Obligations Légales Applicables Aux Procédures De Signalement En France
Créé:
Ce guide résume les obligations légales clés liées aux signalements en France. Il aide à comprendre les exigences utiles pour structurer une procédure conforme. Pour un aperçu plus large, consultez la Procédure de signalement des alertes générée par IA pour utilisation en France.
Obligation | Seuil d’application | Exigence principale | Référence juridique | Étape de conformité |
|---|---|---|---|---|
Entreprise privée | ||||
Mettre en place une procédure interne de signalement | Au moins 50 salariés | Établir une procédure de recueil et traitement des signalements internes. | Loi n° 2016-1691, art. 8 décret n° 2022-1284, art. 2 | Avant le lancement du dispositif |
Administration | ||||
Créer un canal interne pour les agents publics | Au moins 50 agents | Ouvrir un canal interne accessible aux agents et collaborateurs concernés. | Décret n° 2022-1284, art. 2 et 8 | Avant le lancement du dispositif |
Collectivité territoriale | ||||
Procédure interne dans les collectivités | Au moins 50 agents ou commune de plus de 10 000 habitants | Prévoir une procédure de signalement interne adaptée à la collectivité. | Décret n° 2022-1284, art. 2 | Avant le lancement du dispositif |
Établissement public | ||||
Dispositif interne en établissement public | Au moins 50 agents ou salariés | Formaliser un canal interne et des modalités de traitement des alertes. | Décret n° 2022-1284, art. 2 | Avant le lancement du dispositif |
Association ou fondation | ||||
Canal interne pour association ou fondation employeuse | Au moins 50 salariés | Mettre en place une procédure interne de recueil et traitement. | Loi n° 2016-1691, art. 8 décret n° 2022-1284, art. 2 | Avant le lancement du dispositif |
Entreprise privée | ||||
Consulter le CSE avant déploiement | Entreprise dotée d’un CSE | Informer et consulter le CSE sur le dispositif de contrôle ou d’alerte. | Code du travail, art. L2312-38 | Avant le lancement du dispositif |
Entreprise privée, Administration, Collectivité territoriale, Établissement public, Association ou fondation | ||||
Rendre le canal accessible aux personnes autorisées | Entité soumise au dispositif interne | Permettre les signalements des salariés, agents, anciens, candidats et partenaires. | Loi n° 2016-1691, art. 8, I, A | Pendant le recueil de l’alerte |
Autoriser signalement écrit ou oral | Entité soumise au dispositif interne | Permettre une alerte écrite, orale ou par rencontre physique. | Décret n° 2022-1284, art. 4 | Pendant le recueil de l’alerte |
Organiser une rencontre sur demande | Signalement oral avec demande de rencontre | Tenir une visioconférence ou rencontre physique dans un délai raisonnable. | Décret n° 2022-1284, art. 4 | Pendant le recueil de l’alerte |
Accuser réception sous 7 jours ouvrés | Tout signalement interne reçu | Envoyer un accusé de réception dans les 7 jours ouvrés. | Décret n° 2022-1284, art. 4, I | Pendant le recueil de l’alerte |
Informer sur les suites sous 3 mois | Tout signalement recevable | Communiquer les mesures envisagées ou prises dans les 3 mois. | Décret n° 2022-1284, art. 4, I | Pendant l’instruction de l’alerte |
Vérifier la recevabilité de l’alerte | À réception d’un signalement | Apprécier si les faits entrent dans le champ légal de l’alerte. | Loi n° 2016-1691, art. 6 et 8 | Pendant l’instruction de l’alerte |
Demander les compléments utiles | Signalement insuffisamment documenté | Demander tout élément complémentaire nécessaire au traitement de l’alerte. | Décret n° 2022-1284, art. 4 | Pendant l’instruction de l’alerte |
Désigner un référent ou service compétent | Entité soumise au dispositif interne | Confier le recueil et le traitement à des personnes impartiales et compétentes. | Décret n° 2022-1284, art. 4 | Avant le lancement du dispositif |
Garantir l’impartialité du traitement | Toute instruction d’alerte | Écarter tout gestionnaire impliqué ou en conflit d’intérêts. | Décret n° 2022-1284, art. 4 | Pendant l’instruction de l’alerte |
