Quel est le meilleur logiciel de signalement en 2026 ?

Des dizaines d'outils de signalement promettent la conformité, et la plupart se ressemblent jusqu'à ce que vous les confrontiez à votre loi nationale sur les lanceurs d'alerte. Ce guide compare les 10 meilleurs logiciels de signalement sur les critères qui décident du choix : délais légaux, véritable anonymat, hébergement des données dans l'UE, tarifs et rapidité de mise en place. L'éventail va des suites destinées aux grandes entreprises aux solutions gratuites et auto-hébergées.

À quoi sert un logiciel de signalement ?

Un logiciel de signalement est un canal en ligne sécurisé où le personnel signale des manquements, des fraudes ou des risques pour la sécurité, ouvertement ou sans donner son nom. Il chiffre chaque signalement, suit les délais légaux et conserve une piste d'audit. Le gestionnaire de dossier peut dialoguer avec l'auteur du signalement sans jamais découvrir son identité. Les entreprises l'utilisent pour respecter les lois sur les lanceurs d'alerte désormais en vigueur dans toute l'UE.

Ces lois découlent toutes d'une même source, la directive (UE) 2019/1937. Chaque pays de l'UE l'a transposée dans son propre texte national ; la liste des lois sur les lanceurs d'alerte en Europe les recense toutes. L'obligation centrale est partout la même. Les entreprises privées de 50 salariés ou plus doivent proposer un canal de signalement interne sûr. Il en va de même pour les organismes publics et les communes de plus de 10 000 habitants. Des règles similaires existent aussi en dehors de l'UE, des lois américaines de protection des lanceurs d'alerte et du Public Interest Disclosure Act britannique aux lois australiennes de protection des lanceurs d'alerte.

Les délais sont stricts. Le canal doit confirmer sous 7 jours qu'un signalement est bien arrivé. Sous 3 mois, l'auteur du signalement doit savoir quelle suite a été donnée à son dossier. La personne qui traite les signalements doit être impartiale. L'identité de l'auteur du signalement doit rester protégée à chaque étape.

C'est pourquoi une simple boîte mail échoue à ce test. Quiconque possède le mot de passe de la messagerie peut voir qui a écrit. Rien n'impose de répondre sous 7 jours. Rien ne consigne qui a lu quoi, et un courriel supprimé ne laisse aucune trace. La loi exige une structure, et c'est précisément ce que le logiciel apporte.

Enfreindre les règles a un coût. L'Allemagne, par exemple, prévoit des amendes allant jusqu'à 50 000 € pour l'entrave à un signalement ou les représailles contre son auteur. Les juridictions de l'UE inversent aussi la charge de la preuve dans ces litiges. Dès lors qu'une personne signale et se voit ensuite licenciée, c'est à l'employeur de prouver que les deux faits ne sont pas liés.

Que faut-il rechercher dans un logiciel de signalement ?

La liste de contrôle ci-dessous détermine si un outil vous maintient réellement en conformité. Elle découle des obligations légales exposées plus haut et de notre propre analyse des lois nationales sur les lanceurs d'alerte dans plus de 30 pays. Les tarifs et fonctionnalités de ce guide proviennent des pages publiques de chaque éditeur.

• Un flux de travail légal intégré. L'outil doit suivre pour vous le délai de confirmation de 7 jours et celui de retour de 3 mois, au lieu de s'en remettre à votre mémoire.
• Un véritable anonymat. Un dialogue bidirectionnel et chiffré avec l'auteur du signalement, sans journalisation d'adresse IP ni obligation de s'authentifier.
• Un hébergement des données dans l'UE. Les signalements contiennent des données personnelles, le RGPD s'applique donc pleinement. Des données stockées uniquement dans l'UE écartent toute une catégorie de risques juridiques.
• Des tarifs transparents. Un prix publié permet de budgétiser sans passer par un appel commercial, et il indique que l'éditeur s'adresse à des entreprises de votre taille.
• Une mise en place rapide. Une page de signalement que vous pouvez lancer le jour même vaut mieux qu'un projet de déploiement qui se compte en semaines.
• Une gestion des dossiers et une piste d'audit. Chaque accès et chaque décision doivent laisser une trace que vous pouvez présenter à un régulateur.
• Aucune IA dans le parcours de signalement. Un outil qui applique de simples règles reste en dehors du règlement européen sur l'IA. Un tri, une notation ou un agent conversationnel pilotés par IA peuvent vous imposer toute une loi supplémentaire, avec ses propres audits et sa paperasse.

