Dejan Jasnic · Cofondateur et responsable de la conformité, Trusty · Plus de 20 ans d’expérience en lutte antifraude et conformité · Membre du conseil d’administration de l’ACFE Swiss Chapter

La durabilité des entreprises est une priorité croissante dans l’agenda de l’Union européenne (UE) et, avec la récente directive sur le devoir de vigilance en matière de durabilité (directive (UE) 2024/1760, ou CSDDD), la nécessité pour les entreprises d’opérer de manière responsable et transparente, au moyen de pratiques commerciales responsables, s’en trouve renforcée.

L’un des aspects clés de cette directive est la mise en place d’un canal d’information efficace permettant de signaler d’éventuels manquements et risques dans les domaines des droits humains et des enjeux environnementaux. Des outils de criblage tels que QuickScreen360 aident les entreprises à identifier ces risques parmi leurs fournisseurs.

Dans cet article, nous explorons les exigences de ce canal d’information, son importance et la manière dont les entreprises peuvent se conformer à ces nouvelles obligations.

Trusty fournit un système de signalement conforme pour les entreprises de 50 employés ou plus, opérationnel en quelques minutes.

Caractéristiques générales des canaux d'information d'entreprise

Le canal d’information est devenu un outil essentiel de transparence et de responsabilité des entreprises. Un canal bien conçu ne se contente pas de respecter les exigences légales : il renforce également la confiance des employés, des clients et des autres parties prenantes de l’organisation.

Un canal d’information efficace permet aux entreprises d’identifier les problèmes avant qu’ils ne s’aggravent, de réduire les risques juridiques et réputationnels, et de démontrer un engagement réel en faveur de la durabilité et des droits humains.

Les caractéristiques générales de ces canaux sont les suivantes :

  • La mise en place d’un canal d’alerte est obligatoire pour toutes les entreprises comptant 50 employés ou plus, ainsi que pour toute entité ou tout organisme public.
  • Ce canal peut être établi par voie numérique, par téléphone, par courrier ou par tout autre moyen de communication similaire.
  • Les délais fixés pour répondre aux signalements internes et les traiter doivent être respectés. Pour plus de détails sur ces délais, veuillez consulter notre article sur la transposition de la directive Whistleblowing en Espagne.
  • Il est essentiel de garantir la confidentialité du lanceur d’alerte, quel que soit le mode de communication utilisé.
  • Le canal doit être conforme au Règlement général sur la protection des données (RGPD).
  • Il est nécessaire de désigner une personne ou un comité chargé de gérer et de superviser les signalements internes, en assumant la responsabilité du canal de signalement. Cette personne doit être correctement formée aux questions juridiques, aux codes internes de l’organisation et à la protection des données à caractère personnel.
  • Les entreprises ont la possibilité d’externaliser le canal d’alerte, en confiant ce service à une entreprise spécialisée dans le whistleblowing, telle que Trusty.

Exigences clés du canal de signalement selon la CSDDD

La directive établit plusieurs exigences que les entreprises doivent respecter afin de garantir que leur canal d’information est efficace et aligné sur les objectifs de durabilité.

Voici les aspects les plus importants :

