Signalement interne
Les organisations doivent établir des canaux internes où les employés peuvent signaler des violations de manière confidentielle.
Directive UE sur les lanceurs d'alerte (UE) 2019/1937
Directive UE 2019/1937 sur les lanceurs d'alerte — Guide de conformité
Comprenez vos obligations en vertu de la Directive UE sur les lanceurs d'alerte et comment vous conformer avec des canaux de signalement sécurisés et confidentiels.
Dernière vérification : 27 octobre 2026
Aperçu
Qu'est-ce que la Directive UE sur les lanceurs d'alerte ?
Adoptée le 23 octobre 2019 et entrée en vigueur le 16 décembre 2019, la Directive (UE) 2019/1937 sur la protection des personnes qui signalent des violations du droit de l'Union est la première législation à l'échelle de l'UE consacrée à la protection des lanceurs d'alerte. Elle établit des normes minimales communes garantissant que les lanceurs d'alerte de tous les États membres bénéficient du même niveau de protection lorsqu'ils signalent des violations du droit de l'UE dans des domaines tels que les marchés publics, les services financiers, la sécurité des produits, la protection de l'environnement, la santé publique et la protection des données. Elle s'aligne sur les systèmes de gestion des alertes ISO 37002 et recoupe les délais de notification NIS2 et s'aligne sur le cadre de gouvernance CSRD.
Système à trois niveaux
Système de signalement à trois niveaux.
Signalement externe
Les États membres doivent désigner des autorités compétentes pour recevoir et traiter les signalements externes.
Divulgation publique
Sous certaines conditions, les lanceurs d'alerte peuvent rendre les informations publiques.
Définition
- Directive lanceurs d'alerte (UE) 2019/1937
- La directive lanceurs d'alerte (directive (UE) 2019/1937 du Parlement européen et du Conseil) est une loi européenne qui oblige tous les États membres de l'UE à protéger les personnes signalant des violations du droit de l'Union et à leur fournir des canaux de signalement internes et externes. Adoptée en octobre 2019, en vigueur depuis le 16 décembre 2019, avec un délai de transposition nationale au 17 décembre 2021. La directive couvre les violations dans des domaines comme les marchés publics, les services financiers, la sécurité des produits, la protection de l'environnement et les droits fondamentaux.
Champ d'application
Qui doit se conformer ?
La directive s'applique à toutes les entités juridiques dans l'UE comptant 50 employés ou plus. Cela inclut les entreprises privées, les organisations du secteur public et les collectivités locales. Certains secteurs (comme les services financiers) doivent se conformer quel que soit le nombre d'employés. Les secteurs couverts incluent les services financiers et l<energy>énergie</energy> — chacun soumis à des lois nationales de transposition spécifiques.
Obligations clés
Exigences clés.
Canaux de signalement internes
Les organisations de 50 employés ou plus doivent établir des canaux internes de signalement sécurisés et confidentiels permettant aux lanceurs d'alerte de signaler des violations du droit de l'UE.
Accusé de réception sous 7 jours ouvrés
Les signalements doivent faire l'objet d'un accusé de réception au lanceur d'alerte dans les 7 jours ouvrés suivant leur réception — sans exception. Un suivi clair des délais garantit la conformité.
Suivi sous 3 mois
Les organisations doivent fournir un retour au lanceur d'alerte sur le suivi de son signalement dans les trois mois suivant l'accusé de réception.
Protection contre les représailles
Les lanceurs d'alerte sont protégés contre le licenciement, la rétrogradation et autres formes de représailles. La charge de la preuve incombe à l'employeur dans les cas de représailles.
Confidentialité des données et conformité RGPD
Les données personnelles doivent être traitées conformément au RGPD. L'identité du lanceur d'alerte doit rester confidentielle tout au long de la procédure.
Conservation des enregistrements
Les organisations doivent conserver des enregistrements complets de tous les signalements reçus et des mesures prises, avec des contrôles d'accès stricts.
Délais
Calendrier de mise en conformité.
