Le décret n° 2026-311 du 24 avril 2026, publié au Journal officiel du 25 avril 2026, ajoute Tracfin à la liste des autorités externes habilitées à recevoir les signalements émis par les lanceurs d’alerte. La nouveauté entre en vigueur le 1er juillet 2026. Pour les directions juridiques, les directions de la conformité et les dirigeants, le texte ouvre une période de mise à jour intensive des dispositifs internes. La cellule de renseignement financier nationale, jusqu’ici accessible aux seuls professionnels assujettis aux obligations de vigilance du Code monétaire et financier, devient un canal direct pour tout salarié, agent public ou prestataire qui découvre des faits de blanchiment de capitaux ou de financement du terrorisme. La conséquence est immédiate : la défense classique de l’entreprise, fondée sur la circulation hiérarchique de l’information, sur la confidentialité contractuelle ou sur l’obligation de loyauté, ne peut plus faire obstacle à la transmission. Le présent article s’adresse aux dirigeants, aux DPO et aux responsables conformité. Il décrit les obligations à actualiser, le risque accru de responsabilité personnelle et les bonnes pratiques opérationnelles à déployer avant l’entrée en vigueur du dispositif.
I. Le périmètre opérationnel de la réforme
A. Tracfin, autorité externe de spécialité financière
Le décret n° 2026-311 du 24 avril 2026 met en application l’article 4 de la loi n° 2025-532 du 13 juin 2025 visant à sortir la France du piège du narcotrafic. Le texte intègre Tracfin à la liste des autorités externes désignées par le décret n° 2022-1284 du 3 octobre 2022. Le service à compétence nationale rattaché au ministère chargé de l’économie devient l’interlocuteur direct des lanceurs d’alerte sur les sujets de blanchiment et de financement du terrorisme. Aucun seuil quantitatif, aucune qualité particulière du signalant, aucune procédure préalable n’est exigée.
L’opération s’inscrit dans la stratégie plus large de la loi du 13 juin 2025 qui élargit le champ de la présomption de blanchiment aux opérations en crypto-actifs, rend obligatoire la formation à la lutte contre le blanchiment et le financement du terrorisme pour les professionnels réglementés, étend les pouvoirs administratifs de fermeture de locaux commerciaux et étend les droits d’information de Tracfin. La porte ouverte aux lanceurs d’alerte n’est qu’un volet d’un dispositif plus vaste de durcissement de la lutte contre la criminalité organisée. Mais c’est, du point de vue de l’entreprise et de son dirigeant, l’évolution la plus déstabilisante. Elle déplace le risque réputationnel et pénal vers l’intérieur de l’entreprise.
B. Une articulation avec l’architecture Sapin II
L’article 8 de la loi n° 2016-1691 du 9 décembre 2016, dans sa rédaction issue de la loi du 21 mars 2022, organise la voie externe en trois canaux : « 1° A l’autorité compétente parmi celles désignées par le décret prévu au sixième alinéa du présent II ; 2° Au Défenseur des droits, qui l’oriente vers la ou les autorités les mieux à même d’en connaître ; 3° A l’autorité judiciaire ; 4° A une institution, à un organe ou à un organisme de l’Union européenne compétent pour recueillir des informations sur des violations relevant du champ d’application de la directive (UE) 2019/1937. » Le décret du 24 avril 2026 enrichit la liste prévue au 1°. Tracfin rejoint l’Agence française anticorruption, l’Autorité des marchés financiers, l’Autorité de contrôle prudentiel et de résolution, ainsi que les diverses inspections sectorielles déjà désignées en 2022.
L’effet pratique est double. D’un côté, l’entreprise ne peut plus compter sur la voie hiérarchique pour absorber, en interne, les premières inquiétudes d’un salarié confronté à des opérations atypiques. De l’autre côté, le service récepteur dispose désormais d’une compétence opérationnelle pour traiter le signalement. Tracfin pourra croiser les éléments transmis avec les déclarations de soupçon de l’article L. 561-15 du Code monétaire et financier, lancer une note de renseignement à destination du parquet et déclencher éventuellement une enquête pénale. Le délai entre l’alerte initiale et la procédure judiciaire pourra se réduire significativement.
II. Les obligations à actualiser pour l’entreprise
A. La mise à jour de la procédure interne de signalement
Aux termes de l’article 8, I, B, de la loi du 9 décembre 2016 : « Sont tenues d’établir une procédure interne de recueil et de traitement des signalements, après consultation des instances de dialogue social et dans les conditions fixées par décret en Conseil d’Etat : […] 3° Les personnes morales de droit privé et les entreprises exploitées en leur nom propre par une ou plusieurs personnes physiques, employant au moins cinquante salariés. » La charte d’alerte de toute entreprise franchissant ce seuil doit être mise à jour pour mentionner Tracfin parmi les autorités externes vers lesquelles le signalement peut être adressé à compter du 1er juillet 2026. La mention doit figurer expressément, à côté de celle du Défenseur des droits, de l’Agence française anticorruption et des autres autorités sectorielles déjà identifiées.
L’omission n’est pas neutre. Une charte qui ne mentionnerait pas Tracfin pourrait être interprétée par le juge prud’homal comme une volonté de canaliser indûment les signalements vers la voie interne, voire comme une tentative d’entrave indirecte. Le risque s’accroît à mesure que le contentieux du lanceur d’alerte se développe. La consultation des instances de dialogue social, requise par l’article 8, doit accompagner la mise à jour. Les délégués syndicaux, le comité social et économique et la commission santé, sécurité et conditions de travail doivent être informés et consultés sur la révision.
Le cabinet a déjà détaillé le régime applicable à l’enquête interne consécutive à un signalement de harcèlement ou de discrimination, articulation utile à la compréhension des nouvelles obligations Sapin II en matière de blanchiment et de financement du terrorisme.
B. La formation des référents et des managers
La direction de la conformité doit former l’ensemble des acteurs susceptibles de recueillir un signalement : référent interne de l’alerte, déontologue, responsable conformité, responsable des ressources humaines, managers de proximité. La formation doit couvrir les nouveaux canaux externes et notamment Tracfin, le périmètre matériel des signalements relevant du blanchiment et du financement du terrorisme, le régime de protection du salarié signalant, les sanctions encourues en cas d’entrave et la procédure d’enquête interne à mettre en œuvre lorsque l’entreprise est informée d’un signalement externe.
Le délit d’entrave de l’article 13, I, de la loi du 9 décembre 2016 sanctionne d’un an d’emprisonnement et de 15 000 euros d’amende toute obstruction à la transmission d’un signalement aux autorités externes désignées. La formation des managers est, à cet égard, une mesure préventive. Le manager qui, par méconnaissance du dispositif, dissuaderait un salarié de saisir Tracfin pourrait, le cas échéant, être personnellement mis en cause. La responsabilité pénale individuelle s’ajoute à la responsabilité civile de l’entreprise.
C. La sécurisation des décisions RH contemporaines d’un signalement
L’article 10-1, II, de la loi du 9 décembre 2016 prohibe quinze catégories de représailles, allant du licenciement à la mise sur liste noire, en passant par la non-conversion d’un CDD en CDI ou l’orientation abusive vers un traitement médical. Le texte précise : « Tout acte ou décision pris en méconnaissance du présent II est nul de plein droit. » L’article 10-1, III, A, organise un régime de preuve renversée : « En cas de recours contre une mesure de représailles mentionnée au II, dès lors que le demandeur présente des éléments de fait qui permettent de supposer qu’il a signalé ou divulgué des informations dans les conditions prévues aux articles 6 et 8, il incombe à la partie défenderesse de prouver que sa décision est dûment justifiée. »
L’office du juge a été précisé par la Chambre sociale dans un arrêt de Formation de section du 1er février 2023, publié au Bulletin. À cet égard, la Cour de cassation a jugé : « Lorsqu’elle constate qu’un salarié présente des éléments permettant de présumer qu’il a signalé une alerte dans le respect des articles 6 à 8 de la loi n° 2016-1691 du 9 décembre 2016, il appartient à la formation de référé de la juridiction prud’homale de rechercher si l’employeur rapporte la preuve que sa décision de le licencier était justifiée par des éléments objectifs étrangers à la déclaration ou au témoignage de l’intéressée » (Cass. soc., 1er février 2023, n° 21-24.271, publié au Bulletin, arrêt accessible sur courdecassation.fr).
