Le statut du lanceur d’alerte

Révéler une information d’intérêt général peut exposer son auteur à des poursuites autant qu’à des représailles, alors même que la collectivité tire profit de cette révélation. Le droit français a résolu cette tension en érigeant le lanceur d’alerte en figure protégée, dont le signalement devient une cause d’irresponsabilité plutôt qu’une faute.

I) La qualification de lanceur d’alerte

Longtemps le droit français n’a connu du dénonciateur qu’une figure suspecte, celle du délateur, dont on se défie autant qu’on le méprise. Puis l’intérêt général a changé de camp : celui qui révèle la corruption, la fraude ou l’atteinte à la santé publique n’est plus tenu pour un traître à la loyauté, mais pour une sentinelle de la démocratie. C’est ce renversement que la loi du 9 décembre 2016, dite loi Sapin II, puis celle du 21 mars 2022 qui l’a perfectionnée, ont consacré en dotant le lanceur d’alerte d’un statut protecteur. Encore fallait-il en dessiner les contours : la protection ne se donne pas à qui la réclame, elle s’attache à une qualité que la loi définit avec précision. Avant de mesurer ce qu’elle garantit, il faut donc savoir qui elle vise — et le cercle qu’elle trace ne se réduit pas au seul auteur du signalement.

A) Les conditions de la qualification

La qualification de lanceur d’alerte n’est pas un titre que l’on revendique : c’est une situation que le juge vérifie, à l’aune de conditions cumulatives que l’article 6 de la loi Sapin II énonce d’un trait. La personne, l’objet de son signalement, l’esprit dans lequel elle agit — tout y est enfermé dans une seule phrase, dont chaque membre est une exigence.

1) La qualité de personne physique

La première condition tient à la personne elle-même, et elle est catégorique : seule une personne physique peut être lanceur d’alerte. L’exclusion des personnes morales n’est pas un oubli mais un choix — l’alerte suppose une conscience individuelle qui, ayant su, ne peut se taire ; elle est l’acte d’un homme, non d’une organisation. Cela ne condamne pas les associations, les syndicats ou les organisations non gouvernementales au silence : ils retrouveront leur place, mais sous une autre qualité, celle de facilitateur, sur laquelle on reviendra. Ce qui leur est fermé, c’est le statut de premier rang, celui qui déclenche la protection à sa source.

À cette exigence de personne s’en ajoute une de désintéressement. Le signalement doit être opéré « sans contrepartie financière directe » : la loi entend écarter le mercenaire, celui qui monnaie sa dénonciation ou agit pour le compte d’un concurrent. La formule, au demeurant, a été soigneusement pesée en 2022. Le texte ne prohibe plus toute contrepartie, mais seulement la contrepartie directe : les avantages indirects, les bénéfices matériels qui peuvent résulter incidemment de l’alerte, ne suffisent plus à disqualifier son auteur. Le désintéressement exigé n’est pas une pureté abstraite ; c’est l’absence de ce lien immédiat entre le geste et le gain, qui trahirait la vénalité plutôt que le civisme.

Reste une nuance que la pratique néglige souvent. Lorsque les informations n’ont pas été recueillies dans l’exercice des fonctions — hors, donc, du cadre professionnel —, le lanceur d’alerte doit en avoir eu personnellement connaissance. La loi lui interdit alors de se faire le simple relais d’un savoir d’autrui : il ne peut colporter ce qu’un tiers lui aurait rapporté. La condition se comprend : hors du travail, la garantie d’authenticité que fournit la position professionnelle disparaît, et le législateur la remplace par l’exigence d’un contact direct avec les faits. Dans le cadre professionnel, au contraire, cette connaissance personnelle n’est pas requise, la fonction elle-même valant présomption de sérieux.

2) La bonne foi et l’intérêt général

La qualité de la personne ne suffit pas ; encore faut-il qu’elle agisse de bonne foi et qu’elle dénonce ce qui mérite de l’être. Ces deux exigences, subjective et objective, forment le cœur de la qualification.

