La directive européenne sur les lanceurs d'alerte, expliquée

La directive (UE) 2019/1937 — le plus souvent appelée simplement « la directive sur les lanceurs d'alerte » — est la loi européenne qui protège les personnes signalant des violations du droit de l'Union rencontrées au travail. Le Parlement européen et le Conseil l'ont adoptée le 23 octobre 2019, après une série de scandales survenus au cours de la décennie précédente — le Dieselgate, LuxLeaks, les Panama Papers, les révélations Cambridge Analytica parmi d'autres —, où les personnes ayant donné l'alerte les premières n'avaient que peu ou pas de protection juridique, et ont parfois été poursuivies pour l'avoir fait. Plutôt que de laisser chaque État membre inventer sa propre protection des lanceurs d'alerte, la directive fixe un socle commun contraignant à l'échelle de l'UE, que chaque État membre a dû transposer dans son droit national — c'est pourquoi « la directive » et, par exemple, la loi Sapin II française décrivent la même obligation sous-jacente, sous un habillage national différent. Voir les guides par pays ci-dessous pour la façon dont chaque État membre l'a effectivement mise en œuvre.

Pour un employeur, ce qu'exige la directive tient en trois points. D'abord, si vous atteignez le seuil d'effectif (voir le seuil des 50 salariés, expliqué), vous devez disposer d'un canal de signalement interne réellement utilisable en toute sécurité. Ensuite, ce canal doit respecter des règles précises et non négociables — qui peut l'utiliser, sous quel délai vous accusez réception d'un signalement, sous quel délai vous apportez un retour d'information, et comment vous protégez l'identité de l'auteur du signalement. Enfin, vous ne devez exercer aucune représaille contre quiconque l'utilise, et la loi retient volontairement une définition large des représailles.

Cette section couvre ce socle commun dans son intégralité, dans l'ordre le plus logique pour l'assimiler : commencez par qui est protégé, puis ce qu'exige réellement un canal conforme et signalement interne, externe et public : les différentes voies. Confidentialité et protection juridique et le délai de 7 jours / 3 mois pour le retour d'information couvrent ce qui se passe une fois le signalement effectué. Ce que vous pouvez réellement signaler et ce qui constitue des représailles couvrent les précisions utiles une fois les bases acquises. Les précisions propres à chaque pays — la loi nationale, l'autorité compétente et le régime de sanctions — sont publiées pays par pays dans les guides ci-dessous.