Pour les organisations opérant dans des secteurs réglementés – services financiers, santé, droit, énergie et autres –, la formation des cadres ne se résume pas à une simple question de conformité au droit du travail.
La formation des cadres se situe à la croisée des exigences réglementaires propres à chaque secteur, des obligations générales en matière d'emploi prévues par la PIDA et la loi de 2023 sur la protection des travailleurs, ainsi que des attentes en matière de preuves formulées par divers acteurs réglementaires. Pour adopter la bonne approche, il est nécessaire de comprendre les exigences de chaque niveau et de savoir comment élaborer un programme de formation qui réponde à l'ensemble de ces exigences.
Le cadre réglementaire qui s'ajoute au droit du travail
Tous les employeurs britanniques sont soumis aux mêmes obligations de base en matière de formation des cadres, conformément à la PIDA, à la loi de 2023 sur la protection des travailleurs et aux codes de bonnes pratiques de l’ACAS. Les secteurs réglementés sont soumis à un ensemble supplémentaire d’exigences spécifiques à leur secteur, qui peuvent être plus contraignantes, entraîner leurs propres sanctions en cas de non-respect et faire l’objet d’une évaluation par des autorités de régulation fonctionnant indépendamment des tribunaux du travail.
L'interaction entre ces différents niveaux est déterminante pour la conception des formations. Une entreprise du secteur des services financiers dont les cadres suivent une formation conforme au cadre PIDA, mais non aux normes de conduite de la FCA, n'a rempli qu'une partie de ses obligations. Un trust du NHS dont les cadres comprennent le code disciplinaire de l'ACAS, mais n'ont pas été formés au cadre relatif au devoir de franchise, est confronté à une lacune similaire. Les organismes réglementés ont besoin d'une architecture de formation qui tienne compte de tous les cadres pertinents, et pas seulement du plus visible.
Services financiers : normes de conduite de la FCA et fautes non financières
Le régime de certification et de responsabilité des cadres supérieurs (SM&CR) de la Financial Conduct Authority (FCA) impose aux cadres supérieurs des responsabilités explicites quant à la conduite des personnes relevant de leur domaine de responsabilité, notamment en ce qui concerne la manière dont les signalements sont reçus et transmis à la hiérarchie. Les règles de la FCA relatives aux fautes non financières (PS25/23), finalisées en décembre 2025 et en vigueur à compter du 1er septembre 2026, vont plus loin : elles intègrent explicitement, dans le cadre de l’évaluation de la conduite, la manière dont les entreprises traitent les signalements internes, les brimades, le harcèlement et la discrimination.
Pour les dirigeants d'entreprises soumises à la réglementation de la FCA, cela signifie :
- La formation sur le signalement d'irrégularités et les divulgations protégées ne relève pas uniquement du droit du travail : il s'agit d'une question de conduite qui a une incidence sur le statut réglementaire de la personne concernée.
- Une mauvaise gestion d’un signalement de harcèlement ou d’alerte professionnelle peut entraîner des sanctions disciplinaires de la part de la FCA, notamment le retrait de l’agrément, des sanctions financières et une condamnation publique, sans compter le risque de poursuites devant un tribunal.
- La formation documentée fait partie des éléments probants qu'une entreprise serait tenue de présenter dans le cadre d'une enquête réglementaire ou d'une visite de contrôle.
L'approche de la FCA reflète une attente réglementaire plus large selon laquelle la culture interne des entreprises – y compris la manière dont les dirigeants réagissent aux préoccupations – constitue un enjeu de déontologie de premier plan, et non pas simplement une question relevant des ressources humaines.
Santé : obligation de franchise et dispositifs d'alerte
Dans le secteur de la santé, l’obligation légale de franchise (en vertu de la loi de 2008 sur la santé et les services sociaux et du règlement de 2014 sur l’obligation de franchise) impose aux prestataires agréés par la Care Quality Commission (CQC) de faire preuve d’ouverture et de transparence envers les patients lorsque des problèmes surviennent. La CQC évalue la culture de la liberté d’expression dans le cadre de son domaine d’inspection « Well-led » (bonne gouvernance), et les organismes du NHS sont tenus de mettre en place des « Freedom to Speak Up Guardians » (responsables de la liberté d’expression).
La formation des responsables dans les établissements de santé doit aborder à la fois le cadre général de dénonciation prévu par la loi PIDA et les obligations spécifiques au secteur en matière de devoir de franchise et de « liberté d’expression ». Les responsables qui confondent ces deux cadres – en traitant, par exemple, une préoccupation relative à la sécurité des patients soulevée via un canal de « liberté d’expression » comme une simple réclamation – s’exposent à des risques tant sur le plan réglementaire qu’en matière de droit du travail.
Services juridiques et professionnels : la SRA et les obligations réglementaires en matière de déontologie
Les avocats réglementés par la Solicitors Regulation Authority (SRA) sont soumis aux normes et règlements de la SRA, qui prévoient notamment l’obligation de signaler les fautes graves commises par leurs confrères. Les dirigeants de cabinets d’avocats qui reçoivent un signalement concernant une faute potentielle sont soumis à des obligations à la fois en tant qu’employeurs, en vertu de la loi PIDA, et en tant que professionnels réglementés, dans le cadre de la SRA. Une formation qui n’aborde qu’un seul de ces aspects est incomplète.
La SRA s'implique de plus en plus dans la lutte contre le harcèlement et les brimades, ainsi que dans la promotion d'une culture d'expression libre au sein des cabinets d'avocats ; son approche en matière d'application de la réglementation considère la culture d'entreprise comme une question réglementaire à l'échelle de l'ensemble du cabinet. La formation des responsables à la gestion des signalements – notamment en ce qui concerne les obligations de confidentialité, l'interdiction des représailles et les procédures d'escalade – constitue donc à la fois une exigence relevant du droit du travail et une obligation de conformité réglementaire pour les cabinets d'avocats soumis à la réglementation.
L'ECCTA et l'obligation de prévenir la fraude : une obligation intersectorielle
L'infraction relative à l'incapacité à prévenir la fraude prévue par la loi de 2023 sur la criminalité économique et la transparence des entreprises, qui entrera en vigueur le 1er septembre 2025, s'applique à tous les secteurs aux grandes organisations répondant aux critères de taille fixés par la loi sur les sociétés. L'adéquation des procédures de prévention de la fraude – notamment le fait que les organisations disposent de canaux de signalement internes opérationnels et de responsables formés pour recevoir les signalements liés à la fraude – constitue un élément direct de la défense légale.
Pour les organismes réglementés, cela crée une obligation qui s’ajoute aux autres. Une entreprise de services financiers, un prestataire de soins de santé ou un organisme de services professionnels qui est déjà soumis à des exigences sectorielles spécifiques en matière de signalement interne doit désormais se conformer à une couche supplémentaire imposée par l’ECCTA. Une étude de l’ACFE datant de 2024 a révélé que 43 % des fraudes sont détectées grâce à des signalements d’employés, ce qui fait des responsables formés et dignes de confiance un élément clé des procédures de prévention de la fraude dans tous les secteurs réglementés.
Mise en place d'une architecture de formation compatible avec plusieurs cadres de référence
Les organismes soumis à une réglementation qui s'apprêtent à concevoir des formations destinées aux cadres devraient suivre les étapes suivantes :
Répertorier les cadres applicables
Commencez par identifier les cadres réglementaires applicables à l’organisation et à ses dirigeants : les exigences des autorités de régulation sectorielles, les obligations générales du droit du travail, ainsi que tout cadre international lorsque les activités s’étendent à plusieurs juridictions. Cet exercice de cartographie doit être mis à jour à la suite de changements législatifs majeurs : au cours des 18 derniers mois, l’ERA 2025, l’obligation positive prévue par la WPA 2023, l’ECCTA et la directive PS25/23 de la FCA sont tous entrés en vigueur ou ont été finalisés.
Identifier les lacunes dans les formations existantes
Vérifiez la conformité des contenus de formation actuels par rapport aux référentiels définis. Parmi les lacunes couramment observées dans les secteurs réglementés, on peut citer : les formations qui traitent de la loi PIDA mais ne couvrent pas les obligations de déclaration spécifiques au secteur ; les formations antérieures à l’obligation positive prévue par la loi de 2023 sur la protection des travailleurs ; et les formations qui abordent la sensibilisation au harcèlement sans traiter des protections en matière de dénonciation que la loi ERA 2025 associe aux signalements de harcèlement. Des contenus obsolètes donnent une fausse assurance et affaiblissent les moyens de défense fondés sur des preuves.
