LOI n° 2022-401 du 21 mars 2022 visant à améliorer la protection des lanceurs d'alerte
Titre II : PROCÉDURES DE SIGNALEMENT
1° Après l'article 7, il est inséré un article 7-1 ainsi rédigé :
« Art. 7-1.-Les lanceurs d'alerte définis au I de l'article 6 bénéficient des protections prévues au présent chapitre :
« 1° Si, ayant eu connaissance des informations concernées dans le cadre de leurs activités professionnelles, ils adressent un signalement interne dans les conditions prévues au I de l'article 8 ;
« 2° S'ils adressent un signalement externe dans les conditions prévues au II du même article 8, après avoir adressé un signalement interne ou directement ;
« 3° S'ils procèdent à une divulgation publique, dans les conditions prévues au III dudit article 8.
« Lorsqu'un signalement ou une divulgation publique a été réalisé de manière anonyme, le lanceur d'alerte dont l'identité est révélée par la suite bénéficie des mêmes protections. Les dispositions des I et II du même article 8 qui imposent d'effectuer un retour d'informations auprès de l'auteur d'un signalement interne ou externe ne sont pas applicables en cas de signalement anonyme. Le 1° du III du même article 8 n'est pas applicable en cas de signalement externe anonyme. » ;
2° L'article 8 est ainsi rédigé :
« Art. 8.-I.-A.-Les personnes physiques mentionnées aux 1° à 5° du présent A qui ont obtenu, dans le cadre de leurs activités professionnelles, des informations mentionnées au I de l'article 6 et portant sur des faits qui se sont produits ou sont très susceptibles de se produire dans l'entité concernée, peuvent signaler ces informations par la voie interne, dans les conditions prévues au B du présent I, notamment lorsqu'elles estiment qu'il est possible de remédier efficacement à la violation par cette voie et qu'elles ne s'exposent pas à un risque de représailles.
« Cette faculté appartient :
« 1° Aux membres du personnel, aux personnes dont la relation de travail s'est terminée, lorsque les informations ont été obtenues dans le cadre de cette relation, et aux personnes qui se sont portées candidates à un emploi au sein de l'entité concernée, lorsque les informations ont été obtenues dans le cadre de cette candidature ;
« 2° Aux actionnaires, aux associés et aux titulaires de droits de vote au sein de l'assemblée générale de l'entité ;
« 3° Aux membres de l'organe d'administration, de direction ou de surveillance ;
« 4° Aux collaborateurs extérieurs et occasionnels ;
« 5° Aux cocontractants de l'entité concernée, à leurs sous-traitants ou, lorsqu'il s'agit de personnes morales, aux membres de l'organe d'administration, de direction ou de surveillance de ces cocontractants et sous-traitants ainsi qu'aux membres de leur personnel.
« B.-Au sein des entités dans lesquelles il n'existe pas de procédure interne de recueil et de traitement des signalements, les personnes physiques mentionnées aux 1° à 5° du A du présent I peuvent signaler les informations concernées à leur supérieur hiérarchique direct ou indirect, à l'employeur ou à un référent désigné par celui-ci.
« Sont tenues d'établir une procédure interne de recueil et de traitement des signalements, après consultation des instances de dialogue social et dans les conditions fixées par décret en Conseil d'Etat :
« 1° Les personnes morales de droit public employant au moins cinquante agents, à l'exclusion des communes de moins de 10 000 habitants, des établissements publics qui leur sont rattachés et des établissements publics de coopération intercommunale qui ne comprennent parmi leurs membres aucune commune excédant ce seuil de population ;
« 2° Les administrations de l'Etat ;
« 3° Les personnes morales de droit privé et les entreprises exploitées en leur nom propre par une ou plusieurs personnes physiques, employant au moins cinquante salariés ;
« 4° Toute autre entité relevant du champ d'application des actes de l'Union européenne mentionnés au B de la partie I et à la partie II de l'annexe à la directive (UE) 2019/1937 du Parlement européen et du Conseil du 23 octobre 2019 sur la protection des personnes qui signalent des violations du droit de l'Union.
