Loi polonaise sur les lanceurs d'alerte "Ustawa o ochronie sygnalistów"
L'essentiel à retenir
- L'obligation concerne les entreprises et entités à partir de 50 personnes (état au 1er janvier et au 1er juillet).
- Il faut adopter une procédure de signalement interne et tenir un registre des signalements.
- Vous accusez réception du signalement sous 7 jours et vous donnez un retour d'information sous 3 mois.
- Le lanceur d'alerte ne peut être ni licencié ni sanctionné, et la charge de la preuve incombe à l'employeur.
- Les représailles, l'entrave au signalement ou la divulgation de l'identité exposent à des sanctions pénales.
Qui la loi sur les lanceurs d'alerte concerne-t-elle ?
La loi s'applique à toute entité à partir de 50 personnes. Ce qui compte, c'est le nombre de personnes exerçant une activité rémunérée, y compris dans le secteur public, par exemple au sein des collectivités territoriales. Vous vérifiez le seuil deux fois par an, selon l'état au 1er janvier et au 1er juillet.
Les postes à temps plein ne sont pas les seuls à compter. Le seuil de 50 personnes inclut les salariés convertis en équivalents temps plein ainsi que les personnes fournissant un travail rémunéré sur une base autre que le contrat de travail, y compris les prestataires et les collaborateurs B2B.
Certaines entités en sont exclues, d'autres y sont toujours soumises. La loi ne s'applique pas aux administrations et aux unités communales de moins de 10 000 habitants. À l'inverse, les entreprises des secteurs réglementés, par exemple du marché financier, y sont soumises quel que soit leur effectif.
Les obligations fondamentales de l'employeur découlant de la loi sont les suivantes :
- l'obligation d'assurer une protection aux personnes signalant des violations de la loi contre les mesures de représailles ;
- l'obligation d'élaborer et de mettre en œuvre une procédure de signalement interne ;
- l'obligation de tenir un registre des signalements internes ;
- l'obligation de garantir la confidentialité des données du lanceur d'alerte ainsi que des données contenues dans le signalement ;
- l'obligation de conserver les données du signalement pendant une durée déterminée ;
- les obligations d'information envers le lanceur d'alerte.
En quoi consiste la mise en œuvre de la procédure de signalement interne ?
La procédure est un acte de droit interne chez l'employeur. Vous l'élaborez et la mettez en œuvre selon le mode prévu par la loi, ce qui implique une obligation de consultation des salariés ou de l'organisation syndicale de l'entreprise.
La loi précise le contenu minimal et obligatoire de la procédure de signalement des irrégularités :
- la désignation de l'unité ou de la personne chargée de recevoir les signalements, de les traiter, de les examiner et d'engager les actions de suivi ;
- la description des modalités de transmission des signalements par les lanceurs d'alerte ;
- les modalités de traitement des informations sur les violations de la loi signalées de manière anonyme ;
- l'obligation d'accuser réception du signalement auprès de la personne qui le formule dans un délai de 7 jours à compter de sa réception ;
- l'obligation d'engager des actions de suivi ainsi que la procédure pour les mettre en œuvre ;
- le délai maximal pour transmettre un retour d'information à la personne qui formule le signalement, ne dépassant pas 3 mois à compter de l'accusé de réception du signalement ;
- la définition d'un système d'incitations à recourir à la procédure de signalement interne.
Téléchargez gratuitement un modèle de procédure pour les lanceurs d'alerte
La procédure en elle-même décrit uniquement la manière dont l'organisation traite un signalement. La réception et le traitement des signalements constituent une tâche distincte, avec ses propres exigences : transmission sécurisée des données, anonymisation et contrôle des accès. En tant que logiciel de signalement sécurisé, WeMoral est conforme à la loi sur la protection des lanceurs d'alerte sur chacun de ces points.
Quelles violations un lanceur d'alerte peut-il signaler ?
La loi énumère un catalogue précis de domaines. Le signalement peut porter sur un acte ou une omission contraire à la loi, ou visant à en contourner les dispositions, dans les domaines suivants :
- la corruption ;
- les marchés publics ;
- les services, produits et marchés financiers ;
- la lutte contre le blanchiment de capitaux et le financement du terrorisme ;
- la sécurité des produits et leur conformité aux exigences ;
- la sécurité des transports ;
- la protection de l'environnement ;
- la radioprotection et la sûreté nucléaire ;
- la sécurité des denrées alimentaires et des aliments pour animaux ;
- la santé et le bien-être des animaux ;
- la santé publique ;
- la protection des consommateurs ;
- la protection de la vie privée et des données à caractère personnel ;
- la sécurité des réseaux et des systèmes informatiques ;
- les intérêts financiers du Trésor public de la République de Pologne, des collectivités territoriales ainsi que de l'Union européenne ;
- le marché intérieur de l'Union européenne, y compris les règles de droit public en matière de concurrence et d'aides d'État ainsi que la fiscalité des personnes morales ;
- les libertés et droits constitutionnels de l'homme et du citoyen, intervenant dans les relations entre l'individu et les autorités publiques.
Ce catalogue n'est pas fermé. En mettant en œuvre la procédure, vous pouvez l'étendre aux violations des réglementations internes, par exemple des politiques et règlements, ou des normes éthiques découlant des codes de conduite internes pour les lanceurs d'alerte.
Qui peut être lanceur d'alerte ?
