DIRECTIVE (UE) 2019/1937 DU PARLEMENT EUROPÉEN ET DU CONSEIL

du 23 octobre 2019

sur la protection des personnes qui signalent des violations du droit de l’Union

LE PARLEMENT EUROPÉEN ET LE CONSEIL DE L’UNION EUROPÉENNE,

vu le traité sur le fonctionnement de l’Union européenne, et notamment son article 16, son article 43, paragraphe 2, son article 50, son article 53, paragraphe 1, ses articles 91, 100 et 114, son article 168, paragraphe 4, son article 169, son article 192, paragraphe 1, et son article 325, paragraphe 4, et le traité instituant la Communauté européenne de l’énergie atomique, et notamment son article 31,

vu la proposition de la Commission européenne,

après transmission du projet d’acte législatif aux parlements nationaux,

vu l’avis de la Cour des comptes (1),

vu l’avis du Comité économique et social européen (2),

après consultation du Comité des régions,

vu l’avis du 30 novembre 2018 du groupe d’experts visé à l’article 31 du traité instituant la Communauté européenne de l’énergie atomique,

statuant conformément à la procédure législative ordinaire (3),

considérant ce qui suit:

(1) Les personnes qui travaillent pour une organisation publique ou privée ou qui sont en contact avec une telle organisation dans le cadre de leurs activités professionnelles sont souvent les premières informées des menaces ou des atteintes à l’intérêt public qui surviennent dans ce contexte. En signalant des violations du droit de l’Union qui portent atteinte à l’intérêt public, ces personnes agissent en tant que «lanceurs d’alerte» et jouent ainsi un rôle clé dans la révélation et la prévention de ces violations et dans la préservation du bien-être de la société. Cependant, les lanceurs d’alerte potentiels sont souvent dissuadés de signaler leurs inquiétudes ou leurs soupçons par crainte de représailles. Dans ce contexte, l’importance d’assurer une protection équilibrée et efficace des lanceurs d’alerte est de plus en plus reconnue tant au niveau de l’Union qu’au niveau international.

(2) Au niveau de l’Union, les signalements et les divulgations publiques des lanceurs d’alerte constituent une composante en amont de l’application du droit et des politiques de l’Union. Ils alimentent en informations les systèmes d’application de la loi en place au niveau national et au niveau de l’Union, ce qui conduit à une détection efficace des violations du droit de l’Union ainsi qu’à des enquêtes et à des poursuites efficaces en la matière, renforçant ainsi la transparence et l’obligation de rendre des comptes.

(3) Dans certains domaines d’action, les violations du droit de l’Union, indépendamment de leur classification en droit national en tant que violations de type administratif, pénal ou d’une autre nature, peuvent porter gravement atteinte à l’intérêt public, en ce qu’elles engendrent des risques importants pour le bien-être de la société. Lorsque des faiblesses ont été décelées dans l’application de la loi dans ces domaines, les lanceurs d’alerte se trouvant habituellement dans une position privilégiée pour révéler des violations, il est nécessaire de renforcer l’application de la loi en mettant en place de canaux de signalement efficaces, confidentiels et sécurisés et en garantissant aux lanceurs d’alerte une protection efficace contre les représailles.

(4) La protection des lanceurs d’alerte telle qu’elle se présente actuellement dans l’Union est fragmentée entre les États membres et inégale d’un domaine d’action à l’autre. Les conséquences des violations du droit de l’Union ayant une dimension transfrontière signalées par les lanceurs d’alerte illustrent la manière dont une protection insuffisante dans un État membre produit des effets négatifs sur le fonctionnement des politiques de l’Union non seulement dans cet État membre, mais également dans d’autres États membres et dans l’Union dans son ensemble.

(5) Des normes minimales communes garantissant une protection efficace des lanceurs d’alerte devraient s’appliquer en ce qui concerne les actes et les domaines d’action où il est nécessaire de renforcer l’application de la loi, le sous-signalement des violations par les lanceurs d’alerte est un facteur clé affectant l’application de la loi, et des violations du droit de l’Union peuvent porter gravement atteinte à l’intérêt public. Les États membres pourraient décider d’étendre l’application de dispositions nationales à d’autres domaines en vue de garantir un cadre complet et cohérent de protection des lanceurs d’alerte au niveau national.

(6) La protection des lanceurs d’alerte est nécessaire pour renforcer l’application du droit de l’Union en matière de marchés publics. Il est nécessaire non seulement de prévenir et de détecter la fraude et la corruption dans le cadre de l’exécution du budget de l’Union, mais également de s’attaquer à l’application insuffisante des règles relatives aux marchés publics par les pouvoirs adjudicateurs nationaux et les entités adjudicatrices en ce qui concerne l’exécution de travaux, la fourniture de produits ou la prestation de services. Les violations de ces règles engendrent des distorsions de concurrence, augmentent les coûts d’exploitation, portent atteinte aux intérêts des investisseurs et des actionnaires et, de manière générale, réduisent l’attrait pour l’investissement et créent des conditions de concurrence inégales pour toutes les entreprises dans l’Union, ce qui nuit au bon fonctionnement du marché intérieur.

(7) Dans le domaine des services financiers, la valeur ajoutée de la protection des lanceurs d’alerte a déjà été reconnue par le législateur de l’Union. À la suite de la crise financière, qui a révélé de graves lacunes dans l’application des règles pertinentes, des mesures de protection des lanceurs d’alerte, notamment des canaux de signalement interne et externe ainsi qu’une interdiction explicite des représailles, ont été introduites dans un nombre important d’actes législatifs dans le domaine des services financiers comme l’a indiqué la Commission dans sa communication du 8 décembre 2010 intitulée «Renforcer les régimes de sanctions dans le secteur des services financiers». En particulier, dans le contexte du cadre prudentiel applicable aux établissements de crédit et aux entreprises d’investissement, la directive 2013/36/UE du Parlement européen et du Conseil (4) prévoit une protection des lanceurs d’alerte qui s’applique dans le cadre du règlement (UE) no 575/2013 du Parlement européen et du Conseil (5).

(8) En ce qui concerne la sécurité des produits mis sur le marché intérieur, les entreprises qui participent à la chaîne de fabrication et de distribution sont la principale source d’éléments de preuve, ce qui donne une valeur ajoutée aux signalements des lanceurs d’alerte dans ces entreprises, ceux-ci étant beaucoup plus proches des informations concernant d’éventuelles pratiques déloyales et illicites de fabrication, d’importation ou de distribution concernant des produits dangereux. Il est, dès lors, nécessaire d’introduire une protection des lanceurs d’alerte en ce qui concerne les exigences de sécurité applicables aux produits régis par la législation harmonisée de l’Union figurant aux annexes I et II du règlement (UE) 2019/1020 du Parlement européen et du Conseil (6), et en ce qui concerne les exigences générales en matière de sécurité des produits figurant dans la directive 2001/95/CE du Parlement européen et du Conseil (7). La protection des lanceurs d’alerte prévue dans la présente directive contribuerait également à éviter le détournement d’armes à feu, de leurs pièces, composants et munitions, ainsi que de produits liés à la défense, dès lors qu’elle encouragerait le signalement de violations du droit de l’Union telles que la fraude documentaire, la modification du marquage et l’acquisition frauduleuse d’armes à feu au sein de l’Union où les violations consistent souvent en un détournement du marché légal vers le marché illégal. La protection des lanceurs d’alerte prévue dans la présente directive aiderait également à prévenir la fabrication illicite d’explosifs artisanaux en contribuant à l’application correcte des restrictions et des contrôles concernant les précurseurs d’explosifs.

(9) L’importance de la protection des lanceurs d’alerte en ce qu’elle prévient et décourage les violations des règles de l’Union en matière de sécurité des transports, qui sont susceptibles de mettre en danger des vies humaines, a déjà été reconnue dans les actes sectoriels de l’Union sur la sécurité aérienne, à savoir dans le règlement (UE) no 376/2014 du Parlement européen et du Conseil (8), et la sécurité du transport maritime, à savoir dans les directives 2013/54/UE (9) et 2009/16/CE (10) du Parlement européen et du Conseil, qui prévoient des mesures de protection adaptées des lanceurs d’alerte ainsi que des canaux de signalement spécifiques. Ces actes prévoient également la protection contre les représailles des travailleurs signalant leurs propres erreurs commises de bonne foi («culture de l’équité»). Il est nécessaire de compléter les éléments de protection des lanceurs d’alerte qui existent dans ces deux secteurs, et d’assurer une protection dans d’autres modes de transport, à savoir les transports par les voies navigables intérieures, par la route et par le rail, pour renforcer l’application des normes de sécurité en ce qui concerne ces modes de transport.

(10) En ce qui concerne le domaine de la protection de l’environnement, la collecte d’éléments de preuve, la prévention, la détection et le traitement des infractions en matière environnementale et des comportements illicites en la matière restent difficiles et les actions à cet égard doivent être renforcées, comme le reconnaît la Commission dans sa communication du 18 janvier 2018 intitulée «Actions de l’Union européenne destinées à améliorer le respect de la législation environnementale et la gouvernance environnementale». Étant donné qu’avant l’entrée en vigueur de la présente directive, les seules règles existantes en matière de protection des lanceurs d’alerte liées à la protection de l’environnement sont prévues dans un seul acte sectoriel, à savoir la directive 2013/30/UE du Parlement européen et du Conseil (11), l’introduction d’une telle protection est nécessaire pour assurer l’application effective de l’acquis de l’Union en matière d’environnement, dont les violations peuvent porter atteinte à l’intérêt public avec des retombées possibles au-delà des frontières nationales. L’introduction d’une telle protection est également pertinente dans les cas où des produits dangereux peuvent causer des dommages environnementaux.

(11) Renforcer la protection des lanceurs d’alerte permettrait également de prévenir et décourager les violations des règles de la Communauté européenne de l’énergie atomique en matière de sûreté nucléaire, de radioprotection et de gestion responsable et sûre du combustible usé et des déchets radioactifs. Cela renforcerait aussi l’application des dispositions pertinentes de la directive 2009/71/Euratom du Conseil (12) concernant la promotion et le renforcement d’une culture efficace en matière de sûreté nucléaire et, en particulier, l’article 8 ter, paragraphe 2, point a), de cette directive qui exige notamment que l’autorité de régulation compétente mette en place des systèmes de gestion qui accordent la priorité requise à la sûreté nucléaire et qui favorisent, à tous les niveaux du personnel et de l’encadrement, la capacité de s’interroger sur l’application effective des principes et des pratiques de sûreté pertinents et de rendre compte en temps utile sur les questions de sûreté.

