Alerte interne ou signalement externe : comment choisir
Un lanceur d'alerte qui hésite entre saisir le canal interne de son entreprise et adresser directement un signalement à une autorité externe prend une décision qui engage à la fois sa protection juridique et la trajectoire du dossier. Le régime issu de la loi Sapin II, renforcé par la transposition de la directive européenne sur la protection des lanceurs d'alerte, organise ces deux voies sans en établir une hiérarchie absolue – ce qui laisse au signalant, ou à son conseil, une marge d'appréciation stratégique déterminante.
En janvier 2026, plusieurs compliance officers nous consultent après avoir découvert une irrégularité et s'interrogent sur la voie à emprunter. Ce comparatif présente les deux options, les critères de choix et les risques attachés à chacune, afin d'éclairer cette décision dans le cadre des dispositions du Code du travail et du Code de commerce relatives aux dispositifs d'alerte.
Cette page examine successivement : le cadre juridique de chaque voie, les critères objectifs de sélection, les avantages et risques respectifs, les situations où l'une s'impose à l'autre, la méthode du cabinet et les étapes à anticiper.
Alerte interne et signalement externe : quelle définition le droit français retient-il ?
L'alerte interne désigne la procédure par laquelle un signalant – salarié, mandataire social ou collaborateur extérieur – porte à la connaissance de son employeur ou de la personne désignée à cet effet une information relative à une violation du droit, un risque grave ou un comportement contraire à l'intérêt général, en utilisant le canal que l'organisation a mis en place conformément aux dispositions du Code du travail relatives aux dispositifs d'alerte professionnelle. Le signalement externe correspond, quant à lui, à la communication de cette même information directement à une autorité compétente – l'Agence française anticorruption (AFA), le Défenseur des droits, l'Autorité de la concurrence, la CNIL, ou toute autre autorité sectorielle habilitée – sans que l'employeur en soit préalablement informé.
Depuis la réforme opérée par la loi du 21 mars 2022 transposant la directive (UE) 2019/1937, la hiérarchie autrefois imposée – alerte interne en premier lieu, externe seulement si absence de traitement – a disparu. Le signalant peut désormais choisir librement entre les deux voies dès le premier acte de signalement. Cette liberté, qui paraît simple sur le papier, génère en pratique une complexité décisionnelle réelle : le choix affecte la durée du traitement, l'exposition du signalant et la réaction prévisible de l'organisation.
Dans notre pratique des programmes de conformité, nous observons que la suppression de la hiérarchie des voies a déplacé la question : il ne s'agit plus de savoir dans quel ordre agir, mais de sélectionner la voie la mieux adaptée à la nature du risque et à la configuration de l'organisation.
Quels critères objectifs permettent de comparer les deux voies ?
La sélection entre alerte interne et signalement externe repose sur cinq critères que le compliance officer doit évaluer simultanément : la gravité et la nature de la violation, l'implication supposée de la direction, la capacité de l'organisation à traiter le dossier de manière indépendante, l'urgence à protéger le signalant et l'exposition à une sanction réglementaire imminente.
Critère 1 – Gravité et nature de la violation. Une atteinte à l'intérêt général (corruption active, pratique anticoncurrentielle coordonnée, violation grave des données personnelles) implique par définition des autorités dotées de pouvoirs d'enquête que l'entreprise ne possède pas. Une irrégularité interne de portée circonscrite – non-respect d'une procédure, conflit d'intérêts limité – est davantage susceptible d'être traitée efficacement en interne, sous réserve que le canal existe et fonctionne.
Critère 2 – Implication de la direction. Lorsque les personnes mises en cause appartiennent à la hiérarchie directe du canal interne ou à la direction générale, l'alerte interne perd sa crédibilité opérationnelle. Nous accompagnons régulièrement des signalants dans des situations où le responsable désigné du dispositif d'alerte est lui-même impliqué dans le comportement signalé : le signalement externe devient alors la seule voie crédible.
