Contenu mis à jour le mardi 12 mai 2026
La Directive européenne sur la protection des lanceurs d'alerte est entrée en vigueur dans les États membres de l'UE depuis décembre 2021, et transposée en droit français par la loi Waserman du 21 mars 2022 (applicable depuis le 1er septembre 2022). Pour faire face au coût du silence et renforcer la protection des lanceurs d'alerte à l'échelle européenne, les entreprises opérant dans l'UE doivent désormais être en conformité sans délai.
Depuis l'adoption de la Directive en 2019, la Commission européenne a publié deux déclarations (le 2 juin et le 29 juin 2021) fournissant des notes interprétatives importantes sur la mise en œuvre des obligations relatives au lancement d'alerte. Ces précisions ont des implications concrètes, en particulier pour les grandes organisations dotées de structures multi-entités.
Pas de système centralisé unique pour les entités de plus de 250 employés
C'est l'une des clarifications les plus structurantes : les organisations ayant plusieurs entités juridiques ne peuvent pas mettre en place un système de lancement d'alerte unique avec des canaux centralisés au siège, au nom de l'ensemble du groupe.
Les systèmes centralisés sont pourtant très répandus dans les grandes entreprises internationales. Il est courant de mettre en place un bureau central, ou plusieurs bureaux régionaux, pour recevoir les signalements et coordonner les enquêtes. Ce modèle présente des avantages réels : efficacité opérationnelle, économie de ressources humaines, vision consolidée des risques de conformité à l'échelle du groupe.
Ce modèle seul ne suffit plus. Selon la Commission, un système centralisé unique à l'échelle du groupe ne satisfait pas les exigences de la Directive. Pour les organisations qui avaient déjà investi dans ce type d'infrastructure, cela implique une réorganisation significative.
L'objectif de la Directive est clair : au-delà d'uniformiser les standards de protection des lanceurs d'alerte au niveau européen, il s'agit de multiplier les options de signalement disponibles. Comme le résume la Commission : "Plus les lanceurs d'alerte se sentent en sécurité pour s'exprimer, plus le nombre de signalements est élevé, ce qui alimentera les systèmes d'application nationaux et de l'Union."
Comment se mettre en conformité
Selon l'article 8 de la Directive, toute entreprise employant plus de 50 personnes est tenue de mettre en place son propre canal de signalement distinct, qu'il s'agisse d'une entreprise indépendante ou d'une filiale, et qu'il existe ou non déjà un système d'alerte à l'échelle du groupe. Le texte ne laisse ici aucune place à l'interprétation.
La Commission précise cependant qu'un système centralisé existant peut continuer à fonctionner en parallèle. Il appartient alors au lanceur d'alerte de choisir s'il préfère passer par le canal de sa filiale ou par le système central. Un Code de Conduite ciblé peut aider à renforcer l'adhésion au système central et encourager les lanceurs d'alerte à lui faire confiance. Mais dans tous les cas, l'accès à un canal décentralisé au niveau de la filiale reste obligatoire.
.png)
Qu'en est-il des entreprises de taille moyenne ?
Les entreprises de 50 à 249 salariés, filiales de grands groupes, bénéficient de certains assouplissements.
L'article 8 de la Directive prévoit que ces entreprises peuvent mutualiser leurs ressources pour exploiter un système commun de lancement d'alerte, tant pour la réception des signalements que pour les enquêtes.
Par ailleurs, lorsque la filiale compte moins de 250 salariés, la Commission admet que, sous certaines conditions, elle peut s'appuyer sur le dispositif d'enquête du siège sans mener ses propres investigations. Elle doit cependant toujours :
- Proposer ses propres canaux de signalement
- Informer le lanceur d'alerte de la transmission de l'enquête au bureau central
- Gérer les échanges avec le lanceur d'alerte exclusivement à son niveau, y compris les mesures de suivi et les éventuelles demandes d'informations complémentaires
Centralisé, décentralisé, régional, hybride : comment s'y retrouver ?
La mise en œuvre de cette réglementation est particulièrement complexe pour les grandes organisations. Il ne suffira plus aux groupes ayant des filiales dans l'UE de s'appuyer exclusivement sur un système centralisé dès lors qu'ils comptent plus de 50 employés par entité.
Dans de nombreux cas, il sera nécessaire de former des gestionnaires d'alerte supplémentaires au niveau de chaque filiale, capables de recevoir et traiter les signalements localement, tout en maintenant une coordination avec le niveau central. Même les filiales de moins de 250 salariés, qui bénéficient d'assouplissements, doivent adapter leur organisation.
Comment Whispli peut vous aider
Les nouvelles exigences de la Directive sont difficiles à mettre en œuvre, en particulier pour les entreprises dotées de structures matricielles interentreprises. Le non-respect de ces obligations expose en outre l'organisation à des risques d'image et de réputation, et encourage les lanceurs d'alerte à se tourner vers les canaux de signalement externes gérés par l'État, ce qui n'est clairement pas dans l'intérêt de l'entreprise.
Voici comment la technologie Whispli vous permet de répondre à ces exigences :
✅ Canaux de signalement par entité / pays : créez, dupliquez ou personnalisez autant de formulaires de signalement que nécessaire pour chacune de vos filiales, en quelques clics.
✅ Triage automatique des signalements : définissez vos propres règles pour attribuer automatiquement chaque signalement au gestionnaire de cas local compétent, en fonction de l'entité du lanceur d'alerte.
✅ Tableaux de bord consolidés : gérer un système décentralisé ne signifie pas perdre en visibilité. Configurez des tableaux de bord personnalisés pour suivre en temps réel les signalements reçus dans chacune de vos entités,par sujet, par gestionnaire, par statut d'enquête.
Conclusion : la conformité n'est pas un obstacle mais une opportunité
Les entreprises qui abordent cette réorganisation comme une contrainte passent à côté de l'essentiel. Mettre en place un système d'alerte décentralisé, bien conçu et bien communiqué, c'est envoyer un signal fort à vos collaborateurs : leur parole compte, leur sécurité est garantie, et votre organisation prend ses engagements éthiques au sérieux.
Whispli est la seule plateforme conçue pour combiner la flexibilité d'un système décentralisé avec la puissance de pilotage d'un outil centralisé. Chaque filiale dispose de son propre canal conforme à la Directive, tandis que vos équipes compliance conservent une vue consolidée sur l'ensemble du groupe, sans complexité technique supplémentaire.
Conformité, visibilité, confiance : les trois piliers d'un programme de lancement d'alertes efficace.
%201.avif)
%201%20(2).avif)
%201%20(1).avif)
