Directive Whistleblowing : ce que c'est et comment s'y conformer dans votre entreprise

Si vous dirigez une PME et que vous avez entendu parler de la Directive Whistleblowing sans savoir exactement ce qu’elle vous oblige à faire, vous n’êtes pas seul. Derrière cet anglicisme se cache une norme européenne déjà d’application obligatoire en Espagne pour des milliers d’entreprises, assortie de sanctions pouvant atteindre le million d’euros. Dans ce guide, nous vous expliquons, dans un langage clair, ce qu’elle est, qui elle concerne et comment mettre en place un canal de signalement conforme à la loi sans vous compliquer la vie.

Qu’est-ce que la Directive Whistleblowing ?

La Directive Whistleblowing est le nom courant de la Directive (UE) 2019/1937, relative à la protection des personnes qui signalent des violations du droit de l’Union. Son objectif est simple : offrir à tout salarié un moyen sûr de signaler des délits et des irrégularités au sein de son entreprise sans craindre de représailles.

En Espagne, cette directive a été transposée par la Ley 2/2023, de 20 de febrero (loi 2/2023 du 20 février), régissant la protection des personnes qui signalent des infractions à la réglementation et la lutte contre la corruption. C’est cette loi espagnole, en vigueur depuis mars 2023, qui fixe réellement les obligations que votre entreprise doit respecter.

Quand faut-il se conformer à la Directive Whistleblowing ?

Les délais sont déjà échus. La Ley 2/2023 a fixé deux dates limites pour disposer du système interne d’information (le canal de signalement) :

• 13 juin 2023 pour les entreprises de 250 salariés ou plus et les entités du secteur public.
• 1er décembre 2023 pour les entreprises comptant entre 50 et 249 salariés.

Autrement dit : si votre entreprise compte 50 salariés ou plus et n’a toujours pas mis en place le canal, elle est déjà hors délai. L’Autoridad Independiente de Protección del Informante (AAI) (Autorité indépendante de protection du lanceur d’alerte) est l’organisme chargé de veiller au respect de la loi et d’instruire les procédures de sanction.

Exigences de la Directive Whistleblowing

Pour que votre canal de signalement soit valable, il ne suffit pas d’installer une boîte de réception. La loi impose une série de garanties concrètes :

• Anonymat et confidentialité. Le système doit permettre les signalements anonymes et protéger en toute circonstance l’identité du lanceur d’alerte et des personnes concernées.
• Champ d’application large. Il couvre les infractions pénales et administratives graves ou très graves : sécurité, marchés publics, blanchiment, protection des données, environnement et autres situations irrégulières.
• Application universelle. Il oblige aussi bien les entreprises privées que les entités publiques à partir du seuil de taille prévu.
• Personnel impartial. Un responsable du système doit être désigné pour gérer et instruire les signalements avec objectivité et indépendance.
• Délais stricts. Il faut accuser réception sous 7 jours et clôturer l’instruction dans un maximum de 3 mois (prorogeable à 6 dans les cas complexes).
• Enregistrement et traçabilité. Toutes les communications doivent être enregistrées de manière sécurisée et dans le respect des garanties du RGPD.

Qui la Ley Whistleblowing protège-t-elle ?

La protection va bien au-delà de l’effectif permanent. La Ley 2/2023 protège toute personne qui signale dans un contexte professionnel ou de travail, y compris :

• Les salariés, stagiaires et personnes en formation.
• Les travailleurs sous-traitants, indépendants et fournisseurs.
• Les actionnaires, associés et investisseurs.
• Les membres de l’organe d’administration, de direction ou de surveillance.
• Les personnes de l’entourage du lanceur d’alerte (proches, collègues) susceptibles de subir des représailles.

Le point clé est que la loi interdit tout type de représailles : licenciements, changements de poste, sanctions, refus de promotion ou atteintes à la réputation résultant d’un signalement de bonne foi.

Quand son application est-elle valable ?

La protection ne se limite ni au moment du signalement ni à la relation de travail en cours. Elle s’étend à :

• Des situations antérieures et postérieures à la relation de travail.
• Des candidats en processus de recrutement ayant connaissance d’irrégularités durant la négociation.
• Des conseillers juridiques, collaborateurs et personnes qui assistent le lanceur d’alerte.
• Des collaborateurs non rémunérés, comme les bénévoles et les personnes en stage.

Le canal de signalement pour se conformer à la Directive Whistleblowing

Se conformer à la Directive Whistleblowing n’a pas à être un projet interminable. La solution la plus simple est de vous appuyer sur un logiciel de canal de signalement qui intègre déjà en série toutes les garanties légales : anonymat, chiffrement, gestion des délais, traçabilité et protection des données conforme au RGPD.

Avec le canal de signalement de LapsoWork, votre entreprise dispose d’une boîte de réception sécurisée et accessible, d’un flux de gestion de chaque signalement avec ses délais automatisés et de toute la documentation nécessaire pour attester de la conformité auprès de l’AAI. Et comme il fait partie d’une plateforme RH intégrale, vous pouvez le combiner avec les autres modules — du logiciel de contrôle horaire à la gestion documentaire — sans multiplier les outils disparates.

Si votre entreprise est déjà hors délai, la priorité est de le déployer au plus vite : prouver que vous disposez d’un canal conforme réduit de façon décisive le risque de sanction. Et si vous doutez encore que la taille de votre effectif vous y oblige, mieux vaut pécher par prudence et en disposer.