le client demande si nous avons un mécanisme de signalement des irrégularités, comment je remplis cela
Oui ou non : canal de signalement interne est un point de question distinct
La plupart des questionnaires posent cette question comme une question oui/non distincte, indépendamment de la politique anticorruption : l'entreprise dispose-t-elle d'un canal de signalement interne par lequel les salariés peuvent signaler un manquement, et existe-t-il une protection contre le préjudice du dénonciateur. Remplissez « oui » uniquement s'il existe une procédure documentée — qui signale, à qui, comment la confidentialité est organisée, et en quoi consiste la protection contre les représailles. Un accord verbal selon lequel « tout le monde peut aller voir le directeur » n'est pas un dispositif de dénonciation au sens du questionnaire. S'il n'y a pas de document, choisissez « non » ou « en développement » si cette option existe — pas « oui » parce que le sujet semble familier.
La preuve est généralement le règlement lui-même, éventuellement avec une référence à qui le gère et à quelle fréquence il est évalué. Certains portails demandent également le nombre de signalements au cours de l'année écoulée ; ce chiffre doit figurer dans le dossier en tant que pièce jointe au règlement, et non comme une estimation lors du remplissage. Si vous n'avez pas de règlement distinct sur la dénonciation mais plutôt un code de conduite général avec un paragraphe sur le signalement, téléchargez ce code et marquez dans le commentaire quel article décrit le canal de signalement — c'est plus précis que de cocher « oui » sur la base d'une réponse partielle. Vérifiez également en cas de doute si le client demande séparément une procédure de signalement des conflits d'intérêts; cela est souvent demandé dans la même section mais c'est un document différent.
Où cela figure dans le module de base de la VSME
Le module de base EFRAG VSME pour les petites et moyennes entreprises non cotées demande les pratiques de gouvernance comme information distincte, indépendamment de la politique générale contre la corruption — c'est pourquoi les portails qui utilisent des questionnaires fondés sur la Directive (UE) 2022/2464 (CSRD) demandent également le canal de signalement interne comme point de données distinct. C'est la même logique que pour une politique contre le pot-de-vin et la corruption: le client souhaite pour chaque pratique de gouvernance une preuve autonome, et non une réponse collective pour l'ensemble du domaine de l'intégrité.
Cette réponse s'applique à tout type de questionnaire, pas seulement aux questions de cybersécurité de votre client, répondez. L'explication complète — avec les sources, les particularités spécifiques à chaque pays et les sujets connexes — se trouve sur la koepel.
Ceci n'est pas un avis juridique. Cette page fournit des informations générales sur la réglementation dont parle cette plateforme. Nous ne connaissons pas votre situation. En cas de doute sur votre propre cas, consultez un juriste ou l'autorité de surveillance compétente.
Rédigé avec l'IA sur la base des sources ci-dessus, vérifié par une personne le 2026-09-05. Quelque chose ne va pas ? Faites-le nous savoir — les corrections sont prioritaires.