L'erreur la plus courante en matière de signalement anonyme est que l'anonymat est promis, mais n'est pas structuré dans la conception du canal. Un collaborateur est informé qu'il peut signaler de manière confidentielle ou même anonyme, alors que le formulaire, l'e-mail ou la conversation génère ensuite un nom, une adresse IP ou un récit reconnaissable. Dès lors, la promesse n'a aucune valeur en pratique, même si elle était bien intentionnée.
Cela va souvent mal sans que quiconque ne le fasse exprès. Un formulaire de signalement demande généralement un nom et une adresse e-mail pour la confirmation. Une conversation est menée via le téléphone professionnel habituel, dont les numéros restent visibles dans un système. Ou le signalement aboutit à quelqu'un qui connaît suffisamment le département et les détails pour deviner de qui il s'agit. Aucune de ces étapes n'est malveillante, mais le résultat est le même : le signaleur est malgré tout identifiable.
Ce que le signalement anonyme signifie exactement
Le signalement anonyme signifie que l'identité du signaleur n'est enregistrée à aucun moment ou ne peut pas être établie, pas même par l'organisation elle-même. C'est différent du signalement confidentiel, où le nom est connu d'un groupe limité, mais n'est pas partagé avec d'autres. Les deux formes sont utiles, mais elles exigent une conception différente. Un canal qui se prétend anonyme mais qui recueille quand même des données en arrière-plan ne satisfait pas à ce que le terme promet.
La différence peut sembler mineure, mais elle est souvent décisive pour un collaborateur qui hésite à signaler. Quelqu'un qui craint des conséquences ne vérifie pas le texte de la procédure, mais la technologie qui la sous-tend : ce système peut-il m'identifier, et qui peut le faire ? Lorsque la réponse est peu claire, un signalement est plus souvent omis que souhaité.
Où cela va généralement mal
L'erreur se situe rarement dans l'intention et souvent dans les détails. Quelques exemples qui se produisent régulièrement en pratique : un formulaire qui enregistre l'adresse IP de l'expéditeur, un code de dossier envoyé par e-mail à une adresse personnelle, ou un système interne dans lequel le signaleur remplit ultérieurement un nom pour répondre à une question. Une conversation téléphonique bien intentionnée peut également violer l'anonymat, simplement parce qu'une voix est reconnaissable pour un collègue.
Une autre erreur courante est que l'anonymat est bien structuré lors de la soumission, mais pas lors du traitement. Le signaleur se connecte ultérieurement avec un code de dossier pour répondre à une question, et cette question elle-même révèle involontairement son identité, par exemple parce qu'il est demandé un service ou une date spécifique que seule une personne peut connaître. L'anonymat n'est donc pas un moment unique, mais une ligne qui traverse tout le processus.
Ce qui peut aider
Un canal qui prend l'anonymat au sérieux est conçu de manière à ce que personne — pas même l'organisation — n'ait la possibilité technique d'identifier le signaleur, à moins que le signaleur ne le choisisse lui-même. Cela signifie notamment qu'aucune adresse IP ou métadonnée n'est liée à un signalement, et que le code de dossier est indépendant de tout compte personnel. la manière dont les données et la confidentialité sont structurées techniquement fournit un bon point de départ pour déterminer ce qu'un canal devrait et ne devrait pas enregistrer.
Il est également utile de déterminer à l'avance qui voit quelle information et de le consigner dans la procédure, afin que le responsable du traitement n'improvise pas au cas par cas. Un responsable du traitement bien préparé ne pose en outre pas de questions qui rendraient le signaleur involontairement identifiable. Plus de détails sur la structure d'une telle procédure se trouvent dans l'explication par sujet dans la base de connaissances.
Le fait qu'une organisation soit actuellement tenue de rendre possible le signalement anonyme, et ce qui doit précisément être structuré à cet égard, varie selon les situations. la liste de contrôle qui donne une indication en quelques minutes montre où vous vous situez à peu près, sans que cela doive être considéré comme un conseil juridique.
Enregistrer sans trahir la promesse
Une dénonciation doit être enregistrée quelque part, ne serait-ce que pour respecter les délais légaux. Cela semble incompatible avec l'anonymat, mais ce n'est pas nécessairement le cas : l'enregistrement peut être totalement dissocié de l'identité, pour autant que le système soit conçu explicitement à cet effet. La question qu'une organisation peut se poser n'est pas seulement de savoir si l'anonymat est promis, mais aussi si cette promesse est techniquement fiable à chaque étape du processus.
Vous doutez que votre canal actuel tienne cette promesse, ou vous souhaitez d'abord voir quelles obligations s'appliquent à votre organisation ? L'audit rapide gratuit vous donne une première vue d'ensemble en quelques minutes, et la base de connaissances explore chaque sujet plus en détail.