La bonne foi, d’abord. Elle ne se confond pas avec la vérité : la loi ne demande pas au lanceur d’alerte de prouver ce qu’il avance, mais d’avoir des motifs raisonnables de le croire vrai. C’est dire que le doute n’est pas la mauvaise foi, et que l’alerte finalement infondée n’est pas nécessairement fautive. La chambre sociale l’a fixé avec une netteté remarquable, bien avant la généralisation du statut : la mauvaise foi qui prive le salarié de sa protection ne peut résulter que de la connaissance, par lui, de la fausseté des faits qu’il dénonce — et non de la seule circonstance que ces faits n’ont pu être établis.

L’exigence objective, ensuite, tient à l’objet de l’alerte. Toute contrariété ne se prête pas au signalement : de simples dysfonctionnements internes, des maladresses de gestion, une organisation défaillante ne sauraient, à eux seuls, fonder une alerte. Il faut une information présentant un caractère illicite ou portant atteinte à l’intérêt général. L’article 6 en dresse la carte, du plus grave au plus diffus : le crime et le délit, la violation d’un engagement international ratifié par la France, la méconnaissance du droit de l’Union, celle enfin de la loi ou du règlement, sans oublier la menace ou le préjudice pour l’intérêt général, catégorie souple qui recueille les atteintes à la sécurité, à la santé publique ou à l’environnement. La gravité de l’information commande, on le verra, le régime de sa divulgation.

Cette échelle des informations éclaire aussi ce qui, en aval, conditionnera le bénéfice du fait justificatif : la divulgation devra être nécessaire et proportionnée à la sauvegarde des intérêts en cause, ce que le juge apprécie en pesant l’intérêt public de la révélation, son authenticité et l’existence d’autres voies de remède. On y reviendra en traitant de la protection ; qu’il suffise ici d’observer que la nature de l’information signalée en gouverne, déjà, le régime.

Encore certaines informations demeurent-elles hors d’atteinte. La loi soustrait au champ de l’alerte un noyau de secrets qui bénéficient d’une protection absolue : le secret de la défense nationale, le secret médical, le secret des délibérations judiciaires et celui de l’enquête ou de l’instruction — ces deux derniers ajoutés en 2022 —, enfin le secret professionnel de l’avocat. Leur divulgation reste punissable, sans que leur auteur puisse se retrancher derrière le statut protecteur. Un silence, toutefois, mérite l’attention des entreprises : le secret des affaires ne figure pas dans cette liste. Il en résulte que des informations couvertes par lui peuvent parfaitement nourrir une alerte, dès lors qu’elles révèlent une violation de la loi. Le secret commercial cède devant l’illicéité qu’il abriterait ; il ne fait pas écran à la dénonciation.

B) Le cercle des personnes protégées

Si la qualification s’attache d’abord à l’auteur du signalement, la protection, elle, ne s’arrête pas à lui. Le législateur de 2022 a compris qu’une alerte n’est jamais le fait d’un homme seul : autour de celui qui parle gravite un entourage — ceux qui l’aident, ceux qui le côtoient — que les représailles peuvent atteindre par ricochet. Protéger l’alerte suppose donc de protéger son écosystème.

1) Le lanceur d’alerte lui-même

Au centre du cercle, le lanceur d’alerte lui-même. Le bénéfice du statut lui est ouvert dès lors qu’il satisfait aux critères de la définition légale, sans considération du théâtre de son intervention : que l’alerte naisse dans un contexte professionnel ou en dehors, la protection est la même. Cette neutralité du cadre est essentielle. Elle affranchit le statut de toute condition d’emploi et le rattache à la seule qualité du signalement. Le salarié qui dénonce sur son lieu de travail, le citoyen qui révèle un scandale sanitaire dont il a eu personnellement connaissance relèvent l’un et l’autre du même régime — la jurisprudence sociale, on l’a vu, ayant précisément forgé sur le terrain du licenciement les garanties dont ce noyau bénéficie.

2) Les facilitateurs et l’entourage

Autour de ce noyau, la loi de 2022 a étendu la protection à un premier cercle : celui des facilitateurs. La qualité, désormais définie, désigne ceux qui prêtent main-forte à l’alerte sans en être les auteurs.

