Qu'est-ce que la directive européenne sur la protection des lanceurs d'alerte et qui est concerné?

Principales conclusions

• La directive européenne sur la protection des lanceurs d'alerte (2019/1937) offre une protection aux lanceurs d'alerte qui dénoncent des comportements répréhensibles et des infractions aux lois et règlements de l'UE. Elle couvre un large éventail de révélations liées à la fraude fiscale, aux faux pas dans les services financiers, aux infractions environnementales, et bien plus encore.
• Les entreprises de plus de 50 employés sont tenues de mettre en place des canaux de signalement internes. La confidentialité et la protection des données doivent être assurées en tout temps conformément aux directives du RGPD, et des pénalités sont prévues en cas de non-conformité. Les entreprises doivent mettre à jour leurs politiques et procédures pour prendre en compte la sécurité de la gestion des rapports, la confidentialité, les mesures anti-représailles, ainsi que la collaboration entre les équipes RH et juridiques pour la conformité.
• Les lanceurs d'alerte ont accès à un système de signalement en trois étapes, comprenant le signalement interne au sein des organisations, le signalement externe impliquant les autorités nationales compétentes, et la divulgation publique lorsque aucune des deux premières voies n'a donné lieu à une action appropriée ou en cas de danger imminent pour l'intérêt public.
• En respectant les principales dispositions de cette directive, les entreprises peuvent s'assurer qu'elles sont en conformité avec la législation visant à promouvoir la transparence et l'intégrité au sein des organisations opérant dans la juridiction de l'Union européenne, tout en offrant une protection indispensable aux personnes qui dénoncent des actes répréhensibles dans l'intérêt général.

Qu'est-ce que la directive européenne sur la protection des lanceurs d'alerte ?

La directive européenne sur la protection des lanceurs d'alerte (2019/1937) est une loi qui vise à offrir une protection aux lanceurs d'alerte qui dénoncent des comportements répréhensibles et des infractions aux lois et règlements de l'UE.

Objectif de la directive

L'objectif principal de la directive européenne sur la protection des lanceurs d'alerte est de détecter et de prévenir les comportements répréhensibles et les infractions aux lois et règlements de l'UE en offrant un cadre solide de protection des lanceurs d'alerte.

Un aspect essentiel de cette directive consiste à garantir que les employés, les candidats à un emploi, les anciens employés, les soutiens du lanceur d'alerte et même les journalistes qui sont impliqués dans la dénonciation aient accès à des canaux confidentiels efficaces pour signaler leurs préoccupations.

Par exemple, les entreprises doivent veiller à ce que les signalements liés à la fraude fiscale ou au blanchiment d'argent soient protégés par la directive, tout en donnant aux entreprises un délai clair pour confirmer la réception des signalements et prendre des mesures à leur sujet.

Dispositions clés

La directive européenne sur la protection des lanceurs d'alerte contient plusieurs dispositions essentielles qui définissent les obligations des entreprises et des organisations. Ces principales dispositions comprennent :

1. Protection d'un large éventail de personnes : La directive offre une protection aux employés, aux candidats à un emploi, aux anciens employés, aux soutiens du lanceur d'alerte et aux journalistes qui dénoncent des comportements répréhensibles liés aux lois de l'UE.
2. Obligation de mettre en place des canaux de signalement internes : Les entreprises de plus de 50 employés, ainsi que les institutions du secteur public, les autorités et les municipalités de 10 000 habitants ou plus, sont tenues de mettre en place des mécanismes internes solides pour signaler les actes répréhensibles.
3. Confidentialité et protection des données : L'identité du lanceur d'alerte doit être protégée en tout temps conformément aux directives du RGPD. Toutes les informations relatives au signalement doivent être traitées conformément aux réglementations pertinentes en matière de protection des données.
4. Système de signalement en trois étapes : La directive établit un système composé de canaux de signalement internes au sein des organisations, de canaux de signalement externes faisant intervenir des autorités nationales compétentes, et de divulgations publiques lorsque les deux premières options n'ont pas donné lieu à une action appropriée ou en cas de danger imminent pour l'intérêt public.
5. Confirmation et retour d'information sur les signalements : Les entreprises sont tenues de confirmer la réception d'un signalement dans les sept jours et elles doivent informer les lanceurs d'alerte des mesures prises dans les trois mois.
6. Interdiction des représailles : Les lanceurs d'alerte doivent être protégés contre toute forme de discrimination ou de licenciement en raison de leurs activités de dénonciation.
7. Sanctions en cas de non-conformité : Les organisations qui ne se conforment pas à la directive peuvent faire l'objet de sanctions conformément à la législation nationale sur la protection des lanceurs d'alerte de leurs États membres respectifs.
8. Délais de mise en œuvre : Les États membres ont eu jusqu'au 17 décembre 2021 pour transposer les exigences de la directive européenne sur la protection des lanceurs d'alerte en droit national.

