Ce qu’il faut retenir
La protection ne dépend pas du titre donné au signalement, mais de son auteur, de son contenu, de sa bonne foi et du canal utilisé. L’alerte peut porter sur un crime, un délit, une menace ou un préjudice pour l’intérêt général, une violation ou une tentative de dissimulation d’une violation du droit de l’Union européenne, de la loi, du règlement ou de certains engagements internationaux. Le salarié n’a pas à démontrer définitivement l’infraction : il doit disposer de motifs raisonnables de croire les informations vraies au moment du signalement et ne pas agir en sachant qu’elles sont fausses.
L’alerte interne n’est plus un préalable obligatoire au signalement externe. Le salarié peut saisir l’autorité désignée pour le domaine, le Défenseur des droits, l’autorité judiciaire ou une institution de l’Union européenne compétente. En revanche, publier les faits dans la presse ou sur les réseaux sociaux n’est protégé que dans des hypothèses précises. La confidentialité, la nécessité des informations transmises et la conservation des preuves sont essentielles. En cas de représailles, le salarié bénéficie d’un régime probatoire favorable : après présentation d’éléments laissant supposer le lien avec l’alerte, l’auteur de la mesure doit établir qu’elle repose sur des motifs objectifs étrangers au signalement.
En bref
- Le lanceur d’alerte est une personne physique de bonne foi, sans contrepartie financière directe.
- L’alerte doit porter sur des faits entrant dans le champ légal, pas seulement sur un désaccord personnel ordinaire.
- Le salarié peut choisir une alerte interne ou un signalement externe direct.
- La divulgation publique n’est protégée que dans les situations prévues par la loi.
- Les représailles professionnelles liées à une alerte protégée sont interdites et peuvent être nulles.
- Les facilitateurs, proches exposés et certaines entités liées peuvent aussi être protégés.
1. Qui peut être reconnu comme lanceur d’alerte ?
L’article 6 de la loi du 9 décembre 2016, modifié en 2022, définit le lanceur d’alerte comme une personne physique qui signale ou divulgue, sans contrepartie financière directe et de bonne foi, des informations portant sur :
- un crime ou un délit ;
- une menace ou un préjudice pour l’intérêt général ;
- une violation ou une tentative de dissimulation d’une violation d’un engagement international applicable, d’un acte pris sur son fondement, du droit de l’Union européenne, de la loi ou du règlement.
Le salarié, ancien salarié, candidat à l’emploi, travailleur extérieur, cocontractant, sous-traitant ou membre d’un organe de gouvernance peut être concerné selon les canaux professionnels. Les informations peuvent avoir été obtenues dans le cadre du travail. Lorsqu’elles n’ont pas été obtenues dans un contexte professionnel, l’auteur doit en avoir eu personnellement connaissance pour relever de la définition générale.
La bonne foi s’apprécie au moment de l’alerte. Une erreur ne supprime pas automatiquement la protection si l’auteur avait des motifs raisonnables de croire les faits exacts. En revanche, inventer sciemment des faits, falsifier des preuves ou utiliser le dispositif uniquement pour nuire peut exclure la protection et exposer à d’autres responsabilités.
L’absence de contrepartie financière directe vise à distinguer l’alerte de la vente d’informations. Le maintien du salaire, une indemnisation judiciaire, une récompense légale dans un autre cadre ou un soutien financier ne constituent pas nécessairement une contrepartie directe au sens de cette définition.
2. Quels faits peuvent être signalés ?
L’alerte peut concerner, par exemple, corruption, fraude, atteinte grave à l’environnement, sécurité d’un produit, blanchiment, détournement, violation de règles sanitaires, discrimination organisée, harcèlement, risque grave pour la santé publique ou dissimulation d’une infraction. Un fait individuel peut relever de l’intérêt général ou d’un crime ou délit ; il n’est pas exclu parce que le lanceur en est aussi victime.
Tout conflit professionnel n’est cependant pas une alerte Sapin II. Une discussion sur une prime, une évaluation injuste ou une mésentente personnelle relève d’abord des voies ordinaires, sauf si les faits révèlent une violation entrant dans le champ légal. Le salarié peut bénéficier d’autres protections spécifiques — contre le harcèlement, la discrimination, pour l’exercice syndical ou la santé-sécurité — même si le statut général de lanceur d’alerte n’est pas retenu.
