Ashio whistleblowing software

Oct 2, 2026

Comment choisir un logiciel de signalement interne

Comment choisir un logiciel de signalement interne

Choisir un logiciel de signalement interne sans grille d'évaluation, c'est laisser l'éditeur écrire lui-même votre cahier des charges. Savoir comment choisir un logiciel de signalement commence par une cartographie rigoureuse de vos obligations légales, car c'est cette cartographie qui transformera un argumentaire commercial en critères vérifiables. Voici les sept exigences que vos juristes, votre DSI et votre CODIR attendront vraiment de voir dans le contrat, et la méthode pour les vérifier en démo sans se laisser bercer d'arguments marketing.

Sommaire

Points clés

  • La directive (UE) 2019/1937 impose un accusé de réception sous sept jours et un retour sous trois mois : ces deux délais doivent être traçables dans l'outil, pas seulement dans vos process internes.
  • Un hébergement en Europe, un chiffrement de bout en bout et une architecture zéro accès sont les trois critères techniques non négociables pour un canal d'alerte conforme au RGPD.
  • Le contrat doit prévoir la réversibilité des données, l'auditabilité du journal d'activité et un SLA avec engagement de disponibilité chiffré.
  • Tester la démo avec un cas réel de signalement (réception, accusé, échange, clôture) révèle plus en une heure que dix slides commerciales.
  • Une tarification forfaitaire par organisation, sans frais par dossier, est l'indicateur le plus fiable qu'un éditeur pense PME et non grand compte.

Comment choisir un logiciel de signalement : par où commencer quand on n'est pas juriste

Le point de départ n'est pas le marché, c'est votre obligation. Depuis la transposition de la directive (UE) 2019/1937, toute organisation de plus de cinquante salariés doit proposer un canal de signalement interne sécurisé, garantir la confidentialité de l'auteur du signalement et tenir deux délais impératifs : un accusé de réception dans les sept jours suivant la réception, et un retour sur les suites données dans les trois mois (EUR-Lex — Directive (UE) 2019/1937). Le premier réflexe consiste donc à cartographier ce que la loi attend réellement, puis à transformer chaque exigence en critère mesurable de votre cahier des charges canal d'alerte. Cette cartographie sert ensuite de colonne vertébrale à votre grille d'évaluation plateforme whistleblowing : sans elle, les éditeurs alignent les fonctionnalités dont ils sont fiers, et non celles dont vous avez besoin. Pour structurer cette démarche sans partir de zéro, partez d'un Canal de signalement interne déjà documenté et adaptez-le à votre taille d'organisation. Enfin, identifiez en interne les trois profils qui signeront le choix : le responsable conformité, la DSI et le DAF, car chacun lira la même demo avec un regard différent. La méthode la plus efficace consiste ensuite à traduire chaque exigence légale en une question binaire adressée à l'éditeur : oui ou non, l'outil le fait, oui ou non, il le prouve, oui ou non, il l'engage par contrat. Cette discipline empêche la démo de dériver vers les fonctionnalités dont l'éditeur est fier alors qu'elles ne couvrent pas vos risques.

Quelles exigences fonctionnelles un outil de signalement interne doit absolument couvrir

Quelles exigences fonctionnelles un outil de signalement interne doit absolument couvrir Un logiciel de signalement interne conforme doit couvrir six fonctions sans lesquelles aucun audit ne tient : la réception anonyme, l'accusé de réception automatisé à sept jours, la communication bidirectionnelle sécurisée, la gestion structurée du dossier, la traçabilité immuable des actions et l'export probant vers les autorités. La réception anonyme n'a de sens que si l'éditeur peut démontrer qu'il ne stocke ni adresse IP, ni cookie, ni empreinte de navigateur — un point que vous testerez en démo en ouvrant les outils de développement du navigateur et en interrogeant le serveur sur les journaux qu'il conserve. L'accusé de réception doit partir automatiquement, sans intervention humaine, pour survivre à une absence ou un congé du gestionnaire, et chaque envoi doit être horodaté et archivé dans un journal consultable. La communication bidirectionnelle permet au lanceur d'alerte de répondre aux questions du gestionnaire tout en restant anonyme, ce qui est indispensable dans les affaires de harcèlement ou de discrimination où les éléments de contexte font la preuve. La gestion structurée du dossier évite l'éparpillement dans des e-mails ou des tableurs, et la journalisation immuable garantit que personne ne puisse modifier a posteriori l'historique de traitement, chaque action devant être tracée avec l'identité de l'opérateur, la date et la nature de l'opération. L'export, enfin, doit produire un document lisible par un juge ou un inspecteur du travail, et non un PDF inutilisable : demandez à voir un export réel en démo, pas une maquette.

Le lanceur d'alerte doit-il rester joignable après son signalement ?

Oui, et c'est même une exigence opérationnelle souvent oubliée. La directive (UE) 2019/1937 prévoit que l'auteur du signalement puisse être tenu informé des suites données et, si nécessaire, sollicité pour des précisions. Un outil qui ferme le canal après l'envoi du message oblige le lanceur d'alerte à se signaler une seconde fois, ce qui brise l'anonymat et décourage les futures alertes. Vérifiez donc en démo qu'un espace d'échange chiffré reste ouvert pendant toute la durée du traitement du dossier, et que le gestionnaire peut y poser des questions contextualisées sans jamais obtenir d'élément identifiant le déclarant.

Comment évaluer la sécurité et l'hébergement d'un logiciel de signalement sans se faire bercer d'arguments marketing

Trois questions séparent un argument marketing d'une garantie auditable : où les données sont-elles hébergées, qui peut les lire, et comment le prouvez-vous ? L'hébergement doit se faire dans une juridiction offrant des garanties solides au sens du RGPD (UE ou pays tiers reconnu adéquat), idéalement dans un centre de données certifié ISO 27001, et l'éditeur doit fournir le certificat sans hésiter. Le chiffrement de bout en bout signifie que le serveur ne peut déchiffrer ni le corps du signalement ni les échanges : les clés sont dérivées côté destinataire (par exemple via Argon2id) et ne sont jamais accessibles au serveur. L'architecture zéro accès va plus loin : même l'éditeur ne peut pas lire vos signalements, ce qui vous protège en cas de saisie administrative ou de demande d'autorité étrangère. Demandez à voir le schéma d'architecture, le résumé de politique de chiffrement et la liste des sous-traitants. Si l'un de ces trois documents est flou, refusa d'avancer.

Quelle différence entre hébergement en Europe et hébergement en Suisse ?

L'hébergement en Suisse n'est pas en Europe au sens du droit de l'Union, mais il offre des garanties de neutralité supérieures pour les données sensibles. Pour une organisation strictement soumise au RGPD, un hébergement dans l'Union reste le standard. Pour une organisation qui traite des sujets à forts enjeux réputationnels ou qui opère dans plusieurs juridictions, la Suisse apporte une couche supplémentaire de protection contre les injonctions extra-européennes, sans contrevenir au RGPD tant que les clauses contractuelles-types sont en place. Vérifiez ce point avec votre DPO avant de trancher.

Quelle expérience utilisateur attendre pour les lanceurs d'alerte et pour les gestionnaires

L'expérience se juge à deux endroits : la page d'accès au signalement et le tableau de bord du gestionnaire. Côté lanceur d'alerte, le parcours doit tenir en moins de cinq minutes, sans création de compte, sans e-mail et sans téléchargement, pour ne perdre aucun signalement à l'entrée. Le formulaire doit proposer une saisie libre pour permettre au lanceur d'alerte de contextualiser, et l'outil doit offrir une saisie vocale par reconnaissance automatique pour les personnes peu à l'aise à l'écrit. Côté gestionnaire, le tableau de bord doit afficher en un coup d'œil les dossiers en attente d'accusé, ceux en cours d'instruction, ceux à clôturer et ceux à signaler à l'autorité compétente. Les membres de l'équipe doivent pouvoir être illimités, avec une gestion des rôles fine, pour que la confidentialité soit respectée même en cas d'absence prolongée du gestionnaire principal. Si la démo ne montre pas ces deux parcours dans leur version réelle, demandez un accès test.

Quel contrat et quel SLA négocier avec l'éditeur du logiciel de signalement

Le contrat doit comporter quatre clauses non négociables. La première est la réversibilité : en cas de changement d'éditeur ou de fin de contrat, vous devez récupérer l'intégralité de vos signalements, du journal d'activité et des pièces jointes, dans un format ouvert, sous un délai court. La deuxième est la localisation des données et l'engagement de ne pas les transférer hors de la zone contractuelle sans votre accord écrit. La troisième est la propriété intellectuelle : les contenus que vous saisissez (modèles de questions, catégories, workflows) vous appartiennent, pas à l'éditeur. Demandez aussi la liste des sous-traitants et l'engagement de notification sous 72 heures en cas de violation de données.

