De nouvelles règles ont été mises en place de canaux de signalement et de protection des lanceurs d’alerte. Cela a été déterminé par l’Europe dans la directive européenne sur les lanceurs d’alerte[1] (directive 2019/1937) et contient des règles et procédures pour protéger les « lanceurs d’alerte ». Ce sont des personnes qui rapportent des informations obtenues dans un contexte professionnel concernant des violations dans certains domaines clés de la politique.
Avec l’introduction du système des lanceurs d’alerte, le législateur européen souhaite offrir à ces personnes la protection nécessaire. Après tout, il faut la transparence, garantir l’intégrité, afin que la mise en œuvre soit conforme à la responsabilité sociale de l’organisation. La directive a été transposée dans la loi belge du 28 novembre 2022[2] pour le secteur privé, entrée en vigueur le 15 février 2023. Les autorités publiques sont également soumises à des règles similaires.
De quoi parle exactement la Directive sur les lanceurs d’alerte ?
Pour la plupart des organisations, cela impliquera de nouvelles obligations, comme la mise en place de canaux internes de reporting. Les entreprises comptant entre 50 et 249 employés disposent jusqu’au 17 décembre 2023 pour le faire, tandis que l’employeur comptant 250 employés ou plus est tenu d’instaurer un canal de déclaration interne dès l’entrée en vigueur de la loi (15 février 2023).
La nouvelle législation offrira un système de signalement sécurisé et accessible qui offrira aux lanceurs d’alerte une plateforme pour rendre les signalements possibles et une meilleure protection contre les représailles. De cette manière, on espère abaisser le seuil pour soulever les abus, sans craindre des conséquences néfastes telles que la suspension ou le licenciement. Chaque signaliste doit toujours recevoir un accusé de réception dans les 7 jours suivant la réception du rapport. Il existe également une obligation de retour d’information pour les organisations de répondre et d’agir sur ces rapports dans un délai raisonnable ne dépassant pas 3 mois suivant l’accusé de réception.
Quelles infractions sont impliquées ?
Les infractions couvrant les domaines suivants :
- marchés publics ;
- les services financiers, produits et marchés, prévention du blanchiment d’argent et du financement du terrorisme ;
- sécurité et conformité des produits ;
- la sécurité des transports ;
- la protection de l’environnement ;
- la protection radiologique et la sécurité nucléaire ;
- sécurité alimentaire et fourrage, santé et bien-être des animaux ;
- la santé publique ;
- protection des consommateurs ;
- la protection de la vie privée et des données personnelles (RGPD), ainsi que la sécurité des réseaux et des systèmes d’information ;
- lutter contre la fraude fiscale ;
- la lutte contre la fraude sociale ;
- les intérêts financiers de l’Union européenne ;
- infractions relatives au marché intérieur européen.
Qui protège cette directive ?
Les règlements s’appliquent aux personnes travaillant à la fois dans le secteur public et privé. Cette directive protège, entre autres, les anciens ou actuels employés, les travailleurs indépendants, les actionnaires, les personnes appartenant à l’organe administratif, de direction ou de supervision d’une entreprise, les bénévoles, les stagiaires rémunérés ou non rémunérés et les candidats à un emploi.
Ainsi que les personnes qui aident les lanceurs d’alerte de manière confidentielle (par exemple un collègue qui aide à trouver des preuves), certains tiers liés à la personne qui signale qui peuvent être victimes de représailles dans un contexte professionnel (par exemple, des membres de la famille), et des entités juridiques appartenant à la personne signalante, pour lesquelles la personne qui signale ou avec laquelle elle est liée dans un contexte professionnel (par exemple, une entreprise d’une personne indépendante fournisseur de services).
Canaux de notification
La loi prévoit que les entreprises d’au moins 50 employés doivent mettre en place un canal et une procédure internes de déclaration au sein de l’entreprise, permettant aux lanceurs d’alerte de signaler oralement ou par écrit.
Les petites entreprises (de moins de 50 employés) sont exemptées de cette obligation, à l’exception des PME financières et économiques, qui devront tout de même fournir un canal et une procédure internes de reporting à partir d’un seul employé.
Chaque entreprise de plus de 250 employés doit avoir mis en place un canal de signalement interne au sein de l’entreprise à partir du 15 février 2023, qui doit également pouvoir traiter les signalements de manière anonyme.
De plus, le législateur a récemment désigné des autorités chargées de mettre en place des canaux externes indépendants et autonomes pour recevoir et traiter les informations sur les violations. Exemples d’organismes agissant en tant qu’autorités compétentes incluent :
- Banque nationale de Belgique (NBB) pour les institutions de crédit,
- Économie FPS pour les consommateurs,
- Autorité des services et marchés financiers (FSMA) pour les marchés financiers
- Autorité de protection des données (DPA) pour la vie privée.
- Quelle que soit la taille de l’entreprise, un rapport externe peut être adressé aux autorités compétentes. Bien qu’il n’y ait pas d’obligation de signaler d’abord la violation en interne avant de faire un rapport externe, l’intention est que la procédure interne soit autant que possible privilégiée.
En dernier recours, le lanceur d’alerte peut, sous certaines conditions, rendre l’information publique.
Sanctions
Toute personne qui ne respecte pas la loi et, par exemple, se venge des lanceurs d’alerte, entrave ou tente d’entraver la signalisation, ou ne met pas en place un canal de signalement, risque des sanctions pénales de niveau 4. Cela consiste en une peine de prison de 6 mois à 3 ans, ou une amende pénale comprise entre 4 800 et 48 000 EUR par contrefaçon, ou une amende administrative de 2 400 à 24 000 EUR par contrefaçon.
Les lanceurs d’alerte sont également sanctionnés s’il est établi qu’ils ont intentionnellement rapporté ou divulgué de fausses informations. Cette sanction consiste en une peine de prison pouvant aller jusqu’à 1 an ou une amende pénale pouvant aller jusqu’à 8 000 EUR par contrefaçon.
Si vous souhaitez en savoir plus sur la manière dont nous pouvons vous aider à mettre en œuvre ces exigences, consultez notre page de services :
Ou contactez-nous via le lien en bas de cette page !
[1] Directive (UE) 2019/1937 du Parlement européen et du Conseil du 23 octobre 2019 relative à la protection des personnes signalant des violations du droit de l’Union PE/78/2019/REV/1, JU L 305, 26.11.2019, p. 17–56.
[2] Loi du 28 novembre sur la protection des personnes signalant les violations du droit de l’Union ou du droit national adoptée au sein d’une entité juridique du secteur privé, B.S. 15 décembre 2022.