{"id":17332,"date":"2026-07-16T16:06:25","date_gmt":"2026-07-16T14:06:25","guid":{"rendered":"https:\/\/trustbox.report\/?p=17332"},"modified":"2026-07-16T16:24:07","modified_gmt":"2026-07-16T14:24:07","slug":"dispositif-alerte-fonction-publique","status":"publish","type":"post","link":"https:\/\/trustbox.report\/fr\/secteurs\/dispositif-alerte-fonction-publique\/","title":{"rendered":"Dispositif d’alerte dans la fonction publique : guide complet"},"content":{"rendered":"
\n

Le dispositif d’alerte fonction publique<\/strong> n’est plus une simple bonne pratique : c’est une obligation l\u00e9gale pour de nombreuses administrations et collectivit\u00e9s territoriales. Depuis la loi Sapin 2, renforc\u00e9e par la loi Waserman et la directive europ\u00e9enne 2019\/1937, les employeurs publics doivent offrir \u00e0 leurs agents un canal de signalement s\u00e9curis\u00e9 et confidentiel. Mais qui est r\u00e9ellement concern\u00e9 ? Comment articuler r\u00e9f\u00e9rent d\u00e9ontologue et r\u00e9f\u00e9rent alerte ? Et comment une commune ou un EPCI aux moyens limit\u00e9s peut-il se mettre en conformit\u00e9 sans complexit\u00e9 ni budget d\u00e9mesur\u00e9 ? Cet article fait le point sur les entit\u00e9s vis\u00e9es, le cadre juridique et les \u00e9tapes pratiques d’une mise en \u0153uvre sereine. Pour replacer le sujet dans son contexte sectoriel, consultez notre dossier consacr\u00e9 aux dispositifs d’alerte par secteur<\/a>.<\/p>\n

Qui est concern\u00e9 par le dispositif d’alerte dans la fonction publique ?<\/h2>\n

Le champ d’application du dispositif d’alerte fonction publique<\/strong> est large et souvent mal connu des \u00e9lus locaux. La loi impose la mise en place d’une proc\u00e9dure de recueil et de traitement des signalements \u00e0 toutes les personnes morales de droit public employant au moins cinquante agents, ainsi qu’\u00e0 certaines cat\u00e9gories d\u00e9finies par seuil d\u00e9mographique. Concr\u00e8tement, cela englobe une part importante des collectivit\u00e9s et de leurs groupements.<\/p>\n

Il convient de distinguer deux logiques : le seuil d’effectif (au moins 50 agents) qui vaut pour la plupart des employeurs publics, et le seuil de population qui vise sp\u00e9cifiquement les communes de plus de 10 000 habitants, ainsi que les d\u00e9partements et r\u00e9gions. Les \u00e9tablissements publics rattach\u00e9s et les EPCI de taille significative entrent \u00e9galement dans le p\u00e9rim\u00e8tre.<\/p>\n

\n\n\n\n\n\n\n\n\n\n\n
Entit\u00e9 publique<\/th>\nCrit\u00e8re d’obligation<\/th>\nDispositif requis<\/th>\n<\/tr>\n<\/thead>\n
Communes<\/td>\nPlus de 10 000 habitants (ou 50 agents et plus)<\/td>\nOui<\/td>\n<\/tr>\n
D\u00e9partements et r\u00e9gions<\/td>\nToutes, sans condition de seuil<\/td>\nOui<\/td>\n<\/tr>\n
EPCI (m\u00e9tropoles, communaut\u00e9s, etc.)<\/td>\nPlus de 10 000 habitants dans le ressort<\/td>\nOui<\/td>\n<\/tr>\n
\u00c9tablissements publics (CCAS, syndicats, h\u00f4pitaux)<\/td>\n50 agents et plus<\/td>\nOui<\/td>\n<\/tr>\n
Administrations de l’\u00c9tat<\/td>\nMinist\u00e8res et services d\u00e9concentr\u00e9s<\/td>\nOui<\/td>\n<\/tr>\n
Petites communes (moins de 10 000 hab.)<\/td>\nEn dessous des seuils<\/td>\nRecommand\u00e9 (mutualisation possible)<\/td>\n<\/tr>\n<\/tbody>\n<\/table><\/div>\n