Pour situer les ordres de grandeur de marché, la tarification des éditeurs positionnés sur les PME européennes se lit généralement comme un forfait organisation, sans frais d'installation ni facturation au dossier — un indicateur que l'outil a été conçu pour des structures de votre taille plutôt qu'adapté par rabais d'une offre grand compte.

Les 7 questions à poser en démo avant de choisir un logiciel de signalement

Une démo efficace tient en sept questions, dans cet ordre. Demandez d'abord à voir le parcours complet du lanceur d'alerte, depuis l'ouverture de la page jusqu'à l'envoi : si l'éditeur ne peut pas le faire en direct, passez au suivant. Demandez ensuite à voir l'accusé de réception automatique partir sous vos yeux, puis le suivi à trois mois. Demandez qui, chez l'éditeur, peut techniquement lire un signalement : si la réponse est vague, l'architecture n'est probablement pas zéro accès. Demandez la liste des sous-traitants et la localisation exacte des serveurs, avec les certificats à l'appui. Demandez un export complet d'un dossier fictif au format PDF et au format brut, pour juger de l'auditabilité. Demandez enfin ce qui se passe si vous résiliez : qui vous rend les données, sous quel format, et sous quel délai. Le silence ou les réponses évasives sur l'un de ces sept points valent disqualification immédiate.

Comment tester l'anonymat réel pendant la démo ?

Posez une question simple à l'éditeur : « Prouvez-moi que vous ne collectez pas mon adresse IP. » Un bon éditeur ouvre les outils de développement du navigateur, montre l'absence de journalisation côté serveur, et vous laisse vérifier par vous-même. Un mauvais éditeur répond que « c'est dans la politique de confidentialité ». L'anonymat se prouve techniquement, pas juridiquement.

Que faire si l'éditeur refuse de s'engager par contrat sur les délais de sept jours et trois mois ?

Renoncez. Sans cet engagement, l'éditeur reporte la responsabilité opérationnelle sur vous, alors que la directive (UE) 2019/1937 vous tient personally accountable. Un éditeur sérieux accepte de garantir ces deux délais dans le contrat, ou propose un outil qui les automatise au point de rendre la défaillance impossible.

Questions fréquentes

Un logiciel de signalement interne est-il obligatoire pour toutes les entreprises ?

Toute organisation de droit privé employant au moins cinquante salariés, ainsi que certaines entités du secteur public, doit mettre en place un canal de signalement interne depuis la transposition de la directive (UE) 2019/1937. En deçà de ce seuil, l'obligation ne s'applique pas directement, mais les bonnes pratiques de conformité et de gestion des risques rendent un tel outil fortement recommandé.

Combien coûte un logiciel de signalement interne ?

Les éditeurs positionnés sur les PME européennes proposent fréquemment un forfait organisation, facturé mensuellement ou annuellement ; vérifiez précisément ce que ce forfait inclut (utilisateurs, dossiers, fonctionnalités) et si des options sont facturées en sus. Les tarifs varient selon le niveau de personnalisation, la gestion multi-entités et les options d'audit ; un forfait unique pour l'ensemble de l'organisation est l'indicateur le plus fiable d'un éditeur qui pense PME.

Peut-on se contenter d'une boîte e-mail générique pour recevoir les signalements ?

Non, et ce pour trois raisons : une boîte e-mail nominative identifie le destinataire, donc brise la confidentialité ; elle ne génère pas d'accusé de réception automatique à sept jours ; et elle ne produit aucune trace immuable acceptable par un auditeur ou un juge. La directive (UE) 2019/1937 exige un canal conçu pour garantir la confidentialité, ce qu'aucune boîte e-mail ne permet.

Quelle est la durée de conservation des signalements ?

La durée varie selon la nature du signalement et la législation nationale de transposition, mais le principe général est de ne conserver les données que le temps nécessaire au traitement du dossier et aux éventuelles poursuites, dans la limite fixée par le droit national. Vérifiez ce point avec votre DPO, car la conservation excessive est elle-même une violation du RGPD.

Comment s'assurer que le lanceur d'alerte ne sera pas victime de représailles ?

L'anonymat technique du canal est la première protection, mais elle ne suffit pas. Le dispositif doit être accompagné d'une procédure interne documentée, d'une formation des managers et d'un suivi des indicateurs RH (turnover, absences, arrêts maladie) dans les équipes concernées. L'outil enregistre les signalements, mais c'est votre culture managériale qui empêche les représailles.

Sources