En respectant ces principales dispositions, les entreprises peuvent s'assurer qu'elles sont en conformité avec cette pièce législative cruciale qui vise à promouvoir la transparence et l'intégrité au sein des organisations opérant dans la juridiction de l'Union européenne.

Les protections offertes par la directive

La directive européenne sur la protection des lanceurs d'alerte offre différentes protections aux lanceurs d'alerte, notamment la possibilité de faire des signalements internes, externes et publics de comportements répréhensibles sans craindre des représailles ou des discriminations - continuez à lire pour en savoir plus.

Types de signalements protégés

La directive européenne sur la protection des lanceurs d'alerte couvre un large éventail de signalements, garantissant ainsi que les lanceurs d'alerte qui signalent des infractions aux lois de l'UE sont protégés. La liste suivante présente les différents types de signalements protégés par la directive.

Cette couverture exhaustive garantit aux lanceurs d'alerte la confiance nécessaire pour signaler un large éventail de comportements répréhensibles et soutient les objectifs globaux de la directive.

Dispositions sur le signalement interne

La directive européenne sur la protection des lanceurs d'alerte oblige les entreprises à mettre en place des canaux de signalement internes permettant aux lanceurs d'alerte de signaler les comportements répréhensibles liés aux lois de l'UE. Cela signifie que les organisations doivent créer un processus sécurisé permettant aux employés de signaler les possibles infractions au sein de leur entreprise, sans craindre de représailles ou de représailles.

Mettre en œuvre un système de signalement interne efficace peut aider les organisations à identifier et à gérer les risques dès le début, évitant ainsi les dommages financiers et de réputation. Une fois reçus, les signalements doivent être rapidement accusés de réception dans un délai de sept jours, avant d'informer les lanceurs d'alerte des mesures prises dans un délai de trois mois.

Dispositions sur le signalement externe

La directive européenne sur la protection des lanceurs d'alerte permet aux lanceurs d'alerte de signaler les comportements répréhensibles ou les infractions aux lois de l'UE de manière externe, en offrant des voies sûres pour ces signalements. Ces signalements externes peuvent être faits directement à une autorité compétente, y compris des organismes de réglementation et des autorités de surveillance.

La directive offre également une protection aux lanceurs d'alerte qui choisissent cette voie, en interdisant les représailles de la part de leur employeur ou de toute autre partie impliquée dans l'infraction signalée.

Les exemples d'infractions pouvant être signalées de manière externe comprennent la fraude fiscale, le blanchiment d'argent, les infractions aux marchés publics, les problèmes de sécurité des produits, les violations environnementales et les violations de la protection des données.

Dispositions sur le signalement public

La directive européenne sur la protection des lanceurs d'alerte comprend également des dispositions permettant les signalements publics de préoccupations liées aux infractions aux lois et règlements de l'UE.

La directive vise à protéger les lanceurs d'alerte qui choisissent cette option en veillant à ce qu'ils ne soient pas soumis à des représailles pour leurs divulgations. Cette disposition est particulièrement cruciale pour les journalistes et les reporters d'investigation qui jouent un rôle essentiel dans la mise au jour des comportements répréhensibles liés à des problèmes tels que la fraude fiscale, le blanchiment d'argent et la protection de l'environnement.

De plus, la directive encourage les autorités compétentes à travailler avec les lanceurs d'alerte en leur fournissant des orientations pratiques sur la protection des identités et en les récompensant pour les signalements réussis.

Qui est concerné par la directive ?

La directive concerne toutes les entreprises de plus de 50 employés, les institutions du secteur public, les autorités et les municipalités de 10 000 habitants ou plus.

Obligations des entreprises

Les entreprises ont la responsabilité de se conformer à la directive européenne sur la protection des lanceurs d'alerte en mettant en place des canaux de signalement internes pour les lanceurs d'alerte et en les protégeant contre les représailles.