M\u00eame en l’absence d’obligation stricte, doter une petite collectivit\u00e9 d’un canal de signalement reste vivement conseill\u00e9 : cela prot\u00e8ge l’agent, s\u00e9curise l’employeur et renforce la confiance interne. Les logiques diff\u00e8rent d’ailleurs peu de celles observ\u00e9es dans le secteur priv\u00e9, comme le montre notre analyse d\u00e9di\u00e9e \u00e0 la solution de signalement pour les PME<\/a>.<\/p>\n

R\u00e9f\u00e9rent d\u00e9ontologue et r\u00e9f\u00e9rent alerte : deux r\u00f4les compl\u00e9mentaires<\/h2>\n

La fonction publique se distingue par la coexistence de deux figures. Le r\u00e9f\u00e9rent d\u00e9ontologue<\/strong>, pr\u00e9vu par le statut g\u00e9n\u00e9ral des fonctionnaires, conseille les agents sur les questions d’\u00e9thique, de conflits d’int\u00e9r\u00eats et de cumul d’activit\u00e9s. Le r\u00e9f\u00e9rent alerte<\/strong>, quant \u00e0 lui, re\u00e7oit et traite les signalements dans le cadre du dispositif Sapin 2 \/ Waserman.<\/p>\n

Ces deux fonctions peuvent \u00eatre exerc\u00e9es par la m\u00eame personne dans les structures modestes, ou distingu\u00e9es dans les grandes administrations. Ce qui compte, c’est que l’agent charg\u00e9 de traiter les alertes soit clairement identifi\u00e9, form\u00e9, et dispose d’une r\u00e9elle ind\u00e9pendance ainsi que des moyens de garantir la confidentialit\u00e9.<\/p>\n

Les garanties dues au lanceur d’alerte<\/h3>\n

Tout agent public qui signale de bonne foi b\u00e9n\u00e9ficie d’une protection renforc\u00e9e : interdiction des repr\u00e9sailles, confidentialit\u00e9 de son identit\u00e9, irresponsabilit\u00e9 p\u00e9nale et civile sous conditions. Le r\u00e9f\u00e9rent alerte doit accuser r\u00e9ception sous sept jours ouvr\u00e9s et informer l’auteur du signalement des suites donn\u00e9es dans un d\u00e9lai raisonnable, en principe trois mois. Pour approfondir les droits et le statut des agents, consultez notre page d\u00e9di\u00e9e au lanceur d’alerte dans la fonction publique<\/a>.<\/p>\n

\n

TrustBox : la solution simple et abordable<\/strong>
Dispositif d’alerte conforme loi Sapin 2 et Waserman, h\u00e9berg\u00e9 en UE, certifi\u00e9 RGPD et ISO 27001. \u00c0 partir de 29 \u20ac\/mois pour les entreprises de moins de 50 salari\u00e9s.<\/p>\n

Essayez gratuitement sans CB<\/a><\/p>\n<\/div>\n

Comment mettre en place un dispositif conforme dans le secteur public<\/h2>\n

D\u00e9ployer un dispositif d’alerte fonction publique<\/strong> conforme suit une logique en quelques \u00e9tapes claires, accessibles m\u00eame aux collectivit\u00e9s disposant de peu de ressources en interne.<\/p>\n

