Canal interne et canal externe ANAC : Conditions d'accès, hiérarchie procédurale et divulgation publique en Italie

Le dépassement de la subordination pyramidale dans le droit italien

Sous l'empire de la législation antérieure (loi n° 179 du 30 novembre 2017), le signalement professionnel était conçu dans l'ordre juridique italien comme un mécanisme quasi exclusivement domestique. Toute tentative de porter les faits en dehors de l'entreprise exposait le salarié à des sanctions disciplinaires immédiates pour violation de l'obligation de fidélité et de loyauté prescrite par l'article 2105 du Code civil italien (Codice Civile).

Le décret législatif n° 24/2023, transposant la directive (UE) 2019/1937, a radicalement rompu avec cette conception patrimoniale de l'information. L'intérêt général attaché à la révélation des atteintes à la légalité, des corruptions et des fraudes prévaut désormais sur la discrétion commerciale, pour autant que le déclarant observe l'architecture graduée organisée par la loi.

Le législateur italien consacre aujourd'hui quatre voies distinctes de révélation des dysfonctionnements, dotées de conditions d'admissibilité rigoureuses :

• Le canal interne de l'entité : Mis en place et administré de manière autonome par l'organisme public ou la société privée assujettie (article 4) ;
• Le canal externe étatique : Confié en monopole opérationnel à l'Autorité Nationale Anticorruption (articles 6, 7 et 8) ;
• La divulgation publique : Révélation directe par le biais de la presse écrite, des médias audiovisuels ou des réseaux télématiques numériques (article 15) ;
• La dénonciation judiciaire : Transmission du dossier aux procureurs de la République près les tribunaux ordinaires ou au Parquet général de la Cour des comptes (article 12, alinéa 6).

Le canal interne : Voie prioritaire et obligations de conformité technique

L'article 4 du décret législatif 24/2023 institue le canal interne comme le vecteur ordinaire de recueil des alertes. L'objectif poursuivi consiste à donner à l'organisme la faculté de remédier promptement à ses défaillances avant que le dysfonctionnement ne génère un préjudice public ou n'entraîne l'ouverture de poursuites pénales extérieures.

Les formes d'émission prescrites par la loi

L'entité assujettie ne saurait se contenter d'un simple formulaire web basique ou d'une adresse de messagerie électronique standard. L'infrastructure technique doit offrir simultanément :

• Une transmission sous forme écrite : Via une plateforme logicielle sécurisée garantissant le chiffrement asymétrique de bout en bout des données textuelles et des pièces jointes, ou par lettre recommandée papier acheminée sous double pli scellé avec mention explicite au gestionnaire d'alerte ;
• Une transmission sous forme orale : Au moyen de lignes téléphoniques dédiées enregistrées ou de serveurs vocaux interactifs sécurisés, ou, à la demande expresse du signalant, lors d'un entretien physique en présentiel fixé dans un délai raisonnable ne dépassant pas quelques jours ouvrés.

L'exigence impérative d'autonomie du gestionnaire interne

L'article 4, alinéa 2, dispose que la gestion du canal interne doit être confiée à une personne ou à un service interne autonome, spécialement formé et dédié, ou déléguée à un tiers externe qualifié (avocat fiduciaire, ombudsman indépendant ou société spécialisée de conformité).

Dans les administrations publiques et les entités de droit public, la charge revient de plein droit au Responsable de la Prévention de la Corruption et de la Transparence (RPCT). Dans les sociétés privées dotées d'un Modèle d'organisation 231, la mission peut être attribuée à l'Organisme de Surveillance (Organismo di Vigilanza - OdV), à la condition expresse que son règlement intérieur garantisse son impartialité et prévoie un itinéraire de déport si l'un de ses membres se trouve personnellement mis en cause.

La consultation préalable obligatoire des partenaires sociaux

Une formalité substantielle souvent méconnue des directions d'entreprise réside dans l'article 4, alinéa 1 : la mise en œuvre du canal interne doit faire l'objet d'une consultation préalable des représentations syndicales unitaires (RSU), des représentations syndicales d'entreprise (RSA) ou, à défaut, des organisations syndicales les plus représentatives au niveau national. L'absence de trace écrite de cette concertation vicie la procédure de conformité et expose l'entreprise aux poursuites de l'ANAC au titre de l'article 21.

Les quatre conditions légales d'accès direct au canal externe ANAC (Art. 6)

L'accès à la plateforme de signalement de l'Autorité Nationale Anticorruption ne relève pas de la pure convenance personnelle. L'article 6 du décret 24/2023 énumère de manière exhaustive quatre hypothèses ouvrant droit à la saisine externe directe, tout en conservant le bénéfice intégral du statut protecteur :

Hypothèse 1 : Inexistence, inactivité ou non-conformité avérée du canal interne

Le travailleur peut légitimement s'adresser sans délai à l'ANAC lorsque :

• L'employeur n'a pas l'obligation légale de disposer d'un canal interne (par exemple une société de 30 salariés dépourvue de Modèle 231 et n'opérant pas dans les services financiers régulés) ;
• L'entité légalement assujettie a omis d'implanter le canal interne requis, ou ne l'a jamais rendu opérationnel pour son personnel ;
• Le canal interne mis à disposition est manifestement non conforme aux exigences légales, par exemple s'il impose l'usage d'une boîte mail collective accessible aux administrateurs réseau ou s'il exige la révélation préalable de l'identité sans garantie de secret.

Hypothèse 2 : Absence de suite ou dépassement fautif des délais légaux

Lorsque le signalant a scrupuleusement utilisé le canal interne de son entreprise mais constate l'inaction du gestionnaire, le canal externe devient immédiatement accessible si :

• Le gestionnaire interne n'a pas délivré l'accusé de réception formel dans le délai impératif de 7 jours calendaires suivant le dépôt de l'alerte ;
• Le gestionnaire interne n'a pas communiqué de retour d'information motivé sur les vérifications effectuées ou projetées dans le délai légal de 3 mois calendaires à compter de l'accusé de réception.

La carence temporelle de l'organisation fait présumer la défaillance de l'autocorrection interne et autorise le transfert immédiat du dossier aux mains du régulateur national.

Hypothèse 3 : Motifs fondés de craindre des représailles ou l'inefficacité du gestionnaire

Le salarié n'est pas tenu de s'exposer à un danger prévisible. La saisine directe de l'ANAC est autorisée dès lors que l'intéressé dispose d'éléments objectifs lui permettant de craindre :

• Que l'émission du signalement interne n'entraîne contre lui des mesures de rétorsion immédiates ou insidieuses (licenciement déguisé, placardisation, harcèlement moral, suspension de primes) en raison de l'hostilité notoire de la direction ;
• Que le canal interne ne puisse être instruit avec l'objectivité nécessaire, notamment parce que le dirigeant exécutif, le directeur juridique ou le responsable d'audit est l'auteur principal ou le complice direct de l'infraction dénoncée.

Hypothèse 4 : Péril imminent ou manifeste pour l'intérêt public

Il s'agit de la clause d'urgence absolue. Lorsque l'infraction porte atteinte directe et immédiate à des biens juridiques vitaux, la lenteur inhérente aux vérifications internes justifie l'intervention directe de la puissance publique :

• Pollution industrielle massive ou déversement clandestin de produits chimiques dangereux dans les nappes phréatiques ou les cours d'eau ;
• Défaillance volontairement dissimulée touchant à la sécurité d'infrastructures de transport ou de viaducs autoroutiers ;
• Altération frauduleuse de préparations pharmaceutiques ou de denrées alimentaires mettant en danger la santé des consommateurs ;
• Détournement imminent de fonds publics communautaires ou nationaux d'un montant exceptionnel à la veille de leur décaissement irréversible.

Modalités de fonctionnement et pouvoirs d'instruction de l'ANAC

L'Autorité Nationale Anticorruption agit en qualité d'organe constitutionnel de contrôle administratif indépendant. Elle ne constitue pas un tribunal pénal mais dispose de prérogatives d'investigation étendues régies par la Délibération n° 311 du 12 juillet 2023 :

L'architecture cryptographique du canal externe

La plateforme informatique de l'ANAC recourt à des protocoles de chiffrement asymétrique garantissant que les données relatives à l'identité du signalant sont physiquement dissociées du contenu factuel du signalement. Seul un personnel restreint, assermenté et doté d'habilitations de sécurité spéciales, peut accéder aux clés de déchiffrement de l'identité, et uniquement pour les besoins stricts de l'instruction contradictoire ou de la saisine judiciaire.

