Dans quels cas signaler une alerte à la DGT ?

Pour mémoire, le lanceur d'alerte est une personne qui signale ou divulgue des informations portant sur :

• un crime ;
• un délit ;
• une menace ou un préjudice pour l'intérêt général ;
• une violation ou une tentative de dissimulation d'une violation d'un engagement international régulièrement ratifié ou approuvé par la France, d'un acte unilatéral d'une organisation internationale pris sur le fondement d'un tel engagement, du droit de l'Union européenne, de la loi ou du règlement.

Ces signalements doivent être désintéressés (sans contrepartie financière directe) et effectués de bonne foi.

Pour être adressés à la Direction générale du Travail (DGT), ils doivent concerner de manière directe un manquement relevant de la réglementation en matière de droit du travail et sur laquelle la DGT est compétente.

De plus, les faits ne doivent pas être déjà connus et ne doivent pas concerner de simples dysfonctionnements. Il convient donc d’être vigilant et, le cas échéant, de vérifier au préalable l’existence d’une autre voie plus adéquate pour signaler les faits en cause.

À titre d’exemple, la DGT ne sera pas compétente :

• lorsque le conflit professionnel n’est pas l’objet du signalement mais sa conséquence ;
• pour régler les litiges individuels entre employeur et salarié survenus à l’occasion de tout contrat de travail.

Quelle est la procédure à respecter ?

Rappelons que le lanceur d’alerte n’est pas obligé d’effectuer un signalement interne avant d’effectuer un signalement auprès de la DGT.

Cette dernière peut être saisie :

• soit par courrier, à l’adresse suivante : Direction générale du travail, ministère du Travail, du Plein emploi et de l’Insertion, 39-43 quai André Citroën 75015 Paris. Il convient dans ce cas d’utiliser le système de la double enveloppe :
  • insérer les éléments de l’alerte dans une 1^re enveloppe fermée portant exclusivement la mention « SIGNALEMENT D’UNE ALERTE » ;
  • puis introduire cette enveloppe dans une 2^de enveloppe sur laquelle figure l’adresse d’expédition ;
• soit par courriel : alerte-travail@travail.gouv.fr, en utilisant un système de chiffrage.

Et après ?

À la suite de ce signalement, diverses actions peuvent être effectuées par la DGT. Elle peut notamment :

• demander au lanceur d’alerte tout élément qu’elle jugerait nécessaire à l’appréciation de l’exactitude des allégations formulées ;
• procéder à la clôture du dossier lorsque le signalement est devenu sans objet ou lorsque les allégations sont inexactes, infondées, manifestement mineures, ou ne contiennent aucune nouvelle information significative par rapport à un dossier de signalement déjà clôturé ;
• informer l’inspection du travail, si elle considère que ce qui lui a été signalé le justifie.

Focus sur la protection du lanceur d’alerte ?

Pour finir, retenez que le lanceur d’alerte bénéficie d’une protection particulière qui comprend :

• une garantie de confidentialité de son identité, des personnes visées et de tout tiers mentionné dans le signalement ;
• une irresponsabilité civile : les personnes bénéficiaires de la protection ne pourront pas être condamnées à verser des dommages-intérêts pour les dommages causés par ce signalement ou cette divulgation publique ;
• une irresponsabilité pénale : lorsque la procédure de signalement ou de divulgation publique est respectée, les bénéficiaires de la protection ne sont pas responsables pénalement. Attention, il ne doit pas y avoir eu d’infraction pour obtenir les informations ;
• une protection contre des mesures de représailles, notamment disciplinaires (suspension, mise à pied, licenciement, etc.).

Un Cyberscore pour certaines plateformes Web !

De plus en plus de médias se font l’écho de failles de sécurité et d’affaires de vol de données personnelles sur internet.

Pour permettre aux internautes de mieux connaître la sécurité des sites Web qu’ils fréquentent, un « Cyberscore » (construit sur le modèle du Nutriscore) va être mis en place à partir du 1^er octobre 2023.

Concrètement, les opérateurs de plateformes web concernés vont devoir réaliser un audit de cybersécurité de leurs sites et, au vu des résultats, devront afficher un visuel « Cyberscore ».

Cet audit doit être effectué par des prestataires qualifiés par l’Agence nationale de la sécurité des systèmes d’information (ANSSI).

Notez qu’un décret à venir viendra prochainement lister les plateformes, réseaux sociaux et sites de visioconférence concernés par le « Cyberscore ». De même, des précisions concernant les critères pris en compte par l'audit de sécurité seront bientôt publiées. À suivre…

Le référentiel 2019 est mort, vive le référentiel 2023 !

