Lanceurs d’alerte : jusqu’à 20 000 euros d’amende

4 min de lecture

Les entreprises employant habituellement au moins 50 personnes doivent en principe mettre en place et faire fonctionner un dispositif interne de signalement des infractions. Celles qui ne respectent pas cette obligation risquent une amende pouvant atteindre 20 000 euros. La loi prévoit un plafond plus élevé pour l’entrave à un signalement ou les représailles. Le dispositif doit aussi traiter les signalements de manière confidentielle et respecter les délais légaux.

Qui est soumis à l’obligation de signalement interne ?

La loi allemande sur la protection des lanceurs d’alerte oblige les employeurs comptant habituellement au moins 50 salariés à mettre en place et à faire fonctionner un dispositif interne de signalement. Pour certains employeurs, notamment dans le secteur financier, cette obligation s’applique quel que soit le nombre de salariés. L’activité de l’entreprise entre donc aussi en compte pour déterminer si elle est concernée.

Pour les employeurs privés comptant habituellement de 50 à 249 salariés, l’obligation a pris effet le 17 décembre 2023. La loi était déjà entrée en vigueur, en principe, le 2 juillet 2023. Elle ne prévoit pas de délai de grâce général de deux ans jusqu’au printemps 2026.

Qu’est-ce qu’un dispositif interne de signalement ? Il reçoit les signalements d’infractions liés à l’activité professionnelle et les traite conformément aux dispositions de la loi. Son champ d’application matériel comprend notamment les infractions pénales et certaines autres violations du droit. Le § 2 HinSchG précise les signalements concernés.

Quelles amendes la loi prévoit-elle ?

Ne pas mettre en place et ne pas faire fonctionner un dispositif interne de signalement malgré l’obligation constitue une infraction administrative. Le § 40 HinSchG prévoit dans ce cas une amende pouvant atteindre 20 000 euros. Il s’agit d’un plafond légal qui ne préjuge pas du montant fixé dans une procédure donnée.

D’autres infractions sont passibles d’une amende pouvant atteindre 50 000 euros. Elles comprennent notamment l’entrave à un signalement et les mesures de représailles. Lorsque l’amende vise une entreprise, l’article 40, paragraphe 6, du HinSchG renvoie à l’article 30, paragraphe 2, troisième phrase, de l’OWiG pour l’entrave, les représailles et la violation de la confidentialité. Le plafond est alors multiplié par dix et atteint 500 000 euros.

Comment le dispositif doit-il fonctionner ?

Les signalements doivent pouvoir être effectués oralement ou sous forme de texte. Si l’auteur du signalement le demande, une rencontre en personne doit pouvoir être organisée dans un délai raisonnable. L’identité de l’auteur du signalement et celle des autres personnes protégées par la loi doivent être traitées de manière confidentielle conformément au HinSchG.

Le dispositif interne accuse réception du signalement au plus tard sous sept jours. Il vérifie notamment si l’infraction signalée relève du champ d’application de la loi et si le signalement est fondé. Dans les trois mois suivant l’accusé de réception, il fournit en principe un retour sur les mesures de suivi envisagées et déjà prises ainsi que sur leurs motifs. La loi limite ce retour lorsqu’il risquerait de compromettre des investigations ou de porter atteinte aux droits des personnes concernées. En l’absence d’accusé de réception, le retour doit intervenir au plus tard trois mois et sept jours après la réception du signalement.

Les entreprises peuvent confier les missions du dispositif interne à leurs propres salariés ou à des tiers. Les personnes responsables doivent exercer leur activité en toute indépendance et disposer des compétences nécessaires. Elles peuvent assumer d’autres missions à condition que celles-ci ne créent pas de conflit d’intérêts.

Les points à vérifier par la direction

La première étape consiste à vérifier si l’employeur concerné est soumis à l’obligation et si le canal de signalement prévu est accessible. Il convient ensuite de déterminer qui reçoit les signalements, comment leur confidentialité est préservée et qui prend le relais en cas d’absence.

Le suivi des délais doit également faire partie de la procédure : accuser réception, examiner le signalement, définir les mesures de suivi et fournir un retour dans les temps. Tester le canal de signalement et documenter les responsabilités peuvent aider à repérer les lacunes. La loi n’impose pas d’audit annuel général à cette fin.

Les lanceurs d’alerte peuvent choisir entre un signalement interne et un signalement externe. Parmi les points de contact externes figure le dispositif fédéral de signalement auprès de l’Office fédéral de la justice. Les entreprises doivent également fournir des informations claires et facilement accessibles sur les procédures de signalement externe.

Questions fréquentes

À lire aussi

• DORA-TLPT : les tests de résistance auxquels les banques échouent actuellement
• Une faille dans la pile Microsoft des PME
• SAP-BPC : la porte dérobée SQL dans les comptes trimestriels

Source de l’image : générée par IA (novembre 2026)

Traduit de l’original allemand par intelligence artificielle. La version allemande fait foi.