Les étapes de l'instruction par les inspecteurs de l'ANAC

Dès l'enregistrement du signalement externe, l'ANAC applique un calendrier procédural strict analogue à celui du secteur privé :

• Délivrance de l'avis de réception informatisé au déclarant dans un délai de 7 jours ;
• Examen préliminaire de recevabilité matérielle pour vérifier que les faits relèvent bien du champ d'application du décret 24/2023 (exclusion des litiges individuels de travail) ;
• Audition éventuelle du signalant et demandes d'éléments complémentaires via la messagerie chiffrée interne de la plateforme ;
• Clôture de l'instruction et communication du retour d'information au signalant dans les 3 mois, prolongeable jusqu'à 6 mois en cas de complexité exceptionnelle motivée.

Les suites données par l'Autorité

Lorsque le bien-fondé du signalement est établi, l'ANAC dispose de plusieurs leviers d'action selon la nature de l'irrégularité :

• Transmission formelle du dossier au Parquet de la République compétent si les faits sont constitutifs de délits ou de crimes ;
• Transmission au Parquet régional de la Cour des comptes en cas de gaspillage de deniers publics ou de préjudice financier causé au Trésor public ;
• Saisine des autorités de régulation sectorielles spécialisées : la Banque d'Italie pour le secteur bancaire, la CONSOB pour les marchés financiers, l'IVASS pour les compagnies d'assurance, ou l'AGCM pour les ententes anticoncurrentielles ;
• Engagement direct d'une procédure de sanction administrative pécuniaire contre l'entité fautive au titre de l'article 21 du décret.

La divulgation publique : Conditions de licéité et risques pour le lanceur d'alerte (Art. 15)

La transmission d'informations confidentielles à la presse, la publication sur les réseaux sociaux ou l'intervention dans des émissions télévisées constitue le degré le plus ultime du whistleblowing. En raison de l'atteinte irréversible qu'elle peut porter à la réputation de l'entreprise ou des personnes physiques visées, l'article 15 du décret législatif 24/2023 l'encadre de façon draconienne.

Les critères restrictifs de maintien des immunités

Pour qu'un citoyen ou salarié divulguant des violations dans l'espace public conserve la protection légale contre les représailles et l'immunité pénale, il doit impérativement remplir l'une des trois conditions suivantes :

• L'échec des deux échelons préalables : Le signalant a préalablement utilisé le canal interne puis le canal externe de l'ANAC, ou a saisi directement l'ANAC selon les conditions de l'art. 6, et aucune suite appropriée ne lui a été communiquée dans les délais légaux prescrits ;
• Le danger imminent ou manifeste pour l'intérêt public : L'existence d'une situation d'urgence vitale qui ne permet pas d'attendre l'instruction de l'ANAC sans risque de dommage irréversible (risque sanitaire mortel, accident technologique imminent) ;
• Le risque de représailles ou de collusion étatique : La personne dispose de motifs fondés de croire que le signalement externe à l'ANAC risquerait d'entraîner des mesures de rétorsion ou n'aurait aucune chance d'aboutir efficacement, par exemple en raison de risques avérés de dissimulation ou de destruction de preuves au sein de l'appareil institutionnel.

Les conséquences désastreuses d'une divulgation prématurée

Si un salarié publie des accusations sur les réseaux sociaux ou s'adresse à des journalistes sans satisfaire rigoureusement à l'un de ces trois critères d'exception, il est déchu rétroactivement de tout statut protecteur. L'employeur recouvre alors le droit d'engager un licenciement pour faute lourde, de réclamer des dommages-intérêts au civil pour atteinte à l'image, et de déposer plainte pénale pour diffamation aggravée (art. 595 c.p.) ou divulgation de secrets d'affaires (art. 622 et 623 c.p.).

La dénonciation judiciaire et la cause d'irresponsabilité pénale (Art. 20)

L'article 12, alinéa 6, et l'article 20 du décret 24/2023 coordonnent les canaux administratifs de whistleblowing avec l'action de la justice répressive italienne.

La primauté de la voie pénale et comptable

Le décret n'interdit jamais au citoyen ou au fonctionnaire de saisir directement les autorités judiciaires compétentes. En Italie, les agents publics ont d'ailleurs l'obligation juridique stricte de dénoncer tout délit dont ils acquièrent la connaissance dans l'exercice de leurs fonctions (art. 361 et 362 du Code pénal). Le dépôt d'une plainte pénale (denuncia) auprès des carabiniers, de la police d'État, de la Guardia di Finanza ou directement au parquet ouvre également droit aux garanties protectrices du décret.