La définition est riche d’enseignements. Elle rouvre aux personnes morales la porte que la qualification principale leur avait fermée — mais à un rang second et sous une double réserve : le but non lucratif et le concours effectif à une alerte régulière. Ainsi le collègue qui aide à rassembler les preuves, l’association qui conseille, le syndicat qui accompagne les démarches, l’organisation non gouvernementale spécialisée qui soutient le signalant entrent-ils dans le champ de la protection. La condition demeure que l’alerte assistée réponde elle-même aux exigences des articles 6 et 8 : on ne facilite pas une dénonciation de mauvaise foi.

Au-delà des facilitateurs, la protection embrasse un second cercle, celui de l’entourage exposé. En relèvent les personnes physiques en lien avec le lanceur d’alerte — collègues, proches — qui risquent de subir des représailles dans le cadre de leurs activités professionnelles ; en relèvent aussi les entités juridiques que le lanceur d’alerte contrôle, celles pour lesquelles il travaille ou avec lesquelles il entretient, professionnellement, un lien. C’est reconnaître que la vengeance de celui qui est dénoncé se déporte volontiers sur les alentours, faute de pouvoir toujours atteindre sa cible. En protégeant l’entourage, la loi ferme cette voie de contournement — et rend, du même coup, l’alerte moins coûteuse pour qui la porte. Cette extension de 2022 constitue l’une des avancées majeures de la réforme : elle fait passer le dispositif d’une protection de l’individu à une protection de l’acte, dans toutes ses ramifications humaines et organisationnelles.

II) La protection conférée par le statut

Qualifier un individu de lanceur d’alerte n’aurait qu’un intérêt théorique si la qualification restait sans effet. Elle en produit deux, d’inégale nature mais de même finalité : neutraliser les poursuites que l’alerte pourrait susciter, et paralyser les rétorsions qu’elle appelle presque toujours. Le premier effet joue sur le terrain de la responsabilité — pénale d’abord, civile ensuite ; le second sur celui des rapports de travail et, plus largement, de tous les liens par lesquels le lanceur d’alerte peut être atteint. C’est cette double armure qu’il faut à présent décrire, en mesurant à chaque fois ce qu’elle couvre et là où elle s’arrête.

A) L’irresponsabilité pénale

Signaler un manquement, c’est souvent enfreindre une règle pour en dénoncer une autre : violer un secret pour révéler une fraude, soustraire une pièce pour la produire à l’appui du signalement. Le droit commun exposerait alors le lanceur d’alerte à la répression de l’acte même par lequel il sert l’intérêt général. Pour dénouer ce paradoxe, le législateur a forgé un fait justificatif propre, dont il faut d’abord saisir le ressort avant d’en éprouver les frontières.

1) Le fait justificatif de l’article 122-9

L’article 122-9 du Code pénal, dans sa rédaction issue de la loi du 21 mars 2022, institue une cause d’irresponsabilité qui n’a d’équivalent dans aucune autre branche du droit répressif : la loi tient pour licite l’atteinte à un secret protégé, dès lors que celui qui la commet répond à la définition du lanceur d’alerte et respecte les conditions dans lesquelles l’alerte doit être portée.

La lecture du texte révèle trois exigences cumulatives, dont aucune ne se laisse tenir pour accessoire. La première tient à la qualité de l’auteur : le bénéfice du fait justificatif est réservé à celui qui satisfait aux critères de l’article 6 de la loi Sapin II — personne physique, bonne foi, absence de contrepartie financière directe, but d’intérêt général. La deuxième tient au canal emprunté : la divulgation doit s’inscrire dans les voies de signalement légalement tracées, interne, externe ou publique selon les cas. La troisième, la plus délicate, tient à la mesure de l’atteinte : celle-ci doit être nécessaire et proportionnée à la sauvegarde des intérêts en cause. C’est là que se loge le pouvoir d’appréciation du juge, appelé à vérifier que le lanceur d’alerte n’a pas révélé plus qu’il ne fallait, ni par des moyens excédant ce que la situation commandait.