Le point relatif à l'IA passe facilement inaperçu. Le règlement européen sur l'IA présume à haut risque toute IA utilisée dans l'emploi, ce qui vise l'IA qui trie, note ou traduit les signalements des salariés. Achetez un outil doté de telles fonctions et votre entreprise peut devenir le déployeur d'un système d'IA à haut risque. Des obligations de surveillance, de journalisation et de divulgation viennent alors s'ajouter à la loi sur les lanceurs d'alerte elle-même. Et le risque ne se limite pas à la paperasse : une IA qui traduit mal ou note mal une allégation grave compromet le dossier avant même qu'un régulateur n'intervienne. Un logiciel sans IA fait l'économie de toute cette question. Les analyses d'éditeurs ci-dessous signalent les fonctions d'IA pour exactement cette raison.

L'anonymat lui-même comporte une subtilité juridique bonne à connaître. La directive européenne laisse chaque pays décider si les entreprises doivent accepter les signalements qui arrivent sans nom. Certaines lois nationales l'exigent, d'autres laissent le choix à l'employeur. La voie sûre est un outil qui gère bien les deux modes. Le même canal fonctionne alors dans chaque pays où vous êtes implanté.

Comment se comparent les 10 meilleurs outils ?

Le tableau résume le panorama. Il montre à qui chaque outil convient le mieux, à quoi ressemble le tarif d'entrée, à quelle vitesse vous pouvez démarrer et où sont hébergées vos données.

Deux tendances sautent aux yeux dans ce tableau. D'abord, la plupart des acteurs ne publient pas leurs prix. Seuls WeMoral, Whistlelink et Whistleblower Software affichent un chiffre sur leur propre site, et GlobaLeaks est gratuit. Tous les autres vous demandent de réserver un appel avant même de pouvoir budgétiser. Ensuite, seuls certains outils traitent l'hébergement des données dans l'UE comme la règle par défaut plutôt que comme une option. Une troisième tendance échappe au tableau : presque tous les éditeurs proposent désormais des fonctions d'IA, ce qui impose à leurs clients une charge de conformité supplémentaire au titre du règlement européen sur l'IA. Sur les dix, seuls WeMoral et GlobaLeaks tiennent l'IA à l'écart du produit.

Les 10 meilleurs logiciels de signalement

1. WeMoral

WeMoral se distingue comme le meilleur logiciel de signalement pour les petites et moyennes entreprises : une conformité complète sans projet d'achat. La page de signalement est en ligne en moins de 5 minutes, sans frais d'installation ni appel commercial. Les auteurs de signalement peuvent rester totalement anonymes tout en menant une conversation bidirectionnelle chiffrée avec le gestionnaire de dossier. Le panneau de gestion suit les délais de 7 jours et de 3 mois. Chaque lecture déchiffrée est consignée dans le journal d'audit.

Toutes les données de dossier sont stockées à Francfort, en Allemagne, et ne quittent jamais l'UE. Le formulaire de signalement fonctionne en 25 langues, de sorte qu'un groupe possédant des entités à l'étranger dispose d'un canal opérationnel dans chacune d'elles dès le premier jour. Les tarifs sont publics. La formule Standard coûte 79 € par mois en facturation annuelle, ou 99 € au mois. Le prix est lié au nombre de sièges de gestionnaire de dossier, et non au nombre de salariés, si bien qu'il n'augmente pas à mesure que vous recrutez. Un essai gratuit couvre toutes les fonctions PRO. La formule Enterprise ajoute un nombre illimité d'utilisateurs, une page de signalement sur votre propre domaine et une connexion SSO.

