Loi sur les lanceurs d’alerte en France #
La France a transposé la directive européenne 2019/1937 par la loi n° 2022-401 du 21 mars 2022 dite “loi Waserman”. Pour la plupart des employeurs, le repère central reste le seuil de 50 salariés, complété par le décret d’octobre 2022 sur les procédures internes et externes.
Texte applicable #
Qui doit mettre en place un canal interne #
- Les employeurs privés de 50 salariés ou plus doivent mettre en place une procédure interne (effectif apprécié sur deux années consécutives).
- Les personnes morales de droit public et administrations de l’État d’au moins 50 agents — hors communes de moins de 10 000 habitants.
- Certaines structures de moins de 250 travailleurs peuvent mutualiser le dispositif de recueil et de traitement.
L’obligation s’applique depuis le 1er septembre 2022 (décret 2022-1284 du 3 octobre 2022). Ce seuil de 50 salariés pour le canal d’alerte est distinct de l’obligation Sapin II de programme anticorruption (500 salariés / 100 M€ de chiffre d’affaires, art. 17), que l’AFA contrôle avec des sanctions bien plus lourdes.
Sanctions et application en pratique #
Le cadre français est atypique : il n’existe aucune amende directe pour le simple fait de ne pas avoir mis en place un canal. La version actuelle de la loi Sapin II / loi Waserman ne sanctionne pas une entreprise qui n’en instaure pas, et le décret d’application ne prévoit aucune sanction. Les peines visent des comportements précis :
| Comportement | Personnes physiques | Personnes morales |
|---|---|---|
| Faire obstacle, de quelque façon que ce soit, à la transmission d’un signalement | 1 an d’emprisonnement + 15 000 € | 75 000 € |
| Discrimination / représailles liées à la qualité de lanceur d’alerte (art. 225-1/225-2 du Code pénal) | 3 ans d’emprisonnement + 45 000 € | 225 000 € |
| Procédure abusive ou dilatoire (“procédure-bâillon”) contre un lanceur d’alerte | amende civile jusqu’à 60 000 € (sans préjudice des dommages-intérêts) | — |
Une évaluation honnête de l’application. L’absence de canal n’est pas directement sanctionnée — mais elle n’est pas sans risque. Un dispositif manquant ou défaillant crée une exposition indirecte : il renforce une action pour représailles ou licenciement abusif devant le conseil de prud’hommes et alimente le contrôle de l’AFA pour les grandes entreprises. L’application de la protection est essentiellement réactive et judiciaire : tout licenciement de représailles est nul de plein droit et le juge des référés peut ordonner la réintégration (Cass. soc., 1er févr. 2023, Thales, n°21-24.271, la charge de la preuve pesant sur l’employeur). Le Défenseur des droits veille à la protection. En pratique, le vrai coût d’un canal absent se traduit par du contentieux et des réintégrations, non par une amende administrative fixe.
Autorité externe #
La France ne repose pas sur une seule autorité externe universelle. Le Défenseur des droits oriente et protège les lanceurs d’alerte, tandis que les autorités sectorielles compétentes peuvent recevoir les signalements relevant de leur champ.
Autorité de protection des données #
Pour les questions relatives à la confidentialité ou au traitement des données personnelles, l’autorité compétente est la CNIL .
Points de conformité à retenir #
- Le lanceur d’alerte n’est plus tenu de signaler d’abord en interne avant de saisir une autorité externe.
- La procédure doit garantir la confidentialité de l’auteur du signalement, de la personne visée et des tiers mentionnés.
- Le cadre français reste aligné sur le schéma classique d’accusé de réception sous 7 jours ouvrables et de retour d’information sous 3 mois.
Sources officielles #
- Loi Waserman — texte officiel
- Service Public — lancer une alerte
- Loi Sapin II (loi 2016-1691) — texte officiel
- Décret 2022-1284 (procédures de signalement interne/externe)
- Défenseur des droits — orienter et protéger
- Agence Française Anticorruption — les contrôles de l’AFA
- CNIL — adresser une alerte
Activez votre canal de signalement →
Dernière mise à jour: