Contenu mis à jour le mardi 12 mai 2026
La norme ISO 37002 est la première norme internationale entièrement dédiée aux systèmes de management des alertes professionnelles. Dans un contexte où les législations sur la protection des lanceurs d'alerte se multiplient à travers le monde, elle fournit aux organisations un cadre structuré de bonnes pratiques pour mettre en place un programme d'alerte efficace, crédible et durable.
Que vous partiez de zéro ou que vous cherchiez à renforcer votre dispositif existant, voici ce que vous devez savoir sur ISO 37002 et comment en tirer le meilleur parti.
Pourquoi la norme ISO 37002 a-t-elle été créée ?
Évolution du paysage juridique relatif au lancement d'alertes
Le lancement d'alerte et son cadre légal ont considérablement évolué ces dernières années. Plusieurs cas très médiatisés ont donné lieu à de nouvelles réglementations et législations sur la protection des lanceurs d'alerte à travers le monde. Parmi eux, le scandale des émissions de Volkswagen (2015), impliquant l'utilisation de logiciels illégaux pour falsifier les tests d'émissions des véhicules diesel, a conduit à une enquête réglementaire d'ampleur mondiale et suscité de nouvelles mesures juridiques. D'autres cas, comme Edward Snowden et la surveillance de la NSA (2013) ou le scandale Cambridge Analytica (2018), ont mis en évidence des faiblesses préoccupantes dans la culture d'entreprise, la protection des lanceurs d'alerte et la confidentialité des données.
En Europe, la directive européenne pour la protection des lanceurs d'alerte, transposée en droit français par la loi Waserman du 21 mars 2022, renforce et harmonise la protection des lanceurs d'alerte. Des lois similaires ont été adoptées dans le monde entier, notamment aux États-Unis, en Australie, en Nouvelle-Zélande et au Japon. Suite à ces évolutions, les entreprises du monde entier ont dû mettre en œuvre de nouvelles plateformes de lancement d'alerte ou réévaluer l'efficacité de leurs systèmes existants.
Fournir une norme mondiale pour la gestion des alertes professionnelles
Au sein des entreprises, les directions générales sont de plus en plus conscientes de la nécessité de reconnaître et résoudre les problèmes en interne. Pourtant, de nombreux employés préfèrent encore faire leur rapport publiquement, ou ne signalent rien du tout. Les raisons sont connues :
- Méfiance dans la capacité de leur organisation à traiter leur rapport
- Méconnaissance des politiques internes de prise de parole
- Incertitude quant au sérieux avec lequel leur rapport sera pris en compte
- Doutes sur la confidentialité
- Peur des représailles
Les entreprises doivent mettre en place des systèmes, des processus et des politiques pour soutenir leur programme de lancement d'alerte. Mais elles ont souvent peu d'expérience et ne savent pas par où commencer. La norme ISO 37002 intervient précisément pour combler ce manque, en fournissant des conseils et lignes directrices pour mettre en œuvre un programme efficace et conforme.
Écosystème de directives et certifications relatives au lancement d'alertes
Certifications internationales
Trois normes ISO sont liées au lancement d'alerte :
- ISO 37002 : Systèmes de management des alertes
- ISO 37301 : Systèmes de gestion de la conformité
- ISO 37001 : Systèmes de management anti-corruption
Bien que les normes ISO 37301 et ISO 37001 permettent d'obtenir des certifications, elles ne couvrent que des aspects spécifiques de la gestion d'un programme de lancement d'alerte. ISO 37002 est la première norme mondiale entièrement dédiée à la gestion des alertes. Elle s'applique à tout type d'organisation, privée, publique ou à but non lucratif, quelle que soit sa taille, son activité ou sa situation géographique. Elle ne contient que des recommandations et bonnes pratiques : il ne s'agit pas d'une certification.
Législation et norme ISO 37002 : quelle est la différence ?
ISO 37002 est une norme volontaire, mais pour certaines entreprises et industries, son respect devient une exigence légale ou contractuelle, notamment dans les marchés publics et les chaînes d'approvisionnement.
Les législations et la norme ISO 37002 sont complémentaires : les législations indiquent ce qui doit être fait, la norme ISO 37002 précise comment le faire, avec une liste détaillée de bonnes pratiques.
ISO 37002 : principes fondamentaux et lignes directrices
Principes clés
La norme ISO 37002 repose sur 3 principes fondamentaux : confiance, impartialité et protection. Les lignes directrices qui en découlent couvrent trois éléments principaux :
- Sécurité de l'information
- Assurance de communications anonymes avec les lanceurs d'alerte
- Protection des lanceurs d'alerte
Cette norme met un réel accent sur la manière dont les signalements doivent être appréhendés et traités. Recevoir des rapports est encourageant, mais insuffisant en soi. Traiter les rapports reçus de manière efficace est tout aussi fondamental : dans le cas contraire, cela peut entraîner une démotivation des employés, des démissions, une escalade des actes répréhensibles et des scandales médiatisés.
Les 4 phases du cycle de gestion d'une alerte
La norme ISO 37002 guide les organisations dans la gestion de l'ensemble du cycle d'une alerte :
.png)
1. SignalementLes employés doivent recevoir la formation et les informations nécessaires pour connaître et savoir utiliser les canaux de signalement internes. Ces éléments doivent être clairs et accessibles.
