Recevoir un signalement n'est que la première étape. Dès qu'un signalement arrive, une personne doit comprendre ce qui a été reçu, apprécier un éventuel conflit d'intérêts, attribuer le dossier et conserver un journal des actions. C'est ce que l'on appelle la gestion des cas (ou gestion des signalements).
Sans dossier structuré, le processus se disperse : le signalement arrive par un formulaire, les questions partent par messagerie, les documents sont enregistrés dans des dossiers séparés, les décisions sont expliquées plus tard, de mémoire. Ce modèle rend difficile la maîtrise de la visibilité et la reconstruction de l'instruction.
Éléments qui doivent être connectés
| Élément | Question d'évaluation |
|---|---|
| Évaluation initiale | L'équipe peut-elle qualifier le signalement et consigner une décision initiale ? |
| Attribution | Peut-on désigner une personne responsable et documenter les changements ? |
| Permissions | La visibilité peut-elle être limitée sur les cas RH, direction ou juridiques ? |
| Preuves | Messages, fichiers, notes et décisions sont-ils conservés avec le dossier ? |
| Statuts | L'équipe distingue-t-elle ce qui est ouvert, en attente, en revue ou clos ? |
| Historique | Les actions pertinentes laissent-elles une trace consultable ? |
Deux erreurs à éviter
La première consiste à traiter l'outil de recueil comme s'il gérait à lui seul l'instruction. La seconde consiste à adopter un système de tickets générique sans vérifier si ses permissions, ses conversations et son contexte conviennent aux signalements sensibles.
Une plateforme de lancement d'alerte doit permettre de travailler sur le dossier sans obliger l'équipe à recopier son contenu dans plusieurs systèmes. Cela améliore la continuité, mais ne dispense pas d'une procédure, de critères d'instruction et de conseils lorsqu'ils sont nécessaires.
Ce que prévoit le cadre français
Le décret n° 2022-1284, pris pour l'application de la loi Waserman, précise qu'un accusé de réception doit être adressé au lanceur d'alerte dans un délai de sept jours ouvrés et qu'un retour d'information doit intervenir dans un délai raisonnable, en principe sous trois mois.1 Ces délais concernent l'organisation, pas le logiciel. En revanche, une plateforme peut aider à repérer les échéances et à conserver la preuve que ces étapes ont été effectuées.
Un logiciel utile ne prétend pas « rendre l'organisation conforme ». Il facilite le travail que la procédure interne rend nécessaire.
Étapes structurantes d'un dossier
Évaluation initiale
L'équipe autorisée doit pouvoir :
- juger si le signalement est suffisamment clair pour agir ;
- vérifier s'il relève du canal ;
- estimer s'il présente un caractère urgent ;
- décider s'il doit être escaladé ou réaffecté.
Si la plateforme ne soutient pas cette évaluation, l'équipe glisse souvent vers des notes parallèles et des suivis informels.
Attribution et rôles
Certains signalements relèvent de la Conformité ; d'autres exigent l'implication des RH, du Juridique ou de l'audit interne. La plateforme doit permettre :
- une propriété nommée ;
- une réaffectation traçable ;
- une visibilité contrôlée par rôle ;
- un statut de dossier explicite plutôt que des points d'étape informels.
C'est essentiel quand plusieurs fonctions peuvent intervenir sans avoir toutes le même niveau d'accès.
Suivi anonyme sécurisé
Beaucoup de cas ne peuvent avancer sans clarification. La plateforme doit permettre de :
- poser des questions de suivi ;
- demander des pièces justificatives ;
- consigner ces échanges dans l'historique ;
- poursuivre le dialogue sans rompre l'anonymat lorsque nécessaire.
Preuves et notes internes
La gestion des cas doit centraliser au même endroit :
- documents téléversés ;
- notes internes ;
- horodatages ;
- prochaines actions ;
- points de décision.
Quand ces éléments vivent dans des outils séparés, le dossier devient beaucoup plus difficile à réexaminer.
Clôture et suites
Un dossier clôturé mérite plus qu'un simple statut. Le flux doit prendre en charge :
- la motivation de la clôture ;
- l'issue (fondée, non fondée, non concluante) selon la formulation retenue ;
- les prochaines étapes enregistrées ;
- les mesures correctrices ou de politique lorsque pertinent.
Un test pratique avant l'achat
Avant de contractualiser, créez un dossier fictif. Incluez un signalement incomplet, un conflit d'intérêts potentiel, une demande de pièce et une mise à jour au lanceur d'alerte. Demandez ensuite au fournisseur de dérouler tout le flux. Si le processus impose de sortir vers e-mail, tableurs ou dossiers non connectés, documentez cette dépendance dans l'évaluation.
Disclosurely réunit recueil, suivi anonyme sécurisé et gestion des cas pour aider les équipes à travailler avec ce contexte. Consultez aussi la communication anonyme bidirectionnelle et la solution Disclosurely pour le dispositif d'alerte.