Effectuer un étalonnage selon les normes les plus strictes
Lorsque plusieurs cadres réglementaires s'appliquent, concevez la formation de manière à respecter la norme la plus stricte. Une formation qui répond aux attentes de la FCA en matière de conduite et aux exigences des directives PS25/23 satisfait généralement aussi aux exigences minimales de la PIDA et de la loi sur la protection des travailleurs. Une formation alignée uniquement sur les exigences minimales du droit du travail peut laisser subsister des lacunes réglementaires plus difficiles à justifier.
Veiller à ce que la formation soit certifiée et consignée par écrit
Les formations accréditées par le CPD bénéficient d’un label de qualité indépendant reconnu par les autorités de régulation. Le CPD Certification Service accrédite les formations selon des critères d’exactitude, de pertinence et d’adéquation à l’objectif visé – un niveau d’assurance qualité dont les formations internes génériques sont dépourvues. Les documents indiquant qui a été formé, sur quels contenus accrédités, à quelle date et comment la formation a été mise à jour constituent la principale base de preuves tant pour les procédures devant les tribunaux que pour les contrôles réglementaires.
Ressources connexes
Obligations légales relatives à la formation des cadres au Royaume-Uni (plateforme) : https://www.safecall.co.uk/resource/legal-obligations-for-manager-training-in-the-uk/
En quoi une formation agréée par le CPD contribue-t-elle à la validité juridique ? : https://www.safecall.co.uk/resource/how-does-cpd-accredited-training-support-legal-defensibility/
Formation sur le signalement des irrégularités destinée aux cadres : https://www.safecall.co.uk/service/whistleblowing-training-for-managers-online-and-on-site/
Choisir un prestataire de formation en entreprise : https://www.safecall.co.uk/resource/how-should-regulated-industries-approach-mandatory-manager-training/
Formation Safecall destinée aux organismes soumis à une réglementation
Depuis 1999, Safecall propose des formations sur le lancement d’alerte et le milieu professionnel dans un large éventail de secteurs réglementés, notamment les services financiers, la santé, les services juridiques et les services professionnels. Ses formations animées et certifiées CPD – « Listen Up » (Le lancement d’alerte pour les managers), « Lutter contre le harcèlement sexuel – Un guide pour les managers », « Formation aux enquêtes » et « Formation aux entretiens d’enquête » – peuvent être adaptées pour répondre aux exigences réglementaires spécifiques à chaque secteur, tout en respectant le cadre général du droit du travail. Safecall fait partie de Law Debenture Corporation, une société cotée au FTSE 250, ce qui lui confère la stabilité organisationnelle dont les clients soumis à une réglementation ont besoin.
Pour en savoir plus sur les formations proposées par Safecall, rendez-vous sur safecall.co.uk/service/compliance-training/ ou contactez notre équipe à l'adresse [email protected] | +44 (0) 191 516 7720
Sources et lectures complémentaires
Déclaration de politique générale PS25/23 de la FCA – Comportements répréhensibles d'ordre non financier : fca.org.uk/publications/policy-statements/ps25-23-diversity-inclusion-non-financial-misconduct
FCA – Régime applicable aux cadres supérieurs et à la certification : fca.org.uk/firms/senior-managers-certification-regime
Commission de la qualité des soins (Care Quality Commission ) – Guide sur l'obligation de franchise : cqc.org.uk/guidance-providers/regulations/regulation-20-duty-candour
NHS England – Liberté d'expression : england.nhs.uk/ourwork/freedom-to-speak-up/
Autorité de réglementation des avocats (Solicitors Regulation Authority ) – Normes et réglementations : sra.org.uk/solicitors/standards-regulations/
Loi de 2023 sur la criminalité économique et la transparence des entreprises – Guide sur l'absence de mesures de prévention de la fraude : gov.uk/government/publications/economic-crime-and-corporate-transparency-act-2023-factsheets
Rapport « Report to the Nations » 2024 de l'ACFE: acfe.com/report-to-the-nations/2024
Loi de 1998 sur la divulgation d'informations d'intérêt public (telle que modifiée) : legislation.gov.uk/ukpga/1998/23