La loi exclut du régime général les faits, informations ou documents couverts par certains secrets protégés, notamment le secret de la défense nationale, le secret médical, le secret des délibérations judiciaires, le secret de l’enquête ou de l’instruction et le secret professionnel de l’avocat. Ces exclusions n’interdisent pas nécessairement tout signalement : des canaux spéciaux et autorités habilitées peuvent exister, mais la divulgation au public est particulièrement risquée.
Le secret des affaires n’est pas opposable de la même manière au lanceur d’alerte qui respecte les conditions légales. La transmission doit toutefois rester nécessaire et proportionnée. Le statut ne donne pas un droit général d’extraire toute une base de données ou de diffuser les informations personnelles de personnes sans lien avec les faits.
3. Comment effectuer un signalement interne ?
Une entreprise d’au moins 50 salariés doit mettre en place une procédure interne de recueil et de traitement des signalements selon les conditions du décret du 3 octobre 2022. Les groupes peuvent mutualiser certains moyens, mais le canal doit rester accessible, confidentiel et adapté.
Le salarié peut utiliser la procédure publiée par l’entreprise ou adresser le signalement à son supérieur hiérarchique direct ou indirect, à l’employeur ou au référent compétent selon l’organisation. Le règlement intérieur doit rappeler l’existence du dispositif de protection. Une alerte en matière de harcèlement, de corruption, de sécurité ou de données personnelles peut aussi relever d’un référent spécialisé.
Un signalement utile comporte :
- l’identité et un moyen de contact, sauf canal acceptant l’anonymat ;
- une présentation factuelle et chronologique ;
- les personnes, entités, dates et lieux pertinents ;
- la règle ou le risque possiblement concerné, sans exiger une qualification juridique parfaite ;
- les documents strictement nécessaires ;
- les mesures urgentes demandées, par exemple préserver des preuves ou protéger une personne.
Le canal interne doit accuser réception dans le délai réglementaire, en principe sept jours ouvrés, puis informer l’auteur des mesures envisagées ou prises pour évaluer et, si nécessaire, remédier aux faits. Le retour intervient normalement dans un délai n’excédant pas trois mois à compter de l’accusé de réception ou, à défaut d’accusé, de l’expiration du délai de sept jours. Le détail dépend du canal et du décret.
Le destinataire doit vérifier la recevabilité sans exiger d’emblée une preuve définitive, conduire un traitement impartial, protéger la confidentialité et clôturer l’alerte lorsqu’elle est devenue sans objet ou que les allégations sont inexactes. Informer l’auteur ne signifie pas lui communiquer toutes les données disciplinaires ou personnelles issues de l’enquête.
4. Peut-on saisir directement une autorité externe ?
Oui. Depuis la réforme de 2022, le lanceur d’alerte n’est plus obligé de passer d’abord par le canal interne. Il peut effectuer un signalement externe directement ou après une alerte interne.
L’article 8 de la loi prévoit notamment les destinataires suivants :
- l’autorité compétente désignée par le décret du 3 octobre 2022 pour le domaine concerné ;
- le Défenseur des droits, qui peut orienter et accompagner ;
- l’autorité judiciaire ;
- une institution, un organe ou organisme de l’Union européenne compétent.
La liste des autorités externes couvre de nombreux secteurs : travail, environnement, finance, santé, concurrence, données personnelles, transports ou sécurité des produits. Il faut choisir l’autorité qui dispose des pouvoirs nécessaires. Le Défenseur des droits peut aider à identifier le bon destinataire et rendre un avis sur la qualité de lanceur d’alerte dans le cadre de ses compétences.
L’autorité externe accuse réception et fournit un retour dans les délais prévus. Le délai est en principe de trois mois et peut être porté à six mois lorsque la nature ou la complexité du dossier le justifie, avec information de l’auteur. Certaines autorités suivent un régime sectoriel particulier.
Un signalement à un avocat, à un syndicat ou à un journaliste n’est pas nécessairement un signalement externe au sens de l’article 8. Ces interlocuteurs peuvent conseiller, assister ou faciliter, mais la protection de la transmission doit être analysée selon leur rôle et les conditions légales.
