04.05.2026

Lanceur d'alerte et anti-corruption : le guide des cadres

Vous êtes responsable des achats et un fournisseur stratégique vous invite à un week-end aux frais de l’entreprise ? Vous êtes directrice financière et vous découvrez une opération qui vous semble illégale ? Vous êtes DRH et vous recevez un signalement anonyme accusant un membre du comité de direction ? Toutes ces situations vous renvoient au règlement intérieur de votre entreprise et à deux lois phares : la loi Sapin II du 9 décembre 2016 et la loi Waserman du 21 mars 2022. Cet article s’adresse aux cadres, aux dirigeants et aux DRH. Il décrypte, sans jargon inutile, ce que ces deux textes vous imposent, ce qu’ils vous interdisent, mais aussi, et surtout, ce contre quoi ils vous protègent.

Prendre rendez-vous

Par Maître Arnaud Sirven, Avocat en droit du travail
Mis à jour le 4 mai 2026

À retenir Vous êtes cadre, dirigeant ou responsable RH. Le règlement intérieur de votre entreprise n’est plus un simple document d’organisation. Sous l’effet de la loi Sapin II du 9 décembre 2016 et de la loi Waserman du 21 mars 2022, il intègre désormais deux dispositifs majeurs : un code de conduite anti-corruption (pour les grands groupes) et une mention obligatoire du dispositif de protection des lanceurs d’alerte (pour toutes les entreprises de plus de 50 salariés). Pour vous, cadre, ces deux dispositifs créent à la fois des obligations (ce que vous ne pouvez plus faire) et des protections puissantes (ce contre quoi la loi vous protège si vous signalez un manquement). Cet article vous explique tout ce qu’il faut savoir, étape par étape, avec des exemples concrets et les bons réflexes en cas de difficulté. Si une situation sensible se présente à vous, ne tardez pas à consulter un avocat : les délais sont courts et la stratégie se prépare en amont.

Vous êtes responsable des achats et un fournisseur stratégique vous invite à un week-end aux frais de l’entreprise ? Vous êtes directrice financière et vous découvrez une opération qui vous semble illégale ? Vous êtes DRH et vous recevez un signalement anonyme accusant un membre du comité de direction ? Toutes ces situations vous renvoient au règlement intérieur de votre entreprise et à deux lois phares : la loi Sapin II du 9 décembre 2016 et la loi Waserman du 21 mars 2022. Cet article s’adresse aux cadres, aux dirigeants et aux DRH. Il décrypte, sans jargon inutile, ce que ces deux textes vous imposent, ce qu’ils vous interdisent, mais aussi, et surtout, ce contre quoi ils vous protègent.

Sapin II en 60 secondes

Avant d’entrer dans le détail, voici l’essentiel à comprendre en quelques lignes.

La loi Sapin II du 9 décembre 2016 a deux objectifs principaux. Le premier est de prévenir la corruption dans les grandes entreprises. Le second est de protéger les personnes qui dénoncent des comportements illégaux.

Pour atteindre ces objectifs, la loi a créé deux dispositifs qui doivent figurer dans le règlement intérieur de l’entreprise. Le premier est un code de conduite anti-corruption. Il s’impose aux grandes entreprises, c’est-à-dire celles de plus de 500 salariés et 100 millions d’euros de chiffre d’affaires. Le second est la mention du dispositif de protection des lanceurs d’alerte. Cette mention concerne toutes les entreprises de plus de 50 salariés (celles qui ont déjà l’obligation d’avoir un règlement intérieur).

En clair : si vous travaillez dans un grand groupe, le code de conduite anti-corruption fait partie du règlement intérieur et vous est opposable. Si vous travaillez dans une entreprise de plus de 50 salariés, la protection des lanceurs d’alerte vous est ouverte, dès lors que vous remplissez les conditions de la loi.

Mon entreprise est-elle concernée par le code de conduite anti-corruption ?

Cette question revient souvent. La réponse dépend de la taille de l’entreprise et du chiffre d’affaires.