(12) La mise en place d’un cadre de protection des lanceurs d’alerte contribuerait également à renforcer l’exécution des dispositions existantes dans le domaine de la chaîne alimentaire, et à prévenir les violations des règles de l’Union dans ce domaine et, notamment, en matière de sécurité des denrées alimentaires et des aliments pour animaux ainsi que de santé, de protection et de bien-être des animaux. Les différentes règles de l’Union prévues dans ces domaines sont étroitement liées. Le règlement (CE) no 178/2002 du Parlement européen et du Conseil (13) définit les principes généraux et les exigences générales qui sous-tendent toutes les mesures de l’Union et nationales relatives aux denrées alimentaires et aux aliments pour animaux, en mettant l’accent sur la sécurité alimentaire, afin de garantir un niveau élevé de protection de la santé humaine et des intérêts des consommateurs en matière de denrées alimentaires, ainsi que le fonctionnement efficace du marché intérieur. Ledit règlement dispose, entre autres, que les exploitants du secteur de l’alimentation humaine et animale ne peuvent pas décourager leurs employés et d’autres personnes de coopérer avec les autorités compétentes lorsqu’une telle coopération pourrait permettre de prévenir, de réduire ou d’éliminer un risque provoqué par une denrée alimentaire. Le législateur de l’Union a adopté une approche analogue dans le domaine de la santé animale dans le règlement (UE) 2016/429 du Parlement européen et du Conseil (14) établissant les règles de prévention et de contrôle des maladies animales transmissibles aux animaux ou aux êtres humains et dans le domaine de la protection et du bien-être des animaux dans les élevages, des animaux utilisés à des fins scientifiques, des animaux pendant le transport et des animaux au moment de leur mise à mort, dans la directive 98/58/CE du Conseil (15) et la directive 2010/63/UE du Parlement européen et du Conseil (16), ainsi que dans les règlements (CE) no 1/2005 (17) et (CE) no 1099/2009 (18) du Conseil, respectivement.

(13) Les signalements de violations effectués par les lanceurs d’alerte peuvent être essentiels pour détecter et prévenir, réduire ou éliminer les risques pour la santé publique et la protection des consommateurs résultant de violations des règles de l’Union, qui pourraient autrement rester cachées. En particulier, la protection du consommateur est aussi étroitement liée aux cas où des produits dangereux peuvent causer un préjudice considérable aux consommateurs.

(14) Le respect de la vie privée et la protection des données à caractère personnel, qui sont consacrés en tant que droits fondamentaux par les articles 7 et 8 de la Charte des droits fondamentaux de l’Union européenne (ci-après dénommée «Charte»), sont d’autres domaines dans lesquels les lanceurs d’alerte peuvent contribuer à révéler des violations du droit de l’Union susceptibles de porter atteinte à l’intérêt public. Les lanceurs d’alerte peuvent également aider à révéler des violations de la directive (UE) 2016/1148 du Parlement européen et du Conseil (19) sur la sécurité des réseaux et des systèmes d’information, qui introduit une exigence de notification des incidents, y compris ceux qui ne compromettent pas les données à caractère personnel, et des exigences de sécurité pour les entités fournissant des services essentiels dans de nombreux secteurs, par exemple l’énergie, la santé, les transports et les banques, pour les fournisseurs de services numériques clés, par exemple, les services en nuage, et pour les fournisseurs de services de base, tels que l’eau, l’électricité et le gaz. Les signalements des lanceurs d’alerte dans ce domaine sont particulièrement utiles pour prévenir les incidents de sécurité susceptibles d’affecter des activités économiques et sociales clés et des services numériques largement utilisés ainsi que pour prévenir toute violation des règles de l’Union en matière de protection des données. De tels signalements contribuent à assurer la continuité des services qui sont essentiels au fonctionnement du marché intérieur et au bien-être de la société.

(15) En outre, la protection des intérêts financiers de l’Union, qui est liée à la lutte contre la fraude, la corruption et toute autre activité illégale affectant les dépenses de l’Union, la perception des recettes et des fonds de l’Union ou des actifs de l’Union, est un domaine essentiel dans lequel l’application du droit de l’Union doit être renforcée. Le renforcement de la protection des intérêts financiers de l’Union est également pertinent pour l’exécution du budget de l’Union concernant les dépenses encourues sur la base du traité instituant la Communauté européenne de l’énergie atomique (traité Euratom). L’absence d’une application effective des règles dans le domaine de la protection des intérêts financiers de l’Union, y compris en matière de prévention de la fraude et de la corruption au niveau national, entraîne une diminution des recettes de l’Union et une utilisation abusive des fonds de l’Union, ce qui peut fausser les investissements publics, entraver la croissance et saper la confiance des citoyens dans l’action de l’Union. L’article 325 du traité sur le fonctionnement de l’Union européenne exige de l’Union et des États membres qu’ils combattent la fraude et toute autre activité illégale portant atteinte aux intérêts financiers de l’Union. Les mesures de l’Union pertinentes à cet égard incluent, en particulier, le règlement (CE, Euratom) no 2988/95 du Conseil (20) et le règlement (UE, Euratom) no 883/2013 du Parlement européen et du Conseil (21). Le règlement (CE, Euratom) no 2988/95 est complété, pour les types les plus graves d’agissements liés à la fraude, par la directive (UE) 2017/1371 du Parlement européen et du Conseil (22) et par la convention établie sur la base de l’article K.3 du traité sur l’Union européenne, relative à la protection des intérêts financiers des Communautés européennes du 26 juillet 1995 (23), y compris ses protocoles du 27 septembre 1996 (24), du 29 novembre 1996 (25) et du 19 juin 1997 (26). Cette convention et ces protocoles restent en vigueur pour les États membres qui ne sont pas liés par la directive (UE) 2017/1371.

(16) Des normes communes minimales applicables à la protection des lanceurs d’alerte devraient aussi être fixées en ce qui concerne les violations relatives au marché intérieur visé à l’article 26, paragraphe 2, du traité sur le fonctionnement de l’Union européenne. En outre, conformément à la jurisprudence de la Cour de justice de l’Union européenne (ci-après dénommée «Cour»), des mesures de l’Union destinées à établir ou assurer le fonctionnement du marché intérieur ont pour objet de contribuer à l’élimination des obstacles existants ou naissants à la libre circulation des marchandises ou à la libre prestation des services, et de contribuer à l’élimination des distorsions de concurrence.

(17) Plus précisément, une protection des lanceurs d’alerte renforçant l’application du droit de la concurrence de l’Union, y compris concernant les aides d’État, permettrait de protéger le fonctionnement efficace des marchés dans l’Union, de garantir des conditions de concurrence équitables pour les entreprises et d’offrir des avantages aux consommateurs. En ce qui concerne les règles de concurrence applicables aux entreprises, l’importance des signalements d’initiés dans la détection des infractions au droit de la concurrence a déjà été reconnue dans la politique de clémence poursuivie par la Commission en vertu de l’article 4 bis du règlement (CE) no 773/2004 de la Commission (27) ainsi qu’avec la mise en place récente d’un outil de lancement d’alertes anonyme par la Commission. Les violations en matière de droit de la concurrence et les violations des règles en matière d’aides d’État concernent les articles 101, 102, 106, 107 et 108 du traité sur le fonctionnement de l’Union européenne et les règles de droit dérivé adoptées pour leur application.

(18) Les violations de la législation en matière d’impôt sur les sociétés et les dispositifs visant à obtenir un avantage fiscal et à éluder des obligations légales, allant de ce fait à l’encontre de l’objet ou de la finalité de la législation applicable en matière d’impôt sur les sociétés, nuisent au bon fonctionnement du marché intérieur. De tels violations et dispositifs peuvent donner lieu à une concurrence fiscale déloyale et à une évasion fiscale généralisée, faussant les règles du jeu pour les entreprises et entraînant une perte de recettes fiscales pour les États membres et pour le budget de l’Union dans son ensemble. La présente directive devrait prévoir une protection, contre les représailles, des personnes qui signalent des dispositifs abusifs et/ou tendant à l’évasion qui pourraient autrement passer inaperçus, en vue de renforcer la capacité des autorités compétentes à préserver le bon fonctionnement du marché intérieur et à supprimer les distorsions du commerce ou obstacles au commerce qui nuisent à la compétitivité des entreprises sur le marché intérieur, et qui sont directement liés aux règles sur la libre circulation et sont également pertinents pour l’application des règles en matière d’aides d’État. La protection des lanceurs d’alerte prévue dans la présente directive s’ajouterait aux récentes initiatives de la Commission visant à améliorer la transparence et l’échange d’informations dans le domaine de la fiscalité et à créer un environnement fiscal plus équitable pour les entreprises au sein de l’Union, en vue d’accroître l’efficacité des États membres dans l’identification des dispositifs abusifs et/ou tendant à l’évasion, et contribuerait à prévenir de tels dispositifs. Cependant, la présente directive n’harmonise pas les dispositions en matière de fiscalité, que ce soit sur le fond ou en matière de procédure, et ne cherche pas à renforcer l’application des règles en matière d’impôt sur les sociétés au niveau national, sans préjudice de la possibilité pour les États membres d’utiliser à cette fin des informations signalées.

(19) L’article 2, paragraphe 1, point a), définit le champ d’application matériel de la présente directive au moyen d’une référence à une liste d’actes de l’Union énumérés dans l’annexe. Il en découle que, lorsque ces actes de l’Union définissent, à leur tour, leur champ d’application matériel par référence à des actes de l’Union énumérés dans leurs annexes, ces derniers actes font aussi partie du champ d’application matériel de la présente directive. En outre, le renvoi aux actes figurant en annexe devrait être entendu comme comprenant toutes les mesures d’exécution ou de délégation adoptées au niveau national ou de l’Union en application de ces actes. De plus, la référence aux actes de l’Union figurant en annexe doit s’entendre comme une référence dynamique, conformément au système de référence standard pour les actes juridiques de l’Union. Dès lors, si un acte de l’Union figurant en annexe a été modifié ou est modifié, la référence est faite à l’acte modifié; si un acte de l’Union figurant en annexe a été remplacé ou est remplacé, la référence est faite au nouvel acte.

(20) Certains actes de l’Union, en particulier dans le domaine des services financiers, tels que le règlement (UE) no 596/2014 du Parlement européen et du Conseil (28) et la directive d’exécution (UE) 2015/2392 de la Commission (29), adoptée sur la base de ce règlement, contiennent déjà des règles détaillées sur la protection des lanceurs d’alerte. Les règles spécifiques à cet égard prévues dans une telle législation existante de l’Union, y compris les actes de l’Union énumérés dans la partie II de l’annexe de la présente directive, qui sont adaptées aux secteurs concernés, devraient être maintenues. Cela est particulièrement important pour déterminer quelles entités juridiques dans le domaine des services financiers, de la prévention du blanchiment de capitaux et du financement du terrorisme sont actuellement obligées d’établir des canaux de signalement interne. Parallèlement, afin d’assurer la cohérence et de garantir la sécurité juridique dans tous les États membres, la présente directive devrait être applicable à l’égard de toutes les matières non régies par des actes sectoriels et devrait ainsi compléter de tels actes afin qu’ils soient totalement alignés sur les normes minimales. En particulier, la présente directive devrait préciser plus en détail la conception des canaux de signalement interne et externe, les obligations des autorités compétentes et les formes spécifiques de protection à assurer au niveau national contre les représailles. À cet égard, en vertu de l’article 28, paragraphe 4, du règlement (UE) no 1286/2014 du Parlement européen et du Conseil (30), les États membres peuvent prévoir un canal de signalement interne dans le domaine régi par ledit règlement. Par souci de cohérence avec les normes minimales prévues par la présente directive, l’obligation d’établir des canaux de signalement interne prévue par la présente directive devrait aussi s’appliquer à l’égard du règlement (UE) no 1286/2014.