    \n
  1. D\u00e9signer le r\u00e9f\u00e9rent alerte<\/strong> et, le cas \u00e9ch\u00e9ant, articuler son r\u00f4le avec celui du r\u00e9f\u00e9rent d\u00e9ontologue.<\/li>\n
  2. R\u00e9diger la proc\u00e9dure interne<\/strong> d\u00e9crivant les modalit\u00e9s de recueil, de traitement et de suivi des signalements.<\/li>\n
  3. Choisir un canal s\u00e9curis\u00e9<\/strong> garantissant l’anonymat et la tra\u00e7abilit\u00e9, id\u00e9alement une plateforme num\u00e9rique d\u00e9di\u00e9e.<\/li>\n
  4. Informer les agents<\/strong> par une communication interne accessible et r\u00e9guli\u00e8re.<\/li>\n
  5. Consigner et archiver<\/strong> les signalements dans le respect des r\u00e8gles applicables.<\/li>\n<\/ol>\n

    Pour un d\u00e9roul\u00e9 d\u00e9taill\u00e9 et transposable, notre guide pratique sur la mise en place d’un dispositif d’alerte<\/a> compl\u00e8te utilement ces \u00e9tapes.<\/p>\n

    La mutualisation, une solution pour les petites collectivit\u00e9s<\/h3>\n

    La r\u00e9glementation autorise express\u00e9ment la mutualisation du dispositif entre plusieurs entit\u00e9s publiques, notamment au niveau intercommunal. Un EPCI peut ainsi porter un canal de signalement commun pour ses communes membres, ou plusieurs petites collectivit\u00e9s peuvent s’associer. Cette facult\u00e9 r\u00e9duit les co\u00fbts, professionnalise le traitement des alertes et \u00e9vite la dispersion des comp\u00e9tences. C’est une r\u00e9ponse concr\u00e8te et \u00e9prouv\u00e9e aux contraintes budg\u00e9taires du bloc communal, dans le m\u00eame esprit que le dispositif d’alerte pens\u00e9 pour les PME<\/a>.<\/p>\n

    Sp\u00e9cificit\u00e9s RGPD et archives publiques<\/h2>\n

    Le secteur public cumule deux exigences documentaires fortes : la protection des donn\u00e9es personnelles et les obligations d’archivage propres aux administrations. Le dispositif doit donc concilier confidentialit\u00e9 renforc\u00e9e et conservation encadr\u00e9e.<\/p>\n

    Sur le plan RGPD, les donn\u00e9es de signalement sont sensibles : acc\u00e8s strictement limit\u00e9 au r\u00e9f\u00e9rent, dur\u00e9e de conservation proportionn\u00e9e, information des personnes concern\u00e9es et inscription au registre des traitements. Les donn\u00e9es doivent \u00eatre supprim\u00e9es ou anonymis\u00e9es lorsque le signalement n’entre pas dans le champ du dispositif ou une fois la proc\u00e9dure close, sauf obligation l\u00e9gale de conservation.<\/p>\n

    C\u00f4t\u00e9 archives publiques, certaines pi\u00e8ces peuvent relever des r\u00e8gles de conservation administrative. L’enjeu est de d\u00e9finir en amont une politique de r\u00e9tention claire, distinguant ce qui doit \u00eatre d\u00e9truit rapidement de ce qui doit \u00eatre conserv\u00e9 \u00e0 titre de preuve. Le choix d’une solution h\u00e9berg\u00e9e en Union europ\u00e9enne et certifi\u00e9e est ici d\u00e9terminant. Ces exigences rejoignent le cadre g\u00e9n\u00e9ral pos\u00e9 par la loi Sapin 2<\/a> et les fonctionnalit\u00e9s attendues d’un logiciel de signalement<\/a> professionnel.<\/p>\n