Les seuils précis

L’article 17 de la loi Sapin II, modifié en dernier lieu par la loi du 13 juin 2025, désigne précisément les dirigeants tenus de faire adopter un code de conduite anti-corruption. Sont concernés :

les présidents, directeurs généraux et gérants d’une société employant au moins 500 salariés (en propre, ou au sein d’un groupe dont la société mère a son siège en France), et dont le chiffre d’affaires (consolidé le cas échéant) dépasse 100 millions d’euros ; les présidents et directeurs généraux d’établissements publics à caractère industriel et commercial répondant aux mêmes seuils ; les membres du directoire des sociétés anonymes répondant aux mêmes seuils, selon les attributions exercées ; les présidents, directeurs généraux et gérants des personnes morales qui exploitent des installations portuaires (article L. 5332-16, 2° du Code des transports).

Le cas des filiales

Si la société mère établit des comptes consolidés, l’obligation pèse à la fois sur la mère et sur l’ensemble des filiales contrôlées (articles L. 233-1 et L. 233-3 du Code de commerce). Les filiales qui dépassent elles-mêmes les seuils sont considérées comme ayant satisfait à l’obligation, dès lors que la société mère a adopté un code de conduite, l’a intégré au règlement intérieur et l’applique à toutes ses filiales.

En clair : dans un groupe, le même code de conduite peut s’appliquer à toutes les filiales, même françaises. Cela signifie qu’un cadre travaillant dans une filiale de 50 personnes peut être soumis au code adopté par la société mère, alors même que la filiale, prise isolément, n’aurait pas atteint les seuils.

Exemple : Antoine est directeur des achats dans une filiale française de 80 salariés, appartenant à un groupe international de 8 000 personnes. La société mère, basée en France, a adopté un code de conduite anti-corruption intégré à son règlement intérieur. Ce code s’applique à Antoine, alors même que sa filiale est trop petite pour être concernée à titre individuel.

Le code de conduite : ce que vous ne pouvez plus faire en tant que cadre

Le code de conduite anti-corruption fixe les comportements interdits. Il doit être suffisamment précis pour vous indiquer la frontière entre ce qui est admis et ce qui est interdit.

Les comportements visés par la loi

La loi Sapin II vise principalement les comportements suivants : la remise ou l’acceptation de cadeaux, d’avantages, de services ou d’invitations de la part de clients ou de fournisseurs, dès lors qu’ils sont susceptibles d’influer sur une décision relevant de vos fonctions. Le code de conduite doit lister ces comportements et les illustrer par des exemples concrets.

Trois grandes interdictions

Le modèle de règlement intérieur publié par les rédactions juridiques formalise trois grandes interdictions à connaître par cœur :

vous ne pouvez pas solliciter ou accepter, directement ou indirectement, un avantage (cadeau, somme d’argent, service, remise, invitation, etc.) pour vous-même ou pour un proche, de la part d’une personne ou d’une société avec laquelle votre entreprise a des relations commerciales, si cet avantage est susceptible d’influencer une décision que vous prenez dans vos fonctions ; vous ne pouvez pas offrir, promettre ou accorder un avantage à un tiers, en particulier à un agent public, dans le but d’obtenir ou de conserver un marché ou tout autre avantage indu ; vous pouvez accepter des cadeaux de faible valeur (un repas par exemple), mais seulement à condition qu’ils ne puissent pas être interprétés comme une tentative d’influencer votre décision. La réception de sommes d’argent est, elle, totalement interdite.

En clair : la frontière n’est pas une question de montant. Elle tient à la finalité du cadeau ou de l’invitation. Un déjeuner à 30 euros peut être problématique s’il intervient juste avant un appel d’offres. Un cadeau d’entreprise standard à Noël ne le sera, en général, pas. La règle d’or : si vous hésitez, demandez-vous si l’extérieur (un journaliste, un auditeur, un juge) pourrait y voir une influence indue.

Trois exemples interdits par le modèle de règlement intérieur

Le modèle officiel cite explicitement trois situations interdites :

accepter qu’un prestataire vous offre un séjour de vacances ; conditionner le référencement d’un fournisseur à la réception d’une somme d’argent ; offrir à un agent public de l’argent ou un présent de valeur dans le but d’être sélectionné lors d’un appel d’offres.

