Quelles entreprises doivent disposer d'un dispositif d'alerte ?

Une obligation légale fondée sur l'effectif

Depuis la loi Sapin II du 9 décembre 2016, renforcée par la loi Waserman du 21 mars 2022 et son décret d'application du 3 octobre 2022, toute entreprise atteignant le seuil de 50 salariés est tenue de mettre en place un dispositif d'alerte interne. Ce dispositif doit permettre le recueil et le traitement des signalements émanant des membres du personnel comme de certains tiers (collaborateurs extérieurs, anciens salariés, candidats).

Le calcul de l'effectif suit les règles habituelles du droit du travail. Une fois le seuil franchi de manière durable, l'entreprise doit se doter d'une procédure formalisée, accessible et sécurisée.

Qui est concerné, et selon quelles échéances ?

L'obligation vise un périmètre large d'organisations :

• Les entreprises privées de 50 salariés et plus.
• Les communes de plus de 10 000 habitants et certains établissements publics.
• Les groupes, qui peuvent mutualiser leur procédure dans le respect des conditions légales.

Pour les entreprises de 50 à 249 salariés, la possibilité de mutualiser les ressources affectées au recueil et à la vérification des signalements est expressément prévue, ce qui allège la charge organisationnelle sans diminuer le niveau de protection.

Que doit garantir le dispositif ?

Au-delà de sa simple existence, le canal de signalement doit respecter plusieurs garanties de fond :

1. La confidentialité de l'identité de l'auteur du signalement, des personnes visées et des informations recueillies.
2. La possibilité d'un signalement anonyme.
3. Un accusé de réception sous 7 jours ouvrés.
4. Un retour sur le traitement dans un délai raisonnable, et au plus tard dans les 3 mois.
5. La protection du lanceur d'alerte contre toute forme de représailles.

Le Défenseur des droits constitue l'autorité de référence en matière d'orientation et de protection des lanceurs d'alerte.

Quels risques en cas de non-conformité ?

L'absence de dispositif conforme expose l'entreprise à plusieurs niveaux de risque. Sur le plan juridique, le fait de faire obstacle à la transmission d'un signalement est sanctionné pénalement, et les mesures de représailles prises contre un lanceur d'alerte peuvent être annulées et donner lieu à des dommages et intérêts. Sur le plan social et réputationnel, l'impossibilité de signaler en interne pousse les alertes vers l'extérieur — autorités, presse — avec des conséquences souvent plus lourdes pour l'organisation.

À l'inverse, un dispositif robuste constitue un véritable outil de gouvernance : il permet de détecter en amont les manquements, de protéger l'entreprise et de démontrer sa conformité. Des plateformes spécialisées comme TrueSpeak permettent de couvrir l'ensemble de ces exigences dans un cadre sécurisé et traçable.

Anticiper plutôt que subir

Atteindre le seuil de 50 salariés impose d'agir sans attendre. Mettre en place un canal de signalement clair, sécurisé et documenté n'est pas seulement une obligation : c'est une démarche de maturité éthique et de maîtrise des risques qui renforce durablement la confiance interne.

En pratique, les entreprises qui structurent leur dispositif en amont — avant même d'y être contraintes par leur croissance — bénéficient d'un déploiement plus serein, d'une meilleure adhésion des équipes et d'une longueur d'avance en matière de conformité. Le dispositif d'alerte devient alors un levier de gouvernance, et non une simple case à cocher.