Encore faut-il prendre garde à une condition que l’alinéa second met en lumière : l’origine de la connaissance. Le lanceur d’alerte qui soustrait, détourne ou recèle des documents n’échappe à la répression qu’à la condition d’avoir eu connaissance des informations qu’ils contiennent de manière licite. La justification protège l’usage de l’information légitimement acquise ; elle ne couvre pas l’intrusion, l’espionnage ou l’accès frauduleux par lesquels elle aurait été obtenue. La faveur légale s’arrête au seuil de la loyauté initiale.

2) L’étendue de l’immunité

Reste à mesurer le champ des infractions que ce fait justificatif recouvre, car l’immunité n’est pas un blanc-seing. La réforme de 2022 en a considérablement élargi le périmètre. À la violation du secret professionnel de l’article 226-13, seule couverte à l’origine, elle a ajouté les infractions patrimoniales par lesquelles le lanceur d’alerte s’empare matériellement des pièces probantes : le vol de l’article 311-1, l’abus de confiance de l’article 314-1, le recel de l’article 321-1. Ces qualifications, naguère redoutables pour le salarié qui emportait des documents pour étayer sa dénonciation, cèdent désormais devant la justification — à la condition, déjà dite, que l’information ait été licitement connue.

Cette extension appelle deux réserves. La première tient aux secrets que la loi soustrait par principe à toute justification : le secret de la défense nationale, le secret médical, le secret des relations entre l’avocat et son client, le secret de l’enquête et de l’instruction, celui des délibérations judiciaires. Ces domaines demeurent hors de portée du lanceur d’alerte, quelque légitime que soit sa cause. La seconde tient aux infractions qui ne sont pas expressément visées : l’atteinte à la vie privée des articles 226-1 et suivants n’est pas nommée par l’article 122-9, de sorte que sa justification demeure incertaine et ne pourra, le cas échéant, résulter que du contrôle de proportionnalité opéré par le juge au regard de la liberté d’expression.

Le contentieux de la diffamation illustre à merveille cette frontière. Le fait justificatif de l’article 122-9 est taillé pour les atteintes aux secrets et aux biens ; il n’a pas vocation à jouer lorsque la poursuite se fonde sur l’imputation d’un fait attentatoire à l’honneur. La chambre criminelle l’a nettement affirmé.

Le relais ainsi ménagé n’est pas illusoire. En matière de diffamation comme de dénonciation calomnieuse, la bonne foi du lanceur d’alerte joue un rôle décisif : la croyance raisonnable en la véracité des faits fait obstacle à la caractérisation du mensonge exigé par l’article 226-10, et une présomption de bonne foi bénéficie à celui qui a respecté la procédure d’alerte.

Il faut enfin rappeler que l’irresponsabilité ne se cantonne pas au pénal. L’article 10-1, I, de la loi du 9 décembre 2016 exonère le lanceur d’alerte de toute responsabilité civile pour les dommages causés par son signalement, dès lors qu’il a agi dans le respect des conditions légales et qu’il avait des motifs raisonnables de croire la divulgation nécessaire. La conséquence est considérable : l’entreprise mise en cause qui subit une perte de chiffre d’affaires ou une atteinte à sa réputation du fait d’une alerte régulière ne pourra en obtenir réparation auprès de son auteur. Le préjudice, ici, ne se transforme pas en créance.

B) La prohibition des représailles

L’immunité protège le lanceur d’alerte contre l’action de la loi ; elle ne le protège pas, à elle seule, contre la réaction de ceux qu’il dénonce. Or c’est là que se joue, dans les faits, le sort de la plupart des alertes : non dans un prétoire pénal, mais dans le silence d’un placard, la lenteur d’une carrière brisée, la mise à l’écart méthodique. À ce péril, la loi oppose une interdiction générale des représailles, doublée de garanties procédurales qui en assurent l’effectivité.