(21) La présente directive ne devrait pas porter atteinte à la protection accordée aux travailleurs lorsqu’ils signalent des violations du droit du travail de l’Union. En particulier, dans le domaine de la sécurité et de la santé au travail, l’article 11 de la directive 89/391/CEE du Conseil (31) impose déjà aux États membres de veiller à ce que les travailleurs ou leurs représentants ne subissent pas de préjudice parce qu’ils formulent des demandes à l’égard de l’employeur ou lui font des propositions sur les mesures appropriées à prendre pour atténuer les risques pour les travailleurs et/ou éliminer les sources de danger. En vertu de ladite directive, les travailleurs et leurs représentants ont le droit de faire appel à l’autorité compétente s’ils estiment que les mesures prises et les moyens engagés par l’employeur ne sont pas suffisants pour garantir la sécurité et la santé.

(22) Les États membres pourraient décider de prévoir que les signalements de griefs interpersonnels affectant exclusivement l’auteur de signalement, en d’autres termes les griefs concernant des conflits interpersonnels entre l’auteur de signalement et un autre travailleur, peuvent être communiqués via d’autres procédures.

(23) La présente directive devrait être sans préjudice de la protection accordée par les procédures mises en place pour le signalement d’activités illégales éventuelles, notamment une fraude ou une corruption, qui sont préjudiciables aux intérêts de l’Union, ou pour le signalement d’une conduite en rapport avec l’exercice de fonctions professionnelles qui pourrait constituer un grave manquement aux obligations des fonctionnaires et autres agents de l’Union européenne établies en vertu des articles 22 bis, 22 ter et 22 quater du statut des fonctionnaires de l’Union européenne et du régime applicable aux autres agents de l’Union, fixés dans le règlement (CEE, Euratom, CECA) no 259/68 du Conseil (32). La présente directive devrait s’appliquer lorsque des fonctionnaires et autres agents de l’Union signalent des violations qui ont lieu dans un contexte professionnel en dehors de leur relation de travail avec les institutions, organes ou organismes de l’Union.

(24) La sécurité nationale continue de relever de la seule responsabilité de chacun des États membres. La présente directive ne devrait pas s’appliquer aux signalements de violations en matière de marchés publics comportant des aspects touchant à la défense ou à la sécurité si ceux-ci relèvent de l’article 346 du traité sur le fonctionnement de l’Union européenne, conformément à la jurisprudence de la Cour. Si des États membres décident d’étendre la protection prévue par la présente directive à d’autres domaines ou actes, qui ne relèvent pas du champ d’application matériel de celle-ci, il devrait leur être possible d’adopter des dispositions spécifiques visant à protéger des intérêts essentiels de sécurité nationale à cet égard.

(25) La présente directive ne devrait pas non plus porter atteinte à la protection des informations classifiées qui, en vertu du droit de l’Union ou des dispositions législatives, réglementaires ou administratives en vigueur dans l’État membre concerné, doivent être protégées, pour des raisons de sécurité, contre tout accès non autorisé. En outre, la présente directive ne devrait pas affecter les obligations découlant de la décision 2013/488/UE du Conseil (33) ou de la décision (UE, Euratom) 2015/444 de la Commission (34).

(26) La présente directive ne devrait pas porter atteinte à la protection de la confidentialité des communications entre les avocats et leurs clients («secret professionnel des avocats») telle qu’elle est prévue par le droit national et, le cas échéant, le droit de l’Union, conformément à la jurisprudence de la Cour. En outre, la présente directive ne devrait pas porter atteinte à l’obligation de préserver la nature confidentielle des communications entre les prestataires de soins de santé, y compris les thérapeutes, et leurs patients ainsi que la confidentialité des dossiers médicaux («secret médical»), telle qu’elle est prévue par le droit national et le droit de l’Union.

(27) Les membres de professions autres que les avocats et les prestataires de soin de santé devraient pouvoir prétendre à la protection prévue par la présente directive lorsqu’ils signalent des informations protégées par les règles professionnelles applicables, à condition que signaler ces informations soit nécessaire pour révéler une violation relevant du champ d’application de la présente directive.

(28) Bien que la présente directive prévoit, sous certaines conditions, une exonération limitée de la responsabilité, y compris de la responsabilité pénale, en cas de violation de la confidentialité, elle ne devrait pas porter atteinte aux règles nationales en matière de procédure pénale, en particulier celles visant à préserver l’intégrité des enquêtes et des procédures ou les droits de la défense des personnes concernées. Cela devrait être sans préjudice de l’introduction de mesures de protection dans d’autres types de droit procédural national, en particulier le renversement de la charge de la preuve dans les procédures nationales en matière administrative, civile, ou de travail.

(29) La présente directive ne devrait pas porter atteinte aux règles nationales relatives à l’exercice des droits d’information, de consultation et de participation aux négociations collectives dont bénéficient les représentants des travailleurs, ni à leurs droits en matière de défense des travailleurs. Cela devrait être sans préjudice du niveau de protection octroyé au titre de la présente directive.

(30) La présente directive ne devrait pas s’appliquer aux cas dans lesquels des personnes qui, après avoir donné leur consentement éclairé, ont été identifiées comme informateurs ou enregistrées comme tels dans des bases de données gérées par des autorités désignées au niveau national, telles que les autorités douanières, et signalent des violations aux services répressifs en échange d’une récompense ou d’une indemnisation. Ces signalements sont effectués conformément à des procédures spécifiques qui visent à garantir l’anonymat de ces personnes afin de protéger leur intégrité physique et qui sont distinctes des canaux de signalement prévus par la présente directive.

(31) Les personnes qui signalent des informations sur des menaces ou des atteintes à l’intérêt public, obtenues dans le cadre de leurs activités professionnelles, exercent leur droit à la liberté d’expression. Le droit à la liberté d’expression et d’information, consacré à l’article 11 de la Charte et à l’article 10 de la convention de sauvegarde des droits de l’homme et des libertés fondamentales, englobe le droit de recevoir et de communiquer des informations ainsi que la liberté et le pluralisme des médias. En conséquence, la présente directive s’inspire de la jurisprudence de la Cour européenne des droits de l’homme (CEDH) relative au droit à la liberté d’expression et des principes développés sur cette base par le Conseil de l’Europe dans sa recommandation sur la protection des lanceurs d’alerte adoptée par son Comité des ministres le 30 avril 2014.

(32) Pour bénéficier de la protection prévue par la présente directive, les auteurs de signalement devraient avoir des motifs raisonnables de croire, à la lumière des circonstances et des informations dont ils disposent au moment du signalement, que les faits qu’ils signalent sont véridiques. Cette exigence est une garantie essentielle contre les signalements malveillants, fantaisistes ou abusifs, dès lors qu’elle garantit que les personnes qui, au moment du signalement, ont signalé délibérément et sciemment des informations erronées ou trompeuses ne se voient pas accorder de protection. En même temps, cette exigence garantit que l’auteur de signalement reste protégé lorsqu’il a signalé de bonne foi des informations inexactes sur des violations. De la même manière, les auteurs de signalement devraient avoir droit à la protection prévue par la présente directive s’ils ont des motifs raisonnables de croire que les informations signalées relèvent du champ d’application de la présente directive. Les motifs amenant les auteurs de signalement à effectuer un signalement devraient être sans importance pour décider s’ils doivent recevoir une protection.

(33) Un auteur de signalement se sent généralement plus à l’aise d’effectuer un signalement en interne, sauf s’il a des raisons de le faire à l’extérieur. Des études empiriques montrent que les lanceurs d’alerte, dans leur majorité, ont tendance à effectuer un signalement en interne, au sein de l’organisation dans laquelle ils travaillent. Le signalement en interne est aussi le meilleur moyen de faire en sorte que l’information parvienne aux personnes qui peuvent contribuer à la résolution rapide et efficace des risques pour l’intérêt public. Dans le même temps, l’auteur de signalement devrait pouvoir choisir le canal de signalement le plus approprié en fonction des circonstances particulières de l’affaire. De plus, il est nécessaire de protéger les divulgations publiques en tenant compte des principes démocratiques, tels que la transparence et l’obligation de rendre des comptes, et des droits fondamentaux, comme la liberté d’expression et la liberté et le pluralisme des médias, tout en mettant en balance, d’une part, l’intérêt des employeurs à gérer leurs organisations et à protéger leurs intérêts et, d’autre part, l’intérêt du public à être protégé contre tout préjudice, conformément aux critères élaborés par la jurisprudence de la CEDH.

(34) Sans préjudice d’obligations existantes imposant de prévoir le signalement anonyme en vertu du droit de l’Union, il devrait être possible pour les États membres de décider si les entités juridiques des secteurs privé et public et les autorités compétentes doivent ou non accepter des signalements anonymes de violations qui relèvent du champ d’application de la présente directive et y donner suite. Cependant, les personnes qui effectuent un signalement de manière anonyme ou procèdent à des divulgations publiques de manière anonyme dans le cadre du champ d’application de la présente directive et qui répondent aux conditions de celle-ci devraient bénéficier de la protection prévue par la présente directive si elles sont ultérieurement identifiées et font l’objet de représailles.

(35) La présente directive devrait prévoir qu’une protection est accordée lorsque des personnes effectuent, en application de la législation de l’Union, un signalement auprès des institutions, organes ou organismes de l’Union, par exemple dans le cadre d’une fraude concernant le budget de l’Union.

(36) Il est nécessaire d’offrir une protection juridique spécifique aux personnes lorsqu’elles obtiennent les informations qu’elles signalent dans le cadre de leurs activités professionnelles et s’exposent dès lors à un risque de représailles liées au travail, par exemple, pour violation du devoir de confidentialité ou de loyauté. La raison sous-jacente pour accorder une protection à ces personnes est leur position de vulnérabilité économique vis-à-vis de la personne dont elles dépendent de facto dans leur travail. En l’absence de déséquilibre de pouvoir inhérent à la relation de travail, par exemple, dans le cas de plaignants ordinaires ou de citoyens observateurs, il est inutile de prévoir une protection contre les représailles.

(37) La mise en œuvre effective du droit de l’Union requiert que la protection soit accordée au plus large éventail possible de catégories de personnes qui, indépendamment du fait qu’elles soient des citoyens de l’Union ou des ressortissants de pays tiers, en raison de leurs activités professionnelles, indépendamment de la nature de ces activités et du fait qu’elles soient rémunérées ou non, ont un accès privilégié à des informations sur des violations qu’il serait dans l’intérêt public de signaler et qui peuvent faire l’objet de représailles si elles les signalent. Les États membres devraient veiller à ce que le besoin de protection soit déterminé en tenant compte de toutes les circonstances pertinentes et non simplement de la nature de la relation, de manière à couvrir l’ensemble des personnes liées au sens large à l’organisation au sein de laquelle la violation s’est produite.

(38) La protection devrait, en premier lieu, être offerte aux personnes ayant le statut de «travailleurs», au sens de l’article 45, paragraphe 1, du traité sur le fonctionnement de l’Union européenne, tel qu’il est interprété par la Cour, à savoir les personnes qui accomplissent, pendant un certain temps, en faveur d’une autre personne et sous la direction de celle-ci, des prestations en contrepartie desquelles elles touchent une rémunération. La protection devrait donc également être accordée aux travailleurs ayant des relations de travail atypiques, y compris les travailleurs à temps partiel et les travailleurs à durée déterminée, ainsi qu’aux personnes ayant un contrat de travail ou une relation de travail avec une agence intérimaire, qui sont des types précaires de relations où les formes de protection standard contre un traitement injuste sont souvent difficiles à appliquer. La notion de «travailleur» s’étend aussi aux fonctionnaires, aux employés des services publics, ainsi qu’à toute autre personne travaillant dans le secteur public.

(39) La protection devrait également s’étendre à des catégories de personnes physiques qui, sans être des «travailleurs» au sens de l’article 45, paragraphe 1, du traité sur le fonctionnement de l’Union européenne, peuvent jouer un rôle clé en révélant des violations du droit de l’Union et peuvent se trouver dans une situation de vulnérabilité économique dans le contexte de leurs activités professionnelles. Par exemple, en ce qui concerne la sécurité des produits, les fournisseurs sont beaucoup plus proches de la source d’informations au sujet d’éventuelles pratiques déloyales et illicites dans la fabrication, l’importation ou la distribution de produits dangereux; et en ce qui concerne la mise en œuvre des fonds de l’Union, les consultants, dans le cadre de leurs prestations, se trouvent dans une position privilégiée pour attirer l’attention sur les violations dont ils sont témoins. Ces catégories de personnes, qui comprennent les personnes indépendantes qui fournissent des services, les collaborateurs indépendants, les contractants, les sous-traitants et les fournisseurs, font généralement l’objet de représailles, qui peuvent prendre la forme, par exemple, de résiliation anticipée ou d’annulation de contrat de services, de licence ou de permis, de perte d’activité, de perte des revenus, de coercition, d’intimidation ou de harcèlement, de mise sur liste noire, de boycottage d’affaires ou d’atteinte à leur réputation. Les actionnaires et les membres des organes de direction peuvent également subir des représailles, par exemple sur le plan financier ou sous la forme d’intimidation ou de harcèlement, de mise sur liste noire ou d’atteinte à leur réputation. La protection devrait également être accordée aux personnes dont la relation de travail a pris fin et aux candidats à un emploi ou aux personnes cherchant à fournir des services, qui obtiennent des informations sur des violations lors du processus de recrutement ou d’une autre phase de négociation précontractuelle, et qui pourraient faire l’objet de représailles, par exemple sous la forme d’une attestation de travail négative, de mise sur liste noire ou de boycottage d’affaires.

(40) Une protection efficace des lanceurs d’alerte suppose de protéger aussi des catégories de personnes qui, même si elles ne dépendent pas de leurs activités professionnelles d’un point de vue économique, peuvent néanmoins subir des représailles pour avoir signalé des violations. Les bénévoles et les stagiaires rémunérés ou non pourraient subir des représailles dans le fait qu’on cesse d’utiliser leurs services ou sous la forme d’une attestation de travail négative ou de toute autre atteinte à leur réputation ou à leurs perspectives de carrière.

(41) La protection devrait être assurée contre les mesures de représailles prises non seulement directement à l’encontre des auteurs de signalement eux-mêmes, mais aussi contre celles qui peuvent être prises indirectement, y compris à l’encontre des facilitateurs, des collègues ou des proches de l’auteur de signalement qui sont également en lien dans un contexte professionnel avec l’employeur, le client ou le destinataire des services de l’auteur de signalement. Sans préjudice de la protection dont ils bénéficient en leur qualité de représentants en vertu d’autres règles de l’Union et règles nationales, les représentants syndicaux ou les représentants des travailleurs devraient bénéficier de la protection prévue par la présente directive, tant lorsqu’ils effectuent un signalement en tant que travailleurs que lorsqu’ils ont fourni des conseils et une aide à l’auteur de signalement. Les représailles indirectes peuvent également comprendre des mesures prises à l’encontre de l’entité juridique appartenant à l’auteur de signalement ou pour laquelle il travaille, ou encore avec laquelle il est en lien dans un contexte professionnel, comme le refus de fournir des services, la mise sur liste noire ou le boycottage d’affaires.

(42) Pour détecter et prévenir efficacement les atteintes graves à l’intérêt public, il est nécessaire que la notion de violation comprenne également les pratiques abusives, telles qu’elles sont déterminées par la jurisprudence de la Cour, à savoir les actes ou omissions qui ne paraissent pas illicites sur le plan formel mais qui vont à l’encontre de l’objet ou la finalité de la loi.

(43) Pour prévenir efficacement les violations du droit de l’Union, il est nécessaire que la protection soit accordée aux personnes qui fournissent des informations nécessaires pour révéler des violations qui ont déjà eu lieu, des violations qui ne se sont pas encore matérialisées mais qui vont très probablement avoir lieu, des actes ou des omissions que l’auteur de signalement a des motifs raisonnables de considérer comme des violations, ainsi que des tentatives de dissimulation de violations. Pour les mêmes raisons, la protection se justifie également pour les personnes qui ne fournissent pas d’éléments de preuve positifs mais qui font part de préoccupations ou de soupçons raisonnables. Dans le même temps, la protection ne devrait pas s’appliquer aux personnes qui signalent des informations qui sont déjà entièrement disponibles dans le domaine public ou des rumeurs ou ouï-dire non fondés.

(44) Il devrait y avoir un lien étroit entre le signalement et le traitement défavorable subi, directement ou indirectement, par l’auteur de signalement, pour que le traitement défavorable soit considéré comme des représailles et par conséquent pour que l’auteur de signalement puisse bénéficier d’une protection juridique à cet égard. Une protection efficace des auteurs de signalement en tant que moyen de renforcer l’application du droit de l’Union exige une définition large du terme «représailles», englobant tout acte ou omission intervenant dans un contexte professionnel et causant un préjudice aux auteurs de signalement. La présente directive ne devrait cependant pas empêcher les employeurs de prendre des décisions en matière d’emploi qui ne sont pas suscitées par le signalement ou la divulgation publique.

(45) La protection contre les représailles comme moyen de protéger la liberté d’expression et la liberté et le pluralisme des médias devrait être garantie à la fois aux personnes qui signalent des informations sur des actes ou des omissions au sein d’une organisation (signalement interne) ou à une autorité externe (signalement externe) et aux personnes qui mettent ces informations à disposition dans la sphère publique, par exemple, directement à la disposition du public via des plateformes en ligne ou les médias sociaux, ou aux médias, aux représentants élus, aux organisations de la société civile, aux syndicats, ou aux organisations professionnelles et commerciales.

(46) Les lanceurs d’alerte sont, en particulier, des sources importantes pour les journalistes d’investigation. Le fait d’offrir une protection efficace des lanceurs d’alerte contre les représailles accroît la sécurité juridique pour les lanceurs d’alerte potentiels et encourage ainsi le lancement d’alertes via les médias. À cet égard, la protection des lanceurs d’alerte en tant que sources journalistiques est cruciale pour préserver le rôle de «sentinelle» du journalisme d’investigation dans les sociétés démocratiques.

(47) Pour une détection et une prévention efficaces des violations du droit de l’Union, il est essentiel que les informations pertinentes parviennent rapidement à ceux qui sont les plus proches de la source du problème, les plus aptes à enquêter et qui disposent des pouvoirs nécessaires pour y remédier, si possible. Par principe, les auteurs de signalement devraient, dès lors, être encouragés à utiliser en premier lieu les canaux de signalement interne et à effectuer un signalement auprès de leur employeur, si ces canaux leur sont accessibles et si l’on peut raisonnablement s’attendre à ce qu’ils fonctionnent. C’est, en particulier, le cas lorsque les auteurs de signalement estiment qu’il est possible de remédier véritablement à la violation au sein de l’organisation concernée et qu’il n’y a aucun risque de représailles. En conséquence, les entités juridiques des secteurs privé et public devraient établir des procédures internes appropriées pour la réception et le suivi des signalements. Cet encouragement vaut aussi pour les cas dans lesquels ces canaux ont été établis sans que le droit de l’Union ou le droit national ne l’ait imposé. Ce principe devrait contribuer à favoriser au sein des organisations une culture de la bonne communication et de la responsabilité sociale de l’entreprise, les auteurs de signalement étant alors considérés comme des personnes contribuant de manière importante à l’autocorrection et à l’excellence au sein de l’organisation.

(48) Pour les entités juridiques du secteur privé, l’obligation d’établir des canaux de signalement interne devrait être proportionnelle à leur taille et au niveau de risque que leurs activités présentent pour l’intérêt public. Toutes les entreprises de 50 travailleurs ou plus devraient être soumises à l’obligation d’établir des canaux de signalement interne, quelle que soit la nature de leurs activités, en fonction de leur obligation de percevoir la TVA. À la suite d’une évaluation des risques appropriée, les États membres pourraient aussi exiger des autres entreprises qu’elles établissent des canaux de signalement interne dans des cas spécifiques, par exemple en raison des risques importants pouvant résulter de leurs activités.

(49) La présente directive devrait s’entendre sans préjudice de la possibilité pour les États membres d’encourager les entités juridiques du secteur privé de moins de 50 travailleurs à établir des canaux internes pour les signalements et leur suivi, notamment en fixant pour ces canaux des exigences moins contraignantes que celles prévues par la présente directive, à condition que ces exigences garantissent la confidentialité et un suivi diligent.

(50) L’exemption des petites et microentreprises de l’obligation d’établir des canaux de signalement interne ne devrait pas s’appliquer aux entreprises privées qui sont tenues d’établir des canaux de signalement interne en vertu d’actes de l’Union visés dans les parties I.B et II de l’annexe.

(51) Il devrait être clair que, dans le cas d’entités juridiques du secteur privé qui ne mettent pas de canaux de signalement interne à disposition, les auteurs de signalement devraient pouvoir effectuer des signalements externes auprès des autorités compétentes et que ces personnes devraient bénéficier de la protection contre les représailles prévue par la présente directive.

(52) Afin de garantir en particulier le respect des règles de passation des marchés publics dans le secteur public, l’obligation d’établir des canaux de signalement interne devrait s’appliquer à tous les pouvoirs adjudicateurs et entités adjudicatrices, au niveau local, régional et national, tout en étant proportionnelle à leur taille.

(53) Pour autant que la confidentialité de l’identité de l’auteur de signalement soit garantie, il appartient à chaque entité juridique du secteur privé et du secteur public de définir le type de canaux de signalement à établir. Plus précisément, les canaux de signalement devraient permettre aux personnes d’effectuer des signalements par écrit et de transmettre les signalements par courrier, via une ou des boîtes à suggestions physiques ou via une plateforme en ligne, qu’il s’agisse d’une plateforme intranet ou internet, ou d’effectuer des signalements oralement, via une permanence téléphonique ou un autre système de messagerie vocale, ou les deux. À la demande de l’auteur de signalement, ces canaux devraient aussi permettre d’effectuer des signalements par le biais de rencontres en personne, dans un délai raisonnable.

