Pourquoi les Sàrl et SA doivent prendre au sérieux le signalement d'irrégularités
La gestion des signalements internes d'irrégularités — du détournement de caisse à la manipulation comptable, du harcèlement sur le lieu de travail aux violations de la protection des données — est devenue une priorité de conformité pour les sociétés de capitaux en Suisse. Les Sàrl et SA avec des activités transfrontalières, des filiales dans l'UE (seuil de 50 collaborateurs par État membre), une exposition dans des secteurs réglementés ou des clients imposant des standards de gouvernance se retrouvent de plus en plus souvent contraints de doter l'organisation d'un canal interne structuré, même en l'absence d'une loi fédérale généralisée sur le modèle de la directive UE 2019/1937.
Le droit du travail suisse n'impose pas aujourd'hui à toutes les PME un système de signalement formalisé : la proposition du Conseil fédéral de 2018 a été définitivement rejetée par le Conseil national le 5 mars 2020 (après un premier refus en juin 2019) ; une nouvelle tentative parlementaire a échoué en février 2024. Toutefois, la jurisprudence du Tribunal fédéral, les obligations de surveillance dans les secteurs réglementés, la nouvelle Loi fédérale sur la protection des données (LPD) et les attentes des clients, des banques et des partenaires internationaux font du canal interne, en pratique, une exigence de conformité pour de nombreuses Sàrl et SA — et non une option de communication interne.
Ce guide explique quand l'obligation se pose réellement, quelles exigences minimales respecter, combien coûte la mise en œuvre et comment intégrer le processus dans la gestion administrative et comptable de l'entreprise, avec des références actualisées à 2026.
Cadre normatif suisse : obligation directe et obligation de facto
Comprendre la distinction entre l'absence de loi ad hoc et la nécessité opérationnelle d'un canal est la première étape pour éviter sanctions, crises réputationnelles et litiges avec les collaborateurs :
Base juridique fédérale actuelle
- Art. 321a CO — devoir de loyauté et de confidentialité du salarié ; le signalement interne est la première étape du système en cascade reconnu par la jurisprudence.
- Art. 716a et 717 CO (SA) / Art. 812 CO (Sàrl) — responsabilité des organes pour une organisation adéquate, un contrôle interne et une gestion des risques.
- LPD (rév. 2023) — traitement licite des données personnelles des signaleurs, des personnes signalées et des témoins.
- Art. 336 CO — protection contre les licenciements abusifs ; le simple signalement licite ne justifie pas en soi la résiliation du rapport de travail.
Quand une obligation concrète naît
- Filiales ou activités dans l'UE — les entités du groupe comptant au moins 50 employés dans un État membre doivent respecter les normes nationales transposant la directive UE (canal écrit/oral, confidentialité, délais de réponse).
- Secteur financier (FINMA) — les établissements surveillés doivent disposer de procédures internes pour les signalements d'irrégularités ; selon la jurisprudence et les directives FINMA, signaler directement à l'autorité sans avoir d'abord tenté un signalement interne (sauf s'il s'avère manifestement inefficace ou dangereux) peut exposer le signaleur à des risques pénaux pour violation du secret professionnel ou d'entreprise.
- Chaîne contractuelle — grands donneurs d'ordre, groupes internationaux et marchés publics imposent souvent des clauses de conformité avec canal dédié.
- Code de bonnes pratiques Economiesuisse — recommande des systèmes de signalement internes comme élément de gouvernance d'entreprise.
Le système en cascade : pourquoi le canal interne est la condition juridique préalable
Selon la jurisprudence consolidée du Tribunal fédéral, un collaborateur qui divulgue des irrégularités à l'extérieur sans avoir d'abord tenté un signalement interne peut violer le devoir de loyauté (art. 321a al. 1 CO) et l'obligation de confidentialité (al. 4). La voie licite suit trois degrés :
| Degré | Destinataire | Condition | Risque si absent |
|---|---|---|---|
| 1° — Interne | Employeur / canal dédié | Signalement de bonne foi d'une irrégularité pertinente | Le salarié ne dispose d'aucune voie licite documentée |
| 2° — Autorité | Autorité compétente (FINMA, cantonale, pénale) | Tentative interne échouée ou manifestement inefficace ; intérêt public | Signalement externe prématuré = possible illégalité |
| 3° — Public | Médias, opinion publique | Autorité inactive ; ultima ratio ; intérêt public prépondérant | Responsabilité civile et pénale du signaleur |
Pour les Sàrl et SA, cela signifie que, même sans loi spécifique sur le signalement, l'absence d'un canal interne accessible et crédible affaiblit la position de l'entreprise en cas de fuite d'informations vers l'extérieur et rend plus difficile de contester la légitimité d'une divulgation publique par le collaborateur.