1) Les mesures défavorables interdites

L’article 10-1, II, de la loi du 9 décembre 2016 dresse une liste — expressément non limitative — des mesures prohibées, et cette énumération embrasse toute la gradation par laquelle une organisation peut faire payer à l’un des siens le prix de sa parole. Il y a d’abord les décisions frappant l’emploi lui-même : suspension, mise à pied, licenciement, rétrogradation, refus de promotion, baisse de rémunération, sanction disciplinaire. Il y a ensuite les altérations plus insidieuses des conditions de travail — transfert de fonctions, changement de lieu ou d’horaires, refus de formation, évaluation abaissée, mutation — qui, sans rompre le lien, le rendent inhabitable. Il y a encore les atteintes portées aux liens contractuels : refus de convertir un contrat à durée déterminée en contrat à durée indéterminée, non-renouvellement, résiliation anticipée, rupture de relations commerciales. Il y a enfin les représailles qui débordent la sphère professionnelle pour viser la personne même : harcèlement, intimidation, ostracisme, inscription sur une liste noire, atteinte à la réputation, retrait d’une licence ou d’un permis, voire orientation abusive vers un traitement psychiatrique.

Que la loi ait pris soin de nommer des mesures aussi diverses n’a rien d’anecdotique : c’est dire que la représaille se reconnaît moins à sa forme qu’à son mobile. Toute décision, si régulière fût-elle en apparence, tombe sous la prohibition dès lors qu’elle trouve dans l’alerte sa cause réelle. Encore fallait-il donner à cette prohibition les moyens de sa preuve.

2) Les garanties procédurales

La première de ces garanties tient à un aménagement de la charge de la preuve, sans lequel l’interdiction resterait lettre morte. Celui qui allègue une représaille n’a pas à établir le lien entre l’alerte et la mesure subie : il lui suffit de présenter des éléments laissant supposer qu’il a effectué un signalement conforme aux articles 6 à 8 de la loi Sapin II. La charge se renverse alors, et il incombe à l’auteur présumé des représailles de démontrer que sa décision reposait sur des motifs objectifs, étrangers à l’alerte. La chambre sociale veille avec fermeté au respect de cette mécanique probatoire.

Cette protection n’est toutefois due qu’à l’alerte régulièrement caractérisée, et la Cour de cassation a rappelé que le juge du fond ne saurait prononcer la nullité sans constater que le salarié a bien relaté des faits susceptibles de constituer un délit ou un crime.

Ce seuil, la chambre sociale l’a précisé en distinguant selon la nature des faits dénoncés. Le salarié qui relate un délit ou un crime relève de l’alinéa premier de l’article L. 1132-3-3 : il n’est astreint ni à la procédure d’alerte graduée de l’article 8, ni à l’exigence de désintéressement de l’article 6, l’une et l’autre propres au signalement de l’alinéa second. La protection contre la représaille lui est acquise par le seul fait de la dénonciation de bonne foi d’une infraction — solution qui prolonge la jurisprudence antérieure sanctionnant de nullité, au nom de la liberté d’expression, le licenciement du salarié ayant relaté de tels faits.

La deuxième garantie tient à la confidentialité, dont la loi fait un rempart pénalement sanctionné : divulguer les éléments permettant d’identifier le lanceur d’alerte expose à deux ans d’emprisonnement et 30 000 euros d’amende. L’identité de l’intéressé ne peut être révélée qu’avec son consentement, sauf communication à l’autorité judiciaire ; celle de la personne mise en cause n’est protégée que jusqu’à ce que le bien-fondé de l’alerte soit établi, et les informations recueillies par l’ensemble des destinataires demeurent couvertes à l’égard des tiers.

La troisième garantie déjoue le détour par lequel l’adversaire du lanceur d’alerte tenterait de contourner l’interdiction : faire obstacle à la transmission d’un signalement est puni d’un an d’emprisonnement et 15 000 euros d’amende, et les procédures dites « bâillon » — plaintes en diffamation ou en atteinte à la réputation destinées à intimider — s’exposent à une amende civile renforcée pouvant atteindre 60 000 euros en cas de constitution de partie civile abusive ou dilatoire, les décisions de condamnation pouvant au surplus être publiées. La loi ajoute enfin un soutien matériel : le juge peut allouer, à bref délai et de façon définitive quelle que soit l’issue du litige, une provision pour frais d’instance et, si la situation du lanceur d’alerte s’est gravement dégradée, une provision pour subsides ; les autorités externes peuvent, à titre facultatif, assurer un soutien psychologique et un secours financier temporaire.

