{"id":17334,"date":"2026-07-16T16:06:27","date_gmt":"2026-07-16T14:06:27","guid":{"rendered":"https:\/\/trustbox.report\/?p=17334"},"modified":"2026-07-16T16:23:03","modified_gmt":"2026-07-16T14:23:03","slug":"dossier-international","status":"publish","type":"post","link":"https:\/\/trustbox.report\/fr\/international\/dossier-international\/","title":{"rendered":"Lanceur d’alerte \u00e0 l’international : le guide"},"content":{"rendered":"
\n

Un groupe pr\u00e9sent dans plusieurs pays europ\u00e9ens doit-il d\u00e9ployer un dispositif d’alerte diff\u00e9rent dans chaque filiale ? La question du lanceur d’alerte international<\/strong> se pose d\u00e8s qu’une entreprise franchit une fronti\u00e8re : la directive UE 2019\/1937 a pos\u00e9 un socle commun, mais chaque \u00c9tat l’a transpos\u00e9e avec ses propres d\u00e9lais, seuils et sanctions. R\u00e9sultat : une m\u00eame organisation peut relever de r\u00e8gles sensiblement diff\u00e9rentes selon qu’elle emploie des salari\u00e9s en France, au Luxembourg ou en Belgique. Ce guide de r\u00e9f\u00e9rence fait le point sur le cadre europ\u00e9en, les \u00e9carts de transposition d’un pays \u00e0 l’autre, les enjeux concrets pour un groupe multi-pays (langues, h\u00e9bergement, canaux locaux) et la mani\u00e8re de choisir une solution conforme partout, sans multiplier les outils.<\/p>\n

La directive UE 2019\/1937, socle commun de la protection des lanceurs d’alerte<\/h2>\n

Avant 2019, la protection des lanceurs d’alerte en Europe \u00e9tait fragment\u00e9e : une dizaine de pays seulement disposaient d’un cadre complet. La directive europ\u00e9enne sur la protection des lanceurs d’alerte<\/a> a chang\u00e9 la donne en imposant \u00e0 tous les \u00c9tats membres un standard minimal, transpos\u00e9 au plus tard fin 2021. C’est ce socle qui structure aujourd’hui la dimension internationale du sujet.<\/p>\n

La directive fixe plusieurs obligations communes. Toute entit\u00e9, publique ou priv\u00e9e, employant au moins 50 salari\u00e9s doit mettre en place un canal de signalement interne. Le dispositif doit garantir la confidentialit\u00e9 de l’identit\u00e9 de l’auteur du signalement, accuser r\u00e9ception sous sept jours et apporter un retour dans un d\u00e9lai maximal de trois mois. Surtout, la directive interdit toute forme de repr\u00e9sailles (licenciement, sanction, mise \u00e0 l’\u00e9cart) et pr\u00e9voit un renversement de la charge de la preuve en faveur du lanceur d’alerte.<\/p>\n

En France, cette directive a \u00e9t\u00e9 transpos\u00e9e par la loi Waserman du 21 mars 2022, qui a renforc\u00e9 le dispositif issu de la loi Sapin 2 de 2016<\/a>. Comprendre ce socle est indispensable : il constitue le plus petit d\u00e9nominateur commun sur lequel un groupe international peut b\u00e2tir une politique coh\u00e9rente.<\/p>\n

Une transposition variable selon les pays : d\u00e9lais, seuils et sanctions<\/h2>\n

La directive est un plancher, pas un plafond. Chaque \u00c9tat reste libre d’aller plus loin et de fixer ses propres modalit\u00e9s d’application. C’est l\u00e0 que naissent les \u00e9carts qui compliquent la vie des groupes multi-pays. Trois param\u00e8tres varient particuli\u00e8rement : le seuil d’effectif d\u00e9clenchant l’obligation, les d\u00e9lais de traitement, et le niveau des sanctions en cas de manquement ou de repr\u00e9sailles.<\/p>\n

Certains pays ont abaiss\u00e9 le seuil ou \u00e9largi le champ des alertes couvertes ; d’autres ont durci les sanctions financi\u00e8res ou p\u00e9nales. Les d\u00e9lais de mise en conformit\u00e9 ont eux aussi vari\u00e9, plusieurs \u00c9tats ayant transpos\u00e9 la directive avec retard. Pour une direction juridique, cela signifie qu’un dispositif conforme en France ne l’est pas automatiquement dans une filiale voisine.<\/p>\n