Au cas d’une entreprise informée qu’un de ses salariés a saisi Tracfin, la prudence s’impose. Toute décision défavorable adoptée à l’égard du salarié dans les semaines suivantes risque d’être interprétée par le juge prud’homal comme une mesure de représailles. La direction des ressources humaines devra rapporter la preuve que la décision repose sur des éléments objectifs antérieurs au signalement. La pratique recommande la documentation systématique des évaluations professionnelles, des entretiens annuels et des décisions d’évolution salariale ou hiérarchique. La traçabilité des motifs de chaque décision constitue le seul rempart efficace contre la nullité.
III. Le risque pénal et patrimonial pour le dirigeant
A. Le délit d’entrave et la responsabilité pénale individuelle
L’article 13, I, de la loi du 9 décembre 2016 sanctionne, on l’a vu, le délit d’entrave d’un an d’emprisonnement et de 15 000 euros d’amende. Le dirigeant qui, personnellement ou par l’intermédiaire d’un cadre, ferait obstacle à la transmission d’un signalement à Tracfin engagerait sa responsabilité pénale personnelle. Les actes susceptibles de caractériser l’entrave sont nombreux : pression directe sur le salarié signalant, suppression de courriels, refus d’adresse postale au courrier, falsification du registre des alertes, instruction donnée à un manager de dissuader le salarié de poursuivre sa démarche. La jurisprudence s’enrichit progressivement.
Au cas d’un dirigeant déjà mis en cause par ailleurs, par exemple dans une procédure FNAEG ou dans un dossier disciplinaire ordinal, l’inscription au casier judiciaire d’une condamnation supplémentaire pour entrave aurait un effet déstabilisant. Le cabinet a précédemment décrit les conséquences pour les dirigeants et les professionnels réglementés des inscriptions à des fichiers, ainsi que les voies d’effacement après classement sans suite. La logique préventive doit prévaloir.
B. Le risque indemnitaire et le risque réputationnel
Le coût d’un contentieux Sapin II ne se résume pas à la nullité du licenciement et à l’indemnité de réintégration. L’article 13, II, porte à 60 000 euros le montant de l’amende civile susceptible d’être prononcée contre l’auteur d’une procédure abusive ou dilatoire dirigée contre un lanceur d’alerte. L’article 10-1, III, A, autorise le juge à allouer au salarié une provision pour frais d’instance ou pour subsides. Le dirigeant qui aura initié une procédure judiciaire imprudente contre un salarié signalant s’exposera à un cumul de sanctions : amende civile, dommages-intérêts au profit du salarié, frais d’avocats à la charge de l’entreprise.
Le risque réputationnel s’ajoute. Un contentieux Sapin II perdu, parce qu’il s’inscrit à l’intersection du droit pénal des affaires et du droit social, attire l’attention de la presse spécialisée et des organismes professionnels. La perte de confiance des partenaires bancaires, des assureurs et des investisseurs peut suivre. Pour les entreprises soumises à des obligations de gouvernance renforcée, notamment celles relevant de la directive (UE) 2024/1619 transposée par le décret n° 2026-309 du 24 avril 2026, l’incident ouvre la voie à des demandes complémentaires des autorités prudentielles.
C. La gestion documentaire et la coordination avec l’avocat
Le cabinet a déjà décrit la conformité opérationnelle découlant des obligations RGPD applicables aux courriels professionnels. Les enseignements transposent à la gestion documentaire des alertes Sapin II. Le registre des signalements, la chaîne des accusés de réception et les pièces de l’enquête interne doivent être conservés avec la même rigueur que les documents servant à étayer une décision RH ordinaire. Toute perte de pièces, toute destruction prématurée, toute opération de purge non documentée pourrait nourrir les suspicions du juge prud’homal saisi par le salarié signalant.
