Délais de signalement sous la Loi Waserman : 7 jours ouvrés et 3 mois

La chronologie procédurale impérative sous le Décret n° 2022-1284

La réforme Waserman a mis fin à l'incertitude qui prévalait sous le régime initial de la loi Sapin II. Auparavant, les textes se bornaient à exiger une instruction dans un « délai raisonnable », notion floue qui laissait trop souvent les alertes sans réponse dans les tiroirs des directions générales, tandis que le salarié vivait dans l'angoisse de mesures de rétorsion.

L'article 8 du décret n° 2022-1284 substitue à cette ambiguïté un diptyque temporel contraignant :

• Étape 1 (J+7 ouvrés) : Délivrance obligatoire d'un accusé de réception écrit au déclarant ;
• Étape 2 (J+30) : Examen préliminaire de la recevabilité matérielle et constitution du dossier d'instruction ;
• Étape 3 (J+60) : Conduite des vérifications approfondies, recueil des preuves et entretiens contradictoires ;
• Étape 4 (J+90) : Communication écrite du retour d'information définitif ou d'une note d'étape circonstanciée.

Chacune de ces étapes est soumise à des exigences de forme rigoureuses. Aucun délai ne peut être suspendu unilatéralement par l'entreprise sans justification juridique documentée.

Le délai de 7 jours ouvrés : Computation et contenu de l'accusé de réception

Le délai de sept jours ouvrés constitue la première épreuve de réactivité pour le référent alerte. L'article 8-I du décret précise que ce délai court à compter du jour où le signalement parvient au dispositif de recueil de l'entité.

Les règles de computation des jours ouvrés en droit français

La notion de « jours ouvrés » obéit à une définition stricte en droit du travail et en procédure civile. Les jours ouvrés correspondent aux jours effectivement travaillés dans l'entreprise, soit habituellement les cinq jours de la semaine du lundi au vendredi inclus, à l'exclusion du samedi, du dimanche et des jours fériés légaux énumérés à l'article L. 3133-1 du Code du travail.

Les règles générales de computation des délais fixées par les articles 640 à 642 du Code de procédure civile s'appliquent pleinement :

• Le dies a quo (le jour de réception de l'alerte) ne compte pas : si un signalement est déposé le mardi 10 mars à 18h30, le premier jour ouvré décompté est le mercredi 11 mars à 00h00 ;
• Les jours non ouvrés (samedis, dimanches et jours chômés) sont neutralisés : un signalement déposé le vendredi soir commence à courir le lundi suivant ;
• Le dies ad quem expire le septième jour ouvré à minuit : si le dernier jour ouvré coïncide avec un jour férié légal (par exemple le lundi de Pâques ou le 1er mai), le délai est prorogé jusqu'au premier jour ouvré suivant.

Cette distinction entre jours ouvrés et jours calendaires est fondamentale : un délai de sept jours calendaires se réduirait en pratique à cinq jours de travail effectif, ce qui pénaliserait lourdement les entreprises lors des périodes de ponts ou de fêtes de fin d'année.

Les exceptions légales à l'envoi de l'accusé de réception

L'article 8-I du décret n° 2022-1284 n'admet que deux exceptions strictes dispensant le référent d'adresser un accusé de réception :

En dehors de ces deux hypothèses rarissimes, l'envoi de l'accusé de réception est une formalité substantielle. L'omettre prive la procédure de toute conformité légale.

Contenu juridique obligatoire de l'accusé de réception

L'accusé de réception ne doit pas se réduire à une formule machinale d'attente. Il constitue un acte procédural qui engage la responsabilité de l'organisme. Il doit impérativement comporter :

• La confirmation de la date et de l'heure exacte de réception du signalement ;
• Le rappel formel de la garantie de confidentialité absolue attachée à l'identité du déclarant, des personnes visées et des tiers selon l'article 9 de la loi Sapin II ;
• L'indication claire des prochaines étapes de la procédure et du délai maximal de trois mois dans lequel un retour d'information sera communiqué ;
• L'invitation à conserver précieusement les identifiants et clés de chiffrement uniques permettant de suivre l'évolution du dossier ;
• Une réserve de principe précisant que cet accusé de réception ne vaut en aucun cas validation de la recevabilité de l'alerte au sens de l'article 6 de la loi.

L'instruction préliminaire et le filtrage de recevabilité (J+7 à J+30)

Dès l'envoi de l'accusé de réception, le référent alerte doit procéder à l'analyse de recevabilité du dossier. Cette phase de filtrage préliminaire permet de distinguer les véritables alertes professionnelles des litiges interpersonnels ordinaires.

Le référent doit s'assurer du respect des trois critères cumulatifs posés par l'article 6 de la loi Sapin II modifiée :

En premier lieu, la nature des faits : le signalement doit porter sur un crime, un délit, une violation d'un engagement international ou une menace grave pour l'intérêt général. Les simples différends salariaux, les récriminations d'humeur managériale ou les contestations d'objectifs commerciaux ne relèvent pas du statut de lanceur d'alerte. Ils doivent être réorientés vers les canaux RH classiques ou les représentants syndicaux.

En second lieu, la bonne foi du déclarant : le lanceur d'alerte doit avoir eu des motifs raisonnables de croire que les informations signalées étaient véridiques au moment de son acte. La bonne foi est présumée jusqu'à preuve du contraire.

En troisième lieu, l'absence de contrepartie financière directe : le déclarant ne doit pas conditionner son alerte au versement d'une prime, d'une indemnité transactionnelle ou d'un avantage pécuniaire indu.

Si le dossier ne remplit pas ces conditions, le référent alerte clôt la procédure par une décision motivée notifiée au déclarant, et procède à la purge des données personnelles conformément aux exigences du référentiel CNIL.

Le délai de 3 mois pour le retour d'information : Portée et contenu substantiel

L'article 8-II du décret n° 2022-1284 impose à l'organisme assujetti de communiquer à l'auteur du signalement, dans un délai maximal de trois mois à compter de l'accusé de réception, un « retour d'information ».

Point de départ et calcul du délai trimestriel

Le délai de trois mois se calcule de quantième à quantième conformément aux articles 641 et 642 du Code de procédure civile. Si l'accusé de réception a été délivré le 15 janvier, le délai expire le 15 avril à 24h00. Si le mois de fin ne comporte pas de quantième identique (par exemple une alerte accusée le 31 janvier), le délai expire le dernier jour du mois d'avril (soit le 30 avril).

Si aucun accusé de réception n'a été transmis au déclarant (en violation des textes ou par application d'une dérogation légale), le décret précise que le délai de trois mois commence à courir à l'expiration du délai de sept jours ouvrés suivant la réception initiale de l'alerte.

Les trois composantes obligatoires du retour d'information

Le retour d'information ne saurait consister en une simple réponse d'attente évasive. La loi exige une information concrète et vérifiable sur l'instruction menée :

• Les mesures correctives adoptées ou envisagées : engagement d'un audit externe, révision des procédures de contrôle interne, suspension à titre conservatoire d'un cadre soupçonné de fraude, résiliation des contrats avec un fournisseur corrompu ;
• Les suites judiciaires ou administratives : saisine du Procureur de la République au titre de l'article 40 du Code de procédure pénale si des infractions pénales sont caractérisées, ou notification à une autorité administrative indépendante (AFA, DGCCRF, AMF) ;
• Les motifs de clôture de l'instruction : lorsque les vérifications démontrent que les faits allégués sont infondés, inexacts ou qu'ils ont déjà été intégralement traités par des mesures antérieures.

L'employeur doit cependant veiller à ne pas violer les droits de la défense des personnes mises en cause ni le secret des affaires : le retour d'information ne confère pas au lanceur d'alerte le droit d'exiger la communication intégrale des pièces confidentielles de l'enquête interne.

Articulation avec la prescription disciplinaire de 2 mois (Code du travail art. L. 1332-4)

Le croisement entre le délai de trois mois de la Loi Waserman et le droit disciplinaire du travail français recèle un risque contentieux majeur pour les employeurs. L'article L. 1332-4 du Code du travail pose un principe d'ordre public rigoureux :

« Aucun fait fautif ne peut donner lieu à lui seul à l'engagement de poursuites disciplinaires au-delà d'un délai de deux mois à compter du jour où l'employeur en a eu connaissance. »

Une contradiction temporelle flagrante apparaît : l'enquêteur interne dispose de trois mois pour boucler son retour d'information, alors que l'employeur ne dispose que de deux mois pour convoquer le salarié fautif à un entretien préalable à sanction disciplinaire ou licenciement.

La doctrine jurisprudentielle de la chambre sociale de la Cour de cassation

Pour résoudre ce conflit de normes, la Cour de cassation a développé une jurisprudence constante relative à la « connaissance exacte et complète des faits fautifs » (Cass. chambre sociale, 12 juillet 2022, n° 21-10.509 ; Cass. chambre sociale, 9 novembre 2022, n° 21-15.208) :

Le point de départ du délai de prescription de deux mois ne court pas à compter du jour où l'employeur reçoit la simple allégation du lanceur d'alerte, mais à compter du jour où les résultats de l'enquête interne mettent l'employeur en mesure d'apprécier avec certitude la réalité, la gravité et l'imputabilité des fautes commises.

Cependant, cette suspension de la prescription disciplinaire n'est admise par les juges que sous une condition impérieuse : l'enquête interne doit être diligentée sans délai et menée avec une célérité exemplaire. Si le référent alerte laisse le dossier en suspens pendant six semaines sans procéder à la moindre audition, les juges du fond considéreront que l'employeur a fait preuve de négligence et que la prescription était acquise dès la fin du deuxième mois, rendant le licenciement de l'auteur de l'infraction illicite et coûteux.