Le lanceur d'alerte n'est pas seulement un salarié à temps plein. C'est une personne qui signale ou divulgue publiquement une information sur une violation de la loi obtenue dans un contexte professionnel. Nous l'expliquons plus en détail dans notre article sur qui est un lanceur d'alerte. Selon la loi, il peut s'agir :
- d'un candidat à l'emploi ;
- d'un salarié ainsi que d'un travailleur intérimaire ;
- d'un stagiaire ou d'un apprenti ;
- d'un prestataire ou d'une autre personne sous contrat de droit civil ;
- d'un entrepreneur, par exemple un cocontractant ou un collaborateur B2B ;
- d'un associé, actionnaire ou fondé de pouvoir ;
- d'un membre d'un organe d'une personne morale.
L'employeur doit permettre le signalement à chacune de ces personnes, et toutes bénéficient de la protection prévue par la loi.
Comment le lanceur d'alerte est-il protégé ?
L'objectif principal de la loi est la protection contre les représailles. Il s'agit de protéger la personne qui signale contre les mesures prises à son encontre en réponse au signalement d'une violation de la loi.
L'étendue de la protection du lanceur d'alerte
La protection commence dès le moment du signalement. Dans la version finale de la loi, l'exigence antérieure d'une atteinte à l'intérêt public a été abandonnée, ce qui élargit la protection.
« Le lanceur d'alerte bénéficie de la protection prévue par les dispositions du chapitre 2 dès le moment du signalement ou de la divulgation publique, à condition qu'il ait eu des motifs raisonnables de croire que l'information faisant l'objet du signalement ou de la divulgation publique était véridique au moment du signalement ou de la divulgation publique et qu'elle constitue une information relative à une violation de la loi. »
Art. 6 de la loi du 14 juin 2024 sur la protection des lanceurs d'alerte
Le lanceur d'alerte peut obtenir une attestation officielle de protection. Lors d'un signalement externe, il peut demander à l'autorité publique une attestation confirmant qu'il bénéficie de la protection prévue par la loi. L'autorité la délivre dans un délai d'un mois et n'examine aucune condition supplémentaire, ce qui limite l'arbitraire et favorise les signalements.
Que sont les mesures de représailles ?
La loi donne des exemples, et non un catalogue fermé. Il s'agit notamment du licenciement, du non-renouvellement du contrat, de la réduction de la rémunération, du blocage d'une promotion, de la modification défavorable des conditions de travail, du harcèlement moral, de la discrimination ou de l'orientation injustifiée vers des examens médicaux. L'interdiction couvre aussi la simple tentative ou menace de telles mesures.
La charge de la preuve incombe à l'employeur. C'est à l'employeur de démontrer qu'une décision donnée n'avait aucun lien avec le signalement. La protection s'étend également aux personnes qui aident au signalement et aux personnes liées à l'auteur du signalement.
« La charge de prouver que la mesure prise ... ne constitue pas une mesure de représailles incombe à l'employeur. »
Art. 12 al. 3 de la loi du 14 juin 2024 sur la protection des lanceurs d'alerte
Que sont les actions de suivi ?
Les représailles sont interdites, mais les actions de suivi sont obligatoires. Ce sont les démarches que l'employeur entreprend pour apprécier la véracité du signalement et lutter contre la violation : procédure d'instruction, contrôle et, le cas échéant, saisine des autorités compétentes. Vous informez le lanceur d'alerte des mesures prises ou envisagées dans un délai de 3 mois.
Comment le lanceur d'alerte peut-il signaler une violation ?
La loi prévoit trois voies pour signaler une même violation :
| Voie | Auprès de qui | Quand |
|---|---|---|
| Signalement interne | Auprès de l'employeur, selon la procédure de signalement interne | Premier canal, naturel |
| Signalement externe | Auprès d'une autorité publique, dont le Défenseur des droits des citoyens, l'Inspection nationale du travail, la Police ou le parquet | Possible d'emblée, sans signalement interne préalable |
| Divulgation publique | Au public, par exemple aux médias | Uniquement aux conditions du chapitre 5 de la loi |
S'il est difficile de déterminer l'autorité compétente, tout signalement externe peut être adressé au Défenseur des droits des citoyens (Rzecznik Praw Obywatelskich), qui joue le rôle d'autorité centrale chargée de recevoir ces signalements.
Que risque-t-on en cas de violation de la loi ?
La loi recourt à des dispositions pénales. Les violations les plus graves sont passibles d'une amende, d'une peine de restriction de liberté ou d'une peine privative de liberté.
| Acte | Sanction encourue |
|---|---|
| Entrave au signalement ou empêchement de signaler | Amende, restriction de liberté ou privation de liberté jusqu'à un an (jusqu'à 3 ans en cas de recours à la violence, à la menace ou à la ruse) |
| Mesures de représailles à l'encontre du lanceur d'alerte | Amende, restriction de liberté ou privation de liberté jusqu'à 2 ans (jusqu'à 3 ans en cas d'agissement répété) |
| Divulgation de l'identité du lanceur d'alerte | Amende, restriction de liberté ou privation de liberté jusqu'à un an |
| Signalement sciemment mensonger | Amende, restriction de liberté ou privation de liberté jusqu'à 2 ans |
| Absence de procédure de signalement interne | Peine d'amende |
La loi est déjà en vigueur, et les entités atteignant le seuil devraient disposer d'une procédure de signalement interne prête à l'emploi. Plus vous la mettez en œuvre tôt, plus vous réduisez le risque de sanctions et de litiges avec vos salariés.
Conseiller juridique en droit des affaires et propriété intellectuelle. Écrit sur la législation, la Directive de l'UE et les procédures de signalement.