Pour les startups
La directive s'applique à 50 salariés, les investisseurs demandent plus tôt. Publiez un canal chiffré de bout en bout en 10 minutes, sans recruter une équipe conformité ni un consultant.
Dernière vérification : 6 novembre 2026
50
Salariés à partir desquels la directive européenne attend un canal interne
17 déc. 2023
Date à laquelle l'échéance est passée pour les entreprises de 50 à 249 salariés
10 min
De l'inscription au formulaire de signalement chiffré publié
23 €/mois
Plan annuel Ashio, tarification transparente
Pourquoi maintenant
Les obligations réglementaires commencent à 50 salariés. Les questionnaires d'achat arrivent bien plus tôt. Ni les unes ni les autres n'attendent qu'une entreprise recrute son premier responsable conformité. Ashio donne aux fondateurs un moyen concret de prendre les deux de vitesse : un canal de conformité prêt à publier, qu'ils installent et administrent eux-mêmes. Un prix fixe, une page de réglages et aucun projet d'intégration.
Ce qui s'applique
Rien de tout cela ne demande un cabinet pour être lu. Il faut un canal qui existe, et une trace de la façon dont chaque dossier a été traité.
Les entreprises privées de 50 salariés et plus doivent offrir un canal interne confidentiel, accuser réception sous sept jours et donner un retour sous trois mois. Les entreprises financières et d'assurance sont concernées quelle que soit leur taille.
Les grands comptes et les fonds demandent, avant de signer, comment le personnel peut signaler un manquement. Un canal opérationnel répond par un lien, pas par un PDF de politique et une promesse.
Chaque État membre a transposé la directive avec ses seuils et ses échéances, et certains vont au-delà du minimum. Le guide indique ce qui s'applique par pays.
Pourquoi Ashio
Aucun appel d'implémentation, aucune facture par utilisateur, aucune seconde interface à apprendre.
Le contenu des signalements et les pièces jointes sont chiffrés avant de quitter son appareil. Le serveur ne stocke que du chiffré qu'il ne peut pas lire, et la page de signalement ne collecte aucune adresse IP.
Nommez l'organisation, choisissez les langues, publiez le formulaire. Thème, option d'anonymat et texte de politique sont des réglages, pas un projet.
Facturé par organisation plutôt que par siège : un second gestionnaire ne coûte rien de plus. L'essai de 14 jours ne demande pas de carte.
Avant de lancer
La publication prend dix minutes. Ces trois décisions prennent une heure chacune, et ce sont elles qu'un audit examine.
Choisissez la personne qui traite les dossiers et donnez-lui son propre code de chiffrement, jamais un identifiant partagé : l'historique indique quel compte a ouvert un dossier et quand. Décidez ensuite qui répond à la personne qui signale, car l'accusé sous sept jours et le retour sous trois mois partent du dépôt, pas du moment où vous le remarquez.
Le personnel, mais aussi les indépendants, prestataires et sociétés partenaires qui travaillent pour vous : la directive les protège toutes et tous comme personnes qui signalent, donc le lien est partagé avec quiconque peut en avoir besoin. Une ligne dans le parcours d'intégration ou une mention en réunion suffit une fois qu'il existe.
Choisissez la durée de conservation dans les réglages : un, trois ou cinq ans après la clôture, et le même chiffre figure dans la notice que lisent les personnes qui signalent. Rien n'expire un dossier à votre place : inscrivez la suppression au calendrier avec un nom en face.
Tarifs
Les outils d'alerte en libre-service démarrent autour de 20–30 € par mois.
FAQ
Pas au titre de la directive, qui s'applique à 50 salariés et aux entreprises financières quelle que soit leur taille, mais les clients et les investisseurs demandent plus tôt. La plupart des startups en publient un avant le seuil.
Oui. Nommer l'organisation, publier le formulaire et inviter un gestionnaire prend 10 minutes. Le texte de politique est déjà traduit et il n'y a aucun appel d'onboarding.
Uniquement les gestionnaires que vous invitez, au sein de votre organisation. Les signalements sont chiffrés, le serveur ne détient que du chiffré, et chaque gestionnaire déverrouille avec son propre code de chiffrement.
Sur des serveurs en Suisse, couverts par une décision d'adéquation, et la liste des sous-traitants nomme chaque partie impliquée. Le contenu des signalements est chiffré avant d'atteindre le serveur.
Rien dans la configuration. L'historique horodaté, la durée de conservation et les contrôles d'accès qu'un audit demande sont déjà en place. Vous ajoutez des gestionnaires à mesure que l'équipe grandit.
Connexe
Opérationnel en 10 minutes. 23 €/mois annuel. Hébergé ISO 27001. Conçu pour les startups.