Alerte interne ou signalement externe : avantages, risques et critères

En janvier 2026, la question de l'arbitrage entre alerte interne et signalement externe est devenue un point de passage obligé dans tout programme de conformité sérieux. Depuis l'adoption des textes issus de la directive européenne sur la protection des lanceurs d'alerte, transposée en droit français par la loi Waserman, les deux voies coexistent avec des régimes distincts, des protections asymétriques et des conséquences très différentes selon le profil de l'organisation. Choisir sans méthode, c'est s'exposer à des risques que la voie choisie était précisément censée réduire.

Un compliance officer qui doit guider un signalant – ou trancher lui-même entre les deux options – a besoin d'une grille de décision, pas d'un principe général. Ce comparatif confronte les deux voies sur les critères qui comptent : rapidité, confidentialité, protection du signalant, exposition de l'entreprise, latitude de réponse. Une feuille de route précède la FAQ finale.

Alerte interne et signalement externe : deux régimes juridiques distincts

L'alerte interne désigne le mécanisme par lequel une personne physique – salarié, collaborateur externe, prestataire – signale une violation, un risque ou un comportement contraire à l'intérêt général directement auprès d'un référent désigné au sein de l'organisation concernée, conformément au cadre établi par le Code du travail et par la loi Sapin II telle que modifiée. Le signalement externe correspond au même acte mais adressé à une autorité compétente – l'Autorité de la concurrence, l'AMF, la CNIL, le procureur de la République ou d'autres organismes désignés par voie réglementaire – en contournant la structure interne, ou après un premier signalement interne resté sans suite.

Le législateur a délibérément maintenu une hiérarchie des voies : la voie interne est présentée comme prioritaire dans la plupart des situations, mais n'est plus obligatoire depuis la loi Waserman. Le signalant peut choisir directement la voie externe sans avoir tenté la voie interne. Cette évolution est importante : elle modifie l'analyse de risque pour l'entreprise, qui ne peut plus compter sur un filtre automatique.

Dans notre pratique des programmes de conformité, nous observons que la majorité des signalements traitent d'abord d'un enjeu de confiance : le signalant se demande si l'organisation va réellement traiter le sujet ou enterrer le dossier. Cette perception, fondée ou non, conditionne le choix de la voie bien plus que le cadre légal lui-même. Le dispositif interne doit donc être crédible avant que la question de la hiérarchie des voies se pose.

Quels avantages offre la voie interne, et à quelles conditions ?

La voie interne présente un avantage structurel décisif : elle laisse à l'organisation le temps et la capacité d'instruire le signalement, de corriger la situation et, le cas échéant, de saisir elle-même une autorité compétente dans des conditions maîtrisées. C'est la différence entre subir un contrôle et l'anticiper.

Sur le plan de la confidentialité, le traitement interne réduit – sans l'éliminer – la surface d'exposition publique. Une violation traitée en interne n'est pas systématiquement connue de l'Autorité de la concurrence ou du parquet. Ce n'est pas une garantie d'invisibilité : un signalant insatisfait peut toujours se tourner ensuite vers une autorité externe. Mais le délai et la qualité de la réponse interne peuvent décider du passage ou non à la voie externe.

Les conditions pour que la voie interne soit réellement avantageuse sont au nombre de trois. Premièrement, le dispositif doit exister formellement et être opérationnel : référent désigné, canal sécurisé, procédure écrite. Deuxièmement, l'indépendance du référent à l'égard de la hiérarchie mise en cause doit être réelle, pas seulement affichée. Troisièmement, le traitement doit être effectif dans un délai raisonnable, la loi imposant un accusé de réception et un retour d'information au signalant dans des délais déterminés par les textes.

En l'absence de l'une de ces conditions, la voie interne n'offre pas les avantages qu'on lui prête. Elle peut même se retourner contre l'organisation si le signalant démontre ultérieurement que son alerte a été étouffée ou que la réponse était dilatoire.

Quels risques spécifiques crée le signalement externe pour l'entreprise ?

