Rechercher un logiciel de lancement d'alerte signifie généralement que l'organisation a dépassé la question de savoir si elle a besoin d'un canal. Elle doit maintenant décider si la solution aidera vraiment l'équipe à traiter des signalements sensibles de manière ordonnée, restreinte et documentée.
Un bon processus d'achat ne commence pas par une liste de fonctionnalités. Il commence par le travail qui se produit après la réception d'un signalement : accuser réception, demander des précisions sans exposer le lanceur d'alerte, attribuer une responsabilité, conserver les preuves et laisser un historique que l'équipe autorisée pourra consulter.
Le Portail RSE de l'administration française décrit le dispositif d'alerte comme une procédure interne de recueil et de traitement des signalements, opérée par l'employeur, avec des garanties de confidentialité pour l'identité du lanceur d'alerte et des personnes visées.1
Ce que doit résoudre une plateforme
| Zone d'évaluation | Ce que doit vérifier l'acheteur | Risque si absent |
|---|---|---|
| Recueil | Un accès clair via navigateur, mobile ou QR code, sans obliger à utiliser un e-mail personnel. | Les signalements atterrissent dans des boîtes partagées ou des formulaires sans contexte. |
| Communication anonyme bidirectionnelle | Possibilité de demander des précisions et d'envoyer des mises à jour sans forcer l'identification. | Le cas s'enlise ou bascule vers des canaux moins adaptés. |
| Gestion des cas | Attribution, statuts, notes, pièces jointes et historique réunis dans un dossier. | L'enquête se disperse entre e-mails, tableurs et dossiers. |
| Permissions | Accès limité aux personnes qui ont réellement besoin d'intervenir. | Informations sensibles visibles pour des profils inadéquats. |
| Preuves et traçabilité | Journal d'actions et de décisions consultable ultérieurement. | Difficile d'expliquer comment un signalement a été traité. |
La technologie ne remplace ni la procédure, ni la désignation d'une personne ou d'un service impartial, ni l'analyse juridique. Elle peut en revanche réduire la dépendance aux processus manuels lorsque le volume, la sensibilité ou le besoin de suivi rendent l'e-mail insuffisant.
Distinguer trois achats souvent confondus
De nombreuses équipes qui cherchent un logiciel de lancement d'alerte comparent en réalité trois produits différents :
- un formulaire anonyme simple, sans suivi ;
- un canal de signalement dédié, avec traçabilité de la réception ;
- une plateforme de gestion des cas qui couvre le recueil, la communication anonyme bidirectionnelle et l'instruction jusqu'à la clôture.
Ces trois éléments ne se substituent pas les uns aux autres. Comparer leurs prix comme s'ils étaient équivalents conduit soit à surinvestir, soit à choisir un outil qui reçoit des signalements mais laisse l'équipe reconstruire tout le suivi ailleurs.
Questions à poser au fournisseur
En démonstration, demandez à parcourir un cas complet, pas une succession de diapositives. La personne qui évalue la solution doit voir comment un signalement est créé, ce que chaque rôle affiche à l'écran, comment une question de suivi est posée, où est consignée une décision et comment l'historique se consulte plus tard.
Il faut aussi observer le fonctionnement de l'accès lorsqu'un cas met en cause un responsable habituel, un membre des RH ou une personne disposant de privilèges d'administration. La bonne question n'est pas « existe-t-il une fonction de permissions », mais « les permissions restent-elles compréhensibles quand le sujet est délicat ».
Pour les organisations françaises, la terminologie et la conception du flux doivent pouvoir accompagner une procédure interne de recueil et de traitement des signalements cohérente avec la loi Sapin II et la loi Waserman.2 Cette référence aide à formuler des questions de processus ; elle ne transforme pas une configuration logicielle en conseil juridique.
Comment comparer prix et périmètre
Comparez le coût au périmètre opérationnel, pas seulement au tarif mensuel. Une plateforme très économique qui oblige à déplacer conversations, notes ou preuves vers d'autres systèmes peut alourdir la charge réelle de l'équipe. À l'inverse, un produit très large peut être surdimensionné si seul un canal de réception simple est nécessaire.
Disclosurely conserve un prix d'auto-souscription en GBP : Professional, £39.99 par mois ou £399.90 par an. Les organisations avec des besoins plus étendus doivent confirmer le périmètre et les conditions avant contractualisation. Ce tarif n'est pas présenté comme une comparaison automatique avec d'autres fournisseurs — les modèles d'achat, services et configurations varient.
Sécurité et protection des données
Le vocabulaire de la CNIL parle de dispositif d'alerte professionnelle (DAP) pour désigner ces traitements de données personnelles.3 Un acheteur peut, sans expertise en sécurité approfondie, poser des questions pratiques :
- où sont hébergées les données et sous quelle juridiction ;
- quels sous-traitants interviennent ;
- comment sont configurés le chiffrement en transit et au repos ;
- quels contrôles d'accès s'appliquent aux dossiers sensibles ;
- comment fonctionne la conservation et l'effacement.
Ces questions n'exigent pas de promesse de « conformité RGPD » générique. Elles exigent des réponses précises que la direction de la sécurité, la protection des données et les achats peuvent examiner.
Un cadre de sélection courte
Une évaluation utile tient dans un tableau que Conformité, Juridique, RH, Achats et sécurité de l'information peuvent lire ensemble :
| Domaine | À vérifier |
|---|---|
| Expérience du lanceur d'alerte | Accès clair, mobile, absence de friction inutile, langue |
| Suivi anonyme | Communication anonyme bidirectionnelle possible sans exposer l'identité |
| Flux de cas | Attribution, statut, preuves, notes, clôture dans un dossier |
| Modèle d'accès | Visibilité par rôle et gestion contrôlée des cas sensibles |
| Adéquation Sapin II / Waserman | Soutient le procédure interne, sans prétendre s'y substituer |
| Posture de sécurité | Explication claire de l'hébergement, du chiffrement, des accès et des sous-traitants |
| Faisabilité de déploiement | Trajet réaliste selon la taille et le modèle de gouvernance |
Cette grille dépend du programme de chaque organisation. Elle sert à formuler des attentes, pas à décerner un label.
Ce que ce guide ne fait pas
Ce guide aide à structurer une comparaison. Il ne décide pas si votre organisation dépasse un seuil légal, ne rédige pas votre procédure interne et ne remplace pas la revue par un conseil juridique. Il ne présente pas non plus Disclosurely comme certifié ou approuvé par une autorité publique.
Étape suivante
Avant de rédiger un cahier des charges, préparez un scénario réaliste : un signalement anonyme, une demande de précision, un fichier joint, une réaffectation et une clôture. Puis relisez la communication anonyme bidirectionnelle, la gestion des cas de signalements et la solution Disclosurely pour le dispositif d'alerte. Vous pourrez ainsi distinguer une fonction de recueil d'un véritable flux de travail que votre équipe peut piloter.