Community post

De l'obligation légale à la responsabilité des dirigeants : pourquoi la prévention du harcèlement doit devenir un véritable indicateur de l'efficacité de la gouvernance d'entreprise.

Luxembourg | Gouvernance d'entreprise · Compliance · Droit du travail · Gestion des risques

Introduction — Une entreprise peut-elle être conforme sur le papier et défaillante dans les faits ?

Une entreprise peut disposer d'un code de conduite exemplaire, d'une politique de tolérance zéro, d'un dispositif d'alerte interne, de formations obligatoires et d'une procédure disciplinaire parfaitement documentée.

Elle peut néanmoins être incapable de répondre à trois questions fondamentales :

Un salarié peut-il signaler un comportement de harcèlement sans craindre pour sa carrière ? Lorsqu'une alerte implique un dirigeant ou un collaborateur influent, peut-elle être examinée de manière véritablement indépendante ? Et comment l'entreprise démontre-t-elle que les mesures adoptées ont effectivement protégé la personne concernée ?

Ces questions révèlent une distinction essentielle entre conformité formelle et gouvernance effective.

Au Luxembourg, le dispositif juridique de protection contre le harcèlement au travail s'est progressivement renforcé, notamment avec la loi du 29 mars 2023 introduisant un cadre légal spécifique au harcèlement moral dans le Code du travail.

Mais le véritable enjeu de gouvernance dépasse désormais la simple existence d'un dispositif réglementaire.

Il réside dans la capacité de l'organisation à démontrer que ses engagements produisent des résultats concrets, que les responsabilités sont clairement attribuées et qu'aucune considération hiérarchique, commerciale ou réputationnelle ne peut neutraliser la protection des salariés.

Car une politique anti-harcèlement ne constitue pas, à elle seule, la preuve d'une entreprise protectrice. Elle constitue seulement le point de départ de sa responsabilité.

1. Le droit luxembourgeois impose déjà une responsabilité active à l'employeur

Le cadre juridique luxembourgeois repose principalement sur deux régimes complémentaires, dont les définitions et les mécanismes ne sont pas identiques.

Le harcèlement moral : une obligation de prévention, d'intervention et d'investigation

La loi du 29 mars 2023 a introduit les articles L.246-1 et suivants dans le Code du travail.

Le harcèlement moral y est défini par référence à une conduite qui, par sa répétition ou sa systématisation, porte atteinte à la dignité ou à l'intégrité psychique ou physique d'une personne.

Le champ de protection ne se limite pas au bureau : il peut englober les déplacements professionnels, les formations et les communications liées au travail, y compris en dehors des horaires habituels.

L'article L.246-3 impose à l'employeur une démarche qui comprend notamment la prévention, la mise à disposition de moyens d'assistance, l'investigation rapide et impartiale des faits et l'intervention pour faire cesser immédiatement les comportements de harcèlement dont il a connaissance.

Les mesures de prévention doivent être déterminées après information et consultation de la délégation du personnel ou, à défaut, de l'ensemble du personnel.

Il ne s'agit donc pas uniquement d'interdire des comportements. Il s'agit d'organiser les conditions dans lesquelles ces comportements peuvent être prévenus, détectés et traités.

Le harcèlement sexuel : une protection qui ne dépend pas nécessairement de la répétition

Les articles L.245-1 à L.245-8 du Code du travail encadrent spécifiquement le harcèlement sexuel.

Contrairement au régime du harcèlement moral, la qualification du harcèlement sexuel ne suppose pas nécessairement des agissements répétés.

Un comportement physique, verbal ou non verbal peut être concerné lorsqu'il réunit les conditions légales relatives à son caractère indésirable, à ses conséquences sur la dignité ou à son utilisation dans les décisions professionnelles.

L'employeur doit prévenir ces comportements, protéger la dignité des personnes et faire cesser immédiatement les faits de harcèlement sexuel dont il a connaissance, y compris lorsque ceux-ci impliquent des clients ou fournisseurs.

La conséquence en matière de gouvernance est majeure : la responsabilité de l'entreprise ne commence pas lorsqu'une victime introduit une procédure judiciaire. Elle commence bien avant, dans sa capacité à identifier les situations à risque et à intervenir dès qu'elle dispose d'informations pertinentes.