5. Quand une divulgation publique est-elle protégée ?
La divulgation publique consiste à rendre les informations accessibles au public, notamment par la presse, un site internet, un réseau social, une association ou une prise de parole publique. Elle expose davantage les personnes, l’entreprise et l’intégrité de l’enquête ; ses conditions sont donc plus strictes.
La protection peut notamment s’appliquer lorsque :
- un signalement externe, précédé ou non d’un signalement interne, n’a pas donné lieu à des mesures appropriées dans les délais ;
- l’auteur a des motifs raisonnables de croire que les informations révèlent un danger grave et imminent ou, selon le contexte professionnel, un danger imminent ou manifeste pour l’intérêt général, notamment une situation d’urgence ou un risque de dommage irréversible ;
- un signalement externe exposerait l’auteur à un risque de représailles ou aurait peu de chances d’aboutir efficacement en raison de circonstances particulières, par exemple risque de dissimulation ou destruction de preuves, collusion de l’autorité avec l’auteur des faits ou implication de celle-ci.
Ces hypothèses doivent être démontrées à partir des informations disponibles au moment de la divulgation. La simple impatience, l’absence de réponse en quelques jours ou le souhait d’alerter l’opinion ne suffisent pas. Avant toute publication, il faut limiter les données aux faits nécessaires, protéger les tiers, éviter les documents couverts par les secrets exclus et conserver la preuve du parcours d’alerte.
Une divulgation non protégée peut engager la responsabilité civile, pénale ou disciplinaire de son auteur, notamment en matière de diffamation, de confidentialité, de données personnelles ou de secrets protégés. L’existence d’un fait préoccupant ne justifie pas n’importe quel mode de diffusion.
6. Quelles protections le lanceur d’alerte reçoit-il ?
Lorsque les conditions sont respectées, le lanceur d’alerte bénéficie de plusieurs protections complémentaires.
Confidentialité. L’identité de l’auteur, des personnes visées et des tiers mentionnés est protégée. Les informations ne sont accessibles qu’aux personnes chargées du traitement. La révélation de l’identité hors des cas autorisés peut être sanctionnée. L’anonymat n’est pas une obligation générale, mais une alerte anonyme suffisamment circonstanciée peut être examinée selon la procédure.
Interdiction des représailles. Sont notamment prohibés licenciement, mise à pied, sanction, rétrogradation, refus de promotion, transfert imposé, baisse de salaire, modification d’horaires, évaluation négative, intimidation, harcèlement, ostracisme, atteinte à la réputation, inscription sur une liste noire, non-renouvellement ou préjudice financier motivés par l’alerte. Les menaces et tentatives sont également visées.
Immunité civile. L’auteur n’est pas civilement responsable des dommages causés par le signalement ou la divulgation s’il avait des motifs raisonnables de croire que la transmission de l’intégralité des informations était nécessaire à la sauvegarde des intérêts en cause.
Immunité pénale encadrée. L’article 122-9 du Code pénal protège, sous conditions, la divulgation d’une information couverte par un secret et certains actes d’obtention ou de conservation nécessaires. Cette protection ne couvre pas les infractions commises pour obtenir les informations, par exemple une intrusion ou un vol indépendant de l’accès normal. Le salarié doit distinguer les documents auxquels il a licitement accès des données obtenues en forçant un système.
Soutien procédural. Dans un litige relatif à des représailles, le juge peut, selon les conditions légales, accorder une provision pour frais de justice et, lorsque la situation financière s’est gravement dégradée en raison du signalement, une provision destinée à couvrir les subsides. Ces mécanismes restent appréciés par le juge.
7. Qui d’autre peut être protégé ?
La loi étend certaines protections aux facilitateurs, c’est-à-dire les personnes physiques ou morales de droit privé à but non lucratif qui aident le lanceur à effectuer le signalement ou la divulgation. Une organisation syndicale ou une association peut entrer dans cette catégorie selon son rôle.
