Lanceurs d'alerte en Suisse — ce que la loi exige vraiment

Presque toutes les personnes qui cherchent le droit suisse des lanceurs d'alerte veulent faire confirmer une chose qu'elles ont à moitié entendue : qu'il n'existe pas. Elles ont raison, et la confirmation compte, car ce vide n'est pas discrètement comblé par des principes généraux. Il change ce qu'un employeur suisse doit faire, ce qu'un employé peut faire sans risque et — c'est ce que l'on oublie — la quantité de protection qu'un canal de signalement doit fournir par lui-même, puisque la loi en fournit si peu.

Cet article traite de la situation suisse. Son pendant côté UE — seuils, délais, réception multilingue — est la directive européenne sur les lanceurs d'alerte et les canaux de signalement conformes.

La loi qui n'est jamais venue

L'histoire mérite deux paragraphes, car elle explique pourquoi les publications suisses sur le sujet sont si contradictoires : beaucoup ont été écrites dans l'attente d'une loi jamais entrée en vigueur.

Une motion de 2003 chargeait le Conseil fédéral de protéger les travailleurs qui signalent des irrégularités sur le lieu de travail. Un projet a suivi, puis un projet remanié après renvoi pour cause de complexité, puis des années de navette entre les chambres. En mars 2020, le Parlement y a mis fin. La critique venait des deux côtés à la fois : les milieux économiques jugeaient le dispositif lourd, les syndicats estimaient qu'il aggravait la situation, parce qu'il codifiait une cascade procédurale élaborée sans améliorer la protection contre le licenciement. L'Union syndicale suisse a ouvertement salué l'échec. C'est une coalition inhabituelle, et c'est la raison pour laquelle aucun projet successeur n'a progressé depuis.

Les organismes internationaux n'ont pas lâché le sujet — le groupe de travail de l'OCDE sur la corruption critique régulièrement l'absence de protection des lanceurs d'alerte du secteur privé en Suisse et a de nouveau accru la pression en 2022 — mais la critique n'est pas de la législation. En juillet 2026, la situation est inchangée : aucune loi générale, aucune obligation pour un employeur privé suisse d'exploiter un canal, et aucune protection spécifique pour la personne qui l'utilise.

Ce que dit le droit suisse — quatre dispositions qui tranchent les cas

Art. 321a CO — le devoir de fidélité, et pourquoi il pointe vers l'intérieur

Le travailleur doit sauvegarder fidèlement les intérêts légitimes de l'employeur et ne peut ni exploiter ni révéler des faits confidentiels. Ce devoir est le point de départ de toute analyse suisse en matière de signalement, et il va dans le sens contraire de celui-ci. Il ne rend pas le signalement illicite — un intérêt public prépondérant peut l'emporter — mais il explique pourquoi les tribunaux exigent la voie efficace la moins dommageable, et pourquoi celui qui va d'abord à la presse perd généralement.

La cascade de signalement — une règle jurisprudentielle, pas légale

La révision ayant échoué, la cascade n'a jamais été codifiée. Elle s'applique néanmoins : la jurisprudence et la doctrine l'ont déduite de l'art. 321a CO. Elle compte trois étapes, chacune supposant que la précédente a échoué ou serait vaine.

Deux conséquences pratiques. Pour l'employé : documenter chaque étape avec sa date, car la défense contre le reproche de violation du devoir de fidélité est la preuve que l'échelon précédent a été tenté. Pour l'employeur : un canal interne visiblement sérieux est un atout juridique. S'il est crédible et utilisé, les signalements arrivent à l'étape un ; s'il s'agit d'une boîte RH partagée à laquelle personne ne se fie, la cascade est satisfaite en la forme et vous apprenez le problème par l'appel d'un journaliste.

Art. 336 et 336a CO — le congé abusif et le plafond de six mois

Un licenciement prononcé en raison d'un signalement légitime peut être abusif au sens de l'art. 336 CO. Deux caractéristiques du droit suisse du licenciement dominent la suite. Premièrement, le congé abusif reste efficace — les rapports de travail prennent fin ; il n'y a pas de réintégration dans le secteur privé. Deuxièmement, l'indemnité de l'art. 336a CO est plafonnée à six mois de salaire, et les montants alloués en pratique restent nettement en dessous.