Une organisation qui attend une plainte formelle, une qualification juridique définitivement établie ou une décision de justice avant de prendre des mesures conservatoires proportionnées s'expose à une défaillance grave de son dispositif de protection.

2. Le paradoxe de la tolérance zéro : une politique peut exister sans être appliquée

L'expression « tolérance zéro » figure désormais dans de nombreuses chartes éthiques et politiques RH.

Elle présente cependant un risque : celui de devenir une affirmation institutionnelle qui ne correspond pas à la réalité vécue.

Une entreprise peut afficher une politique de tolérance zéro tout en tolérant implicitement certains comportements lorsqu'ils proviennent d'un dirigeant, d'un responsable commercial performant ou d'un collaborateur considéré comme indispensable.

C'est précisément à cet endroit que le harcèlement cesse d'être uniquement une problématique individuelle pour devenir un problème structurel de gouvernance.

Prenons un exemple.

Un responsable commercial fait régulièrement l'objet de signalements concernant des remarques humiliantes, des propos à connotation sexuelle ou des comportements intimidants.

La direction connaît ces difficultés, mais considère que ce responsable représente une contribution majeure au chiffre d'affaires.

Les alertes sont traitées informellement. Les collaborateurs concernés sont invités à faire preuve de compréhension. Les comportements se poursuivent.

Dans cette situation, le risque ne provient plus uniquement du comportement du manager.

Il résulte également de la décision de l'organisation de privilégier la performance économique au détriment de son obligation de protection.

Trois défaillances de gouvernance apparaissent alors :

• Une défaillance de responsabilité : les personnes ayant connaissance des faits n'interviennent pas de manière adéquate.
• Une défaillance de contrôle : aucun mécanisme indépendant ne remet en cause l'appréciation de la hiérarchie.
• Une défaillance culturelle : les salariés comprennent progressivement que les règles ne s'appliquent pas avec la même rigueur à tous.

Le véritable indicateur d'une politique de tolérance zéro n'est donc pas le nombre de déclarations institutionnelles.

C'est la capacité de l'entreprise à appliquer les mêmes principes de protection et d'impartialité, indépendamment du pouvoir, du statut ou de la performance de la personne mise en cause.

3. Lorsque le supérieur hiérarchique est mis en cause, la gouvernance doit pouvoir fonctionner sans lui

Une difficulté majeure des dispositifs anti-harcèlement réside dans la dépendance hiérarchique des salariés.

Dans de nombreuses organisations, la première étape recommandée consiste à signaler une difficulté au responsable direct.

Ce mécanisme peut être parfaitement adapté à certaines situations.

Il devient toutefois problématique lorsque le responsable direct est lui-même impliqué dans les faits rapportés.

Le salarié se retrouve alors confronté à un conflit structurel : celui qui exerce une autorité sur ses évaluations, ses promotions, ses responsabilités et parfois son maintien dans l'organisation devient également la personne qu'il devrait mettre en cause.

Cette asymétrie de pouvoir peut rendre théorique l'existence même d'un dispositif d'alerte.

Une gouvernance efficace doit par conséquent prévoir des voies alternatives permettant de contourner les conflits d'intérêts.

Celles-ci peuvent inclure une fonction RH indépendante de la ligne managériale concernée, une personne de confiance, un interlocuteur désigné, la délégation du personnel ou, lorsque les circonstances le justifient, un intervenant externe.

La confidentialité doit être préservée dans les limites nécessaires à une investigation équitable. Elle ne doit pas devenir un moyen de dissimuler les faits ou d'empêcher les personnes concernées d'exercer leurs droits.

Le principe devrait être clair :

Aucune personne mise en cause ne devrait pouvoir contrôler l'orientation, l'investigation ou la conclusion du signalement qui la concerne.

Cette exigence d'indépendance ne peut pas rester théorique. Elle doit être intégrée dans les règles de récusation, les modalités de désignation des enquêteurs et les mécanismes d'escalade.

4. Le conseil d'administration ne devrait plus considérer le harcèlement comme un sujet exclusivement RH

Historiquement, les situations de harcèlement sont fréquemment abordées comme des questions de ressources humaines, de discipline ou de relations interpersonnelles.

Cette approche apparaît aujourd'hui insuffisante.

Le harcèlement peut révéler des défaillances de gouvernance dans plusieurs dimensions de l'entreprise : culture managériale, gestion des risques psychosociaux, contrôle interne, organisation des responsabilités et efficacité des dispositifs d'alerte.