Il n'y a par ailleurs aucune IA dans le produit, par choix. Les signalements sont lus et traités par des personnes selon des règles fixes. WeMoral est sans risque d'IA : aucune obligation au titre du règlement européen sur l'IA, aucun audit d'IA, aucune paperasse liée à l'IA, jamais. Votre liste de contrôle de conformité compte une loi de moins qu'avec les concurrents équipés d'IA ci-dessous.

WeMoral ne mettra pas en place une ligne téléphonique dans 80 pays et ne vous vendra pas de modules de formation ou de politique interne. Il fait une seule chose, un canal de signalement juridiquement sûr, et garde cette tâche assez simple pour qu'un responsable de bureau puisse l'administrer.

• Page de signalement en ligne en moins de 5 minutes, sans frais d'installation
• Dialogue bidirectionnel anonyme avec des données de dossier chiffrées
• Données hébergées dans l'UE (Francfort, Allemagne)
• Formulaire de signalement en 25 langues et piste d'audit complète

Tarif : à partir de 79 € par mois en facturation annuelle, essai gratuit inclus.

Idéal pour : les petites et moyennes entreprises, et les groupes qui veulent mettre rapidement chaque entité en conformité.

2. FaceUp

FaceUp est une plateforme soignée qui associe le signalement anonyme à des enquêtes auprès du personnel et à la gestion des dossiers, ainsi que des lignes téléphoniques (pilotées par IA, ou avec des agents en direct en option payante). Elle revendique plus de 3 600 organisations clientes dans plus de 70 pays, dont de nombreux établissements scolaires, et ses formulaires de signalement couvrent 113 langues. Le produit est très réussi et les outils de gestion des dossiers sont poussés.

Cette ampleur est aussi la contrepartie. FaceUp est un ensemble de paliers et d'options, et le coût grimpe à mesure qu'ils s'empilent. L'éditeur ne publie plus du tout ses prix ; chaque palier renvoie à une demande de devis. L'hébergement dans l'UE n'est qu'un choix de région parmi d'autres (UE, États-Unis, Moyen-Orient), un acheteur privilégiant l'UE doit donc le paramétrer et le vérifier. La ligne téléphonique pilotée par IA place une machine au premier contact avec l'auteur du signalement, un endroit propice aux erreurs, et elle ajoute un risque réglementaire supplémentaire, le règlement européen sur l'IA. Pour une entreprise qui a seulement besoin d'un canal conforme, une grande partie de la plateforme reste inutilisée.

Tarif : sur devis, sur trois paliers.

Idéal pour : les entreprises qui veulent des enquêtes et des outils d'engagement dans la même solution que le signalement.

3. EQS Integrity Line

EQS Integrity Line se présente comme le principal logiciel de signalement en Europe, et ses racines sont à Munich et sur le marché germanophone au sens large. Il affiche une longue liste de certifications, dont l'ISO 27001, prend en charge plus de 80 langues de signalement et gère bien les structures de groupe complexes. Les données sont hébergées en Allemagne par défaut. Les grandes équipes de conformité lui font confiance, et la marque ouvre des portes auprès des comités d'entreprise et des régulateurs.

Il est conçu et tarifé pour les grands groupes. Il n'existe pas de liste de prix publique ; la tarification est personnalisée, via une démonstration. Les installations standard prennent quelques jours ouvrés, mais les déploiements multinationaux complexes s'étalent sur 8 à 12 semaines avec des chefs de projet. Les signalements passent par une traduction assistée par IA, un vrai danger sur ce type de contenu. Une allégation mal traduite peut faire dérailler un dossier. La fonction d'IA expose aussi l'acheteur à un risque juridique supplémentaire au titre du règlement européen sur l'IA. Une entreprise de 100 personnes tire peu de profit de cette envergure de groupe.

Tarif : sur devis.

Idéal pour : les grandes entreprises européennes dotées d'un service de conformité dédié.