(54) Des tiers pourraient également être autorisés à recevoir des signalements de violations pour le compte d’entités juridiques des secteurs privé et public, à condition qu’ils offrent des garanties appropriées de respect de l’indépendance, de la confidentialité, de la protection des données et du secret. Ces tiers pourraient être des fournisseurs de plateformes de signalement externe, des conseils externes, des auditeurs, des représentants syndicaux ou des représentants des travailleurs.

(55) Les procédures de signalement interne devraient permettre aux entités juridiques du secteur privé de recevoir des signalements et d’enquêter, en toute confidentialité, sur les signalements effectués par des travailleurs de l’entité, de ses filiales ou de sociétés affiliées (ci-après dénommées «groupe»), mais aussi, dans la mesure du possible, par des agents et des fournisseurs du groupe et par toutes les personnes qui obtiennent des informations dans le cadre de leurs activités professionnelles avec l’entité et le groupe.

(56) Le choix des personnes ou des services les plus appropriés au sein d’une entité juridique du secteur privé pour être désignés comme étant compétents pour recevoir les signalements et en assurer le suivi dépend de la structure de l’entité, mais leur fonction devrait, en tout état de cause, être telle qu’elle garantisse l’indépendance et l’absence de conflit d’intérêts. Dans les plus petites entités, cette fonction pourrait être une double fonction assumée par un dirigeant d’entreprise bien placé pour rendre compte directement au chef de l’organisation. Il peut s’agir, par exemple, d’un responsable de la conformité ou des ressources humaines, d’un responsable de l’intégrité, d’un responsable juridique ou d’un responsable de la protection de la vie privée, d’un directeur financier, d’un responsable de l’audit interne ou d’un membre du conseil.

(57) Dans le contexte des signalements internes, il est essentiel de fournir à l’auteur de signalement, dans la mesure de ce qui est juridiquement possible et de la manière la plus complète possible, des informations sur le suivi du signalement afin d’instaurer la confiance dans l’efficacité du système général de protection des lanceurs d’alerte et de réduire la probabilité de signalements ou de divulgations publiques additionnelles inutiles. L’auteur de signalement devrait être informé dans un délai raisonnable de la mesure envisagée ou prise à titre de suivi du signalement ainsi que des motifs du choix de ce suivi. Un suivi pourrait comprendre, par exemple, le renvoi vers d’autres canaux ou procédures en cas de signalements affectant exclusivement les droits individuels de l’auteur de signalement, la clôture de la procédure en raison de preuves insuffisantes ou d’autres motifs, l’ouverture d’une enquête interne et, éventuellement, les conclusions de ladite enquête et toute mesure prise pour résoudre le problème soulevé, le renvoi à une autorité compétente pour complément d’enquête, dans la mesure où ces informations ne porteraient pas préjudice à l’enquête interne ou à l’enquête ou ne porteraient pas atteinte aux droits de la personne concernée. En tout état de cause, l’auteur de signalement devrait être informé des progrès et des résultats de l’enquête. Il devrait être possible de demander à l’auteur de signalement de fournir d’autres informations au cours de l’enquête, sans toutefois qu’il n’y ait une obligation de fournir ces informations.

(58) Un délai raisonnable pour fournir des informations à l’auteur de signalement ne devrait pas dépasser trois mois. Lorsque le suivi approprié reste à déterminer, l’auteur de signalement devrait être informé de ce fait et de tout autre retour d’informations auquel il pourrait s’attendre.

(59) Les personnes qui envisagent de signaler des violations du droit de l’Union devraient être en mesure de prendre une décision éclairée quant à l’opportunité, à la façon et au moment de le faire. Les entités juridiques des secteurs privé et public qui disposent de procédures de signalement interne devraient avoir l’obligation de fournir des informations sur ces procédures ainsi que sur les procédures de signalement externe auprès des autorités compétentes concernées. Il est essentiel que ces informations soient claires et facilement accessibles, y compris également, dans la mesure du possible, à des personnes autres que les travailleurs, qui entrent en contact avec l’entité dans le cadre de leurs activités professionnelles en tant que prestataires de services, distributeurs, fournisseurs et partenaires d’affaires. Par exemple, ces informations pourraient être affichées dans un endroit visible accessible à toutes ces personnes et sur le site internet de l’entité, et pourraient également être intégrées aux cours et aux séminaires de formations sur l’éthique et l’intégrité.

(60) La détection et la prévention efficaces des violations du droit de l’Union nécessitent que les lanceurs d’alerte potentiels puissent facilement et en toute confidentialité porter l’information qu’ils possèdent à la connaissance des autorités compétentes concernées qui sont en mesure d’enquêter et de remédier au problème, lorsque cela est possible.

(61) Il peut arriver qu’il n’existe pas de canaux internes ou que ces canaux aient été utilisés mais qu’ils n’aient pas fonctionné correctement, par exemple parce que le signalement n’a pas été traité avec diligence ou dans un délai raisonnable, ou parce qu’aucune mesure appropriée n’a été prise pour remédier à la violation en dépit des résultats de l’enquête interne y afférente confirmant l’existence d’une violation.

(62) Dans d’autres cas, on ne peut raisonnablement pas s’attendre à ce que les canaux internes fonctionnent correctement. C’est particulièrement le cas lorsque les auteurs de signalement ont des raisons valables de croire qu’ils subiraient des représailles liées au signalement, notamment en raison d’une violation de la confidentialité, ou que des autorités compétentes seraient plus à même de prendre des mesures efficaces pour remédier à la violation. Les autorités compétentes seraient mieux placées, par exemple lorsque le titulaire ultime de la responsabilité dans le contexte professionnel est impliqué dans la violation, ou qu’il existe un risque que la violation ou les éléments de preuve y afférents puissent être dissimulés ou détruits; ou, plus généralement, l’efficacité des mesures d’enquête prises par les autorités compétentes risquerait autrement d’être compromise, comme dans le cas de signalements d’ententes et d’autres violations des règles de la concurrence; ou la violation appelle des mesures urgentes pour, par exemple, préserver la santé et la sécurité des personnes ou protéger l’environnement. Dans tous les cas, les personnes qui effectuent un signalement externe auprès des autorités compétentes et, le cas échéant, auprès des institutions, organes ou organismes de l’Union devraient être protégées. La présente directive devrait également accorder une protection lorsque le droit de l’Union ou le droit national exige que les auteurs de signalement effectuent un signalement auprès des autorités nationales compétentes, par exemple parce que cela relève de leurs responsabilités et devoirs professionnels ou parce que la violation constitue une infraction pénale.

(63) Le manque de confiance dans l’efficacité du signalement est l’un des principaux facteurs qui découragent les lanceurs d’alerte potentiels. En conséquence, il est nécessaire que les autorités compétentes soient clairement tenues d’établir des canaux de signalement externe appropriés, d’assurer avec diligence le suivi des signalements reçus et de fournir aux auteurs de signalement, un retour d’informations, dans un délai raisonnable.

(64) Il devrait appartenir aux États membres de désigner les autorités compétentes pour recevoir les informations sur des violations relevant du champ d’application de la présente directive et assurer un suivi approprié des signalements. Ces autorités compétentes pourraient être des autorités judiciaires, des organismes de réglementation ou de surveillance compétents dans les domaines spécifiques concernés, ou des autorités dotées de compétences plus générales à un niveau central au sein d’un État membre, des services répressifs, des organismes de lutte contre la corruption ou des médiateurs.

(65) En tant que destinataires des signalements, les autorités désignées comme étant compétentes devraient avoir les moyens et les pouvoirs nécessaires pour assurer un suivi approprié, ce qui comprend l’évaluation de l’exactitude des allégations formulées dans le signalement et le traitement des violations signalées, en ouvrant une enquête interne ou une enquête, en lançant des poursuites ou une action en recouvrement de fonds ou en adoptant toute autre mesure corrective appropriée, conformément à leur mandat. Ou bien, ces autorités devraient avoir les pouvoirs nécessaires pour saisir du signalement une autre autorité qui devrait enquêter sur la violation signalée, tout en veillant à ce qu’il y ait un suivi approprié de la part de cette autorité. En particulier, lorsque des États membres souhaitent établir des canaux de signalement externe à un niveau central, par exemple dans le domaine des aides d’État, il convient qu’ils mettent en place des garanties suffisantes pour que les exigences d’indépendance et d’autonomie fixées dans la présente directive soient respectées. L’établissement de ces canaux de signalement externe ne devrait pas porter atteinte aux pouvoirs des États membres ou de la Commission en matière de contrôle dans le domaine des aides d’État, et la présente directive ne devrait pas non plus porter atteinte au pouvoir exclusif de la Commission en ce qui concerne la déclaration de compatibilité des mesures d’aides d’État, en particulier en vertu de l’article 107, paragraphe 3, du traité sur le fonctionnement de l’Union européenne. Concernant les violations des articles 101 et 102 du traité sur le fonctionnement de l’Union européenne, les États membres devraient désigner en tant qu’autorités compétentes celles visées à l’article 35 du règlement (CE) no 1/2003 du Conseil (35) sans préjudice des pouvoirs de la Commission dans ce domaine.

(66) Les autorités compétentes devraient aussi fournir aux auteurs de signalement un retour d’informations sur les mesures envisagées ou prises à titre de suivi, par exemple le renvoi à une autre autorité, la clôture de la procédure en raison de preuves insuffisantes ou d’autres motifs, ou l’ouverture d’une enquête et éventuellement les conclusions de ladite enquête et toute mesure prise pour résoudre le problème soulevé, ainsi que sur les motifs du choix de ce suivi. Les communications sur le résultat final des enquêtes ne devraient pas porter atteinte aux règles de l’Union applicables, ce qui inclut d’éventuelles restrictions à la publication de décisions dans le domaine de la réglementation financière. Il devrait en aller de même, mutatis mutandis, en matière de fiscalité des entreprises, si des restrictions similaires sont prévues par la législation nationale applicable.

(67) Le suivi et le retour d’informations devraient intervenir dans un délai raisonnable, étant donné la nécessité de traiter rapidement le problème faisant l’objet du signalement ainsi que la nécessité d’éviter des divulgations publiques inutiles. Ce délai ne devrait pas dépasser trois mois, mais pourrait être porté à six mois si nécessaire en raison des circonstances particulières de l’affaire, notamment la nature et la complexité de l’objet du signalement, qui pourrait nécessiter une longue enquête.

(68) Le droit de l’Union dans des domaines spécifiques, tels que les abus de marché, à savoir le règlement (UE) no 596/2014 et la directive d’exécution (UE) 2015/2392, l’aviation civile, à savoir le règlement (UE) no 376/2014, ou la sécurité des opérations pétrolières et gazières en mer, à savoir la directive 2013/30/UE, prévoit déjà l’établissement de canaux de signalement interne et externe. Les obligations relatives à l’établissement de tels canaux fixées par la présente directive devraient s’appuyer autant que possible sur les canaux existants prévus par des actes de l’Union spécifiques.