2. ÉvaluationDes procédures spécifiques doivent permettre d'évaluer et trier les alertes, en tenant compte des éventuels conflits d'intérêts, des domaines d'expertise et des risques associés.
3. Traitement et résolutionDes méthodes de traitement adaptées, incluant des procédures spécialisées par type d'alerte, doivent être mises en œuvre au sein du système de lancement d'alerte.
4. ClôtureLe système doit prévoir des règles d'enquête spécifiques, ainsi que des mesures de protection et de suivi adéquates pour les lanceurs d'alerte et les autres personnes impliquées.
Comment Whispli vous aide à respecter les standards ISO 37002
Whispli est suffisamment flexible pour s'adapter aux exigences de toute organisation. La plateforme peut être opérationnelle en quelques semaines. Voici quelques-unes des fonctionnalités répondant directement aux normes ISO 37002 :
Anonymat et communications sécurisées
Whispli fournit une boîte de réception sécurisée et des fonctionnalités de chat anonyme, garantissant aux lanceurs d'alerte un moyen sûr de signaler leurs préoccupations sans crainte de représailles. Les auteurs de signalement peuvent rester en contact avec les gestionnaires d'alerte via une application accessible sur le Web et sur mobile, partager des fichiers, répondre à des questions et suivre l'évolution de leur dossier. Les gestionnaires peuvent également les orienter vers des ressources psychologiques si nécessaire.
Automatisations avancées
Whispli permet d'automatiser de nombreuses tâches :
- Messages automatiques aux auteurs de signalement (accusés de réception, suivi, recevabilité)
- Notifications aux gestionnaires en cas d'alerte non traitée dans les délais
- Attribution automatique des rapports selon les informations fournies (conflit d'intérêt, entité, typologie)
- Application automatique de tags pour une meilleure gestion des alertes
Hébergement fiable et flexible
Selon la législation locale, vous pouvez être amené à héberger les données de votre système d'alerte dans des lieux géographiques spécifiques. Whispli propose une large gamme d'options mondiales, conformes au RGPD et à la loi PIPL. Toutes les plateformes Whispli sont certifiées ISO 27001 et SOC 2 Type 2.
.png)
Témoignages clients
"Les équipes d'Auchan Retail ont constaté une diminution drastique du nombre de signalements sans suite et des échanges plus fluides avec les lanceurs d'alerte."Stéphane Bernardeau, Directeur Conformité, Auchan Retail
Avant Whispli, près de 30 % des alertes reçues n'avaient pas pu être traitées correctement, faute d'informations suffisantes.
"Les gens ont confiance dans la sécurité de la plateforme. Lorsqu'un auteur de signalement a réalisé que nous répondions et que nous prenions cela très au sérieux, il en a parlé à ses collègues, qui ont eu la confiance nécessaire pour envoyer leurs propres rapports."Jean-Baptiste Loriot, Responsable d'alertes, Decathlon
La confiance dans la plateforme se traduit par une augmentation de +64 % des signalements par an en moyenne entre 2019 et 2023.
Quels avantages les organisations tirent-elles du respect des directives ISO 37002 ?
Avantages internes
Se référer aux directives ISO 37002 permet aux organisations d'amorcer leur programme avec un cadre clair et structuré, de comparer les offres des éditeurs de solution d'alerte, et de mettre en place une culture de prise de parole. Les risques sont détectés tôt, la transparence des processus renforce la marque employeur, et la rétention des talents s'améliore.
Avantages externes
- Avantage compétitif : la conformité ISO 37002 fournit une preuve tangible de votre engagement éthique, valorisable dans votre rapport ESG annuel.
- Protection de la réputation : un programme d'alerte interne solide réduit le risque que des problèmes soient relayés dans la presse ou sur les réseaux sociaux.
- Reconnaissance mondiale : pour les organisations internationales, ISO 37002 garantit une conformité aux réglementations locales dans tous les pays d'opération.
Questions fréquemment posées
Qui est impliqué dans la mise en œuvre ?La Direction Générale alloue les ressources et soutient le programme. Les équipes de communication en assurent la promotion auprès des collaborateurs. Les équipes RH forment les employés lors de l'onboarding et tout au long de l'année. Les collaborateurs ont la responsabilité de se conformer aux politiques et de signaler les cas de non-conformité.
Combien de temps faut-il pour être conforme ?Une plateforme d'alerte peut être opérationnelle en quelques semaines. La conformité à ISO 37002 s'inscrit dans un processus continu : les organisations doivent réévaluer régulièrement leur programme pour s'adapter aux nouvelles réglementations.
Conclusion
La norme ISO 37002 offre aux organisations un cadre structurant pour construire un programme de lancement d'alertes solide, crédible et durable. Au-delà de la conformité réglementaire, c'est un investissement dans la confiance de vos collaborateurs et la résilience de votre organisation.
Whispli vous accompagne à chaque étape de cette démarche. Créée par un lanceur d'alerte devenu Compliance Officer, Whispli bénéficie d'une double expérience unique pour concevoir les interfaces et fonctionnalités les plus adaptées à la réalité du terrain. Nos équipes d'experts accompagnent des clients de toutes tailles, dans tous les secteurs et partout dans le monde, pour des déploiements rapides, efficaces et conformes à ISO 37002, RGPD et à l'ensemble des réglementations locales applicables.
%201.avif)
%201%20(2).avif)
%201%20(1).avif)
