Que faire avec le signalement d'un dénonciateur ?

Un signalement vient d'arriver dans la boîte mail dédiée, le portail sécurisé ou la boîte de réception d'un responsable hiérarchique. L'instinct d'un responsable qui n'en a jamais vu auparavant est de prévoir une conversation discrète et d'espérer que cela se résout de lui-même. Ce n'est pas ainsi qu'un signalement de dénonciation doit être traité. Selon la législation européenne en vigueur et les orientations de la norme ISO 37002, ce qui suit ensuite est un processus : limité dans le temps, documenté et cloisonné par rapport aux personnes concernées par l'allégation.

Direct, désigné ou anonyme : choisir la bonne modalité d'enregistrement

Tout employeur couvert par la directive européenne sur la dénonciation doit disposer d'un canal interne et nommer une personne ou une fonction responsable de donner suite à ce qui le traverse. Ce responsable désigné est l'itinéraire par défaut ; dans les organisations plus grandes, c'est un petit comité, dans les organisations plus petites, un seul agent formé.

Gardez ouverte en parallèle la voie du responsable hiérarchique pour les préoccupations de faible enjeu que l'équipe peut résoudre au sein du groupe, mais définissez où l'escalade est obligatoire : tout ce qui implique le responsable personnellement, tout ce qui est criminel, tout ce qui touche à la santé et à la sécurité. La troisième voie, le canal anonyme, existe parce que certains employés ne signeront pas un rapport sous quelque prétexte que ce soit, et la suppression de cette option filtre silencieusement les cas les plus sensibles.

Un canal de signalement sûr et facile ne fonctionne que lorsque la main-d'œuvre sait qu'il existe et a confiance que l'ouverture du canal ne crée pas une piste qui mène jusqu'à elle.

Tri dans les premiers 48 heures

Une fois le signalement enregistré, le gestionnaire de dossier le classe avant toute autre action. La question de classement est étroite : cette préoccupation relève-t-elle du champ d'application de la politique, quel type de violation est alléguée (RH, fraude, sécurité, criminel, au niveau du régulateur), et quelles preuves existent déjà dans le signalement.

Un deuxième filtre s'exécute en parallèle. Si le responsable proposé a une quelconque relation hiérarchique, relation de travail ou connexion personnelle avec le sujet de l'allégation, le dossier est réaffecté. Un responsable ayant un conflit d'intérêts ne survivra pas au contact avec un tribunal ultérieurement. Certains signalements se ferment à ce stade, avec des raisons consignées par écrit ; certains vont à une réunion de constatation des faits ; d'autres passent directement à une enquête formelle.

L'horloge à sept jours, trois mois

Deux délais siègent maintenant dans la législation nationale dans toute l'Union européenne. Le signalant a le droit à un accusé de réception dans un délai de 7 jours, et à des retours sur les mesures prises ou prévues dans un délai de 3 mois à compter de cet accusé de réception. L'horloge tourne que le signalement soit arrivé nommé, pseudonyme ou entièrement anonyme, c'est pourquoi l'outil de signalement lui-même doit porter la conversation lorsque la boîte de réception ne le peut pas.

Manquer l'une ou l'autre de ces échéances est une violation de conformité en soi, distincte de ce que l'allégation sous-jacente s'avère être. Créez les rappels du calendrier dans le dossier de la cause dès son ouverture ; les délais dans la Directive (UE) 2019/1937 existent pour briser le schéma antérieur des signalements qui disparaissent dans un tiroir pendant un trimestre, puis ne vont nulle part.

Enquête : impartiale, documentée, délimitée

Une enquête formelle nécessite trois choses consignées par écrit avant la première entrevue : les termes de référence, la portée de ce qui est et n'est pas en jeu, et les ressources qui lui ont été allouées. La norme ISO 37002 encadre ceci comme le principe d'impartialité, et c'est la partie que la plupart des équipes internes raccourcissent.

Les enquêteurs ne doivent avoir aucune relation hiérarchique avec le sujet et aucun enjeu dans le résultat ; lorsque le sujet est suffisamment haut placé pour qu'aucun responsable interne ne soit véritablement indépendant, un enquêteur externe est engagé pour cette affaire plutôt que d'être ajusté ultérieurement. Chaque décision d'évaluation est enregistrée dans le dossier avec une date et un nom, dans un langage qui résisterait à la lecture attentive d'un régulateur. La procédure de dénonciation devrait déjà prescrire ce niveau de détail ; le travail du gestionnaire de dossier est de s'y tenir.

Les représailles ont besoin de leur propre flux après la fermeture

Le benchmark NAVEX 2025 a signalé quelque chose que les conseils d'administration devraient lire attentivement : les signalements de représailles ont augmenté à nouveau, et bien que la substantiation mondiale se situe autour de 16 %, en Europe, elle s'élève à 32 %. Environ un tiers des plaintes en matière de représailles déposées par un employé européen s'avère valide à l'enquête. Traiter la protection du signalant comme une simple promesse de politique ne correspond plus à ce tableau.

Le contrôle qui convient comporte trois parties. Transférez la boîte de réception de surveillance des représailles à une personne différente de celle qui gère l'affaire d'origine, afin que le signalant puisse signaler un problème sans rouvrir la conversation d'origine. Mener un contrôle structuré à un rythme régulier ; trois mois et douze mois après la clôture sont courants. Traiter tout changement matériel dans le rôle, les heures, l'emplacement ou le score d'appréciation du signalant pendant cette période comme un événement déclencheur qui ouvre sa propre affaire, avec des conséquences pour les auteurs de représailles lorsque les preuves le soutiennent. Les tendances méritent également d'être surveillées au niveau de la population ; le benchmark NAVEX publie un mouvement année sur année que les équipes de conformité utilisent pour étalonner ce qui est « normal » pour une main-d'œuvre de leur taille.

Derrière les affaires individuelles se trouve la vue de gestion : un registre de chaque signalement reçu, classé par type, statut et résultat, avec des horodatages sur chaque message de rétroaction envoyé et chaque délai respecté. Le registre indique à la direction si le canal fonctionne, fournit à l'auditeur la preuve que les obligations limitées dans le temps sont respectées, et met en évidence le petit nombre d'affaires qui font l'objet d'une escalade vers un itinéraire de signalement externe, tel qu'un régulateur national, où le canal externe de la directive reprend.