Conformité UE en matière de lanceurs d'alerte : un canal anonyme pour chaque directive.

Oui. La directive européenne sur les lanceurs d'alerte, NIS2, le règlement sur l'IA, la CSRD, la CSDDD et la directive sur la transparence des rémunérations partagent les mêmes exigences fondamentales : un canal de signalement interne confidentiel et exempt de représailles, avec documentation. Ashio les satisfait toutes avec un seul déploiement.

Cela dépend de la taille, du secteur et du fait que vous traitez des données personnelles, des chaînes d'approvisionnement, des systèmes d'IA ou des décisions de rémunération. La plupart des organisations européennes de taille moyenne et grande relèvent au minimum de la directive sur les lanceurs d'alerte.

Non — la Suisse n'est pas un État membre de l'UE. Toutes les données sont hébergées dans des centres de données suisses certifiés ISO 27001. La Suisse est reconnue par la Commission européenne comme offrant un niveau de protection adéquat au titre du RGPD.

La plupart des organisations sont opérationnelles en moins de 10 minutes. Aucune intégration informatique n'est nécessaire.

Non. La directive UE (2019/1937) est une loi distincte qui protège les personnes signalant des violations du droit de l'UE. Le RGPD régit le traitement des données personnelles. Les deux s'appliquent aux canaux de signalement – la directive pour le traitement des signalements, le RGPD pour les données personnelles qu'ils contiennent. Ashio couvre les deux à la fois.

Non. L'article 7 de la directive (ainsi que l'article 13 NIS2, l'article 70 AI Act) autorisent explicitement un seul canal interne pour couvrir plusieurs règlements UE. Les catégories personnalisables d'Ashio permettent à un canal de couvrir le whistleblowing, les incidents NIS2, les signalements AI Act, les divulgations CSRD et les plaintes d'équité salariale – avec un routage et une piste d'audit séparés par catégorie.

La directive UE (2019/1937) oblige tous les États membres à protéger les personnes signalant des violations du droit de l'UE. Les entreprises de 50+ salariés dans le secteur privé – et toutes les entités du secteur public – doivent exploiter un canal de signalement interne conforme à des normes spécifiques de confidentialité, délais et protection contre les représailles.

Deux délais contraignants : (1) accusé de réception sous 7 jours, et (2) retour sur les suites sous 3 mois après l'accusé (prolongeable à 6 mois pour les cas complexes). Ashio automatise les deux avec des rappels et des horodatages auditables.