Exemple : Antoine, directeur des achats, est invité par un fournisseur stratégique à un séminaire à l’étranger, tous frais payés, alors qu’une procédure de référencement est en cours. Que faire ? Antoine refuse, en informe son manager par courriel, et conserve une copie de cet échange. Cette traçabilité jouera plus tard en sa faveur, lorsqu’un audit interne examinera le dossier de ce fournisseur.

Les sanctions en cas de manquement

Si vous violez le code de conduite, vous vous exposez aux sanctions disciplinaires que le code prévoit. Ce point est capital : le code doit lister les sanctions encourues. À défaut, l’employeur est ramené à l’échelle générale du règlement intérieur (avertissement, blâme, mise à pied, mutation, rétrogradation, licenciement disciplinaire). Et il doit respecter la procédure disciplinaire classique : convocation à un entretien préalable, délai d’au moins deux jours ouvrables, motivation par écrit (articles L. 1332-1 à L. 1332-3 du Code du travail).

Si vous estimez la sanction injustifiée ou disproportionnée, le conseil de prud’hommes peut l’annuler (article L. 1333-2). Seules les sanctions effectivement prévues par le règlement intérieur peuvent être prononcées (Cass. soc., 26 oct. 2010, n° 09-42.740 P ; Cass. soc., 23 mars 2017, n° 15-23.090 P).

Lanceur d’alerte : qui peut le devenir ?

Devenir lanceur d’alerte n’est pas automatique. La loi pose des conditions précises. Si vous les respectez, vous bénéficiez d’une protection juridique très puissante. Si vous ne les respectez pas, vous perdez le bénéfice de cette protection.

La définition légale, en clair

Le lanceur d’alerte est défini comme une personne physique qui :

signale ou divulgue des informations ; agit sans contrepartie financière directe ; agit de bonne foi ; rapporte des faits qui constituent un crime, un délit, une menace ou un préjudice pour l’intérêt général, ou une violation d’un texte international, européen ou français.

Si les informations n’ont pas été obtenues dans le cadre de votre activité professionnelle, vous devez en avoir eu personnellement connaissance.

En clair : vous pouvez être lanceur d’alerte si vous signalez sincèrement des faits graves dont vous avez eu connaissance dans le cadre de votre travail (ou personnellement), à condition que vous n’attendiez pas de récompense financière en échange. La bonne foi est centrale : si vous savez que les faits sont faux, vous n’êtes pas protégé.

Trois conditions à vérifier avant de lancer une alerte

Avant tout signalement, posez-vous trois questions.

Première question : les faits relèvent-ils d’une catégorie protégée ? Il doit s’agir d’un crime, d’un délit, d’une menace ou d’un préjudice pour l’intérêt général, ou d’une violation d’un engagement international, du droit de l’Union européenne, de la loi ou du règlement. Un simple désaccord managérial ne suffit pas.

Deuxième question : ai-je des motifs raisonnables de croire à ces faits ? La bonne foi se prouve par des éléments matériels (pièces, courriels, échanges) et par le contexte (vous avez pris connaissance des faits dans l’exercice de vos fonctions, vous n’agissez pas par vengeance).

Troisième question : ai-je négocié une contrepartie financière directe ? Si oui, vous perdez la protection. Le système américain de récompense financière des whistleblowers n’existe pas en France.

La confidentialité, votre premier bouclier

Une fois l’alerte lancée, votre identité doit être protégée. La loi prévoit que les procédures de signalement (interne ou externe) garantissent la confidentialité :

de votre identité ; de l’identité des personnes que vous mettez en cause ; de toutes les informations que vous transmettez ; de l’identité de tout tiers mentionné dans le signalement.

Aucun élément permettant de vous identifier ne peut être divulgué sans votre consentement (sauf transmission obligatoire à l’autorité judiciaire dans certains cas).

Si quelqu’un viole cette confidentialité, il s’expose à une peine de deux ans d’emprisonnement et 30 000 euros d’amende (article 9 de la loi du 9 décembre 2016 modifiée).

