Le lanceur d'alerte : statut juridique et protection en droit français

Origines et fondements du droit d'alerte

La figure du lanceur d'alerte (whistleblower) est née dans le monde anglo-saxon, où les premières législations protectrices sont apparues dès les années 1960 aux États-Unis avec le False Claims Act amendé en 1986, puis le Whistleblower Protection Act de 1989. En France, la notion a émergé progressivement à travers plusieurs affaires retentissantes touchant à la santé publique (amiante, Mediator) et à la corruption, avant de recevoir une consécration législative d'ensemble.

Le fondement du droit d'alerte repose sur la tension entre deux impératifs : d'une part, le devoir de loyauté du salarié ou de l'agent public envers son employeur ; d'autre part, la nécessité de protéger l'intérêt général lorsqu'une menace grave est identifiée. La Cour européenne des droits de l'homme a joué un rôle déterminant dans la construction de cet équilibre en rattachant la protection des lanceurs d'alerte à l'article 10 de la Convention européenne des droits de l'homme relatif à la liberté d'expression (CEDH, 12 février 2008, Guja c. Moldova).

Dans cet arrêt fondateur, la Cour a dégagé plusieurs critères permettant de déterminer si la divulgation d'informations par un agent public mérite la protection conventionnelle : l'existence d'un canal interne préalable, l'intérêt public de l'information révélée, l'authenticité des informations, le dommage causé à l'employeur, la bonne foi du lanceur d'alerte et la proportionnalité de la sanction infligée. Cette grille d'analyse a été confirmée et précisée par l'arrêt Heinisch c. Allemagne (CEDH, 21 juillet 2011).

La définition légale du lanceur d'alerte

La loi n° 2016-1691 du 9 décembre 2016 relative à la transparence, à la lutte contre la corruption et à la modernisation de la vie économique, dite loi Sapin II, a créé pour la première fois un statut général du lanceur d'alerte en droit français. L'article 6 de cette loi définissait initialement le lanceur d'alerte comme une personne physique qui révèle ou signale, de manière désintéressée et de bonne foi, un crime ou un délit, une violation grave et manifeste d'un engagement international, de la loi ou du règlement, ou une menace ou un préjudice graves pour l'intérêt général, dont elle a eu personnellement connaissance.

Cette définition a été substantiellement modifiée par la loi n° 2022-401 du 21 mars 2022 visant à améliorer la protection des lanceurs d'alerte, qui transpose la directive européenne 2019/1937 du 23 octobre 2019 relative à la protection des personnes qui signalent des violations du droit de l'Union. La nouvelle rédaction de l'article 6 de la loi Sapin II supprime deux conditions importantes : l'exigence de désintéressement et celle de connaissance personnelle des faits. Désormais, le lanceur d'alerte est une personne physique qui signale ou divulgue, sans contrepartie financière directe et de bonne foi, des informations portant sur un crime, un délit, une menace ou un préjudice pour l'intérêt général, une violation ou une tentative de dissimulation d'une violation du droit.

Cet élargissement est considérable. L'abandon de la condition de désintéressement permet de protéger un lanceur d'alerte qui pourrait avoir un intérêt personnel dans la divulgation, pourvu qu'il n'ait pas reçu de contrepartie financière directe. La suppression de l'exigence de connaissance personnelle permet quant à elle de protéger les personnes qui relaient une alerte recueillie auprès de tiers.

La procédure de signalement : un système par paliers

Avant la réforme de 2022, la loi Sapin II imposait un cheminement strict en trois étapes : le signalement interne à l'employeur ou au référent désigné, puis le signalement externe à l'autorité judiciaire, administrative ou aux ordres professionnels, et enfin, en l'absence de traitement dans un délai de trois mois, la divulgation publique.

La loi du 21 mars 2022 a profondément assoupli ce mécanisme. Le lanceur d'alerte peut désormais choisir librement entre le canal interne et le canal externe, sans être tenu de saisir d'abord son employeur. Cette réforme s'inscrit dans la logique de la directive européenne de 2019 qui laissait aux États membres le choix d'imposer ou non la priorité au signalement interne. Le législateur français a opté pour la solution la plus protectrice.

Le signalement interne s'effectue auprès du supérieur hiérarchique, de l'employeur ou d'un référent désigné. Les entreprises de plus de cinquante salariés et les administrations de l'État sont tenues d'établir une procédure interne de recueil et de traitement des signalements. Le signalement externe peut être adressé au Défenseur des droits, à l'autorité judiciaire, à une institution ou un organe de l'Union européenne, ou à toute autorité compétente parmi celles dont la liste est fixée par le décret n° 2022-1284 du 3 octobre 2022.