L’avocat de l’entreprise doit être associé en amont à la révision de la charte d’alerte, à la formation des référents et à la définition de la procédure d’enquête interne. Lorsqu’une alerte est déclenchée, l’avocat conseille la direction sur la séquence des décisions à adopter, sur la communication interne et externe, sur la coordination avec les autorités externes et sur la stratégie de défense en cas de contentieux ultérieur. Sur les sujets connexes, le cabinet intervient en contentieux commercial à Paris et plus largement en droit des affaires sur l’ensemble des matières connexes au dispositif Sapin II.
IV. Recommandations opérationnelles avant le 1er juillet 2026
L’entreprise dispose de deux mois pour préparer l’entrée en vigueur du décret. Six chantiers prioritaires se dégagent.
Premièrement, l’audit du dispositif d’alerte interne. La direction de la conformité doit relire la charte, vérifier sa conformité à la loi du 21 mars 2022 et identifier les modifications à apporter pour intégrer Tracfin dans les autorités externes mentionnées.
Deuxièmement, la consultation des instances de dialogue social. Le comité social et économique doit être informé et consulté sur le projet de charte révisée. La consultation est expressément exigée par l’article 8, I, B, de la loi du 9 décembre 2016. Son absence affaiblirait la procédure interne et exposerait l’entreprise au reproche d’irrégularité formelle.
Troisièmement, la formation des référents et des managers. Les sessions de formation doivent couvrir les nouveaux canaux externes, le régime de protection du salarié signalant, les sanctions de l’entrave et la procédure d’enquête interne.
Quatrièmement, la mise à jour de la matrice des risques. Le cartographique des risques de blanchiment et de financement du terrorisme doit intégrer le risque opérationnel d’un signalement à Tracfin par un salarié. La cartographie doit identifier les fonctions exposées, les opérations à fort risque et les mesures de prévention déjà en place.
Cinquièmement, la sécurisation de la documentation RH. Les évaluations professionnelles, les entretiens annuels et les décisions de mobilité doivent être tracés avec une rigueur accrue. La règle est simple : tout acte susceptible d’être qualifié de mesure défavorable doit être documenté et motivé sur des éléments objectifs antérieurs à toute alerte hypothétique.
Sixièmement, la coordination avec l’avocat. Le cabinet conseille la révision de la documentation Sapin II en amont, l’audit annuel du dispositif et l’intervention rapide en cas de signalement déclenché. La gestion d’un contentieux Sapin II est plus efficace lorsqu’elle est anticipée que lorsqu’elle est subie.
V. Conclusion
Le décret n° 2026-311 du 24 avril 2026 ne paraît modifier qu’un point technique de l’annexe au décret du 3 octobre 2022. Sa portée opérationnelle est, en réalité, considérable. Il consacre l’accessibilité directe d’une autorité spécialisée, Tracfin, à tout salarié qui découvre des faits de blanchiment de capitaux ou de financement du terrorisme. Il fragilise le filtre interne de l’entreprise. Il aggrave la responsabilité du dirigeant. Il oblige les directions juridiques et de conformité à réviser leur dispositif d’alerte avant le 1er juillet 2026. La période de préparation est courte. Le coût d’une mise en conformité tardive ou incomplète est élevé. La meilleure défense reste, classiquement, la prévention.
Besoin d’un avis rapide sur votre dossier
Vous êtes dirigeant, DPO, responsable conformité ou direction juridique d’une entreprise en Île-de-France ? Le cabinet Kohen Avocats propose une consultation téléphonique en 48 heures avec un avocat du cabinet pour auditer votre dispositif Sapin II, sécuriser la mise en conformité avant le 1er juillet 2026 et accompagner la gestion d’un signalement déclenché.
Téléphone : 06 46 60 58 22
Contact : Formulaire de contact du cabinet
Références
Légifrance — Loi n° 2025-532 du 13 juin 2025 visant à sortir la France du piège du narcotrafic
Légifrance — Article 8 de la loi n° 2016-1691 du 9 décembre 2016 (Sapin II)
Légifrance — Article 10-1 de la loi n° 2016-1691 du 9 décembre 2016
Légifrance — Article 13 de la loi n° 2016-1691 du 9 décembre 2016
Cour de cassation — Cass. soc., 1er février 2023, n° 21-24.271, publié au Bulletin
Cour de cassation — Cass. soc., 18 mars 2026, n° 24-10.993, publié au Bulletin