Les obligations légales prévues par le dispositif britannique de dénonciation sont principalement régies par la loi de 1998 sur la divulgation d'informations d'intérêt public (PIDA), qui a modifié la loi de 1996 sur les droits en matière d'emploi.
En tant que l’une des premières lois européennes à offrir une protection complète aux lanceurs d’alerte, la PIDA a fait du Royaume-Uni un pionnier dans ce domaine. Cependant, 26 ans après son adoption, le cadre britannique est largement considéré comme obsolète et insuffisant. Les organisations britanniques – en particulier celles qui exercent leurs activités dans des États membres de l’UE – doivent s’y retrouver dans un paysage complexe fait de législation existante, de projets de réforme et d’exigences de double conformité avec la directive européenne sur la protection des lanceurs d’alerte.
Pour les entreprises britanniques présentes en Europe, il est essentiel de bien comprendre ces deux cadres réglementaires. Consultez notre centre de ressources sur la conformité à la directive européenne relative à la dénonciation pour obtenir des conseils détaillés sur la manière de respecter à la fois les exigences de l'UE et les obligations britanniques.
Le cadre juridique actuel au Royaume-Uni : PIDA 1998
La loi PIDA jette les bases de la protection des lanceurs d'alerte au Royaume-Uni en introduisant des dispositions dans la loi de 1996 sur les droits en matière d'emploi. Cette loi protège les travailleurs qui effectuent des « divulgations protégées » concernant des actes répréhensibles contre tout préjudice ou licenciement.
Qui est protégé ?
La PIDA ne se limite pas aux salariés traditionnels, mais s'étend à une large catégorie de « travailleurs », notamment :
- Salariés sous contrat de travail
- Les travailleurs intérimaires et les personnes mises à disposition par des intermédiaires
- Les entrepreneurs qui effectuent eux-mêmes les travaux
- Télétravailleurs
- Professionnels de santé du NHS, infirmières et sages-femmes en formation
- Les agents de police (ajoutés par la loi de 2002 sur la réforme de la police)
- Les fonctionnaires (à l'exception des forces armées et des services de sécurité)
Parmi les éléments qui ne bénéficient pas de cette protection, on peut notamment citer :
- les véritables travailleurs indépendants
- Bénévoles
- Administrateurs non exécutifs (dans la plupart des cas)
- Candidats à un emploi
Le projet de loi sur le Bureau des lanceurs d'alerte, actuellement examiné par le Parlement, propose d'étendre la protection à bon nombre de ces groupes actuellement exclus.
Qu'est-ce qui constitue une divulgation protégée ?
Pour qu'une divulgation bénéficie de la protection prévue par la PIDA, trois conditions doivent être remplies :
1. Communication d'informations : le salarié doit fournir des informations (et non se contenter de formuler des allégations) concernant des actes répréhensibles. Les tribunaux ont établi une distinction subtile entre « Je pense qu'il y a fraude » (allégation) et « J'ai observé ces transactions spécifiques qui semblent frauduleuses » (communication d'informations).
2. Croyance raisonnable : le salarié doit avoir des raisons de croire que les informations révèlent l'un des types d'irrégularités suivants :
- Une infraction pénale
- Non-respect des obligations légales
- Erreurs judiciaires
- Danger pour la santé et la sécurité
- Dégâts environnementaux
- Dissimulation délibérée de l'un des éléments ci-dessus
3. Intérêt général : la divulgation doit être effectuée dans l'intérêt général, et non dans le seul but d'en tirer un avantage personnel. Cette exigence a été ajoutée en 2013 afin d'éviter que des litiges professionnels d'ordre personnel ne soient qualifiés de dénonciation.
À qui ces informations peuvent-elles être communiquées ?
La PIDA met en place un système à plusieurs niveaux pour la divulgation d'informations :
Divulgations internes : celles qui sont faites à l'employeur ou par le biais de procédures autorisées par celui-ci. Celles-ci bénéficient de la protection la plus simple.
Communications aux personnes désignées : elles sont adressées aux autorités de régulation ou aux organismes compétents en la matière (tels que l'Agence pour la santé et la sécurité, l'Autorité de conduite financière ou l'Agence pour l'environnement). Le gouvernement britannique tient à jour une liste des personnes désignées.
