Choisir un fournisseur de dispositif d'alerte ne se résume pas à comparer des captures d'écran. Un canal de signalement est un outil de travail que Conformité, Juridique, RH et Audit interne utiliseront pendant plusieurs années. Les critères qui différencient réellement les fournisseurs se mesurent à leur capacité à faire fonctionner un dispositif dans la durée, pas seulement à afficher une longue liste de fonctionnalités.
Cadrer l'évaluation avant de contacter les fournisseurs
Une comparaison utile commence par la description du scénario opérationnel de l'organisation. Précisez le nombre d'entités concernées, le volume prévisible de signalements, les langues attendues, les catégories envisagées et la personne responsable du dispositif. Sans ce cadre, chaque démonstration donne l'impression que le fournisseur couvre tout, alors que le périmètre inclus dans le tarif peut varier fortement d'une offre à l'autre.
Il est également utile d'identifier ce que votre organisation n'attend pas du logiciel. Un dispositif d'alerte n'est pas une plateforme d'engagement salarié, un outil de tickets IT, ni un système d'enquête d'opinion. Écarter ces attentes évite d'acheter des modules qui ne seront jamais utilisés.
Six familles de critères qui comptent vraiment
1. Périmètre commercial inclus
Une évaluation solide sépare ce qui est réellement inclus dans le tarif publié de ce qui exige un service supplémentaire. Cela concerne le portail de signalement, la communication anonyme bidirectionnelle, la gestion des cas, la piste d'audit, les exports et le support. Un fournisseur qui répond « c'est possible » à toutes vos questions n'est pas comparable à un fournisseur qui distingue précisément ce qui est standard, ce qui est optionnel et ce qui est un développement spécifique.
2. Sécurité et confidentialité
Les signalements contiennent souvent des données personnelles sensibles et des allégations. Vérifiez le chiffrement en transit et au repos, les contrôles d'accès basés sur les rôles, la journalisation, l'authentification (MFA, SSO le cas échéant), l'hébergement (localisation, sous-traitants principaux), les tests de sécurité menés et la documentation contractuelle disponible : accord de traitement des données, engagement de confidentialité, procédure de gestion d'incident et de notification.
3. Gestion des cas et suivi
La différence entre une boîte de réception et un dispositif d'alerte se joue après le premier signalement. Demandez comment le logiciel attribue un dossier à un responsable, comment il gère les changements de statut, comment il conserve les notes, les pièces justificatives et les décisions, comment il documente les échanges avec le lanceur d'alerte de manière anonyme, et comment il exporte l'historique pour un audit ou un contrôle éventuel.
4. Exploitation quotidienne par vos équipes
Un logiciel dont chaque paramétrage passe par un ticket support pèse rapidement sur la charge interne. Confirmez que Conformité ou l'équipe désignée peut, sans dépendre du fournisseur, ajouter une catégorie, modifier une politique, régénérer un lien ou un QR de signalement, changer les rôles internes et générer un export. La capacité à opérer soi-même est un critère souvent sous-estimé.
5. Contrats et prévisibilité économique
Comparez la durée d'engagement, la clause de reconduction, les modalités de résiliation, les conditions d'ajout d'entités, la politique de prix à moyen terme et la manière dont les hausses de tarif sont communiquées. Un fournisseur qui refuse d'écrire ces éléments dans le contrat propose de fait un coût qui n'est pas comparable à une offre publiée transparente comme la nôtre — Professional à £39.99/mois ou £399.90/an, en GBP.
6. Réversibilité et sortie
Un dispositif d'alerte peut changer de fournisseur pour de nombreuses raisons légitimes. Demandez, avant de signer, quel format d'export est disponible pour l'historique des dossiers, les pièces jointes et les journaux d'audit, combien de temps la portabilité prend en pratique et si les exports sont inclus dans le tarif de base. Un guide dédié couvre ces étapes en détail dans notre article Migrer un dispositif d'alerte.
Ce que la loi Waserman n'impose pas au fournisseur
La procédure interne de recueil et de traitement des signalements est une obligation qui pèse sur l'organisation, pas sur le fournisseur. Le décret n° 2022-1284 et les repères publiés sur le Portail RSE — Dispositif d'alerte rappellent la responsabilité de désigner une personne ou un service impartial, d'accuser réception dans les sept jours ouvrés et de fournir un retour d'information dans un délai raisonnable, en principe sous trois mois. Le logiciel peut faciliter le respect de ces délais ; aucun fournisseur ne peut promettre que votre organisation est « conforme » de manière automatique.
Un fournisseur sérieux distingue clairement les capacités de son produit et les responsabilités qui restent celles de l'organisation. Un fournisseur qui promet une conformité clé en main mérite d'être interrogé plus longuement sur la portée exacte de cette promesse.
Grille de synthèse à remplir avant décision
| Critère | Ce que vérifier | Signal d'attention |
|---|---|---|
| Périmètre | Portail, échanges, gestion des cas, exports, support inclus dans le tarif | Le contrat cite « selon devis » pour des éléments critiques du dispositif. |
| Sécurité | Chiffrement, accès basé sur les rôles, journalisation, DPA disponible | Aucune documentation contractuelle claire n'est fournie. |
| Gestion des cas | Attribution, statuts, notes, pièces jointes, export d'historique | Le suivi passe par des e-mails hors plateforme. |
| Exploitation | Autonomie sur catégories, rôles, portail, QR, exports | Chaque changement nécessite un ticket ou une prestation payante. |
| Contrats | Durée, résiliation, révision des prix, ajout d'entités | Les conditions ne sont pas alignées avec la durée effective d'utilisation. |
| Réversibilité | Formats d'export, délai de portabilité, inclus au tarif | La portabilité relève d'une prestation spécifique non chiffrée. |
Comment Disclosurely se positionne dans cette grille
Disclosurely est un logiciel de lancement d'alerte pensé pour être opéré directement par les équipes Conformité, RH et Juridique, avec un tarif d'auto-souscription lisible (Professional : £39.99/mois ou £399.90/an), une gestion des cas structurée, une communication anonyme bidirectionnelle et une piste d'audit exportable. Nous ne prétendons pas fournir de certification légale, ni imposer une organisation opérationnelle particulière : la procédure interne relève de l'organisation.
Pour comparer plus largement, associez cette grille au guide sur le prix d'un logiciel de lancement d'alerte et au guide acheteurs. Ces trois lectures permettent à Achats et Conformité de dérouler une évaluation neutre, documentée et défendable.