Le DOJ a versé 1 M$ à un lanceur d'alerte antitrust : ce que ça change pour votre programme de compliance

Un million de dollars, une ligne de plus dans les livres de conformité

Fin janvier 2026, le Department of Justice américain versait sa première récompense au titre du Whistleblower Rewards Program de sa division antitrust : un million de dollars à un lanceur d'alerte dont les informations ont permis de mettre au jour un système de truquage d'enchères sur le marché des véhicules d'occasion. Cinq mois et demi plus tard, l'épisode a cessé d'être une brève juridique pour devenir un cas d'école. Le Deputy Assistant Attorney General Omeed Assefi évoquait dès le lendemain une véritable « frenzy » de nouveaux signalements affluant vers son bureau — et prévenait que d'autres annonces suivraient. À ce jour, aucune deuxième récompense n'a été rendue publique. Mais le signal envoyé aux entreprises, y compris en dehors des États-Unis, reste le même : le gouvernement américain paie désormais pour que ses employés parlent en premier.

Pour les responsables conformité, DPO et directions juridiques de groupes internationaux, la question n'est plus de savoir si ce type de programme va s'installer durablement, mais comment un dispositif d'alerte interne doit évoluer pour rester le premier réflexe d'un salarié — avant le régulateur.

Le programme du DOJ en trois points

Le Whistleblower Rewards Program a été lancé en juillet 2025 par la division antitrust du DOJ, en partenariat inhabituel avec le service postal américain (USPS). Ce partenariat n'est pas anecdotique : il fixe la base légale du programme, financé par les amendes pénales collectées, et conditionne son champ d'application à un critère précis — l'infraction doit affecter, même indirectement, les revenus ou les opérations de l'USPS.

En pratique, cette condition est interprétée largement. Il suffit qu'un document lié au stratagème anticoncurrentiel ait transité par la poste américaine — une facture, un contrat, une correspondance commerciale — pour que le critère soit rempli. Concrètement, cela couvre une part très large des entreprises qui opèrent aux États-Unis, y compris des filiales américaines de groupes européens qui ne se pensaient pas concernées par un dispositif présenté comme « antitrust ».

Le programme récompense les lanceurs d'alerte à hauteur de 30 % maximum de l'amende pénale obtenue grâce à leurs informations, pour des infractions relevant du Sherman Act (ententes, truquage d'enchères) ou de la fraude qui leur est liée. Le modèle est directement inspiré du programme de la Securities and Exchange Commission (SEC), qui a versé plus d'un milliard de dollars à des lanceurs d'alerte depuis sa création en 2011 — la preuve, pour le DOJ, qu'une incitation financière change durablement le comportement des salariés informés.

Le cas EBlock illustre bien la mécanique. La plateforme d'enchères de véhicules d'occasion avait racheté une société concurrente en novembre 2020. Or cette société était déjà engagée, avec une troisième entreprise, dans une entente visant à truquer les enchères et à gonfler artificiellement les prix des véhicules. EBlock n'a pas mis fin à cette pratique après le rachat, qui s'est poursuivie jusqu'en février 2022. Résultat : un accord de poursuite différée (deferred prosecution agreement), une amende de 3,28 millions de dollars pour EBlock — et 1 million de dollars, soit le plafond de 30 %, versé au lanceur d'alerte dont les informations ont permis de mettre fin au stratagème.

Pourquoi cela concerne aussi les entreprises françaises et européennes

Deux caractéristiques du programme méritent l'attention des équipes conformité de ce côté de l'Atlantique.

D'abord, le critère d'éligibilité tenant à l'usage de la poste américaine est suffisamment large pour toucher toute entreprise ayant une activité, une filiale ou des fournisseurs aux États-Unis — un périmètre bien plus vaste que ce que le nom « antitrust » laisse supposer. Un groupe français avec une présence commerciale outre-Atlantique ne peut pas se considérer à l'abri au seul motif qu'il ne s'agit pas d'une réglementation européenne.

Ensuite, l'affaire EBlock illustre un scénario que les équipes fusions-acquisitions connaissent bien : une pratique illicite héritée d'une société rachetée, non détectée ou non traitée à temps par l'acquéreur. C'est précisément l'un des angles morts que la gestion de cas doit permettre de couvrir dès l'intégration d'une nouvelle entité — l'absence de dispositif d'alerte opérationnel dans les premiers mois suivant une acquisition est un risque à part entière.

Sur le plan réglementaire européen, le parallèle avec la directive (UE) 2019/1937 sur la protection des lanceurs d'alerte, transposée en droit français par la loi Sapin II, est direct : les deux cadres reposent sur la même logique — donner aux lanceurs d'alerte un canal sûr et, de plus en plus, une incitation à signaler tôt. La différence tient à l'incitation financière, absente du cadre européen, qui accentue encore la nécessité pour l'entreprise de proposer une alternative interne crédible avant que le salarié n'envisage un canal externe.