Divulgations à un cercle plus large : effectuées auprès de parties telles que la police, les médias ou les députés. Ces divulgations ne bénéficient d'une protection que si le salarié a des raisons de croire que les informations sont pour l'essentiel véridiques et qu'elles satisfont à des critères supplémentaires visant à déterminer si un signalement interne ou à une personne désignée était approprié.
Protection offerte
Les travailleurs qui effectuent des signalements protégés ne peuvent légalement être :
- Licencié pour avoir dénoncé des irrégularités (possibilité d'intenter une action pour licenciement abusif dès le premier jour d'emploi)
- Subir un préjudice (rétrogradation, harcèlement, non-promotion, etc.)
En cas de représailles, les travailleurs peuvent saisir les tribunaux du travail sans que le montant de l'indemnisation ne soit plafonné. Toutefois, il incombe au travailleur de prouver à la fois qu'une dénonciation protégée a été effectuée et que tout préjudice subi est imputable à cette dénonciation.
Cela contraste avec la directive européenne sur la dénonciation, qui impose aux employeurs la charge de prouver que le traitement défavorable n'était pas une mesure de représailles. Comment les entreprises peuvent-elles protéger les lanceurs d'alerte contre les représailles ? examine les approches adoptées tant au Royaume-Uni qu'au sein de l'Union européenne en matière de prévention des représailles.
Lacunes majeures dans la législation britannique actuelle
La PIDA présente d'importantes lacunes qui ont suscité des appels à sa réforme :
Pas de canaux de signalement obligatoires
Contrairement à la directive européenne, la loi PIDA n'impose pas aux employeurs de mettre en place des canaux ou des procédures de signalement. Bien que de nombreuses organisations mettent en place des lignes d'assistance téléphonique et des politiques de leur propre initiative (et que certains secteurs soient soumis à des exigences réglementaires), il n'existe aucune obligation légale générale de mettre en place des mécanismes de signalement.
Cela signifie que les employés bénéficient d'une protection juridique après avoir dénoncé des irrégularités, mais qu'ils peuvent ne pas disposer de canaux accessibles leur permettant de faire part de leurs préoccupations en toute sécurité.
Recours devant le tribunal du travail
Les statistiques révèlent des tendances inquiétantes :
- Les lanceurs d'alerte obtiennent gain de cause dans moins de 10 % des affaires portées devant les tribunaux du travail
- Le règlement de ces affaires prend des années, période durant laquelle les lanceurs d'alerte restent souvent sans emploi
- La procédure devant le tribunal contradictoire vise principalement à prouver l'existence de représailles plutôt qu'à examiner le fond des préoccupations
- Les travailleurs doivent financer eux-mêmes leur représentation juridique ou se défendre seuls face à des employeurs disposant de moyens importants
Protect, la principale association caritative britannique dédiée à la protection des lanceurs d'alerte, indique que 70 % des lanceurs d'alerte sont victimes de représailles, sont licenciés ou se sentent contraints de démissionner. Un tiers d'entre eux sont totalement ignorés.
Réactif plutôt que préventif
La loi PIDA ne prévoit des mesures de réparation qu'une fois que des représailles ont eu lieu. Elle ne fait rien pour empêcher que les lanceurs d'alerte ne subissent ces représailles, et ne garantit pas non plus que les irrégularités qu'ils signalent fassent l'objet d'une enquête ou soient traitées.
Champ d'application restreint des personnes protégées
L'exclusion des bénévoles, des travailleurs indépendants, des administrateurs non exécutifs et des candidats à un emploi crée des lacunes qui risquent d'empêcher que des préoccupations graves ne soient jamais soulevées. Les modes de travail modernes font de plus en plus souvent appel à des personnes appartenant à ces catégories, qui peuvent être témoins d'actes répréhensibles mais ne bénéficient d'aucune protection.
Exigences spécifiques au secteur
Si la PIDA définit le cadre général, certains secteurs sont soumis à des obligations supplémentaires :
Services financiers
L'Autorité de conduite financière (FCA) impose des obligations spécifiques en matière de dénonciation aux entreprises qu'elle réglemente. Ces obligations comprennent notamment :
- Obligation de mettre en place des mécanismes appropriés de dénonciation
- Nomination d'un responsable de la protection des lanceurs d'alerte (pour les grandes entreprises)
- Rapport annuel à la FCA concernant les dispositifs d'alerte
- Protection des lanceurs d'alerte contre les représailles
Des études récentes, notamment l'enquête menée par la commission des finances de la Chambre des communes sur le « sexisme dans la City », ont révélé que les procédures de dénonciation au sein des entreprises du secteur des services financiers sont souvent inefficaces. La FCA a réagi en renforçant le contrôle des dispositifs mis en place par ces entreprises. Le document intitulé « Qu'est-ce qui rend une solution de dénonciation adaptée aux secteurs réglementés ? » examine en détail les exigences propres au secteur des services financiers.
Santé
Les trusts du NHS et les autres prestataires de soins de santé doivent mettre en place des dispositifs de signalement conformes aux directives «Freedom to Speak Up»(Liberté de s'exprimer) du NHS England. Cela implique notamment la nomination de «Freedom to Speak Up Guardians» (responsables de la liberté d'expression) chargés d'aider le personnel à faire part de ses préoccupations.
Éducation
L'Office for Students exige des établissements d'enseignement supérieur en Angleterre qu'ils respectent la condition E6, qui porte sur le harcèlement et les comportements sexuels inappropriés. Bien qu'elle ne concerne pas exclusivement la dénonciation, cette condition définit des attentes en matière de mécanismes de signalement et de procédures d'enquête.
Secteur public
De nombreux organismes du secteur public sont soumis à des exigences spécifiques dans le cadre de leur réglementation. Comment les solutions de signalement d'irrégularités répondent-elles aux exigences du secteur public ? Cet article examine ces obligations en détail.
Réformes proposées
Plusieurs initiatives législatives visent à renforcer la protection des lanceurs d'alerte au Royaume-Uni :
Bureau chargé du projet de loi sur la protection des lanceurs d'alerte
Le projet de loi sur le Bureau des lanceurs d'alerte, présenté en décembre 2024 par le député travailliste Gareth Snell, propose une réforme en profondeur :
Office indépendant chargé de la protection des lanceurs d'alerte : un nouvel organisme public serait chargé de superviser le dispositif britannique de protection des lanceurs d'alerte et serait habilité à :
- Fixer des normes minimales obligatoires pour les procédures de dénonciation
- Recevoir et examiner directement les signalements
- Émettre des avis d'exécution et infliger des sanctions en cas de non-respect
- Fournir des conseils et un soutien aux lanceurs d'alerte
Une protection élargie : la couverture s'étendrait aux travailleurs indépendants, aux bénévoles, aux candidats à un emploi et à d'autres personnes actuellement exclues.
Canaux de signalement obligatoires : tous les employeurs seraient tenus de mettre en place des procédures internes de signalement répondant aux normes prescrites.
Alourdissement des sanctions : les sanctions civiles pourraient atteindre 10 % du revenu annuel d'un particulier (dans la limite de 50 000 £) ou 10 % du chiffre d'affaires mondial d'une entreprise en cas d'infractions telles que l'entrave aux signalements, la violation de la confidentialité ou les représailles à l'encontre des lanceurs d'alerte.
La deuxième lecture du projet de loi est prévue le 11 juillet 2025 (pendant la Semaine de sensibilisation à la dénonciation). S'agissant d'un projet de loi d'initiative parlementaire, il nécessite le soutien du gouvernement pour aboutir. Alors que les précédentes tentatives de réforme ont échoué, le gouvernement travailliste actuel a fait part de son soutien au renforcement des protections accordées aux lanceurs d'alerte.
Projet de loi sur les droits en matière d'emploi
Le projet de loi sur les droits du travail, actuellement examiné par le Parlement et dont l'entrée en vigueur est prévue pour avril 2026, comprend des dispositions relatives à la dénonciation :
Signalement des cas de harcèlement sexuel : une protection explicite pour les travailleurs qui signalent des cas de harcèlement sexuel, comblant ainsi une lacune dans la couverture actuelle de la PIDA.
Obligation d'enquêter : de nouvelles exigences imposent aux employeurs d'enquêter de manière appropriée sur les divulgations protégées, allant ainsi au-delà de l'approche purement réactive de la PIDA.
Amélioration des procédures des tribunaux : réformes des procédures des tribunaux du travail visant à remédier à certains des problèmes systémiques qui ont rendu difficile pour les lanceurs d'alerte de déposer des plaintes au titre de la PIDA.
Autres textes législatifs pertinents
Loi de 2023 sur la criminalité économique et la transparence des entreprises (ECCTA): Instaure une infraction pour « défaut de prévention de la fraude » (à compter du 1er septembre 2025), rendant ainsi les dispositifs de dénonciation encore plus essentiels pour la défense des entreprises. Comment les lignes d'alerte peuvent-elles soutenir les initiatives de lutte contre la fraude ? examine ce lien.
Loi de 2023 sur la protection des travailleurs: impose aux employeurs l'obligation de prévenir le harcèlement sexuel, les canaux de signalement constituant des mécanismes de dénonciation importants.
Entreprises britanniques ayant des activités dans l'UE : double conformité
Les entreprises britanniques ayant des filiales, des succursales ou des employés dans les États membres de l'UE doivent faire face à la complexité liée au respect des exigences tant britanniques qu'européennes :
Principales différences à prendre en compte
Exigences relatives aux canaux de signalement : la directive européenne impose la mise en place de canaux internes ; ce n'est pas le cas de la PIDA (sauf dans les secteurs réglementés).
Délais de réponse : la directive européenne prévoit un délai de sept jours pour l'accusé de réception et de trois mois pour la réponse ; la PIDA ne prévoit pas de telles exigences.
Personnes protégées : la directive européenne s'étend aux bénévoles, aux actionnaires et à d'autres personnes ne relevant pas de la définition du « travailleur » au sens de la PIDA.
Champ d'application : la PIDA couvre toute suspicion raisonnable d'actes répréhensibles ; la directive européenne se concentre sur des violations spécifiques du droit de l'Union européenne.
Charge de la preuve en matière de représailles : la directive européenne impose aux employeurs de prouver que le traitement défavorable n'était pas une mesure de représailles ; la PIDA fait peser cette charge sur les travailleurs.
Conséquences pratiques
Systèmes centralisés ou locaux : les organisations britanniques privilégient souvent les dispositifs centralisés de signalement au niveau du groupe. Toutefois, les lignes directrices de la Commission européenne relatives à la directive européenne exigent que les filiales de l'UE comptant au moins 50 salariés disposent de leurs propres canaux de signalement et ne se fient pas uniquement aux systèmes du groupe.
Capacité d'enquête : les enquêtes menées dans les États membres de l'UE doivent respecter le droit du travail local, les exigences en matière de protection des données (RGPD) et, le cas échéant, les obligations de consultation des comités d'entreprise. Les équipes d'enquête basées au Royaume-Uni peuvent ne pas disposer des connaissances juridiques nécessaires pour s'y conformer.
Localisation des données : le RGPD limite le transfert de données à caractère personnel en dehors de l'Espace économique européen. Les organisations britanniques peuvent être amenées à s'assurer que les données relatives aux signalements provenant d'entités de l'UE restent au sein de l'EEE ou à mettre en place des garanties appropriées pour ces transferts de données.
Langue et accessibilité : les filiales de l'UE doivent proposer des services de signalement dans des langues comprises par leur personnel. Une ligne d'assistance britannique fonctionnant uniquement en anglais ne répondra pas aux exigences de la directive européenne pour les travailleurs non anglophones.
Pour obtenir des conseils détaillés sur la manière de se conformer aux exigences de l'UE, consultez notre centre de ressources sur la conformité à la directive européenne relative à la protection des lanceurs d'alerte.
Bonnes pratiques pour les organisations britanniques
Compte tenu des limites de la législation actuelle et de la probabilité d'une réforme, les organisations britanniques devraient :
Mettre en œuvre des normes volontaires
Plutôt que d'attendre que des obligations légales soient imposées, mettez en place des mécanismes d'alerte solides qui :
- Mettre à disposition plusieurs canaux de signalement accessibles (par téléphone, en ligne, par écrit)
- Garantir la confidentialité et permettre le signalement anonyme lorsque la loi le permet
- Engagez-vous à répondre et à donner votre avis dans les meilleurs délais
- Protéger les lanceurs d'alerte contre les représailles grâce à des procédures claires et à des sanctions visibles en cas d'infraction
Veillez à ce que le traitement soit effectué de manière professionnelle
La qualité de la réponse apportée aux signalements de malversations a une incidence considérable sur les résultats. Chez Safecall, les signalements sont traités par d'anciens agents de police britanniques ayant plus de 25 ans d'expérience, ce qui garantit que les préoccupations sont bien comprises et correctement consignées dès le départ.
Intégrer la culture de la conformité
Le dispositif d'alerte fonctionne mieux lorsqu'il s'inscrit dans le cadre de programmes plus larges de gouvernance et de conformité. Quel est le rôle de l'alerte dans la conformité d'entreprise ? examine cette intégration en détail.
Offrir une formation
Une formation régulière destinée aux cadres et aux employés permet de les sensibiliser aux canaux de signalement, aux mesures de protection mises en place et à l'engagement de l'organisation à mener des enquêtes impartiales sur les signalements.
Vérification de la conformité des entités de l'UE
Les entreprises britanniques ayant des activités dans l'Union européenne devraient vérifier la conformité de chacune de leurs entités européennes avec la directive, en s'assurant de la mise en place de canaux de signalement locaux, de procédures d'intervention appropriées et d'un traitement des données conforme au RGPD.
Préparez-vous à la réforme britannique
Suivre l'avancement du projet de loi sur le Bureau des lanceurs d'alerte et du projet de loi sur les droits du travail. Commencer à mettre en œuvre les éléments susceptibles de devenir obligatoires (voies de signalement, obligations d'enquête, protection renforcée) afin de faciliter la transition lorsque les réformes entreront en vigueur.
Comment Safecall facilite la mise en conformité avec les réglementations britanniques et européennes
Safecall aide les organisations britanniques à s'y retrouver dans ces deux cadres grâce à :
Une expertise britannique à l'échelle mondiale
Fondée en 1999 et basée au Royaume-Uni, Safecall possède une connaissance approfondie des exigences et de la culture britanniques en matière de dénonciation. Nous sommes présents à l'échelle mondiale et proposons des solutions de dénonciation dans plus de 175 langues, dans plus de 150 pays.
Gestion professionnelle des appels
Chaque signalement téléphonique est pris en charge par d'anciens agents de police britanniques possédant plus de 25 ans d'expérience dans le domaine des enquêtes, ce qui garantit un traitement professionnel permettant d'identifier les problèmes graves et de recueillir des informations exhaustives.
Prise en charge de la double conformité
Nos systèmes et procédures répondent à la fois aux attentes de la PIDA et aux exigences obligatoires de la directive européenne, ce qui permet aux organisations britanniques de mettre en place des dispositifs de signalement cohérents au sein de leurs entités au Royaume-Uni et dans l'Union européenne, tout en respectant les obligations locales en matière de conformité.
Conformité en matière de protection des données
Tous les systèmes sont conformes aux exigences du RGPD et conservent les données au sein de l'EEE lorsque cela est nécessaire. La rubrique « Quelles sont les politiques de conservation des données pour les systèmes d'alerte ? » présente notre approche en matière de traitement des données conforme à la réglementation.
Assistance aux enquêtes
Pour les cas complexes nécessitant une enquête indépendante, les organisations peuvent faire appel à nos services d'enquête en milieu professionnel, menés par des professionnels expérimentés qui maîtrisent à la fois le droit du travail britannique et les exigences liées à l'exercice d'activités dans différentes juridictions européennes.
Prochaines étapes
Les organisations britanniques devraient :
- Examiner les dispositions actuelles en matière de dénonciation à la lumière des exigences de la PIDA et des normes de bonnes pratiques
- Vérifier la conformité des entités de l'UE avec la directive européenne relative à la protection des lanceurs d'alerte
- Mettre en œuvre des améliorations volontaires en prévision des réformes probables au Royaume-Uni
- Veiller à ce que les personnes chargées de traiter et d'enquêter sur les signalements disposent des compétences requises
- Suivre l'évolution de la législation, notamment l'avancement du projet de loi sur le Bureau des lanceurs d'alerte
Pour bénéficier de conseils d'experts sur le respect des obligations en matière de dénonciation au Royaume-Uni et dans l'Union européenne, contactez Safecall au +44 (0) 191 516 7720 ou consultez notre aperçu de la législation en matière de dénonciation.
Pour plus d'informations sur les exigences de l'UE, consultez notre centre de ressources consacré à la conformité à la directive européenne sur la dénonciation.