Il peut également générer des conséquences juridiques, sociales, réputationnelles et opérationnelles importantes.

Dès lors, la supervision de ce risque mérite une attention appropriée au niveau des organes dirigeants, selon la taille, la structure et la nature de l'organisation.

Cela ne signifie pas que le conseil d'administration doive intervenir directement dans chaque plainte individuelle.

Au contraire, son rôle devrait être de s'assurer que le dispositif fonctionne sans interférer dans l'indépendance des investigations.

Une supervision efficace pourrait notamment s'articuler autour de quatre questions :

Premièrement : l'entreprise a-t-elle identifié les situations où les risques de harcèlement sont particulièrement élevés ?

Certaines activités présentent des facteurs de vulnérabilité spécifiques : travail isolé, rapports hiérarchiques fortement asymétriques, dépendance à des clients importants, contrats précaires, objectifs commerciaux particulièrement exigeants ou interactions professionnelles dans des environnements peu supervisés.

Deuxièmement : les personnes chargées de traiter les alertes disposent-elles de l'indépendance, des compétences et des ressources nécessaires ?

Troisièmement : les incidents significatifs donnent-ils lieu à une analyse des causes organisationnelles, au-delà de la responsabilité individuelle ?

Quatrièmement : les mesures correctrices sont-elles effectivement appliquées et leur efficacité est-elle vérifiée ?

Une telle démarche s'inscrit dans une conception moderne de la gouvernance : celle où les dirigeants ne se limitent plus à approuver des politiques, mais cherchent à obtenir une assurance raisonnable sur leur fonctionnement réel.

Cette supervision relève d'une bonne pratique de gouvernance proportionnée ; elle ne doit pas être présentée comme une obligation légale identique pour tous les conseils d'administration luxembourgeois.

5. La véritable innovation : passer d'une politique de prévention à un dispositif de protection démontrable

Dans les domaines de la conformité financière, de la lutte contre le blanchiment ou de la gestion des risques, un principe s'est progressivement imposé : une mesure de contrôle qui ne peut être démontrée demeure difficile à évaluer.

Ce raisonnement mérite d'être transposé, avec les adaptations nécessaires, à la prévention du harcèlement.

Il ne suffit plus de pouvoir affirmer que des formations ont été organisées ou qu'un canal de signalement existe.

L'organisation devrait pouvoir établir que les contrôles fonctionnent effectivement.

Cette approche repose sur trois niveaux distincts.

Les trois niveaux d'une protection démontrable

Niveau 1 — Le dispositif existe

Politique écrite, responsabilités, canaux de signalement, information et formation.

Niveau 2 — Le dispositif fonctionne

Alertes prises en charge, investigations impartiales, décisions motivées et mesures de protection adaptées.

Niveau 3 — Le dispositif protège effectivement

Absence de représailles identifiées, maîtrise du risque de récurrence, correction des défaillances et vérification de l'efficacité des actions.

Cette distinction est fondamentale.

Une formation suivie par 100 % des salariés démontre que la formation a été dispensée. Elle ne démontre pas que les salariés savent identifier un comportement inapproprié, qu'ils osent le signaler ou que l'entreprise répond efficacement.

De la même manière, une enquête clôturée ne signifie pas nécessairement que le risque a disparu.

La conformité mesure souvent la réalisation d'une action. La gouvernance efficace doit également s'intéresser aux effets réels de cette action.

6. L'enquête interne : le moment où se révèle la maturité de la gouvernance

Lorsqu'une entreprise reçoit une alerte, sa crédibilité se joue souvent dans les premières décisions prises.

Qui reçoit l'information ? Qui apprécie les mesures de protection immédiates ? Qui décide de l'ouverture d'une investigation ? Qui enquête ? Qui valide les conclusions ? Et qui vérifie que la personne ayant signalé les faits ne subit aucune conséquence défavorable ?

Ces décisions doivent être organisées avant la survenance d'une crise.

En matière de harcèlement moral, le droit luxembourgeois prévoit expressément une investigation rapide et impartiale parmi les mesures de prévention à déterminer par l'employeur.

L'enquête ne doit toutefois pas être confondue avec un mécanisme destiné à confirmer une conclusion préétablie.

