Qui est protégé au titre de la directive

Pas seulement les salariés actuels

L'article 4 de la directive (UE) 2019/1937 protège un groupe bien plus large que « le personnel ». Toute personne ayant obtenu des informations sur une violation dans un contexte professionnel est couverte, notamment :

• Les travailleurs et fonctionnaires, au sens habituel du droit du travail.
• Les indépendants — un prestataire ou freelance, pas seulement une personne salariée.
• Les actionnaires, et toute personne membre d'un organe d'administration, de direction ou de surveillance, y compris les membres non exécutifs.
• Les bénévoles et stagiaires, rémunérés ou non.
• Toute personne travaillant sous la supervision d'un contractant, d'un sous-traitant, ou d'un fournisseur — un signalement n'a pas besoin de venir de quelqu'un que l'entreprise emploie directement.

Un canal conçu autour de l'hypothèse que seuls « nos salariés » l'utiliseront un jour est déjà plus restreint que ce que la loi protège réellement.

Avant d'être embauché, et après être parti

La protection ne se limite pas à la période où quelqu'un est effectivement salarié. Deux extensions comptent en pratique :

• Après la fin de la relation. Une personne ayant obtenu des informations sur une violation pendant un emploi désormais terminé reste protégée si elle la signale plus tard (art. 4(2)).
• Avant qu'elle n'ait commencé. Une personne ayant appris l'existence d'une violation pendant le recrutement ou des négociations précontractuelles — un candidat ayant repéré quelque chose pendant un entretien, par exemple — est protégée même si la relation n'a en réalité jamais commencé (art. 4(3)).

Les personnes liées au lanceur d'alerte, pas seulement le lanceur d'alerte lui-même

L'article 4(4) étend la même protection à trois autres catégories, car les représailles contre un lanceur d'alerte visent souvent les personnes autour de lui plutôt que le lanceur d'alerte lui-même :

• Les facilitateurs — toute personne qui aide le lanceur d'alerte dans le processus de signalement.
• Les tiers liés au lanceur d'alerte — collègues ou proches susceptibles d'être visés précisément à cause de qui ils connaissent, et non de ce qu'ils ont signalé.
• Les entités juridiques dont le lanceur d'alerte est propriétaire, pour lesquelles il travaille, ou avec lesquelles il est autrement lié dans un contexte professionnel.

Les représailles contre l'une quelconque de ces personnes comptent comme des représailles au titre de la directive tout autant que les représailles contre le lanceur d'alerte lui-même — voir ce qui constitue des représailles pour la liste complète de ce que cela couvre.

Pourquoi cela compte quand vous mettez en place un canal

Un canal qui ne laisse entrer que les personnes disposant d'une adresse e-mail d'entreprise ou d'une connexion interne ne peut structurellement pas recevoir un signalement d'un ancien salarié, d'un candidat à l'embauche, ou du personnel propre d'un fournisseur — toutes des personnes que la directive protège tout autant qu'une personne actuellement salariée. Provoxis ne restreint pas l'accès de cette façon : soumettre et suivre un signalement repose sur un jeton de référence de dossier, pas sur un compte d'entreprise, de sorte que toute personne de cette liste peut utiliser le même canal qu'un salarié actuel. Voir signalement anonyme ou identifié, expliqué pour savoir comment cela fonctionne.

Fondement juridique

• Art. 4(1), directive (UE) 2019/1937 — la liste de base : travailleurs, fonctionnaires, indépendants, actionnaires et membres d'organes de direction, bénévoles, stagiaires, et personnel de contractants, sous-traitants et fournisseurs.
• Art. 4(2) — la protection s'étendant à une relation de travail déjà terminée.
• Art. 4(3) — la protection s'étendant aux informations obtenues pendant le recrutement ou des négociations précontractuelles, avant le début d'une relation de travail.
• Art. 4(4) — les facilitateurs, les tiers liés au lanceur d'alerte, et les entités juridiques dont le lanceur d'alerte est propriétaire ou pour lesquelles il travaille.