Whistleblowing conforme ISO 37002, anonyme par défaut.

Non. Contrairement à la directive européenne ou aux lois nationales comme la loi allemande HinSchG, ISO 37002 est une norme volontaire. Elle représente les meilleures pratiques internationales — les organisations l'adoptent pour démontrer leur engagement envers l'excellence dans la gestion des alertes au-delà des exigences légales minimales.

ISO 37002 est une norme de système de management, pas une certification de produit. Les organisations mettent en œuvre et exploitent un système aligné sur ISO 37002 — le logiciel soutient ce système. Ashio fournit l'infrastructure technique pour mettre en pratique les lignes directrices d'ISO 37002, mais la norme concerne le système de management global, pas un outil unique.

ISO 37001 est la norme de système de management anti-corruption. ISO 37002 la complète en fournissant des conseils spécifiques sur les alertes, qui sont un élément clé de tout programme anti-corruption. Les organisations certifiées ISO 37001 adoptent souvent les lignes directrices d'ISO 37002 pour renforcer leurs mécanismes de signalement.

La plateforme d'Ashio fournit la documentation, les pistes d'audit et la structure de processus qui soutiennent la conformité ISO 37002. Bien qu'Ashio ne soit pas un organisme de certification, nos journaux d'activité et nos flux de travail de gestion des dossiers donnent aux auditeurs les preuves dont ils ont besoin pour vérifier vos processus d'alerte.

Non. L'ISO 27001 est la norme de management de la sécurité de l'information — elle couvre la manière dont une organisation protège la confidentialité, l'intégrité et la disponibilité des informations. L'ISO 27001 ne prescrit pas comment gérer un canal de signalement, traiter les signalements ou protéger les lanceurs d'alerte contre les représailles. Pour des lignes directrices propres aux signalements, les organisations utilisent l'ISO 37002 (systèmes de management des signalements) et suivent la directive européenne sur les lanceurs d'alerte et les lois nationales de transposition.

L'ISO 9001 est la norme de système de management de la qualité — elle couvre la manière dont une organisation satisfait de façon constante les exigences des clients et de la réglementation. L'ISO 37002 (publiée en 2021) est la norme des systèmes de management des signalements — elle couvre la manière de recevoir, d'évaluer et de traiter les signalements d'irrégularités tout en protégeant les signalants des représailles. De nombreuses organisations certifiées ISO 9001 adoptent l'ISO 37002 pour leur canal de signalement ; les deux normes sont complémentaires, non interchangeables.

Non. L'ISO 37002:2021 est un document d'orientation, pas une norme de système de management certifiable. Pour des référentiels de conformité certifiables, voir l'ISO 37301. Les organismes de certification proposent toutefois des attestations de conformité à l'ISO 37002, et des audits internes selon l'ISO 37002 sont attendus au titre de l'article 9.

Non. L'ISO 37002 est volontaire. En revanche, la directive européenne sur les lanceurs d'alerte 2019/1937 est obligatoire dans les États membres de l'UE pour les organisations de 50 employés et plus, et un système aligné sur l'ISO 37002 répondra largement à ces exigences obligatoires.

L'ISO 37002 est une norme internationale volontaire pour les systèmes de management des signalements, publiée par l'ISO. La directive européenne sur les lanceurs d'alerte (2019/1937) est un droit de l'UE contraignant qui oblige les États membres à la transposer avant le 17 décembre 2021 et s'applique aux organisations de 50 employés et plus. L'ISO 37002 a un périmètre plus large (tous secteurs, toutes tailles), mais la directive UE constitue le socle légal. Un système aligné sur l'ISO 37002 répond largement aux exigences de la directive UE.

Une mise en œuvre ciblée avec un cadre structuré prend généralement 60 à 90 jours pour un système conforme initial. L'amélioration continue mature et la couverture complète des articles (surtout 8, 9 et 10) demandent généralement 6 à 12 mois. Utiliser une plateforme comme Ashio peut réduire la mise en œuvre initiale à 1 à 2 semaines pour les articles 6 à 9.