Conséquences juridiques du dépassement des délais par l'employeur

Le dépassement des délais de sept jours ouvrés ou de trois mois ne constitue pas un simple manquement d'organisation interne. Il produit des effets de droit immédiats et irréversibles :

La caducité du canal interne et l'ouverture du signalement externe

Sous la loi Sapin II initiale, le salarié était contraint de subir l'attente du canal interne avant de pouvoir s'adresser aux autorités. La Loi Waserman a supprimé cette contrainte en instituant la liberté de choix. Mais le dépassement des délais renforce encore cette prérogative :

Dès lors que le délai de sept jours ouvrés ou de trois mois est franchi sans réaction probante de l'employeur, le lanceur d'alerte est légalement réputé avoir épuisé sans succès la voie interne. Il peut alors saisir directement :

• Le Défenseur des droits, autorité de coordination des alertes ;
• L'autorité judiciaire (Procureur de la République territorialement compétent) ;
• L'une des 45 autorités administratives externes spécialisées désignées par l'annexe du décret n° 2022-1284 (AFA, AMF, ACPR, CNIL, DGCCRF, etc.) ;
• Une institution ou un organe de l'Union européenne compétent (Parquet européen, OLAF).

Le droit subsidiaire à la divulgation publique (presse et réseaux sociaux)

En vertu de l'article 8-III de la loi Sapin II modifiée par la Loi Waserman, le lanceur d'alerte peut procéder à une divulgation publique dans les médias ou sur les réseaux sociaux s'il n'a reçu aucune mesure appropriée en réponse à son signalement dans les délais impartis, après avoir saisi le canal interne puis externe. L'entreprise négligente perd ainsi toute maîtrise sur la confidentialité de ses affaires et s'expose au scandale médiatique sans pouvoir invoquer une faute du salarié.

Le renversement de la charge de la preuve devant le Conseil de prud'hommes

Si l'entreprise sanctionne ou mute un salarié après avoir méconnu les délais de traitement de son alerte, l'article L. 1132-3-3 du Code du travail s'applique avec une sévérité accrue : il appartiendra à l'employeur d'établir devant les prud'hommes que sa décision managériale repose sur des éléments totalement objectifs et étrangers au signalement. Les juges considéreront l'inertie du canal d'alerte comme un indice accablant de représailles déguisées.

La gestion des enquêtes complexes : Prorogation et note d'étape formelle

Certaines affaires d'envergure (fraude comptable transfrontalière, entente anticoncurrentielle, harcèlement institutionnel impliquant des dizaines de témoins) ne peuvent matériellement pas être élucidées en 90 jours sans bâcler l'instruction. Le droit français prévoit une solution procédurale rigoureuse :

La recevabilité de la note d'étape circonstanciée

La doctrine conjointe de l'AFA et du Défenseur des droits admet que le retour d'information à trois mois puisse prendre la forme d'une note d'étape circonstanciée, à la condition expresse de comporter les mentions suivantes :

• Un résumé précis des diligences déjà accomplies (nombre d'auditions réalisées, volume de pièces comptables analysées, désignation d'un expert technique indépendant) ;
• La justification juridique et matérielle motivant le délai supplémentaire (attente de conclusions d'expertise médico-légale ou de rapports d'audit externe) ;
• La fixation d'une nouvelle échéance prévisionnelle ferme pour la communication du rapport final ;
• Le rappel du maintien des mesures de protection absolue du lanceur d'alerte durant cette période intercalaire.

Cette note d'étape permet de neutraliser le risque de divulgation externe tout en démontrant aux tribunaux la bonne foi et la diligence constante de l'organisme.

Étude de cas pratique : Le piège de la prescription disciplinaire évité

L'importance d'une traçabilité rigoureuse des délais est démontrée par ce cas d'école issu du secteur de la distribution spécialisée en région parisienne :

Sans une traçabilité numérique horodatée des délais à chaque phase de l'instruction, l'entreprise aurait perdu son procès et aurait été contrainte de verser plus de 120 000 euros d'indemnités au cadre corrompu.

Calendrier de traitement d'une alerte sous la Loi Waserman

Le tableau synoptique suivant résume la chronologie idéale de gestion des dossiers :

Garanties d'horodatage certifié : L'exigence de la preuve technique

En matière d'alerte professionnelle, la charge de la preuve du respect des délais pèse intégralement sur l'employeur. Présenter une simple copie d'écran d'un tableur Excel ou un fichier Word modifiable est dénué de toute force probante devant les magistrats.

Pour résister à l'examen juridictionnel, le système de gestion des alertes doit intégrer les standards de confiance numérique suivants :

• Horodatage électronique qualifié au sens du règlement européen eIDAS (UE n° 910/2014), garantissant que la date et l'heure de délivrance de l'accusé de réception ne peuvent avoir été rétroactivement modifiées ;
• Technologie WORM (Write Once, Read Many) interdisant toute altération ou suppression des journaux d'audit ;
• Génération de condensats cryptographiques (SHA-256) assurant l'intégrité absolue des échanges entre le lanceur d'alerte et le référent.

La solution UNOVOX intègre nativement ces exigences en délivrant à chaque étape une attestation technique opposable devant toutes les juridictions judiciaires et administratives.

Check-list de gestion des délais pour les directions juridiques

Pour prévenir tout risque de forclusion ou d'escalade externe, il est impératif de mettre sous contrôle les points de contrôle suivants :

Foire aux Questions (FAQ)