Canal de signalement interne: est-il obligatoire pour ma pme? - harcelement au travail

Vous vous demandez si votre petite ou moyenne entreprise (PME) doit mettre en place un canal interne de signalement ? La réponse, comme c'est souvent le cas en matière juridique, n'est pas un simple oui ou non. La législation actuelle, portée principalement par la directive Whistleblowing de l'Union européenne, a introduit des changements significatifs dans les obligations des entreprises en matière de transparence et de protection des lanceurs d'alerte. Dans cet article, nous analyserons en détail si votre PME est tenue d'avoir un canal de signalement, ce que implique sa mise en place et comment vous pouvez vous adapter efficacement à la réglementation en vigueur.

Qu'est-ce qu'un canal interne de signalement et pourquoi est-il important ?

Un canal interne de signalement est un système qui permet aux employés, fournisseurs, clients et même à des tiers d'alerter sur d'éventuelles irrégularités, fraudes, harcèlement, corruption ou tout autre comportement répréhensible au sein d'une organisation. Ce canal doit garantir la confidentialité du lanceur d'alerte et le protéger contre d'éventuelles représailles.

Au-delà du respect de la loi, mettre en place un canal interne de signalement offre des avantages importants pour votre PME :

• Détecte et prévient les irrégularités : Identifie les problèmes avant qu'ils n'escaladent et n'occasionnent des dommages plus importants à l'entreprise.
• Renforce la confiance : Montre un engagement envers l'éthique et la transparence, générant de la confiance parmi les employés, les clients et les partenaires.
• Améliore la réputation : Une gestion adéquate des signalements contribue à une image positive de l'entreprise.
• Réduit les risques juridiques et financiers : Évite sanctions, amendes et pertes économiques découlant de comportements répréhensibles.
• Favorise une culture de conformité : Encourage un environnement de travail éthique et responsable.

Obligation de mettre en place un canal de signalement dans les PME : quand est-ce nécessaire ?

La directive Whistleblowing prévoit l'obligation de mettre en place un canal interne de signalement pour les entreprises de 50 salariés ou plus. Il est toutefois crucial de vérifier la législation spécifique de chaque État membre de l'Union européenne, car il peut y avoir des variations dans les délais et les exigences. Dans certains cas, la législation nationale peut étendre l'obligation aux entreprises de moins de 50 salariés, en particulier si elles opèrent dans des secteurs considérés à haut risque, comme la finance, la santé ou l'environnement.

Même si votre PME n'est pas légalement tenue, envisagez sérieusement de mettre en place un canal de signalement. Les avantages qu'il offre l'emportent largement sur les coûts de mise en œuvre, notamment en termes de prévention des risques et d'amélioration de la réputation.

Étapes pour mettre en place un canal de signalement efficace dans votre PME

Si vous décidez de mettre en place un canal de signalement, que ce soit pour répondre à une obligation légale ou par conviction, il est important de suivre ces étapes clés :

1. Définissez les objectifs du canal : Quel type d'irrégularités souhaitez-vous détecter ? Quels résultats attendez-vous ?
2. Désignez un responsable : Attribuez à une personne ou à une équipe la responsabilité de gérer le canal de signalement. Cette personne doit être impartiale, indépendante et avoir des connaissances sur la réglementation en vigueur.
3. Choisissez la plateforme adaptée : Vous pouvez opter pour un système interne, une plateforme externe spécialisée ou une combinaison des deux. Le choix dépendra de la taille de votre entreprise, de votre budget et de vos besoins spécifiques.
4. Rédigez un protocole clair : Définissez la procédure pour déposer, enquêter et résoudre les signalements. Le protocole doit garantir la confidentialité du lanceur d'alerte et le protéger contre les représailles.
5. Communiquez sur le canal de signalement : Informez tous les employés, fournisseurs et clients de l'existence du canal, de son fonctionnement et de l'importance de signaler toute irrégularité.
6. Proposez une formation : Formez les employés à l'utilisation du canal de signalement et à l'importance de l'éthique et de la conformité.
7. Assurez un suivi et une amélioration continue : Révisez périodiquement le fonctionnement du canal, analysez les signalements reçus et ajustez le protocole si nécessaire.

Outils et plateformes pour gérer votre canal interne de signalement

Il existe diverses outils et plateformes pouvant faciliter la gestion de votre canal de signalement :

• Logiciels spécialisés : Des plateformes comme Whistleblower Software, EQS Integrity Line ou FaceUp offrent des solutions complètes pour la gestion des signalements, avec des fonctions d'anonymisation, de suivi, d'enquête et de reporting.
• Boîtes de courrier électronique sécurisées : Vous pouvez créer une adresse e-mail spécifique pour recevoir les signalements, en utilisant un fournisseur garantissant la confidentialité et la sécurité des données.
• Formulaires web anonymes : Permettent aux lanceurs d'alerte d'envoyer des informations de manière anonyme via le site web de l'entreprise.
• Lignes téléphoniques directes : Offrent une voie de communication directe et confidentielle pour signaler des irrégularités.

Protection du lanceur d'alerte : un élément clé

La protection du lanceur d'alerte est un aspect fondamental de la directive Whistleblowing et de la législation nationale. Il est crucial de garantir que les lanceurs d'alerte ne subissent pas de représailles pour avoir signalé des irrégularités. Cela implique :

• Confidentialité : Protéger l'identité du lanceur d'alerte.
• Protection contre les représailles : Interdire toute action négative contre le lanceur d'alerte, comme des licenciements, suspensions, transferts ou discriminations.
• Assistance juridique : Offrir des conseils et une aide juridique aux lanceurs d'alerte ayant subi des représailles.

Canal de signalement et protection des données : conformité au RGPD

La gestion d'un canal de signalement implique le traitement de données personnelles, il est donc essentiel de se conformer au Règlement général sur la protection des données (RGPD). Cela implique :

• Informer les lanceurs d'alerte : Fournir des informations claires et transparentes sur la manière dont leurs données personnelles seront utilisées.
• Obtenir le consentement : Dans certains cas, il peut être nécessaire d'obtenir le consentement explicite du lanceur d'alerte pour traiter ses données.
• Garantir la sécurité des données : Mettre en œuvre des mesures techniques et organisationnelles pour protéger les données personnelles contre les accès non autorisés, les pertes ou les altérations.
• Limiter l'accès aux données : Autoriser l'accès aux données personnelles uniquement aux personnes habilitées.
• Conserver les données pendant une durée limitée : Supprimer les données personnelles une fois qu'elles ne sont plus nécessaires à l'enquête ou à la résolution du signalement.