EthicsPortal vs. Whistleblower Software (Formalize) #
Whistleblower Software, commercialisé sur whistleblowersoftware.com et désormais exploité sous la marque Formalize, est une plateforme danoise (Copenhague) qui a levé 15 M€ en série A en 2024 et distribue son produit via plus de 500 partenaires conseil, dont PwC, Bird & Bird et Baker McKenzie. L’éditeur a étendu son périmètre du dispositif d’alerte vers la conformité au sens large — NIS2, DORA, ISO 27001 et SOC 2 — et son produit d’alerte figure parmi les plus évalués de la catégorie. Il publie ses tarifs par tranches d’effectif (formules Core et Advanced) et propose un essai gratuit en libre-service.
Comparatif rapide #
| Fonctionnalité | EthicsPortal | Whistleblower Software (Formalize) |
|---|---|---|
| Tarif | 41,67 €/mois, facturé annuellement (500 €/an), forfaitaire | Par tranche d’effectif : Core 99–349 €/mois, Advanced 149–529 €/mois ; au-delà de 1 000 salariés, devis commercial ; facturation annuelle |
| Activation du portail | Libre-service, quelques minutes | Essai gratuit en libre-service ou démonstration |
| Essai gratuit | Non (garantie de remboursement 30 jours) | Oui (durée non publiée) |
| Hébergement UE | Oui (Hetzner, Allemagne) | Oui (AWS, Francfort, Allemagne) |
| Langues | 14 (13 langues officielles de l’UE + luxembourgeois) | 80+ (10 incluses dans une installation standard) |
| Signalement anonyme | Oui (référence de dossier + mot de passe) | Oui |
| Messagerie bidirectionnelle | Oui | Oui |
| Suivi des délais 7 jours / 3 mois | Oui, avec relances automatiques | Rappels d’échéance documentés, sans référence aux délais de la Directive |
| Signalement oral / vocal | Oui (dans le portail, voix anonymisée automatiquement) | Signalement vocal dans le produit ; ligne téléphonique en option payante |
| Chiffrement | Champs sensibles au repos + TLS en transit | De bout en bout (clé détenue par le client) |
| Piste d’audit | Oui, en ajout seul | Journaux d’activité (propriété d’ajout seul non vérifiable publiquement) |
| Certifications | ISO 27001 sur l’infrastructure d’hébergement ; l’application n’est pas certifiée séparément | ISO 27001:2022, ISAE 3000 Type 2, ENS, WCAG 2.1 AA (au niveau applicatif) |
| Loi Waserman / Sapin II | Oui, article par article | Oui — le site français est titré « Conformez-vous à la loi Waserman (Sapin II) » |
| Périmètre produit | Dispositif d’alerte dédié | Alerte + suite NIS2 / DORA / ISO 27001 / SOC 2 |
| SSO SAML 2.0 et SCIM | Inclus dans l’offre unique | Formule Advanced uniquement |
Les points forts de Whistleblower Software (Formalize) #
- Étendue linguistique. Plus de 80 langues de signalement, l’une des couvertures les plus larges du marché. À noter : la page produit indique que 10 langues sont incluses dans une installation standard.
- Certification au niveau applicatif. ISO 27001:2022, ISAE 3000 Type 2, ENS et WCAG 2.1 AA sont certifiés au niveau de l’application, ce qu’exigent certains processus d’achat. C’est un avantage réel sur EthicsPortal, dont la certification couvre aujourd’hui l’infrastructure d’hébergement seule.
- Chiffrement de bout en bout. Les données de dossier sont chiffrées avec la clé du client avant d’atteindre l’infrastructure de l’éditeur, qui ne peut donc pas lire le contenu des signalements.
- Ancrage juridique français réel. Le site français ne se contente pas de citer la Directive : il nomme la loi Waserman et Sapin II. Chacune des 12 langues du site nomme la loi de transposition nationale correspondante.
- Réseau de partenaires. Un large réseau de cabinets de conseil et d’avocats, utile aux organisations qui achètent leur outillage de conformité via un conseil.
- Suite de conformité élargie. Si vous avez besoin de NIS2, DORA, ISO 27001 ou SOC 2 en même temps que l’alerte, les avoir chez un seul éditeur simplifie l’achat.
Ce qui distingue EthicsPortal #
- Un tarif forfaitaire qui ne suit pas l’effectif. EthicsPortal coûte 41,67 €/mois facturés annuellement — 500 €/an — quelle que soit la taille de l’organisation. Whistleblower Software facture par tranche de salariés : Core de 99 à 349 €/mois, Advanced de 149 à 529 €/mois. Une organisation qui grandit paie davantage, et certaines fonctions supposent de passer à la formule supérieure. Les deux éditeurs publient leurs prix ; la différence porte sur le forfait contre l’effectif.
- Fonctions d’entreprise dans l’offre unique. SAML 2.0, SCIM 2.0 et un DPA sur mesure relèvent de la formule Advanced chez Formalize ; la ligne téléphonique et la gestion internationale sont des options payantes. EthicsPortal livre le SSO et le provisionnement SCIM dans son offre unique.
- Périmètre resserré. EthicsPortal fait une seule chose — un dispositif d’alerte conforme à la Directive 2019/1937 et à la loi Waserman — et limite la surface d’exploitation au signalement, au traitement des dossiers, aux délais et aux exports. Si vous n’avez pas besoin d’une suite GRC, vous ne la payez pas.
- Délais réglementaires suivis explicitement. Accusé de réception sous 7 jours, retour motivé sous 3 mois : compteurs automatiques et relances. Formalize documente des rappels d’échéance sans les rattacher aux délais de la Directive sur ses pages publiques.
- Protection de la vie privée en standard. Hébergement UE, chiffrement des champs sensibles au repos, aucune conservation de l’adresse IP du signalant, suppression automatique des métadonnées des fichiers et anonymisation automatique de la voix pour les signalements oraux sont inclus dans l’offre unique.
- Sous-traitants publiés. La politique de données personnelles de Formalize confirme l’existence de sous-traitants, y compris dans des pays tiers, sans en nommer aucun ni décrire de mécanisme d’opposition. EthicsPortal publie sa liste de sous-traitants .
- Position honnête sur les certifications. L’infrastructure d’hébergement d’EthicsPortal est certifiée ISO 27001 ; l’application ne l’est pas séparément, et nous le disons clairement. Si votre politique d’achat exige une application certifiée, c’est un point en faveur de Formalize, à peser directement plutôt que face à un logo.
Qui devrait choisir Whistleblower Software (Formalize) #
Formalize convient aux entreprises européennes de taille moyenne qui veulent un produit abouti et largement évalué, avec plus de 80 langues, une certification ISO 27001 / ISAE 3000 au niveau applicatif et un chiffrement de bout en bout, qui acceptent une tarification par tranche d’effectif, et qui souhaitent éventuellement ajouter NIS2, DORA, ISO 27001 ou SOC 2 chez le même éditeur.
Qui devrait choisir EthicsPortal #
EthicsPortal s’adresse aux PME et ETI qui doivent se conformer à la Directive 2019/1937 et à la loi Waserman avec un tarif forfaitaire indépendant de l’effectif et une mise en service le jour même, qui veulent les fonctions cœur de la Directive dans une offre unique plutôt que réparties entre formules, et qui n’ont pas besoin d’une suite GRC. Si le besoin est un dispositif d’alerte sécurisé, hébergé dans l’UE, à un prix prévisible, EthicsPortal est le choix pratique.
Activer votre dispositif d’alerte →
Dernière mise à jour: