Comment mettre en œuvre des protections contre les lanceurs d’alerte dans votre organisation

À une époque où la transparence et la responsabilité des entreprises sont primordiales, les organismes de réglementation s’efforcent d’établir des cadres pour la protection des personnes sur le lieu de travail.

La directive sur les lanceurs d’alerte est un outil essentiel pour assurer une protection solide aux employés et autres parties prenantes qui signalent des actes répréhensibles. En tant qu’entreprise, cela devrait compter pour vous pour deux raisons: se conformer aux obligations légales et maintenir un environnement sûr et intègre.

La directive sur les lanceurs d’alerte: Coup d’oeil

Qu’est-ce que la directive européenne sur les lanceurs d’alerte?

La directive (UE) 2019/1937 sur la protection des personnes qui signalent des infractions (méfaits ou fautes) au droit de l’Union, également connue sous le nom de « directive sur les lanceurs d’alerte », a été adoptée le 23 octobre 2019 et est entrée en vigueur le 16 décembre 2019.

Il fixe des normes minimales pour la protection des lanceurs d’alerte dans toute l’Union européenne et exige que tous les États membres mettent en œuvre des mesures, dans les cadres juridiques nationaux.

Qui peut être défini comme un « lanceur d’alerte » ?

Les lanceurs d’alerte signalent les personnes travaillant dans le secteur privé ou public qui ont acquis des informations sur des infractions (méfaits, fautes ou violations du droit de l’UE) dans un contexte professionnel. Il peut s’agir, entre autres:

• Employés ;
• Prestataires ou sous-traitants;
• Fournisseurs;
• Les bénévoles;
• Stagiaires rémunérés/non rémunérés;
• Candidats.

Quel type d’infraction peut-on signaler?

Les lanceurs d’alerte peuvent signaler un large éventail de problèmes dans plusieurs domaines, tels que:

👉 Protection de la vie privée et des données personnelles
👉 Protection des consommateurs
👉 Violations des politiques et procédures
👉 Faute financière
👉 Blanchiment d’argent et financement du terrorisme
👉 Fraude
👉 Sécurité des réseaux et des systèmes d’information
👉 Harcèlement ou discrimination
👉 Problèmes de sécurité (produit alimentaire, transport)
👉 Préoccupations de santé publique ou de santé et bien-être animal
👉 Questions environnementales

Qui doit se conformer à la directive sur les lanceurs d’alerte?

Les organisations suivantes doivent se conformer:

• Les entités publiques et privées de 50 employés ou plus ;
• Toutes les administrations d’État, régionales et municipales de plus de 10 000 habitants.

💡 Même si votre entreprise est basée en dehors de l’UE, si vous avez une présence (c’est-à-dire une succursale) dans un État membre de l’UE et que vous employez au moins 50 employés vous êtes également personne concernée par la directive et la législation.

Comment mettre en œuvre des mesures robustes de protection des dénonciateurs

Il existe un certain nombre de mesures de protection que vous devez prendre pour vous conformer à la directive sur les lanceurs d’alerte et vous assurer que les droits des individus à cet égard sont respectés. Nous en avons listé 4 ci-dessous.

💡 Certaines sanctions légales sont imposées aux entreprises qui ne respectent pas la directive. En plus de cela, il y a un risque potentiel pour votre réputation et la confiance de vos clients, qui à son tour peut fortement impacter votre entreprise. Continuez à lire pour voir ce que vous pouvez faire!

📌 Établir un canal de reporting interne

Bref, vous avez besoin d’un moyen pour les employés et les autres intervenants de signaler directement les actes répréhensibles, de façon confidentielle et sécuritaire. Vous pouvez le faire en mettant en place un processus tel qu’un canal interne de production de rapports. Ce canal doit:

✅ Assurer la confidentialité de l’identité de la personne déclarante (et de celle de tout tiers mentionné dans le rapport);
✅ Interdire l’accès du personnel non autorisé ;
✅ Accuser réception dans les 7 jours;
✅ Fournir des commentaires en temps opportun, dans les 3 mois;
✅ Désigner une personne/un service impartial pour traiter les rapports;
✅ Permettre différents moyens de rendre compte (écrire, oralement, en personne);
✅ Conserver des registres pas plus longtemps que nécessaire pour se conformer aux obligations légales

💡 🚀 Voyez comment vous pouvez le faire ici.

📌 Offrir une formation aux personnes déclarantes

Une autre mesure que vous devriez mettre en œuvre consiste à informer correctement toute personne déclarante potentielle, comme les employés, de ses droits et protections découlant de la directive.

Il va sans dire que vous devriez également donner la formation nécessaire sur le fonctionnement de vos rapports.

💡 En savoir plus sur cette mesure ici.

📌 Gardez confidentielles les informations des lanceurs d’alerte

L’anonymat est essentiel lors du traitement des signalements des lanceurs d’alerte. Cela est étroitement lié à la prochaine mesure sur la prévention des représailles.

En un mot, l’identité des lanceurs d’alerte ne peut être révélée sans leur accord explicite. Cela signifie que vous devez garder leurs données confidentielles. Comme toujours, la conformité aux lois sur la protection des données comme le RGPD est cruciale.

📌 Prévenir les représailles

Cette étape vous oblige à mettre en œuvre des mesures juridiques solides pour protéger les lanceurs d’alerte.

Les entreprises doivent montrer qu’elles sont proactives dans ce domaine, en mettant en place une politique anti-représailles, en menant des enquêtes internes et en soutenant les lanceurs d’alerte qui font face à des représailles.

Gérez facilement les rapports des lanceurs d’alerte avec iubenda

Tirez parti de la technologie pour mettre en place des systèmes de dénonciation en un rien de temps !

🚀 iubendaWhistleblowing Management Tool aide les entreprises à mettre en place un canal de reporting pour se conformer à la directive Whistleblowing en un rien de temps et avec peu d’efforts ! Il se compose d’un formulaire et tableau de bord pour simplifier le processus de soumission et de gestion des signalements des lanceurs d’alerte via un canal dédié.

Grâce à iubenda, contournez les limitations liées aux autres canaux de reporting traditionnels comme le téléphone ou le courrier électronique, et répondez facilement aux caractéristiques techniques mentionnées ci-dessus :

⭐ Configuration rapide du formulaire
⭐ Anonymat et confidentialité garantis aux lanceurs d’alerte
⭐ Tableau de bord tout-en-un pour centraliser les rapports et les processus
⭐ Processus guidé et normalisé de production de rapports
⭐ Mécanisme d’accusé de réception instantané