Les entreprises de plus de 50 employés sont tenues d'établir ces canaux, tandis que les entreprises de 250 employés ou plus doivent se conformer dans les deux ans suivant l'adoption de la directive. Les entreprises de 50 à 250 employés disposent également de deux ans supplémentaires après la transposition pour se conformer.

Les entreprises doivent confirmer la réception des signalements dans un délai de sept jours et informer les lanceurs d'alerte des mesures prises dans un délai de trois mois. Le non-respect de la confidentialité de l'identité du lanceur d'alerte ou l'entrave au processus de signalement peuvent entraîner des sanctions.

Les entreprises doivent mettre à jour leurs politiques et procédures, traiter la gestion des signalements, la sécurité, la confidentialité, les mesures anti-représailles et collaborer entre les équipes des ressources humaines et juridiques pour se conformer aux exigences.

Impact sur les employés et les lanceurs d'alerte

La directive européenne sur la protection des lanceurs d'alerte a un impact significatif sur les employés et les lanceurs d'alerte. L'objectif principal de la directive est de protéger les lanceurs d'alerte contre les représailles lorsqu'ils dénoncent des comportements répréhensibles ou des infractions aux lois et règlements dans l'intérêt public.

Cela signifie que les employés peuvent signaler les activités illégales ou les violations au sein de leur lieu de travail sans craindre de perdre leur emploi, d'être rétrogradés ou de faire l'objet de discriminations.

La mise en œuvre de la directive européenne sur la protection des lanceurs d'alerte impose également aux entreprises de garantir une protection adéquate aux lanceurs d'alerte en mettant en place des systèmes de signalement internes, en concevant et en améliorant les canaux de signalement, en assurant le suivi des signalements et en prenant des mesures contre les représailles.

Ainsi, des obligations différentes sont imposées aux employeurs pour garantir l'anonymat des lanceurs d'alerte lors de leur signalement, tout en facilitant le règlement en temps voulu des différends entre employeurs/employés/clients/fournisseurs, etc., qui pourraient leur nuire en exposant des agissements illégaux conformément à cette législation.

Mesures à prendre pour se conformer à la directive

Pour se conformer à la directive européenne sur la protection des lanceurs d'alerte, les organisations doivent mettre en place des systèmes internes de signalement, concevoir et améliorer les canaux de signalement, assurer le suivi des signalements et assurent une protection aux lanceurs d'alerte ; continuez à lire pour en savoir plus sur ces étapes cruciales.

Mise en place de systèmes internes de signalement

La mise en place de systèmes internes de signalement est une étape cruciale pour se conformer à la directive européenne sur la protection des lanceurs d'alerte. Voici plusieurs actions clés que les organisations peuvent entreprendre pour mettre en place des canaux de signalement internes efficaces :

1. Désigner une personne ou un service spécialisé pour traiter les signalements et assurer la confidentialité des informations.
2. Mettre en place un processus de triage pour déterminer la gravité des préoccupations signalées et la marche à suivre appropriée.
3. Établir des canaux clairs de signalement, y compris des lignes téléphoniques, des adresses e-mail et des portails en ligne.
4. Développer des procédures standard pour enquêter sur les signalements et suivre les résultats dans les délais prescrits.
5. Veiller à ce que tous les employés soient informés de la politique de signalement, y compris les dispositions anti-représailles et les délais de conservation des données d'enquête.
6. Former les équipes des ressources humaines et juridiques à la manière de répondre efficacement aux signalements des lanceurs d'alerte.
7. Communiquer l'importance de la dénonciation en tant que culture de conduite des affaires au sein d'une organisation.

Ces mesures peuvent aider les organisations à créer des canaux de signalement sûrs pour leurs employés, leur permettant de signaler les infractions aux lois de l'UE ou les comportements répréhensibles dont ils sont témoins sans craindre de représailles. En établissant un système de signalement des lanceurs d'alerte efficace, les entreprises peuvent également détecter précocement les éventuelles zones à risque et prendre des mesures pour y remédier de manière proactive.

