Directive européenne 2019/1937 sur les lanceurs d'alerte
Le socle : des canaux de signalement internes confidentiels pour les organisations de 50 salariés et plus dans l'UE.
Conformité UE
Conformité lanceurs d'alerte UE : un canal anonyme, plusieurs lois européennes.
La directive lanceurs d'alerte (UE) 2019/1937, NIS2, le règlement IA, la CSRD, la CSDDD et la directive transparence des rémunérations reposent toutes sur la même chose : des personnes qui peuvent signaler en sécurité, et une organisation capable de démontrer ce qu'elle a fait. Ashio est ce canal de signalement anonyme, hébergé sous ISO 27001, avec le dossier qui l'accompagne. Il ne remplace pas le reste de ce que chacune de ces lois exige.
Dernière vérification : 7 octobre 2026
Aperçu
Pourquoi un seul canal de signalement peut servir plusieurs lois européennes.
La pile de conformité de l'UE comprend la Directive UE sur les lanceurs d'alerte pour les canaux de signalement, NIS2 pour les incidents de cybersécurité, CSRD pour les rapports de durabilité et ISO 37002 pour les systèmes de gestion.
Réglementations couvertes
Ce qu'un canal de signalement couvre réellement
L'obligation de canal prévue par chaque texte, et ce qu'Ashio apporte :
Directive NIS2
NIS2 impose de notifier votre CSIRT sous 24 heures, 72 heures et un mois. Ces notifications restent votre responsabilité ; Ashio donne aux équipes un canal interne sûr pour signaler tôt un incident suspecté.
ISO 37002:2021
La norme d'orientation internationale pour les systèmes de gestion des signalements : confidentielle et sans représailles.
Règlement IA de l'UE, article 87
L'article 87 applique la directive lanceurs d'alerte aux infractions au règlement IA : les personnes qui signalent des biais, des problèmes de sécurité ou des atteintes aux droits fondamentaux sont protégées.
CSRD / ESG
La CSRD n'impose pas de canal de signalement. Ses informations de gouvernance demandent comment les préoccupations peuvent être exprimées, et c'est un canal documenté que vous y décrivez.
CSDDD / chaîne d'approvisionnement
La CSDDD impose une procédure de réclamation pour les personnes concernées, qu'Ashio peut héberger. Le devoir de vigilance lui-même reste à votre charge.
Directive sur la transparence des rémunérations
La directive donne des droits en matière d'égalité salariale et n'impose pas de canal. Ashio enregistre et suit les réclamations d'égalité salariale ; il ne réalise pas l'analyse des écarts de rémunération.
Anonyme par conception
Pour toutes les directives : aucune IP, aucun cookie, aucune empreinte numérique. Chiffré de bout en bout.
Ce qu'Ashio apporte
Une sécurité de niveau conformité, installée en quelques minutes.
Là où ces textes exigent un canal, les exigences se ressemblent : confidentialité, protection contre les représailles, dossier documenté. Ashio est conçu exactement pour cela.
Chiffré de bout en bout
AES-256-GCM dans le navigateur, chiffrement de clé P-256 par destinataire. Même Ashio ne peut pas lire vos signalements.
Hébergement en Autriche ISO 27001
Les données restent en Suisse, sous la LPD et le RGPD. Des centres de données certifiés ISO 27001 avec des contrôles d'accès stricts.
Gestion de cas prête pour l'audit
Journaux d'activité immuables, suivi de l'accusé de réception à 7 jours ouvrés, chronologies de cas — conçus pour le contrôle réglementaire.
FAQ
Questions fréquentes sur la conformité UE en matière de signalement.
Une seule plateforme couvre-t-elle vraiment toutes ces directives ?+
Pour le volet canal, oui. Chacun de ces textes exige un moyen confidentiel et documenté de signaler une préoccupation, et un seul déploiement les sert tous. Aucun d'eux n'est satisfait par un canal de signalement seul.