Sont également protégées les personnes physiques en lien avec le lanceur qui risquent des représailles professionnelles, par exemple collègues ou proches, ainsi que certaines entités juridiques contrôlées par le lanceur, pour lesquelles il travaille ou avec lesquelles il est lié dans un contexte professionnel.
Le témoin de harcèlement ou de discrimination peut bénéficier de protections propres au Code du travail, même s’il n’est pas qualifié de facilitateur. Il est utile d’invoquer tous les régimes pertinents plutôt que de faire dépendre le dossier d’une seule qualification.
8. Comment contester des représailles ?
Le salarié doit établir une chronologie précise : contenu et date de l’alerte, personnes qui en ont eu connaissance, réaction de l’entreprise, mesures défavorables, comparaisons avant/après et motifs avancés. La proximité temporelle est utile mais ne suffit pas toujours ; des changements d’évaluation, retraits de missions, propos, écarts de traitement et incohérences disciplinaires peuvent compléter le faisceau d’indices.
Devant le juge, le lanceur présente des éléments de fait permettant de supposer qu’il a signalé ou divulgué dans les conditions légales et qu’il a subi une mesure interdite. Il incombe alors à la partie défenderesse de prouver que sa décision était dûment justifiée par des éléments objectifs étrangers à l’alerte. Le juge peut ordonner des mesures d’instruction.
Une sanction ou un licenciement pris en méconnaissance de la protection peut être nul. Le salarié peut demander sa réintégration, les salaires de la période d’éviction selon le régime applicable, des dommages-intérêts, la rectification de son dossier et la cessation de la mesure. Le référé prud’homal peut être envisagé pour faire cesser un trouble manifestement illicite ou traiter certaines mesures urgentes.
Le délai de saisine dépend des demandes : contestation de la rupture, discrimination ou représailles, salaire, harcèlement et réparation n’obéissent pas nécessairement au même délai. La protection des lanceurs d’alerte s’articule souvent avec le délai de cinq ans applicable aux actions en discrimination, mais chaque fondement et point de départ doit être identifié.
Exemple pratique
Une responsable comptable découvre des factures fictives et des paiements vers une société liée à un dirigeant. Elle vérifie les écritures auxquelles elle a normalement accès, conserve uniquement les pièces nécessaires et adresse un signalement circonstancié à l’autorité externe compétente après avoir estimé qu’un canal interne contrôlé par le dirigeant présente un risque de représailles.
Deux semaines plus tard, ses accès sont réduits, ses responsabilités retirées et une procédure disciplinaire est engagée pour des motifs jamais évoqués auparavant. Elle conserve les évaluations antérieures, l’accusé de réception de l’autorité, les messages annonçant les retraits et la chronologie. Devant le conseil de prud’hommes, ces éléments peuvent laisser supposer des représailles ; l’employeur devra justifier ses décisions par des éléments objectifs étrangers à l’alerte.
À vérifier dans votre cas
- Les faits entrent-ils dans la définition de l’article 6 ou dans un régime sectoriel spécifique ?
- Aviez-vous des motifs raisonnables de croire les informations exactes ?
- Les informations ont-elles été obtenues dans un cadre professionnel ou personnel ?
- Un secret exclu ou des données sans lien sont-ils présents dans les documents ?
- Quel canal interne ou quelle autorité externe est réellement compétent ?
- Les conditions d’une divulgation publique sont-elles objectivement réunies ?
- Qui connaissait l’alerte avant la mesure défavorable ?
- D’autres protections s’appliquent-elles : harcèlement, discrimination, santé-sécurité, mandat représentatif ?
Preuves à conserver
- Version datée du signalement et liste précise des pièces transmises.
- Accusé de réception et échanges avec le canal ou l’autorité.
- Procédure interne, règlement intérieur et information sur les référents.
- Documents sources strictement nécessaires et obtenus dans le cadre de l’accès normal.
- Chronologie des faits signalés et des mesures prises ensuite.
- Évaluations, objectifs, rémunérations et responsabilités avant et après l’alerte.
- Convocations, sanctions, mutations, refus de promotion ou retraits de mission.
- Messages laissant apparaître hostilité, menace ou volonté d’identifier l’auteur.
- Témoignages et attestations de collègues ou facilitateurs.
- Preuves des conséquences financières, professionnelles et médicales.