Exemple : Claire, responsable financière dans une ETI, signale via la plateforme d’alerte interne des manipulations comptables récurrentes. Quelques semaines plus tard, son nom circule dans l’entreprise. Cette divulgation peut donner lieu à des poursuites pénales contre les personnes responsables, indépendamment des dommages et intérêts que Claire pourra demander pour son préjudice personnel.

Ce contre quoi la loi vous protège : la liste des représailles interdites

Voilà le cœur de la protection. La loi a dressé une liste précise et très large des mesures que l’employeur ne peut pas prendre contre vous en raison de votre alerte.

La liste légale des mesures interdites

L’article L. 1121-2 du Code du travail interdit à l’employeur de prendre les mesures suivantes contre un lanceur d’alerte :

vous sanctionner ; vous licencier ; vous discriminer, directement ou indirectement, en matière de rémunération ; vous discriminer en matière d’intéressement ou de distribution d’actions ; vous écarter d’une formation, d’un reclassement ou d’une affectation ; vous discriminer en matière de qualification, de classification ou de promotion professionnelle ; modifier vos horaires de travail en représailles ; biaiser votre évaluation de la performance ; vous muter ; refuser de renouveler votre contrat.

La protection s’étend également (article 10-1, II de la loi de 2016 modifiée) à la résiliation anticipée d’un contrat, à l’annulation d’une licence ou d’un permis, aux atteintes à votre réputation, aux pertes financières (perte d’activité, perte de revenu) et à l’orientation abusive vers un traitement médical.

En clair : pour un cadre dont la rémunération comporte une part variable importante (bonus, stock-options, BSPCE, AGA, RSU, LTI), cette protection est très concrète. Aucune décision touchant votre éligibilité aux plans, votre bonus, votre promotion ou votre mobilité ne peut être prise en représailles d’un signalement.

La nullité automatique des mesures

Si l’employeur prend une mesure de représailles malgré l’interdiction, cette mesure est nulle de plein droit. Elle est automatiquement annulée par le juge. Cette nullité ouvre, en plus, des perspectives importantes : réintégration en cas de licenciement, dommages et intérêts, indemnité hors barème (article L. 1235-3-1 du Code du travail).

Le statut de lanceur d’alerte est aussi inscrit à l’article L. 1132-1 du Code du travail comme critère de discrimination interdit. Cela renforce votre position contentieuse.

Si vous portez plainte, c’est l’employeur qui doit prouver

C’est sans doute la disposition la plus puissante du dispositif. La charge de la preuve est aménagée à votre profit.

Comment ça marche concrètement

L’article 10-1, III, A de la loi de 2016 modifiée organise un mécanisme en deux temps.

Étape 1 : vous présentez des éléments de fait. Vous devez seulement apporter au juge des éléments qui permettent de supposer que vous avez signalé ou divulgué des informations dans les conditions de la loi. Pas besoin de prouver que la sanction prise contre vous est consécutive à votre signalement : il suffit d’établir un faisceau d’indices.

Étape 2 : c’est à l’employeur de prouver le contraire. Une fois le faisceau d’indices présenté, l’employeur doit démontrer que sa décision (sanction, licenciement, modification du bonus) est justifiée par des éléments objectifs étrangers à votre signalement. S’il n’y parvient pas, il perd.

En clair : ce mécanisme est très protecteur. Imaginons que vous signaliez des manipulations comptables en janvier et que vous receviez un blâme en mars. Vous présentez ces deux dates au juge. C’est ensuite à l’employeur de prouver que le blâme n’a aucun lien avec votre signalement. Sans preuve solide, l’employeur perd.

Les boucliers juridiques : civil et pénal

Au-delà de la protection contre les représailles, la loi vous accorde deux immunités spécifiques. Elles sont utiles si vous craignez d’être attaqué après votre signalement.

L’immunité civile

Vous êtes exonéré de toute responsabilité civile si vous avez signalé ou divulgué publiquement des informations, dès lors que vous aviez des motifs raisonnables de croire que cette divulgation était nécessaire à la sauvegarde des intérêts en cause. Vous ne pouvez pas être tenu de réparer les dommages causés par votre signalement (article 10-1, I de la loi de 2016 modifiée).