Pour une personne au milieu de sa carrière qui se demande si elle doit signaler des agissements de sa propre direction, le calcul est celui-là : le meilleur résultat réaliste d'un procès gagné, c'est quelques mois de salaire et plus d'emploi. C'est le fait le plus important de cette page, car il explique un comportement que tout responsable conformité observe et que peu expliquent — les employés suisses préfèrent très majoritairement les canaux anonymes. Ils ne sont pas paranoïaques. Ils ont fait le même calcul.

Art. 328 et 328b CO — les devoirs de l'employeur

L'art. 328 CO oblige l'employeur à protéger la personnalité et l'intégrité du travailleur — fondement de l'argument selon lequel un signalement de harcèlement, de discrimination ou de défaut de sécurité doit effectivement être traité, et la personne qui signale protégée des représailles de ses collègues. L'art. 328b limite le traitement des données du travailleur à ce qui porte sur ses aptitudes ou est nécessaire à l'exécution du contrat. Le PFPDT soutient de longue date que l'on ne peut y déroger au détriment du travailleur, même avec son consentement — ce qui détermine aussi ce qu'un dossier d'enquête peut collecter et combien de temps il peut subsister.

Le volet pénal auquel personne ne pense à temps

Un signalement externe peut heurter des normes pénales protégeant le secret : secrets d'affaires (art. 162 CP), secret bancaire (art. 47 LB), secret professionnel (art. 321 CP) pour les professions réglementées et leurs auxiliaires, secret de fonction (art. 320 CP) dans le secteur public. Le signalement à l'autorité compétente est la voie sûre précisément parce que la cascade la prévoit ; emporter des documents chez soi ou les transmettre à un média étranger est ce qui a donné lieu à des poursuites. Si vous opérez dans un tel secteur, écrivez-le dans votre directive — la personne qui signale doit savoir quelle porte est sûre.

Le secteur public est un autre pays

Le personnel de la Confédération dispose du régime refusé au secteur privé. L'art. 22a LPers prévoit trois choses :

• Une obligation de dénoncer. Les employés de la Confédération doivent dénoncer les crimes et délits poursuivis d'office qu'ils constatent dans l'exercice de leur fonction — aux autorités de poursuite pénale, à leur supérieur ou au Contrôle fédéral des finances.
• Un droit de signaler. D'autres irrégularités peuvent être annoncées au Contrôle fédéral des finances, et ce anonymement — le CDF exploite une plateforme sécurisée dédiée.
• Une protection. Selon l'al. 5, nul ne doit subir de désavantage professionnel — en particulier un licenciement — pour avoir dénoncé de bonne foi, signalé ou témoigné.

Le personnel cantonal et communal relève du droit cantonal de la fonction publique, qui varie : certains cantons ont leur propre service de signalement ou un ombudsman, d'autres n'ont pratiquement rien. Il n'y a pas de réponse nationale — vérifiez votre canton et notez la date de la vérification, car ces règles bougent.

Quand la directive européenne s'applique quand même

La directive (UE) 2019/1937 ne s'applique pas en Suisse. Elle s'applique aux entités juridiques établies dans l'UE — et c'est ainsi qu'elle atteint un grand nombre d'entreprises suisses : par leurs filiales.

Là où elle s'applique, les exigences qui façonnent l'outil sont : confidentialité de l'identité de la personne qui signale, accusé de réception dans les sept jours, retour d'information dans les trois mois, possibilité de signaler par écrit et oralement, et canaux accessibles dans une langue que le personnel parle réellement. La directive laisse à chaque État membre le soin d'admettre ou non les signalements anonymes — c'est pourquoi un groupe présent dans plusieurs États finit généralement par les admettre partout, l'alternative étant des règles différentes par pays.

Un piège mérite d'être nommé : un canal de groupe exploité depuis Zurich pour une filiale française ne remplit pas automatiquement l'obligation française. La Commission a retenu que les entités de 50 à 249 travailleurs peuvent partager des ressources pour l'instruction des signalements, mais que l'entité locale doit conserver son propre canal de réception. Construisez le dispositif de sorte que chaque entité ait son point d'entrée et sa personne en charge, puis mutualisez le back-office là où la loi le permet.

