Le lanceur d'alerte est protégé contre les représailles, et l'entreprise d'au moins 50 salariés doit mettre en place une procédure interne après avis du CSE. Conditions, canaux, délais, arrêt de la Cour de cassation du 1er février 2023 et limites de la bonne foi : ce que les élus doivent savoir.
Un salarié découvre des pratiques qui lui paraissent illégales : une corruption, une fraude, un danger pour la sécurité des clients. Il hésite à en parler, de peur d'être sanctionné ou licencié. Quelques mois plus tard, la crainte devient réalité : un avertissement, puis une mise à l'écart, puis un licenciement. La loi protège-t-elle ce salarié ? Et quel rôle les élus du CSE peuvent-ils jouer ?
Le statut de lanceur d'alerte résulte de la loi du 9 décembre 2016, dite Sapin II, profondément modifiée par la loi n° 2022-401 du 21 mars 2022, dite loi Waserman. Le Code du travail prévoit en parallèle, à l'article L. 1132-3-3, qu'aucune mesure de représailles ne peut frapper la personne qui signale de bonne foi des faits de cette nature.
📌 Point clé : le lanceur d'alerte est protégé contre les représailles, et les mesures prises contre lui sont nulles. Dans les entreprises d'au moins 50 salariés, une procédure interne de signalement est obligatoire, et elle doit être mise en place après avis du CSE. La protection suppose toutefois la bonne foi et une alerte conforme aux conditions de la loi.
⚖️ Qui est lanceur d'alerte ?
Le lanceur d'alerte est une personne physique qui signale ou divulgue, sans contrepartie financière directe et de bonne foi, des informations portant sur :
- un crime ou un délit ;
- une menace ou un préjudice pour l'intérêt général ;
- une violation, ou une tentative de dissimulation de violation, d'un engagement international, du droit de l'Union européenne, de la loi ou du règlement.
Certains secrets restent hors du dispositif : secret de la défense nationale, secret médical, secret des délibérations judiciaires, secret de l'enquête et secret professionnel de l'avocat. Depuis le 1er septembre 2022, un salarié peut aussi signaler des faits qui lui ont été seulement rapportés, dès lors que l'information est obtenue dans un cadre professionnel.
🧭 Trois canaux de signalement, sans hiérarchie
Depuis le 1er septembre 2022, le lanceur d'alerte choisit librement entre le signalement interne et le signalement externe. Il n'est plus obligé de passer d'abord par son employeur.
| Canal | À qui s'adresser |
|---|---|
| Interne | Procédure de l'entreprise, ou supérieur hiérarchique, employeur ou référent désigné |
| Externe | Autorité désignée par le décret du 3 octobre 2022, Défenseur des droits ou autorité judiciaire |
| Divulgation publique | Seulement dans des cas précis : absence de suite après un signalement externe, danger grave et imminent, risque de représailles |
🏢 La procédure interne : obligatoire à partir de 50 salariés
Le décret n° 2022-1284 du 3 octobre 2022 fixe le cadre de la procédure interne. Elle est obligatoire dans les entités d'au moins 50 salariés, effectif apprécié à la clôture de deux exercices consécutifs. Les entreprises de moins de 250 salariés peuvent mettre en place une procédure commune.
La procédure doit prévoir un signalement écrit ou oral, désigner les personnes ou services chargés de traiter les alertes, avec compétence, autorité et moyens, et garantir la confidentialité de l'identité de l'auteur, des personnes visées et des tiers cités. Elle doit aussi respecter des délais précis :
- accusé de réception écrit sous sept jours ouvrés ;
- pour un signalement oral sur demande, visioconférence ou rencontre organisée au plus tard vingt jours ouvrés après la demande ;
- information écrite de l'auteur sur les mesures envisagées ou prises, dans un délai qui ne peut excéder trois mois.
Cette procédure n'est pas libre : elle est établie après consultation du CSE. Elle peut prendre la forme d'une simple note de service, mais doit faire l'objet d'une publicité suffisante auprès des salariés. Le règlement intérieur doit aussi rappeler le dispositif de protection (article L. 1321-2 du Code du travail).
🛡️ La protection contre les représailles
Les mesures de représailles contre le lanceur d'alerte sont nulles de plein droit : licenciement, rétrogradation, sanction disciplinaire, non-renouvellement d'un CDD. Menaces et tentatives sont aussi interdites. La protection s'étend aux « facilitateurs », aux personnes liées au lanceur d'alerte et aux entités qu'il contrôle.