Le fait justificatif d'irresponsabilité pénale et civile (Art. 20)

L'apport majeur du décret 24/2023 réside dans l'article 20, qui crée un véritable bouclier légal au bénéfice du signalant de bonne foi. La personne qui révèle ou diffuse des informations protégées ne commet aucune infraction et n'engage pas sa responsabilité civile ou contractuelle lorsqu'elle divulgue :

• Des secrets d'entreprise ou de fabrication protégés par les articles 98 et 99 du Code de la propriété industrielle ;
• Des informations confidentielles protégées par le secret professionnel, à l'exception du secret médical et du secret professionnel liant l'avocat à son client dans le cadre de la défense en justice ;
• Des données relevant de la protection du droit d'auteur ou de la protection des données personnelles (RGPD) ;
• Des faits attentatoires à la réputation professionnelle ou à l'honneur de la personne visée, faisant échec aux poursuites pour diffamation.

Pour que ce fait justificatif (esimente) s'applique, deux conditions cumulatives doivent être démontrées : au moment de la divulgation, le signalant devait avoir des motifs raisonnables de croire que ces informations étaient véridiques et strictement indispensables pour dévoiler l'infraction, et la transmission devait respecter les canaux légaux.

Les spécificités institutionnelles et linguistiques en Région autonome Vallée d'Aoste

L'application du décret législatif n° 24/2023 dans la Région autonome Vallée d'Aoste requiert une adaptation rigoureuse au régime constitutionnel de bilinguisme paritaire instauré par la loi constitutionnelle n° 4 du 26 février 1948 (Statut spécial de la Vallée d'Aoste).

Le principe constitutionnel de parité linguistique (Art. 38 du Statut spécial)

Aux termes de l'article 38 du Statut spécial, la langue française et la langue italienne sont déclarées sur un pied d'égalité absolue en Vallée d'Aoste. Les actes des autorités administratives et judiciaires peuvent être rédigés indistinctement dans l'une ou l'autre langue, et chaque administré ou agent dispose du droit inaliénable de s'adresser à l'autorité publique dans sa propre langue et d'obtenir réponse dans la même langue.

Incidences sur l'architecture des canaux internes valdôtains

Dans l'ensemble du secteur public et parapublic régional valdôtain, l'obligation de bilinguisme s'impose à chaque étape du recueil et du traitement de l'alerte :

• Administration régionale et collectivités locales : L'administration de la Région autonome Vallée d'Aoste, les 74 communes valdôtaines et les Unités des Communes valdôtaines doivent configurer leurs plateformes informatiques d'alerte avec une interface bilingue intégrale (français et italien) ;
• Entreprise sanitaire locale (Azienda USL della Valle d'Aosta) : Plus gros employeur public de la région, l'USL d'Aoste doit veiller à ce que les formulaires d'alerte, les notices explicatives de confidentialité et les déclarations d'enregistrement soient traduits et accessibles en français ;
• Sociétés à participation publique régionale : Les concessionnaires régionaux d'infrastructures (tels que la Société d'infrastructures du tunnel du Mont-Blanc ou les exploitants de téléphériques et de services énergétiques locaux CVA) doivent organiser leurs canaux internes de façon à accepter et instruire indifféremment les alertes rédigées en langue française ou italienne ;
• Récépissés et conclusions d'enquête : Si le signalant dépose son alerte en langue française, l'accusé de réception des 7 jours ainsi que le rapport d'information substantiel des 3 mois doivent être intégralement formulés en langue française, sous peine de nullité procédurale pour violation des droits linguistiques constitutionnels.

Relations entre les lanceurs d'alerte valdôtains et l'ANAC

Bien que l'ANAC soit un organisme national dont le siège central est à Rome, les signalements externes émis par des résidents valdôtains en langue française doivent bénéficier des accords de coopération administrative garantissant la recevabilité des écrits rédigés dans les langues minoritaires reconnues par la loi n° 482 du 15 décembre 1999.

Risques d'aiguillage erroné et tableau comparatif des sanctions applicables

Le choix inadéquat de la modalité de transmission comporte des conséquences asymétriques extrêmement lourdes pour les parties prenantes :

Le régime des sanctions administratives de l'ANAC (Art. 21)

L'Autorité Nationale Anticorruption dispose d'une compétence sanctionnatrice autonome pouvant frapper directement les personnes physiques et morales fautives :

• De 10.000 à 50.000 euros d'amende : En cas de commission d'actes de représailles avérés contre le signalant, ou lorsque l'entité a fait obstacle ou tenté de faire obstacle à l'exercice régulier du droit d'alerte, ou encore lorsqu'elle n'a pas institué les canaux internes légaux obligatoires ;
• De 10.000 à 50.000 euros d'amende : En cas d'inobservation flagrante des procédures d'adoption des règlements internes ou de carence totale dans l'instruction des alertes reçues dans les délais légaux ;
• De 500 à 2.500 euros d'amende : Infligée à l'encontre du signalant lui-même lorsqu'est établie sa responsabilité civile pour calomnie ou diffamation, ou en cas de condamnation pénale pour signalement malveillant ou téméraire.