Conception et amélioration des canaux de signalement

Pour se conformer à la directive européenne sur la protection des lanceurs d'alerte, les organisations doivent disposer de canaux de signalement efficaces pour permettre aux lanceurs d'alerte de signaler les comportements répréhensibles potentiels. Voici quelques étapes à prendre en compte lors de la conception et de l'amélioration des canaux de signalement :

1. Communiquer clairement les options de signalement disponibles aux lanceurs d'alerte.
2. Fournir des canaux sécurisés et confidentiels qui protègent l'anonymat des lanceurs d'alerte.
3. Envisager d'utiliser des services tiers ou des lignes téléphoniques pour recevoir les signalements et garantir l'indépendance.
4. Former les personnes ou les services désignés pour traiter les signalements et mener des enquêtes.
5. Établir des protocoles clairs pour la réception, le tri, l'enquête et la réponse aux signalements.
6. Veiller à ce que la réception des signalements soit rapidement accusée de réception et qu'un suivi soit effectué dans les délais prescrits.
7. Examiner et améliorer en permanence les canaux de signalement en se basant sur les commentaires des lanceurs d'alerte et les leçons tirées des cas précédents.
8. Respecter les réglementations internes de protection des données telles que le RGPD tout en mettant en place un système qui protège l'identité des lanceurs d'alerte.

Une conception efficace des canaux de signalement internes peut renforcer la culture de conformité au sein d'une organisation, accroître la transparence, détecter précocement les infractions potentielles, favoriser la confiance entre les employés ou lanceurs d'alerte, et bien d'autres encore (Important Facts 9).

Assurer le suivi des signalements

Une fois qu'un lanceur d'alerte s'est manifesté, il est crucial pour les entreprises de faire un suivi de leur signalement. La directive européenne sur la protection des lanceurs d'alerte exige des entreprises qu'elles confirment la réception du signalement dans les sept jours et qu'elles informent le lanceur d'alerte des mesures prises dans les trois mois.

Par exemple, une grande entreprise multinationale peut désigner une équipe centrale de conformité chargée de recevoir et de traiter les signalements, de mener des enquêtes en temps opportun et de fournir des mises à jour aux lanceurs d'alerte.

Il peut également être nécessaire de mettre en place des canaux de signalement au sein des équipes des ressources humaines ou juridiques conformément à la législation nationale sur la protection des lanceurs d'alerte. Dans tous les cas, il est essentiel d'avoir des politiques claires en place qui définissent les délais de réponse aux signalements, protègent la confidentialité, interdisent les représailles contre les lanceurs d'alerte qui déposent des signalements de bonne foi, et définissent des périodes de conservation appropriées pour les données d'enquête.

Fournir une protection aux lanceurs d'alerte

La directive européenne sur la protection des lanceurs d'alerte offre une protection complète aux lanceurs d'alerte qui signalent des problèmes liés aux infractions aux lois de l'UE. Parmi ces protections, les organisations doivent fournir des garanties contre les représailles à l'encontre des lanceurs d'alerte.

Cela comprend garantir que les employés qui s'expriment ne sont pas soumis à des formes de harcèlement, de discrimination ou de désavantages en raison de leurs dénonciations. De plus, les lanceurs d'alerte ont le droit de rester anonymes lorsqu'ils signalent des comportements répréhensibles et bénéficient d'une immunité contre toute action en justice basée sur leur divulgation.

Recommandations pour les organisations

Pour se conformer à la directive européenne sur la protection des lanceurs d'alerte, les organisations doivent prendre des mesures pour établir un système complet de signalement des lanceurs d'alerte comprenant des canaux de signalement efficaces.

Il est recommandé aux entreprises de mettre en œuvre des systèmes de signalement internes permettant aux employés de signaler les comportements répréhensibles et les infractions aux lois et règlements au sein de leur organisation.

En plus des signalements internes, les entreprises doivent également mettre en place des canaux de signalement externes en établissant des points de contact tels qu'un médiateur ou une ligne téléphonique. Les lignes directes conformes peuvent permettre aux lanceurs d'alerte de déposer des signalements anonymes tout en garantissant la confidentialité, la protection des données et la gestion sécurisée des informations personnelles.

Enfin, il est essentiel que les équipes de conformité gèrent attentivement les délais de réponse et garantissent un suivi adéquat de tous les incidents signalés.

Conclusion

La directive européenne sur la protection des lanceurs d'alerte est un outil essentiel pour détecter et prévenir les comportements répréhensibles et les infractions aux lois de l'UE. La directive offre une protection indispensable aux lanceurs d'alerte qui dénoncent des problèmes liés à la fraude fiscale, au blanchiment d'argent, aux infractions aux marchés publics, et bien plus encore.

Pour les entreprises et les organisations concernées par la directive, il est crucial de se conformer pleinement à ses exigences légales.

En suivant les lignes directrices présentées dans ce guide complet, les entreprises peuvent garantir leur conformité tout en favorisant une culture d'intégrité au sein de leur organisation.