Garantir la confidentialité des identités | Tout signalement reçu | Protéger l’identité de l’auteur, des personnes visées et des tiers. | Loi n° 2016-1691, art. 9 | Pendant le recueil de l’alerte, Pendant l’instruction de l’alerte, Après la clôture du dossier |
Limiter la divulgation de l’identité du lanceur d’alerte | Dès réception de l’alerte | Ne divulguer l’identité qu’avec consentement ou à l’autorité judiciaire. | Loi n° 2016-1691, art. 9, I | Pendant l’instruction de l’alerte |
Protéger l’identité des personnes visées | Toute personne mise en cause | Ne divulguer l’identité qu’une fois le caractère fondé établi. | Loi n° 2016-1691, art. 9, II | Pendant l’instruction de l’alerte |
Sécuriser le canal de signalement | Traitement de données d’alerte | Mettre en place des accès restreints, traçabilité et mesures de sécurité. | RGPD, art. 32 loi Informatique et Libertés | Avant le lancement du dispositif, Pendant le recueil de l’alerte, Pendant l’instruction de l’alerte |
Informer sur le traitement des données | Tout dispositif traitant des données personnelles | Fournir les informations RGPD aux auteurs et personnes concernées. | RGPD, art. 13 et 14 | Avant le lancement du dispositif, Pendant le recueil de l’alerte |
Inscrire le dispositif au registre RGPD | Responsable de traitement soumis au RGPD | Documenter finalités, données, destinataires, durées et sécurité. | RGPD, art. 30 | Avant le lancement du dispositif |
Réaliser une AIPD si nécessaire | Traitement susceptible d’engendrer un risque élevé | Évaluer les risques et mesures avant mise en production. | RGPD, art. 35 | Avant le lancement du dispositif |
Limiter les données collectées | Toute collecte de données d’alerte | Collecter uniquement les données adéquates, pertinentes et nécessaires. | RGPD, art. 5, 1, c | Pendant le recueil de l’alerte, Pendant l’instruction de l’alerte |
Fixer les durées de conservation | Tout dossier d’alerte | Supprimer ou archiver les données selon des durées justifiées. | RGPD, art. 5, 1, e | Après la clôture du dossier |
Gérer les droits RGPD | Toute demande d’accès, rectification ou effacement | Traiter les droits sans compromettre la confidentialité de l’alerte. | RGPD, art. 15 à 18 et 21 | Pendant l’instruction de l’alerte, Après la clôture du dossier |
Informer sur les canaux externes | Entité dotée d’une procédure interne | Mentionner les autorités externes compétentes et leurs modalités de saisine. | Décret n° 2022-1284, art. 4 et annexe | Avant le lancement du dispositif, Pendant le recueil de l’alerte |
Ne pas imposer le canal interne | Tout lanceur d’alerte éligible | Informer que le signalement peut être interne ou externe selon la loi. | Loi n° 2016-1691, art. 8, II | Avant le lancement du dispositif, Pendant le recueil de l’alerte |
Mentionner le Défenseur des droits | Besoin d’orientation ou protection du lanceur d’alerte | Indiquer la possibilité de saisir le Défenseur des droits. | Loi organique n° 2011-333, art. 4 loi n° 2016-1691 | Avant le lancement du dispositif, Pendant le recueil de l’alerte |
Interdire les représailles | Lanceur d’alerte remplissant les conditions légales | Prohiber licenciement, sanction, intimidation, discrimination et préjudice. | Loi n° 2016-1691, art. 10-1 | Pendant l’instruction de l’alerte, Après la clôture du dossier |
Protéger facilitateurs et proches professionnels | Facilitateur ou personne liée au lanceur d’alerte | Étendre la protection contre les représailles aux personnes protégées. | Loi n° 2016-1691, art. 6-1 et 10-1 | Pendant l’instruction de l’alerte, Après la clôture du dossier |
Ne pas entraver le signalement | Toute tentative d’alerte licite | Éviter toute mesure destinée à empêcher ou dissuader le signalement. | Loi n° 2016-1691, art. 13 | Avant le lancement du dispositif, Pendant le recueil de l’alerte |
Entreprise privée, Association ou fondation | ||||
Neutraliser les clauses restrictives | Contrat ou règlement interne applicable | Ne pas opposer confidentialité ou loyauté pour bloquer une alerte protégée. | Loi n° 2016-1691, art. 10-1 et 12 | Avant le lancement du dispositif, Pendant l’instruction de l’alerte |