Exigences minimales de conformité pour le canal interne
Une adresse e-mail générique ne suffit pas. Un système conforme aux bonnes pratiques suisses et européennes doit garantir :
Accessibilité et modalités de signalement
Canal écrit (formulaire en ligne chiffré, boîte dédiée) et, comme bonne pratique, possibilité de signalement oral (hotline, rendez-vous). Pour les filiales UE, la réglementation nationale applicable impose généralement les deux modalités et, dans de nombreux États, l'acceptation des signalements anonymes.
Confidentialité et need-to-know
Identité du signaleur, contenu du signalement et données des personnes concernées traités uniquement par des personnes autorisées. Séparation entre celui qui reçoit le signalement et la ligne hiérarchique concernée, pour éviter les conflits d'intérêts.
Procédure documentée
Règlement interne approuvé par le CA (SA) ou par la direction (Sàrl) définissant : le champ matériel (fraude, corruption, discrimination, sécurité, violations comptables), les délais de prise en charge, les modalités d'enquête, la communication au signaleur et l'archivage. Pour les standards UE : confirmation de réception sous 7 jours et réponse sous 3 mois.
Protection contre les représailles
Interdiction explicite de mobbing, de rétrogradation ou de licenciement motivé par un signalement licite. En Suisse, la protection repose surtout sur l'art. 336 CO (licenciement abusif, indemnité jusqu'à 6 mois de salaire) et sur la documentation interne démontrant un traitement équitable.
Conformité LPD
Notice de confidentialité, base juridique du traitement (généralement intérêt légitime prépondérant au sens de l'art. 31 LPD), mesures techniques et organisationnelles, limitation de la conservation (généralement 5 à 10 ans sauf procédures en cours), gestion des droits d'accès de la personne signalée. Les violations peuvent entraîner des sanctions pénales jusqu'à CHF 250'000 pour les personnes physiques responsables (art. 60 ss. LPD).
Sàrl vs SA : différences de gouvernance dans la gestion des signalements
La forme sociétaire n'exempte pas de l'obligation de facto de se doter d'un canal, mais influe sur qui décide, approuve et contrôle le processus :
| Aspect | Sàrl (GmbH) | SA (AG) |
|---|---|---|
| Organe responsable | Direction (art. 812 CO) ; associés significatifs dans les PME familiales | Conseil d'administration (art. 716a CO) ; délégation à la direction opérationnelle |
| Approbation du règlement | Direction ; approbation de l'assemblée des associés uniquement si prévue par les statuts | CA ; assemblée pour les modifications statutaires significatives |
| Gestionnaire du canal | Responsable compliance interne, conseiller externe ou fiduciaire | Secrétaire général, responsable compliance ou ombudsman externe |
| Conflit d'intérêts | Critique si le gérant est impliqué ; recours fréquent à un fiduciaire externe | Comité d'audit ou membre indépendant du CA souvent désigné |
| Reporting à la direction | Rapport périodique aux gérants et, si prévu, aux associés | Rapport agrégé (sans données nominatives non nécessaires) au CA |
| Révision | Le réviseur peut évaluer l'adéquation du système de contrôle interne | Le comité de révision (s'il existe) surveille l'efficacité du canal |
Coûts de mise en œuvre : budget réaliste pour les PME
Les coûts varient selon la complexité organisationnelle, le nombre de langues et l'obligation de conformité UE. Ordre de grandeur pour des sociétés comptant 50 à 250 employés en Suisse :
Solution de base
CHF 1'000–5'000
Première année, PME < 50 ETP, Suisse uniquement
- • Règlement interne (modèle + révision juridique)
- • Boîte e-mail dédiée ou formulaire web simple
- • Formation brève du management
- • Coûts récurrents : CHF 500–2'000/an
Solution standard
CHF 5'000–15'000
50–250 ETP, exposition UE possible
- • Plateforme SaaS (Navex, EQS, Integrity Line, etc.)
- • Hotline multilingue 24/7
- • Conseil en protection des données et mise en conformité LPD
- • Coûts récurrents : CHF 3'000–8'000/an
Solution avancée
CHF 15'000–40'000
Groupes, secteur financier, multi-sites
- • Ombudsman externe indépendant
- • Intégration RH, audit et ticketing
- • Due diligence et politiques à l'échelle du groupe
- • Coûts récurrents : CHF 10'000–30'000/an
À titre de comparaison, selon des études internationales sur le signalement d'irrégularités, le préjudice financier moyen des irrégularités non détectées peut régulièrement dépasser CHF 100'000 par épisode dans les entreprises concernées. Le canal interne n'est donc pas un coût administratif purement défensif, mais un investissement en contrôle interne avec un retour mesurable.
Comptabilisation et suivi dans Accountex
La mise en place du canal génère des coûts et, potentiellement, des provisions qu'il convient d'enregistrer correctement dès le lancement du projet :
Coûts de setup (CAPEX vs OPEX)
Conseil juridique, configuration de la plateforme et formation initiale : généralement des charges d'exploitation (compte 6200–6600, selon le plan comptable). Licences SaaS annuelles : coût récurrent réparti sur 12 mois ou enregistré à la facture.