(69) La Commission ainsi que certains organes et organismes de l’Union, tels que l’Office européen de lutte antifraude (OLAF), l’Agence européenne pour la sécurité maritime (AESM), l’Agence européenne de la sécurité aérienne (AESA), l’Autorité européenne des marchés financiers (AEMF) et l’Agence européenne des médicaments (EMA), disposent de canaux et de procédures de signalement externe pour la réception de signalements de violations relevant du champ d’application de la présente directive, qui prévoient principalement la confidentialité de l’identité des auteurs de signalement. La présente directive ne devrait pas porter atteinte à ces canaux et procédures de signalement externe, lorsqu’ils existent, mais devrait garantir que les personnes qui effectuent un signalement auprès des institutions, organes ou organismes de l’Union bénéficient de normes minimales communes de protection dans toute l’Union.

(70) Afin d’assurer l’efficacité des procédures de suivi des signalements et de traitement des violations des règles de l’Union concernées, les États membres devraient avoir la possibilité de prendre des mesures visant à réduire la charge que représentent pour les autorités compétentes des signalements de violations mineures de dispositions relevant du champ d’application de la présente directive, des signalements répétitifs ou des signalements de violations de dispositions accessoires, par exemple des dispositions relatives à l’obligation de produire des documents ou à l’obligation de procéder à des notifications. De telles mesures pourraient consister à autoriser les autorités compétentes, après avoir dûment évalué l’affaire, à décider qu’une violation signalée est clairement mineure et ne requiert pas d’autre suivi en vertu de la présente directive que la clôture de la procédure. Les États membres devraient aussi pouvoir autoriser les autorités compétentes à clore la procédure concernant des signalements répétitifs qui ne contiennent aucune nouvelle information significative par rapport à un signalement antérieur à propos duquel les procédures pertinentes ont été closes, à moins que de nouvelles circonstances juridiques ou factuelles ne justifient une forme différente de suivi. De plus, les États membres devraient pouvoir autoriser les autorités compétentes à traiter en priorité les signalements de violations graves ou de violations de dispositions essentielles relevant du champ d’application de la présente directive en cas d’afflux important de signalements.

(71) Lorsque les dispositions du droit de l’Union ou du droit national le prévoient, les autorités compétentes devraient renvoyer les cas ou les informations pertinentes sur des violations aux institutions, organes ou organismes de l’Union, y compris, aux fins de la présente directive, à l’OLAF et au Parquet européen, sans préjudice de la possibilité pour l’auteur de signalement de s’adresser directement à ces organes ou organismes de l’Union.

(72) Dans nombre de domaines d’action relevant du champ d’application matériel de la présente directive, il existe des mécanismes de coopération par lesquels les autorités nationales compétentes échangent des informations et mènent des activités de suivi en ce qui concerne des violations des règles de l’Union ayant une dimension transfrontière. Il en est ainsi, par exemple, du système d’assistance et de coopération administratives établi par la décision d’exécution (UE) 2015/1918 de la Commission (36), dans les cas de violations transfrontières de la législation de l’Union relative à la filière agroalimentaire, et du réseau de lutte contre la fraude alimentaire au titre du règlement (CE) no 882/2004 du Parlement européen et du Conseil (37), du système d’alerte rapide pour les produits non alimentaires dangereux établi par le règlement (CE) no 178/2002 du Parlement européen et du Conseil (38), du réseau de coopération en matière de protection des consommateurs au titre du règlement (CE) no 2006/2004 du Parlement européen et du Conseil (39), ou encore du forum sur le respect de la législation environnementale et la gouvernance environnementale institué par la décision de la Commission du 18 janvier 2018 (40), du réseau européen de la concurrence établi en vertu du règlement (CE) no 1/2003, et de la coopération administrative dans le domaine fiscal au titre de la directive 2011/16/UE du Conseil (41). Les autorités compétentes des États membres devraient faire pleinement usage de ces mécanismes de coopération existants lorsque cela s’avère pertinent dans le cadre de l’obligation qui leur incombe d’assurer le suivi des signalements de violations relevant du champ d’application de la présente directive. En outre, les autorités des États membres pourraient aussi coopérer au-delà des mécanismes de coopération existants en cas de violations ayant une dimension transfrontière dans des domaines où il n’existe pas de tels mécanismes de coopération.

(73) Afin de permettre une communication efficace avec les membres du personnel qui sont chargés du traitement des signalements, il est nécessaire que les autorités compétentes disposent de canaux conviviaux, sécurisés, qui assurent la confidentialité de la réception et du traitement des informations sur des violations fournies par l’auteur de signalement, et qui permettent le stockage durable d’informations afin de permettre de nouvelles enquêtes. À ces fins, il pourrait être nécessaire que ces canaux soient distincts des canaux généraux par lesquels les autorités compétentes communiquent avec le public, tels que les systèmes habituels de plaintes publiques ou les canaux utilisés par l’autorité compétente pour la communication interne et avec des tiers dans le cadre de ses activités habituelles.

(74) Les membres du personnel des autorités compétentes qui sont chargés du traitement des signalements devraient être formés professionnellement, y compris en en ce qui concerne les règles en matière de protection des données applicables, pour traiter les signalements et assurer la communication avec l’auteur de signalement, ainsi que pour assurer un suivi approprié des signalements.

(75) Les personnes ayant l’intention d’effectuer un signalement devraient être en mesure de prendre une décision éclairée quant à l’opportunité, à la manière et au moment de le faire. Les autorités compétentes devraient donc fournir des informations claires et facilement accessibles sur les canaux de signalement disponibles auprès des autorités compétentes, sur les procédures applicables et sur les membres du personnel qui sont chargés du traitement des signalements au sein de ces autorités. Toutes les informations concernant les signalements devraient être transparentes, facilement compréhensibles et fiables afin de promouvoir les signalements et non pas les empêcher.

(76) Les États membres devraient veiller à ce que les autorités compétentes disposent de procédures de protection adéquates pour le traitement des signalements et pour la protection des données à caractère personnel des personnes mentionnées dans le signalement. Ces procédures devraient garantir que l’identité de chaque auteur de signalement, de chaque personne concernée et des tiers mentionnés dans le signalement, par exemple des témoins ou des collègues, est protégée à tous les stades de la procédure.

(77) Il est nécessaire que les membres du personnel de l’autorité compétente qui sont chargés du traitement des signalements et les membres du personnel de l’autorité compétente qui disposent du droit d’accès aux informations fournies par un auteur de signalement respectent le devoir de secret professionnel et de confidentialité lors de la transmission des données tant à l’intérieur qu’à l’extérieur de l’autorité compétente, y compris lorsqu’une autorité compétente ouvre une enquête ou une enquête interne ou entame des activités d’application de la loi en rapport avec le signalement.

(78) Le réexamen régulier des procédures des autorités compétentes et l’échange de bonnes pratiques entre elles devraient garantir que ces procédures sont adéquates et répondent donc à leur objectif.

(79) Les personnes qui font une divulgation publique devraient bénéficier d’une protection dans les cas où, malgré le signalement interne et externe effectué, il n’est pas remédié à la violation, par exemple lorsque la violation n’a pas fait l’objet d’une évaluation ou d’une enquête appropriée ou lorsque aucune mesure corrective appropriée n’a été prise. Le caractère approprié du suivi devrait être évalué selon des critères objectifs, liés à l’obligation incombant aux autorités compétentes d’évaluer l’exactitude des allégations et de mettre un terme à toute violation éventuelle du droit de l’Union. Le caractère approprié du suivi dépendra donc des circonstances de chaque cas et de la nature des règles enfreintes. En particulier, une décision par laquelle les autorités considèrent qu’une violation était clairement mineure et ne requérait pas d’autre suivi que la clôture de la procédure, pourrait constituer un suivi approprié au sens de la présente directive.

(80) Les personnes qui font directement une divulgation publique devraient également bénéficier d’une protection dans les cas où elles ont des motifs raisonnables de croire qu’il existe un danger imminent ou manifeste pour l’intérêt public, ou un risque de préjudice irréversible, notamment une atteinte à l’intégrité physique d’une personne.

(81) Les personnes qui font directement une divulgation publique devraient également bénéficier d’une protection lorsqu’elles ont des motifs raisonnables de croire qu’en cas de signalement externe, il existe un risque de représailles ou il y a peu de chances qu’il soit véritablement remédié à la violation, en raison des circonstances particulières de l’affaire, comme celles où des preuves pourraient être dissimulées ou détruites ou lorsqu’une autorité pourrait être en collusion avec l’auteur de la violation ou impliquée dans la violation.

(82) Préserver la confidentialité de l’identité de l’auteur de signalement durant la procédure de signalement et les enquêtes déclenchées par le signalement constitue une mesure ex ante essentielle pour éviter des représailles. L’identité de l’auteur de signalement ne devrait pouvoir être divulguée que si cela constitue une obligation nécessaire et proportionnée imposée par le droit de l’Union ou le droit national dans le cadre d’enquêtes menées par des autorités ou dans le cadre de procédures judiciaires, notamment en vue de sauvegarder les droits de la défense des personnes concernées. Une telle obligation pourrait découler, en particulier, de la directive 2012/13/UE du Parlement européen et du Conseil (42). La protection de la confidentialité ne devrait pas s’appliquer aux cas dans lesquels l’auteur de signalement a intentionnellement révélé son identité dans le cadre d’une divulgation publique.

(83) Tout traitement de données à caractère personnel effectué en vertu de la présente directive, y compris l’échange ou la transmission de données à caractère personnel par les autorités compétentes, devrait être effectué conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil (43) et à la directive (UE) 2016/680 du Parlement européen et du Conseil (44). Tout échange ou toute transmission d’informations par les institutions, organes ou organismes de l’Union devrait être effectué conformément au règlement (UE) 2018/1725 du Parlement européen et du Conseil (45). Il convient, en particulier, de tenir compte des principes relatifs au traitement des données à caractère personnel énoncés à l’article 5 du règlement (UE) 2016/679, à l’article 4 de la directive (UE) 2016/680 et à l’article 4 du règlement (UE) 2018/1725, ainsi que du principe de la protection des données par conception et par défaut prévu à l’article 25 du règlement (UE) 2016/679, à l’article 20 de la directive (UE) 2016/680 et aux articles 27 et 85 du règlement (UE) 2018/1725.

(84) Les procédures prévues dans la présente directive relatives au suivi des signalements de violations du droit de l’Union dans les domaines relevant du champ d’application de la présente directive servent un objectif important d’intérêt public général de l’Union et des États membres, au sens de l’article 23, paragraphe 1, point e), du règlement (UE) 2016/679, étant donné qu’elles visent à renforcer l’application du droit et des politiques de l’Union dans des domaines spécifiques où des violations peuvent porter gravement atteinte à l’intérêt public. La protection effective de la confidentialité de l’identité des auteurs de signalement est nécessaire à la protection des droits et libertés d’autrui, en particulier ceux des auteurs de signalement, comme le prévoit l’article 23, paragraphe 1, point i), du règlement (UE) 2016/679. Il y a lieu que les États membres veillent à ce que la présente directive soit efficace, y compris, lorsque cela est nécessaire, en limitant, par des mesures législatives, l’exercice de certains droits liés à la protection des données des personnes concernées conformément à l’article 23, paragraphe 1, points e) et i), et à l’article 23, paragraphe 2, du règlement (UE) 2016/679, dans la mesure et pour la durée nécessaires pour prévenir et déjouer les tentatives visant à entraver les signalements ou à faire obstacle au suivi de ces signalements, à contrecarrer ce suivi ou le ralentir, notamment pour ce qui est des enquêtes, ou les tentatives visant à découvrir l’identité des auteurs de signalement.