    Pourquoi TrustBox convient aux collectivit\u00e9s et administrations<\/h2>\n

    Les employeurs publics recherchent une solution \u00e0 la fois conforme, s\u00e9curis\u00e9e et \u00e9conome des deniers publics. TrustBox r\u00e9pond pr\u00e9cis\u00e9ment \u00e0 ces attentes. Son h\u00e9bergement 100 % en Union europ\u00e9enne, ses certifications RGPD, ISO\/IEC 27001 et ISAE 3000 Type 1, ainsi que sa conformit\u00e9 WCAG 2.1 en font un outil adapt\u00e9 aux exigences d’accessibilit\u00e9 et de souverainet\u00e9 du secteur public.<\/p>\n

    L’anonymat total, la conversation bidirectionnelle et le tableau de bord permettent au r\u00e9f\u00e9rent alerte de traiter chaque signalement dans les d\u00e9lais l\u00e9gaux. L’installation en dix minutes et l’absence de mat\u00e9riel \u00e0 d\u00e9ployer conviennent aux services aux ressources techniques limit\u00e9es. Enfin, \u00e0 partir de 29 \u20ac\/mois, TrustBox se r\u00e9v\u00e8le jusqu’\u00e0 dix fois plus abordable que des solutions concurrentes comme Whispli, EQS ou Navex, souvent factur\u00e9es plus de 200 \u20ac\/mois. Pour une commune, un CCAS ou un EPCI mutualis\u00e9, l’\u00e9quation budg\u00e9taire est nettement favorable.<\/p>\n

    \n
    \nUne commune de moins de 10 000 habitants doit-elle avoir un dispositif d’alerte ?<\/summary>\n

    Elle n’y est pas strictement oblig\u00e9e si elle emploie moins de 50 agents et compte moins de 10 000 habitants. La mise en place reste toutefois recommand\u00e9e, et la mutualisation avec l’EPCI ou d’autres communes permet de se conformer \u00e0 moindre co\u00fbt.<\/p>\n<\/details>\n

    \nQuelle diff\u00e9rence entre r\u00e9f\u00e9rent d\u00e9ontologue et r\u00e9f\u00e9rent alerte ?<\/summary>\n

    Le r\u00e9f\u00e9rent d\u00e9ontologue conseille les agents sur l’\u00e9thique et les conflits d’int\u00e9r\u00eats. Le r\u00e9f\u00e9rent alerte re\u00e7oit et traite les signalements du dispositif Sapin 2. Une m\u00eame personne peut cumuler les deux r\u00f4les dans les petites structures.<\/p>\n<\/details>\n

    \nPlusieurs collectivit\u00e9s peuvent-elles partager un m\u00eame dispositif ?<\/summary>\n

    Oui. La r\u00e9glementation autorise la mutualisation, notamment au niveau intercommunal. Un EPCI peut porter un canal commun pour ses communes membres, ce qui r\u00e9duit les co\u00fbts et professionnalise le traitement des alertes.<\/p>\n<\/details>\n

    \nCombien de temps conserver les donn\u00e9es d’un signalement dans le secteur public ?<\/summary>\n

    La dur\u00e9e doit \u00eatre proportionn\u00e9e : suppression ou anonymisation lorsque le signalement est hors champ ou la proc\u00e9dure close, sauf obligation l\u00e9gale ou d’archivage. Une politique de r\u00e9tention claire, d\u00e9finie en amont, est indispensable.<\/p>\n<\/details><\/div>\n

    Conclusion<\/h2>\n

    Mettre en place un dispositif d’alerte fonction publique<\/strong> n’a rien d’insurmontable, m\u00eame pour une petite collectivit\u00e9. En identifiant clairement les entit\u00e9s concern\u00e9es, en d\u00e9signant un r\u00e9f\u00e9rent alerte, en s’appuyant sur la mutualisation et en respectant les r\u00e8gles RGPD et d’archivage, chaque administration peut se conformer sereinement \u00e0 la loi tout en prot\u00e9geant ses agents. TrustBox rend cette d\u00e9marche simple, rapide et accessible financi\u00e8rement. D\u00e9couvrez TrustBox et essayez gratuitement, sans carte bancaire.<\/a><\/p>\n<\/div>\n