Centre de coûts dédié
Créer un centre de coûts « Compliance / Gouvernance » pour suivre les dépenses de signalement, les audits de suivi et les heures internes du responsable compliance. Utile pour le reporting au CA et pour justifier le budget de renouvellement.
Provisions pour dommages et procédures
Si un signalement interne met en évidence un dommage patrimonial probable (vol, corruption, TVA non versée), évaluer une provision selon Swiss GAAP FER ou les normes IFRS applicables. Documenter la décision par procès-verbal du CA ou de la direction et joindre le dossier d'enquête.
Documentation pour le réviseur et l'audit
Conserver factures, contrats avec le prestataire, règlement interne, rapports statistiques agrégés (nombre de signalements par catégorie, délais de clôture) et preuves de formation du personnel. Le réviseur — même en régime d'opting-out — peut demander des preuves sur le système de contrôle interne.
Plan de mise en œuvre en 6 phases
Phase 1 — Analyse d'applicabilité (1–2 semaines)
Cartographier les employés par pays, les contrats avec clauses de signalement, les secteurs réglementés et les filiales UE. Déterminer s'il faut appliquer les standards suisses minimaux ou les exigences UE complètes.
Phase 2 — Conception du processus (2–4 semaines)
Rédiger le règlement, définir les rôles (destinataire, enquêteur, décideur), les règles sur les conflits d'intérêts et le flux d'escalade vers les organes et le réviseur.
Phase 3 — Choix de la plateforme (1–2 semaines)
Comparer les fournisseurs sur l'hébergement (Suisse/UE), le chiffrement, l'anonymat, les langues, l'intégration IT et les coûts. Vérifier le contrat de traitement des données (DPA) au sens de la LPD.
Phase 4 — Approbation et communication (1 semaine)
Approbation formelle du CA ou de la direction. Communication à tous les collaborateurs (intranet, onboarding, affiches), avec renvoi explicite au règlement et à la non-rétorsion.
Phase 5 — Formation et test (1 semaine)
Former ceux qui gèrent les signalements sur la confidentialité LPD, le droit du travail et les techniques d'enquête. Effectuer un test de bout en bout du canal.
Phase 6 — Suivi continu (annuel)
Rapport annuel à la direction, révision du règlement, mise à jour de la formation et vérification de la conformité LPD. Adapter le système à d'éventuelles nouvelles normes fédérales ou cantonales.
Checklist de conformité rapide
- ✓Canal interne accessible (au minimum par écrit ; également oral si exigé par la réglementation applicable ou comme bonne pratique) communiqué à tous les employés
- ✓Règlement approuvé par le CA ou la direction, avec champ d'application et procédure clairs
- ✓Responsable désigné indépendant de la ligne hiérarchique concernée
- ✓Notice de confidentialité LPD et contrat DPA avec le prestataire externe éventuel
- ✓Politique anti-représailles documentée et alignée sur le règlement du personnel
- ✓Délais de prise en charge et de réponse définis (idéalement alignés sur les standards UE si applicables)
- ✓Archivage sécurisé avec durées de conservation et accès limité
- ✓Coûts enregistrés en comptabilité et budget de renouvellement planifié
- ✓Vérification annuelle de l'efficacité et mise à jour en cas de modifications organisationnelles
Perspectives législatives et recommandation opérationnelle
Le Parlement fédéral a jusqu'ici rejeté une initiative législative unitaire sur le signalement d'irrégularités — la dernière motion en la matière a été rejetée par le Conseil national en février 2024 —, mais la pression internationale (OCDE, partenaires commerciaux UE) et l'évolution des pratiques d'entreprise poussent vers une réglementation plus claire. En attendant, les Sàrl et SA qui opèrent au-delà des frontières ou dans des secteurs réglementés ne peuvent pas attendre : l'obligation de conformité est déjà opérationnelle pour beaucoup d'entre elles.
La recommandation pour les PME helvétiques est de mettre en place un canal interne proportionné à la taille et au profil de risque, de le documenter formellement et de l'intégrer au système de contrôle interne. Ceux qui participent à des appels d'offres publics, travaillent avec des groupes cotés ou dépassent le seuil de 50 employés dans des filiales européennes bénéficient d'un avantage immédiat : réduction du risque juridique, détection précoce des fraudes et signal crédible de bonne gouvernance envers banques, investisseurs et réviseurs.
Note : cet article a une finalité informative et ne remplace pas un conseil juridique ou fiscal personnalisé. Les dispositions cantonales et les transpositions nationales de la directive UE dans les différents États membres peuvent varier ; vérifiez toujours la situation spécifique avec un conseiller qualifié.