Loi Waserman : la protection des lanceurs d’alerte en France #
La France a transposé la directive européenne 2019/1937 par la loi n° 2022-401 du 21 mars 2022, dite loi Waserman. Pour la plupart des employeurs, le repère central reste le seuil de 50 salariés, complété par le décret d’octobre 2022 sur les procédures internes et externes.
Que protège la loi Waserman, et qui protège-t-elle ? #
La loi Waserman protège les lanceurs d’alerte : les personnes physiques qui signalent ou divulguent, de bonne foi et sans contrepartie financière directe, des informations portant sur un crime, un délit, une menace ou un préjudice pour l’intérêt général, ou une violation du droit français ou européen. Elle a sensiblement élargi le cadre issu de la loi Sapin II :
- Une définition plus large : dans un cadre professionnel, le lanceur d’alerte n’a plus besoin d’avoir eu personnellement connaissance des faits qu’il signale.
- Plus d’obligation de signalement interne préalable : il peut saisir directement une autorité externe (voir ci-dessous).
- Une protection étendue à l’entourage : les « facilitateurs » — y compris les personnes morales comme les syndicats et associations — ainsi que les collègues et proches exposés à des représailles sont désormais couverts.
Texte applicable #
Qui doit mettre en place un canal interne #
- Les employeurs privés de 50 salariés ou plus doivent mettre en place une procédure interne (effectif apprécié sur deux années consécutives).
- Les personnes morales de droit public et administrations de l’État d’au moins 50 agents — hors communes de moins de 10 000 habitants.
- Certaines structures de moins de 250 travailleurs peuvent mutualiser le dispositif de recueil et de traitement.
L’obligation s’applique depuis le 1er septembre 2022 (décret 2022-1284 du 3 octobre 2022). Ce seuil de 50 salariés pour le canal d’alerte est distinct de l’obligation Sapin II de programme anticorruption (500 salariés / 100 M€ de chiffre d’affaires, art. 17), que l’AFA contrôle avec des sanctions bien plus lourdes.
Sanctions et application en pratique #
Le cadre français est atypique : il n’existe aucune amende directe pour le simple fait de ne pas avoir mis en place un canal. La version actuelle de la loi Sapin II / loi Waserman ne sanctionne pas une entreprise qui n’en instaure pas, et le décret d’application ne prévoit aucune sanction. Les peines visent des comportements précis :
| Comportement | Personnes physiques | Personnes morales |
|---|---|---|
| Faire obstacle, de quelque façon que ce soit, à la transmission d’un signalement | 1 an d’emprisonnement + 15 000 € | 75 000 € |
| Discrimination / représailles liées à la qualité de lanceur d’alerte (art. 225-1/225-2 du Code pénal) | 3 ans d’emprisonnement + 45 000 € | 225 000 € |
| Procédure abusive ou dilatoire (“procédure-bâillon”) contre un lanceur d’alerte | amende civile jusqu’à 60 000 € (sans préjudice des dommages-intérêts) | — |
Textuel, article 13, I de la loi 2016-1691 : « Toute personne qui fait obstacle, de quelque façon que ce soit, à la transmission d’un signalement … est punie d’un an d’emprisonnement et de 15 000 euros d’amende. » Le même article 13 (II) porte à 60 000 euros l’amende civile en cas d’action abusive ou dilatoire contre un lanceur d’alerte. Aucun article du dispositif Sapin II / Waserman ne sanctionne l’employeur pour absence de canal — vérifié sur le texte consolidé Légifrance et le décret 2022-1284.
Une évaluation honnête de l’application. L’absence de canal n’est pas directement sanctionnée — mais elle n’est pas sans risque. Un dispositif manquant ou défaillant crée une exposition indirecte : il renforce une action pour représailles ou licenciement abusif devant le conseil de prud’hommes et alimente le contrôle de l’AFA pour les grandes entreprises. L’application de la protection est essentiellement réactive et judiciaire : tout licenciement de représailles est nul de plein droit et le juge des référés peut ordonner la réintégration (Cass. soc., 1er févr. 2023, Thales, n°21-24.271, la charge de la preuve pesant sur l’employeur). Le Défenseur des droits veille à la protection. En pratique, le vrai coût d’un canal absent se traduit par du contentieux et des réintégrations, non par une amende administrative fixe.
Autorité externe #
La France ne repose pas sur une seule autorité externe universelle. Le Défenseur des droits oriente et protège les lanceurs d’alerte, tandis que les autorités sectorielles compétentes peuvent recevoir les signalements relevant de leur champ.
Autorité de protection des données #
Pour les questions relatives à la confidentialité ou au traitement des données personnelles, l’autorité compétente est la CNIL .
Points de conformité à retenir #
- Le lanceur d’alerte n’est plus tenu de signaler d’abord en interne avant de saisir une autorité externe.
- La procédure doit garantir la confidentialité de l’auteur du signalement, de la personne visée et des tiers mentionnés.
- Le cadre français reste aligné sur le schéma classique d’accusé de réception sous 7 jours ouvrables et de retour d’information sous 3 mois.
Sources officielles #
- Loi Waserman — texte officiel
- Service Public — lancer une alerte
- Loi Sapin II (loi 2016-1691) — texte officiel
- Décret 2022-1284 (procédures de signalement interne/externe)
- Défenseur des droits — orienter et protéger
- Agence Française Anticorruption — les contrôles de l’AFA
- CNIL — adresser une alerte
Activez votre canal de signalement →
Dernière mise à jour: