Guide pratique de l’AFA sur le dispositif d’alerte interne : socle minimal et bonnes pratiques

L’Agence Française Anti-corruption (AFA) a publié un guide pratique dédié au dispositif d’alerte interne, outil central des programmes de conformité des entités soumises à la loi Sapin 2. Ce document vise à renforcer l’effectivité des mécanismes de signalement, notamment dans le domaine des atteintes à la probité, cœur de compétence de l’Agence.

Contexte et enjeux du guide pratique

Malgré un cadre juridique précis, les dispositifs d’alerte interne peinent à atteindre leur pleine effectivité au sein des organisations. L’AFA souligne une disparité persistante entre le recul des signalements internes et l’augmentation des alertes externes, traitées directement par ses services. Ce guide s’inscrit dans une démarche de pérennisation des dispositifs internes, en fournissant des recommandations concrètes pour leur mise en œuvre et leur gestion.

Les garanties minimales à respecter par les organisations

Le guide rappelle les attendus réglementaires constituant le socle minimal que tout dispositif d’alerte interne doit garantir, indépendamment des domaines de risques couverts. Il insiste sur plusieurs axes prioritaires :

A. La formalisation de la procédure interne

La procédure de recueil des alertes doit être rédigée avec rigueur et préciser les éléments suivants :

• L’objet et le périmètre du dispositif ;
• Le degré d’ouverture du mécanisme (interne, externe ou mixte) ;
• Les modalités de signalement (canaux sécurisés et accessibles) ;
• Les garanties attachées au lanceur d’alerte (protection contre les représailles, anonymat) ;
• L’articulation avec d’autres dispositifs de conformité ;
• Les acteurs désignés pour le traitement des alertes, dotés des compétences et moyens nécessaires.

Les structures de moins de 250 salariés peuvent mutualiser leur dispositif, tandis que les groupes de sociétés ont le choix entre une approche centralisée ou décentralisée, voire une combinaison des deux. Les canaux de signalement doivent être variés (plateforme numérique, adresse dédiée, ligne téléphonique, entretien individuel) et garantir l’anonymat si nécessaire.

B. Le traitement des alertes : délais et investigations

À réception d’un signalement, l’organisation doit respecter des délais stricts :

• Accuser réception sous 7 jours ;
• Rendre compte des mesures prises sous 3 mois, après évaluation de la recevabilité et vérification des allégations.

Le guide renvoie aux bonnes pratiques en matière d’enquêtes internes, notamment celles élaborées avec le Parquet National Financier (PNF), et souligne la possibilité d’externaliser ces investigations, par exemple via un avocat enquêteur.

C. La protection des parties prenantes

La protection du lanceur d’alerte est un impératif, tant pour se conformer à la loi que pour instaurer un climat de confiance. Elle doit être effective dès le dépôt du signalement et s’étendre tout au long du processus, y compris en cas de non-caractérisation des faits. Le dispositif doit également préserver la confidentialité de l’identité des personnes mises en cause et garantir leur droit à la présomption d’innocence. Ces garanties s’appliquent même lorsque les allégations ne sont pas avérées.

Approche transversale et articulation avec d’autres réglementations

Le guide adopte une vision transversale du dispositif d’alerte, soulignant son rôle dans la maîtrise des risques pour les organisations. Il rappelle que ce mécanisme s’inscrit dans un écosystème réglementaire complexe, où coexistent plusieurs autorités spécialisées. Les entreprises doivent veiller à l’articulation de leur dispositif avec les exigences d’autres cadres normatifs, afin d’assurer une cohérence globale de leur programme de conformité.

Source : Navacelle