Le signalement externe soumet immédiatement le dossier à une autorité dotée de pouvoirs d'investigation, de sanction et, parfois, de communication publique. Pour l'organisation mise en cause, la perte de maîtrise est quasi totale dès réception du signalement par l'autorité compétente.

Dans le champ du droit de la concurrence, un signalement adressé à l'Autorité de la concurrence peut déclencher une instruction formelle, des mesures conservatoires ou une enquête de fond sur les pratiques commerciales de l'entreprise. L'Autorité dispose d'une latitude procédurale significative : elle peut ne pas donner suite, mais elle peut aussi dilater l'enquête bien au-delà du périmètre initial du signalement. Nous accompagnons régulièrement des entreprises confrontées à des investigations dont le périmètre a été étendu à des pratiques distinctes de celles mentionnées dans le signalement initial.

Un second risque, moins souvent évoqué, est le risque d'image. La saisine d'une autorité externe peut rester confidentielle – les procédures concurrence comportent des règles de secret – mais elle peut aussi être connue des concurrents, des journalistes ou des clients selon les circonstances. Dans certains secteurs régulés, l'ouverture d'une enquête est susceptible d'affecter les relations avec les partenaires commerciaux ou les autorités de tutelle sectorielles.

Enfin, un signalement externe mal fondé ou excessif expose potentiellement son auteur à des recours civils, même si les protections légales du lanceur d'alerte ont été significativement renforcées. Pour l'entreprise qui reçoit un signalement infondé ou partiellement inexact, la capacité à démontrer sa bonne foi et la qualité de son propre dispositif interne compte davantage que la réfutation factuelle.

Matrice de décision : quels critères orientent le choix ?

Le choix entre les deux voies ne se réduit pas à une règle unique. Il résulte de la combinaison de plusieurs critères objectifs que le compliance officer doit évaluer avant toute décision.

Situation A – Le signalement porte sur une pratique interne limitée, sans mise en cause de la direction générale, dans une organisation dotée d'un dispositif d'alerte opérationnel : la voie interne est en principe la plus adaptée. Elle offre la confidentialité, un traitement rapide et la possibilité de corriger la situation sans exposition externe. Niveau de risque résiduel : faible à modéré si le traitement est effectif.

Situation B – Le signalement vise directement un membre de la direction ou un actionnaire de référence, ou si le référent interne est hiérarchiquement dépendant de la personne mise en cause : la voie externe est à envisager sérieusement, car l'impartialité du traitement interne est structurellement compromise. Le risque d'un traitement orienté l'emporte sur l'avantage de la discrétion. Niveau de risque : élevé si la voie interne est néanmoins choisie.

Situation C – Un premier signalement interne est resté sans réponse dans le délai prévu, ou la réponse est manifestement insuffisante : le signalant est fondé à se tourner vers une autorité externe sans risque de perdre sa protection légale. Pour l'organisation, ce scénario est le plus préjudiciable : il cumule la preuve d'un dysfonctionnement interne et l'exposition à une enquête externe. Niveau de risque : très élevé.

Situation D – Le signalement porte sur une pratique susceptible de constituer une infraction concurrentielle (entente, abus de position, pratique anticoncurrentielle au sens du Code de commerce) : la question de la procédure de clémence de l'Autorité de la concurrence doit être examinée parallèlement au choix de la voie d'alerte. Ces deux procédures obéissent à des logiques distinctes et leurs interactions doivent être anticipées.

Consultez également notre analyse détaillée dans le dossier Alerte interne ou signalement externe : quelle option pour votre entreprise ? pour une lecture approfondie des critères sectoriels.

Comment la protection du signalant diffère-t-elle selon la voie choisie ?

La protection contre les représailles est formellement accordée quelle que soit la voie choisie – interne ou externe – dès lors que les conditions d'application de la loi sont réunies. Mais l'effectivité de cette protection varie considérablement en pratique.