La « course au signalement »

C'est sans doute l'effet le plus structurant du programme du DOJ pour les entreprises : il crée une incitation directe à signaler à l'extérieur plutôt qu'en interne. Un salarié qui identifie une pratique douteuse a désormais un choix concret à faire — utiliser le canal d'alerte de son entreprise, ou contacter directement les autorités avec l'espoir d'une récompense pouvant atteindre plusieurs centaines de milliers, voire des millions de dollars.

Ce choix ne se fait pas dans l'abstrait. Il dépend directement de la confiance que l'employé accorde au dispositif interne : est-il facile d'accès ? Le traitement du signalement est-il rapide et visible ? Le salarié risque-t-il des représailles ? Un dispositif d'alerte perçu comme lent, opaque ou purement formel pousse mécaniquement vers le canal externe — avec, à la clé, une perte de contrôle sur le calendrier et le traitement de l'affaire pour l'entreprise concernée.

Quatre bonnes pratiques pour adapter votre programme de compliance

Les cabinets d'avocats américains qui ont analysé l'affaire EBlock convergent sur quatre recommandations concrètes, transposables aux entreprises européennes exposées au marché américain — ou simplement soucieuses d'anticiper une dynamique similaire côté régulateurs européens.

1. Évaluer son programme de conformité selon les critères mêmes du régulateur. Le DOJ publie ses propres grilles d'évaluation des programmes anticorruption et antitrust ; s'y confronter en amont permet d'identifier les failles avant qu'un lanceur d'alerte — interne ou externe — ne les révèle.

2. Intégrer immédiatement les sociétés acquises au dispositif d'alerte. C'est le point précis sur lequel EBlock a échoué : ne pas étendre sans délai la procédure de signalement, la formation et les contrôles internes à une entité venant d'être rachetée revient à hériter de ses angles morts en matière de conformité liée à la fraude.

3. Traiter chaque signalement avec rapidité et exhaustivité. Une investigation menée avec retard ou de façon partielle — notamment sur les échanges numériques, souvent la preuve la plus directe — affaiblit la position de l'entreprise si le dossier finit par remonter jusqu'au régulateur.

4. Renforcer la politique anti-représailles et la former à tous les niveaux. Un salarié qui craint des représailles, réelles ou perçues, est structurellement plus enclin à contourner le canal interne — quel que soit par ailleurs le sérieux du dispositif.

Où en est-on, concrètement, mi-2026 ?

Il n'y a, à la date de publication de cet article, pas de deuxième récompense annoncée publiquement par la division antitrust du DOJ depuis le paiement de janvier. Ce silence ne doit toutefois pas être interprété comme un ralentissement du dispositif : le DOJ a explicitement indiqué recevoir un flux soutenu de signalements depuis le lancement du programme, et plusieurs cabinets d'avocats américains continuent de recommander à leurs clients de revoir leurs procédures internes en anticipation d'annonces à venir. Pour une entreprise exposée au marché américain, l'absence de nouvelle affaire médiatisée est une fenêtre pour agir — pas un signal que le sujet peut attendre.

Ce que cela change concrètement pour votre organisation

Le paiement à EBlock n'est ni le premier ni le dernier exemple d'un régulateur qui rémunère financièrement le signalement externe. La SEC le fait depuis 2011, le DOJ depuis 2025, et la dynamique réglementaire — des deux côtés de l'Atlantique — converge vers une exigence commune : un canal d'alerte interne qui inspire suffisamment confiance pour être le premier réflexe, pas le dernier recours.

Pour les entreprises qui opèrent en France ou en Europe avec une exposition, même partielle, au marché américain, cela signifie concrètement revoir l'accessibilité et la rapidité de traitement de leur dispositif d'alerte, intégrer sans délai les entités acquises, et documenter chaque signalement de façon suffisamment rigoureuse pour résister à un contrôle externe. Un outil de gestion des cas centralisé permet de tenir ces exigences dans la durée, sans dépendre d'une organisation ad hoc à chaque nouveau signalement.

Pour aller plus loin sur les obligations légales qui s'appliquent aux entreprises en France, notre article sur le dispositif d'alerte éthique et les obligations légales détaille les seuils, les délais et les sanctions prévus par la loi Sapin II et la directive européenne.

---

Sources

• Latham & Watkins, 5 février 2026 — « DOJ Antitrust Division Awards First-Ever Whistleblower Payout »
• Foley & Lardner, 2 février 2026 — « DOJ Announces First-Ever Antitrust Whistleblower Award — Is Your Compliance Program Ready? »
• Ogletree Deakins, février 2026 — « DOJ's $1 Million Award to Antitrust Whistleblower: 4 Key Takeaways for Corporate Compliance Programs »
• U.S. Department of Justice — Antitrust Division Whistleblower Rewards Program
• Directive (UE) 2019/1937 — EUR-Lex