Ces garanties se déclinent enfin selon le statut de celui qu’elles protègent, car le salarié de droit privé et l’agent public ne disposent pas des mêmes voies de rétablissement.

Au terme de cette architecture, la protection apparaît pour ce qu’elle est : non un privilège, mais un système de rééquilibrage. À celui qui parle, la loi retire le risque pénal et civil de sa parole ; à celui qui écoute mal, elle retire le pouvoir de le faire taire. Reste à savoir comment, concrètement, l’alerte doit être portée pour ouvrir droit à cette protection — question des voies de signalement et de l’application de la loi dans le temps, qu’il faut à présent aborder.

III) La mise en œuvre de la protection

L’irresponsabilité pénale et la prohibition des représailles ne se déclenchent pas d’elles-mêmes : elles récompensent une conduite. Encore faut-il que le lanceur d’alerte ait emprunté la voie que la loi lui trace, car c’est le respect de la procédure qui commande le bénéfice du statut. Le fait justificatif de l’article 122-9 le dit sans détour — il subordonne l’immunité à ce que la divulgation « intervienne dans le respect des conditions de signalement définies par la loi ». La protection n’est donc pas un état, c’est le fruit d’un cheminement. Reste à en décrire les étapes, puis à mesurer dans quel temps elles produisent leurs effets.

A) Les voies de signalement

La loi du 21 mars 2022 a rompu avec l’architecture rigide qui prévalait jusqu’alors. Là où la loi Sapin II imposait une gradation impérative — signalement interne d’abord, externe ensuite, publicité en tout dernier lieu —, le législateur a substitué trois voies que l’auteur choisit selon les circonstances, sans que les deux premières soient hiérarchisées entre elles. Le lanceur d’alerte n’est plus tenu de frapper à la porte de son employeur avant de saisir une autorité : il apprécie lui-même, au regard du risque de représailles et de l’efficacité attendue, celle des deux voies qui convient. La divulgation publique, en revanche, demeure un aboutissement conditionné, dont on dira le régime propre.

1) Le signalement interne et externe

Le signalement interne s’adresse aux personnes qui tiennent l’information de leur activité professionnelle et qui estiment qu’une remédiation efficace est possible de l’intérieur, sans s’exposer à des mesures de rétorsion. Le cercle en est large : membres du personnel actuels ou anciens, candidats à un emploi, actionnaires et titulaires de droits de vote, membres des organes de direction ou de surveillance, collaborateurs extérieurs et occasionnels, cocontractants et sous-traitants — tous peuvent l’emprunter dès lors que leur lien avec l’entité leur a donné accès aux faits. En regard, l’obligation d’organiser un canal interne pèse sur les entités d’une certaine surface : personnes morales de droit public employant au moins cinquante agents, communes de plus de dix mille habitants employant au moins cinquante agents, administrations de l’État sans considération de taille, personnes morales de droit privé d’au moins cinquante salariés, et — sans condition de seuil — celles qui relèvent du champ des directives sectorielles, tels les services financiers.

Le destinataire du signalement varie selon que l’entité a ou non formalisé sa procédure. Là où un canal interne existe, c’est lui qu’il faut saisir, dans les formes qu’il prévoit ; là où aucune procédure n’a été mise en place, l’alerte se porte devant le supérieur hiérarchique, direct ou indirect, devant l’employeur, ou devant le référent que l’entité a désigné à cet effet. Cette souplesse évite que la carence de l’organisation ne prive le salarié de tout interlocuteur légitime.

Le signalement externe s’affranchit de toute démarche préalable : l’auteur peut porter directement les faits à une autorité compétente sans avoir jamais alerté en interne. Encore faut-il identifier le bon destinataire. Le décret du 3 octobre 2022 en a désigné quarante-trois — l’Agence française anticorruption, l’Autorité des marchés financiers, l’Autorité de contrôle prudentiel et de résolution, la Commission nationale de l’informatique et des libertés, l’Autorité de sûreté nucléaire, entre autres —, chacune selon son domaine. Le Défenseur des droits joue ici un rôle pivot : il oriente vers l’autorité idoine celui qui peine à la reconnaître, et traite lui-même les alertes de son ressort. L’autorité judiciaire reste ouverte par la voie du procureur de la République lorsque les faits sont constitutifs d’un crime ou d’un délit, et les institutions de l’Union, tel l’Office européen de lutte antifraude, connaissent des atteintes au droit de l’Union. L’autorité saisie doit accuser réception dans les sept jours et rendre son retour d’information dans un délai de trois mois, porté à six lorsque des circonstances particulières le justifient.