S'y ajoutent plusieurs garanties : une irresponsabilité civile et pénale sous conditions, la possibilité pour le conseil de prud'hommes d'ordonner l'abondement du compte personnel de formation, une sanction pénale d'un an d'emprisonnement et de 15 000 euros d'amende pour celui qui fait obstacle à un signalement, et une amende civile de 60 000 euros contre l'action abusive ou dilatoire.
✅ Ce que juge la Cour de cassation
Dans un arrêt du 1er février 2023 (Cass. soc., 1er février 2023, n° 21-24.271, publié au Bulletin), la Cour de cassation s'est prononcée sur le licenciement d'une salariée qui avait signalé en interne des faits susceptibles de constituer de la corruption, puis une situation de harcèlement. Son licenciement avait été notifié quelques mois plus tard, et elle en demandait la nullité devant le juge des référés.
La cour d'appel avait écarté sa demande, estimant que le lien avec l'alerte n'était pas établi. La Cour de cassation casse : lorsque le salarié présente des éléments permettant de présumer qu'il a signalé une alerte dans les conditions de la loi, le juge doit vérifier si l'employeur prouve que le licenciement repose sur des éléments objectifs étrangers à la déclaration. Le juge ne peut pas renvoyer cet examen au fond.
Cet arrêt a été rendu sous l'empire de la rédaction antérieure à la loi de 2022. Les textes ont été remaniés depuis, mais la logique de protection, elle, a été renforcée.
🚦 La bonne foi, condition indispensable
La protection a une limite. Dans une décision du 8 décembre 2023, le Conseil d'État a refusé la protection à un salarié protégé qui avait formulé des accusations d'une particulière gravité, en termes généraux et excessifs, jamais étayées par des éléments factuels, dans un contexte de campagne de dénigrement contre son supérieur. L'autorisation de licencier a été validée. Un avocat commentateur relève que cette appréciation de la bonne foi paraît plus large que celle de la Cour de cassation, qui ne retient la mauvaise foi que si le salarié connaissait la fausseté des faits. La question de l'harmonisation des deux approches reste ouverte.
👥 Ce que doivent retenir les élus du CSE
- Si votre entreprise compte 50 salariés ou plus, la procédure de signalement doit vous être soumise pour avis. Exigez le projet avant sa mise en œuvre.
- Vérifiez que la procédure garantit la confidentialité, désigne un référent impartial et respecte les délais de sept jours ouvrés et de trois mois.
- Contrôlez que le règlement intérieur rappelle la protection des lanceurs d'alerte.
- Distinguez ce dispositif du droit d'alerte économique du CSE et du droit d'alerte en cas de danger grave et imminent : ce sont des procédures différentes, avec des destinataires et des effets différents.
- Si un salarié vous confie une alerte, orientez-le vers les canaux prévus, rappelez-lui la protection légale et conservez la confidentialité de son identité.
💡 Le réflexe utile en réunion : demandez à l'employeur de présenter la procédure interne de signalement, la date de sa dernière mise à jour et le nombre d'alertes traitées sur l'année, sans identité. Si elle n'a jamais été soumise au CSE, faites inscrire au procès-verbal votre demande de consultation formelle.
📌 Ce qu'il faut retenir
- Conditions : personne physique, bonne foi, absence de contrepartie financière directe.
- Canaux : interne, externe ou, dans certains cas, divulgation publique, sans hiérarchie entre les deux premiers.
- Procédure interne : obligatoire à partir de 50 salariés, après consultation du CSE.
- Délais : accusé de réception sous sept jours ouvrés, retour d'information sous trois mois.
- Représailles : elles sont nulles, et l'employeur doit prouver des motifs objectifs étrangers à l'alerte.
- Limite : la mauvaise foi prive de la protection.
📚 Sources
- Article L. 1132-3-3 du Code du travail — protection du lanceur d'alerte
- Cass. soc., 1er février 2023, n° 21-24.271 — texte de l'arrêt
- DREETS Normandie — le lanceur d'alerte en entreprise
- Décret n° 2022-1284 du 3 octobre 2022 — commentaire de la procédure de recueil des signalements
- Conseil d'État, 8 décembre 2023 — commentaire sur les conditions de la protection
Votre entreprise a-t-elle une procédure d'alerte à jour ? Les élus peuvent se faire accompagner grâce à notre accompagnement juridique, ou se former avec nos formations CSE.
