Apr\u00e8s l’entr\u00e9e en vigueur de la directive europ\u00e9enne sur le lancement d\u2019alerte le 17 d\u00e9cembre 2021, les entreprises en Europe doivent mettre en place des canaux de lancement d’alerte. Mais comment d\u00e9cidez-vous quelle solution est la meilleure pour votre propre entreprise ? Voici quelques \u00e9l\u00e9ments importants \u00e0 garder \u00e0 l’esprit lorsque vous choisissez un syst\u00e8me externe pour votre canal de lancement d\u2019alerte. <\/p>\n\n\n\n
La directive ne fixe aucune exigence quant \u00e0 la conception exacte du canal de lancement d\u2019alerte de l’organisation, si ce n’est que les solutions internes doivent permettre des signalements \u00e9crits et\/ou oraux. Une rencontre physique peut \u00e9galement \u00eatre demand\u00e9e si la personne le souhaite. <\/p>\n\n\n\n
La loi pr\u00e9cise \u00e9galement qu’une organisation doit accuser r\u00e9ception d’un signalement dans un d\u00e9lai de sept jours et fournir un retour d’information au lanceur d’alerte dans un d\u00e9lai de trois mois. Une organisation doit \u00e9galement nommer une personne ou un service responsable des canaux, et les rapports doivent \u00eatre enregistr\u00e9s de mani\u00e8re appropri\u00e9e. Les politiques et proc\u00e9dures de lancement d\u2019alerte doivent \u00e9galement \u00eatre document\u00e9es par \u00e9crit. <\/p>\n\n\n\n
Selon la loi, les canaux doivent : <\/p>\n\n\n\n
<\/p>\n\n\n\n
Une organisation peut choisir de cr\u00e9er ses propres canaux et processus de signalement. Mais pourquoi immobiliser inutilement des ressources alors qu’il existe des syst\u00e8mes d’alerte<\/a> pr\u00eats \u00e0 l’emploi sur le march\u00e9 ? <\/p>\n\n\n\n De nombreuses organisations choisissent d’utiliser le syst\u00e8me externe d’un tiers pour leur canal de lancement d\u2019alerte. Ce sont des solutions SaaS con\u00e7ues \u00e0 cet effet et pr\u00eates \u00e0 \u00eatre utilis\u00e9es imm\u00e9diatement. <\/p>\n\n\n\n Il n’est pas garanti que tous les syst\u00e8mes r\u00e9pondent aux exigences de la directive europ\u00e9enne sur le lancement d\u2019alerte ou des lois locales sur le lancement d\u2019alerte. <\/p>\n\n\n\n De nombreux syst\u00e8mes externes disponibles sur le march\u00e9 peuvent sembler fonctionnels et conformes, d’apr\u00e8s ce qu’il est dit sur leur site Web ou dans une d\u00e9mo. Mais vous devez toujours vous assurer que cela aide r\u00e9ellement votre organisation \u00e0 se conformer. Et tout aussi important, assurez-vous que le syst\u00e8me que vous choisissez est \u00e0 la fois convivial et facile \u00e0 mettre en \u0153uvre et \u00e0 entretenir. <\/p>\n\n\n\n R\u00e9fl\u00e9chissez \u00e0 votre objectif principal avec le syst\u00e8me de lancement d\u2019alerte. Si vous souhaitez encourager les employ\u00e9s \u00e0 signaler des actes r\u00e9pr\u00e9hensibles et cr\u00e9er un environnement s\u00fbr pour le faire, vous devez donner la priorit\u00e9 \u00e0 un syst\u00e8me qui offre une gamme de fonctionnalit\u00e9s, ainsi qu’une communication bidirectionnelle anonyme avec le lanceur d’alerte. Il doit \u00e9galement s’agir d’une solution que vous pouvez personnaliser pour votre organisation afin de la rendre imm\u00e9diatement reconnaissable par les employ\u00e9s. <\/p>\n\n\n\n Consid\u00e9rez \u00e9galement \u00e0 quel point l’interface est conviviale et intuitive et si le syst\u00e8me fonctionne sur diff\u00e9rents types d’appareils, tels que PC et mobile. Le fournisseur du syst\u00e8me vous aide-t-il \u00e9galement avec des guides d’utilisation et une aide d’assistance ? <\/p>\n\n\n\n Les donn\u00e9es personnelles ne sont s\u00e9curis\u00e9es que si le syst\u00e8me est s\u00e9curis\u00e9. V\u00e9rifiez quelles mesures sont prises pour prot\u00e9ger votre organisation contre les risques. Par exemple, le chiffrement des donn\u00e9es, la v\u00e9rification multifactorielle, le contr\u00f4le des acc\u00e8s et des actions, et la protection contre les attaques externes. Pensez-y \u00e9galement du point de vue du lanceur