4. SpeakUp

SpeakUp exploite des canaux de signalement depuis plus de 20 ans. Il couvre la réception par le web, l'application et le téléphone et prend en charge plus de 100 langues ; les signalements oraux sont acheminés via un agent vocal IA. Si vos effectifs s'étendent sur plusieurs continents et qu'une partie ne dispose que d'un téléphone, cette portée est un véritable atout que peu de concurrents égalent.

Pour une entreprise de taille moyenne, c'est beaucoup de plateforme. La gamme de produits couvre plusieurs outils, la tarification se cache derrière un échange commercial et le déploiement suit une trajectoire de grand groupe. L'agent vocal IA constitue un risque à part entière. Une machine qui transcrit une allégation grave peut se tromper. Et elle fait peser sur le client la charge supplémentaire du règlement européen sur l'IA. On achète SpeakUp quand on a besoin de sa réception mondiale, pas quand on cherche un canal conforme rapide.

Tarif : sur devis.

Idéal pour : les groupes mondiaux qui ont besoin du signalement téléphonique dans de nombreux pays.

5. Whistlelink

Whistlelink est un éditeur suédois offrant un hébergement dans l'UE par défaut et un site de signalement que vous pouvez personnaliser et lancer rapidement. Il annonce un canal conforme prêt en à peine 10 minutes, publie ses tarifs et propose un essai gratuit de 30 jours avec toutes les fonctions. Le positionnement axé sur l'UE vous épargne les questions de transfert de données.

Le produit se concentre sur le canal de signalement et la gestion des dossiers plutôt que sur un ensemble d'outils plus large, ce qui convient pour la tâche essentielle. Il met en avant un assistant IA, un risque supplémentaire à évaluer au titre du règlement européen sur l'IA avant de signer. Et surveillez la grille tarifaire. Le palier d'entrée à 79 € s'arrête à 49 salariés, puis la redevance grimpe avec l'effectif, 99 €, 149 €, 199 € et au-delà, facturée annuellement au début du contrat.

Tarif : à partir de 79 € par mois jusqu'à 49 salariés, en facturation annuelle.

Idéal pour : les moyennes entreprises de l'UE qui privilégient un démarrage rapide et simple.

6. NAVEX

NAVEX est le vétéran de la catégorie. Sa ligne EthicsPoint s'inscrit dans une suite qui couvre aussi la gestion des politiques internes, la formation et le risque lié aux tiers. L'entreprise revendique plus de 13 000 clients. Quand une multinationale veut un seul éditeur pour toute sa gouvernance, NAVEX est l'entrée par défaut de la liste restreinte.

Cette envergure a un coût de grand groupe. La tarification se fait uniquement sur devis, et déployer la plateforme complète est un projet mené par les équipes de services de l'éditeur, avec un appel de cadrage et son propre calendrier. Son héritage et son hébergement sont centrés sur les États-Unis, depuis son siège de Portland, avec un hébergement dans l'UE à Francfort pour les clients qui le demandent. EthicsPoint est désormais commercialisé comme piloté par IA, si bien que les acheteurs de l'UE héritent aussi de la charge supplémentaire du règlement européen sur l'IA. Rien dans la plateforme complète NAVEX One ne vise une entreprise de 200 personnes, même si un palier Essentials plus léger promet une ligne en quelques jours.

Tarif : sur devis.

Idéal pour : les multinationales qui mènent un programme complet de gouvernance, de risque et de conformité.

7. AllVoices

AllVoices aborde le signalement par le versant RH. Il combine le signalement anonyme avec la gestion des dossiers RH et des enquêtes. Les équipes américaines apprécient la façon dont il intègre les signalements de manquements au flux RH plus large.

C'est un produit basé aux États-Unis, et sa politique de confidentialité indique que les données sont traitées et stockées aux États-Unis. Un acheteur privilégiant l'UE doit vérifier soigneusement le dispositif de protection des données avant de signer, et comme AllVoices se dit nativement fondé sur l'IA, le risque supplémentaire du règlement européen sur l'IA s'y ajoute. Le coût mensuel se situe aussi bien au-dessus des outils d'entrée de gamme de l'UE. Pour la conformité au droit de l'UE, c'est un pari ; pour une équipe RH américaine, c'est un très bon choix.

Tarif : à partir de 275 $ par mois, en fonction de la taille de l'entreprise.

Idéal pour : les équipes américaines de relations sociales et de RH.

8. Whistleblower Software par Formalize

Whistleblower Software est un outil de signalement danois solide, avec un chiffrement de bout en bout, des données stockées à Francfort et plus de 80 langues de canal (10 incluses dans une installation standard). Il a gagné sa place comme canal facile à administrer pour les entreprises de l'UE, et le produit de base fait toujours cela bien. Les prix sont publics, à partir de 99 € par mois jusqu'à 49 salariés, en hausse avec l'effectif.

Il est désormais vendu sous le nom de Whistleblower Software par Formalize, une plateforme de conformité et de GRC plus large, et l'orientation du produit suit cette suite. La propre page tarifaire de Formalize vend sur devis, si bien que le prix d'entrée transparent pourrait ne pas survivre à cette montée en gamme.

Tarif : à partir de 99 € par mois, en facturation annuelle.

Idéal pour : les entreprises de l'UE qui se standardisent sur la plateforme Formalize plus large.

9. Whispli

Whispli se démarque par ses flux de travail et ses intégrations flexibles. Les équipes de conformité peuvent modéliser des formulaires de réception sur mesure, des règles d'acheminement et des liens vers les systèmes existants. Une messagerie anonyme bidirectionnelle sous-tend l'ensemble. Si votre programme a des formes inhabituelles, Whispli peut généralement s'y adapter.

Whispli propose aussi des paliers pour petites entreprises, mais chaque formule est uniquement sur devis, et ses conditions affichées rattachent les prix de départ à des contrats de 3 ans. L'hébergement couvre les États-Unis, la France, l'Allemagne et l'Australie. Une petite entreprise passerait ses premières semaines à paramétrer des options dont elle n'a jamais eu besoin.

Tarif : sur devis.

Idéal pour : les équipes qui ont besoin de flux de travail sur mesure et d'intégrations poussées.

10. GlobaLeaks

GlobaLeaks est un logiciel de signalement gratuit et open source doté d'une solide réputation en matière d'anonymat, avec notamment la prise en charge de Tor, et il compte plus de 10 000 projets adoptants dans le monde. Pour une ONG, une rédaction indépendante ou une entreprise disposant d'une équipe informatique compétente, c'est une véritable option à coût de licence nul. Le code est ouvert et auditable par quiconque.

Le coût apparaît ailleurs. Votre équipe l'installe, l'héberge, le met à jour et le sauvegarde. Le suivi des délais légaux vous incombe, et il n'y a pas de SLA fourni par un éditeur d'emblée. La branche à but non lucratif du projet vend un hébergement infogéré si vous voulez un contrat derrière vous. Un logiciel gratuit exige tout de même des bras rémunérés.

Tarif : gratuit et open source, auto-hébergé.

Idéal pour : les équipes techniques et les ONG capables d'exploiter leurs propres serveurs.

Quel outil correspond à la taille de votre entreprise ?

En dessous de 50 salariés, la loi ne vous oblige généralement pas encore à exploiter un canal. Un canal vaut tout de même la peine d'être mis en place, car les problèmes signalés tôt coûtent moins cher à corriger. À cette taille, choisissez l'option conforme la moins chère. La formule d'entrée de WeMoral ou un GlobaLeaks auto-hébergé sont les choix judicieux, selon que vous disposez ou non d'un administrateur à y consacrer.

Entre 50 et 249 salariés, les obligations légales s'appliquent pleinement. C'est là que WeMoral convient le mieux. Vous obtenez le flux de travail des délais, l'hébergement dans l'UE en Allemagne et le dialogue anonyme à un prix publié, sans cycle de vente. Un groupe de taille moyenne peut couvrir plusieurs filiales avec un seul compte. Les 25 langues du formulaire couvrent la plupart des implantations européennes.

