Le présent arrêté fixe, en application du II de l'article 3 du décret n° 2022-1284 du 3 octobre 2022 relatif aux procédures de recueil et de traitement des signalements émis par les lanceurs d'alerte et fixant la liste des autorités externes instituées par la loi n° 2022-401 du 21 mars 2022 visant à améliorer la protection des lanceurs d'alerte, la procédure de recueil et de traitement des signalements mise en œuvre dans les directions et services relevant d'un programme budgétaire des ministères économiques et financiers.

Les services à compétence nationale rattachés exclusivement au ministre chargé de l'économie, au ministre chargé du budget, au ministre chargé de l'industrie ou au ministre chargé de la fonction publique, ou conjointement à plusieurs de ces ministres, mettent en œuvre la procédure de recueil et de traitement des signalements prévue par le présent arrêté.

Les établissements publics placés sous la tutelle des ministres chargés de l'économie, des finances, du budget, de l'industrie ou de la fonction publique peuvent appliquer les dispositions du présent arrêté, après décision en ce sens des organes compétents de ces établissements.

La personne compétente pour recueillir et traiter les signalements en application de l'article 5 du décret du 3 octobre 2022 précité, dénommée ci-après " le référent alerte directionnel ", est désignée par décision du chef de service compétent publiée au bulletin officiel de la direction, du service ou de l'établissement public concerné et sur les sites internet ou intranet des organismes concernés.

Le référent déontologue prévu par le décret du 10 avril 2017 susvisé peut être désigné pour exercer les missions du référent alerte.

Un référent alerte commun à plusieurs services peut être désigné par le secrétaire général des ministères économiques et financiers, avec l'accord ou à la demande des services concernés.

Un référent alerte ministériel est nommé par le secrétaire général des ministères économiques et financiers.
Il est chargé :

- d'animer et coordonner l'action des référents alerte directionnels mentionnés à l'article 2 ;
- de rendre des recommandations en matière de recueil des signalements, d'émettre des conseils sur demande des référents alerte directionnels, dans les conditions de confidentialité mentionnées au dernier alinéa de l'article 4.

Les directions, services, services déconcentrés et établissements publics mentionnés à l'article 1er garantissent par tout moyen approprié, la confidentialité et l'intégrité des informations recueillies, notamment l'identité de l'auteur du signalement, des personnes visées par celui-ci et de tout tiers qui y est mentionné, dès la réception du signalement à la clôture du dossier.

Le référent alerte directionnel peut désigner des agents chargés de la réception, de l'examen de la recevabilité et du traitement des signalements, ainsi que des relations avec l'auteur du signalement et les autres personnes concernées.

En cas de nécessité de communiquer avec des tiers, notamment pour effectuer des vérifications ou traiter l'alerte, toutes les précautions sont prises pour restreindre l'accès aux informations aux seules personnes qui doivent en connaître. Les tiers sont informés de la nécessité de respecter les règles de confidentialité.

Le supérieur hiérarchique, direct ou indirect, ayant reçu un signalement le transmet, dans des conditions qui garantissent sa confidentialité, au référent alerte directionnel, sous réserve de l'accord de l'auteur du signalement et informe ce dernier de cette transmission. Le référent alerte directionnel devient alors l'interlocuteur de l'auteur du signalement.

Les signalements sont adressés au référent alerte directionnel :

- soit par courrier avec la mention " CONFIDENTIEL " sur l'enveloppe ;

- soit par messagerie, à une adresse dédiée comprenant la mention " lanceurdalerte ", sous réserve que le contenu de l'alerte ainsi que les documents qui l'accompagnent soient chiffrés en utilisant les outils mis à disposition par la structure à laquelle appartient le lanceur d'alerte.

Lorsque le lanceur d'alerte est en situation de handicap ou en situation de fragilité, de difficulté ou d'éloignement par rapport à l'écrit, rendant difficile les actes mentionnés au présent article, le signalement peut également être effectué oralement. Ce signalement oral peut alors s'effectuer selon les modalités prévues au I de l'article 4 du décret du 3 octobre 2022 précité et il est consigné selon les modalités prévues au II de l'article 6 du même décret.