Recommandations stratégiques pour les entreprises privées et collectivités

Pour prévenir les risques de saisine prématurée de l'ANAC ou de divulgation désastreuse dans la presse, les organisations privées et publiques doivent structurer une politique de canal interne irréprochable :

• Instaurer une plateforme cryptée accessible en continu : Déployer une solution applicative certifiée ISO 27001 conforme aux standards RGPD, proposant des menus bilingues dans les zones à statut linguistique particulier comme la Vallée d'Aoste ;
• Séparer hermétiquement la réception et la direction générale : Éviter absolument de confier la gestion des alertes au directeur général ou au directeur des ressources humaines. Privilégier un binôme juriste de conformité et tiers externe indépendant ;
• Automatiser le suivi des échéances procédurales : Paramétrer des alertes d'agenda technique pour délivrer systématiquement l'accusé de réception avant le 7e jour calendaire et clore les vérifications avant le 90e jour ;
• Former l'encadrement supérieur et intermédiaire : Éduquer les directeurs de département à la prohibition stricte de toute mesure de rétorsion passive ou active, sous peine d'engager la responsabilité personnelle des cadres concernés.

Foire aux questions : Maîtriser l'articulation des voies d'alerte

Un salarié peut-il s'adresser simultanément au canal interne et à l'ANAC ?

Non. Le système italien repose sur une subsidiarité concertée. Déposer le même dossier au même moment en interne et auprès de l'ANAC constitue une méconnaissance de l'article 6 du décret. L'ANAC déclarera le signalement externe irrecevable, sauf si le déclarant démontre qu'il subissait déjà une menace imminente de représailles rendant illusoire le traitement interne.

L'employeur peut-il sanctionner un salarié dont le signalement externe à l'ANAC a été classé sans suite ?

Absolument pas. Le classement administratif d'un signalement par l'ANAC pour insuffisance d'éléments ne prive pas l'auteur de sa protection légale, pourvu qu'il ait agi avec des motifs raisonnables de croire que les faits étaient réels au moment du dépôt. Seule la démonstration d'une faute lourde ou d'un mensonge délibéré permet de lever l'immunité protectrice.

Dans quelle mesure une commune valdôtaine peut-elle mutualiser son canal interne ?

Conformément à l'article 4, alinéa 4, du décret 24/2023, les municipalités de moins de 10.000 habitants peuvent partager l'infrastructure de canal interne de signalement et la gestion des enquêtes préliminaires, notamment au sein de l'Unité des Communes valdôtaines de rattachement, à condition que le secret d'identité demeure garanti.

Que faire si l'alerte concerne directement le responsable anticorruption (RPCT) ou l'Organisme de surveillance 231 ?

La réglementation impose aux entités d'aménager un mécanisme subsidiaire de déport. Si la personne mise en cause est le gestionnaire habituel du canal, la procédure interne doit désigner une autorité de secours (le président du collège syndical, un auditeur externe ou le bureau du président du conseil). À défaut de voie subsidiaire fiable, le salarié se trouve ipso facto dans la condition légale de saisine directe de l'ANAC sans passer par l'interne.

La divulgation sur un blog anonyme confère-t-elle la protection du décret 24/2023 ?

La publication sur un site internet ou un blog public est juridiquement qualifiée de divulgation publique au sens de l'article 15. Elle n'ouvre droit à l'immunité que si les conditions drastiques de cet article sont réunies (épuisement sans succès des canaux réguliers, danger manifeste ou destruction de preuves). Dans le cas contraire, son auteur s'expose à de sévères poursuites pour atteinte à l'honneur et violation de secrets économiques.

Quel est le sort d'un signalement interne rédigé en français dans une filiale privée située en Vallée d'Aoste ?

Dans le secteur privé valdôtain, bien que la loi constitutionnelle n° 4/1948 s'adresse au premier chef aux autorités publiques, la pratique des affaires et les conventions collectives régionales consacrent la pleine validité de l'usage du français. L'entreprise privée doit traiter le signalement loyalement et ne saurait invoquer l'usage de la langue française pour refuser l'instruction ou classer le dossier.