(85) La protection effective de la confidentialité de l’identité des auteurs de signalement est également nécessaire à la protection des droits et libertés d’autrui, en particulier ceux des auteurs de signalement, lorsque les signalements sont traités par des autorités au sens de l’article 3, point 7, de la directive (UE) 2016/680. Il y a lieu que les États membres veillent à ce que la présente directive soit efficace, y compris, lorsque cela est nécessaire, en limitant, par des mesures législatives, l’exercice de certains droits liés à la protection des données des personnes concernées conformément à l’article 13, paragraphe 3, points a) et e), à l’article 15, paragraphe 1, points a) et e), à l’article 16, paragraphe 4, points a) et e), et à l’article 31, paragraphe 5, de la directive (UE) 2016/680, dans la mesure et pour la durée nécessaires pour prévenir et déjouer les tentatives visant à entraver les signalements ou à faire obstacle au suivi de ces signalements, à contrecarrer ce suivi ou le ralentir, notamment pour ce qui est des enquêtes, ou les tentatives visant à découvrir l’identité des auteurs de signalement.

(86) Les États membres devraient veiller à ce que tous les signalements de violations soient correctement archivés, à ce que chaque signalement soit récupérable et à ce que les informations reçues par le biais des signalements puissent être utilisées comme éléments de preuve dans les actions visant à faire appliquer la loi, le cas échéant.

(87) Les auteurs de signalement devraient être protégés contre toute forme de représailles, directes ou indirectes, qui seraient encouragées ou tolérées par leur employeur, leur client, ou le destinataire de leurs services et par des personnes travaillant pour ou au nom de ces derniers, y compris les collègues et les dirigeants de la même organisation ou d’organisations avec lesquelles l’auteur de signalement est en contact dans le cadre de ses activités professionnelles.

(88) Lorsque des représailles sont exercées sans être découragées et restent impunies, elles ont un effet dissuasif sur les lanceurs d’alerte potentiels. Une interdiction légale claire des représailles aurait un effet dissuasif important, et serait encore renforcée par des dispositions sur la responsabilité personnelle et des sanctions pour les auteurs de représailles.

(89) Les lanceurs d’alerte potentiels qui ne sont pas sûrs de la façon de signaler ou s’ils seront protégés in fine peuvent être découragés d’effectuer des signalements. Les États membres devraient veiller à ce que des informations pertinentes et précises soient fournies à ce sujet d’une manière claire et facilement accessible au grand public. Des conseils individuels, impartiaux, confidentiels et gratuits devraient être disponibles pour permettre de déterminer, par exemple, si les informations en question sont couvertes par les règles applicables en matière de protection des lanceurs d’alerte, quel canal de signalement pourrait être le plus approprié et quelles autres procédures existent dans les cas où les informations ne sont pas couvertes par les règles applicables («signalisation»). L’accès à de tels conseils peut aider à s’assurer que les signalements suivent les voies appropriées, de manière responsable, et que les violations sont détectées en temps opportun ou même évitées. Ces conseils et ces informations pourraient être délivrées par un centre d’information ou par une autorité administrative unique et indépendante. Les États membres pourraient choisir d’étendre ces conseils aux conseils juridiques. Lorsque de tels conseils sont donnés à des auteurs de signalement par des organisations de la société civile qui sont liées par une obligation de préserver la nature confidentielle des informations reçues, les États membres devraient veiller à ce que ces organisations ne fassent pas l’objet de représailles, par exemple sous forme de préjudice économique infligé par une limitation de leur accès au financement ou par une mise sur liste noire qui serait susceptible d’entraver le bon fonctionnement de l’organisation.

(90) Les autorités compétentes devraient apporter aux auteurs de signalement le soutien qui leur est nécessaire pour avoir accès aux mesures de protection de manière effective. En particulier, elles devraient fournir des preuves ou d’autres documents requis pour confirmer auprès d’autres autorités ou juridictions qu’un signalement externe a été effectué. Dans certains cadres nationaux et dans certains cas, les auteurs de signalement peuvent bénéficier de formes de certification du fait qu’ils remplissent les conditions des règles applicables. Nonobstant ces possibilités, ils devraient avoir un accès effectif à un contrôle juridictionnel, en vertu duquel il appartient aux juridictions de décider, en fonction de toutes les circonstances particulières de l’affaire, s’ils remplissent les conditions des règles applicables.

(91) Les obligations légales ou contractuelles des individus, telles que les clauses de fidélité dans les contrats ou les accords de confidentialité et de non-divulgation, ne devraient pas pouvoir être invoquées pour empêcher d’effectuer des signalements, refuser d’assurer la protection ou pénaliser les auteurs de signalement pour avoir signalé des informations sur des violations ou fait une divulgation publique lorsqu’il était nécessaire, pour révéler la violation, de fournir les informations relevant du champ d’application de ces clauses et accords. Si ces conditions sont remplies, les auteurs de signalement ne devraient encourir aucune forme de responsabilité, qu’elle soit civile, pénale, administrative ou liée à l’emploi. Il convient de prévoir l’exonération de responsabilité pour le signalement ou la divulgation publique, en vertu de la présente directive, d’informations à l’égard desquelles l’auteur de signalement avait des motifs raisonnables de croire que leur signalement ou leur divulgation publique était nécessaire pour révéler une violation en vertu de la présente directive. Cette protection ne devrait pas s’étendre aux informations superflues que la personne a révélées sans avoir de tels motifs raisonnables.

(92) Lorsque les auteurs de signalement obtiennent les informations sur les violations ou les documents contenant ces informations, ou y ont accès, de façon licite, ils devraient bénéficier d’une immunité de responsabilité. Il devrait en être ainsi tant dans les cas où les auteurs de signalement révèlent le contenu de documents auxquels ils ont accès de façon licite que dans les cas où ils font des copies de tels documents ou les emportent hors des locaux de l’organisation dans laquelle ils sont employés, en violation de clauses contractuelles ou d’autres clauses prévoyant que les documents concernés appartiennent à l’organisation. Les auteurs de signalement devraient aussi bénéficier d’une immunité de responsabilité dans les cas où l’obtention des informations ou des documents concernés ou l’accès à ces informations ou documents soulève une question de responsabilité en droit civil, en droit administratif ou en droit du travail. Il peut s’agir, par exemple, des cas où les auteurs de signalement ont obtenu les informations en consultant les courriers électroniques d’un collègue ou des dossiers qu’ils n’utilisent normalement pas dans le cadre de leur travail, en photographiant les locaux de l’organisation ou en accédant à des lieux auxquels ils n’ont normalement pas accès. Si les auteurs de signalement ont obtenu les informations ou documents concernés ou y ont eu accès en commettant une infraction pénale, telle qu’une atteinte physique aux droits de propriété ou un piratage informatique, leur responsabilité pénale devrait demeurer régie par le droit national applicable, sans préjudice de la protection accordée en vertu de l’article 21, paragraphe 7, de la présente directive. De même, toute autre responsabilité éventuelle des auteurs de signalement découlant d’actes ou d’omissions qui ne sont pas liés au signalement ou qui ne sont pas nécessaires pour révéler une violation en vertu de la présente directive devrait demeurer régie par le droit de l’Union ou le droit national applicable. Dans ces cas, il devrait incomber aux juridictions nationales d’évaluer la responsabilité des auteurs de signalement à la lumière de toutes les informations factuelles pertinentes et en tenant compte des circonstances particulières de l’affaire, y compris le caractère nécessaire et proportionnel de l’acte ou de l’omission par rapport au signalement ou à la divulgation publique.

(93) Il est probable que des représailles soient présentées comme étant justifiées par des motifs autres que le signalement et il peut être très difficile pour les auteurs de signalement de prouver le lien entre le signalement et les représailles, alors que les auteurs de représailles peuvent avoir plus de pouvoir et de ressources pour documenter les mesures prises et le raisonnement adopté. Par conséquent, une fois que l’auteur de signalement démontre à première vue qu’il a signalé des violations ou fait une divulgation publique conformément à la présente directive et qu’il a subi un préjudice, la charge de la preuve devrait être transférée à la personne qui a pris la mesure préjudiciable et c’est elle qui devrait alors être tenue de démontrer que la mesure prise n’était en rien liée au signalement ou à la divulgation publique.

(94) Au-delà d’une interdiction explicite des représailles prévue par la loi, il est essentiel que les auteurs de signalement qui font l’objet de représailles aient accès à des voies de recours et à une indemnisation. Dans chaque cas, le recours approprié devrait être déterminé par le type de représailles subies, et le préjudice subi devrait être intégralement réparé conformément au droit national. Le recours approprié peut prendre la forme d’actions en réintégration, par exemple en cas de licenciement, de mutation ou de rétrogradation, de suspension de formation ou de refus de promotion, ou en rétablissement d’un permis, d’une licence ou d’un contrat annulés; d’un dédommagement des pertes financières actuelles et futures, par exemple pour les pertes de salaires antérieurs, mais aussi les pertes de revenus futurs, et des coûts liés à un changement de profession; et l’indemnisation d’autre préjudice économique, tels que les frais de justice et les frais médicaux, ainsi que du préjudice immatériel tel que douleur et souffrances.

(95) Même si les types d’action en justice peuvent varier d’un système juridique à l’autre, ils devraient garantir une indemnisation ou une réparation réelle et efficace, d’une manière qui soit dissuasive et proportionnée au préjudice subi. Dans ce cadre, les principes du socle européen des droits sociaux sont pertinents, notamment le septième principe aux termes duquel «Avant tout licenciement, les travailleurs ont le droit d’être informés des motifs du licenciement et de bénéficier d’un délai raisonnable de préavis. Ils doivent avoir accès à des mécanismes de résolution de litiges efficaces et impartiaux et, en cas de licenciement injustifié, bénéficier d’un droit de recours ainsi que d’une indemnisation adéquate.». Les recours instaurés au niveau national ne devraient pas décourager les lanceurs d’alerte potentiels. Par exemple, l’octroi d’une indemnisation en tant qu’alternative à la réintégration en cas de licenciement pourrait donner lieu à une pratique systématique, en particulier de la part de grandes organisations, ce qui aurait un effet dissuasif sur les futurs lanceurs d’alerte.