L’immunité pénale

Vous n’êtes pas pénalement responsable (article 122-9 du Code pénal) :

si vous avez porté atteinte à un secret protégé par la loi (secret professionnel, secret des affaires, secret bancaire), à condition que cette divulgation ait été nécessaire et proportionnée à la sauvegarde des intérêts en cause ; si vous avez soustrait, détourné ou recelé des documents que vous avez utilisés pour étayer votre signalement, à condition que vous y ayez eu accès de manière licite dans vos fonctions.

L’immunité s’étend aux personnes qui vous ont aidé.

En clair : si, dans vos fonctions, vous avez accès à des données couvertes par un secret (financier, commercial, industriel) et que vous les utilisez pour étayer un signalement légitime, vous êtes protégé pénalement et civilement. Attention toutefois : cette protection ne couvre pas l’obtention frauduleuse d’informations auxquelles vous n’aviez pas normalement accès.

Vos outils en cas de problème

Si vous subissez une mesure de représailles ou si vous craignez d’en subir, la loi vous donne plusieurs outils pour réagir vite et efficacement.

Le référé prud’homal : pour aller vite

Vous pouvez saisir le conseil de prud’hommes en référé (article 12, I de la loi modifiée). C’est une procédure d’urgence qui permet d’obtenir une décision en quelques semaines, et non en plusieurs mois. C’est l’outil à mobiliser si une sanction est imminente, si vous êtes mis à pied conservatoirement, si on vous retire des prérogatives essentielles, ou si une attribution d’actions est sur le point de se voir bloquée.

La provision financière : pour ne pas vous ruiner

Si vous attaquez en justice, vous pouvez demander deux provisions au juge :

une provision pour les frais de l’instance, à la charge de l’autre partie, en fonction de la situation économique respective des parties et du coût prévisible de la procédure ; une provision pour vos subsides, c’est-à-dire pour vivre, si votre situation financière s’est gravement dégradée à cause du signalement (article 10-1, III, A de la loi modifiée).

C’est une garantie cruciale en pratique : un signalement peut entraîner une perte de revenus brutale, et la provision permet de tenir le temps de la procédure.

La protection contre les plaintes abusives

Si l’employeur ou la personne mise en cause vous attaque pour diffamation de manière abusive ou dilatoire, ils s’exposent à une amende pouvant atteindre 60 000 euros, sans préjudice de dommages et intérêts (article 13, II de la loi modifiée). Cette sanction renforcée est destinée à dissuader les représailles judiciaires.

Le soutien psychologique et le compte personnel de formation

La loi prévoit un soutien psychologique (article 14-1 de la loi modifiée). Le juge peut aussi contraindre l’employeur à abonder votre compte personnel de formation (CPF) jusqu’au plafond de 8 000 euros (article 12, II de la loi modifiée ; article D. 6323-3-4 du Code du travail). Cette mesure permet de financer une reconversion ou une formation après une rupture.

La sanction de l’obstruction au signalement

Toute personne qui fait obstacle, de quelque façon que ce soit, à la transmission de votre signalement risque un an d’emprisonnement et 15 000 euros d’amende (article 13, I de la loi modifiée). Cela vise les pressions hiérarchiques, les intimidations, les sabotages du dispositif d’alerte.

Vos collaborateurs sont aussi protégés

Si des collègues vous ont aidé à préparer votre signalement, ou s’ils sont en lien avec vous (équipe juridique, assistante, etc.), ils bénéficient eux aussi de la protection contre les représailles. Cette extension est cruciale pour les cadres qui s’appuient sur une équipe pour structurer leur signalement.

Avant de lancer l’alerte : la checklist en cinq points

Avant de déclencher une alerte, prenez le temps de vérifier cinq points. Ces vérifications conditionnent l’efficacité de votre protection juridique.

Point 1 : documenter les faits

Conservez toutes les pièces utiles : courriels, courriers, comptes rendus, notes, copies d’écran. Datez-les, classez-les, gardez-en une copie sur un support sécurisé. Sans documentation, votre signalement repose sur votre seule parole. Avec une documentation solide, il devient incontestable.

