Votre organisation doit disposer d'un canal de signalement interne si elle est une entreprise privée comptant 50 salariés ou plus, une entité du secteur public de quelque taille que ce soit, ou une entité relevant de l'un des quelques secteurs réglementés (services financiers, sécurité des transports, lutte contre le blanchiment de capitaux, protection de l'environnement) tenus de s'y conformer indépendamment de leur effectif au titre de la directive (UE) 2019/1937. En dessous de ce seuil, dans le secteur privé et en dehors de ces activités réglementées, il n'existe aujourd'hui aucune obligation à l'échelle de l'UE — même si les groupes de sociétés et les petites entités publiques disposent d'une option spécifique pour partager un canal unique plutôt que d'en construire chacun un séparément.
L'article 8, paragraphe 3, de la directive fixe le principe de base : les entités juridiques de droit privé comptant 50 travailleurs ou plus doivent mettre en place un canal de signalement interne. Ce qui pose problème aux équipes de conformité n'est pas le chiffre en lui-même, mais la méthode de calcul. La directive ne prescrit pas de formule unique valable dans toute l'UE pour définir « 50 salariés », si bien que les transpositions nationales divergent :
C'est l'un des domaines où les transpositions nationales divergent suffisamment pour avoir des conséquences pratiques : un effectif de 55 personnes réparties sur des contrats à temps partiel pourrait se situer au-dessus du seuil dans un pays appliquant l'effectif brut, et en dessous dans un pays appliquant le calcul en ETP.
En dessous de 50 salariés, une entreprise purement privée qui n'exerce pas dans les secteurs réglementés décrits plus loin n'a aujourd'hui aucune obligation à l'échelle de l'UE. Cela n'est pas nécessairement figé : l'article 27 impose à la Commission européenne d'évaluer périodiquement s'il convient d'étendre le champ d'application de la directive, si bien que les petites entreprises présentes sur un même marché depuis des années ne devraient pas présumer que ce seuil restera inchangé indéfiniment.
L'article 8, paragraphe 1, ne fixe aucune limite de taille pour le secteur public. Les communes, collectivités territoriales, entreprises publiques, universités et autres organismes publics doivent exploiter un canal interne quel que soit leur nombre de salariés. En pratique, les États membres ont utilisé la souplesse permise par l'article 8, paragraphe 6, pour assouplir cette règle pour les plus petites collectivités locales — plusieurs exemptent les communes de moins de 10 000 habitants ou leur permettent de mutualiser leurs ressources (voir plus loin) — mais la règle par défaut ne tient pas compte de la taille : c'est l'appartenance au secteur public qui déclenche à elle seule l'obligation.
Essai gratuit de 7 jours avec accès complet, sans carte de crédit requise
L'article 8, paragraphe 4, introduit une exception qui vise des organisations qu'un simple contrôle d'effectif ne détecterait pas. Si votre entreprise relève des actes de l'Union énumérés aux parties I.B et II de l'annexe de la directive — en substance, les services financiers, la prévention du blanchiment de capitaux et du financement du terrorisme, la sécurité des transports et la protection de l'environnement — vous devez disposer d'un canal de signalement interne même avec une poignée de salariés. Ces secteurs étaient déjà soumis à des obligations de signalement au titre d'une législation européenne sectorielle antérieure, et la directive les intègre dans le même socle plutôt que de créer un régime distinct. Un cabinet de conseil en investissement de 12 personnes ou un petit prestataire de sécurité des transports peuvent être légalement tenus de disposer exactement de la même infrastructure de canal interne qu'un fabricant employant 500 salariés.
Construire un canal entièrement distinct pour chaque entité juridique d'un groupe représente exactement le type de charge que la directive cherche à éviter aux organisations de taille plus modeste. L'article 8, paragraphe 6, permet aux États membres d'autoriser deux catégories d'entités à mutualiser leurs ressources de réception et d'instruction des signalements plutôt que d'exploiter chacune son propre canal :
Les entreprises de 250 salariés ou plus ne bénéficient pas de cette option : la directive attend des entités dépassant ce seuil qu'elles exploitent leur propre canal dédié. La question de savoir si votre État membre a effectivement mis en œuvre l'option de l'article 8, paragraphe 6, et selon quelles modalités précises, varie là encore selon la transposition — il est préférable de vérifier localement avant de présumer qu'une solution mutualisée est disponible.