Critère 3 – Indépendance du traitement interne. Un programme de conformité robuste, doté d'un référent indépendant ou d'un comité d'audit, peut traiter un dossier avec la rigueur attendue. En l'absence de telles garanties structurelles, l'alerte interne expose au risque de classement sans suite ou de représailles masquées.
Critère 4 – Protection immédiate du signalant. La protection contre les représailles s'attache à la qualité de lanceur d'alerte dès que les conditions légales sont réunies, quelle que soit la voie choisie. Toutefois, la reconnaissance formelle de cette qualité est plus rapide lorsqu'une autorité externe est saisie : elle dispose des pouvoirs pour constater le statut et, le cas échéant, ordonner des mesures conservatoires.
Critère 5 – Exposition à une sanction réglementaire imminente. Si l'irrégularité signalée est susceptible d'entraîner une sanction collective à brève échéance – contrôle fiscal en cours, enquête sectorielle ouverte – l'entreprise peut avoir intérêt à être informée avant toute saisine externe, afin d'organiser sa défense. Mais cet intérêt est celui de l'entreprise, pas nécessairement celui du signalant.
Vous vous interrogez sur la voie adaptée à votre situation ?
La procédure décrite ci-dessus vaut pour les situations courantes. Votre dossier suppose l'examen des actes, des délais et de la pratique des autorités compétentes. Une analyse préalable permet d'identifier la voie qui assure à la fois le traitement de l'irrégularité et la protection du signalant.
Pour un premier avis sur votre dossier, adressez-nous un message à contact@vernaylestang.com.
Alerte interne : avantages, risques et conditions d'efficacité
L'alerte interne offre à l'entreprise la possibilité de traiter discrètement une irrégularité, de corriger les comportements défaillants et, si nécessaire, de notifier elle-même l'autorité compétente dans un cadre maîtrisé. C'est le scénario optimal lorsque l'organisation dispose d'un programme de conformité effectif.
Les avantages concrets sont au nombre de trois. D'abord, la rapidité potentielle du traitement : une organisation réactive peut identifier, qualifier et corriger une irrégularité sans les délais d'instruction d'une autorité externe. Ensuite, la discrétion : le dossier ne quitte pas l'organisation, ce qui préserve la réputation de l'entreprise pendant l'instruction. Enfin, la possibilité d'un dialogue : le signalant peut être informé des suites données dans un délai raisonnable, sans les incertitudes d'une procédure administrative.
Les risques, en revanche, sont structurels. L'absence d'indépendance réelle du référent alerte, la pression hiérarchique informelle et le risque de représailles déguisées – sous forme de réorganisation, d'évaluation défavorable ou d'exclusion de projets – figurent parmi les causes les plus fréquentes d'échec du canal interne. Le droit sanctionne ces comportements, mais la charge de la preuve pèse initialement sur le signalant.
Nous observons, dans notre pratique des programmes de conformité, que l'efficacité de l'alerte interne est directement corrélée à trois conditions : l'existence d'un référent clairement identifié et indépendant de la chaîne hiérarchique en cause, la traçabilité du signalement dès sa réception, et l'existence d'une procédure de traitement formalisée avec des délais définis. En l'absence de l'une de ces conditions, le signalant prend un risque que l'alerte externe permet d'éviter.
Illustration pratique
Lors d'une mission récente (Bordeaux, printemps 2025), nous avons assisté un responsable conformité d'une société de services qui avait identifié des anomalies dans l'attribution de marchés internes. L'organisation disposait d'un canal d'alerte formellement conforme, mais le référent désigné relevait directement du dirigeant impliqué dans le comportement signalé. Nous avons accompagné le signalant dans la qualification de la situation et dans la décision de recourir directement au signalement externe, ce qui a permis de préserver la protection légale dès le premier acte.
Signalement externe : quand et pourquoi l'envisager en premier ?