La divulgation publique (presse, réseaux sociaux) reste encadrée. Elle n'est protégée que si le lanceur d'alerte a d'abord effectué un signalement externe sans réponse appropriée dans un délai donné, ou en cas de danger grave et imminent, ou encore lorsqu'un signalement externe risquerait de faire l'objet de représailles ou de ne pas aboutir en raison des circonstances.

Les mécanismes de protection du lanceur d'alerte

La protection du lanceur d'alerte s'articule autour de plusieurs garanties. En premier lieu, l'article 10-1 de la loi Sapin II modifiée interdit toute mesure de représailles à l'encontre du lanceur d'alerte : licenciement, sanction disciplinaire, discrimination, intimidation, atteinte à la réputation. Cette liste, initialement non exhaustive, a été considérablement étoffée par la loi de 2022.

En deuxième lieu, le lanceur d'alerte bénéficie d'une irresponsabilité pénale pour les faits de violation d'un secret protégé par la loi, dès lors que cette divulgation est nécessaire et proportionnée à la sauvegarde des intérêts en cause (article 122-9 du Code pénal, créé par la loi Sapin II). Cette cause d'irresponsabilité ne s'étend toutefois pas au secret de la défense nationale, au secret médical ni au secret des relations entre un avocat et son client.

En troisième lieu, le juge peut aménager la charge de la preuve. Lorsqu'une personne est poursuivie ou fait l'objet de mesures défavorables après avoir lancé une alerte, il appartient à l'auteur de ces mesures de démontrer qu'elles ne constituent pas des représailles. Ce renversement de la charge de la preuve, inspiré du droit de la discrimination, constitue une protection procédurale essentielle.

Enfin, la loi prévoit des sanctions pénales pour quiconque fait obstacle à la transmission d'un signalement (un an d'emprisonnement et 15 000 euros d'amende selon l'article 13 de la loi Sapin II modifiée).

Le rôle du Défenseur des droits

La loi Sapin II a confié au Défenseur des droits une mission spécifique d'orientation et de protection des lanceurs d'alerte. La loi organique n° 2022-400 du 21 mars 2022 a renforcé ce rôle en créant un adjoint du Défenseur des droits spécialement chargé de l'accompagnement des lanceurs d'alerte.

Le Défenseur des droits intervient à plusieurs titres : il oriente le lanceur d'alerte vers l'organisme compétent pour recevoir le signalement, il peut certifier qu'une personne remplit les conditions pour bénéficier du statut de lanceur d'alerte, il peut accorder une avance sur les frais de procédure lorsque le lanceur d'alerte engage une action en justice, et il rend un avis sur la qualité de lanceur d'alerte que le juge peut solliciter. Ce rôle de « tiers de confiance institutionnel » est essentiel dans un domaine où l'isolement du lanceur d'alerte constitue l'un des obstacles majeurs à l'exercice effectif du droit d'alerte.

Droit d'alerte et droit comparé

La directive européenne 2019/1937 du 23 octobre 2019 a imposé un socle commun de protection dans l'ensemble des États membres de l'Union européenne. Toutefois, les niveaux de protection varient sensiblement d'un pays à l'autre. Le Royaume-Uni, avec le Public Interest Disclosure Act de 1998, a été l'un des précurseurs en Europe. Les pays nordiques disposent de traditions anciennes de transparence administrative favorables aux lanceurs d'alerte.

La France, après la réforme de 2022, se distingue par une protection particulièrement étendue. L'abandon de la condition de désintéressement, la liberté de choix entre canal interne et externe, et le rôle confié au Défenseur des droits constituent des avancées significatives par rapport au standard minimal de la directive.

Au niveau international, la Convention des Nations unies contre la corruption de 2003 (Convention de Mérida) encourage les États parties à protéger les personnes qui signalent des faits de corruption. Le Conseil de l'Europe a adopté en 2014 une recommandation sur la protection des lanceurs d'alerte (Recommandation CM/Rec(2014)7) qui a inspiré plusieurs législations nationales.

À retenir

• Le lanceur d'alerte est défini par la loi Sapin II modifiée en 2022 comme une personne physique signalant de bonne foi et sans contrepartie financière directe des atteintes à l'intérêt général ou des violations du droit.
• La procédure de signalement a été assouplie en 2022 : le lanceur d'alerte peut choisir librement entre le canal interne et le canal externe, sans obligation de signalement interne préalable.
• La protection comporte une irresponsabilité pénale (article 122-9 du Code pénal), un renversement de la charge de la preuve et des sanctions contre les auteurs de représailles.
• Le Défenseur des droits joue un rôle central d'orientation, de certification et de soutien financier du lanceur d'alerte.
• La CEDH rattache la protection des lanceurs d'alerte à la liberté d'expression (article 10 CEDH, arrêt Guja c. Moldova, 2008).