puis-je gérer moi-même le canal de signalement en interne ou dois-je faire appel à une partie externe

Gérer soi-même ou externaliser, les deux sont possibles

Un canal de signalement peut être mis en place en interne, avec des ressources et des systèmes propres, ou il peut être externalisé auprès d'un tiers. La directive et la Loi relative à la protection des lanceurs d'alerte ne prescrivent obligatoirement ni l'un ni l'autre. Ce qui est certain, c'est qu'une procédure doit exister et répondre à un certain nombre de conditions, indépendamment de qui fournit la technologie et gère l'administration : il doit y avoir un moyen de recevoir les signalements, quelqu'un doit être autorisé à les traiter, et les délais de confirmation de réception et de retour d'information doivent être respectés.

Ce qui compte vraiment dans la pratique, ce n'est pas tant le lieu où se trouve le canal, mais qui y a accès et comment le traitement est assuré. Un canal hébergé en externe est souvent choisi parce qu'il facilite la confidentialité et l'anonymat : un agent signale auprès d'une partie qui n'a pas de relation directe avec l'employeur, ce qui peut réduire les barrières pour certains agents. La gestion interne peut tout aussi bien répondre aux exigences, à condition que la confidentialité soit assurée et que les personnes qui reçoivent et traitent les signalements soient dûment désignées. Quelle que soit la route choisie, le choix affecte souvent aussi la cogestion : le comité d'entreprise a le droit de consentement concernant la procédure de signalement, et ce consentement s'applique tant à une organisation interne qu'à une organisation externe.

Ce que l'article 9 et l'article 2 règlent et ne règlent pas

L'article 9 de la directive (UE) 2019/1937 décrit les procédures de signalement interne et le suivi, avec des exigences en matière de confidentialité, de confirmation de réception et de retour d'information, mais sans prescription sur le lieu technique ou organisationnel du canal. L'article 2 de la Loi relative à la protection des lanceurs d'alerte le précise pour la procédure interne de signalement dans la législation néerlandaise et laisse également ouverte le choix entre mise en place interne et externalisation. La question de savoir si quelque chose doit obligatoirement être confié à un tiers externe n'est confirmativement répondue par aucune de ces deux sources ; elles énoncent des exigences quant au résultat de la procédure, non quant à la forme de son organisation.