent des lignes de conseil dans de nombreux États. Vous n'avez pas à y faire face seul.

Interne ou externe, quelle voie est la plus judicieuse

Vous adresser directement à l'autorité est votre droit. Mais le signalement interne est souvent la solution la plus rapide. Un problème soulevé au sein de l'entreprise peut être réglé en quelques jours. Une autorité traite de nombreux dossiers et prend plus de temps. Beaucoup de travailleurs signalent d'abord en interne. Ils se tournent vers l'autorité seulement si rien ne se passe, ou s'ils craignent que l'entreprise n'étouffe le problème ou n'exerce des représailles. L'un ou l'autre ordre préserve votre protection.

Le choix doit reposer sur la voie la plus sûre pour votre situation. Si la faute remonte jusqu'à la direction, ou si un signalement interne antérieur n'a rien donné, l'autorité externe est la meilleure option. Si le problème est circonscrit et que l'entreprise dispose d'un canal de confiance, le soulever en interne est en général plus rapide pour tout le monde.

Une dernière chose à savoir. Vous pouvez emprunter plusieurs voies au fil du temps. Commencez au sein de l'entreprise, et passez à l'autorité plus tard si nécessaire. Vous conservez votre protection à chaque étape. La loi vous offre des options plutôt que de vous enfermer dans un seul canal. Choisissez la voie qui correspond au risque auquel vous faites face.

Un canal interne de confiance est ce qui fait fonctionner la voie de l'entreprise. WeMoral fournit un logiciel de signalement conforme à la directive, opérationnel en une journée. Il permet à vos collaborateurs de signaler en interne en toute sécurité, et suit chaque signalement jusqu'à sa clôture ; découvrez comment fonctionne le logiciel de signalement WeMoral.

Signaler en dehors de l'UE

La directive ne couvre que les 27 États membres. Les pays voisins gèrent leurs propres systèmes selon des règles différentes. Le Royaume-Uni a quitté l'UE et conserve son régime plus ancien, construit autour des divulgations protégées, présenté dans notre article sur la loi britannique sur les lanceurs d'alerte. Les États-Unis appliquent un ensemble disparate de lois fédérales et d'États assorti de programmes de récompense gérés par les agences, traité dans notre article sur la loi américaine sur les lanceurs d'alerte. Une affaire transfrontalière peut mettre en jeu plusieurs autorités nationales à la fois. Si un problème franchit une frontière, vérifiez quelle autorité nationale est compétente avant de signaler.

Le signalement externe est un droit réel, mais c'est rarement la première porte à laquelle frapper. Un problème bien traité au sein de l'entreprise est plus rapide pour l'auteur du signalement et moins coûteux pour tout le monde. Trouvez votre pays dans le tableau ci-dessus, lisez sa loi, et gardez les coordonnées de l'autorité à portée de main au cas où la voie interne ne suffirait pas.