« Le décret mentionné au deuxième alinéa du présent B définit notamment les garanties d'indépendance et d'impartialité de cette procédure et les délais du retour d'informations fait à l'auteur du signalement, dans les conditions prévues par la directive (UE) 2019/1937 du Parlement européen et du Conseil du 23 octobre 2019 précitée. Il détermine les modalités de clôture des signalements et de collecte et de conservation des données ainsi que les conditions dans lesquelles le recueil des signalements peut être confié à un tiers.
« Les entités mentionnées au 3° du présent B employant moins de deux cent cinquante salariés peuvent mettre en commun leurs procédures de recueil et de traitement des signalements, dans le respect des conditions prévues par le décret mentionné au deuxième alinéa du présent B. Il en est de même des communes et de leurs établissements publics mentionnés au 1° employant moins de deux cent cinquante agents.
« Les communes et leurs établissements publics membres d'un centre de gestion de la fonction publique territoriale peuvent confier à celui-ci le recueil et le traitement des signalements internes dans les conditions prévues à l'article L. 452-43-1 du code général de la fonction publique, quel que soit le nombre de leurs agents.
« C.-La procédure de recueil et de traitement des signalements peut être commune à plusieurs ou à l'ensemble des sociétés d'un groupe, selon des modalités fixées par décret. Ce décret fixe également les conditions dans lesquelles des informations relatives à un signalement effectué au sein de l'une des sociétés d'un groupe peuvent être transmises à une autre de ses sociétés, en vue d'assurer ou de compléter leur traitement.
« II.-Tout lanceur d'alerte, défini au I de l'article 6, peut également adresser un signalement externe, soit après avoir effectué un signalement interne dans les conditions prévues au I du présent article, soit directement :
« 1° A l'autorité compétente parmi celles désignées par le décret prévu au sixième alinéa du présent II ;
« 2° Au Défenseur des droits, qui l'oriente vers la ou les autorités les mieux à même d'en connaître ;
« 3° A l'autorité judiciaire ;
« 4° A une institution, à un organe ou à un organisme de l'Union européenne compétent pour recueillir des informations sur des violations relevant du champ d'application de la directive (UE) 2019/1937 du Parlement européen et du Conseil du 23 octobre 2019 précitée.
« Un décret en Conseil d'Etat dresse la liste des autorités mentionnées au 1° du présent II, choisies parmi les autorités administratives, les autorités publiques indépendantes, les autorités administratives indépendantes, les ordres professionnels et les personnes morales chargées d'une mission de service public pour recueillir et traiter les signalements relevant de leur champ de compétence. Ce décret fixe les garanties d'indépendance et d'impartialité de la procédure et les délais du retour d'informations réalisé par ces autorités auprès des auteurs des signalements externes, dans les conditions prévues par la directive (UE) 2019/1937 du Parlement européen et du Conseil du 23 octobre 2019 précitée. Il précise également les modalités de clôture des signalements, les conditions d'évaluation des procédures et les obligations de formation des personnes concernées.
« Les autorités mentionnées au 1° du présent II rendent compte annuellement de leur action au Défenseur des droits. Elles lui communiquent les informations nécessaires à l'élaboration du rapport prévu à l'avant-dernier alinéa du II de l'article 36 de la loi organique n° 2011-333 du 29 mars 2011 relative au Défenseur des droits. La nature de ces informations est précisée par décret en Conseil d'Etat.
« Lorsqu'une autorité externe saisie d'un signalement estime que celui-ci ne relève pas de sa compétence ou qu'il concerne également la compétence d'autres autorités, elle le transmet à l'autorité externe compétente ou au Défenseur des droits, dans des conditions fixées par décret en Conseil d'Etat. Ce décret précise également les conditions dans lesquelles les autorités externes peuvent échanger des informations en vue de traiter le signalement.
