Mise en place d'un dispositif de signalement en entreprise

Mettre en place un dispositif de signalement dans une entreprise se résume à sept étapes ordonnées. Vous vérifiez qui la loi couvre, rédigez une procédure, choisissez un système sécurisé et désignez un responsable. Chaque signalement est alors soumis à un calendrier serré : un accusé de réception sous 7 jours et une réponse complète sous 3 mois. Suivez-les dans l'ordre et vous répondrez à ce qu'exige la loi de presque tous les pays.

Vérifiez si la loi s'applique à vous

Commencez par vérifier si la loi vous couvre. La plupart des pays imposent à une entreprise privée d'exploiter un canal de signalement interne dès qu'elle atteint un certain effectif, souvent autour de 50 salariés. Les sociétés financières et de lutte contre le blanchiment sont généralement couvertes quelle que soit leur taille, et les organismes publics le sont aussi. Le seuil exact figure dans la loi de votre propre pays.

Comment compter ces 50 ? La plupart des lois comptent toutes les personnes inscrites sur la liste de paie. Cela inclut le personnel à temps partiel et temporaire, pas seulement les postes à temps plein. Certaines lois comptent aussi les travailleurs saisonniers. Si vous vous situez juste en dessous du seuil, vérifiez de nouveau chaque année. Une seule saison de forte activité peut vous faire passer au-dessus.

La structure de l'entreprise compte autant que l'effectif. Un groupe comptant plusieurs entités juridiques ne peut généralement pas faire converger tous les signalements vers un seul point de réception partagé. Chaque entité conserve sa propre obligation de confidentialité, même lorsqu'une société mère participe à la gestion du système. Les entreprises plus petites peuvent malgré tout être concernées lorsque leur activité présente un risque plus élevé, comme la sécurité ou l'environnement.

Les seuils, les délais et les sanctions diffèrent d'un pays à l'autre : lisez donc la règle qui s'applique là où vous opérez. Notre liste des lois sur le signalement par pays est le moyen le plus rapide de trouver la vôtre. L'obligation n'est pas seulement européenne. Les États-Unis appliquent leurs propres protections fédérales des lanceurs d'alerte. L'Australie fixe ses règles à travers le Corporations Act et sa loi sur le secteur public.

Rédigez d'abord votre procédure de signalement interne

Avant d'acheter un outil ou de désigner une personne, rédigez la procédure. C'est le document sur lequel repose tout le reste. Il indique qui peut signaler, comment le faire, qui reçoit le signalement, ainsi que les délais pour en accuser réception et y répondre. Il précise aussi comment vous protégez les identités, conservez les registres et interdisez les représailles.

Une bonne procédure est courte et précise. Nommez les canaux qu'une personne peut utiliser. Indiquez que les signalements peuvent être faits par écrit ou par oral. Expliquez étape par étape ce qui se passe après un signalement, afin que le lecteur sache à quoi s'attendre. Dites clairement que personne qui signale de bonne foi ne sera puni pour cela.

Gardez la procédure facile à lire. Évitez le jargon juridique dense. Un salarié inquiet et hésitant doit tout de même pouvoir la suivre en une seule lecture. Faites-la approuver par la direction générale, pour qu'elle ait un réel poids. Rangez-la ensuite là où le personnel peut la trouver, pas dans un tiroir fermé à clé.

Vous n'avez pas à partir d'une page blanche. La norme ISO 37002, la norme internationale relative aux systèmes de gestion des signalements, explique comment structurer la réception, le suivi et la clôture. Vous pouvez consulter la norme sur le site de l'ISO. Pour un exemple concret, voyez notre exemple de politique de signalement et le guide sur la mise en place de procédures de signalement.

Choisissez un système de signalement dédié

Une fois la procédure rédigée, choisissez le système qui la met en œuvre. Le canal doit être sécurisé, préserver la confidentialité de l'identité de l'auteur du signalement et accepter les signalements par écrit et par oral. Il doit aussi permettre à un auteur de signalement de demander une rencontre en personne. Une boîte de réception partagée ou un téléphone personnel ne peuvent pas assurer cela de manière fiable.