Le signalement externe s'impose, ou s'avère préférable, dans plusieurs configurations distinctes que le compliance officer doit apprendre à identifier sans attendre que la situation se dégrade.
La première configuration est celle de l'implication de la direction. Lorsqu'un membre du comité de direction, un mandataire social ou le responsable même du dispositif d'alerte est mis en cause, l'alerte interne est structurellement inadaptée. La deuxième est celle de la violation grave relevant de la compétence exclusive d'une autorité sectorielle : une pratique anticoncurrentielle coordonnée relève ainsi du périmètre de l'Autorité de la concurrence, une violation grave de données personnelles relève de la CNIL, et une suspicion de corruption impliquant des agents publics relève de l'AFA et, le cas échéant, du parquet.
La troisième configuration est celle du risque de destruction des preuves. Une autorité externe dispose de pouvoirs d'enquête – y compris des mesures conservatoires et des auditions sous serment – que le canal interne ne peut exercer. Lorsque le signalant craint que des éléments de preuve soient altérés si l'entreprise est avertie en premier lieu, le signalement externe est la seule voie qui garantit une instruction effective.
Enfin, lorsqu'une tentative antérieure d'alerte interne n'a pas abouti – classement sans suite, absence de réponse dans le délai légalement attendu, ou représailles constatées – le signalement externe n'est plus seulement une option : il devient la voie de droit ouverte pour faire constater la violation et bénéficier de la protection renforcée attachée à cette situation.
Une démarche antérieure n'a pas produit les résultats attendus ?
Si une démarche antérieure a produit un résultat défavorable, un second regard permet d'identifier les leviers restants. L'analyse des voies de recours externes et des conditions de recevabilité d'un signalement suppose un examen du dossier constitué.
Pour examiner l'application du régime d'alerte à votre opération, contactez-nous à contact@vernaylestang.com.
Illustration pratique
Dans un dossier traité à Lyon (automne 2025), nous avons accompagné le département juridique d'une ETI industrielle confronté à un signalement portant sur une possible entente entre fournisseurs. Les éléments réunis relevaient du périmètre de l'abus de position dominante et des pratiques anticoncurrentielles, matières dans lesquelles seule l'Autorité de la concurrence détient les pouvoirs d'enquête adaptés. Nous avons structuré le dossier en vue d'un signalement externe coordonné, en préservant la position de l'entreprise vis-à-vis des autorités.
Matrice de décision : quelle voie selon votre situation ?
La sélection de la voie optimale peut être synthétisée à travers une matrice de décision fondée sur la combinaison de la gravité du risque, de l'indépendance du canal interne et de l'urgence de protection du signalant.
Situation A – Violation de portée circonscrite, direction non impliquée, programme de conformité avec référent indépendant et procédure formalisée → voie interne privilégiée → traitement rapide, discrétion, correction possible → niveau de risque résiduel : faible si les trois conditions d'efficacité sont réunies.
Situation B – Violation de portée grave ou d'intérêt général, direction non impliquée, canal interne existant mais non testé → voie interne en premier, avec bascule externe préparée → délai d'attente du traitement interne à surveiller → niveau de risque : modéré, conditionnel à la réactivité de l'organisation.
Situation C – Violation grave, direction impliquée ou référent non indépendant → voie externe directe → saisine de l'autorité compétente sans étape interne préalable → niveau de risque pour le signalant : réduit grâce à la protection immédiate de la qualité de lanceur d'alerte → durée d'instruction : variable selon l'autorité.
Situation D – Tentative interne sans suite ou représailles avérées → voie externe obligatoire → saisine de l'autorité compétente et, le cas échéant, du Défenseur des droits → niveau de risque : élevé sans accompagnement ; la constitution du dossier de preuves est alors décisive.
La durée de traitement d'un signalement externe varie selon l'autorité saisie et la complexité du dossier. Elle peut s'étendre de plusieurs semaines à plusieurs mois selon la charge des services instructeurs. Ce délai doit être intégré dans l'analyse du risque de l'organisation.
