Om dokumentmallen
Politique de signalement (whistleblowing) + procédure de rapport 2026 – pack de modèles complet
Un pack professionnel destiné aux employeurs suédois devant mettre en place, documenter ou actualiser leur dispositif interne de signalement. Ce pack est conçu pour une utilisation pratique et combine politique de signalement, procédure de signalement interne, formulaire de signalement, protocole d'enquête et liste de contrôle opérationnelle.
Les documents ont été juridiquement contrôlés conformément à la loi (2021:890) sur la protection des personnes signalant des abus, au règlement (2021:949), au RGPD, aux orientations actuelles de l'Inspection du travail suédoise (Arbetsmiljöverket) et de l'autorité de protection des données (IMY), ainsi qu'à la directive européenne sur les lanceurs d'alerte.
Vous recevez 4 documents conçus par des professionnels en formats Word et PDF, totalisant 15 pages A4, ainsi qu'un fichier README séparé avec l'ordre de mise en œuvre recommandé et les sources juridiques centrales.
Ce qui est inclus
- Politique de signalement + procédure de signalement interne – modèle principal pour la gouvernance et le processus de l'organisation
- Signalement d'alerte – formulaire – support structuré pour toute personne souhaitant effectuer un signalement
- Protocole d'enquête et de dossier – document de travail interne pour la fonction de signalement autorisée
- Check-list pour la fonction compétente – guide opérationnel rapide de la réception à la clôture
La politique principale contient
- contrôle de l'application et seuil de 50 employés
- objet, principes et responsabilités
- ce qui peut faire l'objet d'un signalement
- quelles catégories de personnes sont habilitées à utiliser le canal
- signalement écrit, oral et physique
- champs d'adaptation pour les canaux réels de l'organisation
- personnes ou entités compétentes indépendantes et autonomes
- conflits d'intérêts et voies de signalement alternatives
- réception et délais légaux
- évaluation préliminaire et triage
- principes d'enquête et plan d'enquête
- interdiction des mesures d'obstruction et des représailles
- obligation de confidentialité et protection de l'identité
- données personnelles, RGPD et restriction d'accès
- documentation des signalements oraux
- conservation et élimination
- retour d'information à l'auteur du signalement
- signalement externe aux autorités compétentes
- information interne, formation et contrôle annuel
- check-list de mise en œuvre
- sources juridiques et gestion documentaire
Exigences légales importantes intégrées au modèle
Les exploitants qui avaient 50 employés ou plus au début de l'année civile doivent disposer de canaux et de procédures de signalement internes. Les canaux internes doivent, entre autres, permettre le signalement écrit et oral ainsi qu'une rencontre physique sur demande. Les destinataires compétents doivent être indépendants et autonomes.
Le modèle intègre les étapes du processus selon lesquelles la réception doit normalement être confirmée sous sept jours et l'auteur du signalement doit recevoir un retour sur le suivi sous trois mois, sous réserve des exceptions et limitations prévues par la loi.
RGPD et dossiers de signalement
Le pack contient une section spécifique pour la gestion des données personnelles. Seules les données personnelles nécessaires doivent être traitées dans le dossier de suivi, l'accès doit être restreint aux personnes habilitées et les données personnelles manifestement non pertinentes doivent être supprimées rapidement. En règle générale, les données personnelles relatives à un dossier de suivi ne peuvent pas être conservées plus de deux ans après la clôture du dossier.
Le modèle attire également l'attention sur le fait que les entreprises de moins de 50 employés qui mettent en place volontairement un système de signalement doivent procéder à une évaluation de la protection des données spécifique, notamment lors du traitement d'informations relatives à des infractions pénales.
Formulaire de signalement
Le formulaire séparé facilite la collecte d'informations suffisantes et pertinentes sans que l'auteur du signalement ait besoin de connaître les termes juridiques. Le formulaire comprend notamment :
- contact et demande de retour d'information
- événement, lieu et période
- description de l'abus
- sources et preuves éventuelles
- risque immédiat, dommage continu et risque de représailles
- autres informations pertinentes
Protocole d'enquête et de dossier
Le protocole interne aide les personnes compétentes à travailler de manière cohérente et documentée. Il contient des champs pour :
- ID du dossier et date de réception
- confirmation de 7 jours et date limite pour le retour
- contrôle des conflits d'intérêts et de l'habilitation
- évaluation préliminaire légale et factuelle
- plan d'enquête
- journal des mesures et des contacts
- données personnelles et accès
- évaluation et conclusion
- retour d'information
- date de clôture et d'élimination
Check-list pour la fonction compétente
La courte check-list sert de support opérationnel pour les étapes clés au cours des 24 premières heures, au plus tard au jour 7, pendant le suivi, au plus tard après trois mois et lors de la clôture du dossier.
À qui s'adresse ce pack ?
Le pack convient entre autres aux sociétés anonymes, groupes, entreprises industrielles, sociétés de commerce électronique, entreprises SaaS et IT, sociétés de conseil, agences d'intérim, organisations à but non lucratif et autres employeurs ayant besoin d'un système clair de signalement interne.
Situation juridique contrôlée en 2026
La version 1.0 a été juridiquement contrôlée le 27 septembre 2026 sur la base, entre autres, de :
- la loi (2021:890) sur la protection des personnes signalant des abus
- le règlement (2021:949) sur la protection des personnes signalant des abus, modifié jusqu'au SFS 2025:1157 lors du contrôle
- la directive (UE) 2019/1937 du Parlement européen et du Conseil
- le règlement général sur la protection des données (UE) 2016/679
- la loi (2018:218) avec des dispositions complémentaires au RGPD
- les orientations actuelles de l'Inspection du travail sur les canaux de signalement internes
- les orientations de l'IMY sur le traitement des données personnelles dans les dossiers de signalement
Important concernant l'adaptation
Chaque organisation doit adapter le modèle à son dispositif réel de signalement, ses canaux techniques, ses personnes habilitées, ses procédures de gestion des conflits d'intérêts, ses conventions collectives, ses règles de transparence et de confidentialité, ainsi qu'à toute réglementation sectorielle spécifique. Pour le secteur public et certains secteurs réglementés, des exigences particulières peuvent s'appliquer.
Le modèle est un support de travail professionnel et ne remplace pas un conseil juridique individuel pour un cas concret.
Livraison numérique
Le produit est livré numériquement aux formats Word (DOCX) et PDF. Aucun produit physique n'est expédié.
Questions fréquentes
Tous les employeurs doivent-ils avoir une fonction de signalement ?
Non. L'obligation générale selon la loi sur les lanceurs d'alerte s'applique aux exploitants qui avaient au moins 50 employés au début de l'année civile. Toutefois, des règles particulières peuvent s'appliquer dans certains secteurs.
Le signalement doit-il pouvoir être anonyme ?
La loi impose des exigences strictes en matière de protection de l'identité et de confidentialité, mais le modèle fait du signalement anonyme un choix que l'organisation doit décider et configurer en fonction de son canal. Si aucune coordonnée n'est fournie, le retour d'information et les compléments d'information peuvent être plus difficiles.
Le signalement peut-il se faire par e-mail ?
L'organisation est responsable de garantir que le canal de signalement est sûr et approprié. Un e-mail ordinaire non sécurisé peut présenter des risques de révélation de l'identité et doit faire l'objet d'une évaluation des risques minutieuse.
Combien de temps un dossier de signalement peut-il être conservé ?
Les données personnelles dans un dossier de suivi ne peuvent, en règle générale, pas être traitées plus de deux ans après la clôture du dossier. Les informations non pertinentes doivent être supprimées plus tôt.