La chambre sociale a précisé, avant même la réforme, l’articulation entre ces voies et la nature des faits dénoncés. Le salarié qui dénonce un crime ou un délit porté à sa connaissance à l’occasion de ses fonctions se trouve dispensé du dispositif de signalement par paliers successifs, ce mécanisme n’ayant vocation à s’appliquer qu’aux révélations d’une gravité moindre.

La même logique gouverne l’exigence de désintéressement. Le salarié qui témoigne d’un délit ou d’un crime n’a pas à démontrer qu’il a agi de manière détachée de tout intérêt propre — condition qui ne pèse que sur les signalements du second alinéa. La Cour distingue ainsi deux régimes que le texte n’avait pas nettement séparés, et fait prévaloir, pour l’infraction pénale, un accès allégé à la protection.

Reste la borne de la bonne foi, qui traverse toutes les voies. Le salarié ne peut être sanctionné, licencié ni discriminé pour avoir signalé une alerte conforme aux articles 6 à 8 de la loi Sapin II — sauf mauvaise foi caractérisée.

On mesure le chemin parcouru depuis l’arrêt fondateur du 30 juin 2016 (n° 15-10.557), qui, avant l’édification du statut légal, avait déjà frappé de nullité le licenciement prononcé contre le salarié ayant relaté de bonne foi des faits susceptibles de caractériser des infractions, au nom de la seule liberté d’expression. Le législateur a depuis substitué à ce fondement prétorien un régime organisé, mais la ligne demeure : la dénonciation loyale ne peut fonder la rupture.

2) La divulgation publique

Porter l’alerte sur la place publique — presse, réseaux sociaux, tribune ouverte — n’est pas une voie ordinaire : c’est un ultime ressort, dont l’usage inconsidéré fait perdre le bénéfice de toute protection. La loi l’enferme dans quatre hypothèses limitatives. La première tient à la carence de l’autorité externe : saisie d’un signalement, elle n’a pris aucune mesure appropriée dans le délai de trois mois — six mois lorsqu’il s’agit de l’autorité judiciaire, du Défenseur des droits ou d’une institution de l’Union. Encore la simple information sur les suites envisagées suffit-elle à constituer une réponse appropriée, ce qui referme d’autant la porte. La deuxième vise le danger grave et imminent, réservé aux alertes étrangères au cadre professionnel, et dont la gravité comme l’imminence s’apprécient avec rigueur. La troisième, propre au cadre professionnel, retient un danger imminent ou manifeste pour l’intérêt général — critère un peu plus souple, taillé pour l’urgence ou le risque de préjudice irréversible. La quatrième, enfin, joue lorsque le signalement externe exposerait à des représailles ou se révélerait vain, parce que les preuves pourraient être détruites ou que l’autorité entretient un conflit d’intérêts, voire une collusion avec l’auteur des faits.

Une réserve pèse sur les matières de défense et de sécurité nationale : lorsque la divulgation est susceptible d’y porter atteinte, seule la première hypothèse — l’absence de réponse après signalement externe — autorise la publicité. Les trois autres brèches se referment, la sensibilité des intérêts en cause commandant que l’alerte demeure canalisée.

Ce discernement exigé rejoint l’appréciation que le juge porte, en aval, sur la légitimité de la divulgation. Car la publicité n’est protégée qu’autant qu’elle était nécessaire et proportionnée : l’intérêt public de l’information, son authenticité, l’existence ou non d’autres moyens de remédier à la situation critiquable sont les critères à l’aune desquels se pèse la mesure.

B) L’application de la loi dans le temps

Un statut protecteur ne vaut qu’à raison du moment où il saisit les faits. Le fait justificatif de l’article 122-9, introduit par la loi du 21 mars 2022, pose à cet égard une question classique de droit transitoire, que le caractère pénal du texte tranche dans un sens favorable au lanceur d’alerte.

