Conforme avec les lois européennes sur les lanceurs d’alerte et le RGPD
Adoptée le 21 mars 2022, la loi Waserman marque un tournant pour la protection des lanceurs d’alerte en France. En transposant la directive européenne 2019/1937, elle vient renforcer en profondeur le cadre posé par la loi Sapin 2 : définition élargie, suppression de la hiérarchie des canaux de signalement, protections juridiques inédites et nouveau statut pour les personnes qui entourent l’alerte. Pour les entreprises, ces évolutions ne sont pas de simples ajustements : elles imposent de revoir concrètement leur dispositif d’alerte. Cet article détaille les principales nouveautés de la loi, propose un tableau comparatif avant/après Sapin 2, puis examine leur impact pratique pour votre organisation et vos obligations de conformité.
La loi Waserman : contexte et objectifs
La loi Waserman — du nom du député Sylvain Waserman — porte officiellement le titre de loi n° 2022-401 du 21 mars 2022 visant à améliorer la protection des lanceurs d’alerte. Elle est complétée par une loi organique du même jour et est entrée en vigueur le 1er septembre 2022. Son objectif est double : mettre le droit français en conformité avec la directive européenne, dont le délai de transposition était dépassé, et corriger les faiblesses constatées depuis 2016 dans l’application de la loi Sapin 2.
Avant cette réforme, de nombreux signalements légitimes échouaient faute de procédure claire ou par crainte de représailles. La France, souvent citée comme pionnière avec Sapin 2, avait pris du retard sur les standards européens. La loi Waserman comble ce décalage en plaçant la protection du lanceur d’alerte, et non plus seulement la lutte contre la corruption, au cœur du dispositif. Pour comprendre l’articulation entre les deux textes, il est utile de revenir sur le champ d’application détaillé dans notre analyse de qui est concerné par la loi Sapin 2.
Une définition élargie du lanceur d’alerte
La première grande nouveauté concerne la définition même du lanceur d’alerte. Le texte assouplit plusieurs conditions qui limitaient auparavant l’accès au statut protecteur.
- La condition de gravité disparaît : il suffit désormais de signaler une violation du droit, sans avoir à démontrer un caractère « grave et manifeste ».
- Le critère de désintéressement est remplacé : le lanceur d’alerte ne doit plus agir « de manière désintéressée » mais « sans contrepartie financière directe ». Une nuance qui protège ceux qui alertent tout en percevant, par exemple, une prime légale.
- La connaissance personnelle assouplie : pour les faits obtenus dans le cadre professionnel, une simple connaissance des informations suffit, sans exigence d’expérience directe.
Concrètement, un salarié, un agent public, un collaborateur extérieur ou même un ancien employé peut activer ce statut plus facilement qu’auparavant. Cet élargissement augmente mécaniquement le nombre de signalements potentiels que votre organisation devra être prête à recevoir et à traiter.
TrustBox : la solution simple et abordable
Dispositif d’alerte conforme loi Sapin 2 et Waserman, hébergé en UE, certifié RGPD et ISO 27001. À partir de 29 €/mois pour les entreprises de moins de 50 salariés.
Fin de la hiérarchie des canaux de signalement
Sous l’empire de la loi Sapin 2, le lanceur d’alerte devait respecter un ordre strict : signaler d’abord en interne, puis, en cas d’échec, s’adresser à une autorité externe, et enfin, en dernier recours, rendre l’information publique. Cette hiérarchie rigide dissuadait de nombreux signalements et exposait les personnes à des délais préjudiciables.
La loi Waserman supprime cette obligation de gradation. Le lanceur d’alerte peut désormais choisir librement entre le canal interne et le canal externe (autorités compétentes, Défenseur des droits, autorité judiciaire). Le signalement interne n’est plus un préalable obligatoire.
Pour les entreprises, ce changement est majeur : un dispositif interne peu accessible, mal connu ou perçu comme peu fiable poussera naturellement les salariés à saisir directement une autorité externe, avec un risque d’exposition accru. La qualité du canal interne devient donc un enjeu stratégique. Un dispositif d’alerte professionnelle ergonomique et rassurant est le meilleur moyen de conserver la maîtrise du traitement en interne.
Tableau comparatif : avant/après la loi Sapin 2
Le tableau suivant synthétise les principales évolutions apportées par la loi Waserman par rapport au régime initial de la loi Sapin 2.
| Critère | Loi Sapin 2 (2016) | Loi Waserman (2022) |
|---|---|---|
| Gravité des faits | Violation « grave et manifeste » exigée | Toute violation du droit, sans condition de gravité |
| Motivation | Action « désintéressée » | Absence de contrepartie financière directe |
| Canaux de signalement | Hiérarchie obligatoire (interne puis externe) | Libre choix entre interne et externe |
| Personnes protégées | Lanceur d’alerte uniquement | Lanceur, facilitateurs, personnes physiques et morales liées |
| Protection pénale | Limitée | Irresponsabilité pénale et civile élargie |
| Soutien | Aucun dispositif spécifique | Soutien financier, psychologique et juridique possible |
Des protections renforcées et de nouveaux bénéficiaires
Au-delà de la définition et des canaux, la loi Waserman muscle considérablement le bouclier juridique offert aux lanceurs d’alerte.