Les États membres devaient transposer la directive en droit national avant le 17 décembre 2021. Les organisations de 50–249 employés avaient jusqu'au 17 décembre 2023 pour établir des canaux de signalement internes. Remarque : ISO 37002 offre un cadre parallèle pour les organisations opérant dans plusieurs juridictions.
🇪🇺 Conçu pour la conformité
Comment Ashio vous aide à vous conformer.
Ashio est spécialement conçu pour aider les organisations à remplir toutes leurs obligations en vertu de la Directive UE sur les lanceurs d'alerte — prêt à l'emploi.
Réception sécurisée et confidentielle
Des flux de signalement anonymes et confidentiels qui répondent aux exigences de la directive pour des canaux internes sécurisés.
Suivi de l'accusé de réception sous 7 jours ouvrés
Des flux clairs d'accusé de réception aident à garantir que chaque signalement reçoit une réponse dans le délai imparti.
Journalisation prête pour l'audit
Des journaux d'activité complets et des chronologies de dossiers fournissent les enregistrements exhaustifs exigés par la directive.
🇨🇭 Hébergement suisseConforme au RGPDConforme à la Directive UE 2019/1937
Par pays
La loi sur les alertes dans chaque pays.
| Pays | Loi nationale | En vigueur depuis | Remarque | Texte officiel |
|---|---|---|---|---|
| Germany | HinSchG / LkSG | 2023 | Banks, insurers and fund managers need a channel regardless of headcount. The 50-employee threshold does not apply to them. | gesetze-im-internet.de |
| France | Loi Sapin II / Loi Waserman | 2022 | — | Légifrance |
| Spain | Ley 2/2023 | 2023 | — | BOE |
| Netherlands | Wet bescherming klokkenluiders | 2023 | — | Rijksoverheid |
| Finland | Ilmoittajansuojelulaki (1171/2022) | 2023 | Anonymous reports may be declined: the Act only recommends offering an anonymous option, so an employer can limit the channel to identified reporters. | Finlex |
| Lithuania | Pranešėjų apsaugos įstatymas | 2022 | — | e-Seimas |
| Poland | Ustawa o ochronie sygnalistów (14 June 2024) | 2024 | — | Dziennik Ustaw |
| Sweden | Visselblåsarlagen (2021:890) | 2021 | — | Riksdagen |
| Italy | D.Lgs. 24/2023 | 2023 | Staged start: public bodies and employers with 250+ staff from 15 July 2023, everyone else with 50+ from 17 December 2023. | Gazzetta Ufficiale |
| Czech Republic | Zákon č. 171/2023 Sb. | 2023 | — | Poslanecká sněmovna |
| Romania | Legea 361/2022 | 2022 | — | legeaz.net |
| Portugal | Lei n.º 93/2021 | 2022 | — | Diário da República |
| Hungary | 2013. évi CLXV. törvény | 2023 | — | Jogkódex |
| Estonia | Süütegude etteteatamise seadus | 2024 | — | Riigi Teataja |
| Latvia | Trauksmes celšanas likums | 2022 | — | Likumi.lv |
| Denmark | Lov om beskyttelse af whistleblowere | 2021 | — | Retsinformation |
| Austria | HinweisgeberInnenschutzgesetz (HSchG) | 2023 | — | Parlament Österreich |
| Belgium | Wet betreffende de bescherming van melders | 2023 | — | eJustice |
| Bulgaria | Закон за защита на лицата, подаващи сигнали | 2023 | — | lex.bg |
| Croatia | Zakon o zaštiti prijavitelja nepravilnosti | 2022 | — | Narodne novine |
| Cyprus | Περί Προστασίας Προσώπων που Αναφέρουν Παραβάσεις Νόμος του 2022 | 2022 | — | dataguidance.com |
| Greece | Νόμος 4990/2022 | 2022 | — | lawspot.gr |
| Ireland | Protected Disclosures (Amendment) Act 2022 | 2023 | — | Oireachtas |
| Luxembourg | Loi du 16 mai 2023 portant transposition de la directive (UE) 2019/1937 | 2023 | — | Legilux |
| Malta | Att dwar il-Protezzjoni ta' Informatur (Kap. 527) | 2021 | — | Legislation Malta |
| Slovakia | Zákon č. 189/2023 Z. z. | 2023 | Slovakia had its own whistleblower act (54/2019) two years before the transposition deadline; 189/2023 amended it to add the Directive's channel, acknowledgment and feedback duties. | Slov-lex |
| Slovenia | Zakon o zaščiti prijaviteljev (ZZPri) | 2023 | — | Uradni list |
FAQ
Questions fréquemment posées.