« III.-Les protections prévues au présent chapitre bénéficient à tout lanceur d'alerte, défini au I de l'article 6 de la présente loi, qui divulgue publiquement des informations mentionnées au même I :
« 1° Après avoir effectué un signalement externe, précédé ou non d'un signalement interne, sans qu'aucune mesure appropriée ait été prise en réponse à ce signalement à l'expiration du délai du retour d'informations mentionné au sixième alinéa du II du présent article ou, lorsqu'une autorité mentionnée aux 2° à 4° du même II a été saisie, à l'expiration d'un délai fixé par décret en Conseil d'Etat ;
« 2° En cas de danger grave et imminent ;
« 3° Ou lorsque la saisine de l'une des autorités compétentes mentionnées aux 1° à 4° dudit II ferait encourir à son auteur un risque de représailles ou qu'elle ne permettrait pas de remédier efficacement à l'objet de la divulgation, en raison des circonstances particulières de l'affaire, notamment si des preuves peuvent être dissimulées ou détruites ou si l'auteur du signalement a des motifs sérieux de penser que l'autorité peut être en conflit d'intérêts, en collusion avec l'auteur des faits ou impliquée dans ces faits.
« Par dérogation au 2° du présent III, les protections mentionnées au premier alinéa du présent III bénéficient à tout lanceur d'alerte, défini au I de l'article 6, qui divulgue publiquement des informations obtenues dans le cadre de ses activités professionnelles en cas de danger imminent ou manifeste pour l'intérêt général, notamment lorsqu'il existe une situation d'urgence ou un risque de préjudice irréversible.
« Les 2° et 3° ainsi que l'avant-dernier alinéa du présent III ne s'appliquent pas lorsque la divulgation publique porte atteinte aux intérêts de la défense et de la sécurité nationales. »
II.-Après l'article L. 452-43 du code général de la fonction publique, il est inséré un article L. 452-43-1 ainsi rédigé :
« Art. L. 452-43-1.-Les centres de gestion peuvent mettre en place, pour le compte des communes et de leurs établissements publics qui en font la demande, la procédure de recueil et de traitement des signalements prévue au deuxième alinéa du B du I de l'article 8 de la loi n° 2016-1691 du 9 décembre 2016 relative à la transparence, à la lutte contre la corruption et à la modernisation de la vie économique. »
« 3° L'existence du dispositif de protection des lanceurs d'alerte prévu au chapitre II de la loi n° 2016-1691 du 9 décembre 2016 relative à la transparence, à la lutte contre la corruption et à la modernisation de la vie économique. »
1° Le I est ainsi modifié :
a) Le premier alinéa est ainsi modifié :
-après le mot : « recueillir », sont insérés les mots : « et traiter » ;
-après le mot : « celui-ci », sont insérés les mots : « et de tout tiers mentionné dans le signalement » ;
b) Le deuxième alinéa est ainsi rédigé :
« Les éléments de nature à identifier le lanceur d'alerte ne peuvent être divulgués qu'avec le consentement de celui-ci. Ils peuvent toutefois être communiqués à l'autorité judiciaire, dans le cas où les personnes chargées du recueil ou du traitement des signalements sont tenues de dénoncer les faits à celle-ci. Le lanceur d'alerte en est alors informé, à moins que cette information ne risque de compromettre la procédure judiciaire. Des explications écrites sont jointes à cette information. » ;
2° Il est ajouté un III ainsi rédigé :
« III.-Les signalements ne peuvent être conservés que le temps strictement nécessaire et proportionné à leur traitement et à la protection de leurs auteurs, des personnes qu'ils visent et des tiers qu'ils mentionnent, en tenant compte des délais d'éventuelles enquêtes complémentaires. Des données relatives aux signalements peuvent toutefois être conservées au-delà de cette durée, à la condition que les personnes physiques concernées n'y soient ni identifiées, ni identifiables.
« Lorsqu'elles font l'objet d'un traitement, les données à caractère personnel relatives à des signalements sont conservées dans le respect du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/ CE (règlement général sur la protection des données). »