Elle doit rechercher les faits, dans le respect des droits de l'ensemble des personnes concernées, y compris la personne mise en cause.

La présomption d'innocence lorsqu'elle est applicable, l'équité procédurale, la proportionnalité des mesures et la confidentialité constituent des éléments essentiels d'un traitement responsable.

Une organisation mature devrait également documenter les raisons de ses décisions : pourquoi tel enquêteur a été désigné, pourquoi telle mesure provisoire a été adoptée, quels éléments ont été examinés et quelles suites ont été données.

Cette traçabilité doit demeurer strictement proportionnée, avec un accès limité aux personnes habilitées, des durées de conservation justifiées et le respect du RGPD.

L'enjeu n'est pas d'accumuler des informations sensibles.

Il est de permettre une prise de décision fiable, équitable et vérifiable.

Le scénario le plus révélateur : l'alerte visant un dirigeant

Imaginons qu'une salariée signale des propos sexuels répétés, des invitations insistantes et des comportements intimidants de la part d'un membre de la direction.

Le responsable RH entretient une relation hiérarchique directe avec cette personne. Le dirigeant concerné participe également à l'évaluation de sa performance.

Une procédure formellement correcte pourrait alors devenir inefficace si elle confiait au responsable RH l'intégralité des décisions relatives à l'enquête, sans mécanisme de récusation ou d'escalade.

Une gouvernance robuste devrait permettre de confier l'examen de la situation à une personne indépendante, interne ou externe, selon les circonstances.

Ce n'est pas un détail procédural.

L'indépendance de celui qui examine une alerte peut déterminer la crédibilité de l'ensemble du système de protection.

7. Les représailles : le risque invisible qui peut neutraliser toute politique anti-harcèlement

Une entreprise peut traiter une alerte, sanctionner un comportement et néanmoins échouer à protéger la personne concernée.

Le risque de représailles ne prend pas toujours la forme d'une sanction disciplinaire explicite.

Il peut se manifester de manière plus diffuse : exclusion progressive de réunions, retrait de responsabilités, dégradation inexpliquée des évaluations, isolement professionnel ou modification défavorable des perspectives d'évolution.

Toutes ces situations ne constituent pas automatiquement des représailles illicites. Mais elles représentent des signaux susceptibles de justifier un examen circonstancié.

Le Code du travail luxembourgeois prévoit des protections contre les représailles dans les régimes du harcèlement moral et sexuel. Il interdit également que les mesures destinées à faire cesser les faits soient prises au détriment de la victime.

La question de gouvernance dépasse donc le simple traitement de l'incident initial.

Une entreprise devrait s'intéresser à ce qui se produit après l'alerte.

La personne concernée conserve-t-elle des conditions de travail équitables ? Les décisions managériales ultérieures sont-elles objectivement justifiées ? Les éventuels contacts professionnels avec la personne mise en cause sont-ils organisés de manière protectrice ?

Une mesure particulièrement pertinente consiste à mettre en place, lorsque la situation le justifie, un suivi confidentiel à échéances déterminées.

Ce suivi ne doit pas devenir une surveillance de la victime. Il doit permettre d'identifier d'éventuelles conséquences défavorables et d'intervenir rapidement.

Une entreprise ne démontre pas qu'elle protège un salarié simplement parce qu'elle a clôturé son dossier.

Elle commence à le démontrer lorsqu'elle peut établir que la personne a pu retrouver ou conserver un environnement professionnel sûr, sans subir de préjudice supplémentaire lié au signalement.

8. Les indicateurs que les dirigeants devraient réellement examiner

Si la prévention du harcèlement devient un sujet de gouvernance, elle devrait faire l'objet d'un suivi structuré.

Mais attention : la recherche d'indicateurs ne doit pas transformer une problématique humaine en exercice purement statistique.

Un faible nombre de plaintes ne constitue pas nécessairement une bonne nouvelle.

Il peut refléter un environnement respectueux. Il peut aussi révéler une absence de confiance dans les dispositifs de signalement.

De même, une augmentation des alertes peut indiquer une dégradation de la situation ou, au contraire, une amélioration de la confiance des salariés.

C'est pourquoi les indicateurs doivent être interprétés ensemble, dans leur contexte.

Voici un modèle de tableau de bord qui pourrait être utilisé par une direction générale ou un comité compétent.

Dimension

Indicateur proposé

Question de gouvernance