Une obligation légale fondée sur l'effectif
Depuis la loi Sapin II (loi n° 2016-1691 du 9 décembre 2016), renforcée par la loi Waserman (loi n° 2022-401 du 21 mars 2022) qui transpose la directive (UE) 2019/1937, et précisée par le décret n° 2022-1284 du 3 octobre 2022, toute entreprise ou entité atteignant le seuil de 50 salariés ou agents est tenue d'établir une procédure interne de recueil et de traitement des signalements. Ce dispositif d'alerte doit permettre le recueil et le traitement des signalements émanant des membres du personnel comme de certains tiers (collaborateurs extérieurs, anciens salariés, candidats).
Le calcul de l'effectif suit les règles habituelles du droit du travail. Une fois le seuil franchi de manière durable, l'entreprise doit se doter d'une procédure formalisée, accessible et sécurisée.
Qui est concerné, et selon quelles échéances ?
L'obligation vise un périmètre large d'organisations :
- Les entreprises privées de 50 salariés et plus.
- Les communes de plus de 10 000 habitants et certains établissements publics.
- Les groupes, qui peuvent mutualiser leur procédure dans le respect des conditions légales.
Pour les entreprises de 50 à 249 salariés, la possibilité de mutualiser les ressources affectées au recueil et à la vérification des signalements est expressément prévue, ce qui allège la charge organisationnelle sans diminuer le niveau de protection.
Que doit garantir le dispositif ?
Au-delà de sa simple existence, le canal de signalement doit respecter plusieurs garanties de fond :
- La confidentialité de l'identité de l'auteur du signalement, des personnes visées et des informations recueillies.
- La possibilité d'effectuer un signalement par écrit comme par oral, y compris de manière anonyme.
- Un accusé de réception adressé à l'auteur sous 7 jours ouvrés.
- Un retour sur les suites données dans un délai raisonnable, en principe 3 mois (jusqu'à 6 mois dans certains cas complexes).
- La protection du lanceur d'alerte contre toute forme de représailles.
Le Défenseur des droits est l'autorité de référence chargée d'orienter et de protéger les lanceurs d'alerte.
Quels risques en cas de non-conformité ?
L'absence de dispositif conforme expose l'entreprise à plusieurs niveaux de risque. Sur le plan juridique, le fait de faire obstacle à la transmission d'un signalement est sanctionné pénalement, et les mesures de représailles prises contre un lanceur d'alerte peuvent être annulées et donner lieu à des dommages et intérêts. Sur le plan social et réputationnel, l'impossibilité de signaler en interne pousse les alertes vers l'extérieur — autorités, presse — avec des conséquences souvent plus lourdes pour l'organisation.
À l'inverse, un dispositif robuste constitue un véritable outil de gouvernance : il permet de détecter en amont les manquements, de protéger l'entreprise et de démontrer sa conformité. Des plateformes spécialisées comme TrueSpeak permettent de couvrir l'ensemble de ces exigences dans un cadre sécurisé et traçable.
Anticiper plutôt que subir
Atteindre le seuil de 50 salariés impose d'agir sans attendre. Mettre en place un canal de signalement clair, sécurisé et documenté n'est pas seulement une obligation : c'est une démarche de maturité éthique et de maîtrise des risques qui renforce durablement la confiance interne.
En pratique, les entreprises qui structurent leur dispositif en amont — avant même d'y être contraintes par leur croissance — bénéficient d'un déploiement plus serein, d'une meilleure adhésion des équipes et d'une longueur d'avance en matière de conformité. Le dispositif d'alerte devient alors un levier de gouvernance, et non une simple case à cocher.