Entretien avec le Président de l’Autorité Espagnole de Protection des Lanceurs d’Alerte : Le défi du changement culturel dans les organisations

Avec la création récente de l’Autorité Indépendante pour la Protection des Lanceurs d’Alerte (AIPI) en Espagne et le début officiel de ses activités le 1er septembre. Une nouvelle étape s’ouvre dans la consolidation de la Directive européenne sur les lanceurs d’alerte et de la Loi espagnole 2/2023. Chez Whistlelink, nous avons eu l’opportunité d’échanger avec le président de l’Autorité, le Professeur Manuel Villoria. Pour mieux comprendre les priorités et les défis auxquels les organisations sont confrontées dans la mise en œuvre de ce cadre essentiel à l’intégrité organisationnelle.

Comment l’Autorité Espagnole de Protection des Lanceurs d’Alerte soutiendra-t-elle les entreprises dans la mise en conformité avec la nouvelle loi ?

– À ce stade initial, le soutien institutionnel de l’Autorité se concentrera sur la formation et l’information. L’objectif est de devenir une référence de confiance, en fournissant des orientations claires et en diffusant les bonnes pratiques, afin d’aider les organisations à comprendre leurs obligations et à favoriser une culture plus forte de protection des lanceurs d’alerte.

– Nous souhaitons accompagner les entreprises grâce à des outils pédagogiques leur permettant de prendre des décisions éclairées et de progresser vers des environnements plus sûrs et transparents. Cette mission éducative sera particulièrement importante, car de nombreuses organisations ignorent encore leurs obligations au titre de la nouvelle loi.

Selon vous, quels sont les plus grands défis auxquels les organisations espagnoles sont confrontées pour mettre en œuvre des procédures d’alerte efficaces ?

– Se conformer à la loi présente de nombreux défis, mais pour beaucoup d’organisations, les plus immédiats sont technologiques et budgétaires. De nombreuses entités, en particulier les PME et les administrations locales, ne disposent pas encore des systèmes ou des ressources nécessaires pour gérer des canaux de signalement sûrs et efficaces.

– Au-delà de l’aspect technique, il existe cependant des barrières culturelles profondément ancrées qui représentent des défis tout aussi, voire plus, importants. La peur du changement, les résistances internes et l’incertitude quant à la manière de traiter un signalement freinent encore la mise en œuvre authentique. Il faut également briser les stéréotypes historiques qui associent le signalement à une forme de déloyauté — des perceptions nuisibles à la fois pour l’organisation et pour la réputation du lanceur d’alerte.

– Faire face à ces obstacles demande une approche globale, allant au-delà de la simple conformité légale. Il s’agit d’un véritable changement de culture organisationnelle. La peur ne devrait jamais être un frein à l’adoption de standards éthiques plus élevés dans les entreprises.

Quels conseils donneriez-vous aux responsables conformité et aux dirigeants souhaitant aligner leur organisation avec la législation espagnole ?

– Un message essentiel est l’importance de protéger les responsables conformité, qui sont les piliers du système. Leur rôle est fondamental pour garantir que les procédures de signalement fonctionnent correctement et de manière impartiale. Pour cela, ils doivent bénéficier d’un soutien institutionnel, d’une indépendance dans leur fonction et d’un environnement leur assurant une sécurité juridique et personnelle.

– L’Autorité (AIPI) défendra les responsables conformité gérant les canaux externes avec les mêmes principes appliqués aux lanceurs d’alerte.

– Il est également crucial que les entreprises assument leur responsabilité sociétale dans la construction d’une culture de la légalité. Il ne s’agit pas seulement de coche des cases juridiques, mais de créer des environnements où l’intégrité fait partie du quotidien.

– Cela dit, la conformité n’est pas facultative : la Loi 2/2023 prévoit des amendes allant jusqu’à un million d’euros pour les entreprises qui ne mettent pas en œuvre les mesures exigées, soulignant la nécessité d’agir avec prévision et engagement.

Enfin, quel message adresseriez-vous aux employés qui hésitent à utiliser les canaux de signalement internes ou externes ?

– L’un des plus grands défis institutionnels de l’Autorité Espagnole de Protection des Lanceurs d’Alerte sera de construire la confiance des citoyens et des employés. Dans ce sens, la formation, la transparence et l’exemplarité — aussi bien de la part des institutions publiques que des entreprises privées — seront des outils essentiels pour encourager le signalement sans crainte et pour faire comprendre que la loi les protège lorsqu’ils utilisent ces canaux pour exercer leurs droits.

– Dans tous les cas, le signalement anonyme est possible, et j’encourage son utilisation comme un moyen de réduire les risques de représailles.

Cet entretien a été réalisé en août 2025, alors que l’Autorité Espagnole de Protection des Lanceurs d’Alerte se préparait à lancer officiellement ses activités. Maria Bobóc, Territory Manager chez Whistlelink, s’est entretenue avec le Professeur Manuel Villoria, Président de l’AIPI, pour discuter des perspectives à venir pour la protection des lanceurs d’alerte en Espagne.