L'essentiel à retenir :
- Un lanceur d'alerte en entreprise est une personne physique qui signale, de bonne foi, des faits répréhensibles ou contraires à l'intérêt général.
- La loi lui accorde un statut protecteur strict.
- Pour l'employeur, encadrer ce droit est un pilier de gouvernance et de confiance.
Lanceur d'alerte en entreprise : une définition juridique précise
Le terme « whistleblower », littéralement « celui qui souffle dans le sifflet », désigne en français le lanceur d’alerte. L’article 6 de la loi du 9 décembre 2016 en donne une définition précise. C’est une personne physique qui signale ou divulgue, sans contrepartie financière directe et de bonne foi, des informations portant sur un crime, un délit, une menace ou un préjudice pour l’intérêt général.
Pour bénéficier du statut de lanceur d’alerte, trois conditions cumulatives doivent être réunies :
- Il faut être une personne physique, jamais une société.
- Il faut agir de bonne foi, sans rechercher un gain personnel.
- L’information doit porter sur des faits véritablement graves ou illicites. Le salarié qui n’a pas obtenu l’information dans le cadre professionnel doit en avoir eu personnellement connaissance.
Que peut signaler un lanceur d'alerte ?
Le champ de l’alerte est large, mais borné. Il couvre notamment les faits suivants :
- un crime ou un délit, comme la corruption ou la fraude ;
- une violation du droit de l’Union européenne, de la loi ou du règlement ;
- une menace ou un préjudice grave pour l’intérêt général, y compris un risque grave pour la santé publique ou l’environnement.
Certains secrets restent toutefois exclus du régime de l’alerte. Trois secrets échappent au régime : le secret de la défense nationale, le secret médical et le secret entre l’avocat et son client. Ils ne peuvent pas faire l’objet d’un signalement protégé. Divulguer ces éléments expose au risque de perdre toute protection, voire de commettre une infraction.
Le cadre légal : de la loi Sapin II à la loi Waserman
Le statut du lanceur d’alerte en entreprise repose sur deux textes majeurs :
- La loi Sapin II de 2016 a posé le premier socle de protection. Elle est relative à la transparence, à la lutte contre la corruption et à la modernisation de la vie économique. Elle a créé un régime général, applicable à tous les secteurs.
- La loi Waserman du 21 mars 2022 a transposé en droit français la directive européenne 2019/1937 du 23 octobre 2019. Cette réforme a élargi la définition, simplifié les canaux de signalement et renforcé la protection contre les représailles.
Depuis le 1ᵉʳ septembre 2022, le lanceur d’alerte peut choisir librement entre un signalement interne, auprès de son entreprise, et un signalement externe, auprès d’une autorité compétente. Il n’est donc plus obligé d’alerter d’abord son employeur avant de se tourner vers une autorité extérieure.
La mise en place d’un dispositif d’alerte efficace repose souvent sur l’accompagnement d’experts en gouvernance d’entreprise et d’un cabinet de compliance. Leur rôle est de transformer les obligations légales en procédures claires, simples à appliquer au quotidien.
Les canaux de signalement : interne, externe, divulgation publique
La loi organise trois voies de signalement, avec des conditions propres à chacune. Le tableau ci-dessous les résume simplement.
| Canal | Destinataire | Quand l'utiliser |
|---|---|---|
| Signalement interne | L'employeur ou le référent désigné dans l'entreprise | Voie privilégiée quand un dispositif fiable existe |
| Signalement externe | Le Défenseur des droits, une autorité compétente ou l'autorité judiciaire | Directement possible, sans passage interne préalable |
| Divulgation publique | La presse, les médias, les réseaux sociaux | En dernier recours, sous conditions strictes |
- Bon à savoir : la divulgation publique doit rester exceptionnelle. Utilisée sans discernement, elle peut faire perdre le bénéfice de la protection.
Une protection solide contre les représailles
C’est le cœur du dispositif. Un lanceur d’alerte ne peut subir aucune mesure de représailles pour avoir signalé de bonne foi. Licenciement, sanction disciplinaire, non-renouvellement de contrat, mesure discriminatoire : tout acte de ce type est nul de plein droit. Le salarié peut alors saisir le conseil de prud’hommes.