Pour rappel, le lanceur d'alerte est une personne physique qui signale ou divulgue, sans contrepartie financière directe et de bonne foi, des informations portant notamment sur un crime, un délit, etc. À ce titre, il bénéficie d’une protection particulière.

3 types de signalement sont possibles : par voie interne (au sein de l’entreprise), par voie externe (auprès des autorités compétentes) ou public.

Dans les entreprises d’au moins 50 salariés, une procédure de recueil et de traitement des alertes doit être mise en place.

Début juillet 2023, la CNIL a adopté un nouveau référentiel « alertes professionnelles », qui s’adresse :

• aux organismes privés ou publics qui sont tenus de mettre en place un dispositif de recueil et de gestion interne des alertes professionnelles (DAP) impliquant un traitement de données à caractère personnel, quelle que soit leur taille et qu’ils soient ou non membres d’un groupe de sociétés ;
• aux organismes privés ou publics qui décideraient de mettre en œuvre ce dispositif ;
• aux différentes entités tierces proposant des services liés à la réception, au traitement et à la conservation des alertes.

Tout comme le précédent, ce nouveau référentiel n’a pas de valeur contraignante. Néanmoins, les organismes qui choisissent de le respecter bénéficient d’une présomption de conformité de leurs traitements de données relatifs aux alertes professionnelles.

Par conséquent, les organismes qui choisissent de s’en écarter devront justifier et documenter ce choix et les mesures mises en œuvre afin de garantir la conformité des traitements à la réglementation en matière de protection des données à caractère personnel.

Les principales nouveautés de ce référentiel 2023 portent sur :

• l’ajout de nouvelles finalités de traitement des données collectées dans le cadre du traitement d’une alerte ;
• l’introduction de l’obligation d’informer le lanceur d’alerte non seulement de la réception de son alerte, mais également des suites réservées à sa démarche ;
• la possibilité d’externaliser la gestion des alertes internes vers des organismes tiers ;
• les durées de conservation des données.

Pour en savoir plus, une foire aux questions, mise en ligne par la CNIL est à votre disposition.

Salariés réservistes : l’autorisation d’absence est allongée

En dehors de périodes d’absence spécifiques, le salarié réserviste a droit à une autorisation d’absence annuelle au titre de ses activités d’emploi ou de formation dans la réserve opérationnelle militaire ou de la police nationale.

Depuis le 3 août 2023, la durée de cette autorisation d’absence « de droit » est portée à 10 jours ouvrés (contre 8 jours auparavant) minimum par an.

Cette durée peut être augmentée :

• soit par un accord écrit et signé par l’employeur et le salarié, et annexé au contrat de travail ;
• soit par le contrat de travail initial, par une convention conclue entre le ministre de la défense ou le ministre de l'intérieur et l'employeur, par une convention ou un accord collectif d'entreprise ou, à défaut, par une convention ou un accord de branche.

Pour les entreprises de moins de 50 salariés (contre moins de 250 salariés auparavant), l'employeur peut décider, pour préserver le bon fonctionnement de l'entreprise, de limiter l'autorisation d'absence annuelle au titre de la réserve opérationnelle militaire ou de la police nationale à 5 jours ouvrés par année civile.

Salariés réservistes : un préavis à respecter

Au-delà de sa durée d'autorisation d'absence annuelle, le salarié réserviste doit obtenir l’accord préalable de son employeur pour effectuer une période d'emploi ou de formation au titre de la réserve opérationnelle militaire ou de la police nationale pendant son temps de travail.

Afin d’obtenir cet accord, il doit présenter sa demande par écrit à son employeur, en mentionnant la date et la durée de l’absence envisagée.

Notez que pour prévenir de son absence « de droit », ou pour pouvoir s’absenter au-delà de cette durée, le salarié doit respecter un préavis fixé :

• par le contrat de travail, une convention conclue entre le ministre de la défense ou le ministre de l'intérieur et l'employeur, une convention ou un accord collectif d'entreprise ou, à défaut, une convention ou un accord de branche, pour une durée maximale d’un mois ;
• à un mois, à défaut de stipulations favorables.

Si l’employeur ne répond pas dans ce délai, son accord est réputé acquis.

Pour finir, notez que le délai de préavis peut être réduit à 15 jours pour les réservistes ayant souscrit, avec l’accord de l’employeur, une clause de réactivité lorsque les ressources militaires disponibles apparaissent insuffisantes pour répondre à des circonstances ou à des nécessités ponctuelles et imprévues.