Skip to main content Obligatoire dans l'UE pour les organisations de plus de 50 employés →

Si les employes doivent demander ou se trouve le canal de signalement, vous n’en avez pas #

Un employe soupconnne une fraude. Il veut faire un signalement. Sa premiere action ne devrait pas etre de se rendre aux RH et de demander : « est-ce qu’on a un canal de signalement ? »

Le simple fait de poser la question est en soi un signal. Dans le type exact d’entreprise que la Directive vise a encadrer — la ou des fautes sont commises et quelqu’un souhaite les signaler — se renseigner sur un canal de signalement indique aux gens que vous envisagez de signaler quelque chose. Avant meme d’avoir tape un seul mot, vous etes expose.

La loi est claire : vous devez informer les employes #

La Directive europeenne 2019/1937 n’exige pas seulement que les organisations mettent en place un canal de signalement. Elle exige qu’elles s’assurent que les travailleurs en connaissent l’existence.

L’article 9(1)(g) impose des « informations claires et facilement accessibles » sur les procedures de signalement — tant internes qu’externes. Ce n’est pas facultatif. Si vous disposez d’un canal de signalement mais que vos employes ignorent son existence, vous n’etes pas en conformite.

Les transpositions nationales vont plus loin :

Le schema est le meme partout : mettre en place le canal, c’est la moitie du travail. Faire en sorte que les employes en aient connaissance, c’est l’autre moitie.

Le probleme de conception dont personne ne parle #

La plupart des discussions sur la conformite s’arretent a « informer les employes » et supposent qu’un email a l’echelle de l’entreprise ou une page intranet suffit. Ce n’est pas le cas.

Pensez a ce qui se passe concretement :

Scenario 1 : Le canal est sur l’intranet de l’entreprise. L’employe doit utiliser son ordinateur professionnel, se connecter au reseau d’entreprise, naviguer jusqu’a la section conformite et cliquer pour acceder au portail de signalement. Chaque etape laisse une trace numerique sur un appareil controle par l’employeur. Le service informatique peut voir quelles pages vous consultez sur l’intranet.

Scenario 2 : Le canal necessite une application d’entreprise. L’employe doit telecharger une application, eventuellement via un systeme MDM (Mobile Device Management) d’entreprise, et creer un compte. Le simple fait d’installer une application de signalement sur son telephone professionnel est en soi une declaration.

Scenario 3 : Le canal est mentionne une seule fois dans le reglement interieur. Page 47, section 12.3, entre la politique de stationnement et le code vestimentaire. Personne ne se souvient qu’il existe. Quand quelqu’un en a besoin, il doit demander. Et demander, c’est le probleme.

Ce que « facilement accessible » signifie reellement #

Si vous prenez au serieux l’intention de la Directive — proteger les personnes qui signalent des fautes — alors « facilement accessible » signifie :

L’employe doit pouvoir acceder au canal sans :

Cela reduit considerablement les options. Le canal doit etre une URL publique qui fonctionne dans n’importe quel navigateur sur n’importe quel appareil — y compris un telephone personnel en 4G, completement en dehors de l’infrastructure de l’employeur.

Comment rendre le canal veritablement accessible #

1. Une URL publique, pas une page intranet. Le portail de signalement doit etre accessible depuis n’importe quel navigateur, sur n’importe quel appareil, sans authentification. Un employe chez lui, sur son telephone personnel, a 23 h, doit pouvoir saisir une URL et commencer un signalement. Pas de VPN, pas de connexion, pas d’email d’entreprise requis.

2. Des QR codes dans les espaces prives. Imprimez le QR code et placez-le la ou les gens peuvent le scanner sans etre observes : toilettes, salles de pause, vestiaires, dos des portes d’ascenseur. Un employe qui scanne un QR code sur le mur des toilettes ne laisse aucune trace numerique et n’attire aucune attention.

3. Des affiches physiques, pas seulement des emails. Un email a l’echelle de l’entreprise sur le canal de signalement est facilement manque et difficile a retrouver six mois plus tard. Une affiche sur le mur de chaque cuisine de bureau avec un QR code et une URL est toujours la quand quelqu’un en a besoin.

4. Le mentionner lors de chaque integration. L’accueil des nouveaux employes doit inclure l’URL du canal de signalement et une carte imprimee avec le QR code. Pas enfoui dans un reglement. Remis directement en main propre.

5. Pas de compte requis. Si l’outil de signalement exige que l’employe cree un compte avec son adresse email pour deposer un signalement, il n’est ni anonyme ni sur. Le lanceur d’alerte doit pouvoir soumettre sans fournir aucune information identifiante et recevoir un code d’acces pour consulter les suites ulterieurement.

C’est ainsi que fonctionne EthicsPortal #

Chaque organisation EthicsPortal obtient une URL de signalement publique. Elle fonctionne sur n’importe quel navigateur, n’importe quel appareil. Pas d’application, pas de compte, pas de reseau d’entreprise.

Le portail genere un QR code qui peut etre imprime et affiche n’importe ou. Scannez-le, et vous etes sur la page de signalement. Pas de connexion, pas de trace.

Les lanceurs d’alerte soumettent anonymement — pas de nom, pas d’email, pas d’enregistrement d’IP. Ils recoivent un code d’acces pour consulter les mises a jour. L’ensemble de l’interaction se deroule dans une fenetre de navigateur qui peut etre fermee sans laisser de trace.

Le referent ne voit jamais l’identite du lanceur d’alerte. Le lanceur d’alerte ne voit jamais le nom du referent. Le systeme compte jusqu’a 7 jours, compte jusqu’a 3 mois, et enregistre tout.

Voila a quoi ressemble « facilement accessible » quand on prend la Directive au serieux.

Si le canal de signalement de votre organisation oblige les employes a demander a quelqu’un ou le trouver, vous avez une case de conformite cochee. Vous n’avez pas de canal de signalement. Mettez en place un vrai canal en dix minutes.