Répondre aux signalements des dénonciateurs

Et si un lanceur d'alerte continue de signaler le même problème ? L'équipe d'enquête a déjà examiné l'irrégularité plus d'une fois et n'a rien trouvé qui confirme le rapport. Le même employé le signale à nouveau.

Cette répétition en elle-même peut être le signe que quelque chose se produit que le conseil d'administration ne peut pas voir. Le lanceur d'alerte considère manifestement la question comme non résolue, et un dossier d'enquête fermé ne les rend pas automatiquement dans l'erreur. Avant d'écarter le rapport, il est utile de se demander quelle doit être la réaction disciplinée face à un rapport répété, et ce que la loi exige d'une organisation dès lors qu'un rapport est reçu.

Traiter chaque rapport comme un nouveau rapport

Janelle Aaker, praticienne en diversité, équité et inclusion, a formulé le piège en s'appuyant sur la fable d'Ésope du garçon qui criait au loup.

"I think you need to treat every report like it's a new report. Do you remember the tale of the boy who cried wolf? Just because the first three yells for help weren't real, it doesn't mean the next one isn't."
Janelle Aaker

L'instinct qu'elle met en évidence, à savoir évaluer chaque soumission sur ses propres faits plutôt que par rapport au souvenir de la précédente, est la discipline la plus utile qu'une équipe de tri puisse pratiquer. Un déclarant qui renouvelle son rapport peut se tromper cinq fois sur le même motif et avoir raison la sixième, et la fausseté des cinq premiers ne donne à personne un droit d'impunité sur le sixième. La discipline d'enquête n'est pas seulement défensive : les entreprises qui traitent les rapports sérieusement ont tendance à détecter les dégâts opérationnels plus rapidement, ce qui est la raison simple pour laquelle le signalement de fraude rapporte un bénéfice commercial plutôt que de drainer les ressources.

Quand les rapports répétés signalent une lacune en matière de communication

Lorsque le même problème revient régulièrement et que les preuves continuent de manquer, la cause peut ne pas se situer du côté du déclarant du tout. Si un employé adresse régulièrement la même préoccupation, quelque chose dans le canal entre le rapport et la réponse ne fonctionne pas. L'intention de la soumission originale peut avoir été mal interprétée ; les attentes du déclarant peuvent diverger de ce que la direction considère comme évident ; l'équipe chargée de clore l'affaire peut mesurer en fonction d'un mauvais étalon.

Avant qu'un rapport ne parvienne au système, la personne qui le dépose a souvent passé des semaines ou des mois à décider s'il fallait le faire. Elle savait que le rapport devait être fait, et elle avait peur de ce qui se passerait après. Cette peur ne disparaît pas à la soumission. Si la réponse est générique ou condescendante, le prochain rapport de la même personne en est le résultat prévisible.

Les hypothèses sur les besoins des employés sont faciles à mal évaluer. La solution ne consiste généralement pas à repousser plus fermement le déclarant ; elle consiste généralement à écouter ce que le rapport répété signale vraiment, et à rédiger la réponse de sorte que le déclarant puisse constater que sa préoccupation a été entendue.

Ce que « répondre » signifie selon la loi de l'UE

Les règles concernant la réponse ne sont plus seulement une question de coutume. La Directive européenne sur les lanceurs d'alerte (Directive 2019/1937) définit des délais concrets que toute organisation opérant dans l'UE doit respecter. Selon l'article 9 de la Directive 2019/1937, l'organisation doit accuser réception d'un rapport interne dans un délai de 7 jours et fournir un retour au déclarant dans un délai de trois mois. Les autorités externes disposent du même délai de trois mois pour les retours, prolongeable à six mois dans les cas justifiés.

Le retour n'est pas un simple e-mail d'état. Il doit couvrir l'action envisagée ou prise, les raisons de cette action, et, où l'affaire est classée, la justification de sa clôture. Un déclarant qui renouvelle son rapport et qui continue de signaler la même préoccupation est souvent un déclarant qui n'a jamais reçu ce niveau de retour la première fois.

Tous les 27 États membres ont adopté une législation de transposition, mais la Commission européenne a signalé qu'aucun d'entre eux ne peut encore être considéré comme entièrement conforme, et plusieurs affaires de manquement ont été renvoyées à la Cour de justice. Traiter l'article 9 comme un exercice administratif est le mauvais pari : une piste papier mince est la première chose qu'un déclarant cite lorsqu'il porte l'affaire devant une autorité nationale au lieu d'attendre la réponse interne.

Un canal structuré vaut mieux qu'un traitement ad hoc

La norme internationale pour le traitement des rapports, ISO 37002:2021, divise le travail en quatre étapes opérationnelles : Recevoir, Évaluer, Traiter, Conclure. Chaque étape porte des obligations de documentation, et les quatre ensemble créent la piste d'audit qui permet à une entreprise de montrer ce qui s'est passé sur le sixième rapport et pas seulement sur le premier.

Un canal de signalement anonyme est ce qui rend le reste de ce flux fonctionnel en pratique. Les déclarants qui craignent des représailles ne signaleront pas les préoccupations qui mettent leur emploi en danger, et une organisation qui n'entend que les personnes disposées à utiliser des canaux nommés entend une fraction de ce qui se passe. L'anonymat ne bloque pas le suivi : le déclarant peut continuer à revenir au même dossier, ajouter de nouvelles preuves, et répondre aux questions de suivi sans exposer son identité. C'est la fonctionnalité de canal qui transforme les rapports répétés d'une nuisance en une piste de preuves plus riche.

Construit autour des principes de ISO 37002 : confiance, impartialité et protection, un canal structuré donne également à l'équipe d'enquête quelque chose que la boîte de réception ad hoc ne donne jamais : un dossier de ce qui a véritablement été fait après chaque rapport. Lorsque les régulateurs demandent, la réponse est le dossier, pas une supposition.

Le même employé qui signale la même préoccupation est rarement le problème que l'équipe pense que c'est. Le plus souvent, c'est le signal que la réponse, et non le rapport, a besoin de travail. Une approche disciplinée de chaque soumission, les délais fixés par l'article 9, et le flux en quatre étapes en vertu de la norme ISO 37002 ne font pas que cocher les cases de conformité ; ils rendent plus probable que le prochain rapport répété soit traité au mérite, et que l'organisation le découvre avant les régulateurs ou les journalistes.