d’alerte : les solutions semblent-elles s\u00fbres et cr\u00e9dibles ? <\/p>\n\n\n\n La directive europ\u00e9enne exige la conformit\u00e9 au RGPD, qui couvre le traitement des donn\u00e9es personnelles et des donn\u00e9es dans le canal de lancement d\u2019alerte. V\u00e9rifiez o\u00f9 le syst\u00e8me de votre choix stocke le mat\u00e9riel sensible et quelles mesures de s\u00e9curit\u00e9 il prend. Suite \u00e0 l’arr\u00eat Schrems II<\/a>, les entreprises qui traitent des donn\u00e9es personnelles de citoyens europ\u00e9ens ne peuvent plus utiliser l’accord EU-US Privacy Shield pour le transfert de donn\u00e9es personnelles. En choisissant un syst\u00e8me qui stocke la date en Europe (zone UE\/EEE), vous \u00e9vitez ce souci. <\/p>\n\n\n\n Les processus internes des syst\u00e8mes diff\u00e8rent g\u00e9n\u00e9ralement en ce qui concerne la mani\u00e8re de collecter et de traiter les signalements, ou la mani\u00e8re de transmettre les cas \u00e0 la personne d\u00e9sign\u00e9e au sein de l’organisation. Examinez \u00e0 quoi ressemble le module de gestion des cas dans votre syst\u00e8me de lancement d\u2019alerte pr\u00e9f\u00e9r\u00e9. V\u00e9rifiez s’il est possible de fournir un acc\u00e8s limit\u00e9 \u00e0 des r\u00f4les sp\u00e9cifiques pour des alertes individuels. Certains syst\u00e8mes peuvent offrir une plus grande flexibilit\u00e9 et des processus sur mesure pour votre organisation. <\/p>\n\n\n\n Diff\u00e9rents syst\u00e8mes utilisent diverses solutions techniques pour le processus de d\u00e9claration et pour le logiciel qui traite les alertes. D\u00e9terminez si le syst\u00e8me offre des fonctionnalit\u00e9s qui sont importantes pour vous et s’il est convivial et s\u00e9curis\u00e9. D\u00e9terminez s’il existe des fonctionnalit\u00e9s int\u00e9gr\u00e9es pour une communication bidirectionnelle s\u00e9curis\u00e9e et anonyme entre le destinataire du signalement et le lanceur d’alerte. <\/p>\n\n\n\n Vous pouvez souvent obtenir une meilleure image globale du syst\u00e8me en demandant une d\u00e9mo.<\/a> <\/p>\n\n\n\n Certains fournisseurs de solutions proposent d’autres services en plus du syst\u00e8me d’alerte proprement dit. Par exemple, un fournisseur pourrait proposer un service externe de gestion des admissions ou des conseils sur la gestion des cas individuels. <\/p>\n\n\n\n Il est souvent plus logique d’un point de vue \u00e9conomique d’envisager une solution plus compl\u00e8te qui sera bonne \u00e0 long terme. C’est particuli\u00e8rement vrai si votre canal de lancement d\u2019alerte est une premi\u00e8re \u00e9tape dans le d\u00e9veloppement d’un programme plus complet de gestion des risques et de la conformit\u00e9. <\/p>\n\n\n\n Whistlelink peut vous aider avec tout cela. <\/p>\n\n\n\n Familiarisez-vous avec notre syst\u00e8me<\/a> ici et contactez-nous<\/a> pour plus d’informations <\/p>\n","protected":false},"excerpt":{"rendered":" Apr\u00e8s l’entr\u00e9e en vigueur de la directive europ\u00e9enne sur le lancement d\u2019alerte le 17 d\u00e9cembre 2021, les entreprises en Europe doivent mettre en place des canaux de lancement d’alerte. Mais comment d\u00e9cidez-vous quelle solution est la meilleure pour votre propre entreprise ? Voici quelques \u00e9l\u00e9ments importants \u00e0 garder \u00e0 l’esprit lorsque vous choisissez un syst\u00e8me externe […]<\/p>\n","protected":false},"featured_media":28521,"template":"","format":"standard","blog-category":[208],"class_list":["post-30900","blog","type-blog","status-publish","format-standard","has-post-thumbnail","hentry","blog-category-articles-fr"],"yoast_head":"\nAlors, que devez-vous consid\u00e9rer avant de choisir un syst\u00e8me ? <\/h3>\n\n\n\n
Est-il facile de soumettre un rapport ? <\/h3>\n\n\n\n
RGPD et s\u00e9curit\u00e9 des donn\u00e9es <\/h3>\n\n\n\n
Gestion des rapports <\/h3>\n\n\n\n
Service d’alerte externe : Solutions techniques <\/h3>\n\n\n\n
Autres services <\/h3>\n\n\n\n
Choisir les bonnes solutions d’alerte externe <\/h3>\n\n\n\n
<\/h3>\n\n\n\n