Peut-on combiner les deux voies ou changer de trajectoire en cours de procédure ?
Les deux voies ne sont pas mutuellement exclusives, et le cadre juridique n'interdit pas au signalant de saisir simultanément un canal interne et une autorité externe, ou de basculer d'une voie à l'autre en cours de procédure.
La saisine simultanée reste peu recommandée en pratique. Elle peut affaiblir la crédibilité du signalement interne et complexifier la gestion du dossier par l'autorité externe, notamment si les informations transmises divergent. Elle est néanmoins admise lorsque l'urgence de la situation – risque immédiat pour les personnes ou destruction imminente de preuves – le justifie.
La bascule interne vers externe est la trajectoire la plus fréquente. Elle intervient lorsque le signalant constate que le traitement interne est insuffisant, tardif ou entaché d'un conflit d'intérêts. Le droit reconnaît cette bascule et l'assortit d'une protection renforcée, à condition que le signalant puisse établir qu'il a bien utilisé le canal interne et que ce dernier n'a pas produit de suite adéquate dans un délai raisonnable.
La bascule externe vers interne est plus rare et délicate. Une autorité externe saisie ne restitue pas son dossier à l'organisation. En revanche, certaines autorités peuvent recommander à l'organisation de prendre des mesures internes dans le cadre d'une procédure de coopération. Dans notre pratique, nous observons que cette configuration suppose une coordination étroite entre le conseil du signalant et celui de l'entreprise, sous réserve de l'absence de conflit d'intérêts.
Pour approfondir les aspects liés à l'audit de conformité en entreprise et aux conditions dans lesquelles un programme de conformité effectif protège à la fois l'organisation et le signalant, nous vous renvoyons à la fiche dédiée. Les entreprises confrontées à des décisions structurelles plus larges pourront également consulter notre analyse du plan de continuation et de cession dans le cadre des procédures de restructuring, qui illustre la manière dont une cartographie des risques préalable affecte l'ensemble des options disponibles.
Ce qu'il faut préparer avant de choisir
La décision entre alerte interne et signalement externe ne se prend pas utilement à chaud. Elle suppose la constitution préalable d'un dossier factuel et l'évaluation de plusieurs paramètres organisationnels et juridiques.
Check-list « ce qu'il faut préparer »
- Identifier et documenter les faits signalés, avec leurs sources, leur chronologie et les éléments de preuve disponibles (échanges écrits, documents internes, relevés).
- Évaluer l'indépendance effective du canal interne : qui est le référent désigné, quelle est sa position dans l'organigramme, quelle est la procédure formalisée ?
- Qualifier la nature juridique du comportement : corruption, pratique anticoncurrentielle, violation de données, manquement aux obligations sociales – cette qualification détermine l'autorité compétente en cas de signalement externe.
- Vérifier les conditions d'accès à la protection du lanceur d'alerte : bonne foi, connaissance personnelle des faits, absence de violation du secret de la défense nationale ou du secret médical.
- Anticiper les mesures de protection immédiate du signalant si des représailles sont prévisibles : conservation de preuves personnelles, identification des recours disponibles auprès du Défenseur des droits.
Pour une analyse approfondie des critères de décision et de la documentation à constituer, notre guide de décision dédié présente une méthodologie étape par étape adaptée aux structures disposant ou non d'un programme de conformité formalisé.
Domaines liés
- Audit de conformité en entreprise – évaluation du programme, cartographie des risques et recommandations opérationnelles
- Guide de décision alerte interne / signalement externe – méthodologie étape par étape pour compliance officers
Questions fréquentes sur l'alerte interne et le signalement externe
1. Quelle est la différence entre alerte interne et signalement externe ?
L'alerte interne désigne le signalement adressé à l'employeur ou au référent désigné au sein de l'organisation, via le canal d'alerte professionnelle prévu par les dispositions du Code du travail ; le signalement externe consiste à transmettre la même information directement à une autorité compétente – AFA, Autorité de la concurrence, CNIL, Défenseur des droits – sans étape interne préalable obligatoire. Depuis la réforme de 2022 transposant la directive européenne, aucune hiérarchie n'impose de recourir d'abord à la voie interne.