Quelle directive UE s'applique à mon organisation ?+
Cela dépend de la taille, du secteur et du fait que vous traitez des données personnelles, des chaînes d'approvisionnement, des systèmes d'IA ou des décisions de rémunération. La plupart des organisations européennes de taille moyenne et grande relèvent au minimum de la directive sur les lanceurs d'alerte.
Ashio est-il hébergé dans l'UE ?+
Oui. Toutes les données sont hébergées dans des centres de données certifiés ISO 27001 à Vienne, en Autriche, donc dans l’UE. Le traitement reste dans l’EEE, aucune décision d’adéquation n’est nécessaire.
Combien de temps prend l'installation ?+
La plupart des organisations sont opérationnelles en moins de 10 minutes. Aucune intégration informatique n'est nécessaire.
La directive UE sur le lancement d'alerte est-elle la même que le RGPD ?+
Non. La directive UE (2019/1937) est une loi distincte qui protège les personnes signalant des violations du droit de l'UE. Le RGPD régit le traitement des données personnelles. Les deux s'appliquent aux canaux de signalement – la directive pour le traitement des signalements, le RGPD pour les données personnelles qu'ils contiennent. Ashio couvre les deux à la fois.
Dois-je créer un canal distinct pour chaque directive UE (NIS2, AI Act, CSRD) ?+
Non. Lorsqu'une loi exige un canal, rien n'empêche un même canal de servir plusieurs usages, et Ashio sépare les catégories de signalement avec leur propre routage et leur propre piste d'audit. Cela ne transforme pas le canal en notification NIS2 auprès du CSIRT ni en rapport CSRD.
Qu'est-ce que la directive UE sur la protection des lanceurs d'alerte et qui doit s'y conformer ?+
La directive UE (2019/1937) oblige tous les États membres à protéger les personnes signalant des violations du droit de l'UE. Les entreprises de 50+ salariés dans le secteur privé – et toutes les entités du secteur public – doivent exploiter un canal de signalement interne conforme à des normes spécifiques de confidentialité, délais et protection contre les représailles.
Quels sont les délais dans la directive UE sur le lancement d'alerte ?+
Deux délais contraignants : (1) accuser réception de chaque signalement sous 7 jours ouvrés, (2) donner un retour sur les suites sous 3 mois après cet accusé de réception. Trois mois constituent le plafond ; Ashio suit les deux délais avec rappels et horodatages opposables.
Guides par directive
Plongez dans chaque directive UE.
Couverture détaillée de chaque réglementation qu'Ashio vous aide à respecter.
Notification d'incidents NIS2
Délais de notification des incidents de cybersécurité et canaux de signalement internes.
En savoir plusISO 37002:2021
Comment Ashio s'aligne sur la norme internationale de gestion des alertes.
En savoir plusRèglement IA de l'UE, article 87
Infractions au règlement IA signalées via le cadre lanceurs d'alerte.
En savoir plusCSRD / ESG
Signalement pour le reporting de durabilité.
En savoir plusReporting ESG
Enjeux environnementaux, sociaux et de gouvernance.
En savoir plusCSDDD / Chaîne d'approvisionnement
Signalement pour le devoir de vigilance en matière de droits humains et d'environnement.
En savoir plusTransparence salariale
Canaux de signalement des discriminations salariales.
En savoir plusSignalement réellement anonyme
Aucune adresse IP, aucun cookie, aucune empreinte numérique. Chiffrement de bout en bout.
En savoir plusDirective UE sur les lanceurs d'alerte
Exigences, délais et sanctions au titre de la directive 2019/1937.
En savoir plusÉchéances de conformité UE
Toutes les échéances de déclaration UE dans un seul calendrier : lanceurs d'alerte, transparence salariale, NIS2 et CSRD.
En savoir plusUn canal pour les obligations de signalement que ces lois partagent
Mettez en place un canal anonyme hébergé sous ISO 27001 qui couvre l'obligation de signalement de la directive lanceurs d'alerte, NIS2, du règlement IA, de la CSRD, de la CSDDD et de la directive transparence des rémunérations.