La plupart des outils de signalement sont conçus pour une seule entité juridique, ce qui place les groupes de sociétés devant un choix inconfortable : payer un compte distinct par filiale, ou contraindre toutes les entités à partager une boîte de réception indifférenciée, rendant impossible d'identifier qui est réellement concerné par un signalement. Vaelo fonctionne à l'inverse : un seul compte peut héberger plusieurs canaux de signalement configurés indépendamment et aux couleurs de chaque filiale ou commune, avec des signalements automatiquement routés et gérés par dossier, entité par entité, tout en permettant à une équipe de conformité au niveau du groupe de mutualiser les ressources d'instruction exactement comme le permet l'article 8, paragraphe 6. Vous bénéficiez des gains d'efficacité en coûts et en mise en place propres à un canal partagé, sans perdre la redevabilité propre à chaque entité : une solution opérationnelle en quelques minutes, sans projet informatique requis.
Le décompte des 50 salariés inclut-il le personnel à temps partiel ? En général oui, chaque personne étant comptée comme une unité entière plutôt qu'au prorata — mais une minorité d'États membres appliquent à la place un calcul en équivalent temps plein (ETP), si bien qu'un même effectif peut se situer d'un côté ou de l'autre du seuil selon le pays. Il convient de vérifier la transposition nationale concernée plutôt que de présumer la règle applicable.
Les entités du secteur public, quelle que soit leur taille, doivent-elles disposer d'un canal ? Oui, en principe : l'article 8, paragraphe 1, ne fixe aucun seuil d'effectif minimal pour le secteur public. Certains États membres exemptent les communes de moins de 10 000 habitants ou leur proposent des solutions de mutualisation, mais l'obligation de base s'applique quelle que soit la taille de l'entité.
Quels secteurs sont concernés même avec moins de 50 salariés ? Les services financiers, la lutte contre le blanchiment de capitaux et le financement du terrorisme, la sécurité des transports et la protection de l'environnement, conformément à l'article 8, paragraphe 4, et à l'annexe de la directive — ces secteurs étaient déjà soumis à des obligations de signalement au titre d'une législation sectorielle européenne antérieure.
Un groupe de sociétés comportant plusieurs filiales peut-il partager un seul canal de signalement ? Oui, pour les filiales comptant chacune entre 50 et 249 salariés, l'article 8, paragraphe 6, permet aux États membres d'autoriser la mutualisation des ressources de réception et d'instruction des signalements au sein du groupe, plutôt qu'un canal entièrement distinct par entité. Les entités de 250 salariés ou plus ne bénéficient pas de cette option.
Que se passe-t-il si mon entreprise franchit le seuil de 50 salariés en cours d'année ? La plupart des transpositions nationales font naître l'obligation à partir du moment où le seuil est durablement franchi, souvent avec un court délai de grâce pour rendre le canal opérationnel plutôt qu'une échéance immédiate — mais les modalités précises (date de référence, durée du délai de grâce) dépendent du droit local. Il est donc conseillé de vérifier la législation de transposition de votre État membre dès que votre croissance vous rapproche du seuil.
Essai gratuit de 7 jours avec accès complet, sans carte de crédit requise
Un décryptage pratique de la directive (UE) 2019/1937 : qui est concerné, les délais légaux de 7 jours et 3 mois, les exigences du canal de signalement et les sanctions en cas de non-conformité.
La directive européenne fixe un socle commun, mais le HinSchG allemand, la Loi Waserman française, la Ley 2/2023 espagnole et la Lei 93/2021 portugaise divergent nettement sur les délais, les seuils et les amendes. Une comparaison côte à côte pour les équipes de conformité multi-pays.
Le RGPD n'interdit pas d'enquêter sur un signalement — il en définit les règles. Base légale, droits de la personne mise en cause vs. confidentialité, conservation et quand une AIPD s'impose.