Au-delà de 250 salariés, le panorama se scinde. Une entreprise présente dans un ou deux pays obtient encore tout ce dont elle a besoin avec la formule Enterprise de WeMoral, y compris le SSO et une page de signalement sur son propre domaine. Une multinationale qui a besoin de lignes téléphoniques dotées de personnel dans 80 pays finira par discuter avec NAVEX, EQS ou SpeakUp. Il en va de même pour les acheteurs qui veulent le signalement associé à des outils de formation et de politique interne. Prévoyez alors un budget pour les devis, les frais d'installation et les semaines d'intégration.

Les entreprises qui opèrent à l'international doivent peser un élément de plus. Chaque pays de l'UE a rédigé sa propre version de la directive, et les détails diffèrent. Les personnes habilitées à traiter les signalements varient, tout comme l'obligation d'accepter les signalements anonymes. Un seul outil qui suit les délais les plus stricts et prend en charge la réception nominative comme anonyme protège tout un groupe. Une seule configuration couvre tous les pays.

Foire aux questions

Un logiciel de signalement est-il obligatoire ?

La loi exige un canal de signalement interne conforme, non une technologie précise. Les détails diffèrent selon les pays, car chaque État a rédigé son propre texte ; notre section sur les réglementations relatives aux lanceurs d'alerte couvre les lois nationales une à une. En pratique, le logiciel est le moyen le moins cher de satisfaire d'un coup les obligations de secret, de délai et de conservation des traces. Une boîte mail ou une politique de porte ouverte n'y répond pas.

Combien coûte un logiciel de signalement ?

Les prix publiés pour une petite entreprise débutent entre 79 € et 99 € par mois et augmentent avec la taille de l'entreprise. Les suites pour grands groupes et plusieurs outils du milieu de marché se vendent uniquement sur devis. GlobaLeaks est gratuit, mais vous le payez en temps d'administration.

Les signalements peuvent-ils être réellement anonymes ?

Oui, avec la bonne conception. Un bon outil se passe d'authentification, ne journalise pas les adresses IP et donne à l'auteur du signalement une boîte anonyme pour les questions de suivi. Le gestionnaire de dossier peut mener toute une affaire sans jamais découvrir qui a signalé.

Qu'est-ce que la règle des 7 jours ?

Les lois européennes sur les lanceurs d'alerte donnent au canal 7 jours pour confirmer à l'auteur du signalement que celui-ci est bien arrivé. Une obligation de retour suit. Sous 3 mois, l'auteur du signalement doit être informé des mesures prises.

Avons-nous besoin d'un canal dans chaque pays où nous opérons ?

Les entités de plus grande taille ont généralement besoin de leur propre canal en vertu du droit local, et plusieurs pays autorisent les sociétés d'un groupe à mutualiser des ressources. La réponse pratique est un seul outil avec des pages de signalement par entité, des langues locales et une vue centrale des dossiers. WeMoral est conçu exactement pour cela : une seule connexion couvre plusieurs comptes d'entreprise et chaque compte peut avoir ses propres pages de signalement, si bien qu'un groupe organise sa configuration comme il l'entend. C'est moins cher qu'un éditeur par pays et plus facile à auditer.

Que se passe-t-il si nous ne sommes pas en conformité ?

Les conséquences diffèrent selon les pays. Les amendes atteignent 50 000 € en Allemagne, et plusieurs pays ajoutent une responsabilité pénale pour l'entrave aux signalements ou les représailles contre leurs auteurs. En cas de litige, la charge de la preuve pèse sur l'employeur. Tout licenciement postérieur à un signalement en devient juridiquement risqué.

Les listes d'éditeurs vieillissent vite. Les prix évoluent et les produits fusionnent, comme le montre l'intégration de Whistleblower Software dans Formalize. Le test qui reste stable est celui exposé plus haut : des données dans l'UE, un prix public, des délais pris en charge par l'outil, et un auteur de signalement qui peut rester anonyme du premier signalement au retour final. WeMoral a été conçu pour réussir ce test au profit des entreprises dépourvues de service achats. Vous pouvez consulter la liste complète des fonctionnalités sur la page logiciel de signalement, ou lancer un essai gratuit depuis la page tarifs.