\n\n\n\n\n\n\n\n\n\n
Crit\u00e8re<\/th>\nSocle directive UE<\/th>\nFrance (Sapin 2 \/ Waserman)<\/th>\nPoint de vigilance international<\/th>\n<\/tr>\n<\/thead>\n
Seuil d’obligation<\/td>\n50 salari\u00e9s<\/td>\n50 salari\u00e9s<\/td>\nPeut \u00eatre plus bas selon les \u00c9tats ou les secteurs<\/td>\n<\/tr>\n
Accus\u00e9 de r\u00e9ception<\/td>\n7 jours<\/td>\n7 jours ouvr\u00e9s<\/td>\nD\u00e9lai identique mais d\u00e9compte parfois diff\u00e9rent<\/td>\n<\/tr>\n
Retour \u00e0 l’auteur<\/td>\n3 mois maximum<\/td>\n3 mois maximum<\/td>\nCertains pays imposent un suivi plus fr\u00e9quent<\/td>\n<\/tr>\n
Repr\u00e9sailles<\/td>\nInterdites, preuve invers\u00e9e<\/td>\nInterdites, protection \u00e9largie aux facilitateurs<\/td>\n\u00c9tendue des personnes prot\u00e9g\u00e9es variable<\/td>\n<\/tr>\n
Sanctions<\/td>\nEffectives et dissuasives<\/td>\nSanctions p\u00e9nales et civiles<\/td>\nMontants et nature tr\u00e8s h\u00e9t\u00e9rog\u00e8nes<\/td>\n<\/tr>\n<\/tbody>\n<\/table><\/div>\n

Pour aller plus loin sur des juridictions pr\u00e9cises, consultez nos analyses d\u00e9di\u00e9es au signalement au Luxembourg<\/a> et au r\u00e9gime applicable en Belgique<\/a>, deux pays o\u00f9 de nombreux groupes fran\u00e7ais disposent de filiales.<\/p>\n

\n

TrustBox : la solution simple et abordable<\/strong>
Dispositif d’alerte conforme loi Sapin 2 et Waserman, h\u00e9berg\u00e9 en UE, certifi\u00e9 RGPD et ISO 27001. \u00c0 partir de 29 \u20ac\/mois pour les entreprises de moins de 50 salari\u00e9s.<\/p>\n

Essayez gratuitement sans CB<\/a><\/p>\n<\/p><\/div>\n

Focus Luxembourg et Belgique : deux voisins, deux cadres<\/h2>\n

Le Luxembourg et la Belgique illustrent parfaitement la logique de transposition diff\u00e9renci\u00e9e. Tous deux appliquent le socle de la directive, mais avec des particularit\u00e9s que les groupes transfrontaliers doivent int\u00e9grer.<\/p>\n

Le Luxembourg<\/h3>\n

Le Grand-Duch\u00e9 a transpos\u00e9 la directive par une loi qui \u00e9tend la protection \u00e0 un large \u00e9ventail de domaines et met l’accent sur la confidentialit\u00e9. La densit\u00e9 de si\u00e8ges sociaux et de holdings sur le territoire rend le sujet particuli\u00e8rement sensible pour les groupes financiers. Notre article d\u00e9taille le contenu de la loi luxembourgeoise sur les lanceurs d’alerte<\/a> et ses implications pratiques.<\/p>\n

La Belgique<\/h3>\n

La Belgique a adopt\u00e9 un cadre distinct pour le secteur priv\u00e9 et le secteur public, avec des autorit\u00e9s de coordination d\u00e9sign\u00e9es et une attention forte port\u00e9e aux canaux de signalement externes. Une filiale belge d’un groupe fran\u00e7ais ne peut donc pas se contenter de dupliquer le dispositif du si\u00e8ge : elle doit v\u00e9rifier la compatibilit\u00e9 avec les r\u00e8gles locales, notamment sur l’information des salari\u00e9s et le traitement des signalements.<\/p>\n

Ces deux exemples montrent qu’au-del\u00e0 du socle commun, la conformit\u00e9 se joue dans le d\u00e9tail local. Un dispositif international r\u00e9ussi combine une politique de groupe unifi\u00e9e et une capacit\u00e9 d’adaptation pays par pays.<\/p>\n

Les enjeux concrets d’un dispositif d’alerte multi-pays<\/h2>\n

D\u00e9ployer un dispositif d’alerte professionnelle<\/a> \u00e0 l’\u00e9chelle d’un groupe international soul\u00e8ve des d\u00e9fis tr\u00e8s op\u00e9rationnels, au-del\u00e0 de la simple lecture des textes.<\/p>\n