Lorsque les signalements sont adressés au supérieur hiérarchique, direct ou indirect, ils sont adressés par courrier postal, sous double enveloppe. La première enveloppe dite extérieure doit porter la mention " CONFIDENTIEL " et contient la seconde enveloppe dite intérieure, sur laquelle la mention " signalement d'une alerte au titre de la loi du 9 décembre 2016 " est apposée.

I. - L'auteur du signalement fournit une adresse de messagerie non professionnelle ou une adresse postale personnelle permettant de le contacter.

Ces coordonnées doivent permettre un échange avec le destinataire du signalement et les agents mentionnés au deuxième alinéa de l'article 4.

II. - Le lanceur d'alerte fournit, quels que soient leur forme ou leur support, les informations ou documents dont il dispose pour étayer son signalement, notamment ceux mentionnés au III de l'article 8.

I.-Un accusé de la réception du signalement est envoyé par écrit à l'auteur du signalement dans un délai de 7 jours ouvrés à compter de la réception du signalement. Cet accusé indique les garanties de confidentialité dont il bénéficie et les modalités de communication avec le référent alerte.

II.-Le référent alerte examine la recevabilité du signalement. Il peut demander à l'auteur du signalement tout complément d'information qu'il juge nécessaire à l'examen du signalement.

III.-L'examen de la recevabilité doit permettre de vérifier que le signalement respecte les dispositions de l'article 6 et le A du I de l'article 8 de la loi du 9 décembre 2016 susvisée. A cet effet, le référent alerte vérifie notamment que :

1° L'auteur du signalement appartient à une des catégories mentionnées au 1° à 5° du A du I de l'article 8 de la loi du 9 décembre 2016 susvisée ;

2° Les informations ont été obtenues dans le cadre de l'activité professionnelle et le signalement est fait de bonne foi, sans contrepartie financière directe ;

3° Les faits signalés se sont produits ou, s'ils ne se sont pas encore produits, sont très susceptibles de se produire et qu'ils relèvent des faits mentionnés au I de l'article 6 de la même loi ;

4° Les conditions d'application d'un dispositif spécifique de signalement et de protection de l'auteur du signalement mentionné au III de l'article 6 de la même loi ne sont pas réunies.

IV.-Les signalements qui ne respectent pas les conditions mentionnées au III sont déclarés irrecevables.

Lorsque le signalement est irrecevable, l'auteur du signalement est informé des motifs de cette irrecevabilité.

V.-L'auteur est informé par écrit dans un délai raisonnable qui n'excède pas trois mois à compter de l'accusé de réception du signalement mentionné au premier alinéa, ou à défaut d'accusé de réception, trois mois à compter de l'expiration d'une période de 7 jours ouvrés suivant le signalement, des mesures envisagées ou prises pour évaluer l'exactitude des allégations, et le cas échéant, remédier à l'objet du signalement.

L'auteur est informé par écrit de la clôture du dossier et des motifs de cette décision.

VI.-Lorsque les faits signalés par un agent public, paraissent suffisamment établis ou présentent un degré suffisant de vraisemblance de l'existence d'un crime ou d'un délit, le référent alerte informe l'auteur du signalement qu'il a l'obligation d'adresser un signalement au procureur de la République conformément aux dispositions de l'article 40 du code de procédure pénale.

Lorsque le signalement recevable nécessite la mise en œuvre de mesures, l'obligation de traitement du signalement peut ne pas relever du référent.
Le traitement du signalement peut, selon les cas, concerner soit l'administration dont relève l'agent, soit une autre administration ou une autre autorité.
Le référent alerte directionnel informe l'auteur du signalement du suivi du traitement de son dossier par l'administration ou l'autorité mentionnée à l'alinéa précédent.