La loi va plus loin encore. La charge de la preuve est aménagée en faveur du lanceur d’alerte. Il lui suffit d’apporter des éléments laissant présumer un lien entre l’alerte et la mesure défavorable. C’est ensuite à l’employeur de démontrer le contraire. La confidentialité de l’identité est également garantie, tout comme une irresponsabilité pénale et civile lorsque la procédure est respectée.
Cette protection s’étend aux facilitateurs, c’est-à-dire aux proches et collègues qui aident au signalement.
Les obligations de l'employeur : le dispositif d'alerte interne
Toute entreprise d’au moins 50 salariés doit mettre en place une procédure interne de recueil et de traitement des signalements. On l’appelle souvent « dispositif d’alerte ». Ce canal doit être sécurisé, confidentiel et accessible en permanence. Il doit permettre de recevoir des signalements écrits ou oraux. Un accusé de réception est adressé au lanceur d’alerte, et le traitement doit intervenir dans un délai raisonnable, en principe inférieur à trois mois.
Faire obstacle à un signalement n’est pas anodin. Le délit d’obstruction est sanctionné pénalement. Au-delà de la loi, mettre en place un dispositif fiable relève du bon sens managérial. Faute de confiance interne, un salarié préférera parfois s’adresser directement à une autorité externe, voire à la presse.
Votre dispositif d'alerte est il vraiment fiable ?
Pourquoi faut-il bien encadrer l'alerte ?
Les chiffres parlent d’eux-mêmes. Selon le Baromètre du Climat Éthique, 84 % des salariés se déclarent prêts à lancer une alerte s’ils étaient témoins d’un problème éthique. Pourtant, seuls un peu plus d’un salarié sur deux savent qu’un dispositif interne existe dans leur entreprise. Par ailleurs, en 2025, seulement 64 % des salariés estiment que leur alerte serait traitée de façon impartiale.
Ce déficit de confiance est un risque. Un dispositif d’alerte bien conçu :
- Détecte tôt les dérives
- Protège la réputation
- Rassure les partenaires commerciaux.
De plus en plus de donneurs d’ordre exigent d’ailleurs des garanties de conformité dans leurs appels d’offres. Transformer une obligation légale en levier de confiance : c’est précisément là que l’accompagnement d’un cabinet spécialisé prend tout son sens. Pour structurer une démarche sur mesure, découvrez l’expertise Eterra, à la croisée de la gouvernance et de la conformité.
Le lanceur d’alerte en entreprise est une personne protégée par un cadre juridique précis, fondé sur la bonne foi et l’intérêt général. Pour l’employeur, la question n’est plus de savoir s’il faut agir, mais comment le faire efficacement. Un dispositif clair, confidentiel et bien communiqué protège autant les salariés que l’organisation elle-même.
VOS QUESTIONS
FAQ - Lanceur d'alerte en entreprise
Avant de nous contacter, vous vous posez peut-être ces questions. Voici des réponses directes de nos consultants seniors.
—
Qui peut avoir le statut de lanceur d'alerte en entreprise ?
Seule une personne physique peut avoir ce statut, jamais une société. Elle doit agir de bonne foi, sans chercher un gain personnel, et signaler des faits graves ou illicites dont elle a eu personnellement connaissance.
Quels faits un lanceur d'alerte peut il signaler ?
Il peut signaler un crime ou un délit comme la corruption, une violation du droit européen ou national, ou une menace grave pour l’intérêt général, la santé publique ou l’environnement. En revanche, le secret défense, le secret médical et le secret entre avocat et client restent exclus de ce régime.
Un salarié doit il d'abord alerter son employeur avant de saisir une autorité externe ?
Non. Depuis le 1er septembre 2022, la loi Waserman permet de choisir librement entre un signalement interne et un signalement externe auprès d’une autorité compétente, sans obligation de passer d’abord par l’entreprise.
Quelles protections la loi accorde t elle au lanceur d'alerte ?
Toute mesure de représailles comme un licenciement ou une sanction disciplinaire est nulle de plein droit. La charge de la preuve est aménagée en sa faveur, son identité reste confidentielle, et il bénéficie d’une irresponsabilité pénale et civile lorsque la procédure est respectée. Cette protection s’étend aussi aux proches et collègues qui l’aident.
