Protocole du canal de signalement : qu'est-ce que c'est et comment le rédiger étape par étape

Disposer d’un canal de signalement n’est plus facultatif : la Ley 2/2023 (loi espagnole sur la protection des lanceurs d’alerte) oblige toute entreprise espagnole de 50 salariés ou plus à en mettre un en place. Mais installer une simple boîte de réception ne suffit pas. La loi exige que ce canal fonctionne avec un protocole écrit garantissant la confidentialité, les délais et la protection du lanceur d’alerte. Dans ce guide, nous vous expliquons ce qu’est ce protocole, ce qu’il doit contenir et comment le rédiger et le mettre en place étape par étape, avec les délais et la réglementation actualisés à 2026.

Qu’est-ce que le protocole du canal de signalement ?

Le protocole du canal de signalement est le document qui précise les objectifs, la portée et l’ensemble des procédures appliquées au canal. C’est, en somme, le manuel d’utilisation interne : qui peut signaler, comment chaque communication est reçue, qui la gère, dans quels délais et avec quelles garanties.

Il ne s’agit pas d’une simple formalité administrative de plus. Sans protocole, le canal n’a aucune valeur probante devant l’Autoridad Independiente de Protección del Informante (AAI) (Autorité indépendante de protection du lanceur d’alerte) ni lors d’une éventuelle inspection. C’est le document qui démontre que l’entreprise ne dispose pas seulement d’une boîte de réception, mais d’un véritable système de gestion des signalements conforme à la Ley 2/2023.

Comment doit être le protocole du canal de signalement ?

Le protocole doit expliquer le fonctionnement du canal de signalement au sein de votre organisation de manière claire et ordonnée. Au minimum, un protocole bien rédigé comprend :

• Introduction et finalité. Pourquoi le canal existe et à quoi l’entreprise s’engage.
• Objectifs. Détecter et corriger les irrégularités, et protéger celui qui les signale.
• Champ d’application. Qui peut utiliser le canal : salariés, anciens salariés, candidats, indépendants, fournisseurs, stagiaires et toute personne ayant une relation professionnelle ou de travail avec l’entreprise.
• Garanties. Confidentialité de l’identité du lanceur d’alerte, interdiction des représailles et présomption de bonne foi.
• Organes responsables. Qui reçoit, instruit et traite les signalements, selon des critères d’impartialité et de gestion des conflits d’intérêts.
• Procédure complète. De la réception du signalement jusqu’à la clôture du dossier, avec les délais légaux.
• Protection des données. Mesures de traitement conformes au RGPD et à la LOPDGDD (loi organique espagnole de protection des données).

Plus le document est précis, mieux c’est. Un protocole générique copié d’un modèle qui ne correspond pas à votre entreprise est presque aussi risqué que de ne pas en avoir du tout.

Comment mettre en place un canal de signalement ?

La mise en place du canal et de son protocole se résume en six étapes.

1. Mettre en place un moyen sûr de communiquer les signalements

La première étape consiste à fournir aux salariés une voie sûre et confidentielle pour communiquer leurs préoccupations. Elle doit être facilement accessible et clairement communiquée. L’idéal est un logiciel spécialisé permettant des signalements par écrit et de manière anonyme, avec accusé de réception et traçabilité, plutôt que des solutions improvisées comme une boîte physique ou un courriel générique, qui ne garantissent ni l’anonymat ni l’enregistrement.

2. Désigner un ou plusieurs responsables

Il faut désigner une ou plusieurs personnes responsables de la réception et de la gestion des signalements. Ce doivent être des personnes impartiales, de confiance et formées pour traiter l’information de façon confidentielle. Le protocole doit également prévoir ce qui se passe lorsque le responsable désigné est impliqué dans le signalement, afin qu’aucun dossier ne reste sans instruction impartiale.

3. Élaborer des normes et des règlements

L’étape suivante consiste à élaborer des normes et des règlements décrivant en détail la manière de présenter les signalements, les délais de réponse, les critères de confidentialité et les démarches à suivre dans chaque cas, le tout aligné sur la Ley 2/2023.

4. Définir le protocole d’action pour chaque signalement

Établissez une procédure claire couvrant les étapes de la réception à la résolution : accusé de réception sous 7 jours, collecte de preuves, protection de la confidentialité et enquête approfondie et impartiale. La loi fixe un délai maximal de 3 mois pour traiter chaque signalement (prolongeable à 6 mois dans les cas complexes et dûment justifiés) ; le protocole doit donc refléter ces jalons temporels.

5. Tenir un registre des signalements et de leur état

Il est obligatoire de tenir un registre détaillé de tous les signalements reçus et de leur état de traitement. Ce registre permet d’assurer le suivi, d’évaluer l’efficacité du canal et d’adopter les mesures nécessaires. De plus, c’est la preuve documentaire que l’entreprise peut présenter à l’AAI si celle-ci lui demande de justifier le fonctionnement du canal.

6. Faire connaître le canal pour que tout le monde puisse l’utiliser

Un canal que personne ne connaît ne sert pas à grand-chose. Faites-le connaître au moyen de réunions, d’affiches, de courriels et de l’intranet, et intégrez-le à l’accueil des nouvelles recrues. L’objectif est de favoriser une culture d’ouverture et de confiance dans laquelle signaler des irrégularités est perçu comme quelque chose de normal et de protégé, jamais comme une trahison.

Quelles entreprises doivent mettre en place un canal de signalement ?

Sont tenues de disposer d’un canal de signalement toutes les entreprises de 50 salariés ou plus, selon la Ley 2/2023. Les délais d’adaptation sont déjà échus : les entreprises de plus de 250 salariés avaient jusqu’au 21 mai 2023, et celles de moins de 250 salariés jusqu’au 1er décembre 2023.

Sont également tenues, sans seuil minimal d’effectif, les administrations publiques et les entreprises opérant dans certains secteurs réglementés (services financiers, prévention du blanchiment de capitaux, sécurité des transports ou environnement), ainsi que les partis politiques, syndicats, fondations et entités recevant des fonds publics ou européens.

Comme les délais sont échus, l’AAI peut désormais sanctionner. Les infractions très graves — comme ne pas disposer de canal ou manquer à ses garanties — peuvent entraîner des amendes pouvant atteindre 1.000.000 € pour les personnes morales. Si votre entreprise n’en dispose pas encore, la priorité est de le mettre en place au plus vite, avec un protocole solide à l’appui.

La bonne nouvelle, c’est que le déploiement est rapide lorsque vous utilisez le bon outil. Le canal de signalement de LapsoWork comprend une boîte anonyme, un protocole, la gestion des délais et un registre, le tout intégré aux autres modules RH comme le logiciel de contrôle horaire. Si vous souhaitez le voir fonctionner avec vos propres cas, vous pouvez souscrire au canal de signalement sans engagement.