Point 2 : qualifier juridiquement les faits

Les faits que vous voulez signaler relèvent-ils bien d’une catégorie protégée par la loi (crime, délit, menace ou préjudice pour l’intérêt général, violation d’une norme) ? Si vous avez un doute, consultez un avocat avant de signaler. Une mauvaise qualification peut compromettre votre protection.

Point 3 : vérifier votre bonne foi

Êtes-vous sincère dans votre démarche ? N’agissez-vous pas par vengeance ? Pouvez-vous démontrer que vous avez des motifs raisonnables de croire aux faits que vous rapportez ? La bonne foi est centrale, et elle se prouve par le contexte.

Point 4 : choisir le bon canal

La loi vous laisse trois canaux possibles : le signalement interne (dispositif d’alerte de votre entreprise prévu par le règlement intérieur), le signalement externe (à une autorité publique compétente), ou la divulgation publique (sous conditions strictes). Le canal interne est généralement à privilégier en premier, car il préserve la confidentialité et permet un dialogue. Mais des situations particulières peuvent justifier de saisir directement une autorité externe.

Point 5 : tracer chaque étape

Datez votre signalement, conservez l’accusé de réception, notez le calendrier des échanges. Cette traçabilité sera essentielle si une mesure de représailles intervient ensuite : c’est elle qui permet d’établir le faisceau d’indices déclenchant l’aménagement de la charge de la preuve.

En clair : un signalement oral, non daté, sans aucune trace écrite, vous expose à un contentieux probatoire difficile. Privilégiez l’écrit. Adressez votre signalement par courriel au référent compliance, demandez un accusé de réception, conservez une copie sur un support personnel (en respectant le secret des affaires).

Pour les dirigeants et DRH : quatre vérifications à faire dès maintenant

Si vous êtes dirigeant ou DRH, la mise en conformité du règlement intérieur est devenue un sujet à enjeu opérationnel. Quatre vérifications s’imposent.

Vérification 1 : le code de conduite anti-corruption est-il bien intégré au règlement intérieur ?

Si votre entreprise est concernée par la loi Sapin II, le code de conduite ne peut pas se contenter d’être un document interne diffusé sur l’intranet. Il doit être intégré formellement au règlement intérieur. Cela suppose la consultation du CSE (article L. 1321-4 du Code du travail), la communication à l’inspecteur du travail, le dépôt au greffe du conseil de prud’hommes et l’affichage. À défaut, le code peut perdre une partie de son opposabilité aux salariés.

La chambre sociale a néanmoins reconnu, dans certains cas, qu’un code de déontologie d’une société d’investissement (article L. 533-10 du Code monétaire et financier) constituait une adjonction au règlement intérieur, même non formellement annexé (Cass. soc., 5 mai 2021, n° 19-25.699 P). Mais à l’inverse, des « lignes de conduite des réseaux sociaux pour les employés » non présentées comme un règlement intérieur ou une note de service ont été jugées non opposables aux salariés (Cass. soc., 20 sept. 2023, n° 21-18.593).

Vérification 2 : la mention du dispositif lanceur d’alerte figure-t-elle dans le règlement intérieur ?

Depuis le 1er septembre 2022, le règlement intérieur doit mentionner l’existence du dispositif de protection des lanceurs d’alerte (article L. 1321-2, alinéa 3 du Code du travail). Cette obligation s’applique à toutes les entreprises de plus de 50 salariés, pas seulement aux grands groupes. La mention peut être courte (renvoi au texte de la loi), mais elle est obligatoire.

Vérification 3 : la procédure d’alerte interne est-elle sécurisée ?

La procédure doit garantir la confidentialité des auteurs de signalement, des personnes mises en cause et des informations recueillies. Les violations de cette confidentialité sont pénalement sanctionnées (deux ans d’emprisonnement, 30 000 euros d’amende). Quatre points de vigilance :

désigner un référent compliance ou un comité dédié, formé à la confidentialité ; mettre en place un canal de signalement sécurisé (formulaire dédié, adresse électronique chiffrée, plateforme externalisée) ; documenter le processus de traitement (accusé de réception, calendrier, suite donnée) ; former les managers à la non-représaille et à l’absence de pression sur les signalants potentiels.