Entreprise privée, Administration, Collectivité territoriale, Établissement public, Association ou fondation | ||||
Clôturer les alertes infondées ou sans objet | Allégations inexactes, infondées ou devenues sans objet | Clôturer le dossier et informer l’auteur du signalement. | Décret n° 2022-1284, art. 4 | Après la clôture du dossier |
Archiver les dossiers de façon sécurisée | Dossier clos nécessitant conservation | Limiter l’accès aux archives et conserver seulement si justifié. | RGPD, art. 5 et 32 | Après la clôture du dossier |
Transmettre aux autorités compétentes si nécessaire | Faits relevant d’une autorité externe ou judiciaire | Prévoir un transfert sécurisé et limité aux informations nécessaires. | Décret n° 2022-1284 loi n° 2016-1691, art. 9 | Pendant l’instruction de l’alerte |
Encadrer les alertes anonymes | Signalement anonyme reçu ou accepté | Définir des modalités prudentes de recevabilité et d’échange sécurisé. | Référentiel CNIL alertes professionnelles RGPD | Pendant le recueil de l’alerte, Pendant l’instruction de l’alerte |
Documenter les signalements oraux | Alerte orale reçue | Établir transcription ou procès-verbal selon les modalités prévues. | Décret n° 2022-1284, art. 4 | Pendant le recueil de l’alerte |
Exclure les secrets protégés hors champ | Information couverte par un secret exclu | Écarter défense nationale, secret médical, secret judiciaire et avocat-client. | Loi n° 2016-1691, art. 6, II | Pendant le recueil de l’alerte, Pendant l’instruction de l’alerte |
Vérifier l’absence de contrepartie financière directe | Qualification de lanceur d’alerte | Vérifier que le signalement n’est pas fait contre paiement direct. | Loi n° 2016-1691, art. 6, I | Pendant l’instruction de l’alerte |
Entreprise privée | ||||
Mutualiser le dispositif de groupe sous conditions | Sociétés d’un même groupe soumises au dispositif | Prévoir une procédure commune ou partagée conforme aux seuils applicables. | Décret n° 2022-1284, art. 8 | Avant le lancement du dispositif |
Entreprise privée, Établissement public | ||||
Intégrer l’alerte anticorruption | Société ou EPIC soumis à l’article 17 Sapin II | Prévoir un dispositif d’alerte interne anticorruption cohérent avec Sapin II. | Loi n° 2016-1691, art. 17, II, 2° | Avant le lancement du dispositif, Pendant l’instruction de l’alerte |
Entreprise privée | ||||
Appliquer le seuil anticorruption Sapin II | Au moins 500 salariés et chiffre d’affaires supérieur à 100 M€ | Mettre en œuvre un dispositif d’alerte interne anticorruption. | Loi n° 2016-1691, art. 17 | Avant le lancement du dispositif |
Entreprise privée, Administration, Collectivité territoriale, Établissement public, Association ou fondation | ||||
Tracer les étapes de traitement | Toute instruction d’alerte | Conserver une trace datée des décisions, accès et mesures prises. | RGPD, art. 5, 2 et 32 décret n° 2022-1284 | Pendant l’instruction de l’alerte, Après la clôture du dossier |
Définir le champ des faits signalables | Toute procédure interne | Lister crimes, délits, menaces à l’intérêt général et violations normatives. | Loi n° 2016-1691, art. 6, I | Avant le lancement du dispositif |
Diffuser la procédure interne | Entité dotée d’un dispositif interne | Communiquer la procédure par tout moyen assurant une publicité suffisante. | Décret n° 2022-1284, art. 4 | Avant le lancement du dispositif |
Entreprise privée | ||||
Articuler avec le règlement intérieur | Entreprise d’au moins 50 salariés dotée d’un règlement intérieur | Veiller à la cohérence avec discipline, harcèlement et droits des salariés. | Code du travail, art. L1321-1 et L1321-2 | Avant le lancement du dispositif |
Entreprise privée, Administration, Collectivité territoriale, Établissement public, Association ou fondation | ||||
Traiter les alertes harcèlement et discrimination | Signalement de harcèlement moral, sexuel ou discrimination | Orienter et traiter sans représailles selon les procédures applicables. | Code du travail, art. L1152-2, L1153-2 et L1132-3-3 | Pendant l’instruction de l’alerte |