I. - Les signalements sont retracés dans un registre tenu par le référent alerte directionnel, dans des conditions garantissant la confidentialité des informations.

II. - Seules les informations suivantes peuvent y être mentionnées :

- ouverture du dossier de signalement avec indication de la date d'envoi par l'auteur du signalement et de sa date de réception ;

- identité, fonctions et coordonnées de l'auteur du signalement ;

- identité, fonctions et coordonnées de la ou des personnes faisant l'objet du signalement ;

- identité, fonctions et coordonnées des personnes intervenant dans la réception, l'examen de la recevabilité et le traitement du signalement ;

- faits, actes, menaces ou préjudices signalés ;

- éléments recueillis dans le cadre de l'examen de la recevabilité et du traitement du signalement, notamment la date, la nature et le contenu des échanges avec l'auteur du signalement, avec la ou les personnes faisant l'objet du signalement et autres tiers ;

- compte rendu des opérations de recevabilité et de traitement du signalement ;

- suites données au signalement, y compris les dates de clôture et de suppression des éléments du dossier de signalement.

Les éléments recueillis sont limités aux domaines concernés par le signalement. Les formulations utilisées pour décrire la nature des faits, actes, menaces ou préjudices signalés font apparaître leur caractère présumé.

III. - Les informations mentionnées au II ne sont accessibles qu'au référent alerte directionnel et aux agents habilités, mentionnés au deuxième alinéa de l'article 4 du présent arrêté. Ceux-ci sont destinataires de tout ou partie des informations mentionnées au II à raison de leurs attributions ‎respectives et dans la limite du besoin d'en connaître.

Les agents mentionnés au deuxième alinéa de l'article 4 ont accès aux seules informations nécessaires à l'enregistrement, l'examen de la recevabilité et au traitement des signalements dont ils ont la charge.

IV. - Lorsque le dispositif d'alerte mis en œuvre prend la forme d'un traitement automatisé de données à caractère personnel, il doit faire l'objet d'une mise en conformité en application du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données).

I. - Si aucune suite n'est donnée au signalement, l'auteur du signalement et les personnes visées sont informés de la clôture du dossier dans des conditions permettant de préserver la confidentialité de chacune des parties. Dans ce cas, les éléments du dossier et du registre permettant l'identification de l'auteur du signalement et celle des personnes visées sont détruits ou occultés, sous réserve des dispositions prévues au II.

II. - Lorsqu'une procédure disciplinaire ou des poursuites juridictionnelles sont engagées à l'encontre de l'auteur d'un signalement abusif ou de la personne concernée par le signalement, les informations relatives au signalement sont conservées jusqu'au terme de la procédure ou des poursuites.

Les données relatives à un signalement n'entrant pas dans le champ du dispositif sont détruites ou archivées sans délai, après anonymisation.

Les dispositions applicables aux lanceurs d'alerte prévues par la loi du 9 décembre 2016 et le décret du 3 octobre 2022 précité et par le présent arrêté sont notamment publiées de manière permanente dans une section distincte aisément identifiable et accessible des sites internet et intranet des directions, services, services déconcentrés ou établissements publics mentionnés à l'article 1er.

Cette section reprend de manière distincte les informations concernant l'envoi des signalements selon les procédés mis en œuvre prévus à l'article 6 du présent arrêté.

Cette section mentionne également que l'auteur d'un signalement abusif engage sa responsabilité civile sur le fondement de l'article 1240 du code civil et sa responsabilité pénale sur le fondement de l'article 226-10 du code pénal en cas de dénonciation calomnieuse. Elle précise les sanctions encourues.

Les dispositions des articles 5, 7, 8, 9,10 et 11, ne sont pas applicables aux signalements anonymes, quand elles supposent de connaître l'auteur du signalement.

Si l'auteur du signalement se fait connaître ultérieurement, les informations qui n'avaient pas pu lui être envoyées lui sont transmises.

Le présent arrêté sera publié au Journal officiel de la République française.