Actualités

La Cnil dit ' oui mais ' à la dénonciation en entreprise

La Commission va créer un régime d'autorisation simplifié pour les entreprises souhaitant installer un dispositif d'alerte éthique interne limité au domaine comptable et financier.

Guillaume Deleurence

01net.

le 15/11/05 à 18h35

2 réactions

La Commission nationale de l'informatique et des libertés (Cnil) va bientôt autoriser les entreprises à mettre en place, de façon simplifiée, des systèmes d'alerte éthique pour les salariés. Ces dispositifs doivent leur permettre de signaler à leur direction des comportements ' supposés fautifs ' constatés sur le lieu de travail. Mais ils sont assortis de certaines restrictions. C'est ce qu'explique la Cnil dans un document d'orientation adopté le 10 novembre et rendu public ce mardi 15 novembre.

Le 26 mai dernier, elle recalait purement et simplement les demandes de deux entreprises ?" McDonald's et la Compagnie européenne d'accumulateurs (CEAC) ?" de mettre en place des ' lignes éthiques '.

Il s'agissait de dispositifs d'alerte interne pour permettre aux salariés de signaler (par mail ou par téléphone notamment) des comportements douteux chez leurs collègues de travail (en anglais, whistleblowing). La Cnil avait estimé qu'il y avait là un risque d'aboutir à ' un système organisé de délation professionnelle '.

Aujourd'hui, la Commission a donc revu sa position en la matière et va mettre en place, à partir de début 2006, un régime d'autorisation en ligne pour simplifier les démarches des entreprises. Cette évolution s'avérait inévitable puisqu'une loi américaine, dite ' Sarbanes-Oxley ', impose aux sociétés françaises cotées aux Etats-Unis, ainsi qu'aux filiales d'entreprises américaines également cotées outre-Atlantique (au NYSE ou au Nasdaq) de mettre en place des procédures d'alerte concernant des dysfonctionnements en matière comptable.

Cette loi a vu le jour en 2002, après le célèbre scandale financier Enron*. De fait, des entreprises comme la CEAC se retrouvaient coincées entre deux législations incompatibles.

Pas d'incitation aux dénonciations anonymes

Concrètement, la ' ligne éthique ' ne devra couvrir que le domaine comptable, le contrôle des comptes et la lutte contre la corruption. Au-delà de ce cadre très précis, et encadré par la Cnil, tout dispositif éthique à visée générale ?" qui porterait, par exemple, sur le respect du règlement intérieur ou de la loi ?" sera étudié au cas par cas par la Cnil. Qui se réservera donc le droit de refuser, comme elle l'a déjà fait en mai dernier.

Pour être conforme, un dispositif d'alerte éthique devra respecter d'autres conditions. Ainsi, les messages devront être recueillis et traités par une organisation spécifique au sein de l'entreprise et la circulation des données devra être aussi limitée que possible.

Par ailleurs, la personne visée par une alerte devra être informée dès l'enregistrement de l'alerte, afin qu'elle puisse demander à exercer ses droits d'opposition, d'accès et de rectification, comme l'exige la loi Informatique et libertés de 1978, modifiée en 2004.

Pour la Cnil, il conviendra aussi que les émetteurs d'alerte s'identifient, ce afin d'éviter tout ' dérapage vers la délation et la dénonciation calomnieuse '. Consciente cependant que ' l'existence d'alertes anonymes est une réalité qu'il est difficile pour les responsables de l'entreprise de ne pas prendre en compte ', la Commission demande que le traitement de telles alertes s'entoure ' de précautions particulières ', notamment ' en ce qui concerne leur diffusion '. En tout état de cause, la Cnil indique qu'il ne doit pas y avoir d'incitation ' à l'utilisation anonyme de la procédure '.

* LUnion européenne a elle aussi pris des initiatives en la matière, via une récente recommandation de la Commission en février dernier.

envoyer
par mail

imprimer
l'article

Actu précédente

Adrien François (centre hospitalier de Rouffach)

Actu Suivante

Vivement une hot line !

2 AVIS SUR CET ARTICLE

Avis sur «La Cnil dit ' oui mais ' à la dénonciation en entreprise»

Mais bien sur...

de Ronfladonf , posté le 16 novembre 2005 à 10h38

Moi petit développeur d'une grosse banque cotée depuis peu (CAC40) je vais dénoncer le DGA (Directeur Général Adjoint) ou le DRH ou même la comptabilité en m'identifiant. En plus cette personne saura qui l'a dénoncée...d'une manièr ou d'une autre...

Je vous dis pas la pression que le salarié va devoir supporter avec un tel dispositif! Imaginons, je dénonce un DRH d'une grosse boîte parce qu'il reçoit des comissions et des primes si il embauche le fils ou le neuveu du patron plutot que l'ingénieur ultra-compétent qui en plus ne demande pas un salaire énorme, cas typique de corruption. Premièrement, je le dénonce à qui? Au CE? Aux syndicats? Au DRH peut-être? ou au Patron? En plus il faut que je m'identifie, donc le DRH saura forcément dans les 10 minutes que c'est moi qui l'ai dénoncé. Il y a fort à parier qu'il va me trouver une faute grave ou lourde, si ce n'est pas le cas, je vais quand même devoir subir une pression énorme de toute la direction!

Merci la CNIL...

Celui qui dit qu'un patron n'a pas le pouvoir d'un dictateur sur ses employés n'a certainement pas besoin d'emploi. Le patron tient ses employés pr le portefeuille ne l'oubloins pas. Quant aux prud'hommes, l'enjeu maximum est 6 mois de salaire(imposable en plus!), prix que certains patrons payent sans broncher...

En tout cas sur ce point je ne suis pas du tout d'accord avec la CNIL mais sur bien d'autres, je la soutient à fond!!!! (phrase mise ici au cas ou des petits malins auraient envie de me faire la leçon sur l'utilité, l'indépendance et l'intégrité de la CNIL...)

alerter le modérateur

Si MacDo n'est pas content

de Belzebuth_2 , posté le 17 novembre 2005 à 13h00

il peut toujours fermer ses succursales françaises, elles réouvriront avec un autre nom et d'autres approvisionnements, et les emplois seront conservés, tout en se débarrassant du clown roux :)

alerter le modérateur