Guide · 21 juin 2025
Anonymat et signalement : ce que la CNIL attend des employeurs
Le dispositif d'alerte doit garantir la confidentialité de l'identité du lanceur. Les recommandations CNIL de 2023 apportent des précisions que peu d'entreprises appliquent correctement.
La CNIL rappelle que l'identité du lanceur d'alerte constitue une donnée sensible au sens du RGPD. Seules les personnes habilitées au traitement de l'alerte peuvent y accéder, et leur liste doit être limitée et documentée.
Les systèmes de signalement numériques dovent permettre l'anonymat lorsque les faits peuvent être établis sans révéler l'identité de l'auteur. En pratique, de nombreux formulaires internes exigent le matricule du salarié, ce qui fragilise juridiquement l'employeur.
Pour les salariés, l'anonymat n'est pas absolu : si l'enquête interne nécessite de confronter des témoignages, l'identité peut être révélée aux seules personnes tenues au secret. Mais cette révélation doit être proportionnée et tracée.
Avant de signaler via un canal interne, vérifiez les garanties offertes par la procédure : délai de traitement, interlocuteur identifié, mention de la confidentialité. En cas de doute, une consultation préalable permet d'évaluer le risque avant tout envoi.