Irresponsabilité pénale et civile
Le lanceur d’alerte ne peut être poursuivi pénalement pour avoir soustrait ou divulgué des documents confidentiels auxquels il a eu accès de façon licite, dès lors que le signalement respecte les conditions légales. Sa responsabilité civile est également écartée pour les dommages causés de bonne foi. La liste des mesures de représailles interdites s’allonge : licenciement, sanction disciplinaire, discrimination, intimidation, mais aussi non-renouvellement de contrat ou atteinte à la réputation.
Facilitateurs et personnes liées
Grande innovation : la protection s’étend désormais aux facilitateurs — personnes physiques ou morales, comme un syndicat ou une association, qui aident le lanceur d’alerte — ainsi qu’aux collègues, aux proches et aux entités juridiques liées à ce dernier. L’objectif est d’éviter les représailles indirectes visant l’entourage.
Soutien financier et psychologique
Le juge peut accorder une provision pour frais de justice, et un soutien psychologique peut être proposé. Les sanctions contre ceux qui entravent un signalement ou engagent des procédures abusives (procédures-bâillons) sont également renforcées. Ces garanties se combinent aux obligations issues de l’article 17 de la loi Sapin 2 en matière de prévention de la corruption.
Impact pratique pour les entreprises
Pour les organisations, la loi Waserman confirme et durcit l’obligation de mettre en place une procédure interne de recueil et de traitement des signalements. Cette obligation concerne toutes les entités d’au moins 50 salariés, ainsi que les communes de plus de 10 000 habitants et les organismes publics.
Concrètement, votre dispositif doit garantir la confidentialité de l’identité du lanceur d’alerte, des personnes visées et des informations recueillies. Il doit permettre un accusé de réception sous 7 jours ouvrés et un retour sur le traitement dans un délai raisonnable, généralement fixé à 3 mois. Le non-respect de ces règles expose l’entreprise à des sanctions et, surtout, fragilise sa capacité à traiter les alertes en interne plutôt que de les voir remonter vers les autorités ou la presse. Pour mesurer les risques encourus, consultez notre page dédiée aux sanctions prévues par la loi Sapin 2.
Le choix d’un logiciel de signalement adapté devient déterminant. Un outil garantissant l’anonymat, la traçabilité et une conversation bidirectionnelle sécurisée permet de répondre à la fois aux exigences de la loi Waserman et à celles de la directive européenne sur les lanceurs d’alerte. C’est précisément l’approche retenue par TrustBox, pensée pour une conformité complète sans complexité technique ni budget démesuré.
Foire aux questions
Quelle est la différence entre la loi Sapin 2 et la loi Waserman ?
La loi Sapin 2 (2016) a créé le premier cadre français de protection des lanceurs d’alerte, centré sur la lutte anticorruption. La loi Waserman (2022) transpose la directive européenne et renforce ce cadre : définition élargie, libre choix des canaux de signalement, protections juridiques accrues et nouveaux bénéficiaires comme les facilitateurs.
La loi Waserman est-elle obligatoire pour toutes les entreprises ?
L’obligation de disposer d’une procédure interne de signalement concerne les entités d’au moins 50 salariés, les communes de plus de 10 000 habitants et divers organismes publics. Les structures plus petites ne sont pas soumises à cette obligation, mais peuvent choisir de s’équiper pour sécuriser leurs pratiques.
Qu’est-ce qu’un facilitateur au sens de la loi Waserman ?
Un facilitateur est une personne physique ou une personne morale de droit privé à but non lucratif (syndicat, association) qui aide un lanceur d’alerte à réaliser son signalement. La loi Waserman lui accorde la même protection contre les représailles qu’au lanceur d’alerte lui-même.
Un signalement doit-il d’abord passer par le canal interne ?
Non. La loi Waserman supprime la hiérarchie des canaux. Le lanceur d’alerte peut désormais saisir directement une autorité externe sans passer préalablement par le dispositif interne de l’entreprise, ce qui renforce l’intérêt d’un canal interne fiable et accessible.
Conclusion
La loi Waserman hisse la France parmi les pays les plus protecteurs pour les lanceurs d’alerte. Pour les entreprises, elle transforme le dispositif d’alerte en véritable outil stratégique : bien conçu, il permet de traiter les signalements en interne, de préserver la confiance des collaborateurs et d’éviter les risques juridiques et réputationnels. Se mettre en conformité n’est pas qu’une contrainte réglementaire, c’est un investissement dans la culture éthique de l’organisation. TrustBox vous accompagne avec une solution conforme, hébergée en UE et installable en quelques minutes.
Découvrez TrustBox et lancez votre essai gratuit sans carte bancaire.
