Le décret n°2022-1284 du 3 octobre 2022 fixe les modalités suivant lesquelles sont établies les procédures internes de recueil et de traitement des signalements et les procédures de recueil et de traitement des signalements adressés aux autorités compétentes, et la liste de ces autorités.

Sont concernées: - les personnes morales de droit public employant au moins cinquante agents, à l'exclusion des communes de moins de 10.000 habitants, des établissements publics qui leur sont rattachés et des établissements publics de coopération intercommunale qui ne comprennent parmi leurs membres aucune commune excédant ce seuil de population ; - les administrations de l'Etat ; - les personnes morales de droit privé et les entreprises exploitées en leur nom propre par une ou plusieurs personnes physiques, employant au moins cinquante salariés ; - toute autre entité relevant du champ d'application des actes de l'Union européenne mentionnés au B de la partie I et à la partie II de l'annexe à la directive (UE) 2019/1937 du 23 octobre 2019 sur la protection des personnes qui signalent des violations du droit de l'Union ; - les autorités compétentes au sens du 1° du II de l'article 8 de la loi n° 2016-1691 du 9 décembre 2016 relative à la transparence, à la lutte contre la corruption et à la modernisation de la vie économique.

Chaque entité concernée détermine l'instrument juridique le mieux à même de répondre à l'obligation d'établir une procédure interne de recueil et de traitement des signalements. La notice du décret précise par exemple qu’une entreprise pourrait l'établir au sein d'une note de service. Les entités d’un même groupe peuvent adopter une procédure identique à plusieurs d'entre elles, sous réserve d'une décision concordante des organes compétents de chacune d'elles. Pour les administrations de l'Etat, la procédure est créée par voie d'arrêté.