1) La rétroactivité in mitius

Le fait justificatif est une cause d’irresponsabilité pénale : il fait disparaître l’infraction là où, sans lui, la divulgation d’un secret exposerait à des poursuites. Or une disposition qui efface la répression est, par nature, une loi pénale plus douce. À ce titre, elle échappe au principe de non-rétroactivité et se voit appliquer la règle inverse — la rétroactivité in mitius : elle bénéficie aux situations nées avant son entrée en vigueur, pourvu qu’elles n’aient pas donné lieu à une condamnation définitive. Celui qui a divulgué un secret protégé avant le 21 mars 2022, et qui répond aujourd’hui aux critères de l’article 6, peut donc invoquer l’immunité que le texte nouveau institue. La solution n’a rien d’une faveur : elle procède de la logique même du droit pénal, qui n’a plus d’intérêt à frapper ce qu’il a cessé de tenir pour répréhensible.

Encore ce mécanisme suppose-t-il que l’auteur satisfasse, au moment où le juge statue, à l’ensemble des conditions du statut. La rétroactivité in mitius ne dispense pas des exigences de fond — bonne foi, absence de contrepartie financière, respect des voies de signalement — ; elle en avance seulement le point d’application. Le bénéfice du texte nouveau se conquiert aux mêmes conditions que s’il avait été en vigueur au jour des faits.

2) L’office du juge répressif

Cette application dans le temps commande l’office du juge saisi de poursuites antérieures à la réforme. Il ne peut se borner à constater que, sous l’empire de la loi ancienne, l’atteinte au secret était punissable : il lui incombe d’examiner si les faits reprochés peuvent désormais être justifiés au regard de l’article 122-9. L’entrée en vigueur d’un fait justificatif nouveau rouvre ainsi l’appréciation de la responsabilité, le juge devant apprécier si la divulgation était nécessaire et proportionnée et si son auteur répondait aux critères du lanceur d’alerte.

Cet office comporte pourtant sa borne. Le juge répressif apprécie souverainement les circonstances de fait dont il déduit la nécessité et la proportion de la divulgation — l’appréciation de ces éléments relève du fond, non du contrôle de la Cour de cassation, qui vérifie seulement que les juges ont recherché ce que la loi leur commandait de rechercher. Et si le juge doit soulever la question dès lors que les faits l’appellent, il ne saurait, à l’inverse, reconstruire à la place du prévenu une défense que celui-ci n’a pas voulue : le fait justificatif est un moyen que l’intéressé fait valoir, non une exception que la juridiction relève de sa seule initiative lorsque les éléments n’en sont pas dans le débat.

Au-delà du régime général, certains domaines conservent leurs canaux propres, dont l’articulation avec le droit commun obéit à une règle simple. Les agents des services de renseignement portent les violations manifestes qu’ils constatent à la seule Commission nationale de contrôle des techniques de renseignement, que la sensibilité des informations en cause justifie de ménager (art. L. 861-3 du code de la sécurité intérieure) ; les militaires relèvent du dispositif de l’article L. 4122-4 du code de la défense, qui adresse les crimes et délits aux autorités judiciaires ou administratives et les conflits d’intérêts à la hiérarchie ou au référent déontologue, sous une protection contre les représailles calquée sur le régime commun. L’Autorité des marchés financiers et l’Autorité de contrôle prudentiel et de résolution offrent, pour les manquements de leur ressort, des canaux sécurisés admettant l’anonymat, et le code du travail organise l’alerte immédiate à l’employeur, consignée sur un registre spécial, pour les produits ou procédés dangereux pour la santé publique ou l’environnement. Ces régimes spéciaux n’excluent jamais le droit commun : lorsque ses conditions sont réunies, l’auteur peut s’en prévaloir cumulativement, la protection la plus favorable l’emportant. C’est dire que le statut du lanceur d’alerte, quelle que soit la porte par laquelle on l’aborde, tend vers un même point — assurer à celui qui révèle l’illicite la garantie la plus étendue que la loi puisse lui reconnaître.