Erreurs fréquentes
- Qualifier d’alerte tout désaccord individuel sans vérifier le champ légal.
- Envoyer une masse de données personnelles sans sélectionner les pièces nécessaires.
- Croire qu’il faut toujours alerter la hiérarchie avant une autorité externe.
- Publier sur les réseaux sociaux sans remplir les conditions de divulgation publique.
- Utiliser des documents obtenus par intrusion en pensant que l’immunité couvre toute méthode.
- Rester vague sur les dates, personnes et faits vérifiables.
- Confondre confidentialité de l’enquête et absence totale d’information de l’auteur.
- Attendre la fin du contrat avant de documenter les premières représailles.
Questions fréquentes
Dois-je d’abord utiliser le canal interne ?
Non. Depuis 2022, le lanceur peut choisir un signalement externe direct auprès de l’autorité compétente, du Défenseur des droits, de l’autorité judiciaire ou d’un organisme européen compétent. Le choix dépend de l’efficacité attendue, du risque de représailles et de la nature des faits.
Puis-je rester anonyme ?
Une procédure peut accepter et traiter un signalement anonyme s’il est suffisamment précis. L’auteur anonyme ne peut toutefois être informé ni protégé de la même manière tant que son identité n’est pas connue. S’il est ensuite identifié, il peut bénéficier de la protection si les conditions légales étaient remplies.
Faut-il prouver définitivement l’infraction ?
Non. Le lanceur doit avoir des motifs raisonnables de croire les informations vraies au moment du signalement. L’enquête appartient au destinataire compétent. Il doit distinguer les faits observés, les documents et les hypothèses, sans présenter comme certain ce qu’il ne peut vérifier.
Puis-je transmettre des documents confidentiels ?
Seulement dans la mesure nécessaire et proportionnée au signalement, en utilisant un canal sécurisé. Certains secrets sont exclus du régime général. L’immunité ne couvre pas toutes les méthodes d’obtention. Il faut éviter les bases entières, données de tiers et documents sans rapport.
Mon employeur peut-il me licencier pour un autre motif ?
La protection n’accorde pas une immunité contre toute décision professionnelle. L’employeur peut agir pour un motif objectif étranger à l’alerte, mais il doit pouvoir le démontrer lorsque des éléments laissent supposer des représailles. Un motif construit après le signalement ou appliqué de manière incohérente peut être contesté.
Un signalement de harcèlement est-il une alerte ?
Il peut entrer dans le champ du statut général si les faits correspondent notamment à un délit ou à un préjudice pour l’intérêt général. Le salarié et les témoins bénéficient aussi des protections spécifiques du Code du travail contre le harcèlement. Les deux régimes peuvent se cumuler selon les faits.
Puis-je contacter un journaliste ?
Contacter la presse peut constituer une divulgation publique. La protection suppose alors l’une des conditions strictes de l’article 8 : absence de mesures après signalement externe, danger répondant aux critères légaux ou risque particulier rendant l’externe inefficace. Un conseil préalable est fortement recommandé.
Que peut faire le Défenseur des droits ?
Il peut orienter vers l’autorité compétente, informer sur les droits, protéger contre les représailles et rendre, dans son cadre légal, un avis sur la qualité de lanceur d’alerte. Il ne se substitue pas à toutes les autorités d’enquête ni au conseil de prud’hommes pour annuler une sanction.
Sources utiles
- Loi n° 2016-1691 du 9 décembre 2016, articles 6 à 16 — définition, canaux, confidentialité et protections.
- Loi n° 2016-1691, article 8 — signalements interne, externe et divulgation publique.
- Loi n° 2016-1691, article 10-1 — immunités, représailles et aides procédurales.
- Code du travail, article L. 1132-3-3 — protection professionnelle et régime de preuve.
- Décret n° 2022-1284 du 3 octobre 2022 — procédures internes et autorités externes.
- Service-Public.fr — Lanceurs d’alerte en entreprise — présentation pratique du dispositif.
- Défenseur des droits — Orienter et protéger les lanceurs d’alerte — accompagnement et saisine.
- Défenseur des droits — Rapport bisannuel 2024-2025 publié en 2026 — état de la protection en France.