Règles sectorielles applicables en Suisse

« Pas de loi générale » ne veut pas dire « pas d'obligations ». Plusieurs secteurs suisses attendent des dispositifs internes de signalement au titre de leur gouvernance, et les autorités exploitent en parallèle leurs propres canaux externes :

• Établissements financiers. Les attentes de la FINMA en matière de gouvernance d'entreprise pour les établissements assujettis incluent un processus interne de signalement, et la FINMA exploite son propre canal sécurisé pour les annonces concernant les assujettis. Un signalement peut donc vous contourner — un argument pour rendre la voie interne plus attrayante.
• Entreprises dotées d'un audit interne ou d'une fonction conformité. Là où la gouvernance ou l'organe de révision attend un dispositif de signalement, c'est sa documentation qui est examinée — directive, journal, statistiques, suites données — et non l'intention.
• Groupes soumis par contrat à un droit étranger. Les clauses anticorruption des contrats fournisseurs et les programmes de conformité américains ou britanniques imposent régulièrement un canal à la partie suisse. Lisez le contrat ; c'est une source fréquente d'obligation que l'on croit ne pas avoir.
• Organes publics cantonaux. Droit cantonal de la fonction publique et droit administratif, plus la loi cantonale sur la protection des données — la combinaison diffère d'un canton à l'autre.

Ce que le droit de la protection des données exige du canal lui-même

C'est la partie réellement réglementée en Suisse, et celle où la plupart des canaux échouent lors d'un contrôle. Un signalement est un petit paquet de données personnelles hautement sensibles concernant au moins deux personnes — celle qui signale et celle qui est mise en cause — et souvent plusieurs tiers qui n'ont rien choisi.

1. Ce sont des données sensibles. L'art. 5 let. c nLPD vise expressément les données sur des poursuites et sanctions administratives et pénales. Un signalement dénonçant une fraude, un harcèlement ou un manquement à la sécurité entre dans cette catégorie dès son arrivée — avec les exigences accrues de sécurité et de documentation qui s'ensuivent.
2. Une analyse d'impact est probablement requise. L'art. 22 nLPD l'impose lorsque le traitement présente un risque élevé pour la personnalité ou les droits fondamentaux ; un système collectant des accusations visant des collaborateurs identifiés, avec un rapport de force et un risque de représailles, en est le cas d'école. Faites-la une fois, conservez-la avec la directive.
3. La proportionnalité s'applique aux champs du formulaire. Art. 6 nLPD, et art. 328b CO par-dessus. Demandez ce qui s'est passé, quand, qui était impliqué et quelles preuves existent. Ne demandez pas « pour le contexte » le service, la fonction et le supérieur de la personne qui signale — trois champs de ce type identifient la plupart des gens dans une organisation d'une certaine taille.
4. La personne mise en cause a aussi des droits — mais pas illimités. Le droit d'accès de l'art. 25 nLPD peut être restreint en vertu de l'art. 26 lorsqu'un intérêt prépondérant de tiers l'exige, et les autorités cantonales de protection des données admettent l'intérêt de la personne qui signale à ne pas s'exposer à des représailles comme un tel intérêt. La restriction est une décision documentée au cas par cas, pas une clause générale.
5. Les devoirs d'information se diffèrent, ils ne se suppriment pas. La personne mise en cause doit en principe être informée ; si le faire immédiatement compromettait l'enquête, l'information peut être différée sur la base d'un intérêt prépondérant — puis effectuée.
6. La conservation doit être courte et écrite. Les cas avérés suivent la durée de conservation de la procédure qui en découle ; les signalements non fondés doivent être supprimés à la clôture de l'examen, la suppression étant consignée. Voir durée de conservation des données de formulaires.
7. Le transfert à l'étranger pèse ici plus qu'ailleurs. Un signalement visant un cadre suisse logé dans un système de gestion de cas hébergé aux États-Unis est une communication à l'étranger dont la base au sens des art. 16/17 doit être documentée — et surtout le fait qui circulera en interne et tuera l'usage du canal. Voir quelles données de formulaires peuvent quitter la Suisse.

Anonymat et confidentialité — la distinction qui décide de l'usage

Ces deux mots sont employés indifféremment par les fournisseurs et signifient des choses très différentes. Confidentiel : l'organisation sait qui a signalé et s'engage à restreindre le cercle de ceux qui l'apprennent. Anonyme : l'organisation ne peut pas le savoir, l'identité n'ayant jamais été collectée. La confidentialité est une promesse adossée à un processus ; l'anonymat est une propriété adossée à une architecture. Dans un pays où la sanction des représailles vaut six mois de salaire, les employés saisissent cette différence d'instinct.