Un logiciel de signalement dédié est conçu pour cette tâche. Il limite l'accès aux personnes qui traitent le dossier, suit les délais de 7 jours et de 3 mois, et conserve un registre qui ne peut pas être modifié après coup. Vous pouvez l'exploiter vous-même ou par l'intermédiaire d'un prestataire qui gère le canal à votre place.

Quelle voie vous convient ? Une petite entreprise commence souvent avec un logiciel qu'elle exploite elle-même. Un groupe plus grand, ou plus exposé au risque, tend à confier le canal à un prestataire. Dans tous les cas, l'auteur du signalement doit voir un seul point de contact clair. Ne dispersez pas les signalements entre trois outils différents.

Placez le canal là où les gens le trouveront. Un lien sur l'intranet est un début. Ajoutez-le au livret du personnel et à un affichage dans les espaces communs. Si votre équipe parle plusieurs langues, proposez le canal dans chacune d'elles. Un salarié signale plus facilement avec ses propres mots.

Les adresses e-mail et les lignes téléphoniques ne suffisent pas, car elles laissent fuir les identités et ne laissent aucune trace fiable. Nous expliquons cet écart dans pourquoi un logiciel de signalement vaut mieux que l'e-mail ou le téléphone. Si vous voulez comparer les outils avant de vous engager, lisez notre comparatif des meilleurs logiciels de signalement.

Confiez les signalements à une personne impartiale

Un canal a besoin d'un responsable. Désignez une personne ou une équipe précise pour recevoir les signalements, rester en contact avec l'auteur du signalement, demander des précisions si nécessaire et fournir la réponse finale. Elle doit être impartiale, exempte de tout conflit avec les dossiers qu'elle traite, et joignable même lorsque l'un de ses membres est absent.

Cela ne peut pas être une tâche secondaire pour un manager débordé. La personne qui traite les signalements peut être confrontée à des accusations sensibles visant des cadres dirigeants : elle a donc besoin d'une réelle autorité et d'une indépendance claire. De nombreuses entreprises confient ce rôle à un responsable de la conformité, à un responsable juridique ou à un prestataire externe sans intérêt dans le résultat. Quel que soit votre choix, indiquez au personnel de qui il s'agit.

Formez la personne chargée du traitement avant l'arrivée du premier signalement. Elle doit savoir comment rester neutre. Elle doit savoir comment garder un secret. Prévoyez un remplacement pour les congés et les arrêts maladie, afin qu'un signalement n'attende jamais une semaine parce qu'une personne est absente. Donnez-lui un script simple pour cette première réponse.

Ce que cette personne fait ensuite compte autant que ce qu'elle est. Une personne qui enregistre un signalement puis l'oublie ruine tout le système. Notre guide sur la réponse aux signalements des lanceurs d'alerte couvre le traitement lui-même, du premier contact à la clôture du dossier.

Accusez réception sous 7 jours, assurez le suivi et répondez sous 3 mois

C'est sur les délais que la plupart des systèmes échouent. Accusez réception de chaque signalement sous 7 jours pour que l'auteur du signalement sache qu'il est bien arrivé. Examinez-le correctement, puis donnez à l'auteur du signalement une véritable réponse sous 3 mois. Cette réponse explique ce que vous avez constaté et ce que vous comptez faire à ce sujet.

Un suivi diligent est au cœur du processus. Évaluez si l'allégation paraît exacte, ouvrez une enquête lorsque c'est le cas, puis transmettez le dossier ou clôturez-le une fois les faits établis. Tenez l'auteur du signalement informé tout au long. Un signalement qui disparaît dans un tiroir est à la fois une trahison de la confiance et une violation de la règle.

Un calendrier simple vous garde honnête. Le premier jour, enregistrez le signalement et envoyez la réponse confirmant sa réception. Au cours de la première semaine, décidez qui l'examine. Dans les semaines suivantes, rassemblez les faits et échangez avec l'auteur du signalement. Au troisième mois, envoyez une réponse claire. Un retard est une violation, même d'un seul jour.

