Blog
Articles on the EU Whistleblowing Directive, national implementations, ISO 37002, NIS2, anonymous reporting, and practical compliance for SMBs.
Archive
Avant de signer, une organisation doit pouvoir vérifier ce que le fournisseur fait réellement des signalements, des échanges, des journaux et des données techniques. Un questionnaire structuré transforme les engagements commerciaux en contrôles compréhensibles par les équipes conformité, sécurité et achats.
Nov 4, 2026Français
Votre rapport annuel de canal d'alerte est sur le bureau de votre direction : votre volume de signalements est-il trop faible, normal ou anormalement élevé ? Voici les repères sectoriels pour le lire correctement.
Oct 28, 2026Français
Vous pensiez que votre canal d'alerte était conforme ? Le premier point que la CNIL vérifiera n'est pas l'outil, mais la gouvernance : qui fait quoi entre le DPO, le compliance officer, le DRH et le CSE.
Oct 22, 2026Français
« Deux ans ou six mois ? » — la question de la durée de conservation revient dans presque chaque audit : voici le raisonnement en trois paliers que vos auditeurs accepteront.
Oct 18, 2026Français
Un signalement vient d'arriver — voici exactement sous quels délais vous devez répondre pour rester dans les clous.
Oct 14, 2026Français
Un canal d'alerte sans fiche de traitement dans votre registre, c'est l'angle mort préféré des contrôleurs CNIL. Voici comment le documenter proprement, ligne par ligne.
Oct 11, 2026Français
Un salarié signale une fraude interne et se retrouve muté d'office le mois suivant : est-ce une coïncidente ou une représaille illégale ? La loi française est claire, mais encore faut-il savoir ce qu'elle interdit exactement.
Oct 9, 2026Français
Entre la loi Sapin II qui s'applique dès 50 salariés, la directive 2019/1937 et la pression des donneurs d'ordre, choisir un logiciel de canal d'alerte est devenu un arbitrage structurant pour les PME françaises. Voici les questions à se poser — et les pièges à éviter — avant de signer.
Oct 7, 2026Français
Un auditeur de la CNIL ou un commissaire aux comptes qui ouvre votre dossier ne vous demandera pas si vous avez un canal d'alerte : il vous demandera de lui montrer la preuve, horodatée et immuable, que chaque signalement a bien été accusé sous 7 jours et traité sous 3 mois. Cette preuve, c'est le journal d'audit — et c'est précisément ce que 80 % des PME ne savent pas constituer.
Oct 6, 2026Français
Sept jours, c'est court — et c'est légal. Tout signalement reçu via un canal d'alerte doit recevoir un accusé de réception dans la semaine, sans exception. Voici exactement ce que cet accusé doit contenir, quand l'envoyer, et comment garder la preuve qu'il a bien été délivré le jour J.
Oct 5, 2026Français
Un dirigeant de PME sur deux ignore qu'il risque jusqu'à 1 million d'euros d'amende et 5 ans d'emprisonnement pour défaut de canal d'alerte. Voici ce que dit vraiment la loi — et comment éviter le pire.
Oct 4, 2026Français
« Montrez-moi la preuve que mon identité ne peut pas fuiter de votre plateforme. » Si vous êtes responsable conformité ou DPO, c'est la première question qu'un auditeur vous posera — et la première à laquelle il faut pouvoir répondre sans hésiter.
Oct 3, 2026Français
Choisir un logiciel de signalement interne sans grille d'évaluation, c'est laisser l'éditeur écrire lui-même votre cahier des charges. Voici les sept exigences que vos juristes, votre DSI et votre CODIR attendront vraiment de voir dans le contrat.
Oct 2, 2026Français
Annoncer un canal d'alerte n'est pas un simple email corporate — c'est la preuve documentée que l'employeur a informé ses équipes. Voici cinq textes prêts à l'emploi, classés par audience.
Oct 1, 2026Français
Un auditeur ne croit pas un slide PowerPoint qui dit « nous sommes anonymes » : il demande la liste des données techniques qui ne sont jamais collectées et la preuve qu'elles ne peuvent pas l'être. Voici comment préparer ce dossier sans improviser.
Sep 30, 2026Français
Plus de la moitié des manquements constatés en audit ne viennent pas d'un canal défectueux, mais d'un manager qui a mal géré le premier signalement de son équipe. Former les managers de proximité est l'angle mort des programmes conformité en PME.
Sep 30, 2026Français
Un canal d'alerte non conforme, ce n'est pas seulement un risque réputationnel : c'est une exposition directe à des amendes administratives, à des poursuites pénales en cas de représailles, et à une responsabilité civile engagée par les lanceurs d'alerte. Voici ce que prévoient réellement les textes européens et français — et comment transformer cette contrainte en preuve documentée.
Sep 28, 2026Français
Acheter un logiciel de whistleblowing sans poser les bonnes questions, c'est risquer de payer deux fois : une fois la licence, une fois l'audit de mise en conformité. Voici la grille qui évite le piège.
Sep 27, 2026Français
Vous venez de mettre en place votre canal d'alerte — mais aucun salarié ne le sait. Sans communication interne, votre dispositif est juridiquement en place mais opérationnellement invisible. Voici le kit clé en main pour annoncer votre canal sans le banaliser.
Sep 25, 2026Français
Un signalement vient d'être traité — il reste à rédiger le rapport qui résiste à la lecture de la direction, du CSE et à un éventuel contrôle. Voici le modèle et la structure à suivre pour clore le dossier en conformité.
Sep 24, 2026Français
Un canal d'alerte que personne ne connaît est un canal qui ne sert à rien. Voici un plan de communication interne en 30 jours, conçu pour une PME française qui doit informer 50 à 250 salariés sans surcharger les managers.
Sep 23, 2026Français
Vous venez de recevoir votre premier signalement. Que faites-vous dans l'heure qui suit, sous 7 jours et au bout de 3 mois ? Voici le workflow opérationnel qu'applique une PME conforme, étape par étape.
Sep 22, 2026Français
Le CSE a un rôle clé dans le canal d'alerte, mais ses obligations restent souvent floues : qui informe, qui enquête, qui suit ? Voici ce que dit la loi en pratique.
Sep 21, 2026Français
Vous avez déployé votre canal d'alerte en 30 jours. Mais si personne dans l'entreprise ne sait qu'il existe, l'audit le considérera comme absent. Voici les sept canaux de communication qui transforment un outil dormant en dispositif adopté.
Sep 20, 2026Français