Vérification 4 : les contentieux à risque sont-ils anticipés ?

Quatre situations doivent déclencher une vigilance particulière :

une sanction disciplinaire visant un cadre qui a, à un moment donné, formalisé un signalement (interne ou externe) ; un licenciement pour insuffisance professionnelle ou cause réelle et sérieuse d’un cadre ayant signalé ; une révision de la part variable, un retrait de prérogatives ou une mobilité forcée chez un cadre ayant signalé ; une sanction pour violation du code de conduite, qui suppose que ce code soit bien intégré au règlement intérieur dans les formes.

Dans toutes ces situations, la charge de la preuve sera aménagée au profit du salarié. L’employeur doit donc être prêt à démontrer que sa décision est fondée sur des éléments objectifs étrangers au signalement.

FAQ : les questions les plus fréquentes

Quelles entreprises sont concernées par l’obligation Sapin II ?

Sont concernées les entreprises (et établissements publics à caractère industriel et commercial) employant au moins 500 salariés, en propre ou au sein de leur groupe, et dont le chiffre d’affaires (consolidé le cas échéant) dépasse 100 millions d’euros. Sont également concernés les exploitants d’installations portuaires (article L. 5332-16, 2° du Code des transports). Lorsque la société établit des comptes consolidés, l’obligation s’applique à la mère et à l’ensemble des filiales contrôlées.

Le code de conduite peut-il être un simple document interne ?

Non, pas s’il doit servir de fondement à des sanctions disciplinaires. La loi exige son intégration au règlement intérieur, ce qui implique le respect de la procédure d’adoption (consultation du CSE, communication à l’inspecteur du travail, dépôt au greffe du conseil de prud’hommes, affichage). À défaut, le code peut perdre une partie de son opposabilité.

Qui est concerné par la mention du dispositif lanceur d’alerte ?

Toutes les entreprises tenues d’établir un règlement intérieur, c’est-à-dire celles employant au moins 50 salariés, sont concernées depuis le 1er septembre 2022 (article L. 1321-2, alinéa 3 du Code du travail). C’est une obligation très large, qui touche les ETI et les filiales françaises de groupes étrangers.

Qu’est-ce qu’un lanceur d’alerte au sens de la loi française ?

C’est une personne physique qui signale ou divulgue, sans contrepartie financière directe et de bonne foi, des informations portant sur un crime, un délit, une menace ou un préjudice pour l’intérêt général, ou une violation d’un texte international, européen ou français. Lorsque les informations n’ont pas été obtenues dans le cadre des activités professionnelles, le lanceur d’alerte doit en avoir eu personnellement connaissance.

Quelles mesures de représailles sont interdites contre un cadre lanceur d’alerte ?

L’article L. 1121-2 du Code du travail interdit la sanction, le licenciement et toute mesure discriminatoire en matière de rémunération, d’intéressement, de distribution d’actions, de formation, de reclassement, d’affectation, de qualification, de classification, de promotion, d’horaires, d’évaluation, de mutation ou de renouvellement de contrat. La protection s’étend à la résiliation anticipée d’un contrat, à l’annulation d’une licence ou d’un permis, à l’atteinte à la réputation, aux pertes financières et à l’orientation abusive vers un traitement médical.

Comment fonctionne l’aménagement de la charge de la preuve ?

Vous présentez au juge des éléments de fait permettant de supposer que vous avez signalé ou divulgué des informations dans les conditions de la loi. Il appartient ensuite à l’employeur de prouver que sa décision est justifiée par des éléments objectifs étrangers au signalement. Ce mécanisme est analogue à celui de la discrimination de droit commun.

Le cadre peut-il être sanctionné pour avoir violé le secret professionnel à l’occasion de son signalement ?

Non, dans les conditions de l’article 122-9 du Code pénal. Le lanceur d’alerte qui a porté atteinte à un secret protégé n’est pas pénalement responsable, dès lors que la divulgation était nécessaire et proportionnée à la sauvegarde des intérêts en cause. L’immunité s’étend à la soustraction ou au recel des documents nécessaires au signalement, à condition qu’ils aient été obtenus licitement dans les fonctions.