L'anonymat a un coût réel et il serait malhonnête de le nier. Les signalements anonymes sont plus difficiles à instruire, les questions de suivi peuvent être impossibles, et une accusation anonyme se pèse plus difficilement face aux intérêts de la personne mise en cause. Le compromis praticable est un canal anonyme avec voie de retour : la personne conserve un jeton ou un code qui lui permet de revenir et de répondre aux questions sans se dévoiler. L'enquête est préservée sans dépenser la protection de la personne.

Qui promet l'anonymat doit tenir la promesse à l'examen du système, pas seulement de la directive. Trois choses la brisent en pratique :

• Des identifiants techniques collectés sans que personne ne l'ait décidé — adresses IP, données de navigateur et d'appareil, identifiants de compte si le formulaire est derrière une authentification d'entreprise, en-têtes si le signalement arrive par courriel. Chacun transforme un signalement « anonyme » en signalement pseudonyme que l'informatique interne peut résoudre.
• Le texte libre. « J'en ai parlé à mon chef d'équipe en mars » : la personne s'est identifiée auprès de quiconque connaît l'équipe. Aucune plateforme ne peut l'empêcher ; la directive et le texte d'aide du formulaire peuvent en avertir, et devraient le faire.
• L'accès du fournisseur. Si l'exploitant de la plateforme peut lire les envois, l'ensemble des personnes susceptibles d'apprendre l'identité dépasse entièrement votre organisation. Pour un canal de signalement, ce n'est pas une objection théorique : c'est l'objection que le personnel soulèvera.

La mécanique du premier point — quels identifiants valent d'être conservés, ce qu'une IP hachée protège ou non, comment empêcher l'abus d'un canal ouvert sans construire un registre d'identités — figure dans prévenir le spam, les bots et les doublons sans casser l'anonymat et dans formulaires anonymes ou pseudonymes.

Mettre en place un canal qui tient

Le test d'un canal de signalement n'est pas son existence. C'est de savoir si la personne qui risque le plus y croit.

Pourquoi c'est l'architecture qui travaille ici

Rassemblez les pièces. Aucune loi ne se tient derrière la personne qui signale. La sanction des représailles est plafonnée et l'emploi est perdu de toute façon. Le signalement lui-même est constitué de données sensibles concernant des personnes identifiées. Et celui qui décide d'utiliser le canal est, par définition, quelqu'un qui soupçonne qu'une partie de sa propre organisation n'est pas digne de confiance avec cette information.

Dans ce contexte, « nous avons une directive » ne convainc pas, et « les données sont chiffrées » non plus — pour la plupart des plateformes, cela signifie chiffrées avec des clés que la plateforme détient. Ce qui convainc, c'est un canal où le signalement est chiffré dans le navigateur de la personne avant de partir, où seules les personnes en charge nommément désignées détiennent la clé, où l'exploitant ne détient que du texte chiffré et ne peut donc rien produire d'autre sur injonction, et où aucun identifiant permettant de remonter à l'auteur n'a été collecté.

Ce sont des propriétés que l'on peut démontrer plutôt que promettre — et la démontrabilité est ici la monnaie. Accessoirement, la même conception rend le canal utilisable par des personnes extérieures : fournisseurs, clients, patients, citoyens. Ce qui satisfait un employé méfiant satisfait automatiquement tous les autres.

L'essentiel

La Suisse n'a pas de loi protégeant les lanceurs d'alerte, et c'est la bonne réponse, non une réponse incomplète. Ce qui existe : un devoir de fidélité, une cascade construite par les tribunaux, une indemnité de congé abusif plafonnée à six mois de salaire, un véritable régime pour le personnel fédéral à l'art. 22a LPers, des attentes sectorielles dans la finance, et la directive européenne qui atteint les groupes suisses par leurs filiales.

Pour un employeur, la lecture pratique est qu'un canal de signalement est largement volontaire et entièrement dans votre intérêt : c'est lui qui maintient la cascade à l'étape un. Pour un employé, c'est que la loi ne vous portera pas, de sorte que la confidentialité de la voie choisie est la protection dont vous disposez réellement. Les deux lectures pointent dans la même direction : la valeur du canal tient à ce qu'il est techniquement incapable de révéler — et les règles de protection des données qui l'entourent (données sensibles, AIPD, accès restreint, conservation courte, transferts documentés) sont la partie du sujet réellement applicable en Suisse aujourd'hui.