Décidez tôt de la façon dont vous traitez les signalements anonymes. Les accepter est un choix, pas une obligation, dans de nombreux pays. Mais si vous les acceptez, assurez le suivi de la même manière. Tenez un registre confidentiel de chaque signalement. Ne partagez l'identité de l'auteur du signalement qu'avec les personnes qui le traitent, et ne conservez les données que le temps nécessaire. Lorsque vous enregistrez un appel ou une réunion, laissez l'auteur du signalement vérifier et corriger les notes. C'est la confidentialité qui rend une personne prête à s'exprimer. Nous abordons ce point du point de vue de l'auteur du signalement dans le signalement est-il sûr.

Interdisez les représailles et protégez ceux qui s'expriment

La protection contre les représailles est la promesse qui rend le signalement possible. Dès qu'une personne signale de bonne foi, vous ne pouvez pas la punir pour cela. Les représailles vont bien au-delà du licenciement. Elles incluent la rétrogradation, une mutation, une baisse de salaire, une formation refusée, une mauvaise référence, la mise sur liste noire et le harcèlement.

En cas de litige, la charge de la preuve vous incombe, pas à l'auteur du signalement. Si une personne ayant signalé est ensuite licenciée ou mutée, vous devez démontrer que la décision n'avait aucun lien avec son signalement. La protection s'étend aussi aux personnes de son entourage : un collègue qui l'aide et les proches qui travaillent dans la même entreprise.

Intégrez une sauvegarde simple à votre processus RH. Avant de licencier ou de muter quelqu'un, vérifiez s'il a effectué un signalement au cours des derniers mois. Si c'est le cas, marquez une pause. Notez pourquoi la mesure est équitable et sans rapport avec le signalement. Demandez à une deuxième personne de la valider. C'est ce document qui vous protège si la décision est un jour contestée.

Vous devez aussi aux auteurs de signalement une information claire et gratuite sur leurs droits et sur les recours possibles. Se tromper sur ce point coûte cher. Des sanctions pour représailles, obstruction ou divulgation de l'identité d'un auteur de signalement existent dans la plupart des pays, même si les montants varient fortement. Notre guide sur les sanctions pour représailles et l'article sur les conséquences de l'absence de politique de signalement exposent ce qui est en jeu.

Faites connaître la procédure dans toute l'entreprise

Un canal que personne ne connaît ne protège personne. Une fois le système opérationnel, faites savoir à tous qu'il existe. Publiez des instructions claires et faciles à trouver sur la façon de signaler au sein de l'entreprise et sur la façon de contacter les autorités externes. Formez chaque manager à reconnaître un signalement et à ne jamais exercer de représailles contre la personne qui en formule un.

Le personnel doit savoir qu'il peut s'adresser à un régulateur autant qu'à vous. Expliquez cette voie honnêtement plutôt que de la dissimuler ; une entreprise qui signale l'option du signalement externe paraît plus digne de confiance, pas moins. Testez ensuite votre propre canal avant de vous y fier. Envoyez un signalement fictif et suivez son parcours : atteint-il la personne chargée du traitement, déclenche-t-il le compte à rebours de 7 jours et se retrouve-t-il dans le registre ?

Répétez le message à un rythme régulier. Présentez le canal dans le pack d'accueil de chaque nouvelle recrue. Rappelez-le à toute l'entreprise une ou deux fois par an. Glissez-en un mot dans les réunions d'équipe quand le moment s'y prête. Les gens oublient un système dont ils n'entendent parler qu'une seule fois.

Considérez le déploiement comme un processus continu, pas comme un lancement ponctuel. Répétez la formation pour les nouveaux arrivants, revoyez vos délais de réponse et vérifiez que le canal est réellement utilisé. Une ligne qui reste muette pendant une longue période signifie généralement que les gens ne lui font pas confiance ou ignorent son existence.

Le plus difficile, dans le signalement, ce n'est pas le document de politique interne. Bien des entreprises rédigent une belle procédure, la publient, et échouent malgré tout au premier vrai test. Le travail qui compte est celui, discret et quotidien : accuser réception de chaque signalement à temps, tenir le registre à jour et veiller à ce que la personne qui s'est exprimée n'en pâtisse jamais. Un système de signalement ne vaut que ce qu'il vaudra le jour où vous devrez enfin l'utiliser.