Pour la voie interne, la protection suppose que le signalement ait été adressé au bon canal, que le signalant ait agi de bonne foi et que les informations divulguées n'aient pas été obtenues de façon illicite. Ces conditions semblent simples ; elles donnent lieu en réalité à des contentieux sur la définition de la bonne foi ou sur le périmètre des informations couvertes. La jurisprudence constante des conseils de prud'hommes et des cours d'appel illustre l'hétérogénéité des appréciations.

Pour la voie externe, la protection est activée dès lors que le signalement est adressé à l'autorité compétente. L'autorité joue alors un rôle de filtre et, en cas de représailles constatées, un rôle de soutien potentiel au signalant. Cette asymétrie est un argument réel en faveur de la voie externe lorsque le risque de représailles est élevé et prévisible.

Ce que nous observons dans notre pratique des contentieux de conformité, c'est que la protection légale n'est jamais automatiquement effective : elle doit être invoquée, documentée et défendue. La qualité de la documentation conservée par le signalant avant et après le signalement – horodatage, copies des échanges, témoins – est souvent décisive. Cette exigence de documentation vaut dans les deux voies.

Pour un éclairage sur les pratiques commerciales soumises à un cadre de signalement obligatoire, voyez notre page dédiée à la conformité des pratiques commerciales.

Idée reçue : l'alerte interne protège toujours mieux l'entreprise

L'idée selon laquelle la voie interne serait systématiquement moins risquée pour l'organisation est l'erreur d'analyse la plus fréquente que nous rencontrons. Elle repose sur une confusion entre le contrôle du processus et le contrôle du risque.

La voie interne donne à l'entreprise la maîtrise du processus de traitement. Elle ne réduit pas automatiquement le risque juridique sous-jacent. Si la violation existe et qu'elle n'est pas traitée, le risque augmente avec le temps, que le signalement ait été interne ou non. Une organisation qui traite mal un signalement interne – réponse tardive, conclusion sans suite, pression sur le signalant – s'expose à une double peine : le risque lié à la violation initiale et le risque lié au traitement défaillant du signalement.

À l'inverse, un signalement externe bien géré – réponse structurée, coopération loyale avec l'autorité, remédiation démontrée – peut constituer un signal positif pour la juridiction ou l'autorité compétente. La jurisprudence constante de l'Autorité de la concurrence valorise la coopération effective dans l'appréciation des sanctions.

La voie externe n'est donc pas par nature plus risquée. Elle est différente. Son niveau de risque dépend de la qualité de la réponse de l'organisation, pas de la voie elle-même.

Check-list : ce qu'il faut préparer avant de choisir

Avant d'arbitrer entre les deux voies, le compliance officer doit avoir répondu à ces cinq questions :

• Le dispositif d'alerte interne est-il opérationnel et documenté ? Référent désigné, canal sécurisé, procédure écrite, délais de réponse formalisés : la voie interne ne présente ses avantages que si ces éléments sont en place.
• La personne mise en cause est-elle dans la ligne hiérarchique du référent interne ? Si oui, l'impartialité du traitement est compromise et la voie externe doit être sérieusement envisagée ou un référent ad hoc externe doit être désigné.
• Le signalement porte-t-il sur une pratique susceptible de qualifier une infraction concurrentielle ? Dans ce cas, la procédure de clémence doit être examinée séparément, avec l'assistance d'un conseil spécialisé en analyse comparative des procédures.
• Le signalant a-t-il déjà adressé une alerte interne sans réponse adéquate ? Si la réponse est oui, le signalant est légitimement fondé à passer à la voie externe et l'organisation doit préparer sa réponse à une procédure externe probable.
• La documentation du signalement est-elle complète et horodatée ? Quelle que soit la voie choisie, la qualité de la documentation conditionne l'effectivité de la protection et la crédibilité de la réponse de l'organisation.

Domaines liés

• Conformité des pratiques commerciales – cadre légal, obligations sectorielles et audit de conformité
• Alerte interne ou signalement externe : quelle option pour votre entreprise ? – analyse étendue des critères sectoriels et des spécificités de chaque voie