Prendre en compte les alertes santé, sécurité et environnement | Risque grave pour santé publique ou environnement | Identifier et articuler avec les droits d’alerte spécialisés. | Code du travail, art. L4133-1 loi n° 2016-1691, art. 6 | Pendant l’instruction de l’alerte |
Encadrer les signalements abusifs | Signalement sciemment faux ou abusif | Prévoir les suites possibles sans dissuader les alertes de bonne foi. | Loi n° 2016-1691, art. 13 Code pénal, art. 226-10 | Après la clôture du dossier |
Déterminer la base légale RGPD | Traitement de données personnelles d’alerte | Fonder le traitement sur obligation légale, intérêt légitime ou mission publique. | RGPD, art. 6 | Avant le lancement du dispositif |
Encadrer les données sensibles | Alerte contenant données sensibles ou pénales | Prévoir une exception RGPD et limiter strictement leur traitement. | RGPD, art. 9 et 10 | Pendant le recueil de l’alerte, Pendant l’instruction de l’alerte |
Encadrer le prestataire d’alerte | Utilisation d’une plateforme ou prestataire externe | Signer un contrat de sous-traitance et vérifier les garanties de sécurité. | RGPD, art. 28 | Avant le lancement du dispositif |
Encadrer les transferts hors UE | Données d’alerte transférées hors EEE | Prévoir décision d’adéquation, clauses types ou garanties appropriées. | RGPD, art. 44 à 49 | Avant le lancement du dispositif, Pendant l’instruction de l’alerte |
Informer les personnes mises en cause au moment approprié | Personne identifiable visée par l’alerte | Informer sans compromettre l’enquête, les preuves ou la confidentialité. | RGPD, art. 14 loi n° 2016-1691, art. 9 | Pendant l’instruction de l’alerte |
Formaliser la décision de clôture ou de poursuite | Fin d’analyse ou d’enquête interne | Documenter la décision, les mesures prises et l’information du signalant. | Décret n° 2022-1284, art. 4 RGPD, art. 5, 2 | Après la clôture du dossier |
Quelles Obligations Prévoir Dans Une Procédure De Signalement En France ?
En France, un dispositif de signalement doit d’abord déterminer si l’organisation atteint le seuil de 50 salariés ou agents, seuil central pour les entreprises privées, administrations, collectivités, établissements publics et certaines associations ou fondations. À partir de ce seuil, la procédure doit organiser un canal interne, préciser les destinataires, garantir la confidentialité et encadrer les délais de traitement.
Quels Délais Doivent Être Intégrés Dans La Procédure ?
- Un accusé de réception sous 7 jours ouvrés doit être prévu après réception de l’alerte.
- Un retour sur les mesures envisagées ou prises sous 3 mois doit être organisé, sauf cas particuliers prévus par les textes.
- La clôture doit être notifiée au lanceur d’alerte lorsque les allégations sont inexactes, infondées ou lorsque le signalement devient sans objet.
Quels Points Sont Les Plus Sensibles En Matière De Conformité ?
- La procédure doit protéger l’identité du lanceur d’alerte, des personnes visées et des tiers mentionnés, avec des accès strictement limités.
- Le dispositif doit être compatible avec le RGPD : minimisation, information des personnes, durée de conservation, sécurité et analyse d’impact si nécessaire.
- Aucune sanction, discrimination ou mesure de représailles ne peut être prise contre un lanceur d’alerte remplissant les conditions légales.
Faut-Il Articuler Le Canal Interne Avec Les Canaux Externes ?
Oui. La procédure doit informer les utilisateurs qu’ils peuvent aussi saisir une autorité externe compétente, le Défenseur des droits, l’autorité judiciaire ou une institution européenne selon le cas. Elle ne doit pas imposer le canal interne comme préalable obligatoire lorsque la loi autorise un signalement externe.
Voulez-vous générer votre propre Procédure de signalement des alertes ?
Docaro AI peut vous aider à rédiger votre propre Procédure de signalement des alertes à utiliser dans la France en quelques minutes.
FAQs
En France, une procédure de signalement encadre la réception, le traitement et le suivi des alertes émises par des lanceurs d’alerte, conformément à la loi Sapin II et à ses textes d’application.
Afficher toutes les FAQ