Quels recours pour le cadre lanceur d’alerte qui subit des représailles ?

Vous pouvez saisir le conseil de prud’hommes, y compris en référé pour les situations d’urgence (article 12, I de la loi modifiée). Vous pouvez demander une provision pour les frais d’instance et, si votre situation financière s’est gravement dégradée, une provision pour vos subsides. Vous pouvez obtenir l’annulation de la mesure de représailles (qui est nulle de plein droit), des dommages et intérêts, et l’abondement de votre compte personnel de formation jusqu’à 8 000 euros.

L’employeur peut-il se retourner contre un cadre qui aurait fait un signalement abusif ?

L’employeur peut engager une action pour diffamation, mais une plainte abusive ou dilatoire l’expose à une amende pouvant atteindre 60 000 euros (article 13, II de la loi modifiée). À l’inverse, le salarié de mauvaise foi qui aurait délibérément procédé à un signalement faux ne bénéficie pas de la protection légale.

Que risquent les personnes qui font obstacle à un signalement ?

L’article 13, I de la loi modifiée punit toute personne qui fait obstacle à la transmission d’un signalement d’un an d’emprisonnement et de 15 000 euros d’amende. Cette infraction vise les pressions hiérarchiques, les intimidations, les sabotages du dispositif d’alerte.

Une charte éthique interne s’applique-t-elle aux cadres ?

Cela dépend de son contenu et de son mode d’adoption. Lorsque la charte comporte des règles assorties de sanctions disciplinaires, elle est soumise aux règles d’élaboration du règlement intérieur. Si ces règles ont été suivies, la charte est opposable. À défaut, son opposabilité peut être contestée. Ainsi, des « lignes de conduite des réseaux sociaux pour les employés » ne se présentant ni comme un règlement intérieur ni comme une note de service ont été jugées non opposables (Cass. soc., 20 sept. 2023, n° 21-18.593).

Quelles précautions un cadre doit-il prendre avant de déclencher une alerte ?

Cinq précautions s’imposent. Documenter les faits avec dates, courriels et pièces. Vérifier la qualification juridique des faits. S’assurer de votre bonne foi et de l’absence de contrepartie financière directe. Privilégier le canal interne lorsqu’il existe et fonctionne. Consulter un avocat avant tout signalement à une autorité externe ou toute divulgation publique.

Vous êtes cadre, dirigeant ou DRH face à un sujet Sapin II ou lanceur d’alerte ?

Si vous êtes cadre exposé à des décisions sensibles, ou si vous envisagez un signalement, la question est rarement seulement juridique. Elle engage votre trajectoire professionnelle, votre rémunération variable, votre image dans l’entreprise. Un signalement mal préparé peut compromettre votre protection juridique. Une réaction tardive face à des représailles peut figer une situation à votre désavantage.

Si vous êtes dirigeant ou DRH, la non-conformité du règlement intérieur aux exigences Sapin II et lanceur d’alerte expose votre entreprise à des risques croisés : sanctions administratives, contentieux disciplinaires fragilisés, risque pénal en cas d’obstruction.

Auron Avocat accompagne cadres, dirigeants, responsables compliance et DRH dans tous les contentieux liés à la loi Sapin II et au statut de lanceur d’alerte : analyse de la conformité du règlement intérieur, audit du code de conduite et des procédures d’alerte interne, défense d’un cadre lanceur d’alerte face à des mesures de représailles, contestation d’une sanction disciplinaire fondée sur le code de conduite, négociation amiable et stratégie contentieuse, articulation avec les enjeux de rémunération variable, d’actionnariat salarié (BSPCE, AGA, RSU, LTI) et de mobilité professionnelle.

Les délais en matière disciplinaire et de représailles sont courts (prescription des faits par l’employeur de deux mois, délais d’action prud’homale variables). N’attendez pas pour faire analyser votre situation.

Contactez Auron Avocat pour une consultation personnalisée.

Auteur de l'article
Arnaud Sirven
Fondateur d'Auron Avocat

Publications associés