(96) Les mesures provisoires revêtent une importance particulière pour les auteurs de signalement, en attendant le règlement des procédures judiciaires qui peut prendre du temps. En particulier, des actions visant à obtenir des mesures provisoires, tel que le prévoit le droit national, devraient être aussi à la disposition des auteurs de signalement en vue de mettre un terme aux menaces, aux tentatives de représailles ou aux représailles continues, telles que le harcèlement, ou pour empêcher des formes de représailles telles que le licenciement, qui peuvent être difficiles à renverser une fois qu’une longue période de temps s’est écoulée et peuvent ruiner l’individu financièrement, une perspective qui peut décourager sérieusement les lanceurs d’alerte potentiels.

(97) Les actions engagées contre les auteurs de signalement en dehors du contexte professionnel, par exemple au travers d’une action en diffamation, ou pour violation du droit d’auteur, de secrets d’affaires, de la confidentialité et de la protection des données à caractère personnel, peuvent également sérieusement dissuader de lancer des alertes. Dans le cadre de telles procédures, les auteurs de signalement devraient également pouvoir invoquer le fait d’avoir signalé des violations ou fait une divulgation publique conformément à la présente directive en tant que moyen de défense, pour autant que les informations signalées ou divulguées publiquement étaient nécessaires pour révéler la violation. En pareils cas, il devrait incomber à la personne qui engage la procédure de prouver que l’auteur de signalement ne satisfait pas aux conditions fixées dans la présente directive.

(98) La directive (UE) 2016/943 du Parlement européen et du Conseil (46) prévoit des règles destinées à garantir qu’il y ait des possibilités de réparation au civil suffisantes et cohérentes en cas d’obtention, d’utilisation ou de divulgation illicite d’un secret d’affaires. Toutefois, elle prévoit également que l’obtention, l’utilisation ou la divulgation d’un secret d’affaires est considérée comme licite dans la mesure où elle est autorisée par le droit de l’Union. Les personnes qui divulguent des secrets d’affaires obtenus dans un contexte professionnel ne devraient bénéficier de la protection accordée par la présente directive, y compris en termes d’exonération de la responsabilité civile, que si elles remplissent les conditions fixées dans la présente directive, y compris celle tenant à la nécessité de la divulgation pour révéler une violation relevant du champ d’application matériel de la présente directive. Lorsque ces conditions sont remplies, les divulgations de secrets d’affaires doivent être considérées comme «autorisées» par le droit de l’Union au sens de l’article 3, paragraphe 2, de la directive (UE) 2016/943. De plus, les deux directives devraient être considérées comme étant complémentaires et les mesures, procédures et réparations au civil ainsi que les dérogations prévues par la directive (UE) 2016/943 devraient rester applicables pour toutes les divulgations de secrets d’affaires ne relevant pas du champ d’application de la présente directive. Les autorités compétentes qui reçoivent des informations sur des violations comprenant des secrets d’affaires devraient veiller à ce qu’ils ne soient pas utilisés ou divulgués à des fins allant au-delà de ce qui est nécessaire pour assurer un suivi approprié des signalements.

(99) Les frais juridiques peuvent représenter un coût important pour les auteurs de signalement contestant les mesures de représailles prises à leur encontre dans le cadre d’une procédure judiciaire. Bien qu’ils pourraient recouvrer ces frais à la fin de la procédure, ils pourraient ne pas être en mesure de payer ces frais au début de la procédure, surtout s’ils sont au chômage et inscrits sur une liste noire. L’assistance dans les procédures pénales, en particulier lorsque les auteurs de signalement remplissent les conditions de la directive (UE) 2016/1919 du Parlement européen et du Conseil (47), et, plus généralement, l’octroi d’une aide à ceux qui ont de sérieux besoins financiers pourraient être déterminants, dans certains cas, pour la mise en œuvre effective de leur droit à la protection.

(100) Les droits de la personne concernée devraient être protégés afin d’éviter des atteintes à la réputation ou d’autres conséquences négatives. En outre, les droits de la défense et le droit d’accès à des voies de recours de la personne concernée devraient être pleinement respectés à chaque étape de la procédure qui suit le signalement, conformément aux articles 47 et 48 de la Charte. Les États membres devraient protéger la confidentialité de l’identité de la personne concernée et garantir les droits de la défense, notamment le droit d’accès au dossier, le droit d’être entendu et le droit à un recours effectif contre une décision concernant la personne concernée selon les procédures applicables prévues en droit national dans le cadre d’enquêtes ou de procédures judiciaires ultérieures.

(101) Toute personne qui subit un préjudice, directement ou indirectement, du fait du signalement ou de la divulgation publique d’informations inexactes ou trompeuses devrait conserver la protection et les voies de recours dont elle dispose en vertu des règles de droit national commun. Lorsque de telles informations inexactes ou trompeuses ont été, délibérément et sciemment, signalées ou divulguées publiquement, les personnes concernées devraient avoir droit à une indemnisation conformément au droit national.

(102) Des sanctions pénales, civiles ou administratives sont nécessaires pour assurer l’efficacité des règles sur la protection des lanceurs d’alerte. Les sanctions contre ceux qui prennent des mesures de représailles ou d’autres mesures défavorables contre les auteurs de signalement peuvent décourager d’autres actions de ce type. Afin de prévenir d’autres signalements malveillants et de préserver la crédibilité du système, il est également nécessaire de sanctionner les personnes qui signalent ou divulguent publiquement des informations erronées sur des violations lorsqu’il est établi qu’elles l’ont fait sciemment. La proportionnalité de ces sanctions devrait garantir qu’elles n’ont pas d’effet dissuasif sur les lanceurs d’alerte potentiels.

(103) Toute décision prise par des autorités portant atteinte aux droits conférés par la présente directive, notamment les décisions par lesquelles les autorités compétentes décident de clore la procédure relative à une violation signalée, au motif que la violation est clairement mineure ou que le signalement est répétitif, ou décident qu’un signalement particulier ne mérite pas de traitement prioritaire, fait l’objet d’un contrôle juridictionnel conformément à l’article 47 de la Charte.

(104) La présente directive introduit des normes minimales et les États membres devraient pouvoir adopter ou maintenir des dispositions qui sont plus favorables à l’égard de l’auteur de signalement, à condition que ces dispositions n’interfèrent pas avec les mesures de protection des personnes concernées. La transposition de la présente directive ne devrait, en aucun cas, constituer un motif pour abaisser le niveau de protection déjà accordé aux auteurs de signalement par le droit national dans les domaines auxquels elle s’applique.

(105) Conformément à l’article 26, paragraphe 2, du traité sur le fonctionnement de l’Union européenne, le marché intérieur comporte un espace sans frontières intérieures dans lequel la libre circulation des marchandises et des services est assurée. Le marché intérieur devrait apporter aux citoyens de l’Union une valeur ajoutée en améliorant la qualité et la sécurité des biens et des services, en garantissant des normes élevées de santé publique et de protection de l’environnement ainsi que la libre circulation des données à caractère personnel. Ainsi, l’article 114 du traité sur le fonctionnement de l’Union européenne constitue la base juridique appropriée pour adopter les mesures nécessaires à l’établissement et au fonctionnement du marché intérieur. Outre l’article 114 du traité sur le fonctionnement de l’Union européenne, la présente directive devrait se fonder sur des bases juridiques spécifiques supplémentaires pour couvrir les domaines qui reposent sur l’article 16, l’article 43, paragraphe 2, l’article 50, l’article 53, paragraphe 1, les articles 91 et 100, l’article 168, paragraphe 4, l’article 169, l’article 192, paragraphe 1, et l’article 325, paragraphe 4, du traité sur le fonctionnement de l’Union européenne, et l’article 31 du traité Euratom pour l’adoption de mesures de l’Union.

(106) Le champ d’application matériel de la présente directive repose sur l’identification des domaines dans lesquels la mise en place de la protection des lanceurs d’alerte semble justifiée et nécessaire sur la base des éléments de preuve actuellement disponibles. Ce champ d’application matériel pourrait être étendu à d’autres domaines ou actes de l’Union si cela s’avère nécessaire pour renforcer leur application à la lumière d’éléments de preuve qui pourraient apparaître à l’avenir, ou sur la base de l’évaluation de la manière dont la présente directive a été appliquée.

(107) Lorsque des actes législatifs futurs pertinents pour les domaines d’action couverts par la présente directive sont adoptés, ils devraient préciser, le cas échéant, que la présente directive s’applique. Au besoin, il y a lieu d’adapter le champ d’application matériel de la présente directive et de modifier l’annexe en conséquence.

(108) Étant donné que l’objectif de la présente directive, à savoir le renforcement, au moyen d’une protection efficace des lanceurs d’alerte, de l’application de la loi dans certains domaines d’action et en ce qui concerne des actes pour lesquels des violations du droit de l’Union peuvent porter gravement atteinte à l’intérêt public, ne peut pas être atteint de manière suffisante par les États membres agissant seuls ou de manière non coordonnée, mais peut l’être mieux au niveau de l’Union par l’établissement de normes minimales communes en matière de protection des lanceurs d’alerte et étant donné que seule une action de l’Union peut assurer la cohérence et harmoniser les règles sectorielles de l’Union sur la protection des lanceurs d’alerte existantes, celle-ci peut prendre des mesures, conformément au principe de subsidiarité consacré à l’article 5 du traité sur l’Union européenne. Conformément au principe de proportionnalité tel qu’énoncé audit article, la présente directive n’excède pas ce qui est nécessaire pour atteindre cet objectif.

(109) La présente directive respecte les droits fondamentaux et les principes reconnus, en particulier, par la Charte, notamment son article 11. En conséquence, il est essentiel que la présente directive soit mise en œuvre conformément à ces droits et principes, en garantissant le plein respect, entre autres, de la liberté d’expression et d’information, le droit à la protection des données à caractère personnel, la liberté d’entreprise, le droit à un niveau élevé de protection des consommateurs, le droit à un niveau élevé de protection de la santé humaine, le droit à un niveau élevé de protection de l’environnement, le droit à une bonne administration, le droit à un recours effectif et les droits de la défense.

(110) Le Contrôleur européen de la protection des données a été consulté conformément à l’article 28, paragraphe 2, du règlement (CE) no 45/2001,

ONT ADOPTÉ LA PRÉSENTE DIRECTIVE:

CHAPITRE I

CHAMP D’APPLICATION, DÉFINITIONS ET CONDITIONS DE PROTECTION

Article premier Objet La présente directive a pour objet de renforcer l’application du droit et des politiques de l’Union dans des domaines spécifiques en établissant des normes minimales communes assurant un niveau élevé de protection des personnes signalant des violations du droit de l’Union.

Article 2 Champ d’application matériel 1. La présente directive établit des normes minimales communes pour la protection des personnes signalant les violations suivantes du droit de l’Union: a) les violations relevant du champ d’application des actes de l’Union figurant en annexe qui concernent les domaines suivants: i) marchés publics; ii) services, produits et marchés financiers et prévention du blanchiment de capitaux et du financement du terrorisme; iii) sécurité et conformité des produits; iv) sécurité des transports; v) protection de l’environnement; vi) radioprotection et sûreté nucléaire; vii) sécurité des aliments destinés à l’alimentation humaine et animale, santé et bien-être des animaux; viii) santé publique; ix) protection des consommateurs; x) protection de la vie privée et des données à caractère personnel, et sécu