  • Accessibilité. Le canal d’information doit être accessible à toutes les parties prenantes (employés, fournisseurs, etc.).
  • Protocole d’utilisation. Il est nécessaire d’élaborer des règlements ou des protocoles expliquant quelles situations peuvent être signalées via le canal, comment procéder et à quoi s’attendre du processus. Des informations doivent également être fournies sur ce qui ne peut pas être communiqué via ce canal et les conséquences des signalements frauduleux.
  • Confidentialité et anonymat de l’auteur du signalement. Des mécanismes garantissant que les informations fournies sont traitées avec discrétion afin d’éviter toute mesure de représailles à l’encontre de l’auteur du signalement.
  • Indépendance et neutralité. Il est essentiel que le canal d’information soit géré de manière indépendante, de préférence par une entité externe ou par un service spécialisé au sein de l’entreprise, afin de garantir son impartialité.
  • Signalements écrits et verbaux. Le canal d’alerte doit permettre de soumettre des signalements à la fois par écrit et oralement. Pour ce faire, il est possible de mettre en place une adresse e-mail dédiée ou une boîte vocale, ou d’utiliser un logiciel intégrant ces fonctionnalités.
  • Enregistrement et accusé de réception. Les auteurs de signalement doivent toujours être informés que leur signalement a été reçu et enregistrée, dans le respect du délai de 7 jours. La personne responsable doit envoyer l’accusé de réception et transmettre au ministère public les signalements pour lesquels il existe des indices ou la certitude qu’une infraction définie par le Code pénal a été commise.
  • Procédure de suppression des données à caractère personnel. Il est nécessaire d’établir un protocole pour l’effacement des signalements et la suppression des données à caractère personnel, conformément à la réglementation sur la protection des données.
  • Examen périodique. Le canal d’alerte, ainsi que ses protocoles et procédures, doit faire l’objet de revues périodiques afin d’évaluer son efficacité, d’identifier d’éventuels problèmes et de les corriger. Ces revues peuvent être internes, bien que des audits externes offrent une plus grande indépendance et objectivité.
  • Sanctions. L’organisation doit mettre en place un régime disciplinaire lié au canal de signalement pour sanctionner les comportements illicites ou les manquements aux règles internes, dans les limites fixées par le droit du travail.

En résumé, la directive sur le devoir de vigilance des entreprises en matière de durabilité (CSDDD) constitue une étape importante vers la création d’un environnement économique plus responsable et plus transparent. La mise en place d’un canal de signalement efficace est l’un des éléments clés de cette réglementation, et sa bonne mise en œuvre peut faire la différence dans la capacité des entreprises à gérer les risques et à respecter leurs engagements en matière de durabilité.

Les entreprises qui adoptent une approche proactive et alignent leurs canaux de signalement sur les exigences de la directive ne se contenteront pas de respecter leurs obligations légales : elles renforceront également leur réputation et construiront des relations plus solides avec leurs parties prenantes. La durabilité n’est pas seulement une tendance, c’est une nécessité, et les bons outils peuvent rendre cette transition réussie et bénéfique pour tous.

Questions fréquentes

La directive sur le devoir de vigilance des entreprises en matière de durabilité, directive (UE) 2024/1760. Elle renforce l’obligation pour les entreprises d’opérer de manière responsable et transparente, et l’un de ses éléments clés est un canal d’information permettant de signaler les risques et les manquements en matière de droits humains et d’environnement.

Toutes les parties prenantes, et pas uniquement les employés. Le canal doit être accessible aux fournisseurs et aux autres parties prenantes, permettre des signalements écrits et verbaux, et être géré de manière indépendante, de préférence par une entité externe ou un service spécialisé, afin de garantir l’impartialité.

La confidentialité et l’anonymat de l’auteur du signalement afin de prévenir les représailles, la conformité au RGPD, l’enregistrement et l’accusé de réception sous 7 jours, un protocole expliquant ce qui peut et ne peut pas être signalé, une procédure de suppression des données à caractère personnel, des revues périodiques de l’efficacité, ainsi qu’un dispositif disciplinaire dans les limites de la législation du travail.

Oui. Les entreprises peuvent confier le canal d’alerte à un prestataire spécialisé tel que Trusty. La personne qui le gère doit être formée aux questions juridiques, aux codes internes de l’organisation et à la protection des données à caractère personnel, et les signalements comportant des indices d’infraction doivent être transmis au ministère public.

LOGICIEL DE SIGNALEMENT
À PARTIR DE 49 EUR PAR MOIS

Trusty Whistleblowing : un canal de signalement conforme à la directive européenne sur les lanceurs d’alerte, opérationnel en quelques minutes sans projet informatique. À partir de 49 EUR par mois, essai gratuit de 7 jours.