2. Comment choisir entre alerte interne et signalement externe ?
Le choix repose sur cinq critères cumulatifs : la gravité et la nature juridique de la violation, l'implication supposée de la direction dans les faits signalés, l'indépendance effective du canal interne, la nécessité d'une protection immédiate du signalant et l'urgence d'une instruction par une autorité dotée de pouvoirs d'enquête. Lorsque la direction est impliquée ou que le canal interne n'est pas indépendant, le signalement externe direct est la voie adaptée.
3. Peut-on changer d'option par la suite ?
Un signalant ayant utilisé le canal interne peut basculer vers un signalement externe si le traitement interne est insuffisant, tardif ou entaché d'un conflit d'intérêts ; le droit reconnaît cette bascule et lui attache une protection renforcée. La trajectoire inverse – de l'externe vers l'interne – est structurellement plus limitée, car une autorité externe saisie ne restitue pas le dossier à l'organisation, même si elle peut recommander des mesures internes dans le cadre d'une procédure de coopération.
4. Le signalement externe expose-t-il davantage le signalant à des représailles ?
La protection contre les représailles s'attache à la qualité de lanceur d'alerte dès que les conditions légales sont réunies, quelle que soit la voie choisie. Le signalement externe offre toutefois une reconnaissance plus rapide de cette qualité : l'autorité saisie dispose des pouvoirs pour constater le statut protégé et, le cas échéant, intervenir auprès de l'employeur. Le risque de représailles masquées – réorganisation, évaluation défavorable, exclusion de projets – existe dans les deux cas et doit être anticipé par la constitution préalable d'un dossier de preuves.
5. Un programme de conformité interne est-il suffisant pour traiter tous les signalements ?
Un programme de conformité robuste peut traiter efficacement les irrégularités de portée interne circonscrite, à condition de réunir trois éléments : un référent indépendant de la chaîne hiérarchique mise en cause, une procédure formalisée avec des délais définis et une traçabilité du signalement dès sa réception. En revanche, les violations relevant de la compétence exclusive d'une autorité sectorielle – pratiques anticoncurrentielles, corruption active, violations graves des données personnelles – nécessitent un signalement externe, quel que soit le niveau de maturité du programme interne.
Vernay & Lestang – Avocats d'affaires · Paris
Vernay & Lestang conseille les entreprises, les compliance officers et les directions juridiques dans la structuration de leurs programmes de conformité, la qualification des situations d'alerte et l'accompagnement des procédures devant les autorités compétentes. Notre intervention couvre l'analyse préalable du dossier, le choix de la voie adaptée et, le cas échéant, la représentation devant l'Autorité de la concurrence, la CNIL ou l'AFA. Les honoraires sont définis après analyse du dossier.
Pour une analyse de votre situation au regard du régime d'alerte, écrivez-nous à contact@vernaylestang.com.
Avertissement : cette publication a une vocation purement informative et ne constitue pas un conseil juridique. Elle ne saurait se substituer à une analyse adaptée à votre situation. Pour un avis sur votre dossier, écrivez-nous à contact@vernaylestang.com.
Florence Delcourt – Analyste juridique au sein de Vernay & Lestang, Florence Delcourt traite les dossiers de propriété intellectuelle, numérique, données personnelles et conformité.
Voir le profil · Publié le 28 janvier 2026
Parlons de votre situation
Pour une première analyse, écrivez-nous à info@vernaylestang.com.
Ce contenu est une information générale et ne constitue pas un conseil juridique. Pour une analyse de votre situation, contactez info@vernaylestang.com.