Toutes les entreprises doivent-elles se conformer ?+
Les entités juridiques de 50 employés ou plus dans l'UE doivent se conformer. Certains secteurs (services financiers, aviation, maritime) doivent se conformer quelle que soit leur taille. Les entreprises de moins de 50 employés sont exemptées, sauf si elles opèrent dans un secteur réglementé.
Quels sont les délais applicables ?+
La date limite de transposition pour les États membres était le 17 décembre 2021. Les grandes organisations (250+ employés) devaient se conformer à cette date. Les petites et moyennes organisations (50–249 employés) avaient jusqu'au 17 décembre 2023.
Quelles sont les sanctions ?+
Les sanctions varient selon les États membres mais peuvent inclure des amendes significatives, des mesures réglementaires, des dommages à la réputation et une responsabilité pénale en cas de représailles contre les lanceurs d'alerte.
Le signalement anonyme est-il obligatoire ?+
La directive impose le signalement confidentiel, pas anonyme. Cependant, elle encourage l'acceptation des signalements anonymes. Ashio prend en charge les deux.
Quels sont les principaux outils de conformité qui répondent aux exigences légales de l'UE ?+
Les principaux outils de signalement conformes à l'UE sont : Ashio, en libre-service, opérationnel en 10 minutes, avec un support en 18 langues pour les PME et les ETI.
Quels systèmes de signalement sont certifiés pour la conformité à la directive UE ?+
Aucun — il n'existe aucun schéma de certification pour la directive (UE) 2019/1937, et aucun fournisseur ne peut être « certifié conforme » à celle-ci. Ce que vous pouvez vérifier à la place : (1) des signalements anonymes sans suivi d'adresse IP ni de cookies, (2) un accusé de réception instrumenté sous 7 jours ouvrés, (3) un retour d'information et un dialogue bidirectionnel dans un délai de 3 mois, (4) un journal immuable de chaque changement de statut, (5) la confidentialité garantie de l'identité du lanceur d'alerte, (6) une protection contre les représailles. Les certificats que vous verrez réellement — ISO 27001 pour l'hébergement et la sécurité de l'information, ISO 37301 pour le management de la conformité — couvrent ces domaines, et non la directive elle-même. Demandez aussi où les données sont hébergées et qui est le sous-traitant : ce sont des faits vérifiables, contrairement à un label de conformité.
Directives UE couvertes
Guides de conformité associés.
Découvrez la couverture d'Ashio pour chaque réglementation européenne.
logiciel de signalement
Ce que chaque obligation de la directive demande à l'outil, et quelle capacité y répond.
En savoir plusConformité lanceurs d'alerte UE
Une seule plateforme pour toutes les directives européennes — NIS2, AI Act, CSRD, CSDDD, transparence salariale, ISO 37002.
En savoir plusCanal de signalement interne
Ce qu'un canal interne doit remplir selon la directive UE : politique, procédure et délais.
En savoir plusNotification d'incidents NIS2
Délais de notification des incidents de cybersécurité et canaux de signalement internes.
En savoir plusISO 37002:2021
Comment Ashio s'aligne sur la norme internationale de gestion des alertes.
En savoir plusRèglement IA de l'UE, article 87
Infractions au règlement IA signalées via le cadre lanceurs d'alerte.
En savoir plusSignalement réellement anonyme
Aucune adresse IP, aucun cookie, aucune empreinte numérique. Chiffrement de bout en bout.
En savoir plusTransparence salariale
Canaux de signalement des discriminations salariales.
En savoir plusReporting ESG
Enjeux environnementaux, sociaux et de gouvernance.
En savoir plusPrêt à remplir vos obligations ?
Mettez en place des canaux de signalement sécurisés et conformes en quelques minutes avec Ashio.