Oui. L'ISO 37002 s'applique aux organisations de toutes tailles, y compris les petites entreprises. La norme précise toutefois que certaines exigences peuvent ne pas s'appliquer aux très petites organisations. La directive européenne sur les lanceurs d'alerte (que l'ISO 37002 aide à satisfaire) s'applique aux organisations de 50 employés et plus dans les États membres de l'UE.

L'ISO 37002 est alignée sur l'ISO 37301 (systèmes de management de la conformité), l'ISO 27001 (sécurité de l'information) et l'ISO 45001 (santé et sécurité au travail). Elle s'articule également avec la directive européenne sur les lanceurs d'alerte (2019/1937) dans les États membres de l'UE, le UK Bribery Act 2010 et l'article 806 de la loi américaine Sarbanes-Oxley.

L'ISO 37002 définit le lanceur d'alerte comme une personne qui effectue un signalement ou une divulgation au sujet d'une préoccupation. La norme exige la protection du lanceur d'alerte contre les représailles, la préservation de la confidentialité et l'accès à des recours en cas de représailles.

L'ISO 37002:2021 a été publiée en juillet 2021. Elle fait partie de la famille de normes ISO 37000 sur la gouvernance, le management de la conformité et les signalements.

La directive UE 2019/1937 fixe des exigences juridiques minimales dans les États membres de l'UE. L'ISO 37002 est une norme internationale volontaire plus complète. Un système conçu selon l'ISO 37002 dépasse largement les exigences de la directive UE.

Non. La norme complète doit être achetée auprès de l'ISO ou des organismes nationaux de normalisation. Le résumé et la table des matières sont librement disponibles. Le coût se situe généralement entre 100 et 200 CHF pour le PDF.

Oui. ISO 37002 s'applique aux organisations publiques, privées et à but non lucratif, quelle que soit leur taille. De nombreuses entités publiques l'utilisent pour renforcer leurs canaux de signalement internes au-delà des exigences minimales de la directive UE sur le whistleblowing.

ISO 37002 complète ISO 9001 en ajoutant des lignes directrices structurées pour recevoir, évaluer et traiter les signalements d'irrégularités. Les organisations déjà certifiées ISO 9001 peuvent intégrer les exigences d'ISO 37002 sans dupliquer leur infrastructure de gouvernance.

Oui. ISO 37002 est une norme internationale publiée par l'ISO et reconnue dans le monde entier. En tant que document d'orientation (et non système de management certifiable), elle est utilisée par les auditeurs et régulateurs dans de nombreuses juridictions, dont l'UE, le Royaume-Uni, les États-Unis, l'Australie et l'Asie-Pacifique.

ISO 37002 est volontaire et n'est exigé par la loi pour aucune taille d'organisation. Les petites organisations adoptent souvent une partie de ses lignes directrices pour renforcer leur canal de signalement, démontrer les meilleures pratiques et anticiper les évolutions réglementaires.

Non. ISO 27001 est une norme de système de management de la sécurité de l'information : elle demande que le personnel puisse signaler les incidents et les faiblesses de sécurité, ce qui n'est pas la même chose qu'un canal de signalement au sens de la directive (UE) 2019/1937. De nombreuses organisations gèrent les deux via un point d'entrée unique, afin que chaque signalement soit enregistré, qualifié et clos dans un endroit auditable. Les serveurs d'Ashio sont certifiés ISO 27001 ; le produit lui-même ne l'est pas.

ISO 37002:2021 est la seule norme ISO consacrée aux systèmes de gestion des alertes. ISO 37301 traite du management de la conformité et ISO 27001 de la sécurité de l'information — toutes deux abordent les signalements sous un autre angle. ISO 37002 est un guide volontaire ; les règles contraignantes viennent de la directive (UE) 2019/1937 et des lois nationales sur les lanceurs d'alerte.